VLAN ووصلات Trunk: تنظيم شبكة قائمة على المبدّلات

تفصل VLAN نطاقات البث

دون تقسيم إضافي، تشترك المنافذ في VLAN نفسها بنطاق بث واحد. تحسّن النطاقات الأصغر التنظيم وتحد من حركة البث ونطاق الأعطال. يمكن أن يتبع التجميع المنطقي احتياجات الاتصال بدلاً من الموقع الفيزيائي للكابل.

يُسند منفذ الوصول الحركة غير الموسومة للجهاز الطرفي إلى VLAN واحدة. وتنقل وصلة Trunk إطارات عدة شبكات VLAN مسموحة باستخدام وسوم IEEE 802.1Q؛ وقد تمر VLAN الأصلية دون وسم بحسب الإعدادات. يظهر الوسم ذو الأربعة بايتات بين حقلي MAC المصدر والنوع، ويحمل معرّف VLAN في النطاق 1–4094.

تحتاج الأجهزة في شبكات VLAN مختلفة إلى توجيه الطبقة 3 حتى إن كانت على المبدّل الفيزيائي نفسه. لا يصبح التقسيم ضابطاً أمنياً إلا بقواعد تحكم الحركة بين VLAN. خطّطوا لشبكات الخوادم والمستخدمين والإدارة والصوت والضيوف وفق الاتصالات المطلوبة، لا وفق الأقسام وحدها.

أمثلة لإعداد الوصول وTrunk

يمكن للجهاز الطرفي إرسال إطارات Ethernet عادية بينما يعيّن المبدّل VLAN الوصول الخاصة به. أما الوصلة بين أجهزة الشبكة فقد تحمل عدة شبكات VLAN. توضح هذه الأمثلة بأسلوب Cisco الإعدادات؛ طبّقوها فقط على الواجهات المقصودة وضمن تصميم متفق عليه.

• منفذ وصول: interface Gi0/1 → switchport mode access → switchport access vlan 10
• منفذ Trunk: interface Gi0/24 → switchport mode trunk → switchport trunk allowed vlan 10,20

يحتاج طرفا Trunk إلى إعداد متطابق

اضبطوا وضع Trunk وVLAN الأصلية وشبكات VLAN المسموحة بصورة متسقة على الطرفين. قد تعمل VLAN الغائبة من Trunk في جزء من الشبكة فقط. ويمكن لعدم تطابق VLAN الأصلية أن ينتج تحذيرات وتصنيفاً خاطئاً ومشكلات أمنية. لا تمرّروا كل VLAN عبر كل Trunk دون حاجة.

تقيّد بيئات كثيرة VLAN 1 والتفاوض التلقائي لوصلات Trunk. عطّلوا منافذ الوصول غير المستخدمة وضعوها في VLAN غير مستخدمة. ينبغي أن يكون الوصول الإداري في شبكة منفصلة ومضبوطة.

استخدموا جدول MAC لمعرفة أين تصل الإطارات

افحصوا وجود VLAN ووضع المنفذ وVLAN الوصول وصلاحيات Trunk وحالة Spanning Tree. ينبغي أن يُظهر جدول MAC الأجهزة الطرفية على VLAN والمنفذ المتوقعين. إذا غاب الإدخال، فالإطار لم يصل أو أُسقط في مرحلة سابقة.

ليس ping اختباراً كاملاً لـVLAN، لأن التوجيه وقوائم ACL والجدران النارية للمضيفين تؤثر فيه أيضاً. يفصل التقاط الحزم وفحوص الطبقة 2 الموجّهة مشكلات التقسيم عن الأعطال الأعلى في المكدس.