English

[AipuWaton] Verstaan ​​die noodsaaklikheid van VLAN'e

Wat doen die 8 drade in 'n Ethernet-kabel?

VLAN (Virtuele Plaaslike Area Netwerk) is 'n kommunikasietegnologie wat 'n fisiese LAN logies in verskeie uitsaaidomeine verdeel. Elke VLAN is 'n uitsaaidomein waar gashere direk kan kommunikeer, terwyl kommunikasie tussen verskillende VLAN'e beperk is. Gevolglik is uitsaaiboodskappe beperk tot 'n enkele VLAN.

Inhoud

· Waarom VLAN'e benodig word
·VLAN teenoor subnet
·VLAN-etiket en VLAN-ID
·Tipes VLAN-koppelvlakke en VLAN-etikethanteringsmeganismes
·Gebruikscenario's van VLAN'e
·Probleme met VLAN'e in Wolkomgewings

Waarom VLAN'e nodig is

Vroeë Ethernet-netwerke was datanetwerktegnologieë gebaseer op CSMA/CD (Carrier Sense Multiple Access/Collision Detection) wat gedeelde kommunikasiemediums gebruik het. Toe die aantal gashere toegeneem het, het dit gelei tot ernstige botsings, uitsaaistorms, beduidende prestasie-agteruitgang en selfs netwerkonderbrekings. Alhoewel die onderlinge verbindings van LAN'e met behulp van Laag 2-toestelle botsingsprobleme kon oplos, het dit steeds misluk om uitsaaiboodskappe te isoleer en die netwerkkwaliteit te verbeter. Dit het gelei tot die ontwikkeling van VLAN-tegnologie, wat 'n LAN in verskeie logiese VLAN'e verdeel; elke VLAN verteenwoordig 'n uitsaaidomein, wat kommunikasie binne die VLAN moontlik maak asof dit 'n LAN is, terwyl dit inter-VLAN-kommunikasie voorkom en uitsaaiboodskappe binne 'n VLAN beperk.

配图1（为什么需要VLAN)-1

Illustrasie 1: Die Rol van VLAN'e

Dus, VLAN'e het die volgende voordele:

· Beperking van uitsaaidomeine: Uitsaaidomeine word binne 'n VLAN beperk, wat bandwydte bespaar en netwerkverwerkingsvermoë verbeter.
· Verbetering van LAN-sekuriteit: Boodskappe van verskillende VLAN'e word tydens oordrag geïsoleer, wat beteken dat gebruikers binne een VLAN nie direk met gebruikers in 'n ander VLAN kan kommunikeer nie.
· Verhoogde netwerkrobuustheid: Foute is beperk tot een VLAN, dus probleme binne een VLAN beïnvloed nie die normale werking van ander VLAN'e nie.
· Buigsame Virtuele Werkgroepkonstruksie: VLAN'e kan gebruikers in verskillende werkgroepe verdeel, wat lede van dieselfde werkgroep toelaat om te werk sonder om tot 'n spesifieke fisiese area beperk te wees, wat netwerkkonstruksie en -onderhoud makliker en meer buigsaam maak.

VLAN teenoor subnet

Deur die netwerkgedeelte van IP-adresse verder in verskeie subnette te verdeel, kan die lae benuttingstempo van IP-adresruimte en die rigiditeit van tweevlak-IP-adresse aangespreek word. Soortgelyk aan VLAN'e, kan subnette ook kommunikasie tussen gashere isoleer. Gashere wat aan verskillende VLAN'e behoort, kan nie direk kommunikeer nie, net soos gashere in verskillende subnette nie kan nie. Daar is egter geen direkte ooreenstemming tussen die twee nie.

VLAN Subnet
Verskil Word gebruik om Laag 2-netwerke te verdeel.
  Nadat VLAN-koppelvlakke gekonfigureer is, kan gebruikers in verskillende VLAN'e slegs kommunikeer indien roetering gevestig is.
  Tot 4094 VLAN'e kan gedefinieer word; die aantal toestelle binne 'n VLAN is nie beperk nie.
Verhouding Binne dieselfde VLAN kan een of meer subnette gedefinieer word.

VLAN-etiket en VLAN-ID

Om skakelaars in staat te stel om boodskappe van verskillende VLAN'e te onderskei, moet 'n veld wat VLAN-inligting identifiseer, by die boodskappe gevoeg word. Die IEEE 802.1Q-protokol spesifiseer dat 'n 4-greep VLAN-etiket (bekend as VLAN-etiket) by Ethernet-datarame gevoeg moet word om VLAN-inligting te identifiseer.

配图2（VLAN Tag 和VLAN ID）-2

Die VID-veld in die dataraam identifiseer die VLAN waaraan die dataraam behoort; die dataraam kan slegs binne sy aangewese VLAN oorgedra word. Die VID-veld verteenwoordig die VLAN-ID, wat kan wissel van 0 tot 4095. Aangesien 0 en 4095 deur die protokol gereserveer word, is die geldige reeks vir VLAN-ID's 1 tot 4094. Alle datarame wat intern deur die skakelaar verwerk word, dra VLAN-etikette, terwyl sommige toestelle (soos gebruikersgashere en bedieners) wat aan die skakelaar gekoppel is, slegs tradisionele Ethernet-rame sonder VLAN-etikette stuur en ontvang.

配图3（VLAN间用户的二层隔离）-3

Om dus met hierdie toestelle te kommunikeer, moet skakelaar-koppelvlakke tradisionele Ethernet-rame herken en VLAN-etikette tydens oordrag byvoeg of verwyder. Die VLAN-etiket wat bygevoeg word, stem ooreen met die koppelvlak se standaard VLAN (Port Default VLAN ID, PVID).

配图4-4
配图5 通过VLANIF实现VLAN间用户的三层互访-5
微信图片_20240614024031.jpg1

Tipes VLAN-koppelvlakke en VLAN-etikethanteringsmeganismes

In huidige netwerke kan gebruikers wat aan dieselfde VLAN behoort, aan verskillende skakelaars gekoppel wees, en daar kan verskeie VLAN'e wees wat oor skakelaars strek. Indien gebruikersinterkommunikasie nodig is, moet die koppelvlakke tussen skakelaars datarame van verskeie VLAN'e gelyktydig kan herken en stuur. Afhangende van die gekoppelde voorwerpe en hoe die rame verwerk word, is daar verskeie tipes VLAN-koppelvlakke om verskillende verbindings en netwerke te akkommodeer.

Vind ELV-kabeloplossing

Beheerkabels

Vir BMS, BUS, Industrieel, Instrumentasiekabel.

Klik Hier

Gestruktureerde kabelstelsel

Netwerk en data, veseloptiese kabel, koppelingskoord, modules, voorplaat

Klik Hier

2024 Uitstallings en Geleenthede Oorsig

16-18 April 2024 Midde-Oosterse Energie in Dubai

SA. N32

16-18 April 2024 Securika in Moskou

Saal 8 - D4041

9 Mei 2024 NUWE PRODUKTE & TEGNOLOGIEË-BEKENDGELEENTHEID in Sjanghai

Double Tree deur HILTON - 2F - 'n Vergaderkamer

22-25 Oktober 2024 VEILIGHEID CHINA in Beijing

E3.B29

19-20 Nov. 2024 VERBONDE WÊRELD KSA

D50
Plasingstyd: 27 Nov 2024