U suvremenom mrežnom inženjerstvu, upravljanje prometom i sigurnošću unutar lokalne mreže ključno je za stabilnost i performanse sustava. Jedan od najmoćnijih alata za postizanje tog cilja je VLAN (Virtual Local Area Network) ili virtualna lokalna mreža. Umjesto da se oslanjamo isključivo na fizičku infrastrukturu i kupovinu dodatnih uređaja za svaki odvojeni odjel, VLAN nam omogućuje logičku segmentaciju mreže na jednom preklopniku.
Ovaj vodič detaljno objašnjava koncepte virtualnih lokalnih mreža i vodi vas kroz korake potrebne za njihovu implementaciju na Cisco uređajima. Bez obzira jeste li student mrežnih tehnologija ili administrator koji osvježava svoje znanje, razumijevanje VLAN-ova je temelj za izgradnju sigurnih i skalabilnih mrežnih arhitektura. Napomena: u primjerima konfiguracije koristimo naziv preklopnik# kao hrvatski prijevod za standardni Cisco prompt Switch# radi jezične konzistentnosti teksta.
Što je zapravo VLAN i zašto je važan?
Virtualna lokalna mreža (VLAN) je logička grupa uređaja koja se ponaša kao ako bi bili spojeni na isti fizički preklopnik, bez obzira na njihovu stvarnu fizičku lokaciju u zgradi ili kampusu. Standard koji definira rad ovih mreža je IEEE 802.1Q (često nazivan dot1q), koji omogućuje označavanje (tagging) okvira podataka kako bi preklopnik znao kojem VLAN-u određeni paket pripada.
Glavne prednosti implementacije VLAN-ova uključuju:
- Smanjenje mrežnog prometa (Broadcast domains): VLAN-ovi dijele jednu veliku mrežnu domenu u manje, upravljive dijelove. To sprječava da se “broadcast” paketi šire cijelom mrežom, čime se smanjuje opterećenje uređaja i povećava brzina prijenosa.
- Povećana sigurnost: Osjetljivi podaci (npr. računovodstvo ili HR) mogu biti izolirani od ostalih korisnika u mreži. Čak i ako su fizički spojeni na isti preklopnik, uređaji u različitim VLAN-ovima ne mogu komunicirati bez rutera ili L3 preklopnika.
- Fleksibilnost i jednostavnost administracije: Promjena pripadnosti korisnika određenoj mreži više ne zahtijeva prespajanje kabela, već samo jednostavnu promjenu konfiguracije u softveru preklopnika.
Koraci za kreiranje VLAN-ova na Cisco uređajima
Konfiguracija VLAN-ova na Cisco preklopnicima odvija se putem Command Line Interface-a (CLI). Proces se sastoji iz dva glavna dijela: definiranja samog VLAN-a u bazi podataka preklopnika i dodjeljivanja fizičkih portova tim virtualnim mrežama.
1. Definiranje VLAN-ova
Prvi korak je ulazak u konfiguracijski način rada i kreiranje VLAN-a pomoću naredbe vlan. Važno je napomenuti da je VLAN 1 zadani administrativni VLAN na svim Cisco uređajima i on dolazi unaprijed konfiguriran. Za korisničke potrebe najčešće koristimo raspon od 2 do 1005 (normalni raspon), dok napredniji sustavi podržavaju prošireni raspon do 4094.
Primjer konfiguracije za tri različite mreže (ucionica, ucionica1 i ucionica2):
preklopnik# configure terminal preklopnik(config)# vlan 2 preklopnik(config-vlan)# name ucionica preklopnik(config-vlan)# vlan 3 preklopnik(config-vlan)# name ucionica1 preklopnik(config-vlan)# vlan 4 preklopnik(config-vlan)# name ucionica2 preklopnik(config-vlan)# exit
Nakon kreiranja, uvijek je dobra praksa provjeriti jesu li VLAN-ovi ispravno spremljeni u bazi podataka naredbom show vlan. Ova naredba prikazuje popis svih aktivnih VLAN-ova i portove koji su im trenutno pridodijeljeni.
2. Dodjeljivanje portova VLAN-u (Access ports)
Samo kreiranje VLAN-a nije dovoljno; on nema funkciju dok mu ne pridodijelimo barem jedan fizički port. Portovi koji spajaju krajnje uređaje (računala, printere) konfiguriraju se kao access portovi.
Evo kako pridodijeliti port FastEthernet 0/1 u VLAN 3:
preklopnik# configure terminal preklopnik(config)# interface FastEthernet0/1 preklopnik(config-if)# switchport mode access preklopnik(config-if)# switchport access vlan 3 preklopnik(config-if)# exit
Sada je port 0/1 trajno povezan s VLAN-om 3. Svaki uređaj koji se spoji na taj port moći će komunicirati isključivo s drugim uređajima koji su također članovi VLAN-a 3.
Praktični savjeti i česte pogreške
Prilikom konfiguracije VLAN-ova, početnici često nailaze na određene probleme. Kako biste izbjegli zastoje u radu mreže, obratite pozornost na sljedeće kriterije:
Česte pogreške:
- Zaboravljanje naredbe
switchport mode access: Iako neki preklopnici automatski prepoznaju pristupni način, eksplicitno definiranje sprječava pogreške u pregovaranju o protokolu (DTP) i ubrzava povezivanje uređaja. - Korištenje VLAN 1 za korisnički promet: Iz sigurnosnih razloga, preporučuje se izbjegavati korištenje VLAN 1 za podatkovni promet korisnika. Bolje je kreirati zaseban VLAN za upravljanje (Management VLAN).
- Zaboravljanje spremanja konfiguracije: Ovo je najčešća pogreška. Konfiguracije koje unesete spremaju se u RAM (running-config). Ako preklopnik nestrujno ostane bez napajanja, sve će biti izgubljeno. Obavezno spremite postavke naredbom:
preklopnik# copy running-config startup-configili kraćepreklopnik# write memory.
Kriteriji za odluku o segmentaciji:
Kako odlučiti koliko VLAN-ova kreirati? Razmislite o sljedećim faktorima:
- Odjeljenje: Razdvojite računovodstvo, prodaju i tehničku podršku radi sigurnosti i organizacije.
- Vrsta uređaja: Kreirajte zaseban VLAN za IP telefone (Voice VLAN) kako biste prioritetizirali glasovni promet i izbjegli prekide u komunikaciji.
- Gosti: Uvijek kreirajte izolirani Guest VLAN za posjetitelje koji ne smiju imati pristup internim resursima mreže.
Zaključak
Konfiguracija VLAN-ova na Cisco preklopnicima predstavlja jedan od najvažnijih koraka u optimizaciji lokalne mreže. Kroz logičku segmentaciju, postižemo bolju sigurnost, smanjujemo mrežni šum i olakšavamo buduće proširenje infrastrukture. Ključ uspjeha leži u preciznom definiranju VLAN-ova, pravilnom dodjeljivanju portova i redovitom spremanju konfiguracije, uz stalno praćenje stanja pomoću naredbe show vlan.
FAQ – Česta pitanja
Pitanje: Mogu li uređaji u različitim VLAN-ovima komunicirati?
Odgovor: Ne mogu komunicirati izravno putem preklopnika (Layer 2). Za komunikaciju između različitih VLAN-ova potreban je uređaj koji radi na sloju 3 (Layer 3), kao što je ruter ili L3 preklopnik