Что такое VLAN и как его настроить: разбиваем один коммутатор на несколько сетей (пошаговое руков...

Ваши офисные компьютеры, гостевой Wi-Fi и камеры видеонаблюдения — всё в одной сети? Тогда взломанная камера может получить доступ к вашим компьютерам. VLAN решают эту проблему бесплатно практически на любом управляемом коммутаторе. В этом видео мы начнём с основ, а затем шаг за шагом настроим всё: что такое VLAN, порты доступа и транковые порты, скрытый тег 802.1Q, как VLAN взаимодействуют через маршрутизатор (маршрутизатор на флешке), и полную настройку на коммутаторе Cisco (создание VLAN, назначение портов, транковых портов, субинтерфейсов маршрутизатора, список доступа, который не пускает гостей, проверка и сохранение), а также ту же настройку на недорогом коммутаторе с веб-управлением (таблица VLAN 802.1Q, тегированные/нетегированные, PVID). Один пример на протяжении всего видео: небольшой офис с офисными компьютерами, гостевым телефоном и камерой. ⏱️ Разделы 0:00 Почему единая плоская сеть опасна 0:43 Проблема: каждый добирается до каждого 1:11 Что такое VLAN? 1:45 Зачем использовать VLAN? 2:03 Порты доступа против транковых портов 2:30 Тег 802.1Q и собственный VLAN 3:03 Маршрутизация между VLAN: маршрутизатор на одном устройстве 3:42 Шаг 0: создание плана VLAN 4:16 Шаг 1: создание VLAN 4:40 Шаг 2: назначение портов (vlan доступа коммутатора) 5:11 Шаг 3: настройка транка 5:40 Шаг 4: субинтерфейсы маршрутизатора + шлюзы 6:17 Шаг 5: блокировка гостей с помощью списка доступа 6:43 Шаг 6: проверка и сохранение 7:10 Настройка на коммутаторе с веб-управлением (с тегами, без тегов, PVID) 7:57 4 классические ошибки при настройке VLAN 8:24 Бонус: VLAN в Wi-Fi 8:45 4 факта, которые вы не знали 9:11 4 быстрых совета 9:25 Итоги ✅ В этом видео вы узнаете: • Что такое VLAN (Виртуальная локальная сеть) и почему плоская сеть рискованна • Широковещательные домены и почему каждая VLAN получает свою собственную подсеть • Порты доступа против транковых портов • Тег 802.1Q (4 байта, 12-битный идентификатор VLAN, 4094 VLAN) и собственный VLAN • Маршрутизация между VLAN: маршрутизатор на одном устройстве и коммутаторы уровня 3 • Как планировать VLAN (идентификатор VLAN = третий октет подсети) • Команды Cisco: vlan, name, interface range, switchport mode access, switchport access vlan, switchport mode trunk, allowed vlan, native vlan • Подинтерфейсы маршрутизатора: инкапсуляция dot1Q и шлюзы по умолчанию • Расширенный список доступа, блокирующий доступ гостей в офис • show vlan brief, show interfaces trunk, copy running-config startup-config • VLAN на коммутаторе с веб-управлением: помеченный тегом, непомеченный тегом, не является участником, PVID • Распространенные ошибки, VLAN для Wi-Fi SSID, VLAN 1 и VXLAN Идеально подходит для начинающих, любителей домашних лабораторий, администраторов небольших офисов и студентов, обучающихся по программам CCNA / CompTIA Network+. 📺 Смотрите далее: • Как работает коммутатор • Как работает маршрутизатор • Объяснение работы брандмауэра 🔔 Подпишитесь на Demystech, чтобы получать сложные технические объяснения простым языком — новые технические обзоры каждый день. Фотографии (общественное достояние / CC0): Камера видеонаблюдения Axis от Raysonho @ Open Grid Scheduler / Grid Engine (Wikimedia Commons, CC0) · MacBook Air и iPhone 15 от 嘉傑 / Ka Kit Pang (Wikimedia Commons, общественное достояние) · Фотография Quadriga на телефоне от Gary Todd (Flickr, CC0). Коммутатор, карты сети, CLI и веб-интерфейс — иллюстрации; команды соответствуют синтаксису Cisco IOS, веб-интерфейс — общий пример (меню могут отличаться в зависимости от марки). Источники: IEEE 802.1Q (тег VLAN: 4 байта после MAC-адреса источника, 12-битный идентификатор VLAN, зарезервированы VLAN 0 и 4095); руководства по настройке Cisco IOS (VLAN, switchport, trunk, субинтерфейсы dot1Q, расширенные ACL, show vlan brief, show interfaces trunk); зарезервированные VLAN Cisco 1002–1005; RFC 7348 (VXLAN, 24-битный VNI, около 16 миллионов сегментов). #VLAN #Сеть #CCNA