Wat het begrip betekent
Accesspoorten wijzen gewone clients een VLAN toe. Een trunk draagt gekozen getagde VLANs tussen geschikte apparatuur. Codes moeten met het plan overeenkomen. Een andere wifinaam bewijst geen apart VLAN.
Gevolgen voor dagelijks gebruik
Verkeerde tags, native VLAN of ontbrekende DHCP verbreekt toegang. Vrije routing kan geïsoleerd bedoelde camera's alsnog privéopslag laten bereiken.
Een praktisch voorbeeld
Camera's en werkcomputers delen een switch maar gebruiken aparte VLANs met gerichte toestemmingen.
Wat u kunt controleren
- Controleer poorttoewijzing en toegestane trunk-VLANs.
- Bevestig adressen en DHCP per segment.
- Test toegestane en verboden toegang tussen segmenten.
Praktische vervolgstappen
- Herstel tags volgens de topologie.
- Beperk route- en firewallrechten.
- Behoud een geteste beheerroute vóór wijzigingen.
Betrouwbaar blijven werken
Bewaar configuraties en label poorten. Wijzig extern beheer niet zonder hersteltoegang. VLAN-beveiliging vereist consistente regels over alle relevante verbindingen.