[AipuWaton] De needsaak fan VLAN's begripe

Wat dogge de 8 triedden yn in Ethernet-kabel

VLAN (Virtual Local Area Network) is in kommunikaasjetechnology dy't in fysyk LAN logysk dielt yn meardere útstjoerdomeinen. Elts VLAN is in útstjoering domein dêr't hosts kinne kommunisearje direkt, wylst kommunikaasje tusken ferskillende VLANs wurdt beheind. As gefolch binne útstjoerberjochten beheind ta ien VLAN.

Ynhâld

· Wêrom VLANs binne nedich
·VLAN vs Subnet
·VLAN Tag en VLAN ID
·Soarten VLAN Schnittstellen en VLAN Tag Handling Mechanisms
·Gebrûksscenario's fan VLAN's
·Problemen mei VLAN's yn wolkomjouwings

Wêrom VLANs binne nedich

Iere Ethernet-netwurken wiene datanetwurktechnologyen basearre op CSMA / CD (Carrier Sense Multiple Access / Collision Detection) dy't dielde kommunikaasjemiddels brûkten. Doe't it oantal hosts tanaam, late it ta serieuze botsingen, útstjoerstoarmen, signifikante prestaasjesdegradaasje, en sels netwurkûnderbrekkingen. Hoewol't ûnderling ferbinende LAN's mei Layer 2-apparaten botsingsproblemen kinne oplosse, slagge it noch net om útstjoerberjochten te isolearjen en netwurkkwaliteit te ferbetterjen. Dit late ta de ûntwikkeling fan VLAN technology, dy't dielt in LAN yn ferskate logyske VLANs; elk VLAN stiet foar in útstjoerdomein, wêrtroch kommunikaasje binnen it VLAN mooglik makket as wie it in LAN, wylst inter-VLAN-kommunikaasje foarkomt en útstjoerberjochten binnen in VLAN beheine.

配图1(为什么需要VLAN)-1

Yllustraasje 1: De rol fan VLANs

Sa hawwe VLAN's de folgjende foardielen:

· Beheining fan útstjoerdomeinen: útstjoerdomeinen binne beheind binnen in VLAN, besparje bânbreedte en ferbetterje netwurkferwurkingsmooglikheid.
· Ferbetterjen fan LAN Feiligens: Berjochten fan ferskate VLAN's wurde isolearre tidens oerdracht, wat betsjut dat brûkers binnen ien VLAN net direkt kinne kommunisearje mei brûkers yn in oare VLAN.
· Ferhege netwurk robúst: Fouten binne beheind ta ien VLAN, sadat problemen binnen ien VLAN gjin ynfloed op de normale wurking fan oare VLANs.
· Fleksibele firtuele wurkgroepkonstruksje: VLAN's kinne brûkers diele yn ferskate wurkgroepen, wêrtroch leden fan deselde wurkgroep operearje kinne sûnder beheind te wêzen ta in bepaald fysyk gebiet, wêrtroch netwurkbou en ûnderhâld makliker en fleksibeler wurdt.

VLAN vs Subnet

Troch it netwurkdiel fan IP-adressen fierder te ûnderferdielen yn ferskate subnetten, kin it lege benutten fan IP-adresromte en de rigiditeit fan twa-nivo IP-adressen oanpakt wurde. Fergelykber mei VLAN's kinne subnets ek kommunikaasje tusken hosts isolearje. Hosts dy't hearre ta ferskate VLAN's kinne net direkt kommunisearje, lykas hosts yn ferskate subnets net kinne. D'r is lykwols gjin direkte korrespondinsje tusken de twa.

VLAN Subnet
Ferskil Wurdt brûkt om Laach 2 netwurken te dielen.
  Nei it konfigurearjen fan VLAN-ynterfaces kinne brûkers yn ferskate VLAN's allinich kommunisearje as routing fêststeld is.
  Oant 4094 VLANs kinne wurde definiearre; it oantal apparaten binnen in VLAN is net beheind.
Relaasje Binnen itselde VLAN kinne ien of mear subnetten definieare wurde.

VLAN Tag en VLAN ID

Om skeakels yn te skeakeljen om berjochten te ûnderskieden fan ferskate VLAN's, moat in fjild dat VLAN-ynformaasje identifisearret oan 'e berjochten tafoege wurde. It IEEE 802.1Q-protokol spesifiseart dat in 4-byte VLAN-tag (bekend as VLAN Tag) wurdt tafoege oan Ethernet-dataframes om VLAN-ynformaasje te identifisearjen.

配图2(VLAN Tag和VLAN ID)-2

It VID-fjild yn it gegevensframe identifisearret it VLAN wêrby't it gegevensframe heart; de gegevens frame kin allinnich wurde oerdroegen binnen syn oanwiisde VLAN. It VID-fjild stiet foar de VLAN-ID, dy't fariearje kin fan 0 oant 4095. Sûnt 0 en 4095 binne reservearre troch it protokol, is it jildich berik foar VLAN-ID's 1 oant 4094. Alle gegevensframes dy't yntern ferwurke wurde troch de switch drage VLAN-tags, wylst guon apparaten (lykas brûker hosts en tsjinners) ferbûn mei de switch allinne ferstjoere en ûntfange tradisjonele Ethernet frames sûnder VLAN tags.

配图3(VLAN间用户的二层隔离)-3

Dêrom, om mei dizze apparaten te ynteraksje, moatte switch-ynterfaces tradisjonele Ethernet-frames werkenne en VLAN-tags tafoegje of stripe tidens oerdracht. De VLAN-tag tafoege komt oerien mei de standert VLAN fan 'e ynterface (Port Default VLAN ID, PVID).

配图4-4
配图5 通过VLANIF实现VLAN间用户的三层互访-5
微信图片_20240614024031.jpg1

Soarten VLAN Schnittstellen en VLAN Tag Handling Mechanisms

Yn aktuele netwurken kinne brûkers dy't ta deselde VLAN hearre, wurde ferbûn mei ferskate skeakels, en d'r kinne meardere VLAN's wêze dy't oer skeakels spanne. As brûker ynterkommunikaasje nedich is, moatte de ynterfaces tusken skakelaars gegevensframes fan meardere VLANs tagelyk kinne werkenne en ferstjoere. Ofhinklik fan 'e ferbûne objekten en hoe't de frames wurde ferwurke, binne d'r ferskate soarten VLAN-ynterfaces om ferskate ferbiningen en netwurken te foldwaan.

Fine ELV Cable Solution

Control Cables

Foar BMS, BUS, Industrial, Instrumentation Kabel.

Strukturearre kabelsysteem

Netwurk en gegevens, Fiber-Optic Kabel, Patch Cord, Modules, Faceplate

2024 Tentoanstellings & Events Review

Apr.16th-18th, 2024 Midden-Easten-Enerzjy yn Dubai

16-18 april 2024 Securika yn Moskou

9 maaie 2024 LAUNCHEVENT NIJE PRODUCTEN & TECHNOLOGIES yn Shanghai

Oct.22nd-25th, 2024 SECURITY CHINA yn Peking

Nov.19-20, 2024 CONNECTED WORLD KSA


Post tiid: Nov-27-2024