Destek
VLAN Planlama Tool
Araçlar
- Karel Connect Bulut Hesaplayıcı
- IP Kamera Bandwidth ve HDD Hesaplama
- IP / Subnet Hesaplayıcı
- PoE Power Hesaplayıcı
- Wi-Fi Kapsama Alanı Planlayıcısı
- UPS Çalışma Süresi Hesaplayıcı
- VoIP Bant Genişliği Hesaplayıcı
- RAID Hesaplayıcı
- Fiber Kayıp Hesaplayıcı
- Rack Düzenleme Aracı
- VLAN Planlama Tool
- Ağ Şeması Aracı
- Güvenlik Duvarı Bağlantı Noktası Planlayıcısı
VLAN Planlama Tool
DÜNYA HABERLEŞME ENTEGRE BİNA KONTROL SİSTEMLERİ LTD. ŞTİ.
Bayrampaşa / İstanbul · Tel: +90 212 281 6999 · Bu e-Posta adresi istenmeyen posta engelleyicileri tarafından korunuyor. Görüntülemek için JavaScript etkinleştirilmelidir. · V.D. TUNA · 3220450965
VLAN Planlama Tablosu — Rapor
VLAN Planlama
🏷️
VLAN Tablosu
ID, isim, subnet, gateway, DHCP, kapsam| VLAN ID | İsim | Subnet (CIDR) | Gateway | DHCP | Kullanım / Açıklama | İşlem |
|---|
⚡
Hızlı Senaryo
Tipik kurumsal VLAN şablonları
⚙️
Switch Konfigürasyon Komutları
Tabloya göre otomatik üretim
💡
Trunk port örneği: Komutlar her VLAN'ı oluşturur, 1. portu trunk olarak tüm VLAN'lara izin verir, diğer portları örnek access port olarak ilk VLAN'a atar. Konfigi kendi switch'inize uyarlamayı unutmayın.
📊
VLAN Şema Diyagramı
Ağaç yapısı görünümü
📚
VLAN ID Referansı (IEEE 802.1Q)
| VLAN ID | Durum | Kullanım |
|---|---|---|
| 0 | 🚫 Reserved | Frame'in priority bit'leri için (data trafik için kullanılmaz) |
| 1 | ⚠️ Default Native | Cisco/HPE default VLAN. Üretimde değiştirin (güvenlik için Native VLAN'ı 999 gibi farklı bir ID'ye taşıyın) |
| 2 — 1001 | ✅ Normal | Standart kullanılabilir aralık (Cisco "normal range") |
| 1002 — 1005 | 🚫 Reserved | FDDI ve Token Ring için ayrılmış (eski, deprecated) |
| 1006 — 4094 | ✅ Extended | Extended range (kurumsal kullanım, geniş VLAN sayısı için) |
| 4095 | 🚫 Reserved | Wildcard (kullanılmaz) |
📐
802.1Q Tag: Her tag 4 byte (32 bit) overhead ekler. TPID (16 bit, 0x8100) + PCP (3 bit, QoS) + DEI (1 bit) + VID (12 bit, 4096 VLAN). Bu Ethernet frame'inin maksimum boyutunu 1518 → 1522 byte'a çıkarır (jumbo değil).
🔒
Güvenlik en iyi pratikleri: ① Native VLAN'ı default 1'den farklı yapın (örn: 999) ② Trunk port'larda sadece izin verilen VLAN'ları "allowed list"e ekleyin (her VLAN değil) ③ Erişim portlarında VLAN tag'i atan cihazlara karşı tag spoofing koruması açın ④ Yönetim VLAN'ı ayrı bir subnet olsun ⑤ Misafir Wi-Fi kesinlikle ayrı VLAN ve WAN-only erişim.
📞
VoIP için VLAN tasarımı: Karel kurulumlarında VoIP cihazları (IP telefonlar, ATA, Karel IPS288) ayrı bir VLAN'da olmalı (örn: VLAN 40). Bu, ses trafiğine QoS uygulamayı kolaylaştırır (DSCP EF=46) ve broadcast trafiğini izole eder. Çoğu IP telefon trunk port'a bağlanır: Voice VLAN tag'li, PC trafiği untagged.
DÜNYA HABERLEŞME ENTEGRE BİNA KONTROL SİSTEMLERİ
VLAN Planlama Tool v1.0 · Bayrampaşa, İstanbul · dunyahaberlesme.com.tr
Kopyalandı












