ቨርቹዋል LAN (VLAN) ምንድን ነው እና ምን ማድረግ ይችላል?

ዝርዝር ሁኔታ:

ቨርቹዋል LAN (VLAN) ምንድን ነው እና ምን ማድረግ ይችላል?
ቨርቹዋል LAN (VLAN) ምንድን ነው እና ምን ማድረግ ይችላል?
Anonim

የቨርቹዋል የአካባቢ አውታረመረብ ከተለያዩ አካላዊ LANዎች የተሰበሰቡ መሳሪያዎችን የሚያሰባስብ ምክንያታዊ ንዑስ አውታረ መረብ ነው። ትላልቅ የንግድ ኮምፒዩተሮች ኔትወርኮች ለተሻሻለ የትራፊክ አስተዳደር አውታረ መረብን እንደገና ለመከፋፈል VLAN ን ያዘጋጃሉ። ኢተርኔት እና ዋይ ፋይን ጨምሮ በርካታ አይነት አካላዊ አውታረ መረቦች ምናባዊ LANዎችን ይደግፋሉ።

VLANs በምን ይጠቅማሉ?

በትክክል ሲዋቀሩ ምናባዊ LANዎች ስራ የሚበዛባቸውን አውታረ መረቦች አፈጻጸም ያሻሽላሉ። VLANs በተደጋጋሚ እርስ በርስ የሚግባቡ የደንበኛ መሳሪያዎችን መቧደን ይችላል። በመሳሪያዎች መካከል ያለው ትራፊክ በሁለት ወይም ከዚያ በላይ በሆኑ አካላዊ አውታረ መረቦች የተከፋፈለው አብዛኛው ጊዜ በአውታረ መረብ ዋና ራውተሮች ነው የሚስተናገደው።በVLAN፣ ትራፊክ በኔትወርክ መቀየሪያዎች በብቃት ይስተናገዳል።

VLANs እንዲሁም የትኛዎቹ መሳሪያዎች እርስ በርስ መገናኘታቸው ላይ የበለጠ ቁጥጥርን በመፍቀድ ለትላልቅ አውታረ መረቦች የደህንነት ጥቅማጥቅሞችን ያመጣል። የWi-Fi እንግዳ አውታረ መረቦች ብዙ ጊዜ VLANsን የሚደግፉ የገመድ አልባ መዳረሻ ነጥቦችን በመጠቀም ይተገበራሉ።

Image
Image

ስታቲክ እና ተለዋዋጭ VLANs

የአውታረ መረብ አስተዳዳሪዎች ብዙ ጊዜ የማይንቀሳቀሱ VLANዎችን ወደብ ላይ የተመሰረቱ VLANs ብለው ይጠቅሳሉ። በማይንቀሳቀስ VLAN ውስጥ አስተዳዳሪው በአውታረ መረቡ ላይ ነጠላ ወደቦችን ወደ ምናባዊ አውታረ መረብ ይመድባል። ወደብ ምንም አይነት መሳሪያ ቢሰካ የዚያ የተወሰነ ምናባዊ አውታረ መረብ አባል ይሆናል።

በተለዋዋጭ የVLAN ውቅር ውስጥ አስተዳዳሪው የአውታረ መረብ አባልነትን ከመቀየሪያ ወደብ አካባቢ ይልቅ በመሳሪያዎቹ ባህሪያት ይገልፃል። ለምሳሌ፣ ተለዋዋጭ VLAN በአካል አድራሻዎች (MAC አድራሻዎች) ወይም በኔትወርክ መለያ ስሞች ሊገለጽ ይችላል።

VLAN መለያ መስጠት እና መደበኛ VLANs

ለኤተርኔት ኔትወርኮች የVLAN መለያዎች የIEEE 802.1Q ኢንዱስትሪ ደረጃን ይከተላሉ። የ 802.1Q መለያ በኤተርኔት ፍሬም ራስጌ ውስጥ የገባውን 32 ቢት (4 ባይት) ውሂብ ያካትታል። የዚህ መስክ የመጀመሪያዎቹ 16 ቢት የኤተርኔት መሳሪያዎች ክፈፉ የ802.1Q VLAN መሆኑን እንዲያውቁ የሚያነሳሳ ሃርድ ኮድ ያለው ቁጥር 0x8100 ይይዛሉ። የዚህ መስክ የመጨረሻዎቹ 12 ቢት የVLAN ቁጥር፣ በ1 እና 4094 መካከል ያለው ቁጥር ይይዛሉ።

የVLAN አስተዳደር ምርጥ ልምዶች በርካታ መደበኛ ምናባዊ አውታረ መረቦችን ይገልፃሉ፡

  • ቤተኛ LAN፡ የኤተርኔት VLAN መሳሪያዎች ሁሉንም መለያ ያልተሰጣቸው ክፈፎች በነባሪነት የቤተኛ LAN እንደሆኑ አድርገው ይመለከቷቸዋል። ቤተኛ LAN VLAN 1 ነው፣ ምንም እንኳን አስተዳዳሪዎች ይህን ነባሪ ቁጥር መቀየር ይችላሉ።
  • አስተዳደር VLAN፡ ከአውታረ መረብ አስተዳዳሪዎች የርቀት ግንኙነቶችን ይደግፋል። አንዳንድ ኔትወርኮች VLAN 1ን እንደ አስተዳደር VLAN ይጠቀማሉ፣ሌሎች ደግሞ ለዚህ አላማ ልዩ ቁጥር ያዘጋጃሉ (ከሌሎች የአውታረ መረብ ትራፊክ ጋር እንዳይጋጭ)።

VLAN በማዘጋጀት ላይ

በከፍተኛ ደረጃ የአውታረ መረብ አስተዳዳሪዎች አዲስ VLANዎችን እንደሚከተለው አዋቅረዋል፡

  1. የሚሰራ VLAN ቁጥር ይምረጡ።
  2. በ VLAN ላይ ለሚጠቀሙ መሣሪያዎች የግል የአይፒ አድራሻ ክልል ይምረጡ።
  3. የመቀየሪያ መሳሪያውን በቋሚ ወይም ተለዋዋጭ ቅንብሮች ያዋቅሩት። በስታቲክ ውቅሮች ውስጥ አስተዳዳሪው ለእያንዳንዱ ማብሪያ ወደብ የVLAN ቁጥር ይመድባል። በተለዋዋጭ ውቅሮች ውስጥ፣ አስተዳዳሪው የማክ አድራሻዎችን ወይም የተጠቃሚ ስሞችን ዝርዝር ለVLAN ቁጥር ይመድባል።
  4. እንደአስፈላጊነቱ በVLANs መካከል ማዘዋወርን ያዋቅሩ። ሁለት ወይም ከዚያ በላይ VLAN ዎች እርስ በርስ ለመግባባት ማዋቀር ወይ VLAN-aware router ወይም Layer 3 ማብሪያ / ማጥፊያ መጠቀምን ይጠይቃል።

የአስተዳዳሪ መሳሪያዎች እና በይነገጾች እንደ መሳሪያዎቹ ይለያያሉ።

በተደጋጋሚ የሚጠየቁ ጥያቄዎች

  • የቆየ የኢንተር-VLAN ማዞሪያ ባህሪው ምንድን ነው? የቆየው ራውተር-በአንድ-ስቲክ ሞዴል በርካታ VLANዎችን ይፈቅዳል፣ነገር ግን እያንዳንዱ VLAN የራሱ የኤተርኔት አገናኝ ይፈልጋል።
  • VLAN የጭነት ማመላለሻ ለምን ጥቅም ላይ ይውላል? የቪላን ግንድ OSI (Open Systems Interconnection) ንብርብር 2 በሁለት ማቀፊያዎች መካከል የሚያገናኝ ነው። የVLAN ግንዶች በስዊች እና በሌሎች የአውታረ መረብ መሳሪያዎች መካከል ትራፊክ ለማጓጓዝ በብዛት ጥቅም ላይ ይውላሉ።
  • VLAN መታወቂያ ምንድን ነው? እያንዳንዱ VLAN በ0 - 4095 መካከል ባለው ቁጥር ይታወቃል።በየትኛውም አውታረ መረብ ላይ ያለው ነባሪ VLAN VLAN 1 ነው። የተመደበው መታወቂያ VLAN እንዲፈቅድ ያስችለዋል። ትራፊክ ላክ እና ተቀበል።
  • በVLAN ላይ ለኤተርኔት II ክፈፎች የሚፈቀደው ከፍተኛው የፍሬም መጠን ስንት ነው? የግጭት መለየት ስራ እንዲሰራ የኤተርኔት ፍሬም ቢያንስ 64 ባይት መጠን ሊኖረው ይገባል። ከፍተኛው መጠን 1, 518 ባይት ሊኖረው ይችላል።

የሚመከር: