Bạn có thể đã nghe hoặc chưa nghe về VLAN (Virtual Local Area Network - Mạng cục bộ ảo). Đây là thứ chủ yếu được dùng trong các doanh nghiệp lớn trên khắp thế giới. Nếu bạn quan tâm đến việc mở một doanh nghiệp yêu cầu VLAN, bạn sẽ cần tìm hiểu thêm về nó. Không chỉ vậy, nếu bạn quan tâm đến CCNA, bạn chắc chắn sẽ cần hiểu VLAN là gì. Đừng lo lắng, chúng tôi có tất cả thông tin bạn cần trong bài viết này.
VLAN là gì?
Về bản chất, VLAN là một mạng tùy chỉnh được tạo từ nhiều mạng cục bộ (local area networks). Nếu nhiều thiết bị được bật trên nhiều mạng, chúng có thể được kết hợp để tạo thành một mạng logic (logical network). Kết quả của sự kết hợp này trở thành một Virtual LAN được quản trị theo cách tương tự như một LAN vật lý.
Nếu không có VLAN, bất kỳ broadcast (phát sóng) nào gửi từ một host đơn lẻ có thể đạt đến tất cả thiết bị mạng thay vì thiết bị ưa thích. Đây là vấn đề vì nó có thể làm tăng tải CPU, từ đó làm chậm mạng tổng thể và giảm bảo mật xuống mức tối thiểu.
Tại sao chúng ta sử dụng VLAN?
- Giảm rủi ro bảo mật: Khi nói đến giảm rủi ro bảo mật, VLAN làm điều này bằng cách giảm số lượng host có thể nhận bản sao của các frame (khung) mà switch (bộ chuyển mạch) có thể flood (phát tán).
- Cải thiện bảo mật: Để cải thiện bảo mật, bạn có thể giữ các host chứa thông tin nhạy cảm trên một VLAN riêng biệt.
- Tạo thay đổi mạng: Bằng cách cấu hình một cổng (port) vào VLAN phù hợp, bạn có thể thực hiện thay đổi mạng dễ dàng.
- Tăng miền broadcast (broadcast domains): Nếu bạn muốn tăng số lượng miền broadcast đồng thời giảm kích thước của chúng, thì VLAN là lựa chọn tốt nhất.
- Cải thiện tính linh hoạt: Thay vì phải tạo thiết kế mạng nhóm người dùng theo vị trí vật lý, VLAN cho phép di chuyển linh hoạt hơn để thiết kế mạng bằng cách nhóm người dùng theo bộ phận (departments).
Cách cấu hình VLAN
Bây giờ, về việc tạo một Virtual Local Area Network, bạn nên biết một vài điều. Ví dụ, tất cả các cổng (port) trên một switch đều nằm trong VLAN 1. Nếu bạn muốn xác minh điều này, hãy gõ lệnh show vlan từ chế độ IOS enable của một switch.
Về việc tạo VLAN và gán cổng switch cho VLAN đó, có hai bước chính bạn phải làm theo:
Thứ nhất, tạo VLAN bằng cách dùng lệnh global vlan NUMBER
Khi gán switch cho một cổng, bạn phải dùng hai subcommand giao diện. Thứ nhất là lệnh access, thứ hai là lệnh switch port access vlan NUMBER.
Lệnh đầu tiên nhằm chỉ định rằng giao diện đó có thể truy cập (accessible), trong khi lệnh thứ hai được thiết kế để gán giao diện đó cho một VLAN.
Lợi ích chính của việc sử dụng VLAN là gì?
Một Mạng cục bộ ảo (Virtual Local Area Network) là một phân chia ảo của các hệ thống trong một Mạng cục bộ (Local Area Network). VLAN cho phép bạn thực thi các chính sách bảo mật mạnh mẽ, giúp với quản trị mạng và giới hạn miền broadcast, giảm lưu lượng broadcast, v.v.
ĐỌC THÊM: Lanshark là công cụ chia sẻ file P2P miễn phí cho Mạng cục bộ.