VLAN

Oznacza „wirtualną sieć lokalną” lub „wirtualną sieć LAN”. Sieć VLAN to zwyczaj sieć utworzone z jednego lub więcej istniejących Sieci LAN. Umożliwia grupom urządzeń z wielu sieci (obie przewodowe i bezprzewodowy) do połączenia w jedną sieć logiczną. Rezultatem jest wirtualna sieć LAN, którą można administrować jak fizyczną siecią lokalną.

W celu stworzenia wirtualnej sieci LAN, sprzęt sieciowy, np routery i przełączniki musi obsługiwać konfigurację sieci VLAN. Sprzęt jest zwykle konfigurowany za pomocą narzędzia administracyjnego oprogramowania, które umożliwia administratorowi sieci dostosowanie sieci wirtualnej. Oprogramowanie administracyjne może służyć do przypisywania osób porty lub grupy portów na przełączniku do określonej sieci VLAN. Na przykład porty 1-12 na przełączniku nr 1 i porty 13-24 na przełączniku nr 2 można przypisać do tej samej sieci VLAN.

Powiedzmy, że firma ma trzy działy w jednym budynku - finanse, marketing i rozwój. Nawet jeśli te grupy są rozproszone w kilku lokalizacjach, sieci VLAN można skonfigurować dla każdej z nich. Na przykład każdy członek zespołu finansowego mógłby zostać przypisany do sieci „finansów”, do której nie mieliby dostępu zespoły marketingowe lub deweloperskie. Ten typ konfiguracji ogranicza niepotrzebny dostęp do poufnych informacji i zapewnia dodatkowe bezpieczeństwo w sieci lokalnej.

Protokoły VLAN

Ponieważ ruch z wielu sieci VLAN może przechodzić przez tę samą sieć fizyczną, dane muszą być mapowane do określonej sieci. Odbywa się to za pomocą sieci VLAN protokół, na przykład IEEE 802.1Q, Cisco's ISL lub 3Com's VLT. Większość nowoczesnych sieci VLAN używa rozszerzenia IEEE Protokół 802.1Q, który wstawia dodatkowy nagłówek lub „tag” w każdym Ethernet rama. Ten znacznik identyfikuje sieć VLAN, do której należy urządzenie wysyłające, zapobiegając trasowaniu danych do systemów poza siecią wirtualną. Dane są przesyłane między przełącznikami za pomocą fizycznego łącza zwanego „linią miejską”, które łączy przełączniki ze sobą. Trunking musi być włączony, aby jeden przełącznik mógł przekazywać informacje o sieci VLAN do drugiego.

4,904 802.1 sieci VLAN można utworzyć w sieci Ethernet przy użyciu protokołu XNUMXQ, ale w większości konfiguracji sieci wystarczy tylko kilka sieci VLAN. Urządzenia bezprzewodowe mogą być zawarte w sieci VLAN, ale muszą być kierowane przez router bezprzewodowy podłączony do sieci LAN.