VLANs
Za účelem provedení VLAN v síťovém prostředí, budete potřebovat Layer 2 přepínač, který je podporuje. Téměř všechny dnes prodávané přepínače, které jsou popsány jako "managed" přepínače poskytují možnost, aby přístavy členy různé VLAN. Nicméně, přepínače, které neposkytují žádnou konfiguraci funkce (jako např. mnoho základní, nižší-konec přepínače) neposkytují možnost konfigurovat VLAN. Téměř každé Cisco Catalyst přepínač, který přijde v současné době nabízí možnost, aby se součástí různých přístavů VLANs.Before dostává do podrobností o tom, jak funkčností VLAN, stojí za to prozkoumat některé z výhod, které poskytuje VLAN. Za prvé a především, VLAN poskytují možnost definovat vysílací domény bez omezení fyzické umístění. Například, namísto toho, aby všichni uživatelé ve třetím patře součástí stejné vysílací domény, můžete použít VLAN, aby všichni uživatelé v rámci oddělení lidských zdrojů na stejné vysílací domény. Přínosy, jak toho dosáhnout je mnoho. Za prvé, mohou být tito uživatelé šíří po různých patra budovy, takže VLAN by vám umožňují všem uživatelům těchto součástí stejné vysílací domény. Za tímto účelem, může to také být viděn jako bezpečnostní prvek - jelikož všechny HR uživatelé jsou součástí stejné vysílací domény, můžete později použít politiky, jako jsou seznamy řízení přístupu, které oblasti sítě tito uživatelé mají přístup, nebo které mají uživatelé přístup k doméně vysílání HR. Navíc, pokud oddělení lidských zdrojů serveru byly umístěny na stejné VLAN, HR uživatelé by měli mít přístup k jejich serveru, aniž by bylo nutné provoz přes směrovače a mít vliv na ostatní části network.VLANs jsou definovány na přechod na port-by-port základě. To znamená, že jste může zvolit, zda porty 1.6 část VLAN 1 a přístavy 7-12 část 2 VLAN. Není potřeba pro přístavy ve stejné VLAN se souvislou vůbec - mohl bys udělat porty 1, 3 a 5 o přechod části VLAN 1, pro příklad. Na téměř všechny spínače dnes všechny přístavy jsou součástí sítě VLAN 1 ve výchozím nastavení. Pokud chcete provést další virtuální sítě, musí být nejprve definována v přepínače softwaru (například IOS na přepínač Cisco), a porty pak musí být členy této sítě VLAN. VLAN není omezeno na jeden přepínač, jeden. Je-li kmen jsou použity k propojení přepínačů, VLAN může mít 3 porty na jeden přepínač a 7 portů na jiném, jak je znázorněno pod. Logické povahy VLAN umožňuje velmi účinný nástroj, zejména ve větších sítí environments.Inter-VLAN CommunicationI uvedeno, že již několikrát VLAN je prostě zvláštní druh vysílání domény, v tom to je definována na základě portu přepínače, spíše než na tradiční fyzické hranice. Stažení z dřívějších článků v této sérii, že když host v jedné vysílací domény chce komunikovat s jiný, musí být zapojen router. Toto platí i pro VLAN. Představte si například, že přístavní 1 na vypínač je součástí sítě VLAN 1 a část 2 port VLAN 99. Pokud jsou všechny přepínače přístavy jsou součástí sítě VLAN 1, počítače připojené k těmto portům může komunikovat bez problému. Nicméně, jakmile přístavy jsou součástí různých VLAN, to už není pravda. K tomu, aby počítače připojené k portu 1 pro komunikaci s jiným připojený k portu 2, musí být router involved.You již může být obeznámeni s koncepcí přepínač na 3. vrstvě. Přepínač na 3. vrstvě je obecně Layer 2 spínací zařízení, které zahrnuje rovněž schopnost působit jako směrovač, obvykle přes použití dalších hardwarových a softwarových funkcí. Je-li přepínač na 3. vrstvě, včetně možnosti, může být nakonfigurován na směrování provozu mezi VLAN definované v přepínač, bez nutnosti pakety nikdy nenechá přepínač. Nicméně, pokud obsahuje pouze přepínač Layer 2 functionaility, vnější router musí být konfigurován pro směrování provozu mezi VLAN. V některých případech, je docela možné, že paket opustí switch port 1, předávaných do externího routeru, a pak být směrovány přímo do přístavu 2 na původní vypínač. Z tohoto důvodu, mnoho firem se rozhodly zavést Layer 3 přepínače strategicky v celé své síti. Bez ohledu na zvolenou metodu, je pro vás nejdůležitější si uvědomit, že když hostitele na jedné VLAN chce komunikovat s hostiteli v jiném, musí router nějak involved.Extending Mezi VLAN, aby SwitchesIn rozšíření VLAN různých přepínačů, kufr odkaz musí propojení přepínačů. Pomyslete na kmen odkaz jako podobné uplink mezi uzly - obvykle trunk odkaz prováděny rychle přepínat mezi přístavy na dvou různých přepínačích pomocí kříženého kabelu. Například, můžete propojit dva Gigabit Ethernet porty o různých přepínačích pomocí optických vláken, nebo dvě 100 Mbps switch přístavy využívající tradiční Cat5 křížený kabel. Ve většině případů je obecně doporučeno použít nejrychlejší port pro připojení k trupu, protože tento odkaz bude často nesou velkou provozu, případně pro více VLANs.To začíná, předpokládejme, že jste připojili souvislost mezi 100 Mb / s porty dva přepínače, jak je uvedeno níže. Všimněte si, že každý z těchto portů jsou členy VLAN 1 na každého přepínače. Podle Standardně bez další konfigurace, budou tyto porty fungují jako odkaz na kufr, ale bude pouze průchod pro provoz virtuální sítě spojené s jejich portů - VLAN 1. Tento typ odkazu, kde pouze pro provoz jediné VLAN je podán, se označuje jako "Přístup Link". Zatímco přístup dělá odkaz práci pro jednu VLAN prostředí, by bylo více přístupových odkazy vyžadován, pokud byste chtěli provoz z více VLAN, které mají být předány mezi přepínači. S vícenásobnou přístup vazby mezi stejnými dvojicí přepínačů by byla velká ztráta porty přepínače. Zřejmě jiné řešení, je třeba při provozu pro více VLAN musí být převedena přes jeden kufr odkaz. Řešením tohoto přichází pomocí VLAN tagging.VLAN TaggingWhen chcete provoz z více VLAN, aby mohli přejít na odkaz, který propojuje dva přepínače, musíte Konfigurace VLAN tagging metodu na porty, které dodávají na odkaz. I když existuje řada způsobů označování v použití pro různé technologie, dvou, které potřebujete znát pro účely zkoušky CCNA jsou známé jako InterSwitch Link (ISL) a 802.1Q. ISL je Cisco proprietární VLAN tagging metody, zatímco 802.1q je otevřený standard. Když se dva průchozí přepínačů Cisco, ISL je obvykle nejlepší volbou, ale pokud budete potřebovat propojení různých typů přepínačů (switch Cisco a přepínače Avaya, například), pak budete muset použít IETF.For zkoušku CCNA, jediné, co opravdu potřebujete vědět o 802.1q je, že je otevřený standard pro VLAN tagging, a měl by být používán i ve smíšených prostředích. Zkouška očekává, že budete mít poněkud hlubší pochopení ISL, včetně toho, jak to funguje, když jej lze použít, a nakonec i jeho purpose.First řadě musíte být vědomi toho, že ISL bude fungovat pouze na portech s rychlostí 100 Mb / s nebo vyšší. To znamená, že nemůžete používat ISL ve spojení s 10 Mbps port. Že by neměl být problém, protože většina Cisco Catalyst poskytnout alespoň jeden nebo dva Fast Ethernet porty, a to i na nižších-end modely, jako 1912. Za druhé, přístavů na obou koncích spojení je třeba podporovat a být konfigurovány pro ISL.ISL je jen VLAN tagging metody. V podstatě to, co dělá, je ISL značka rámu, protože ponechává přepínač s informací o VLAN, že snímek patří. Například, pokud je snímek z VLAN 99 opouští přepínač, port ISL přidá informace do rámu hlavičku, s vyznačením, že rám je součástí sítě VLAN 99. Když se tento snímek dostane ISL přístavu na druhém konci přechodu, to bude vypadat na hlavičku ISL, rozhodnout, že rám je určen pro VLAN 99, bude svléci informace ISL, a předloží jej do 99 VLAN. Jedním z problémů s VLAN tagging, je, že přidáním informace rám Ethernet, lze velikost rámu překonat maximální Ethernet na 1518 bytů, na 1522 bytů. Z tohoto důvodu budou všechny non-ISL porty viz snímky větších než 1518 bajtů jako obři, a jako takový, neplatné. To je důvod, proč je třeba port konfigurován pro ISL, aby se to pochopit různé rám format.One VLAN tagging se nastavuje na porty spojené s odkazem připojení přepínače, je odkaz známý jako "Trunk Link". Trunk link je schopen přenášet snímky z mnoha různých VLAN s využitím technologií, jako jsou ISL 802.1qA nebo lepší strategie by zde bylo konfigurovat ISL značení na jednom routeru Fast Ethernet rozhraní, a potom nakonfigurovat ISL na připojené switch port. Tato konfigurace, také známý jako "router na hůl", by umožnilo směrovače zpracovat provozu více VLAN a směrování provozu mezi nimi. Dostaneme do podrobností směrování v několika příštích articles.Beyond svůj zamýšlený účel konfigurace kufru spojení mezi přepínači, ISL je často používán v jiných cestách. Například je možné zakoupit sítě rozhraní karet, které podporují ISL. Jestliže server byl nakonfigurován s ISL-schopný síťové karty, by mohla být zapojena do portu na ISL switch.This by umožnila serveru být součástí více VLAN současně, je, že ve prospěch hostí z různých doménách vysílání by pak přístup na server bez nutnosti jejich pakety, které mají být směrovány. I když to může jevit jako ideální řešení, je třeba pamatovat, než server by nyní vidět veškerý provoz z těchto VLAN, která by mohla negativně ovlivnit performance.I doufám, že tento článek je podle vás dobré informace o článcích Vlans.This podává
Článek Zdroj: Messaggiamo.Com
Related:
» Seo Elite: New Seo Software!» AntiSpywareBOT
» Reverse Mobile
» Error Nuker
Webmaster si html kód
Přidejte tento článek do svých webových stránek se!
Webmaster Zašlete svůj článek
Ne nutná registrace! Vyplňte formulář a váš článek je v Messaggiamo.Com Adresář!
