Определение

VLAN разделяет один физический Ethernet-сегмент на несколько логических сетей. Метка 802.1Q сообщает коммутатору и сетевому стеку, к какому VLAN относится кадр. Один физический порт может передавать кадры нескольких VLAN с тегами, если такой режим настроен на обоих концах соединения.

Тег не шифрует.

Где встречается в хостинге

Администратор может отделить management-трафик от сетей виртуальных машин, хранилища или клиентских сервисов. В Linux для этого создают VLAN-интерфейс с родительским link и VLAN ID, затем назначают ему адрес или включают в bridge. Netplan описывает устройство vlans и параметр id; его допустимый диапазон зависит от используемого backend и документации конкретной конфигурации.

Тег VLAN не заменяет IP-подсеть и не шифрует трафик. Он управляет сегментацией на Ethernet-уровне. Firewall и маршрутизатор по-прежнему задают, какие узлы могут обмениваться IP-пакетами между сегментами.

Как проверить настройку

Перед изменением запишите физический интерфейс, VLAN ID, подсеть, шлюз и порт коммутатора. Сверьте, что коммутатор передает нужный тег, а не ожидает кадры без тега. На Linux посмотрите список интерфейсов и их состояние через ip -d link; через ip address проверьте адреса, а таблицу маршрутов - отдельно.

Если меняете management-интерфейс по SSH, подготовьте консоль провайдера: ошибка в VLAN ID или bridge может лишить узел доступа. Сначала применяйте одну настройку и проверяйте связность с другого устройства в соответствующем VLAN. Не перестраивайте весь сетевой файл удаленно за один раз.

802.1Q отличается от VLAN ID, подсети и firewall-правила: это способ пометить кадр, а не готовая политика безопасности. Для соседних тем читайте CIDR, MTU, сетевой firewall и настройку VLAN на Ubuntu. Источники Linux Kernel и Ubuntu проверены 8 октября 2026 года; конфигурация коммутатора не менялась.