VLAN VLAN VLAN VLAN Dinamik Statik
Rangkaian Kawasan Tempatan Maya (VLAN) adalah satu set pelabuhan yang dipilih oleh suis sebagai milik domain siaran yang sama. Biasanya, semua pelabuhan yang membawa lalu lintas ke alamat subnet tertentu akan dimiliki oleh VLAN yang sama. VLAN statik adalah VLAN yang dikonfigurasi secara manual dengan menyediakan nama, VLAN ID (VID) dan tugasan pelabuhan. VLAN dinamik dicipta dengan menyimpan alamat perkakasan peranti hos dalam pangkalan data supaya suis dapat menetapkan VLAN secara dinamik pada bila -bila masa ketika hos dipasang ke suis. VLAN membolehkan anda mengumpulkan pengguna bergantung pada fungsi logik dan bukannya lokasi fizikal mereka.
Apa itu VLAN Statik?
VLAN statik yang juga dikenali sebagai VLAN berasaskan port dicipta oleh secara manual menyerahkan pelabuhan ke VLAN. Apabila peranti disambungkan ke port, ia secara automatik menganggap VLAN bahawa port diberikan kepada. Sekiranya pengguna mengubah port dan masih perlu mengakses VLAN yang sama, pentadbir rangkaian harus menetapkan port secara manual ke VLAN. VLAN statik biasanya digunakan untuk mengurangkan penyiaran dan meningkatkan keselamatan. Oleh kerana VLAN statik mempunyai overhead pentadbiran kecil dan memberikan keselamatan yang baik daripada suis tradisional, ia digunakan secara meluas. Satu lagi titik kuat VLAN statik adalah keupayaan untuk mengawal di mana pengguna bergerak dalam rangkaian yang besar. Dengan memberikan port tertentu pada suis dalam rangkaian, pentadbir rangkaian dapat mengawal akses dan mengehadkan sumber rangkaian yang boleh digunakan oleh pengguna.
Apa itu VLAN Dinamik?
Seperti yang dinyatakan sebelum ini, VLAN dinamik dicipta dengan memberikan tuan rumah kepada VLAN apabila tuan rumah dipasang ke suis menggunakan alamat perkakasan yang disimpan dalam pangkalan data. VLAN Dinamik Gunakan pelayan pusat yang dipanggil VMPS (VLAN Policy Policy Server). VMPS digunakan untuk mengendalikan konfigurasi port setiap suis di rangkaian VLAN. Pelayan VMPS memegang pangkalan data yang mengandungi alamat MAC dari semua stesen kerja dengan VLAN yang dimiliki olehnya. Ini menyediakan pemetaan alamat VLAN-ke-MAC. Skim pemetaan ini membolehkan tuan rumah bergerak ke dalam rangkaian dan menyambung ke mana -mana suis, yang merupakan sebahagian daripada rangkaian VMPS dan masih mengekalkan konfigurasi VLANnya. Beban kerja awal yang diperlukan untuk mengkonfigurasi VMPS adalah besar oleh itu VLAN dinamik agak jarang. Apabila tuan rumah disambungkan ke suis, ia diperiksa terhadap pangkalan data VMPS untuk keahlian VLAN sebelum pelabuhan diaktifkan dan diberikan kepada VLAN. Ini menghalang tuan rumah asing mengakses rangkaian dengan hanya memasukkan stesen kerja ke soket dinding.
Apakah perbezaan antara VLAN statik dan VLAN dinamik?
Perbezaan utama antara VLAN statik dan VLAN dinamik adalah bahawa VLAN statik dikonfigurasi secara manual dengan memberikan pelabuhan ke VLAN manakala VLAN dinamik menggunakan pangkalan data yang menyimpan pemetaan VLAN-ke-MAC untuk menentukan VLAN bahawa tuan rumah tertentu disambungkan. Ini memberikan lebih banyak fleksibiliti dalam VLAN dinamik yang membolehkan tuan rumah bergerak dalam rangkaian berbanding dengan rangkaian statik. Tetapi mengkonfigurasi pelayan VMPS yang mengandungi pemetaan VLAN-ke-MAC memerlukan banyak kerja awal. Oleh kerana pentadbir rangkaian overhead ini cenderung lebih suka VLAN statik.