VLAN's maken het mogelijk om verkeer logisch te scheiden op dezelfde fysieke infrastructuur. Dat is nuttig voor werkplekken, gasten, telefonie, servers en beheer. Eén verkeerde poortconfiguratie kan er echter voor zorgen dat een hele groep apparaten niet meer werkt.
Beschrijf eerst de gewenste situatie
Noteer welk apparaat in welk VLAN hoort, welke subnetten daarbij horen en welke communicatie is toegestaan. Zonder dit overzicht lijkt een wijziging al snel logisch terwijl je daarmee juist segmentatie of beveiliging doorbreekt.
Accesspoort of trunk?
Een eindapparaat gebruikt normaal gesproken een accesspoort voor één VLAN. Een verbinding tussen switches, firewall, hypervisor of access point gebruikt vaak een trunk met meerdere VLAN's. Controleer native VLAN, allowed VLANs en tagging aan beide kanten.
Controleer DHCP en gateway
Een client in het verkeerde VLAN krijgt soms geen adres of krijgt een adres uit een verkeerde scope. Controleer IP-adres, gateway en DNS. Als DHCP wel werkt maar interne diensten niet, kijk dan naar routing en firewallregels tussen VLAN's.
Let op telefoons en access points
VoIP-telefoons en access points kunnen meerdere VLAN's gebruiken. Een wijziging aan de switchpoort kan daardoor zowel telefonie als wifi raken. Test na een wijziging alle functies op die poort.
Wijzigingen veilig uitvoeren
Pas één onderdeel tegelijk aan, maak een configuratieback-up en houd console- of out-of-band toegang beschikbaar. Werk bij kritieke omgevingen met een onderhoudsvenster en een duidelijke rollback.
Monitor configuratie en bereikbaarheid
Controleer periodiek trunkstatus, poortfouten, DHCP-leases en bereikbaarheid van gateways. Zo zie je een configuratiewijziging of defecte uplink voordat gebruikers massaal bellen.
Werkt een netwerksegment niet meer? Onze netwerkexperts helpen met VLAN's, routing, switches en firewalls. Voor IT-resellers kan dat als white-label ondersteuning.