VLAN met een managed switch

@robertfichtinger 

Het plaatsen van alleen een managed switch, geeft niet je beoogde opzet. Een managed switch is eigenlijk een switch die om kan gaan met de aangeboden segmentering van je netwerk.

Zo kan deze switch een VLAN in configuratie gewoon doorstruren, of toevoegen [TAGGED} of verwijderen [UNTAGGED].

Maar om VLAN’s aan de LAN kant te kunnen opzetten, heb je een router nodig die het beheer doet over deze VLAN’s. De router is dus de eerste schakel, maar ook de ‘verkeersregelaar’ voor al je verkeer.

Volgens mij zit je met deze opzet in je gedachte;

Het probleem hierbij is, dat je vanuit je switch niet 2 VLAN’s can UNTAGGEN op de poort van je switch naar je router. Want hoe weet de router dan naar welke VLAN de data terug moet?

Normaal is de weg van je router naar je switch een TRUNK (meerdere VLAN’s), waarbij dus door info in het pakket, de router / switch herkent over welke VLAN het verkeer heen en weer moet.

De router is dus de hoofdmanager over al je verkeer, waarbij hij ‘aware’ moet zijn van de VLAN tags voor het correct verwerken van je data per VLAN.

Je zult dus over moeten stappen op een router, waarbij de mogelijkheid bestaat om VLAN’s op de LAN kant aan te maken. Deze functionaliteit heeft de Zyxel niet als consumentenrouter.

Hopelijk is er iets meer duidelijkheid over de haalbaarheid, maar goed om te lezen dat je bewust bent van segmenteren van je netwerk. De eerste stap in een betere afscherming van je privé en ‘goodies’ netwerk.