Mavzu: Virtual tarmoqlarni yaratish va sozlash(vlan). Tayyorladi: Jo`raqulov Samandar

Virtual LAN(VLAN) nima va undan qanday foydalanish kerak.

Virtual LAN(VLAN) nima va undan qanday foydalanish kerak.

VLANlar modelning ikkinchi darajasida mavjud bo'lgan virtual tarmoqlardir OSI... Ya'ni, VLAN ikkinchi darajada sozlanishi mumkin. Agar siz "virtual tarmoqlar" tushunchasidan mavhum bo'lgan VLAN-ga qarasangiz, VLAN shunchaki tarmoq orqali uzatiladigan ramkadagi teg deb aytishimiz mumkin. Teg VLAN raqamini o'z ichiga oladi (u VLAN ID yoki VID deb ataladi), unga 12 bit ajratilgan, ya'ni Welan 0 dan 4095 gacha raqamlangan bo'lishi mumkin. Birinchi va oxirgi raqamlar saqlangan, ulardan foydalanish mumkin emas. Odatda, ish stantsiyalari VLAN-lar haqida hech narsa bilishmaydi (agar siz VLAN-larni kartalarda maxsus sozlamagan bo'lsangiz). Kalitlar ular haqida o'ylashadi. Kalitlarning portlari ular qaysi VLANda ekanligini ko'rsatadi. Bunga qarab, port orqali chiqadigan barcha trafik yorlig'i, ya'ni VLAN bilan belgilanadi. Shunday qilib, har bir portda PVID ( port vlan identifikatori Keyinchalik bu trafik ushbu VLAN-dagi kommutator (lar) ning boshqa portlari orqali o'tishi mumkin va boshqa barcha portlardan o'tmaydi. Natijada, qo'shimcha qurilma (marshrutizator)siz boshqa quyi tarmoqlar bilan o'zaro aloqada bo'lolmaydigan izolyatsiyalangan muhit (subtarmoq) yaratiladi.

Vehlanlar nima uchun kerak?

Vehlanlar nima uchun kerak?

• Mantiqiy tuzilishi jismoniyga bog'liq bo'lmagan tarmoqni qurish qobiliyati. Ya'ni, bog'lanish darajasidagi tarmoq topologiyasi tarmoq tarkibiy qismlarining geografik joylashuvidan qat'iy nazar qurilgan.
• Bitta translyatsiya domenini bir nechta translyatsiya domenlariga bo'lish qobiliyati. Ya'ni, bir domendan translyatsiya qilingan trafik boshqa domenga o'tmaydi va aksincha. Bu tarmoq qurilmalaridagi yukni kamaytiradi.
• Tarmoqni ruxsatsiz kirishdan himoya qilish qobiliyati. Ya'ni, ma'lumotlar havolasi sathida, boshqa vilanlardan olingan kadrlar, ushbu ramkaga kiritilgan paketning manba IP-manzilidan qat'i nazar, switch porti tomonidan kesiladi.
• Xuddi shu Vilanda joylashgan qurilmalar guruhiga siyosatlarni qo'llash imkoniyati.
• Marshrutlash uchun virtual interfeyslardan foydalanish imkoniyati.