VLAN

Fra Wikipedia, den frie encyklopedi

VLAN er en akronym for Virtuelt LAN. VLAN er en teknikk for å logisk segmentere ett fysisk nettverk i flere logiske. VLAN er en ganske vanlig og grunnleggende funksjon i overvåkningsbare svitsjer for ethernet beregnet for bedrifter. En fysisk svitsj kan deles opp i flere logiske. Med VLAN-teknikken kan trafikk fra flere ulike LAN transporteres i en og samme kabel. Trafikk mellom ulike VLAN må akkurat som med vanlige LAN rutes.

En vanlig standard for å merke hvilket VLAN en ethernetframe tilhører er å Q-tagge den, ihht. standarden IEEE 802.1Q. Dette gjøres gjennom å addere fire byte til framen. 12 biter brukes får VLAN-id, hvilket muliggjør 4 094 VLAN. Tre biter i Q-taggen brukes for prioritering ihht. IEEE 802.1P. I og med taggningen så kan en port være medlem i flere VLAN-samtidig, ett utagget og flere taggede.

I tillegg til svitsjer finns det også brannmurer, rutere og nettverkskort med støtte for VLAN.