Graduately/content/pocitacove-site/2-rocnik/01-vlan-a-trunk.md
pepaskopec-blip c3bc32113b Build all apps from Markdown content; Compose Desktop replaces GTK on Linux and Windows
- content/ + scripts/build-content.py produce content.json for every app
- stable lesson IDs with one-time progress migration (Swift, Kotlin)
- shared answer-check tests (tests/answers.json) for Kotlin and Swift
- android/desktop: Compose app with updater, speech and GTK progress import
- CI packages AppImage and Windows zip with ProGuard, runs the tests

Co-authored-by: Cursor <cursoragent@cursor.com>
2026-10-09 20:40:37 +02:00

71 lines
2.1 KiB
Markdown

---
id: site-2-vlan-a-trunk
puvodni: net2.1
nazev: VLAN a trunk
popis: Logické sítě na jednom přepínači a značkovaný spoj.
nazev_cviceni: Kvíz: VLAN a trunk
nadpis_kvizu: Kvíz k tématu VLAN a trunk
---
# Výklad
## Oddělení provozu
*VLAN*
- VLAN sdružuje porty do jedné vysílací domény.
- Počítače v různých VLAN spolu přímo na druhé vrstvě nemluví.
- Číslo VLAN se na trunku vozí ve značce 802.1Q.
- Nativní VLAN na trunku jede neznačkovaná. Na obou koncích musí sedět.
> Tip: VLAN není samostatný kabel, je to značka v rámci.
## Access a trunk
*Porty*
- Access port se připojuje ke koncovému zařízení.
- Trunk spojuje přepínače nebo přepínač s routerem.
- Povolené VLAN na trunku omezí, co smí přejít.
- Špatně nastavený trunk pustí cizí VLAN do špatné sítě.
> Tip: access port patří do jedné VLAN, trunk jich nese víc.
## K čemu se VLAN hodí
*Provoz*
- Hosté, škola a správa mohou sdílet jeden přepínač.
- Hlasová VLAN oddělí telefony od dat.
- Mezi VLAN se dostane jen směrovač nebo přepínač třetí vrstvy.
- VLAN zmenšuje broadcast, nenahrazuje firewall.
> Tip: oddělení hostů od školy nesmí stát jen na hesle Wi-Fi.
# Kvíz
## Co VLAN na přepínači dělá?
- [x] Sdruží porty do jedné vysílací domény
- Zrychlí procesor serveru
- Nahradí šifrování WPA3
- Přidělí veřejnou IPv4 adresu
> VLAN odděluje provoz na druhé vrstvě.
## Jak se VLAN pozná na trunku?
- [x] Značkou 802.1Q v rámci
- Jinou MAC adresou zdroje
- Jiným konektorem RJ11
- Bitem v ICMP
> 802.1Q vloží do ethernetového rámce číslo VLAN.
## Kam patří access port?
- [x] Ke koncovému počítači v jedné VLAN
- Jen mezi dvěma routery
- Na optický spoj s vlnovým multiplexem
- Do napájecího zdroje
> Access port má jednu VLAN a značku obvykle sundá.
## Jak spolu mluví dvě různé VLAN?
- [x] Přes směrování, ne přímo na druhé vrstvě
- Samy od sebe, VLAN je jen barva kabelu
- Jedině přes ARP broadcast do všech VLAN
- Jen když mají stejnou MAC adresu
> Mezi VLAN je potřeba router nebo L3 switch.