VLAN (Virtual LAN) to logiczny podział sieci na przełączniku, który tworzy oddzielne domeny rozgłoszeniowe. Oznacza to, że porty przypisane do jednego VLAN tworzą wspólny segment warstwy 2 (L2): ramki Ethernet (w tym rozgłoszenia, np. ARP) są przekazywane tylko wewnątrz tego VLAN.
Wniosek praktyczny: dwa komputery mogą komunikować się "bezpośrednio" przez przełącznik (w obrębie L2), jeżeli ich porty są przypisane do tego samego VLAN. Jeśli znajdują się w różnych VLAN-ach, to sama obecność na tym samym przełączniku nie wystarcza – potrzebne jest urządzenie realizujące routing między VLAN (np. router lub przełącznik warstwy 3) oraz poprawna konfiguracja interfejsów i adresacji IP.
W tym zadaniu tabela (przypisanie interfejsów/portów do VLAN) wskazuje, że K1 i K3 należą do tego samego VLAN, więc mogą się ze sobą komunikować. Pozostałe pary dotyczą komputerów w różnych VLAN-ach, dlatego:
- K1 z K2 – brak komunikacji w L2, bo inne VLAN-y; bez routingu pakiety nie przejdą między segmentami.
- K1 z K4 – analogicznie: różne VLAN-y oznaczają izolację ruchu.
- K2 z K4 – mimo że oba są wpięte do tego samego przełącznika, różne VLAN-y powodują brak wspólnej domeny rozgłoszeniowej.
Wskazówka egzaminacyjna: w zadaniach o VLAN zawsze najpierw sprawdź, czy urządzenia są w tym samym VLAN. Dopiero potem (jeśli w treści pojawia się router/L3) rozważ komunikację między VLAN i warunki routingu.
