Accessportit

Accessportit ovat kytkimien portteja, jotka on määritetty siirtämään liikennettä vain yhdelle VLAN:lle. Niiden tarkoitus on yhdistää loppukäyttäjien laitteet, kuten tietokoneet ja tulostimet, verkkoon ja pitää käyttäjäliikenne erillään muusta verkosta.

Toiminta: Kun portti on asetettu tilaan access, kytkin olettaa, että saapuva liikenne on ilman VLAN-tunnisteita ja liittää sen määriteltyyn VLAN:iin. Ulostuleva liikenne lähetetään ilman tunnisteita. Jos porttiin saapuu VLAN-tunnisteita sisältäviä kehyksiä, ne yleensä hylätään tai ne käsitellään portin turvallisuusasetusten mukaan.

VLANin erillisyys: Accessportit ovat hyödyllisiä, koska ne rajoittavat liikenteen yhdelle VLAN:lle, mikä helpottaa hallintaa ja turvallisuutta sekä lait­tojen yhteensopivuutta. Trunk-porteilla voi olla useita VLAN:eja ja ne käyttävät 802.1Q -tagia, minkä vuoksi access- ja trunk-portit eroavat toisistaan käytön ja konfiguraation osalta.

Konfigurointi: Eri valmistajien kytkimillä asetukset vaihtelevat, mutta perusperiaate on sama: aseta portti tilaan access ja määritä sen VLAN. Esimerkiksi Cisco-kytkimellä: interface FastEthernet0/1; switchport mode access; switchport access vlan 10. Monissa laitteissa on myös vaihtoehto, jossa portilla voi olla sekä access- että trunk-tila.

Käyttö: Accessportteja käytetään yleisesti työasemiin, tulostimiin ja muihin loppukäyttäjien laitteisiin. Ne voidaan yhdistää portti- ja MAC-turvaus- sekä DHCP-suojauksilla parantaen verkon turvallisuutta.