1.Se eu tiver várias sub-redes, presumo que você precisaria de um roteador para se comunicar entre cada sub-rede.
Sim, você precisa de um roteador para mover pacotes entre sub-redes.
Somente dispositivos em cada sub-rede estariam no domínio de broadcast local para essa sub-rede. Isso está certo?
Sim, uma sub-rede é um domínio de broadcast.
2. Preciso de uma sub-rede para configurar uma VLAN?
Sim.
3. Estou ciente de que uma VLAN pode existir em uma sub-rede, mas meu entendimento é que você teria que atribuir à VLAN um endereço IP dessa sub-rede.
Não, pelo que entendi, as VLANs são definidas nos comutadores e isolam o tráfego de cada VLAN.
Como ele pode ser isolado do resto da sub-rede?
Uma VLAN é uma sub-rede.
4.Quando você configuraria uma VLAN, especialmente se eu conseguir segmentar minha rede usando sub-redes?
Quando você precisa segregar o tráfego em dois ou mais grupos sem separar a infraestrutura física (principalmente switches) em dois ou mais grupos físicos.
5.Eu entendo que as redes locais virtuais (VLANs) nos permitem criar redes físicas e lógicas diferentes; enquanto a sub-rede IP simplesmente nos permite criar redes lógicas através da mesma rede física. no entanto, não tenho certeza do que isso significa exatamente quando lê a mesma rede física.
Uma LAN física é composta principalmente de switches e cabos dispostos (no caso da Ethernet) em uma única estrutura em árvore.
Normalmente, uma LAN é uma única sub-rede. Uma organização pode ter várias LANs vinculadas por roteadores.
Uma única LAN física pode ser dividida em várias LANs lógicas (VLANs) usando o suporte a VLAN nos comutadores. Cada VLAN possui uma sub-rede separada. Portanto, é necessário um roteador para mover pacotes entre as LANs lógicas (VLANs).
Atualização: algumas respostas para perguntas de acompanhamento nos comentários.
se eu quisesse que os dispositivos em duas VLANs separadas comuniquem que não é necessário um roteador, pois eu posso usar o entroncamento.
Aqui estão algumas citações de http://www.formortals.com/an-introduction-to-vlan-trunking/
"O entroncamento de VLAN permite que um único adaptador de rede se comporte como o número" n "de adaptadores de rede virtual, em que" n "possui um limite superior teórico de 4096, mas normalmente é limitado a 1000 segmentos de rede VLAN. "
" Os roteadores podem se tornar infinitamente mais úteis depois de serem acessados na infraestrutura do switch corporativo. Depois de acessados, tornam-se onipresentes e podem fornecer serviços de roteamento para qualquer sub-rede em qualquer canto da rede corporativa " .
Portanto, você ainda precisa de um roteador, mas, com o entroncamento da VLAN, ele pode ser um roteador de um braço (roteador em um stick). Os switches high-end incluem recursos de roteamento, portanto, talvez você não precise de um roteador separado porque o switch high-end também é um roteador de camada 3.
Quando você diz que preciso de uma sub-rede para configurar uma VLAN, o que você quer dizer exatamente?
VLANs são um conceito de camada 2. Assim como os switches Ethernet são um dispositivo de camada 2. As VLANs podem fazer alguns comutadores realizarem trabalhos onde, de outra forma, você precisará de meia dúzia de comutadores em grupos isolados. No entanto, seus nós (computadores, impressoras etc.) normalmente usam o endereçamento de camada 3 (IP).
Para que os nós em uma VLAN (N para rede) se comuniquem com os nós em outra VLAN (N para rede), é necessário um protocolo InterNetwork (em outras palavras, IP). No IP, para mover pacotes entre redes, precisamos que cada rede tenha um endereço de rede de camada 3 diferente.
É aqui que entra a sub-rede - dividindo o intervalo de endereços de rede da camada 3 alocado de uma organização em sub-redes usando máscaras de sub-rede. Em seguida, você pode usar um roteador para permitir que dispositivos em uma sub-rede (em uma VLAN) se comuniquem com dispositivos em outra sub-rede (em outra VLAN).