LAN virtwali (Netwerk ta 'Żona Lokali) hija subnetwork loġika li tista' tiġbor flimkien ġabra ta 'tagħmir minn LANs fiżiċi differenti. Netwerks akbar tal -kompjuters tan-negozju ħafna drabi jistabbilixxu VLANs biex jerġgħu jqassmu n-netwerk tagħhom għal ġestjoni mtejba tat-traffiku.
Diversi tipi differenti ta 'netwerks fiżiċi jappoġġaw LANs virtwali li jinkludu kemm Ethernet kif ukoll Wi-Fi .
Benefiċċji ta 'VLAN
Meta jiġu stabbiliti b'mod korrett, LANs virtwali jistgħu jtejbu l-prestazzjoni ġenerali tan-netwerks impenjati. Il-VLANs huma maħsuba biex jiġbru flimkien il-mezzi tal-klijent li jikkomunikaw ma 'xulxin l-aktar spiss. It-traffiku bejn apparati maqsumin f'żewġ netwerks fiżiċi jew aktar ordinarjament jeħtieġ li jiġu mmaniġġjati minn routers prinċipali tan-netwerk, iżda b'VLAN li t-traffiku jista 'jiġi ttrattat b'mod aktar effiċjenti min-naħa ta' swiċċijiet tan-netwerk minflok.
Il-VLANs iġibu wkoll benefiċċji ta 'sigurtà addizzjonali fuq netwerks ikbar billi jippermettu kontroll ikbar fuq liema mezzi għandhom aċċess lokali lil xulxin. In-netwerks tal-klijenti Wi-Fi ħafna drabi jiġu implimentati permezz ta 'punti ta' aċċess bla fili li jappoġġaw il-VLANs.
VLAN statiċi u dinamiċi
L-amministraturi tan-netwerk ħafna drabi jirreferu għal VLANs statiċi bħala "VLANs ibbażati fuq portijiet." VLAN statika teħtieġ amministratur biex jassenja portijiet individwali fis- swiċċ tan-netwerk għal netwerk virtwali. Ma jimpurtax liema apparat ikollu dak il-port, isir membru ta 'dak l-istess netwerk virtwali pre-assenjat.
Il-konfigurazzjoni dinamika tal-VLAN tippermetti lill-amministratur li jiddefinixxi s-sħubija tan-netwerk skont il-karatteristiċi tal-apparati nfushom minflok il-lok tal-port tal-bidla tagħhom. Pereżempju, VLAN dinamiku jista 'jiġi definit b'lista ta' indirizzi fiżiċi (indirizzi MAC ) jew ismijiet ta 'kont tan-netwerk.
VLAN Tikkettar u VLAN standard
It-tikketti VLAN għan-netwerks Ethernet isegwu l-istandard tal-industrija IEEE 802.1Q. Tag ta '802.1Q tikkonsisti fi 32 bits (4 bytes ) tad-data mdaħħla fl-intestatura tal-qafas Ethernet. L-ewwel 16-il biċċa ta 'dan il-field fihom in-numru 0x8100 hardcoded li jqanqal il-mezzi Ethernet biex jirrikonoxxu l-qafas bħala li jappartjenu għal VLAN 802.1Q. L-aħħar 12-il biċċa ta 'dan il-field fihom in-numru tal-VLAN, numru bejn l-1 u l-4094.
L-aħjar prattiki tal-amministrazzjoni tal-VLAN jiddefinixxu diversi tipi standard ta 'netwerks virtwali:
- LAN nattiva: il-mezzi VLAN Ethernet jittrattaw il-frejms kollha mhux immarkati bħala li jappartjenu għall-LAN nattiva awtomatikament. Il-LAN indiġeni hija VLAN 1, għalkemm l-amministraturi jistgħu jibdlu dan in-numru awtomatiku.
- Ġestjoni VLAN: Użata biex tappoġġja konnessjonijiet remoti minn amministraturi tan-netwerk. Xi netwerks jużaw il-VLAN 1 bħala l-VLAN maniġerjali filwaqt li oħrajn jistabbilixxu numru speċjali biss għal dan il-għan (biex jiġi evitat kunflitt ma 'traffiku ieħor tan-netwerk)
Twaqqif ta 'VLAN
F'livell għoli, l-amministraturi tan-netwerk jistabbilixxu VLANs ġodda kif ġej:
- Agħżel numru VLAN validu
- Agħżel firxa privata ta 'indirizz IP għal apparati fuq dik il-VLAN għall-użu
- Kkonfigurat il-mekkaniżmu li jaqilbu ma 'settings statiċi jew dinamiċi. Il-konfigurazzjonijiet statiċi jeħtieġu lill-amministratur li jassenja numru VLAN għal kull port tal-bidla waqt li konfigurazzjonijiet dinamiċi jeħtieġu li tiġi assenjata lista ta 'indirizzi MAC jew usernames għal numru VLAN.
- Iffomja r-rotta bejn VLANs kif meħtieġ. Il-konfigurazzjoni ta 'żewġ VLANs jew aktar biex jikkomunikaw ma' xulxin teħtieġ l-użu ta 'router li jkun jaf bil-VLAN jew swiċċ Layer 3 .
L-għodda u l-interfejsis amministrattivi użati jvarjaw ħafna skont it-tagħmir involut.