VLAN (Virtual LAN)¶

Virtual LAN (VLAN) — це технологія логічного розділення мережі на ізольовані сегменти без фізичного розділення обладнання.

Принцип роботи¶

Кожен кадр Ethernet отримує тег з номером VLAN (802.1Q):

[MAC dst][MAC src][802.1Q tag][EtherType][Payload][FCS]
                      |
                  VLAN ID (1-4094)

Переваги¶

Ізоляція — трафік різних VLAN не змішується
Безпека — обмеження broadcast domain
Гнучкість — логічне групування пристроїв
Ефективність — один фізичний кабель для кількох мереж

Типи портів¶

Тип	Опис
Access	Один VLAN, без тегів
Trunk	Кілька VLAN, з тегами
Hybrid	Комбінація

Конфігурація MikroTik¶

# Створення VLAN
/interface vlan add name=vlan100 vlan-id=100 interface=ether1

# Bridge з VLAN filtering
/interface bridge add name=bridge1 vlan-filtering=yes

# Призначення портів
/interface bridge vlan
add bridge=bridge1 tagged=ether1 untagged=ether2,ether3 vlan-ids=100

В UMTC¶

Типове використання VLAN:
- VLAN 10: Management
- VLAN 20: LTE traffic
- VLAN 30: Services
- VLAN 100: Guest

⚠️ Увага

Переконайтеся, що trunk-порти між свічами пропускають всі потрібні VLAN, інакше трафік буде загублений!