مفهومVLAN بندی
به دسته ای از کلاینت ها که با استفاده از Switch های مشترک به هم متصل هستند به یک Subnet فیزیکی می توان نامید.
اما یک Subnet منطقی به دسته ای از کلاینت ها گفته می شود که از سوئیچ های فیزیکی به صورت مشترک استفاده می کنند و به صورت منطقی از یکدیگر جدا شده اند هر Subnet منطقی به صورت کاملا مجزا از دیگر Subnetها عمل می کند.
یکی از راه های صرفه جویی در تعداد IPها ی اختصاص داده شده به شبکه استفاده از VLAN می باشد که در واقع یک شبکه بزرگ را می توانیم به شبکه های کوچکتر تقسیم کنیم.
یکی از مزایای این روش کاهش Broadcast می باشد.عضوهای هر VLAN را می توانیم براساس پورت های فیزیکی ، MAC Address و یا براساس یوزر مشخص کنیم.
انواع VLAN :
-
- End-to-End Vlan : در این حالت اعضای هر VLAN در سرتاسر شبکه پراکنده هستند.این حالت برای اشتراک منابع و اعمال سیاست ها و پراکندگی میزبان مورد استفاده قرار می گیرد. در این حالت خطایابی پیچیده تر می باشد چون ترافیک VLANهای مختلف در سراسر شبکه در حال انتقال است.
-
- Local VLAN : در این حالت میزبان ها براساس موقعیت فیزیکی خود در VLANها قرار می گیرند.به طور مثال یک طبقه از یک ساختمان این طراحی مقیاس پذیرتر و خطایابی در ان ساده تر می باشد چون نحوی جریان ترافیک مشخص است. برای اشتراک منابع در این روش نیاز routing داریم.
پارامترهایی که قبل از اجرای VLAN باید مورد توجه قرار گیرد :
- طراحی و انتخاب شماره VLANها ، نام و IP Address
- نوع VLAN مورد نیاز Local یا End-to-End
- آیا نیاز به Trunk داریم ؟
- VTP به چه صورت تنظیم و مورد استفاده واقع شود؟
- بررسی و تست طرح
نکته: به طور پیش فرض تمامی پورت ها عضو VLAN یک هستند.
ایجاد VLANها بسیار ساده است تنها کافیست در Config Mode دستور زیر را وارد کنید:
| Switch(Config)#vlan 15 |
بسته به نوع نرم افزار عددی که برای VLAN می توان در نظر گرفت بین ۱ تا ۱۰۰۵ یا بین ۱ تا ۴۰۹۴ می باشد.همچنین بهتر است یک نام برای هر VLAN در نظر گرفت با دستور زیر:
| Switch(config-vlan)#name netset |
جهت حذف یک VLAN از دستور زیر استفاده می کنیم:
| Switch(Config)#no vlan 15 |
جهت اختصاص یک پورت به یک VLAN از دستور زیر استفاده می کنیم:
وارد اینترفیس مورد نظر شوید.
| Switch(Config)#interface fastethernet 0/1 |
اینترفیس را در حالت Access قرار می دهیم.
| Switch(config-if)#switchport mode access |
با دستور زیر اینترفیس را عضو vlan 15 می کنیم
| Switch(config-if)#switchport access vlan 15 |
جهت دیدن لیست vlan و portهای اختصاص یافته به ان از دستور زیر استفاده می کنیم:
Switch#show vlan |
خروجی این دستور به شکل زیر است:
