Hvad er VLAN? Typer, fordele, eksempel

Hvad er VLAN?

VLAN er et brugerdefineret netværk, der er oprettet ud fra et eller flere lokale netværk. Det gør det muligt at kombinere en gruppe enheder, der er tilgængelige i flere netværk, til ét logisk netværk. Resultatet bliver et virtuelt LAN, der administreres som et fysisk LAN. Den fulde form for VLAN er defineret som et virtuelt lokalnetværk.

Nedenstående topologi viser et netværk med alle værter inden for det samme virtuelle LAN:

Uden VLAN'er kan en broadcast sendt fra en vært nemt nå alle netværksenheder. Hver eneste enhed vil behandle de broadcast-frames, den modtager. Dette kan øge CPU-overhead på hver enhed og reducere den samlede netværkssikkerhed.

Hvis du placerer grænseflader på begge switche i separate VLAN'er, kan en udsendelse fra vært A kun nå de enheder, der er tilgængelige inden for det samme VLAN. Værter på andre VLAN'er vil ikke engang være klar over, at kommunikationen har fundet sted. Dette er vist på billedet nedenfor:

VLAN i netværk er en virtuel forlængelse af et LAN. Et LAN er en gruppe computere og perifere enheder, der er forbundet i et begrænset område, såsom en skole, et laboratorium, et hjem eller en kontorbygning. Det er et bredt anvendeligt netværk til deling af ressourcer som filer, printere, spil og andre applikationer.

Sådan fungerer VLAN

Her er en trin-for-trin beskrivelse af, hvordan et VLAN fungerer:

• VLAN'er i netværk identificeres med et nummer.
• Et gyldigt interval er 1-4094. På en VLAN-switch tildeler du porte med det korrekte VLAN-nummer.
• Switchen tillader derefter data, der skal sendes mellem forskellige porte med samme VLAN.
• Da næsten alle netværk er større end en enkelt switch, burde der være en måde at sende trafik mellem to switche.
• En enkel og nem måde at gøre dette på er at tildele en port på hver netværksswitch med et VLAN og køre et kabel mellem dem.

VLAN rækker

Her er de vigtige områder af VLAN:

Rækkevidde	Beskrivelse
VLAN 0, 4095	Reserveret VLAN, som ikke kan ses eller bruges.
VLAN 1	Dette er standard-VLAN'et for switche. Du kan ikke slette eller redigere dette VLAN, men det kan bruges.
VLAN 2-1001	Det er det normale VLAN-område. Du kan oprette, redigere og slette det.
VLAN 1002-1005	Disse intervaller er CISCO-standarder for token-ringe og FDDI. Du kan ikke slette dette VLAN.
VLAN 1006-4094	Det er det udvidede udvalg af VLAN'er.

Eksempel på VLAN

I eksemplet nedenfor er der 6 værter på 6 switche med forskellige VLAN'er. Du skal bruge 6 porte for at forbinde switchene sammen. Det betyder, at hvis du har 24 forskellige VLAN'er, vil du kun have 24 værter på switche med 45 porte.

Karakteristika for VLAN

Her er de vigtige egenskaber ved VLAN:

• Virtuelle LAN'er tilbyder struktur til at lave grupper af enheder, selvom deres netværk er forskellige.
• Det øger antallet af mulige broadcast-domæner i et LAN.
• Implementering af VLAN'er reducerer sikkerhedsrisiciene, efterhånden som antallet af værter, der er forbundet til broadcast-domænet, falder.
• Dette udføres ved at konfigurere et separat virtuelt LAN for kun de værter, der har følsomme oplysninger.
• Den har en fleksibel netværksmodel, der grupperer brugere afhængigt af deres afdelinger i stedet for netværksplacering.
• Det er relativt nemt at skifte værter/brugere på et VLAN. Den mangler bare en ny konfiguration på portniveau.
• Det kan reducere overbelastning ved at dele trafik, da et individuelt VLAN fungerer som et separat LAN.
• En arbejdsstation kan bruges med fuld båndbredde ved hver port.
• Terminalomfordelinger bliver nemme.
• Et VLAN kan spænde over flere switches.
• Trunk-linket kan bære trafik for flere LAN'er.

Typer af VLAN'er

Her er de vigtige typer af VLAN'er:

Port-baseret VLAN

Portbaserede VLAN'er grupperer et virtuelt lokalnetværk efter port. I denne type virtuelt LAN kan en switchport konfigureres manuelt til at være medlem af et VLAN.

Enheder, der er tilsluttet denne port, vil tilhøre det samme broadcast-domæne, fordi alle andre porte er konfigureret med et lignende VLAN-nummer.

Udfordringen ved denne type netværk er at vide, hvilke porte der er passende for hvert VLAN. VLAN-medlemskabet kan ikke findes blot ved at se på den fysiske port på en switch. Du kan bestemme det ved at kontrollere konfigurationsoplysningerne.

Protokolbaseret VLAN

Denne type VLAN behandler trafik baseret på en protokol, der kan bruges til at definere filtreringskriterier for tags, som er ukodede pakker.

I dette virtuelle lokalnetværk bæres lag-3-protokollen af ​​rammen for at bestemme VLAN-medlemskab. Den fungerer i miljøer med flere protokoller. Denne metode er ikke praktisk i et overvejende IP-baseret netværk.

MAC-baseret VLAN

MAC-baseret VLAN tillader indgående utaggede pakker at blive tildelt et virtuelt LAN og klassificerer dermed trafik afhængigt af pakkekildeadressen. Du definerer en MAC-adresse til VLAN-kort.ping ved at konfigurere kortetping post i MAC-til-VLAN-tabellen.

Denne post er angivet ved hjælp af kilden Mac-adresse og det korrekte VLAN-ID. Konfigurationerne af disse tabeller deles mellem alle enheds porte.

Forskellen mellem LAN og VLAN

Her er en vigtig forskel mellem LAN og VLAN:

LAN	VLAN
LAN kan defineres som en gruppe af computere og perifere enheder, der er forbundet i et begrænset område.	Et VLAN kan defineres som et brugerdefineret netværk, der er oprettet ud fra et eller flere lokale netværk.
Den fulde form for LAN er Local Area Network.	Den fulde form for VLAN er Virtual Local Area Network.
Latenstiden for LAN er høj.	Latensen af ​​VLAN er mindre.
Omkostningerne ved LAN er høje.	Omkostningerne ved et VLAN er mindre.
I LAN annonceres netværkspakken til hver eneste enhed.	I VLAN sendes netværkspakken kun til et specifikt broadcast-domæne.
Den bruger en ring og FDDI (Fiber Distributed Data Interface) som protokol.	Den bruger ISL og VTP som protokol.

Fordele ved VLAN

Her er de vigtige fordele/fordele ved VLAN:

• Det løser et udsendelsesproblem.
• VLAN reducerer størrelsen af ​​broadcast-domæner.
• VLAN giver dig mulighed for at tilføje et ekstra sikkerhedslag.
• Det kan gøre enhedsadministration enkel og lettere.
• Du kan lave en logisk gruppeping af enheder efter funktion snarere end placering.
• Det giver dig mulighed for at oprette grupper af logisk forbundne enheder, der fungerer, som om de er på deres eget netværk.
• Du kan logisk segmentere netværk baseret på afdelinger, projektteams eller funktioner.
• VLAN hjælper dig med geografisk at strukturere dit netværk for at understøtte voksende virksomheder.
• Højere ydeevne og reduceret latenstid.
• Brugere kan arbejde på følsomme oplysninger, som ikke må ses af andre brugere.
• VLAN fjerner den fysiske grænse.
• Det giver dig mulighed for nemt at segmentere dit netværk og forbedre netværkssikkerheden.
• Du kan holde værter adskilt af VLAN.
• Du behøver ikke yderligere hardware og kabler, hvilket hjælper dig med at spare omkostninger.
• Det har operationelle fordele, fordi ændring af brugerens IP-subnet udføres i software.
• Det reducerer antallet af enheder for en bestemt netværkstopologi og gør administrationen af ​​fysiske enheder mindre kompleks.

Ulemper ved VLAN

Her er de vigtigste ulemper/ulemper ved VLAN:

• En pakke kan lække fra et VLAN til et andet.
• En indsprøjtet pakke kan føre til et cyberangreb.
• En trussel i et enkelt system kan sprede en virus gennem et helt logisk netværk.
• Du har brug for en ekstra router til at styre arbejdsbyrden i store netværk.
• Du kan møde problemer med interoperabilitet.
• Et VLAN kan ikke videresende netværkstrafik til andre VLAN'er.

Anvendelse/formål med VLAN

Her er de vigtige anvendelser af VLAN:

• VLAN bruges, når du har 200+ enheder på dit LAN.
• Det er nyttigt, når du har meget trafik på et LAN.
• VLAN er ideelt, når en gruppe brugere har brug for mere sikkerhed eller bliver bremset af mange udsendelser.
• Det bruges, når brugere ikke er på ét broadcast-domæne.
• Det kan få en enkelt kontakt til at fungere som flere kontakter.

Ofte Stillede Spørgsmål