Ethernet Basics Rev. 02 - Phoenix Contact

Ethernet 28
2.7 VLAN
Een VLAN of Virtual Local Area Network is een groep deelnemers in een groter netwerk welke
op een logische manier een apart netwerk vormen. Hierdoor kan op een groter fysisch netwerk
meerdere logische groepen gecreëerd worden. Een VLAN heeft een eigen broadcast
domein. Datapakketten worden enkel binnen een VLAN doorgestuurd. De deelnemers kunnen
fysich ver uit elkaar liggen maar ze moeten zich wel op één en hetzelfde fysisch netwerk
bevinden. Enkele voorbeelden van het indelen van een netwerk:
• Volgens departementen: één VLAN voor Sales, een ander VLAN voor Engineering en
nog een andere VLAN voor Automation.
• Volgens hiërarchie: één VLAN voor directie, een ander VLAN voor managers en nog een
ander voor werknemers
• Volgens gebruik: één VLAN voor gebruikers die e-mail nodig hebben en een ander voor
gebruikers van multimedia
2.7.1 Voordelen van VLANs
Het grootste voordeel van VLANs is de segmentatie van het netwerk. Hierdoor wordt het
netwerk flexibeler dan een traditioneel netwerk. Deze flexibiliteit vertaalt zich in het makkelijk
verplaatsbaar zijn van netwerkdeelnemers. Andere voordelen zijn extra veiligheid en
beperking van de netwerkbelasting.
• Verplaatsbaarheid van apparaten: apparaten kunnen gemakkelijker verplaatst worden
in het netwerk. In een traditioneel netwerk moet bekabeling aangepast worden als
een gebruiker van het ene subnet naar het andere verhuist. Het verhuizen van het
ene VLAN naar het andere brengt geen veranderingen aan de bekabeling met zich
mee. Alleen een instelling op de switch moet gebeuren. Zo kan een station van Sales
verplaatst worden naar aan netwerkaansluiting die toebehoort aan Engineering. De
poort moet ingesteld worden als een lid van de VLAN Engineering maar er moet niet
opnieuw bekabeld worden.
• Extra veiligheid: toestellen van een VLAN kunnen alleen communiceren met toestellen
in hetzelfde VLAN. Als een toestel van VLAN Sales wil communiceren met de VLAN
Automation dan moet deze verbinding ingesteld worden in een router.
• Beperking netwerktraffiek: bij een traditioneel netwerk kunnen broadcasts zorgen voor
een overbelast netwerk. Broadcast berichten komen vaak toe bij apparaten die deze
berichten niet nodig hebben. VLANs beperken deze problematiek omdat een broadcast
berichten uit de ene VLAN niet toekomt in de andere VLAN.
2.7.2 Trunking
Trunking is methode om data van verschillende VLANs tussen twee switches te versturen.
Hiervoor is slechts één poort nodig per apparaat. Er zijn verschillende manieren om aan
trunking te doen.
• ISL: InterSwitch Link, dit is een veel gebruikt propriëtair protocol van Cisco
• IEEE802.1Q: dit is een standaard die ondersteund is door veel fabrikanten van switches.