LAN virtual (Local Area Network) minangka subnetwork logis sing bisa nglumpukake kumpulan perangkat saka jaringan fisik sing beda. Jaringan komputer bisnis sing luwih gedhe kerep nyetel VLAN kanggo ngelompokake maneh jaringan kanggo manajemen lalu lintas sing luwih apik.
Sawetara jinis jaringan fisik ndhukung LAN virtual kalebu loro Ethernet lan Wi-Fi .
Keuntungan saka VLAN
Nalika persiyapan kanthi bener, LAN virtual bisa nambah kinerja sakabèhé saka jaringan sing sibuk. VLANs dimaksudaké kanggo nggabungake piranti klien sing saling berkomunikasi paling kerep. Lalu lintas ing antarane piranti sing pamisah ing rong jaringan fisik luwih umum kudu ditangani dening router inti, nanging kanthi VLAN, lalu lintas bisa ditangani luwih irit kanthi saklar jaringan .
VLANs uga nggawa keuntungan keamanan tambahan ing jaringan sing luwih gedhe kanthi ngijini kontrol luwih akeh ing piranti sing nduweni akses lokal kanggo siji liyane. Jaringan tamu Wi-Fi asring diterapake nggunakake titik akses nirkabel sing ndhukung VLAN.
Statis lan Dinamis VLAN
Administrator jaringan asring ngandhut VLAN statis minangka "port VLANs." VLAN statis mbutuhake administrator kanggo ngatur port individu ing saklar jaringan menyang jaringan virtual. Ora ketompo apa piranti ditambah karo port iku, dadi anggota jaringan virtual sing wis ditugasake.
Dynamic VLAN konfigurasi ngidini administrator kanggo netepake anggota jaringan miturut karakteristik piranti dhewe tinimbang lokasi port switch. Contone, VLAN dinamis bisa ditemtokake karo dhaptar alamat fisik (alamat MAC ) utawa jeneng akun jaringan.
VLAN Tagging lan Standard VLANs
Label VLAN kanggo jaringan Ethernet ngetutake standar industri IEEE 802.1Q. Tag 802.1Q kasusun saka 32 bit (4 byte ) data sing disisipake menyang header frame Ethernet. 16 bit pisanan saka kolom iki ngemot nomer hardcode 0x8100 sing bisa mlebuake piranti Ethernet kanggo ngenali pigura sing dadi 802.1Q VLAN. 12 bit pungkasan ing lapangan iki ngemot nomer VLAN, nomer antarane 1 lan 4094.
Praktik paling apik saka administrasi VLAN nemtokake sawetara jinis standar jaringan virtual:
- Native LAN: Piranti VLAN Ethernet ngresiki kabeh bingkai sing ora dianggo minangka ndhuweni LAN asli minangka standar. LAN pribumi iku VLAN 1, sanajan pangurus bisa ngganti angka gawan iki.
- Manajemen VLAN: Digunakna kanggo ndhukung remot sambungan saka administrator jaringan. Sapérangan jaringan migunakaké VLAN 1 minangka VLAN pangorganisasi, nanging ana sing nyetel nomer khusus kanggo tujuan iki (supaya ora ana konflik karo lalu lintas jaringan liya)
Nyetel VLAN
Ing tingkat dhuwur, administrator jaringan nyiyapake VLAN anyar kaya mangkene:
- Pilih nomer VLAN sing bener
- Pilih macem-macem alamat IP pribadi kanggo piranti ing VLAN sing digunakake
- Ngatur piranti saklar kanthi setelan statis utawa dinamis. Konfigurasi statis mbutuhake administrator nyetel nomer VLAN kanggo saben port switch nalika konfigurasi dinamis mbutuhake alamat MAC utawa jeneng panganggo MAC menyang nomer VLAN.
- Konfigurasi routing antarane VLANs kaya sing dibutuhake. Konfigurasi rong utawa luwih VLANs kanggo saling komunikasi sabenere mbutuhake nggunakake salah sawijining router sing suwe VLAN utawa saklar Layer 3 .
Piranti administratif lan antarmuka sing digunakake beda-beda gumantung saka peralatan sing digunakake.