Unsa ang Virtual LAN (VLAN)?

Ang usa ka virtual nga LAN (Local Area Network) usa ka lohikal nga subnetwork nga mahimong mag-grupo sa usa ka koleksyon sa mga himan gikan sa lain-laing pisikal nga mga LAN . Ang mas dako nga negosyo nga mga computer network kanunay nga nagtukod sa mga VLANs aron sa pag-ulang sa ilang network alang sa mas maayo nga pagdumala sa trapiko.

Daghang nagkalain-laing matang sa pisikal nga network ang nagsuporta sa mga virtual LAN lakip na ang Ethernet ug Wi-Fi .

Mga benepisyo sa usa ka VLAN

Kon tukmang ipahimutang, ang mga virtual nga LANs makapauswag sa kinatibuk-ang paghimo sa mga busy network. Ang mga VLANs gituyo sa pag-grupo sa mga paagi sa kliyente nga kanunay nga nakigsulti sa usag usa. Ang trapiko tali sa mga aparato nga gibahin sa duha o labaw pa nga pisikal nga mga network kasagarang gikinahanglan nga pagadumala sa mga core routers sa network, apan sa usa ka VLAN nga ang trapiko mahimong masulbad sa mas maayo pinaagi sa mga switch sa network .

Ang mga VLAN usab nagdala og dugang nga mga benepisyo sa seguridad sa mas dagkong mga network pinaagi sa pagtugot sa mas dako nga kontrol sa mga device nga adunay lokal nga access sa usag usa. Ang mga Wi-Fi guest nga mga network kasagaran gipatuman gamit ang wireless access points nga nagsuporta sa VLANs.

Static ug Dinamikong VLANs

Ang mga tagdumala sa network kasagaran nagtumong sa mga static nga VLANs ingon nga "port-based VLANs." Ang usa ka static nga VLAN nagkinahanglan sa usa ka administrador sa pag-assign sa tagsa-tagsa nga mga port sa network switch ngadto sa usa ka virtual nga network. Bisan unsa nga device ang dugang ngadto niana nga pantalan, kini mahimong usa ka sakop sa sama nga una nga gitudlo nga virtual nga network.

Ang Dynamic nga VLAN nga pagsumpo nagtugot sa usa ka administrador sa paghatag og kahulugan sa pagkasakop sa network sumala sa mga kinaiya sa mga himan sa ilang mga kaugalingon kay sa ilang lokasyon sa port sa switch. Pananglitan, ang usa ka dinamikong VLAN mahimong mahubit sa usa ka listahan sa mga physical address ( MAC address) o mga pangalan sa network account.

VLAN Tagging ug Standard VLANs

Ang mga tag sa VLAN alang sa mga Ethernet nga mga network nagsunod sa standard sa industriya sa IEEE 802.1Q. Ang usa ka 802.1Q nga tag naglangkob sa 32 bits (4 bytes ) sa data nga gisulod sa Ethernet frame header. Ang unang 16 ka bahin niini nga kapatagan naglangkob sa hardcoded nga gidaghanon 0x8100 nga nag-agni sa Ethernet devices sa pag-ila sa frame nga nahisakop sa usa ka 802.1Q VLAN. Ang katapusang 12 ka bahin sa kini nga larangan naglangkob sa numero sa VLAN, usa ka numero tali sa 1 ug 4094.

Ang labing maayo nga mga pamaagi sa VLAN nga administrasyon naghubit sa daghang mga standard nga matang sa mga virtual nga mga network:

Pagtukod og usa ka VLAN

Sa taas nga lebel, ang mga tagdumala sa network nagtukod og mga bag-ong VLANs ingon sa mosunod:

  1. Pagpili og balido nga numero sa VLAN
  2. Pagpili sa usa ka pribado nga IP address range alang sa mga lalang nga gigamit sa VLAN
  3. I-configure ang switch device gamit ang static o dinamikong settings. Gikinahanglan ang static configurations sa administrator sa pag-assign sa usa ka numero sa VLAN sa matag switch port samtang ang dinagkong mga pagsukod nagkinahanglan sa paghatag sa listahan sa mga MAC address o mga username sa usa ka numero sa VLAN.
  4. I-configure ang pagbag-o tali sa VLANs kon gikinahanglan. Ang pag-configure sa duha o labaw pa nga mga VLANs aron makigkomunikar sa usag usa nagkinahanglan sa paggamit sa usa ka VLAN-aware router o Layer 3 switch .

Ang mga galamiton sa pagdumala ug mga interface nga gigamit nagkalainlain kaayo depende sa mga kagamitan nga nalangkit.