VLAN-et dhe lidhjet trunk: organizimi i një rrjeti të komutuar

VLAN-et ndajnë domenet broadcast

Pa segmentim shtesë, portat në të njëjtin VLAN ndajnë një domen broadcast. Domenet më të vogla përmirësojnë organizimin dhe kufizojnë trafikun broadcast dhe shtrirjen e defekteve. Grupimi logjik mund të ndjekë nevojat e komunikimit në vend të vendndodhjes fizike të kabllos.

Një portë access cakton trafikun e paetiketuar të pajisjes fundore në një VLAN. Një trunk transporton frame nga disa VLAN-e të lejuara përmes etiketave IEEE 802.1Q; VLAN-i native mund të kalojë pa etiketë në varësi të konfigurimit. Etiketa me katër bajtë ndodhet midis fushave MAC burimore dhe llojit dhe mbart një ID VLAN në intervalin 1–4094.

Pajisjet në VLAN-e të ndryshme kërkojnë rutim të shtresës 3 edhe në të njëjtin switch fizik. Segmentimi bëhet kontroll sigurie vetëm me rregulla që drejtojnë trafikun midis VLAN-eve. Planifikoni rrjetet e serverëve, përdoruesve, administrimit, zërit dhe vizitorëve sipas komunikimit të nevojshëm, jo vetëm sipas departamenteve.

Shembuj konfigurimi access dhe trunk

Një pajisje fundore mund të dërgojë frame të zakonshme Ethernet, ndërsa switch-i i cakton VLAN-in access. Një lidhje midis pajisjeve të rrjetit mund të mbartë në vend të kësaj disa VLAN-e. Këta shembuj në stilin Cisco ilustrojnë konfigurimin; zbatojini vetëm në ndërfaqet e synuara dhe sipas një projekti të dakordësuar.

• Portë access: interface Gi0/1 → switchport mode access → switchport access vlan 10
• Portë trunk: interface Gi0/24 → switchport mode trunk → switchport trunk allowed vlan 10,20

Të dy skajet e një trunk-u kërkojnë të njëjtin përcaktim

Konfiguroni në përputhje në të dy skajet modalitetin trunk, VLAN-in native dhe VLAN-et e lejuara. Një VLAN që mungon nga një trunk mund të funksionojë vetëm në një pjesë të rrjetit. Mospërputhja e VLAN-it native mund të prodhojë paralajmërime, klasifikim të gabuar dhe probleme sigurie. Mos mbartni çdo VLAN në çdo trunk pa nevojë.

Shumë mjedise kufizojnë VLAN 1 dhe negocimin automatik të trunk-ut. Çaktivizoni portat access të papërdorura dhe vendosini në një VLAN të papërdorur. Qasja e administrimit duhet të jetë në një rrjet të veçantë të kontrolluar.

Përdorni tabelën MAC për të parë ku mbërrijnë frame-t

Kontrolloni ekzistencën e VLAN-it, modalitetin e portës, VLAN-in access, lejet e trunk-ut dhe gjendjen Spanning Tree. Tabela MAC duhet t'i tregojë pajisjet fundore në VLAN-in dhe portën e pritshme. Nëse mungon një hyrje, frame-i nuk ka mbërritur ose është hedhur poshtë më herët.

Ping nuk është test i plotë VLAN sepse ndikojnë edhe rutimi, ACL-të dhe firewall-et e hosteve. Kapjet e paketave dhe kontrollet e synuara të shtresës 2 ndajnë problemet e segmentimit nga defektet më lart në grupin e protokolleve.