Mi az a VLAN? Típusok, Előnyök, Példa

Mi az a VLAN?

VLAN egy egyéni hálózat, amely egy vagy több helyi hálózatból jön létre. Lehetővé teszi több hálózatban elérhető eszközök csoportjának egyetlen logikai hálózattá való egyesítését. Az eredmény egy virtuális LAN lesz, amelyet egy fizikai LAN-hoz hasonlóan kezelnek. A VLAN teljes formája virtuális helyi hálózatként van definiálva.

Az alábbi topológia egy olyan hálózatot ábrázol, amelynek minden gazdagépe ugyanazon a virtuális LAN-on belül van:

VLAN-ok nélkül egy gazdagépről küldött szórás könnyen elérheti az összes hálózati eszközt. Minden egyes eszköz feldolgozza a fogadott szórási kereteket. Ez növelheti az egyes eszközök CPU-terhelését, és csökkentheti a hálózati biztonságot.

Ha mindkét switch interfészeit külön VLAN-okba helyezi, az A hosztról érkező szórás csak az ugyanazon a VLAN-on belül elérhető eszközöket érheti el. Más VLAN-ok hosztjai nem is fognak tudni a kommunikációról. Ez látható az alábbi képen:

A hálózatokban a VLAN a LAN virtuális kiterjesztése. A LAN számítógépek és perifériák csoportja, amelyek egy korlátozott területen, például iskolában, laboratóriumban, otthonban vagy irodaépületben vannak összekapcsolva. Ez egy széles körben hasznos hálózat olyan erőforrások megosztására, mint a fájlok, nyomtatók, játékok és egyéb alkalmazások.

Hogyan működik a VLAN

Íme lépésről lépésre a VLAN működésének részletei:

• A hálózati VLAN-okat egy szám azonosítja.
• Az érvényes tartomány 1-4094. Egy VLAN kapcsolón a megfelelő VLAN-számmal kell portokat rendelni.
• A kapcsoló ezután engedélyezi az azonos VLAN-nal rendelkező különböző portok között küldendő adatokat.
• Mivel szinte minden hálózat nagyobb, mint egyetlen kapcsoló, meg kell teremteni a módot a forgalom továbbítására két kapcsoló között.
• Ennek egyik egyszerű és egyszerű módja, ha minden VLAN-nal rendelkező hálózati kapcsolóhoz hozzárendel egy portot, és kábelt húz közöttük.

VLAN tartományok

Íme a VLAN fontos tartományai:

Választék	Leírás
VLAN 0, 4095	Fenntartott VLAN, amely nem látható és nem használható.
VLAN 1	Ez a switchek alapértelmezett VLAN-ja. Ezt a VLAN-t nem lehet törölni vagy szerkeszteni, de használható.
VLAN 2-1001	Ez a normál VLAN tartomány. Létrehozhatja, szerkesztheti és törölheti.
VLAN 1002-1005	Ezek a tartományok a CISCO alapértelmezései a token rings és az FDDI számára. Ezt a VLAN-t nem lehet törölni.
VLAN 1006-4094	Ez a VLAN-ok kibővített skálája.

Példa a VLAN-ra

Az alábbi példában 6 host található 6 switchen, amelyek különböző VLAN-okkal rendelkeznek. 6 portra van szükség a switchek összekapcsolásához. Ez azt jelenti, hogy ha 24 különböző VLAN-od van, akkor csak 24 hostod lesz 45 portos switcheken.

A VLAN jellemzői

Íme a VLAN fontos jellemzői:

• A virtuális LAN-ok struktúrát kínálnak eszközcsoportok létrehozására, még akkor is, ha a hálózatuk eltérő.
• Ez növeli a LAN-ban lehetséges szórási tartományok számát.
• A VLAN-ok megvalósítása csökkenti a biztonsági kockázatokat, mivel csökken a műsorszóró tartományhoz csatlakoztatott hosztok száma.
• Ezt úgy hajtják végre, hogy külön virtuális LAN-t konfigurálnak csak az érzékeny információkkal rendelkező gazdagépek számára.
• Rugalmas hálózati modellel rendelkezik, amely a felhasználókat osztályok szerint csoportosítja a hálózati hely helyett.
• A gazdagép/felhasználó váltása VLAN-on viszonylag egyszerű. Csak egy új port szintű konfiguráció kell hozzá.
• Csökkentheti a torlódást a forgalom megosztásával, mivel minden egyes VLAN különálló LAN-ként működik.
• Egy munkaállomás teljes sávszélességgel használható minden porton.
• A terminálok átcsoportosítása egyszerűvé válik.
• Egy VLAN több kapcsolót is átfoghat.
• A trunk kapcsolat több LAN forgalmát is képes továbbítani.

A VLAN-ok típusai

Íme a VLAN-ok fontosabb típusai:

Port alapú VLAN

A port alapú VLAN-ok portonként csoportosítják a virtuális helyi hálózatokat. Az ilyen típusú virtuális LAN-okban a kapcsolóport manuálisan konfigurálható úgy, hogy egy VLAN tagja legyen.

Az ehhez a porthoz csatlakoztatott eszközök ugyanahhoz a szórási tartományhoz fognak tartozni, mivel az összes többi port hasonló VLAN-számmal van konfigurálva.

Az ilyen típusú hálózatok kihívása annak ismerete, hogy mely portok megfelelőek az egyes VLAN-okhoz. A VLAN-tagság nem állapítható meg pusztán a kapcsoló fizikai portjának megtekintésével. Ezt a konfigurációs információk ellenőrzésével lehet meghatározni.

Protokoll alapú VLAN

Az ilyen típusú VLAN egy olyan protokoll alapján dolgozza fel a forgalmat, amely segítségével szűrési feltételeket lehet meghatározni a címkékhez, amelyek címkézetlen csomagok.

Ebben a virtuális helyi hálózatban a 3. rétegű protokollt a keret hordozza a VLAN-tagság meghatározásához. Többprotokollos környezetekben működik. Ez a módszer nem praktikus egy túlnyomórészt IP-alapú hálózatban.

MAC alapú VLAN

A MAC-alapú VLAN lehetővé teszi a bejövő, címkézetlen csomagok virtuális LAN-hoz való hozzárendelését, és ezáltal a forgalmat a csomag forráscíme alapján osztályozza. Ön definiál egy MAC-címet a VLAN-hoz való hozzárendeléshez.ping a térkép konfigurálásávalping bejegyzés a MAC-VLAN táblázatban.

Ez a bejegyzés a forrás használatával van megadva. Mac cím és a megfelelő VLAN azonosítót. Ezen táblázatok konfigurációi megoszlanak az összes eszközport között.

A LAN és a VLAN közötti különbség

Itt van egy fontos különbség a LAN és a VLAN között:

LAN	VLAN
A LAN-t úgy definiálhatjuk, mint számítógépek és perifériás eszközök csoportját, amelyek korlátozott területen vannak összekapcsolva.	A VLAN egy vagy több helyi hálózatból létrehozott egyéni hálózatként definiálható.
A LAN teljes elnevezése helyi hálózat.	A VLAN teljes formája a Virtual Local Area Network.
A LAN késleltetési ideje magas.	A VLAN késleltetése kisebb.
A LAN költsége magas.	A VLAN költsége alacsonyabb.
A LAN-ban a hálózati csomagot minden egyes eszköz meghirdeti.	A VLAN-ban a hálózati csomag csak egy meghatározott szórási tartományba kerül elküldésre.
Gyűrűt és FDDI-t (Fiber Distributed Data Interface) használ protokollként.	ISL-t és VTP-t használ protokollként.

A VLAN előnyei

Íme a VLAN fontos előnyei/előnyei:

• Megoldja a közvetítési problémát.
• A VLAN csökkenti a szórási tartományok méretét.
• A VLAN lehetővé teszi egy további biztonsági réteg hozzáadását.
• Egyszerűbbé és egyszerűbbé teheti az eszközkezelést.
• Logikai felépítést hozhatsz létreping az eszközök funkció, nem pedig helyszín szerint vannak csoportosítva.
• Lehetővé teszi logikailag összekapcsolt eszközök csoportjainak létrehozását, amelyek úgy működnek, mintha a saját hálózatukon lennének.
• Logikusan szegmentálhatja a hálózatokat osztályok, projektcsapatok vagy funkciók alapján.
• A VLAN segít földrajzilag strukturálni a hálózatot a növekvő vállalatok támogatása érdekében.
• Nagyobb teljesítmény és csökkentett késleltetés.
• A felhasználók érzékeny információkkal dolgozhatnak, amelyeket más felhasználók nem láthatnak.
• A VLAN eltávolítja a fizikai határt.
• Lehetővé teszi a hálózat egyszerű szegmentálását és a hálózati biztonság fokozását.
• A gazdagépeket VLAN-nal elválaszthatja.
• Nincs szükséged további hardverre és kábelezésre, ami segít a költségek megtakarításában.
• Működési előnyökkel jár, mivel a felhasználó IP-alhálózatának módosítása szoftveresen történik.
• Csökkenti az adott hálózati topológiához tartozó eszközök számát, és egyszerűbbé teszi a fizikai eszközök kezelését.

A VLAN hátrányai

Íme a VLAN fontos hátrányai/hátrányai:

• Egy csomag átszivároghat egyik VLAN-ból a másikba.
• A befecskendezett csomag kibertámadáshoz vezethet.
• Egyetlen rendszerben lévő fenyegetés vírust terjeszthet egy egész logikai hálózaton keresztül.
• A nagy hálózatok munkaterhelésének szabályozásához további útválasztóra van szüksége.
• Problémákkal szembesülhet az átjárhatóság terén.
• A VLAN nem tudja továbbítani a hálózati forgalmat más VLAN-okhoz.

A VLAN alkalmazása/célja

Íme a VLAN fontos felhasználási területei:

• A VLAN akkor használatos, ha több mint 200 eszköz van a LAN-on.
• Akkor hasznos, ha nagy forgalom van a LAN-on.
• A VLAN ideális megoldás, ha egy felhasználói csoportnak nagyobb biztonságra van szüksége, vagy ha a sok szórás lassítja őket.
• Akkor használatos, ha a felhasználók nem egy szórási tartományban vannak.
• Egyetlen kapcsolót több kapcsolóként is működtethet.

GYIK