Virtual xususiy VLAN qanady ishlaydi

Virtual xususiy VLAN qanady ishlaydi.

Virtual xususiy VLAN qanady ishlaydi.

VLAN (Virtual Lokal Tarmoq) - bu tarmoq uzellari guruhi, ularning trafigi, shu jumladan translyatsiya, havola darajasidagi boshqa tarmoq tugunlarining trafikidan butunlay ajratilgan. Zamonaviy tarmoqlarda VLANlar fizik topologiyasidan mustaqil bo'lgan mantiqiy tarmoq topologiyasini yaratishning asosiy mexanizmi hisoblanadi. VLAN texnologiyasi IEEE 802.1q, VLAN a'zoligi to'g'risidagi ma'lumotlarni uzatish uchun etiketlash tartibini tavsiflovchi ochiq standartda aniqlangan. 802.1q chekilgan ramka ichiga VLANga tegishli trafik haqida ma'lumot uzatuvchi teg qo'yadi. VLAN TAG maydonlarini ko'rib chiqing: TPID (Tag Protocol Identifier)- teglar protokoli identifikatori. Belgilash uchun qaysi protokol ishlatilishini ko'rsatadi. 802.1Q uchun qiymat 0x8100 ga teng. Ustuvorlik - ustuvorlik. O'tkazilgan trafik (QoS) ustuvorligini belgilash uchun ishlatiladi. CFI (Canoncial Format Indicator) - MAC manzilining formatini ko'rsatadi (Ethernet yoki Token Ring). VID (Vlan indentifier)- VLAN identifikatori. Ramka qaysi VLANga tegishli ekanligini ko'rsatadi. Siz 0 dan 4094 gacha raqamni belgilashingiz mumkin. Kadrlar yuborilganda, kompyuter VLAN nima ekanligini bilmaydi - kalit buni qiladi. Kommutator kompyuterning qaysi portiga ulanganligini biladi va shu asosda ushbu kompyuter qaysi VLANda joylashganligini aniqlaydi.

Agar port turli VLANlardan trafikni qabul qila oladigan yoki yuboradigan bo'lsa, u etiketlangan yoki magistral holatda bo'lishi kerak. Magistral port va etiketli port tushunchalari bir xil. Magistral yoki tegli port, agar alohida ko'rsatilmagan bo'lsa, alohida ko'rsatiladigan VLANlarni yoki barcha standart VLANlarni olib yurishi mumkin. Agar port belgilanmagan bo'lsa, u faqat bitta VLANni o'tkazishi mumkin. Agar portda VLAN nima ekanligini ko'rsatmasa, u birinchi VLANda (VID 1) teglanmagan holatda deb taxmin qilinadi. Bu holda, turli xil uskunalar boshqacha tarzda tuzilgan. Bir uskuna uchun siz jismoniy interfeysda ushbu interfeys qanday holatda ekanligini ko'rsatishingiz kerak, ikkinchisida esa, ma'lum bir VLAN -da, qaysi port tegli yoki tegsiz joylashtirilganligini ko'rsatish kerak. Va agar bu port bir nechta VLANni o'zi orqali o'tishi kerak bo'lsa, bu VLANlarning har birida siz ushbu portni teg bilan ro'yxatdan o'tkazishingiz kerak. Masalan, kalitlarda Enterasys tarmoqlari biz ma'lum bir port qaysi VLANda joylashganligini ko'rsatishimiz va bu portni ushbu VLAN chiqish ro'yxatiga qo'shishimiz kerak, shunda trafik bu port orqali o'tishi mumkin. Agar biz boshqa VLAN trafigi portimiz orqali o'tishini istasak, biz ushbu portni ushbu VLAN chiqish ro'yxatiga qo'shamiz. Uskunalar ustida HP(masalan, kalitlar ProCurve) VLAN -ning o'zida biz qaysi portlar ushbu VLAN trafikini o'tkazishi va port holatini qo'shib qo'yishi mumkinligini ko'rsatamiz - teglangan yoki teglanmagan. Uskuna bo'yicha eng oson Cisco tizimlari... Bunday kalitlarda biz faqat qaysi portlar belgilanmaganligini ko'rsatamiz, ular VLAN -larda kirish) va qaysi portlar belgilangan holatda ( magistral).