VLAN - Virtual Local Area Network
Днес ние ще говорим за това нещо полезно. Твърде много са чували за него, но не всички от тях са, че това е защо е необходимо.
Топология на мрежата - начин да се опише с мрежовата конфигурация, разположението и връзките на мрежови устройства.
Физическата топология - описва действителното местоположение и комуникацията между мрежовите възли.
Логическа топология - описва ходене сигнал в рамките на физическата топология.
VLAN преведена #xAB; VLANs # Xbb. Това нещо работи при предаване на данни слой на модела OSI на. Тя ви позволява да направите
1) локална мрежа, съдържаща няколко физически жлези (известен още като гориво), но което се разглежда като мрежа, в която Multiport едно парче желязо.
2) От друга страна, едно парче желязо може да се побере повече мрежи, така че те няма да се виждат един друг. Като че ли сме пили няколко малки включете svitchikov.
3) комбинация от 1 и 2:
Това означава, че можем да създадем една логическа топология на мрежата не зависи от физическата топология.
Ти трябва да се отдръпне малко на една страна. Никой не ви забранява да създадете няколко локални мрежи без VLAN и компонентите взаимно се възприемат в една и съща мрежа (вж. Снимката по-долу)
Кога и защо това е необходимо:
1) При създаване на локална мрежа от 50 до 47 ключове, това е, когато вашата мрежа започва да се огъват под тежестта на предавания. Така например, те казват, че учебници, общежитие мрежа. Съветвам ви да прочетете за излъчване буря
4) Когато искате да се разтворят всички тези хора в подмрежи. Buhi наляво, надясно адвокати, търговци прав. Може би те не трябва да се виждат един друг за безопасност. кой знае?
Как се развиват нещата. на VLAN е създаден на устройството, добавя пристанищата, които принадлежат към този VLAN. Пристанищата са маркирани и е маркиран. Tag - е известна марка (номер), който идентифицира трафик, принадлежащ към VLAN. За да отбележат трафик имате нужда, когато една жица пренася движението на няколко VLANs (вж. Снимка).
VLAN1 - зелено, включва портове 1, 7, 12, 14, 16 и switch1 портове 1, 3, 4, 7, 8, 9, 11, 15 на switch2.
VLAN2 - синьо, включва пристанища 3, 4, 6, 8, 9, 11, 13, 15, 16 и switch1 пристанища 2, 5, 8, 13, 14, 16 switch2.
VLAN3 - червено, включва пристанища 2, 5, 10, 16 и switch1 пристанища 6, 8, 10, 12 на switch2.
Това ще бъде възможно да се съчетаят трите ключове разпределителни кабели (пунктирани линии) един за всяка от VLAN, но това не винаги е възможно и не е здравословно (например, когато си ключове са разположени на различни етажи или когато много VLANs и свободни пристанища малки).
Сега ключове са свързани пластир кабел, който е включен в порта 16 на първия fakie и 8 на втория отвор. За да отидете на него може опаковки и трите VLANs и не се разбърква, кабел кръпка трябва да бъде включен в маркирани пристанища. Пристанища 16 в първия и 8 секунди fakie - маркиран, като всеки от тях принадлежи към трите VLAN'am (както се казва, и обратното - има три VLAN в тези пристанища). На входа на тези пристанища се поставя етикет (ако има такива), но на изхода не е отстранена.
Пристанищата с един цвят - немаркирани, те не разполагат с етикети, тъй като етикетите в рамките на една и съща мрежа не е нужно. Това означава, че на етикета на входа на пристанището, се отстранява (ако има такива), както и на изхода не е зададен.
компютри Обикновените потребители заби в монохромни пристанища и знаят, не знаят за всичко това мъгла - всички управлявани прекъсвачи (внимателно поставя на етикета, ако е необходимо трафик да прокара жицата в трицветната и премахва етикета, ако е необходимо да се даде на данни с компютър - така че бедният човек не страда). Linux може да разбере VLANs (на желанието), някои мрежова карта с правилния дървесината под Windows, също. Но по подразбиране всичко се дава на ключа.
И сега имате няколко VLANs, всички са щастливи, но мрежата на другия не вижда. И това е необходимо. За да конфигурирате маршрута между тях, нуждаещи се (Шшшт!) Рутер. Или най-малкото L3-ключ.
Двойка на връзки с красиви снимки на Cisco: веднъж или два пъти.
По искане на работниците абонати няколко команди:
VLAN на компютър с Debian:
Той може да бъде конфигуриран с използването vconfig или използване на IP връзка.
Създаване на VLAN на eth0. Име VLAN'a - eth0.80, че е добре да бъде в следния формат: interfeys.teg, добре, тогава етикет 80, вече е ясно:
# Ip връзка добави линк име eth0 тип eth0.80 VLAN ID 80
# Фоп eth0.80 нагоре
# Ip на 172.16.1.1/24 Дев eth0.80 на
Създаване на VLAN 45 с името и маркера 45:
# Създаване на VLAN 45 таг 45
# Config VLAN 45 добавите немаркирана 8-11
Добави маркиран порт 14:
# Config VLAN 45 добавка маркирани 14
Отделят се 10 порт на VLAN:
# Config VLAN 45 изтриване 10
Преглед на информация за VLAN:
Cisco маркира пристанища наричат кабелни канали (багажника), както и немаркирана роден. Внимание: VLAN 1 заета от родния VLAN. Също така на Cisco комутатори имат интерфейс vlan1, който е управляващ интерфейс - присвояване на IP, спиране на комутаторите на мрежата
Добави маркирани пристанища:
# Config vlan2 добавка маркирани 2,25
Променете нещо с VLAN'om:
# IP адрес 10.1.2.1 255.255.255.0
За да се постави на пристанището в маркираната режим:
# Switchport багажника капсулиране dot1q
# Swichport режим багажника
Оставя VLANs 1 и 2:
# Switchport багажника позволено VLAN 1,2
Разрешаването на немаркирана VLAN'a:
# Switchport багажника родния VLAN 1
Режимът по подразбиране. Този порт не може да бъде маркиран пакети:
# Switcport достъп VLAN 1
Като част от Cisco все още е полезно да се запознае с протокола VTP.
И накрая: не tsiskokursov като чувал или чел много статии за намаляване на своите мрежови VLANs, ако не разбирам защо имате нужда от него. Ако имате предаването домейн няколко стотици устройства и на една и съща мрежа, не трябва да се притеснява (това е мое лично мнение).
Свързани статии