Vlans
为了实施VLANs 在网络环境里, 您将需要支持他们的层数2 开关。几乎和"被处理的" 开关提供能力做口岸成员另外VLANs 被描述的所有开关今天卖了。但是, 不提供任何配置作用的开关(譬如许多基本, 低结束开关) 不提供能力配置VLANs 。几乎您今天将遇到的任一个Cisco 催化剂开关提供能力做口岸分开另外VLANs 。
在进入细节之前怎样VLAN 起作用, 它是值得探索VLAN 提供的一些好处。首要, VLANs 提供能力定义广播领域没有实际位置限制。例如, 而不是做全部用户在同样广播领域的第三地面部分, 您也许使用VLANs 做所有用户在同样广播领域的小时部门零件。做这的好处是许多。首先, 这些用户也许被传播在不同的地板过程中在大厦, 因此VLAN 会允许您做所有这些用户分开同样广播领域。向那个方面, 这可能并且被观看作为安全特点- 因为所有小时用户是同样广播领域的一部分, 您能以后使用政策譬如访问列表对网络区域这些用户得以进入对, 或的用户得以进入对小时广播领域的控制。此外, 如果小时部门的服务器被安置了在同样VLAN, 小时用户能访问他们的服务器没有对交通的需要对发怒路由器和潜在地冲击其它网络的部份。
VLANs 被定义在一个开关根据口岸由口岸依据。那是您也许选择做口岸1-6 零件VLAN 1, 和口岸7-12 零件VLAN 2 。没有需要对于口岸在同样VLAN 是接触的根本- 您能做口岸1, 3 和5 在VLAN 1 的开关零件, 例如。在几乎所有开关今天, 所有口岸是VLAN 1 的一部分。如果您想要实施另外的VLANs, 这些必须首先被定义在开关的软件(譬如IOS 在Cisco 开关), 并且口岸必须然后被做那的成员VLAN 。VLAN 对一个唯一开关, 或者不被限制。如果树干链接使用互联开关, VLAN 也许有3 个口岸在一个开关, 和7 个口岸在另, 依照下面被显示。VLAN 的逻辑本质做它一个非常有效的工具, 特别是在更大的网络环境里。
相互VLAN 通信
我已经提及了几次, VLAN 简单地是广播领域的一个特殊类型, 因为它被定义根据开关口岸依据而不是在传统物理界限。回忆从更加早期的文章在的这个系列当一个主人在一个广播领域希望与另通信, 路由器必须是包含的。这同样适用为VLANs 。例如, 想象, 口岸1 在开关是VLAN 1 的一部分, 并且端起VLAN 99 的2 份。如果所有开关的口岸是VLAN 1 的一部分, 主人被连接到这些口岸能通信没有问题。但是, 一旦口岸被制作一部分的另外VLANs, 这不再是真实的。为了主人连接到口岸1 联络与另被连接到口岸2, 路由器必须是包含的。
您可以已经通晓层数3 开关的概念。层数3 开关一般是并且包括行动能力作为路由器, 通常通过对另外的硬件和软件特点的用途的层数2 交换的设备。如果开关包括层数3 能力, 它可能被配置寻址交通在VLANs 之间被定义在开关, 没有需要对于小包曾经留下开关。但是, 如果开关只包括层数2 functionaility, 一台外在路由器必须被配置寻址交通在VLANs 之间。在某些情况下, 它是整个地可能的, 小包将离开开关口岸1, 批转对一台外在路由器, 和然后寻址回到口岸2 在发源的开关。因此, 许多公司决定战略地实施层数3 开关在他们的网络过程中。不管方法被选择, 它是最重要为您认为当一个主人在一VLAN 想要与一个主人通信在另, 路由器必须以某种方法是包含的。
延伸的VLANs 在开关之间
为了延伸VLANs 横跨不同的开关, 树干链接必须互联开关。作为是认为树干链接相似与一个对空通讯在插孔之间- 树干链接通常被实施在快速的开关口岸之间在二个不同开关使用天桥缆绳。例如, 您也许互联二个吉比特以太网口岸在不同的开关使用纤维光学, 或二100 个Mbps 开关口岸使用一个传统Cat5 天桥缚住。它一般在许多情况下建议, 您可能使用最快速的口岸可利用为树干连接, 因为这个链接经常将运载很多交通, 为多VLANs 。
开始, 我们假设, 您依照下面被显示连接了一个链接在二个开关之间100 个Mbps 口岸, 。注意, 每个这些口岸是VLAN 1 的成员在各个开关。, 没有任一种另外的配置, 这些口岸作为树干链接, 但只将通过交通为VLAN 与相关他们的港连接- VLAN 1 。这类型链接, 唯一交通为唯一VLAN 通过, 被称为"通入链接" 。当通入链接做工作为一个唯一VLAN 环境, 多存取链接会必需如果您要交通从多VLANs 通过在开关之间。有多存取链接在同样对开关之间会是大浪费开关口岸。其它解答明显地必需当交通为多VLANs 需要转移横跨一个唯一树干链接。解答为这来通过对VLAN 标记的用途。
VLAN 标记
当您要交通从多VLANs 能攀登互联二个开关的链接, 您需要配置一个VLAN 标记的方法在供应链接的口岸。虽然有一定数量标记的方法在使用中为不同的技术, 二您需要知道为CCNA 检查知道当InterSwitch 链接(ISL) 的目的并且802.1q. ISL 是Cisco 私有的VLAN 标记的方法, 当802.1q 是一个开放标准。当互联二个Cisco 开关, ISL 通常是最佳的选择, 但如果您需要互联不同的型开关(Cisco 开关和Avaya 交换, 例如), 那么您将需要使用IETF 。
为CCNA 检查, 您真正地需要知道802.1q 的唯一的事是, 这是开放标准为VLAN 标记, 和应该被使用在混杂的环境。检查盼望您有对ISL 的有些更加深刻的理解, 包括怎么这有效, 当它可能被使用, 并且最后, 它的目的。
首要, 您需要知道, ISL 只将起作用在口岸以速度的100 Mbps 或更加伟大。那是您无法使用ISL 与10 Mbps 口岸一道。那不应该是问题, 因为多数Cisco 催化剂开关提供至少一两个快速的以太网口岸, 在低结束塑造象1912 年。第二, 口岸在或者链接的结尾需要支持和被配置对于ISL 。
ISL 指VLAN 标记的方法。根本上, 什么ISL 是标记每框架因为它留下开关以关于VLAN 的信息框架属于。例如, 如果一个框架从VLAN 99 留下开关, ISL 口岸将增加信息来框架倒栽跳水, 选定, 框架是VLAN 99 的一部分。当这个ISL 框架到达口岸在另一边开关, 它将看ISL 倒栽跳水, 确定, 框架意味为VLAN 99, 将剥离ISL 信息, 和将批转它入VLAN 99 。问题的当中一个以VLAN 标记是那由增加信息来以太网框架, 框架的大小可能行动在1518 个字节之外以太网最大值, 向1522 个字节。因此, 所有非Isl 口岸将看框架主要比1518 个字节作为巨人, 和, 无效。这是原因为什么口岸需要被配置为ISL 为了它了解这个另外框架格式。
一VLAN 标记被配置在口岸与相关链接连接的开关, 链接为人所知作为"树干链接" 。树干链接是能转移框架从许多另外VLANs 通过对技术的用途象ISL 或802.1q 。
一个更好的战略这里会是配置ISL 快速地标记在路由器的以太网接口的当中一个, 和然后配置ISL 在被连接的开关口岸。这种配置, 亦称一台"路由器在棍子", 会允许路由器处理多VLANs 交通, 和寻址交通在他们之间。我们将进入细节寻址在下几篇文章之内。
在它的配置之外树干链接的意欲的目的在开关之间, ISL 经常被使用在其它方式。例如, 它是可能购买支持ISL 的网络接口卡。如果服务器被配置了与一个ISL 可胜任的网卡, 它能被解救到一个ISL 口岸在开关。
这会允许服务器同时被制作一部分的多VLANs, 好处是, 主人从不同的广播领域能然后访问服务器没有需要对于他们的小包寻址。当这也许似乎象一种完善的解答, 您比服务器现在会看所有交通从这些VLANs 需要记住, 能消极地影响表现。
我希望这篇文章提供了您关于Vlans 的好信息。
这文章由Kashif Raza 递交 http://www.networkingtutorials.net
文章来源: Messaggiamo.Com
Related:
» Seo Elite: New Seo Software!» AntiSpywareBOT
» Reverse Mobile
» Error Nuker
网管得到HTML代码
加上这条到你的网站！
网站管理员提交你的文章
无须登记！填写好的表格和你的文章是在 Messaggiamo.Com 目录！
