VLAN Nedir? 3 Adımda Atama Nasıl Yapılır?
VLAN, bir fiziksel ağ üzerinde farklı mantıksal ağlar oluşturarak, ağ trafiğini bölümlere ayırmak için kullanılan bir teknolojidir.
VLAN sayesinde, birden fazla farklı ağ aynı fiziksel altyapıyı paylaşabilir, ancak birbiriyle iletişim kuramaz. Bu, ağ yönetimini kolaylaştırır, güvenliği artırır ve yayın trafiğini azaltır.
İçindekiler
VLAN Neden Kullanılır?
- Trafik İzolasyonu: Farklı departmanların (örneğin, Muhasebe ve Bilgi Teknolojileri) ağ trafiği birbirinden izole edilir.
- Güvenlik: Hassas verilerin yalnızca belirli VLAN’lar arasında dolaşmasını sağlar.
- Broadcast Trafik Azaltma: Broadcast domain’lerini bölerek ağ performansını artırır.
- Esneklik: Kullanıcılar fiziksel olarak farklı konumlarda olsalar bile aynı VLAN içinde olabilir.
VLAN Konfigürasyonu Nasıl Yapılır?
VLAN konfigürasyonu genellikle Switch üzerinde yapılır. İşte temel adımlar:
1. VLAN Oluşturma
- Switch üzerinde belirli bir VLAN ID’si ile VLAN oluşturulur.
2. Portları VLAN’a Atama
- Switch üzerindeki portlar, oluşturulan VLAN’lara atanır.
- Access Port: Bir VLAN’a atanır ve genellikle uç cihazlar için kullanılır.
- Trunk Port: Birden fazla VLAN trafiğini taşımak için kullanılır (örneğin, switch-to-switch bağlantısı).
Cisco Switch’te Vlan Yapılandırma Örneği
Aşağıda temel bir Cisco switch üzerinde VLAN konfigürasyonu adımları verilmiştir:
VLAN Oluşturma ve İsimlendirme
Switch> enable
Switch# configure terminal
Switch(config)# vlan 10
Switch(config-vlan)# name Muhasebe
Switch(config-vlan)# exit
Switch(config)# vlan 20
Switch(config-vlan)# name Bilgi-Teknolojileri
Switch(config-vlan)# exitPortları VLAN’a Atama (Access Mode)
Switch(config)# interface fastethernet0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Switch(config-if)# exit
Switch(config)# interface fastethernet0/2
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 20
Switch(config-if)# exit
Trunk Port Ayarı
Trunk, birden fazla VLAN’ı taşıyacak şekilde yapılandırılır:
Switch(config)# interface fastethernet0/24
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk allowed vlan 10,20
Switch(config-if)# exitVLAN Listeleme
VLAN bilgileri switch içerisindeki flash: belleğinde vlan.dat isimli dosyada tutulmaktadır. Listemek için de aşağıdaki kodu yazabilirsiniz.
Switch# show vlan brief
Diğer yazılarımızı okumak için buraya tıklayabilirsiniz.
Faydalı olması dileğiyle.