Vlan

Je krijgt via je NTU VLAN Tagged Ethernet binnen, je modem sloopt de tag eraf en pompt een bridged multicast VLAN 4 naar je STB en VLAN 6 voor je internet.

Die VLAN is ook ingesteld dat die geen nieuwe connecties kan maken naar mijn Home VLAN, maar wel kan replyen naar mijn Home VLAN (ESTABLISHED verbindingen worden doorgelaten, NEW niet).

Een end-to-end VLAN is functioneel georganiseerd en kan zich uitstrekken over een heel fysiek netwerk, terwijl een lokale VLAN geografisch beperkt is, bijvoorbeeld tot één verdieping in een gebouw.

Nu weet ik niet in hoeverre vlan's werken maar ik vermoed dat digitale televisie en internet makkelijk via een vlan op het kabelnetwerk kan worden aangeboden.

PacketFence is zo'n nac-systeem, met ondersteuning voor 802.1x en vlan isolation, waarmee een netwerkapparaat na analyse in het juiste vlan kan worden geplaatst.

Bezoekers maken altijd gebruik van het VLAN-gastnetwerk, smart home-accessoires zitten op een apart virtueel IoT-netwerk en de beveiligingscamera’s hebben ook een eigen VLAN.

Beheer van VLAN's Men kan VLAN's op twee manieren beheren.

Een andere benadering om complexiteit te verminderen is het beperken of zelfs afschaffen van het gebruik van VLAN's over een groot fysiek netwerk, om te komen tot een sterk hiërarchische topologie met lokale VLAN's.

Op een switch met VLAN-voorzieningen kan men configureren of VLAN-functionaliteit actief is en zo ja welk type, bv. op basis van poorten of volgens 802.1Q.

Als je WAN aansluiting VLAN tagging nodig heeft, lijkt me dat lastig configureren.

Let op, als je deze installeert op ARM (raspberry, odroid, …) wordt de config van de fysieke interfaces wel aangepast (zie breaking change), maar die van virtuele vlan interfaces niet.

Ik heb nu dus m'n Dysons in een apart vlan gezet zodat ze het internet niet meer op kunnen en bedien zo lokaal via HA.

Zeer waarschijnlijk ivm benodigde VLAN omzetting.

Je kunt poorten toewijzen aan een vlan binnen de interface.

Zet ze tijdelijk op een apart VLAN en sluit ze na enige tijd gewoon af.

Bij een dynamische VLAN is er geen vaste configuratie op elke switch.

Bij ethernet zijn eindstations doorgaans via hun fysieke verbinding met een welbepaalde poort van een switch verbonden met één bepaalde VLAN.

Het heeft in zo'n situatie zin om een VLAN te definiëren, waarin dan 80 procent van het verkeer plaatsvindt.

Hiertoe worden op de verbindingen tussen de switches de Ethernet-frames getagd, met als onderscheidend kenmerk een VLAN-nummer.

In een fysiek netwerk bestaan typisch verschillende VLAN's naast elkaar.