Ki sa ki se yon LAN Virtual (VLAN)?

Yon LAN vityèl (Rezo lokal Rezo) se yon subnetwork lojik ki ka gwoup ansanm yon koleksyon aparèy ki soti nan diferan LAN fizik. Pi gwo rezo òdinatè biznis souvan mete kanpe VLANs re-patisyon rezo yo pou jesyon trafik amelyore.

Plizyè kalite diferan nan rezo fizik sipòte LANs vityèl ki gen ladan tou de Ethernet ak Wi-Fi .

Benefis nan yon VLAN

Lè yo mete kòrèkteman, LANs vityèl ka amelyore pèfòmans an jeneral nan rezo okipe yo. VLANs yo gen entansyon gwoup ansanm aparèy kliyan ki kominike youn ak lòt pi souvan. Trafik ki genyen ant aparèy fann atravè de oswa plis rezo fizik nòmalman bezwen pou yo okipe pa rezo debaz rezo a, men avèk yon VLAN ka trafik yo ka okipe plis efikasite pa switch rezo olye.

VLANs tou pote avantaj sekirite adisyonèl sou pi gwo rezo pa pèmèt pi gwo kontwòl sou ki aparèy gen aksè lokal yo youn ak lòt. Wi-Fi rezo envite yo souvan aplike lè l sèvi avèk pwen aksè san fil ki sipòte VLANs.

Estatik ak dinamik VLANs

Administratè Rezo souvan refere a VLANs estatik kòm "VLANs pò ki baze sou." Yon VLAN estatik mande pou yon administratè bay pò endividyèl sou switch la rezo nan yon rezo vityèl. Pa gen pwoblèm sa aparèy plis nan pò sa a, li vin yon manm nan ki menm pre-asiyen rezo vityèl.

Dinamik VLAN konfigirasyon pèmèt yon administratè defini manm rezo selon karakteristik nan aparèy yo tèt yo olye ke pozisyon pò switch yo. Pou egzanp, ka yon dinamik VLAN dwe defini ak yon lis adrès fizik ( MAC adrès) oswa non kont rezo.

VLAN Tagging ak Creole VLANs

VLAN tags pou rezo Ethernet swiv estanda endistri IEEE 802.1Q. Yon tag 802.1Q konsiste de 32 bit (4 bytes ) nan done eleman nan header Ethernet ankadreman an. Premye 16 bit yo nan jaden sa a gen ladan nimewo Hardcoded 0x8100 a ki deklannche aparèy Ethernet yo rekonèt ankadreman an kòm ki fè pati yon VLAN 802.1Q. Dènye 12 Bits sa a gen nimewo VLAN la, yon nimewo ant 1 ak 4094.

Pi bon pratik nan administrasyon VLAN defini plizyè kalite estanda nan rezo vityèl:

Mete kanpe yon VLAN

Nan yon nivo segondè, administratè rezo yo mete kanpe nouvo VLANs jan sa a:

  1. Chwazi yon nimewo VLAN valab
  2. Chwazi yon seri prive adrès IP pou aparèy sou ki VLAN yo sèvi ak
  3. Configured aparèy la switch ak swa anviwònman estatik oswa dinamik. Konfigirasyon estatik mande pou administratè a bay yon nimewo VLAN nan chak pò switch pandan y ap konfigirasyon dinamik mande pou plase yon lis MAC adrès oswa usernames nan yon nimewo VLAN.
  4. Configure routage ant VLANs jan sa nesesè. Konfigirasyon de oswa plis VLANs yo kominike youn ak lòt mande pou yo sèvi ak swa yon routeur VLAN-okouran oswa yon Kouch 3 switch .

Zouti administratif yo ak interfaces itilize varye anpil depann sou ekipman an ki enplike.