Sistemi e reti · 5a Liceo · Gestione e Amministrazione di Rete · 3.º Período

Virtual LAN (VLAN) e routing inter-VLAN

Progettazione e implementazione di reti locali virtuali per segmentare il traffico e migliorare le prestazioni e la sicurezza.

In sintesi:Le VLAN (Virtual Local Area Network) sono fondamentali per segmentare le reti moderne, migliorando sicurezza e prestazioni senza cambiare il cablaggio fisico. Gli studenti imparano a raggruppare logicamente gli utenti per funzione aziendale (es. Amministrazione, Ospiti, Produzione) anziché per posizione fisica. Si approfondisce il protocollo di trunking IEEE 802.1Q, che permette di trasportare più VLAN su un singolo cavo tra switch.

• Traguardi per lo Sviluppo delle Competenze
• MIUR, Istituti Tecnici, Informatica e Telecomunicazioni, Sistemi e Reti (5° anno): Conoscenze - Architetture di rete avanzate, segmentazione e VLAN
• MIUR, Istituti Tecnici, Informatica e Telecomunicazioni: Abilità - Progettare e configurare reti locali virtuali (VLAN) e il relativo instradamento

Informazioni su questo argomento

Le VLAN (Virtual Local Area Network) sono fondamentali per segmentare le reti moderne, migliorando sicurezza e prestazioni senza cambiare il cablaggio fisico. Gli studenti imparano a raggruppare logicamente gli utenti per funzione aziendale (es. Amministrazione, Ospiti, Produzione) anziché per posizione fisica. Si approfondisce il protocollo di trunking IEEE 802.1Q, che permette di trasportare più VLAN su un singolo cavo tra switch.

Un punto centrale è il routing inter-VLAN: poiché le VLAN isolano il traffico al livello 2, è necessario un router o uno switch Layer 3 per permettere la comunicazione controllata tra di esse. Questo modulo sviluppa competenze di progettazione avanzata, insegnando agli studenti come limitare i domini di broadcast e applicare policy di sicurezza granulari all'interno di un'infrastruttura locale.

Domande chiave

1. Quali sono i vantaggi operativi dell'utilizzo delle VLAN?
2. Come funziona il protocollo di trunking 802.1Q?
3. Come comunicano tra loro dispositivi appartenenti a VLAN diverse?

Attenzione a questi errori comuni

Errore comune

Pensare che le VLAN forniscano sicurezza totale senza bisogno di firewall o ACL.

Cosa insegnare invece

Le VLAN isolano il traffico broadcast, ma una volta configurato il routing inter-VLAN, il traffico passa liberamente a meno che non si applichino liste di controllo degli accessi (ACL). Laboratori di inter-vlan routing aiutano a capire questo punto.

Errore comune

Credere che una VLAN debba corrispondere a uno switch fisico.

Cosa insegnare invece

Una VLAN può estendersi su molti switch diversi grazie ai trunk. Attraverso simulazioni software, gli studenti vedono PC collegati a switch diversi che appartengono alla stessa rete logica.

Idee di apprendimento attivo

Circolo di indagine

Progettazione di una Rete Scolastica

In gruppi, gli studenti devono disegnare lo schema di una rete per una scuola con VLAN separate per Laboratori, Segreteria e Wi-Fi Studenti. Devono decidere quali porte assegnare a ogni VLAN e come configurare il trunk verso il router.

60 min·Piccoli gruppi

Simulazione

Il Tagging 802.1Q

Usando buste colorate per rappresentare i tag VLAN, gli studenti simulano il passaggio di un pacchetto attraverso un link trunk. Devono mostrare come lo switch aggiunge il tag all'uscita e come lo switch ricevente lo rimuove per consegnare il pacchetto alla porta corretta.

45 min·Piccoli gruppi

Apprendimento esperienziale

Problem Solving: Router-on-a-stick

Gli studenti devono configurare un router con sotto-interfacce per permettere a due PC in VLAN diverse di comunicare. Devono diagnosticare perché la comunicazione fallisce se il tagging non è configurato correttamente su entrambi i lati del link.

75 min·Coppie

Domande frequenti

Qual è il vantaggio principale delle VLAN?

La riduzione del traffico di broadcast (che migliora le prestazioni) e la segmentazione della rete per motivi di sicurezza, impedendo ad esempio che un ospite nel Wi-Fi possa accedere ai server della contabilità.

Cos'è una Native VLAN?

È la VLAN a cui appartiene il traffico non taggato che attraversa un link trunk. Per motivi di sicurezza, è buona norma cambiare la Native VLAN rispetto a quella predefinita (VLAN 1).

Perché l'apprendimento attivo è utile per insegnare le VLAN?

Il concetto di 'rete virtuale' è difficile da visualizzare. Attività pratiche di configurazione e simulazioni con 'pacchetti colorati' rendono tangibile il modo in cui uno switch separa il traffico. Vedere un ping fallire tra due porte dello stesso switch perché appartengono a VLAN diverse è una lezione molto più potente di una spiegazione teorica.

Cos'è il routing 'Router-on-a-stick'?

È una configurazione dove un singolo link fisico tra switch e router trasporta il traffico di più VLAN usando sotto-interfacce logiche sul router, ognuna associata a un tag 802.1Q specifico.