Instruktor: Kolejną ważną koncepcją,
którą musimy omówić, jest wirtualna sieć lokalna,
znana również jako VLAN.
Mówiliśmy już o tym, że wszystkie
porty przełącznika znajdują się w jednej domenie
rozgłoszeniowej i
aby je podzielić, musimy użyć przełącznika warstwy trzeciej lub routera.
Cóż, sieci VLAN pozwalają wydzielić określone porty do
wykorzystania w różnych domenach rozgłoszeniowych,
podobnie jak w przypadku wirtualnego routera.
Przed sieciami VLAN musieliśmy używać dodatkowych
routerów, kabli i przełączników,
aby oddzielić różne działy,
funkcje i podsieci.
Ale wraz z pojawieniem się sieci VLAN z przełączaniem warstwy trzeciej, można to mieć
wewnątrz przełączania warstwy trzeciej, a nawet
niektórych przełączników warstwy drugiej.
Pozwala to na posiadanie różnych sieci logicznych,
które współdzielą ten sam sprzęt fizyczny.
Zapewni to wiele dodatkowych zabezpieczeń i wydajność,
których nie można uzyskać, używając wszystkiego w pojedynczej
domenie rozgłoszeniowej na standardowym przełączniku warstwy drugiej.
Zanim pojawiły się sieci VLAN, schematy
wyglądały następująco.
Załóżmy, że mam dział IT i dział
zasobów ludzkich i chcę je oddzielić
ze względów bezpieczeństwa.
Cóż, gdybym chciał to zrobić,
musiałbym podłączyć je do różnych przełączników,
a następnie mieć różne routery
i móc kierować ruch między tymi dwiema sieciami.
Teraz, gdybym miał dział IT i HR na pierwszym i drugim piętrze, być może
musiałbym mieć przełącznik
1 i przełącznik 3 na drugim piętrze oraz przełącznik
2 i przełącznik 4 na najniższym piętrze.
Musiałem więc teraz podwoić sprzęt, aby
zachować tę logiczną separację.
W tym przypadku miałem również fizyczną separację, ponieważ
miałem cztery różne przełączniki dla tych dwóch pięter
i tych dwóch działów.
Teraz, dzięki wirtualnym sieciom lokalnym lub VLAN, mogę
skonsolidować to wszystko w dwóch przełącznikach, jednym dla
pierwszego piętra i jednym dla drugiego piętra.
Następnie mogę logicznie rozdzielić ruch do
każdej z tych sieci wirtualnych.
Zauważ, że dział IT jest podłączony do przełącznika i logicznie,
łączy się z przełącznika pierwszego do przełącznika drugiego,
a następnie do naszego routera i utrzymuje wszystko logicznie
oddzielone, jak pokazuje ten schemat kolorów.
Nawet jeśli porty przełączników są różne
i znajdują się w różnych sieciach
LAN, będą one również korzystać z tego samego fizycznego
sprzętu i dokładnie tego samego kabla.
W ten sposób można zobaczyć fioletowy i
niebieski kabel biegnący od przełącznika drugiego
do routera, w rzeczywistości jest to tylko jeden kabel, ale logicznie na tym schemacie
będą to dwa oddzielne kable logiczne, prawda?
Ale w rzeczywistości jest to jeden kabel.
Jest to idea trunkingu VLAN.
Aby to zrobić, używamy protokołu zwanego trunkingiem VLAN,
znanego jako 802. 1q.
Teraz dzieje się tak, gdy
łączymy wszystkie te dane w jeden kabel, nazywamy go magistralą.
Teraz, ponieważ mamy wiele sieci VLAN i
wszystkie są przesyłane tym samym kablem,
musimy mieć sposób na ich identyfikację.
Ponownie zmniejsza to ilość potrzebnej
infrastruktury fizycznej, kabli, przełączników
i routerów, jednocześnie zapewniając
nam pożądaną separację logiczną.
Teraz sposób, w jaki identyfikujemy różne sieci
VLAN, które przechodzą przez ten kanał, polega na użyciu elektronicznego znacznika
o długości czterech bajtów, który nazywa
się naszym czterobajtowym identyfikatorem.
Składają się na to dwa elementy.
Mamy TPI i TCI.
TPI to identyfikator protokołu tagu,
a TCI to identyfikator kontroli tagu.
Gdy masz jedną sieć VLAN, która nie jest oznaczona,
staje się ona twoją natywną siecią VLAN,
określaną również jako VLAN zero.
Teraz możesz zobaczyć pakiety tutaj na ekranie
i ponownie, nie musisz zapamiętywać sposobu,
w jaki te pakiety są ułożone.
Jest to tylko graficzna ilustracja
pokazująca, co 802. 1q faktycznie wygląda jak
w prawdziwym świecie.
To, co naprawdę musisz wiedzieć o sieciach
VLAN, to fakt, że są one świetne dla bezpieczeństwa,
a jeśli używasz trunkingu VLAN, twoje
802. 1q jest standardem dla sieci VLAN.