VLAN چیست؟

ایده اصلی

VLAN امکان تقسیم منطقی یک شبکه لایه ۲ به Broadcast Domainهای جدا را فراهم می‌کند. در یک سناریوی سازمانی می‌توان واحدهای مختلف را در VLANهای جدا قرار داد و ارتباط بین آن‌ها را از طریق لایه ۳ و سیاست‌های امنیتی کنترل کرد.

سناریوی تمرینی

برای مثال VLAN 10 برای کاربران، VLAN 20 برای سرورها و VLAN 30 برای مدیریت تجهیزات. سپس روی Firewall یا Layer 3 Switch بین این شبکه‌ها Policy تعریف می‌شود.