VLANs
Na implementáciu VLAN v sieťovom prostredí, budete potrebovať Layer 2 prepínač, ktorý ich podporuje. Takmer všetky dnes predávané prepínače, ktoré sú opísané ako "managed" prepínače poskytujú možnosť, aby prístavy členov rôzne VLAN. Avšak, prepínače, ktoré neposkytujú žiadnu konfiguráciu funkcie (napríklad mnohé základné, nižšie-koniec prepínače) neposkytujú možnosť konfigurovať VLAN. Takmer každej Cisco Catalyst prepínač, ktorý príde v súčasnej dobe ponúka možnosť, aby sa súčasťou rôznych prístavov VLANs.Before dostáva do podrobností o tom, ako funkčnosťou VLAN, stojí za to preskúmať niektoré z výhod, ktoré poskytuje VLAN. Po prvé a predovšetkým, VLAN poskytujú možnosť definovať vysielací domény bez obmedzenia fyzické umiestnenie. Napríklad, namiesto toho, aby všetci používatelia v treťom poschodí súčasťou rovnaké vysielacie domény, môžete použiť VLAN, aby všetci užívatelia v rámci oddelenia ľudských zdrojov na rovnaké vysielacie domény. Prínosy, ako to dosiahnuť je veľa. Po prvé, môžu byť títo užívatelia šíri po rôznych poschodia budovy, takže VLAN by vám umožňujú všetkým užívateľom týchto súčasťou rovnakej vysielací domény. Na tento účel, môže to aj byť videný ako bezpečnostný prvok - keďže všetky HR užívatelia sú súčasťou rovnaké vysielacie domény, môžete neskôr použiť politiky, ako sú zoznamy riadenia prístupu, ktoré oblasti siete títo užívatelia majú prístup, alebo ktoré majú užívatelia prístup k doméne vysielanie HR. Navyše, ak oddelenie ľudských zdrojov servera boli umiestnené na rovnakej VLAN, HR užívatelia by mali mať prístup k ich servera, aby bolo nutné prevádzku cez smerovače a mať vplyv na ostatné časti network.VLANs sú definované na prechod na port-by-port základe. To znamená, že ste môže zvoliť, či porty 1.6 časť VLAN 1 a prístavy 7-12 časť 2 VLAN. Nie je potreba pre prístavy v rovnakej VLAN so súvislou vôbec - mohol by si urobiť porty 1, 3 a 5 o prechod časti VLAN 1, pre príklad. Na takmer všetky spínače dnes všetky prístavy sú súčasťou siete VLAN 1 v predvolenom nastavení. Ak chcete vykonať ďalšie virtuálne siete, musia byť najskôr definované v prepínače softvéru (napríklad IOS na prepínač Cisco), a porty potom musia byť členmi tejto siete VLAN. VLAN nie je obmedzené na jeden prepínač, jeden. Ak je kmeň sú použité na prepojenie prepínačov, VLAN môže mať 3 porty na jeden prepínač a 7 portov na inom, ako je znázornené pod. Logické charakteru VLAN umožňuje veľmi účinný nástroj, najmä vo väčších sietí environments.Inter-VLAN Communication uvádza, že už niekoľkokrát VLAN je jednoducho osobitný druh vysielania domény, v tom to je definovaná na základe portu prepínača, skôr ako na tradičné fyzickej hranice. Stiahnutie z predchádzajúcich článkov v tejto sérii, že keď hosť v jednej vysielacej domény chce komunikovať s iný, musí byť zapojený router. Toto platí aj pre VLAN. Predstavte si napríklad, že prístavné 1 na vypínač je súčasťou siete VLAN 1 a časť 2 port VLAN 99. Ak sú všetky prepínače prístavy sú súčasťou siete VLAN 1, počítače pripojené k týmto portom môže komunikovať bez problému. Avšak, akonáhle prístavy sú súčasťou rôznych VLAN, to už nie je pravda. K tomu, aby počítače pripojené k portu 1 na komunikáciu s iným pripojený k portu 2, musia byť router involved.You už môže byť oboznámení s koncepciou prepínač na 3. vrstve. Prepínač na 3. vrstve je všeobecne Layer 2 spínacie zariadenia, ktoré zahŕňa aj schopnosť pôsobiť ako smerovač, zvyčajne cez použitie iných hardvérových a softvérových funkcií. Ak je prepínač na 3. vrstve, vrátane možnosti, môže byť nakonfigurovaný na smerovanie prevádzky medzi VLAN definované v prepínač, bez nutnosti pakety nikdy nenechá prepínač. Avšak, ak obsahuje iba prepínač Layer 2 functionaility, vonkajšie router musí byť nakonfigurovaný pre smerovanie prevádzky medzi VLAN. V niektorých prípadoch, je celkom možné, že paket opustí switch port 1, prenášaných do externého routeru, a potom byť smerované priamo do prístavu 2 na pôvodné vypínač. Z tohto dôvodu, veľa firiem sa rozhodli zaviesť Layer 3 prepínače strategicky v celej svojej sieti. Bez ohľadu na zvolenú metódu, je pre vás najdôležitejšie si uvedomiť, že keď hostiteľa na jednej VLAN chce komunikovať s hostiteľmi v inom, musia router nejako involved.Extending Medzi VLAN, aby SwitchesIn rozšírenie VLAN rôznych prepínačov, kufor odkaz musí prepojenie prepínačov. Spomeňte si na kmeň odkaz ako podobné uplink medzi uzlami - zvyčajne trunk odkaz vykonávajú rýchlo prepínať medzi prístavmi na dvoch rôznych prepínačoch pomocou kríženého kábla. Napríklad, môžete prepojiť dva Gigabit Ethernet porty o rôznych prepínačoch pomocou optických vlákien, alebo dve 100 Mbps switch prístavy využívajúci tradičné Cat5 krížený kábel. Vo väčšine prípadov je všeobecne odporúča použiť najrýchlejší port pre pripojenie k trupu, pretože tento odkaz bude často nesú veľkú prevádzky, prípadne pre viac VLANs.To začína, predpokladajme, že ste pripojili súvislosť medzi 100 Mb / s porty dva prepínače, ako je uvedené nižšie. Všimnite si, že každý z týchto portov sú členmi VLAN 1 na každého prepínača. Podľa Štandardne bez ďalšej konfigurácie, budú tieto porty fungujú ako odkaz na kufor, ale bude iba priechod pre prevádzkovanie virtuálnej siete spojené s ich portů - VLAN 1. Tento typ prepojenia, kde len pre prevádzku jediné VLAN je podaný, sa označuje ako "Prístup Link". Kým prístup robí odkaz prácu pre jednu VLAN prostredia, by bolo viac prístupových odkazy vyžaduje, ak by ste chceli prevádzku z viacerých VLAN, ktoré majú byť odovzdané medzi prepínačmi. S viacnásobnou prístup väzby medzi rovnakými dvojicou prepínačov by bola veľká strata porty prepínača. Zrejme iné riešenia, je potrebné pri prevádzke pre viac VLAN musí byť prevedená cez jeden kufor odkaz. Riešením tohto prichádza pomocou VLAN tagging.VLAN TaggingWhen chcete prevádzku z viacerých VLAN, aby mohli prejsť na odkaz, ktorý spája dva prepínače, musíte Konfigurácia VLAN tagging metódu na porty, ktoré dodávajú na odkaz. Aj keď existuje mnoho spôsobov označovania v použitia pre rôzne technológie, dvoch, ktoré potrebujete vedieť pre účely testu CCNA sú známe ako InterSwitch Link (ISL) a 802.1Q. ISL je Cisco proprietárne VLAN tagging metódy, zatiaľ čo 802.1q je otvorený štandard. Keď sa dvaja priechodná prepínačov Cisco, ISL je zvyčajne najlepšou voľbou, ale ak budete potrebovať prepojenie rôznych typov prepínačov (switch Cisco a prepínače Avaya, napríklad), potom budete musieť použiť IETF.For skúšku CCNA, jediné, čo naozaj potrebujete vedieť o 802.1q je, že je otvorený štandard pre VLAN tagging, a mal by byť používaný aj v zmiešaných prostrediach. Skúška očakáva, že budete mať trochu hlbšie pochopenie ISL, vrátane toho, ako to funguje, keď ho možno použiť, a nakoniec aj jeho purpose.First rade musíte byť vedomí toho, že ISL bude fungovať len na portoch s rýchlosťou 100 Mb / s alebo vyššou. To znamená, že nemôžete používať ISL v spojení s 10 Mbps port. Že by nemal byť problém, pretože väčšina Cisco Catalyst poskytnúť aspoň jeden alebo dva Fast Ethernet porty, a to aj na nižších-end modely, ako 1912. Po druhé, prístavov na oboch koncoch spojenia je potrebné podporovať a byť konfigurované pre ISL.ISL je len VLAN tagging metódy. V podstate to, čo robí, je ISL značka ráme, pretože ponecháva prepínač s informácií o VLAN, že snímka patrí. Napríklad, ak je snímka z VLAN 99 opúšťa prepínač, port ISL pridá informácie do rámu hlavičku, s vyznačením, že rám je súčasťou siete VLAN 99. Keď sa tento snímka dostane ISL prístave na druhom konci prechodu, to bude vyzerať na hlavičku ISL, rozhodnúť, že rám je určený pre VLAN 99, bude vyzliecť informácie ISL, a predloží ho do 99 VLAN. Jedným z problémov s VLAN tagging, je, že pridaním informácie rám Ethernet, možno veľkosť rámu prekonať maximálnu Ethernet na 1518 bytov, na 1522 bytov. Z tohto dôvodu budú všetky non-ISL porty pozri snímky väčších ako 1518 bajtov ako obri, a ako taký, neplatné. To je dôvod, prečo je potrebné port nakonfigurovaný pre ISL, aby sa to pochopiť rôzne rám format.One VLAN tagging sa nastavuje na porty spojené s odkazom pripojenie prepínača, je odkaz známy ako "Trunk Link". Trunk link je schopný prenášať snímky z mnohých rôznych VLAN s využitím technológií, ako sú ISL 802.1q alebo lepšia stratégia by tu bolo konfigurovať ISL značenie na jednom routeru Fast Ethernet rozhrania, a potom nakonfigurovať ISL na pripojenej switch port. Táto konfigurácia, tiež známy ako "router na palicu", by umožnilo smerovače spracovať prevádzky viac VLAN a smerovanie prevádzky medzi nimi. Dostaneme do podrobností smerovania v niekoľkých najbližších articles.Beyond svoj zamýšľaný účel konfigurácia kufri spojenia medzi prepínačmi, ISL je často používaný v iných cestách. Napríklad je možné zakúpiť siete rozhranie kariet, ktoré podporujú ISL. Ak server bol nakonfigurovaný s ISL-schopný sieťové karty, by mohla byť zapojená do portu na ISL switch.This by umožnila servera byť súčasťou viacerých VLAN súčasne, je, že v prospech hostí z rôznych doménach vysielania by potom prístup na server bez nutnosti ich pakety, ktoré majú byť smerované. I keď to môže javiť ako ideálne riešenie, treba pamätať, ako server by teraz vidieť všetok prevádzku z týchto VLAN, ktorá by mohla negatívne ovplyvniť performance.I dúfam, že tento článok je podľa vás dobré informácie o článkoch Vlans.This podáva
Článok Zdroj: Messaggiamo.Com
Related:
» Seo Elite: New Seo Software!» AntiSpywareBOT
» Reverse Mobile
» Error Nuker
Webmaster si html kód
Pridajte tento článok do svojich webových stránok sa!
Webmaster Pošlite svoj článok
Nie nutná registrácia! Vyplňte formulár a Váš článok je v Messaggiamo.Com Adresár!
