IP адрес и VLAN, обяснени просто

Какво е IP адрес

IP адресът идентифицира устройство в мрежата, например 192.168.1.25. За домашни и малки офис мрежи почти винаги се използват адреси от три “частни” диапазона, които не се рутират директно в интернет:

• 192.168.0.0 – 192.168.255.255
• 10.0.0.0 – 10.255.255.255
• 172.16.0.0 – 172.31.255.255

Подмрежа и маска

Маската (напр. 255.255.255.0, записвана и като /24) определя коя част от адреса е “мрежа” и коя е “устройство”. При /24 първите три числа (192.168.1.x) са фиксирани за мрежата, а последното число (0–255) идентифицира конкретното устройство — на практика до 254 адресируеми устройства в тази подмрежа.

По-малка маска (/25, /26…) намалява броя устройства, но позволява разделяне на голяма мрежа на по-малки, изолирани сегменти.

Защо отделен VLAN за IoT устройства

VLAN (Virtual LAN) създава логически отделни мрежи върху едно и също физическо окабеляване или Wi-Fi точка за достъп. Практическата полза за домашна или малка офис мрежа:

• Изолация на риска — евтина IoT крушка или камера с пропуск в сигурността не може да “вижда” компютрите и телефоните в основната мрежа.
• Контрол на трафика — firewall правила между VLAN-и (напр. “IoT няма достъп до интернет банкиране устройството”, но има достъп до интернет).
• По-лесна диагностика — когато нещо в мрежата се държи странно, е по-лесно да откриете кой сегмент е засегнат.

Типично разделение при инсталация с MikroTik или подобен рутер:

На практика

Wi-Fi рутерите от битов клас рядко поддържат истински VLAN-и на отделни SSID-та — затова за сериозна сегментация е нужен managed router/switch (MikroTik, Ubiquiti, Cisco). Това е и причината структурираните мрежови проекти да минават през подбор на конкретен хардуер, а не просто “по-скъп рутер от магазина”.