المدرب: المفهوم الرئيسي التالي الذي نحتاج
إلى تغطيته هو شبكة المنطقة المحلية الافتراضية، والمعروفة
أيضًا باسم شبكة VLAN.
تحدثنا الآن عن وجود جميع
منافذ المحول في مجال بث واحد، ولتقسيمها،
يتعين علينا استخدام
محول من الطبقة الثالثة أو جهاز توجيه للقيام بذلك.
حسنًا، تسمح لك شبكات VLAN بتقسيم منافذ معينة
لاستخدامها في مجالات بث مختلفة تمامًا
كما تفعل إذا كان لديك جهاز توجيه افتراضي.
الآن، قبل شبكات VLAN، كان علينا استخدام أجهزة توجيه
وكابلات ومحولات إضافية
لفصل أقسامنا المختلفة ووظائفنا
المختلفة وشبكاتنا الفرعية المختلفة.
ولكن مع ظهور شبكة محلية ظاهرية (VLAN) مع تبديل الطبقة الثالثة، يمكنك
الحصول على هذا داخل تبديل الطبقة الثالثة
أو حتى بعض محولات الطبقة الثانية.
يتيح لك ذلك أن يكون لديك شبكة منطقية مختلفة
تشترك في نفس الأجهزة الفعلية.
سيوفر لك هذا قدرًا كبيرًا من الأمان والكفاءة
الإضافية التي لا تحصل عليها عند استخدام كل شيء
في مجال بث واحد على محول قياسي من الطبقة الثانية.
الآن، قبل أن يكون لدينا شبكات VLAN،
كان لديك مخططات تبدو هكذا.
لنفترض أن لدي قسم تكنولوجيا المعلومات
وقسم الموارد البشرية وأردت أن
أبقيهما منفصلين لأسباب أمنية.
حسنًا، إذا أردت القيام
بذلك، كان علي توصيلها بمحولات مختلفة ومن
ثم الحصول على أجهزة توجيه مختلفة
وأتمكن من توجيه حركة المرور بين هاتين الشبكتين.
الآن، إذا كان لدي قسم تكنولوجيا المعلومات والموارد البشرية في الطابقين
الأول والثاني، فقد يتعين عليّ
التبديل الأول والتبديل الثالث في الطابق الثاني
والتبديل الثاني والتبديل الرابع في الطابق السفلي.
والآن، كان علي مضاعفة المعدات للحفاظ
على هذا الفصل المنطقي.
وفي هذه الحالة، كان لدي أيضًا فصل جسدي أيضًا
لأنه كان لدي أربعة مفاتيح مختلفة لهذين الطابقين
وهذين القسمين.
الآن مع شبكات المنطقة المحلية الافتراضية أو
شبكات VLAN، يمكنني دمج كل ذلك في محولين فقط، أحدهما
للطابق الأول والآخر للطابق الثاني.
وبعد ذلك، يمكنني فصل حركة المرور بشكل منطقي
إلى كل من تلك الشبكات الافتراضية.
لاحظ أن قسم تكنولوجيا المعلومات متصل بالمحول،
ومن المنطقي أنه ينتقل من المفتاح الأول إلى المحول
الثاني ثم إلى الأسفل إلى جهاز التوجيه الخاص بنا
ويحافظ على فصل كل شيء منطقيًا كما هو
موضح في نظام الألوان هذا.
الآن، حتى مع وجود منافذ التبديل
المختلفة هذه في شبكات LAN
مختلفة، فإنها ستكون أيضًا في نفس الأجهزة
المادية وستستخدم نفس الكابل تمامًا.
هذه هي الطريقة التي يمكنك بها رؤية هذا
الكابل الأرجواني والأزرق ينتقل من المفتاح الثاني
إلى جهاز التوجيه، إنه في الواقع كابل واحد فقط، ولكن منطقيًا في هذا الرسم البياني،
سيكونان كابلين منطقيين منفصلين، أليس كذلك؟
ولكن في الحياة الحقيقية، هو في الواقع كابل واحد.
هذه هي فكرة عمل توصيلات VLAN.
وللقيام بذلك، نستخدم هذا البروتوكول المسمى VLAN Trunking،
والمعروف باسم 802. 1س.
الآن هذا ما يحدث عندما
ندمج كل تلك البيانات في كابل واحد، نسميه صندوق التوصيل.
الآن، نظرًا لأن لدينا شبكات VLAN متعددة
وكلها تمر عبر نفس الكابل، فيجب أن
يكون لدينا طريقة للتعرف عليها.
وهذا مرة أخرى يقلل من كمية البنية
التحتية المادية والكابلات والمحولات
وأجهزة التوجيه التي نحتاجها بينما
لا يزال يمنحنا الفصل المنطقي الذي نرغب فيه.
الطريقة التي نتعرف بها الآن على شبكات
VLAN المختلفة التي تمر عبر هذا الخط هي استخدام علامة إلكترونية
يبلغ طولها أربعة بايتات وتسمى
معرفنا المكون من أربعة بايت.
الآن هناك قطعتان لذلك.
لدينا TPI وTCI.
TPI هو معرف بروتوكول العلامة و
TCI هو معرف التحكم في العلامة.
عندما يكون لديك شبكة VLAN واحدة ويتم تركها
بدون علامات، تصبح شبكة VLAN الأصلية الخاصة
بك، والتي يشار إليها أيضًا باسم VLAN صفر.
يمكنك الآن رؤية الحزم هنا على الشاشة،
ومرة أخرى، لا يتعين عليك حفظ الطريقة
التي تم بها وضع هذه الحزم.
هذا مجرد تصوير رسومي لتظهر
لك ما هو 802. 1q يبدو في الواقع كما هو الحال
في العالم الحقيقي.
ما تحتاج إلى معرفته حقًا حول
شبكات VLAN هو أنها رائعة للأمان،
وإذا كنت تستخدم قنوات VLAN،
فإن 802. 1q هو المعيار الخاص بك لشبكات VLAN.