Lekce 12 - Logické členění sítě pomocí VLAN
V minulé lekci, Překlad IP adres pomocí NAT a PAT, jsme se naučili, jak fungují techniky NAT a PAT a jak pomocí překladu adres umožňují provoz z privátní sítě směrem do internetu.
V tomto tutoriálu se zaměříme na logické členění počítačových sítí a způsob, jakým lze jednotlivé části LAN oddělovat i propojovat bez nutnosti měnit fyzickou kabeláž. Ukážeme si principy fungování VLAN, jejich praktické využití a také to, jak se jednotlivé segmenty mohou vzájemně propojit pomocí směrování na třetí vrstvě.
Budeme vycházet z jednoduché topologie, na které si krok za krokem ukážeme klíčové principy a základní konfiguraci, aby výsledné chování bylo snadno pozorovatelné v praxi.
VLAN a její význam
V přepínané síti se některé typy provozu šíří formou broadcastů, tedy rámců doručených všem zařízením v daném segmentu. Čím je segment větší, tím více broadcastů vzniká a tím více zatěžují infrastrukturu. VLAN (Virtual LAN) umožňuje tento problém řešit tím, že jediný fyzický switch rozdělí na více oddělených logických sítí, z nichž každá je vlastně samostatná broadcast doména.
Tento princip je zásadní v prostředích, kde potřebujeme oddělit jednotlivé týmy, zařízení nebo služby, aniž bychom měnili fyzickou kabeláž. Důvodem oddělení bývá:
- Lepší bezpečnost – Zařízení v různých VLAN spolu nekomunikují, pokud jim to výslovně nepovolíme.
- Menší zatížení sítě – Broadcasty zůstávají uvnitř VLAN.
- Flexibilita a škálovatelnost – Logické oddělení funkcí (např. uživatelé, servery, hosté, IP telefony).
- Snazší správa – Síť lze strukturovat podle oddělení, služeb nebo lokalit bez zásahu do kabelů.
V praxi se VLAN
...konec náhledu článku...
Pokračuj dál
Došel jsi až sem a to je super! Věříme, že ti první lekce ukázaly něco nového a užitečného.
Chceš v kurzu pokračovat? Přejdi do prémiové sekce.
roční PŘEDPLATNÉ
1 082 Kč
měsíčně, placeno ročně (12 984 Kč)14 000+ lekcí, cvičení a testů
6 000+ ti zůstane napořád
Neomezený přístup ke všem aktuálním
i připravovaným kurzům.
Koupit pouze tento kurz
Získej okamžitý přístup ke kurzu bez
časového omezení.
1 850 Kč
Obsah článku spadá pod licenci Premium, koupí článku souhlasíš s Provozními podmínkami.
- Přístup k jednotlivým lekcím dle způsobu pořízení.
- Kvalitní znalosti v oblasti IT.
- Dovednosti, které ti pomohou získat vysněnou a dobře placenou práci.
Popis článku
Požadovaný článek má následující obsah:
V tomto tutoriálu se naučíme rozdělit síť do logických částí pomocí VLAN a zajistit jejich vzájemnou komunikaci v jednoduché praktické topologii.
