W przełącznikach Ethernet porty mogą być przypisywane do różnych VLAN (Virtual LAN). VLAN oznacza wirtualną sieć lokalną, czyli logiczny podział jednej fizycznej infrastruktury (przełącznika i okablowania) na kilka odseparowanych segmentów. Taki podział powoduje, że każdy VLAN stanowi osobną domenę rozgłoszeniową: rozgłoszenia (broadcast) z jednego VLAN-u nie są przekazywane do innego VLAN-u. To poprawia bezpieczeństwo i porządek w sieci oraz ogranicza niepotrzebny ruch.
Odpowiedź "VLAN" jest poprawna, bo dokładnie opisuje technikę tworzenia odseparowanych grup portów na przełączniku. W praktyce porty użytkowników przypisuje się zwykle jako porty dostępowe (access) do konkretnego VLAN-u, a między przełącznikami stosuje się łącza przenoszące wiele VLAN-ów, typowo z tagowaniem ramek zgodnym z IEEE 802.1Q.
Dlaczego pozostałe odpowiedzi są niepoprawne:
- "LAN" oznacza sieć lokalną jako całość, a nie mechanizm podziału portów na odseparowane grupy w obrębie przełącznika.
- "DMZ" (strefa zdemilitaryzowana) to pojęcie z architektury bezpieczeństwa sieci, zwykle związane z zaporami i wydzielaniem stref dla usług publicznych; nie jest to technika grupowania portów przełącznika w warstwie 2.
- "DNS" to usługa/protokół systemu nazw domenowych, służący do tłumaczenia nazw na adresy IP; nie odpowiada za segmentację portów przełącznika.
Wskazówka egzaminacyjna: jeśli w pytaniu pojawia się "odseparowanie grup portów" oraz "przełącznik", najczęściej chodzi o VLAN i (w szerszym ujęciu) o podział domen rozgłoszeniowych w warstwie 2.
