Definition og formål
Virtual LAN (VLAN) er en måde at opdele et fysisk netværk i flere logiske netværk. I praksis betyder det, at netværksudstyr kan sende og modtage trafik inden for “sin” gruppe, selvom enhederne fysisk deler de samme kabler, switches og netværksmedium.
Formålet er typisk at skabe logisk adskillelse (for eksempel for at reducere unødvendig broadcast-trafik og forbedre struktur), samt at gruppere enheder efter funktion, afdeling eller sikkerhedsniveau—uafhængigt af den fysiske placering.
Eenvoudigt model: én switch, flere netværk
Tænk på en switch som en “fordeler”. Med VLAN kan den behandle portene som om der findes flere adskilte netværk på én gang. Hver port kan være medlem af ét eller flere VLAN afhængigt af opsætningen.
Når en enhed sender data ind i netværket, skal switchen kunne se, hvilket VLAN trafikken tilhører. Det er her, VLAN-identifiering kommer ind i billedet.
Hvordan VLAN identificeres og behandles
I mange Ethernet-miljøer bruges VLAN-tagging (ofte via 802.1Q) til at markere rammer med et VLAN-id. Switchen kan derefter:
- lære hvilke MAC-adresser der er knyttet til hvilke VLAN,
- videresende trafik inden for samme VLAN,
- undgå at blande trafik mellem forskellige VLAN’er ved almindelig switching.
Hvis en forbindelse mellem to switches skal bære flere VLAN’er samtidigt, konfigureres den ofte som en “trunk”-forbindelse, så VLAN-tags kan passere igennem. En “access”-port bruges typisk til at knytte én VLAN til en enkelt enhed.
Komunikation mellem VLAN’er: hvorfor routing ofte er nødvendig
Når enheder i forskellige VLAN’er skal kommunikere med hinanden, kræver det som regel en layer-3-funktion (routing). En router eller en layer-3-switch kan fungere som grænse mellem VLAN’er, så trafikken bliver kontrolleret og adresseret korrekt mellem de logiske netværk.
Det er en vigtig grænse: VLAN i sig selv er primært en layer-2-opdeling (switching). At “se” hinanden på tværs kræver derfor typisk en separat mekanisme til inter-VLAN-kommunikation.
Undtagelser, begrænsninger og hvad der kan ændre svaret
Der findes variationer i, hvordan VLAN implementeres i konkrete netværk—blandt andet afhængigt af switch- og routertyper samt konfigurationsvalg. Derfor kan detaljer som portroller, trunk/access-adfærd og standarder variere.
To centrale punkter, der ofte påvirker resultatet:
- VLAN-medlemskab: Hvis en port ikke er i det rigtige VLAN, vil trafik ikke blive behandlet som forventet.
- Inter-VLAN-setup: Uden routing (eller tilsvarende layer-3-funktion) vil kommunikation mellem VLAN’er typisk fejle, selvom de fysiske forbindelser er korrekte.
Hvis du forsøger at forklare et “virker det?”-problem, er det ofte nok at tjekke: Hvilke VLAN’er portene tilhører, og om der findes en korrekt layer-3-bro/routing mellem VLAN’erne.
Praktisk brug: kontrolpunkter du selv kan teste
For at placere VLAN korrekt i dit netværk kan du bruge disse checkpunkter:
- Identificér hvilke enheder/porte du vil holde adskilt, og hvilket VLAN de skal ligge i.
- Bekræft at switchportene er konfigureret som forventet (typisk access til enkelt-VLAN, trunk til flere VLAN).
- Kontrollér at VLAN-tagging/videresendelse fungerer på forbindelser mellem switches, hvis der er flere switches.
- Afklar om inter-VLAN-kommunikation skal være mulig, og i så fald om der er en router eller layer-3-enhed, der håndterer det.
Hvis disse elementer stemmer, får du den grundlæggende VLAN-effekt: logisk segmentering uden at ændre den fysiske topologi.