A virtuális helyi hálózat egy logikai alhálózat, amely különböző fizikai LAN-okból származó eszközök gyűjteményét csoportosítja. A nagy üzleti számítógépes hálózatok gyakran VLAN-okat állítanak be a hálózat újraparticionálására a jobb forgalomkezelés érdekében. Számos fizikai hálózat támogatja a virtuális LAN-okat, beleértve az Ethernetet és a Wi-Fi-t.
Miben hasznosak a VLAN-ok?
Helyes beállítás esetén a virtuális LAN-ok javítják a forgalmas hálózatok teljesítményét. A VLAN-ok csoportosíthatják az egymással gyakran kommunikáló klienseszközöket. A két vagy több fizikai hálózatra felosztott eszközök közötti forgalmat általában a hálózat központi útválasztói kezelik. VLAN esetén ezt a forgalmat a hálózati kapcsolók hatékonyabban kezelik.
A VLAN-ok biztonsági előnyökkel is járnak a nagyobb hálózatok számára, mivel lehetővé teszik a nagyobb szabályozást, hogy mely eszközöknek van helyi hozzáférése egymáshoz. A Wi-Fi vendéghálózatokat gyakran olyan vezeték nélküli hozzáférési pontokkal valósítják meg, amelyek támogatják a VLAN-okat.
Statikus és dinamikus VLAN-ok
A hálózati rendszergazdák gyakran nevezik a statikus VLAN-okat portalapú VLAN-oknak. Statikus VLAN-ban a rendszergazda hozzárendeli a hálózati kapcsoló egyes portjait egy virtuális hálózathoz. Nem számít, milyen eszköz csatlakozik ehhez a porthoz, az adott virtuális hálózat tagjává válik.
A dinamikus VLAN konfigurációban a rendszergazda határozza meg a hálózati tagságot az eszközök jellemzői, nem pedig a kapcsoló port helye alapján. Például egy dinamikus VLAN meghatározható fizikai címek (MAC-címek) vagy hálózati fióknevek listájával.
VLAN-címkézés és szabványos VLAN-ok
A VLAN címkék az Ethernet hálózatokhoz az IEEE 802.1Q ipari szabványt követik. A 802.1Q címke 32 bites (4 bájt) adatból áll az Ethernet keret fejlécébe. Ennek a mezőnek az első 16 bitje tartalmazza a 0x8100 kódolt számot, amely arra készteti az Ethernet-eszközöket, hogy felismerjék a keretet egy 802.1Q VLAN-hoz tartozóként. A mező utolsó 12 bitje tartalmazza a VLAN-számot, egy 1 és 4094 közötti számot.
A VLAN-adminisztráció bevált gyakorlatai számos szabványos virtuális hálózattípust határoznak meg:
- Natív LAN: Az Ethernet VLAN-eszközök minden címkézetlen keretet alapértelmezés szerint a natív LAN-hoz tartozóként kezelnek. A natív LAN a VLAN 1, bár a rendszergazdák módosíthatják ezt az alapértelmezett számot.
- Management VLAN: Támogatja a hálózati rendszergazdák távoli kapcsolatait. Egyes hálózatok az 1-es VLAN-t használják felügyeleti VLAN-ként, míg mások külön számot állítanak be erre a célra (hogy elkerüljék a többi hálózati forgalommal való ütközést).
VLAN beállítása
Magas szinten a hálózati rendszergazdák az alábbiak szerint állítják be az új VLAN-okat:
- Válasszon érvényes VLAN-számot.
- Válasszon privát IP-címtartományt az adott VLAN-on lévő eszközök számára.
- Konfigurálja a kapcsolóeszközt statikus vagy dinamikus beállításokkal. Statikus konfigurációkban a rendszergazda VLAN-számot rendel minden kapcsolóporthoz. Dinamikus konfigurációkban a rendszergazda MAC-címek vagy felhasználónevek listáját rendeli hozzá egy VLAN-számhoz.
- Igény szerint konfigurálja az útválasztást a VLAN-ok között. Két vagy több VLAN egymás közötti kommunikációra való konfigurálásához vagy VLAN-tudatos útválasztóra vagy 3. rétegbeli kapcsolóra van szükség.
A használt adminisztrációs eszközök és interfészek az érintett berendezéstől függően változnak.
Gyakran Ismételt Kérdések
- Mi a jellemzője a régi VLAN-ok közötti útválasztásnak? A régebbi router-on-a-stick modell lehetővé teszi több VLAN-t, de minden VLAN-nak saját Ethernet-kapcsolatra van szüksége.
- Miért használják a VLAN teherszállítást? A VLAN trönk egy OSI (Open Systems Interconnection) 2. rétegbeli kapcsolat két kapcsoló között. A VLAN-trönköket általában a kapcsolók és más hálózati eszközök közötti forgalom továbbítására használják.
- Mi az a VLAN azonosító? Minden VLAN-t egy 0 és 4095 közötti szám azonosít. Az alapértelmezett VLAN bármely hálózaton a VLAN 1. A hozzárendelt azonosító lehetővé teszi a VLAN számára, hogy forgalom küldése és fogadása.
- Mi a maximális keretméret az Ethernet II keretekhez VLAN-on? Egy Ethernet-keretnek legalább 64 bájt méretűnek kell lennie ahhoz, hogy az ütközésészlelés működjön. A mérete legfeljebb 1518 bájt lehet.
