Ρύθμιση VLAN (Εικονικό Τοπικό Δίκτυο) σε εξοπλισμό δικτύου Mikrotik. Διαχωρισμός τοπικού δικτύου με χρήση VLAN

19.08.2019

Εφαρμογή VLAN σε συσκευές CISCO

Στις συσκευές Cisco, το VTP (VLAN Trunking Protocol) παρέχει τομείς VLAN για την απλοποίηση της διαχείρισης. Το VTP εκτελεί επίσης περικοπή κυκλοφορίας, κατευθύνοντας την κυκλοφορία VLAN μόνο σε εκείνους τους διακόπτες που έχουν θύρες VLAN-στόχους (λειτουργία κλαδέματος VTP). Οι μεταγωγείς Cisco χρησιμοποιούν κυρίως το πρωτόκολλο 802.1Q Trunk αντί του παλαιού τύπου ISL (Inter-Switch Link) για να διασφαλίσουν τη συμβατότητα των πληροφοριών.

Από προεπιλογή, κάθε θύρα του μεταγωγέα έχει VLAN1 ή VLAN διαχείρισης. Το δίκτυο διαχείρισης δεν μπορεί να διαγραφεί, αλλά μπορούν να δημιουργηθούν πρόσθετα VLAN και να αντιστοιχιστούν πρόσθετες θύρες σε αυτά τα εναλλακτικά VLAN.

Εγγενές VLANείναι μια παράμετρος ανά θύρα που καθορίζει τον αριθμό VLAN που λαμβάνουν όλα τα πακέτα χωρίς ετικέτα.

Ονομασία μέλους VLAN

Για αυτό υπάρχουν οι ακόλουθες λύσεις:

κατά θύρα (Βασισμένο σε θύρα, 802.1Q): ένα VLAN εκχωρείται χειροκίνητα στη θύρα μεταγωγέα. Εάν πολλά VLAN πρέπει να αντιστοιχούν σε μία θύρα (για παράδειγμα, εάν μια σύνδεση VLAN διέρχεται από πολλούς διακόπτες), τότε αυτή η θύρα πρέπει να είναι μέλος ενός κορμού. Μόνο ένα VLAN μπορεί να λάβει όλα τα πακέτα που δεν έχουν εκχωρηθεί σε κανένα VLAN (με την ορολογία των 3Com, Planet, D-Link, Zyxel, HP - χωρίς ετικέτα, στην ορολογία της Cisco - εγγενές VLAN). Ο διακόπτης θα προσθέσει ετικέτες αυτού του VLAN σε όλα τα ληφθέντα πλαίσια που δεν έχουν ετικέτες. Τα VLAN που βασίζονται σε θύρες έχουν ορισμένους περιορισμούς.
με διεύθυνση MAC (με βάση MAC): Η συνδρομή VLANe βασίζεται στη διεύθυνση MAC του σταθμού εργασίας. Σε αυτήν την περίπτωση, ο διακόπτης έχει έναν πίνακα με τις διευθύνσεις MAC όλων των συσκευών μαζί με τα VLAN στα οποία ανήκουν.
Βασισμένο σε πρωτόκολλο: Τα δεδομένα επιπέδου 3-4 στην κεφαλίδα του πακέτου χρησιμοποιούνται για τον προσδιορισμό της ιδιότητας μέλους VLANe. Για παράδειγμα, τα -machines μπορούν να μεταφερθούν στο πρώτο VLAN και τα AppleTalk -machines στο δεύτερο. Το κύριο μειονέκτημα αυτής της μεθόδου είναι ότι παραβιάζει την ανεξαρτησία των επιπέδων, έτσι, για παράδειγμα, η εναλλαγή από IPv4 σε IPv6 θα οδηγήσει σε διακοπή του δικτύου.
Βάσει ελέγχου ταυτότητας: Οι συσκευές μπορούν να μετακινηθούν αυτόματα σε ένα VLAN βάσει δεδομένων ελέγχου ταυτότητας χρήστη ή συσκευής όταν χρησιμοποιείται το πρωτόκολλο 802.1x.

Πλεονεκτήματα

Διευκολύνει τη μετακίνηση, την προσθήκη συσκευών και την αλλαγή των συνδέσεών τους μεταξύ τους.
Ένας μεγαλύτερος βαθμός διαχειριστικού ελέγχου επιτυγχάνεται λόγω της παρουσίας μιας συσκευής που εκτελεί δρομολόγηση επιπέδου 3 μεταξύ VLAN.
Μειώνει την κατανάλωση εύρους ζώνης σε σύγκριση με κατάσταση ενός τομέα μετάδοσης.
Μειώνει τη μη παραγωγική χρήση της CPU μειώνοντας την προώθηση μηνυμάτων εκπομπής.
Πρόληψη καταιγίδων εκπομπής και αποτροπή βρόχων.

δείτε επίσης

Πηγές

Andrew Tanenbaum, 2003, "Computer Networks", Pearson Education International, New Jersey.

Συνδέσεις

Πρότυπο 802.1Q της IEEE έκδοση 1998 (έκδοση 2003) (έκδοση 2005)
OpenWRT οδηγός για VLAN: Παρέχει έναν καλό οδηγό για αρχάριους για όλα τα VLAN
Μερικές συχνές ερωτήσεις σχετικά με τα VLAN
VLAN στο Xgu.ru - λεπτομερείς πληροφορίες σχετικά με τη ρύθμιση και τη χρήση VLAN σε ενεργό εξοπλισμό δικτύου Cisco και HP ProCurve και σε λειτουργικά συστήματα Linux και FreeBSD
Εικονικά τοπικά δίκτυα: VLAN χρησιμοποιώντας το παράδειγμα του Cisco Catalyst
Δυνατότητες σύγχρονων μεταγωγέων οργάνωσης εικονικών δικτύων

Ίδρυμα Wikimedia. 2010.

Δείτε τι είναι το "VLAN" σε άλλα λεξικά:

vlan- vlan... Dictionnaire des rimes

- (από το αγγλικό Virtual Local Area Network) ένα εικονικό τοπικό δίκτυο, γνωστό και ως VLAN, είναι μια ομάδα κεντρικών υπολογιστών με ένα κοινό σύνολο απαιτήσεων που αλληλεπιδρούν σαν να ήταν συνδεδεμένοι με ... ... Wikipedia

vlan- [vlɑ̃] ενδιάμεσο. 1803; onomat. ♦ Onomatopée imitant un bruit fort et sec. «Πατάτρας!» vlan! pif! παφ! κεραία! «(A. Daudet). Σύκο. (parole brutale) Et vlan ! dans les gencives (πρβλ. Et toc). ⇒VLAN, onomat. et subst. αρσ. Ι. Ονοματ. )