VLAN (Virtual LAN) คืออะไร?
การแบ่งเครือข่าย LAN แบบ Physical ออกเป็นหลายๆ Virtual LAN แยกการสื่อสารระหว่างกลุ่มอุปกรณ์
ประโยชน์ด้านความปลอดภัย
- Isolation: แยกแยะトラフィค ระหว่างแผนก/ระดับความลับ
- Broadcast Control: ลด Broadcast Domain ลดโอกาส Sniffing
- Policy Enforcement: ใช้ ACL/Firewall ระหว่าง VLAN ควบคุมการเข้าถึง
- Bandwidth Management: จำกัดแบนด์วิดท์ต่อ VLAN
ตัวอย่างการใช้งาน
- VLAN 10: Management (Switch, Router, AP)
- VLAN 20: Servers (Database, Web)
- VLAN 30: Staff (Workstations)
- VLAN 40: Guest Wi-Fi (Internet Only)
- VLAN 50: IoT/CCTV (Isolated)
ข้อควรระวัง
- VLAN ไม่ใช่ Firewall - ข้อมูลไหล Layer 2 ไม่มีการตรวจสอบเนื้อหา
- VLAN Hopping Attack เป็นไปได้ (Double Tagging, Switch Spoofing)
- Native VLAN ควรเปลี่ยนจาก Default (VLAN 1) และ Tag ทุก Port
Best Practices
- Shutdown Port ที่ไม่ใช้ + Assign ให้ Unused VLAN (Parking Lot)
- Trunk Port: Allow เฉพาะ VLAN ที่จำเป็น
- Access Port: ตั้งค่า Mode Access + VLAN ID ตรงๆ
- ใช้ Private VLAN / PVLAN สำหรับ Isolation ลึกขึ้น
