Шта је виртуелни ЛАН (ВЛАН) и шта може да уради?
Виртуелна локална мрежа је логичка подмрежа која групише колекцију уређаја из различитих физичких ЛАНс. Велики пословне рачунарске мреже често постављају ВЛАН мреже за поновно партиционисање мреже ради побољшаног управљања саобраћајем. Неколико врста физичких мрежа подржава виртуелне ЛАН мреже, укључујући мрежни и Ви-фи.
У чему су корисни ВЛАН-ови?
Када су правилно подешене, виртуелне ЛАН мреже побољшавају перформансе заузетих мрежа. ВЛАН-ови могу да групишу клијентске уређаје који међусобно често комуницирају. Саобраћајем између уређаја подељених на две или више физичких мрежа обично управља језгро мреже рутери. Са ВЛАН-ом, тим саобраћајем се ефикасније управља мрежни прекидачи.
ВЛАН-ови такође доносе безбедносне предности већим мрежама омогућавајући већу контролу над тим који уређаји имају локални приступ једни другима. Ви-Фи мреже за госте се често имплементирају помоћу бежичне приступне тачке који подржавају ВЛАН.
Статички и динамички ВЛАН
Мрежни администратори често називају статичке ВЛАН мреже као
У динамичкој ВЛАН конфигурацији, администратор дефинише чланство у мрежи према карактеристикама уређаја, а не према локацији порта комутатора. На пример, динамички ВЛАН се може дефинисати са листом физичких адреса (МАЦ адресе) или имена мрежних налога.
ВЛАН означавање и стандардне ВЛАН мреже
ВЛАН ознаке за Етхернет мреже прате индустријски стандард ИЕЕЕ 802.1К. Ознака 802.1К састоји се од 32 битс (4 бајтова) података уметнутих у заглавље Етхернет оквира. Првих 16 битова овог поља садржи тврдо кодирани број 0к8100 који покреће Етхернет уређаје да препознају оквир као да припада 802.1К ВЛАН-у. Последњих 12 битова овог поља садржи ВЛАН број, број између 1 и 4094.
Најбоље праксе ВЛАН администрације дефинишу неколико стандардних типова виртуелних мрежа:
- Нативе ЛАН: Етхернет ВЛАН уређаји третирају све неозначене оквире као да подразумевано припадају матичном ЛАН-у. Изворни ЛАН је ВЛАН 1, иако администратори могу да промене овај подразумевани број.
- ВЛАН за управљање: Подржава удаљене везе од администратора мреже. Неке мреже користе ВЛАН 1 као ВЛАН за управљање, док друге постављају посебан број за ову сврху (како би избегли конфликт са другим мрежним саобраћајем).
Подешавање ВЛАН-а
На високом нивоу, мрежни администратори постављају нове ВЛАН мреже на следећи начин:
Изаберите важећи ВЛАН број.
Изаберите опсег приватних ИП адреса за уређаје на том ВЛАН-у који ће се користити.
Конфигуришите уређај за пребацивање са статичким или динамичким подешавањима. У статичним конфигурацијама, администратор сваком порту комутатора додељује ВЛАН број. У динамичким конфигурацијама, администратор додељује листу МАЦ адреса или корисничких имена ВЛАН броју.
По потреби конфигуришите рутирање између ВЛАН-ова. Конфигурисање две или више ВЛАН мрежа за међусобно комуницирање захтева употребу рутера који подржава ВЛАН или Прекидач слоја 3.
Административни алати и интерфејси који се користе разликују се у зависности од опреме која је укључена.
Често постављана питања
- Која је карактеристика застарелог интер-ВЛАН рутирања? Застарели модел рутера на штапу омогућава више ВЛАН-ова, али сваком ВЛАН-у је потребна сопствена Етхернет веза.
- Зашто се користи ВЛАН транспорт? ВЛАН трунк је ОСИ (интерконекција отворених система) слој 2 веза између два прекидача. ВЛАН транкови се обично користе за пренос саобраћаја између прекидача и других мрежних уређаја.
- Шта је ВЛАН ИД? Сваки ВЛАН је идентификован бројем између 0 – 4095. Подразумевани ВЛАН на било којој мрежи је ВЛАН 1. Додељени ИД омогућава ВЛАН-у да шаље и прима саобраћај.
- Која је максимална величина оквира за Етхернет ИИ оквире на ВЛАН-у? Етернет оквир мора имати величину од најмање 64 бајта да би детекција колизије функционисала. Може имати максималну величину од 1.518 бајтова.