iT邦幫忙

2021 iThome 鐵人賽

DAY 13
0
Modern Web

從 0 開始 - 打造 Home Lab 及家用網路系列 第 13

Day 13 - VLAN 的魔法

作為一個 Home Lab 玩家,我會將 Home Lab 的服務與家庭網路分開,讓他們不在同一個 L2 裡面。

有兩個原因

  1. 我有一些 Home Lab VM 是直接拿 Public IP,而我家庭網路都是使用 Private IP (RFC 1918)
  2. 怕 IoT 被打
  3. 為了讓 DHCP 發不同網段的 IP

什麼是 VLAN?

VLAN 全名 Virtual LAN (Local Area Network),是一個可以隔離 L2 等廣播域。

其透過 VLAN ID 來讓網路封包只往對應的 L2 網路發送,可以節省物理佈線的成本(不需要多部署一條線),來達到獨立網路的區隔。

大家可能有聽過 VRF (Virtual Routing Forwarding),這個則是 L3 網路隔離,擁有獨立路由表。
相比於 VLAN,VLAN 沒有獨立路由表。


上一篇
Day 12 - 在 FRRouting 上設定 BGP
下一篇
Day 14 - 設定 VLAN
系列文
從 0 開始 - 打造 Home Lab 及家用網路30

尚未有邦友留言

立即登入留言