Преимущества использования VLAN в сетях MikroTik:
- Сегментация сети. 2 Можно разделить локальные сети логическим образом, например, если при большом количестве устройств не всем нужно иметь доступ друг к другу. 2
- Повышение безопасности. 2 Одно устройство не может получить доступ к другому устройству. 2 Также становится невозможен ряд атак, например, arp-spoofing, подмены MAC-адресов. 2
- Разделение сети по функциональному назначению. 2 Например, в сети могут быть телефоны и компьютеры. 2 ПК должны иметь доступ в интернет, подключаться к серверам, возможно, иметь настройки прокси. 2 Телефоны же имеют совершенно другую задачу: доступ нужен только до телефонной станции или до TFTP-сервера для загрузки обновлений или получения автоматических настроек. 2
Недостатки использования VLAN в сетях MikroTik:
- Ограничение стандарта. 1 В одном сегменте локальной сети можно сделать только 4096 виртуальных сетей (от 0 до 4095). 1
- Трудности в настройке. 5 Это связано с тем, что каждый производитель по-своему обозначает те или иные сущности. 5
- Необходимость использовать оборудование, которое поддерживает VLAN. 1 Также желательно использовать оборудование одного производителя или убедиться, что всё оборудование в сети поддерживает модификацию стандарта VLAN. 1