Πώς να ρυθμίσετε ένα εικονικό LAN (VLAN)

Τα VLAN είναι παντού. Μπορείτε να τα βρείτε στους περισσότερους οργανισμούς με σωστά διαμορφωμένο δίκτυο. Σε περίπτωση που δεν ήταν προφανές, το VLAN σημαίνει "Εικονικό Τοπικό Δίκτυο" και είναι πανταχού παρόν σε οποιοδήποτε σύγχρονο δίκτυο πέρα ​​από το μέγεθος ενός μικροσκοπικού οικιακού ή πολύ μικρού δικτύου γραφείων.

Υπάρχουν μερικά διαφορετικά πρωτόκολλα, πολλά από τα οποία είναι ειδικά για τον προμηθευτή, αλλά στον πυρήνα του, κάθε VLAN κάνει σχεδόν το ίδιο πράγμα και τα οφέλη της κλίμακας VLAN καθώς το δίκτυό σας μεγαλώνει σε μέγεθος και οργανωτική πολυπλοκότητα.

Αυτά τα πλεονεκτήματα είναι ένα μεγάλο μέρος του γιατί τα VLAN βασίζονται τόσο πολύ από επαγγελματικά δίκτυα όλων των μεγεθών. Στην πραγματικότητα, θα ήταν δύσκολο να διαχειριστείτε ή να κλιμακώσετε τα δίκτυα χωρίς αυτά.

Τα οφέλη και η επεκτασιμότητα των VLAN εξηγούν γιατί έχουν γίνει τόσο πανταχού παρόντα στα σύγχρονα περιβάλλοντα δικτύου. Θα ήταν δύσκολο να διαχειριστεί ή να κλιμακώσει ακόμη και μέτρια πολύπλοκα δίκτυα με τον χρήστη των VLAN.

Τι είναι το VLAN;

Εντάξει, ξέρετε το ακρωνύμιο, αλλά τι ακριβώς είναι ένα VLAN; Η βασική ιδέα θα πρέπει να είναι γνωστή σε οποιονδήποτε έχει εργαστεί ή χρησιμοποιήσει εικονικούς διακομιστές.

Σκεφτείτε για λίγο πώς λειτουργούν οι εικονικές μηχανές. Πολλαπλοί εικονικοί διακομιστές βρίσκονται σε ένα φυσικό κομμάτι υλικού που εκτελεί ένα λειτουργικό σύστημα και έναν υπερεπόπτη για τη δημιουργία και εκτέλεση των εικονικών διακομιστών στον μοναδικό φυσικό διακομιστή. Μέσω της εικονικοποίησης, είστε σε θέση να μετατρέψετε αποτελεσματικά έναν ενιαίο φυσικό υπολογιστή σε πολλούς εικονικούς υπολογιστές ο καθένας διαθέσιμος για ξεχωριστές εργασίες και χρήστες.

Τα εικονικά LAN λειτουργούν με τον ίδιο τρόπο όπως και οι εικονικοί διακομιστές. Ένας ή περισσότεροι διαχειριζόμενοι διακόπτες εκτελούν το λογισμικό (παρόμοιο με το λογισμικό hypervisor) που επιτρέπει στους μεταγωγείς να δημιουργούν πολλαπλούς εικονικούς διακόπτες σε ένα φυσικό δίκτυο.

Κάθε εικονικός διακόπτης είναι το δικό του αυτόνομο δίκτυο. Η κύρια διαφορά μεταξύ εικονικών διακομιστών και εικονικών LAN είναι ότι τα εικονικά LAN μπορούν να διανεμηθούν σε πολλά φυσικά κομμάτια υλικού με ένα καθορισμένο καλώδιο που ονομάζεται κορμός.

Πως δουλεύειΔιακόπτης 24 θυρών

Φανταστείτε ότι διευθύνετε ένα δίκτυο για μια αναπτυσσόμενη μικρή επιχείρηση, προσθέτοντας υπαλλήλους, χωρίζετε σε ξεχωριστά τμήματα και γίνεστε πιο περίπλοκοι και οργανωμένοι.

Για να ανταποκριθείτε σε αυτές τις αλλαγές, πραγματοποιήσατε αναβάθμιση σε διακόπτη 24 θυρών για να φιλοξενήσετε νέες συσκευές στο δίκτυο.

Μπορεί να σκεφτείτε απλώς να εκτελέσετε ένα καλώδιο ethernet σε κάθε μία από τις νέες συσκευές και να καλέσετε την εργασία ολοκληρωμένη, αλλά το πρόβλημα είναι ότι η αποθήκευση αρχείων και οι υπηρεσίες που χρησιμοποιούνται από κάθε τμήμα πρέπει να διατηρούνται χωριστά. Τα VLAN είναι ο καλύτερος τρόπος για να γίνει αυτό.

Εντός της διεπαφής web του μεταγωγέα, μπορείτε να διαμορφώσετε τρία ξεχωριστά VLAN, ένα για κάθε τμήμα. Ο απλούστερος τρόπος για να τα διαιρέσετε είναι με αριθμούς θυρών. Θα μπορούσατε να εκχωρήσετε τις θύρες 1-8 στο πρώτο τμήμα, τις θύρες 9-16 στο δεύτερο τμήμα και, τέλος, να εκχωρήσετε θύρες 17-24 g στο τελευταίο τμήμα. Τώρα έχετε οργανώσει το φυσικό σας δίκτυο σε τρία εικονικά δίκτυα.

Το λογισμικό στο μεταγωγέα μπορεί να διαχειριστεί την κίνηση μεταξύ των πελατών σε κάθε VLAN. Κάθε VLAN λειτουργεί ως το δικό του δίκτυο και δεν μπορεί να αλληλεπιδράσει απευθείας με τα άλλα VLAN. Τώρα, κάθε τμήμα έχει το δικό του μικρότερο, λιγότερο ακατάστατο και πιο αποτελεσματικό δίκτυο και μπορείτε να τα διαχειριστείτε όλα μέσω του ίδιου υλικού. Αυτός είναι ένας πολύ αποδοτικός και οικονομικά αποδοτικός τρόπος διαχείρισης ενός δικτύου.

Όταν χρειάζεστε τα τμήματα να μπορούν να αλληλεπιδρούν, μπορείτε να τα αναγκάσετε να το κάνουν μέσω του δρομολογητή στο δίκτυο. Ο δρομολογητής μπορεί να ρυθμίζει και να ελέγχει την κυκλοφορία μεταξύ των VLAN και να επιβάλλει ισχυρότερους κανόνες ασφαλείας.

Σε πολλές περιπτώσεις, τα τμήματα θα χρειαστεί να συνεργαστούν και να αλληλεπιδράσουν. Μπορείτε να υλοποιήσετε την επικοινωνία μεταξύ των εικονικών δικτύων μέσω του δρομολογητή, ορίζοντας κανόνες ασφαλείας για να διασφαλίσετε την κατάλληλη ασφάλεια και απόρρητο των μεμονωμένων εικονικών δικτύων.

VLAN έναντι υποδικτύου

Τα VLAN και τα υποδίκτυα είναι στην πραγματικότητα αρκετά παρόμοια και εξυπηρετούν παρόμοιες λειτουργίες. Τόσο τα υποδίκτυα όσο και τα VLAN χωρίζουν τα δίκτυα και τους τομείς μετάδοσης. Και στις δύο περιπτώσεις, οι αλληλεπιδράσεις μεταξύ των υποδιαιρέσεων μπορούν να πραγματοποιηθούν μόνο μέσω ενός δρομολογητή.

Οι διαφορές μεταξύ τους έχουν τη μορφή της υλοποίησής τους και του τρόπου με τον οποίο αλλάζουν τη δομή του δικτύου.

Υποδίκτυο διεύθυνσης IP

Υποδίκτυα υπάρχουν στο επίπεδο 3 του μοντέλου OSI, το επίπεδο δικτύου. Τα υποδίκτυα είναι μια κατασκευή σε επίπεδο δικτύου και αντιμετωπίζονται με δρομολογητές, που οργανώνονται γύρω από διευθύνσεις IP.

Οι δρομολογητές χαράσσουν εύρη διευθύνσεων IP και διαπραγματεύονται τις μεταξύ τους συνδέσεις. Αυτό τοποθετεί όλο το άγχος της διαχείρισης δικτύου στο δρομολογητή. Τα υποδίκτυα μπορούν επίσης να γίνουν πολύπλοκα καθώς το δίκτυό σας αυξάνεται σε μέγεθος και πολυπλοκότητα.

VLAN

Τα VLAN βρίσκουν το σπίτι τους στο Layer 2 του μοντέλου OSI. Το επίπεδο σύνδεσης δεδομένων είναι πιο κοντά στο υλικό και λιγότερο αφηρημένο. Τα εικονικά LAN μιμούνται το υλικό που λειτουργεί ως μεμονωμένοι διακόπτες.

Ωστόσο, τα εικονικά LAN είναι σε θέση να διασπούν τομείς μετάδοσης χωρίς να χρειάζεται να συνδεθούν ξανά σε έναν δρομολογητή, αφαιρώντας μερικά από τα βάρη διαχείρισης από τον δρομολογητή.

Επειδή τα VLAN είναι τα δικά τους εικονικά δίκτυα, πρέπει να συμπεριφέρονται κάπως σαν να έχουν ενσωματωμένο δρομολογητή. Ως αποτέλεσμα, τα VLAN περιέχουν τουλάχιστον ένα υποδίκτυο και μπορούν να υποστηρίξουν πολλά υποδίκτυα.

Τα VLAN διανέμουν το φορτίο δικτύου και. πολλαπλοί μεταγωγείς μπορούν να χειριστούν την κυκλοφορία εντός VLAN χωρίς να εμπλέκεται ο δρομολογητής, δημιουργώντας ένα πιο αποτελεσματικό σύστημα.

Πλεονεκτήματα των VLAN

Μέχρι τώρα, έχετε ήδη δει μερικά από τα πλεονεκτήματα που φέρνουν τα VLAN στο τραπέζι. Χάρη σε αυτό που κάνουν, τα VLAN έχουν μια σειρά από πολύτιμα χαρακτηριστικά.

Τα VLAN βοηθούν στην ασφάλεια. Ο διαχωρισμός της κυκλοφορίας περιορίζει κάθε ευκαιρία για μη εξουσιοδοτημένη πρόσβαση σε τμήματα ενός δικτύου. Βοηθά επίσης να σταματήσει η εξάπλωση κακόβουλου λογισμικού, εάν κάποιο βρει το δρόμο του στο δίκτυο. Οι πιθανοί εισβολείς δεν μπορούν να χρησιμοποιήσουν εργαλεία όπως το Wireshark για να μυρίσουν πακέτα οπουδήποτε πέρα ​​από το εικονικό LAN στο οποίο βρίσκονται, περιορίζοντας και αυτήν την απειλή.

Η αποτελεσματικότητα του δικτύου είναι μεγάλη υπόθεση. Μπορεί να εξοικονομήσει ή να κοστίσει χιλιάδες δολάρια σε μια επιχείρηση για την εφαρμογή VLAN. Η διάσπαση των τομέων εκπομπής αυξάνει σημαντικά την αποτελεσματικότητα του δικτύου περιορίζοντας τον αριθμό των συσκευών που εμπλέκονται στην επικοινωνία ταυτόχρονα. Το VLAN μειώνει την ανάγκη ανάπτυξης δρομολογητών για τη διαχείριση δικτύων.

Συχνά, οι μηχανικοί δικτύων επιλέγουν να κατασκευάζουν εικονικά LAN σε βάση ανά υπηρεσία, διαχωρίζοντας σημαντική ή εντατική κίνηση δικτύου, όπως ένα Δίκτυο Περιοχής Αποθήκευσης (SAN) ή Φωνή μέσω IP (VOIP). Ορισμένοι διακόπτες επιτρέπουν επίσης σε έναν διαχειριστή να δίνει προτεραιότητα στα VLAN, δίνοντας περισσότερους πόρους σε πιο απαιτητική και κρίσιμη κίνηση που λείπει.

Τα VLAN είναι σημαντικά

Θα ήταν τρομερό να χρειαστεί να δημιουργήσετε ένα ανεξάρτητο φυσικό δίκτυο για να διαχωρίσετε την κυκλοφορία. Φανταστείτε το περίπλοκο κουβάρι των καλωδίων που θα έπρεπε να αντιμετωπίσετε για να κάνετε αλλαγές. Αυτό δεν σημαίνει τίποτα για το αυξημένο κόστος υλικού και την κατανάλωση ενέργειας. Θα ήταν επίσης εξαιρετικά άκαμπτο. Τα VLAN λύνουν όλα αυτά τα προβλήματα εικονικοποιώντας πολλαπλούς διακόπτες σε ένα μόνο κομμάτι υλικού.

Τα VLAN παρέχουν υψηλό βαθμό ευελιξίας στους διαχειριστές δικτύου μέσω μιας βολικής διεπαφής λογισμικού. Ας πούμε ότι δύο τμήματα αλλάζουν γραφεία. Πρέπει το προσωπικό πληροφορικής να μετακινηθεί γύρω από το υλικό για να καλύψει την αλλαγή; Όχι. Μπορούν απλώς να αντιστοιχίσουν ξανά θύρες στους διακόπτες στα σωστά VLAN. Ορισμένες διαμορφώσεις VLAN δεν θα το απαιτούσαν καν. Θα προσαρμόζονταν δυναμικά. Αυτά τα VLAN δεν απαιτούν εκχωρημένες θύρες. Αντίθετα, βασίζονται σε διευθύνσεις MAC ή IP. Είτε έτσι είτε αλλιώς, δεν απαιτείται ανακάτεμα των διακοπτών ή των καλωδίων. Είναι πολύ πιο αποδοτικό και οικονομικά αποδοτικό να εφαρμόσετε μια λύση λογισμικού για να αλλάξετε τη θέση ενός δικτύου παρά να μετακινήσετε το φυσικό υλικό.

Στατικά έναντι δυναμικών VLAN

Υπάρχουν δύο βασικοί τύποι VLAN, που κατηγοριοποιούνται από τον τρόπο που συνδέονται τα μηχανήματα σε αυτά. Κάθε τύπος έχει πλεονεκτήματα και αδυναμίες που θα πρέπει να ληφθούν υπόψη με βάση τη συγκεκριμένη κατάσταση του δικτύου.

Στατικό VLAN

Τα στατικά VLAN αναφέρονται συχνά ως VLAN που βασίζονται σε θύρες, επειδή οι συσκευές συνδέονται μέσω σύνδεσης σε μια εκχωρημένη θύρα. Αυτός ο οδηγός έχει χρησιμοποιήσει μόνο στατικά VLAN ως παραδείγματα μέχρι στιγμής.

Κατά τη ρύθμιση ενός δικτύου με στατικά VLAN, ένας μηχανικός θα διαιρούσε έναν μεταγωγέα με τις θύρες του και θα εκχωρούσε κάθε θύρα σε ένα VLAN. Οποιαδήποτε συσκευή συνδέεται σε αυτήν τη φυσική θύρα θα ενταχθεί σε αυτό το VLAN.

Τα στατικά VLAN παρέχουν πολύ απλά και εύκολα ρυθμιζόμενα δίκτυα χωρίς υπερβολική εξάρτηση από το λογισμικό. Ωστόσο, είναι δύσκολο να περιοριστεί η πρόσβαση σε μια φυσική τοποθεσία, επειδή ένα άτομο μπορεί απλά να συνδεθεί. Τα στατικά VLAN απαιτούν επίσης έναν διαχειριστή δικτύου να αλλάξει τις εκχωρήσεις θυρών σε περίπτωση που κάποιος στο δίκτυο αλλάξει φυσικές τοποθεσίες.

Δυναμικό VLAN

Τα δυναμικά VLAN βασίζονται σε μεγάλο βαθμό στο λογισμικό και επιτρέπουν υψηλό βαθμό ευελιξίας. Ένας διαχειριστής μπορεί να εκχωρήσει διευθύνσεις MAC και IP σε συγκεκριμένα VLAN, επιτρέποντας την ανεμπόδιστη κίνηση στο φυσικό χώρο. Οι μηχανές σε ένα δυναμικό εικονικό LAN μπορούν να μετακινηθούν οπουδήποτε μέσα στο δίκτυο και να παραμείνουν στο ίδιο VLAN.

Αν και τα Dynamic VLAN είναι ασυναγώνιστα όσον αφορά την προσαρμοστικότητα, έχουν ορισμένα σοβαρά μειονεκτήματα. Ένας μεταγωγέας προηγμένης τεχνολογίας πρέπει να αναλάβει το ρόλο ενός διακομιστή που είναι γνωστός ως διακομιστής πολιτικής διαχείρισης VLAN (VMPS (για αποθήκευση και παράδοση πληροφοριών διεύθυνσης στους άλλους διακόπτες του δικτύου. Ένα VMPS, όπως κάθε διακομιστής, απαιτεί τακτική διαχείριση και συντήρηση και υπόκειται σε πιθανή διακοπή λειτουργίας.

Οι εισβολείς μπορούν να πλαστογραφήσουν διευθύνσεις MAC και να αποκτήσουν πρόσβαση σε δυναμικά VLAN, προσθέτοντας μια άλλη πιθανή πρόκληση ασφαλείας.

Ρύθμιση ενός VLAN

Ο, τι χρειάζεσαι

Υπάρχουν μερικά βασικά στοιχεία που χρειάζεστε για να ρυθμίσετε ένα VLAN ή πολλά VLAN. Όπως αναφέρθηκε προηγουμένως, υπάρχουν πολλά διαφορετικά πρότυπα, αλλά το πιο καθολικό είναι το IEEE 802.1Q. Αυτό είναι αυτό που θα ακολουθήσει αυτό το παράδειγμα.

Δρομολογητής

Τεχνικά, δεν χρειάζεστε δρομολογητή για να ρυθμίσετε ένα VLAN, αλλά αν θέλετε να αλληλεπιδράσουν πολλά VLAN, θα χρειαστείτε έναν δρομολογητή.

Πολλοί σύγχρονοι δρομολογητές υποστηρίζουν τη λειτουργικότητα VLAN με κάποια μορφή. Οι οικιακόι δρομολογητές ενδέχεται να μην υποστηρίζουν VLAN ή να το υποστηρίζουν μόνο σε περιορισμένη χωρητικότητα. Το προσαρμοσμένο υλικολογισμικό όπως το DD-WRT το υποστηρίζει πιο διεξοδικά.

Μιλώντας για προσαρμοσμένο, δεν χρειάζεστε έναν δρομολογητή εκτός ραφιού για να εργαστείτε με τα εικονικά LAN σας. Το προσαρμοσμένο υλικολογισμικό δρομολογητή βασίζεται συνήθως σε ένα λειτουργικό σύστημα τύπου Unix, όπως το Linux ή το FreeBSD, ώστε να μπορείτε να δημιουργήσετε τον δικό σας δρομολογητή χρησιμοποιώντας ένα από αυτά τα λειτουργικά συστήματα ανοιχτού κώδικα.

Όλη η λειτουργία δρομολόγησης που χρειάζεστε είναι διαθέσιμη για Linux και μπορείτε να διαμορφώσετε μια εγκατάσταση Linux για να προσαρμόσετε τον δρομολογητή σας ώστε να εξυπηρετεί τις συγκεκριμένες ανάγκες σας. Για κάτι που είναι πιο ολοκληρωμένο, ανατρέξτε στο pfSense. Το pfSense είναι μια εξαιρετική διανομή του FreeBSD που έχει σχεδιαστεί για να είναι μια ισχυρή λύση δρομολόγησης ανοιχτού κώδικα. Υποστηρίζει VLAN και περιλαμβάνει ένα τείχος προστασίας για την καλύτερη ασφάλεια της κυκλοφορίας μεταξύ των εικονικών σας δικτύων.

Όποια διαδρομή κι αν επιλέξετε, βεβαιωθείτε ότι υποστηρίζει τις δυνατότητες VLAN που χρειάζεστε.

Διαχειριζόμενος διακόπτης

Οι διακόπτες βρίσκονται στην καρδιά της δικτύωσης VLAN. Είναι εκεί που συμβαίνει η μαγεία. Ωστόσο, χρειάζεστε έναν διαχειριζόμενο διακόπτη για να επωφεληθείτε από τη λειτουργία VLAN.

Για να πάρουμε τα πράγματα ένα επίπεδο υψηλότερα, κυριολεκτικά, υπάρχουν διαθέσιμοι διαχειριζόμενοι διακόπτες επιπέδου 3. Αυτοί οι μεταγωγείς είναι σε θέση να χειριστούν κάποια κίνηση δικτύου στο Επίπεδο 3 και μπορούν να αντικαταστήσουν έναν δρομολογητή σε ορισμένες περιπτώσεις.

Είναι σημαντικό να έχετε κατά νου ότι αυτοί οι διακόπτες δεν είναι δρομολογητές και η λειτουργικότητά τους είναι περιορισμένη. Οι διακόπτες επιπέδου 3 μειώνουν την πιθανότητα καθυστέρησης δικτύου, η οποία μπορεί να είναι κρίσιμη σε ορισμένα περιβάλλοντα όπου είναι κρίσιμο να υπάρχει ένα δίκτυο πολύ χαμηλής καθυστέρησης.

Κάρτες διεπαφής δικτύου πελατών (NIC)

Τα NIC που χρησιμοποιείτε στους υπολογιστές-πελάτες σας θα πρέπει να υποστηρίζουν το 802.1Q. Οι πιθανότητες είναι, το κάνουν, αλλά είναι κάτι που πρέπει να εξετάσετε πριν προχωρήσετε.

Βασική διαμόρφωση

Εδώ είναι το δύσκολο μέρος. Υπάρχουν χιλιάδες διαφορετικές δυνατότητες για το πώς μπορείτε να διαμορφώσετε το δίκτυό σας. Κανένας μόνος οδηγός δεν μπορεί να τα καλύψει όλα. Στην καρδιά τους, οι ιδέες πίσω από σχεδόν οποιαδήποτε διαμόρφωση είναι οι ίδιες, όπως και η γενική διαδικασία.

Ρύθμιση του δρομολογητή

Μπορείτε να ξεκινήσετε με μερικούς διαφορετικούς τρόπους. Μπορείτε είτε να συνδέσετε το δρομολογητή σε κάθε μεταγωγέα είτε σε κάθε VLAN. Εάν επιλέξετε μόνο κάθε διακόπτη, θα χρειαστεί να διαμορφώσετε το δρομολογητή για να διαφοροποιήσετε την κίνηση.

Στη συνέχεια, μπορείτε να διαμορφώσετε τον δρομολογητή σας για να χειρίζεται τη διερχόμενη κίνηση μεταξύ VLAN.

Διαμόρφωση των διακοπτών

Τα VLAN χρειάζονται διακόπτες

Υποθέτοντας ότι πρόκειται για στατικά VLAN, μπορείτε να εισαγάγετε το βοηθητικό πρόγραμμα διαχείρισης VLAN του μεταγωγέα σας μέσω της διεπαφής ιστού του και να αρχίσετε να εκχωρείτε θύρες σε διαφορετικά VLAN. Πολλοί διακόπτες χρησιμοποιούν μια διάταξη πίνακα που σας επιτρέπει να ελέγξετε τις επιλογές για τις θύρες.

Εάν χρησιμοποιείτε πολλούς διακόπτες, αντιστοιχίστε μία από τις θύρες σε όλα τα VLAN σας και ορίστε την ως θύρα κορμού. Κάντε αυτό σε κάθε διακόπτη. Στη συνέχεια, χρησιμοποιήστε αυτές τις θύρες για να συνδεθείτε μεταξύ των διακοπτών και να διαδώσετε τα VLAN σας σε πολλές συσκευές.

Σύνδεση πελατών

Τέλος, η απόκτηση πελατών στο δίκτυο είναι αρκετά αυτονόητη. Συνδέστε τους υπολογιστές-πελάτες σας στις θύρες που αντιστοιχούν στα VLAN στα οποία θέλετε.

VLAN στο σπίτι

Παρόλο που μπορεί να μην θεωρηθεί ως ένας λογικός συνδυασμός, τα VLAN έχουν στην πραγματικότητα μια εξαιρετική εφαρμογή στον χώρο οικιακής δικτύωσης, τα δίκτυα επισκεπτών. Εάν δεν θέλετε να δημιουργήσετε ένα δίκτυο WPA2 Enterprise στο σπίτι σας και να δημιουργήσετε μεμονωμένα διαπιστευτήρια σύνδεσης για τους φίλους και την οικογένειά σας, μπορείτε να χρησιμοποιήσετε VLAN για να περιορίσετε την πρόσβαση που έχουν οι καλεσμένοι σας στα αρχεία και τις υπηρεσίες του οικιακού σας δικτύου.

Πολλοί οικιακόι δρομολογητές ανώτερης ποιότητας και προσαρμοσμένο υλικολογισμικό δρομολογητή υποστηρίζουν τη δημιουργία βασικών VLAN. Μπορείτε να ρυθμίσετε ένα Guest VLAN με τις δικές του πληροφορίες σύνδεσης για να επιτρέψετε στους φίλους σας να συνδέσουν τις φορητές συσκευές τους. Εάν ο δρομολογητής σας το υποστηρίζει, ένα guest VLAN είναι ένα εξαιρετικό πρόσθετο επίπεδο ασφαλείας για να αποτρέψετε τον γεμάτη ιούς φορητό υπολογιστή του φίλου σας από το να χαλάσει το καθαρό σας δίκτυο.