- VLAN veya Sanal Yerel Alan Ağı, bilgisayar ağlarında tek bir fiziksel ağı mantıksal olarak birden fazla farklı sanal ağa bölmek için kullanılan bir tekniktir. Bu segmentasyon, yöneticilerin cihazları aynı fiziksel anahtara bağlı olsalar bile ayrı yayın etki alanlarına gruplamasına olanak tanır. VLAN’lar, trafiği izole ederek ve tanımlanmış cihaz grupları içindeki erişimi kontrol ederek ağ performansını, güvenliği ve yönetimi iyileştirir.
- VLAN’lar, bir ağ anahtarındaki belirli bağlantı noktalarını, bağlantı noktası numarası, MAC adresi veya protokol türü gibi kriterlere göre farklı VLAN’lara atayarak adım adım çalışır. Süreç şunları içerir:
- Anahtarı VLAN’ları destekleyecek şekilde yapılandırma ve her VLAN’a VLAN kimlikleri atama.
- Anahtar bağlantı noktalarını VLAN’lara statik (manuel olarak) veya dinamik olarak (VLAN Trunking Protokolü, VTP gibi protokolleri kullanarak) atama.
- Anahtara bağlı cihazlar, bağlantı noktası atamalarına göre mantıksal olarak farklı VLAN’lara ayrılır.
- VLAN’lar, IP adreslerine göre VLAN’lar arasındaki trafiği yönlendirebilen yönlendiriciler veya Katman 3 anahtarları aracılığıyla birbirleriyle iletişim kurar.
- VLAN (Sanal Yerel Alan Ağı), tek bir fiziksel ağı, her biri ayrı bir yayın alanı olarak işlev gören birden fazla mantıksal ağa bölen bir teknolojidir. Bu bölüm, farklı cihaz grupları içindeki veri akışını ve erişimi kontrol ederek ağ güvenliğini, verimliliğini ve esnekliğini artırır. VLAN’lar, yalıtılmış cihaz grupları oluşturmak için ağ anahtarları veya yönlendiriciler üzerinde yapılandırılır, böylece her bir VLAN içindeki trafiğin diğer VLAN’lardaki trafikten ayrı kalması sağlanır.
- VLAN’ın temel konsepti, tek bir fiziksel altyapı içerisinde mantıksal olarak bağımsız ağlar oluşturma etrafında döner. Yöneticiler, ağ cihazlarına veya bağlantı noktalarına VLAN kimlikleri atayarak trafiği kurumsal ihtiyaçlara, güvenlik gereksinimlerine veya operasyonel verimliliğe göre ayırabilir. VLAN’lar yayın etki alanlarının daha etkili bir şekilde yönetilmesine yardımcı olarak gereksiz ağ trafiğini azaltır ve ağ yönetimi görevlerini basitleştirir.
- VLAN’lar kendi başlarına belirli bir protokol üzerinde çalışmazlar ancak IEEE 802.1Q (dot1q) veya VLAN Trunking Protokolü (VTP) gibi protokoller aracılığıyla uygulanır ve yönetilirler. Bu protokoller, VLAN bilgilerinin Ethernet çerçeveleri içinde nasıl kapsülleneceğini ve ağ cihazları arasında nasıl yönetileceğini tanımlar. IEEE 802.1Q, VLAN etiketleme için standart protokoldür ve ağ yöneticilerinin ağ paketlerine VLAN kimlikleri atamasına olanak tanıyarak, bir ağ altyapısında VLAN’ların oluşturulmasını ve yönetilmesini kolaylaştırır.