ผู้สอน: แนวคิดหลักถัดไปที่เราต้องครอบคลุมคือแนวคิดของเครือข่ายท้องถิ่นเสมือน
หรือที่เรียกว่า VLAN
ตอนนี้เราได้พูดถึงพอร์ตสวิตช์ทั้งหมดที่อยู่ในโดเมนกระจายสัญญาณเดียว
และเพื่อแยกพอร์ตเหล่านั้นออก
เราต้องใช้สวิตช์เลเยอร์สามหรือเราเตอร์เพื่อทำเช่นนั้น
VLAN ช่วยให้คุณสามารถแบ่งพอร์ตบางอย่างเพื่อใช้สำหรับโดเมนการแพร่ภาพที่แตกต่างกันได้
เช่นเดียวกับที่คุณทำหากคุณมีเราเตอร์เสมือน
ก่อน VLAN เราต้องใช้เราเตอร์และสายเคเบิลและสวิตช์เพิ่มเติมเพื่อแยกแผนกต่างๆ
หน้าที่ต่างๆ และเครือข่ายย่อยต่างๆ
ของเราออกจากกัน
แต่ด้วยการกำเนิดของ VLAN ที่มีการสลับเลเยอร์สาม คุณสามารถมีสิ่งนี้ภายในการสลับเลเยอร์สามหรือแม้แต่สวิตช์เลเยอร์สองบางอัน
สิ่งนี้ช่วยให้คุณมีเครือข่ายโลจิคัลอื่นที่ใช้ฮาร์ดแวร์ทางกายภาพเดียวกันร่วมกัน
สิ่งนี้จะให้ความปลอดภัยและประสิทธิภาพเพิ่มเติมมากมายที่คุณไม่ได้รับจากการใช้ทุกอย่างในโดเมนการออกอากาศเดียวบนสวิตช์เลเยอร์สองมาตรฐาน
ย้อนกลับไปก่อนที่เราจะมี VLAN
คุณมีไดอะแกรมที่มีลักษณะเช่นนี้
สมมติว่าฉันมีแผนกไอทีและแผนกทรัพยากรบุคคล
และฉันต้องการแยกแผนกทั้งสองออกจากกันเพื่อความปลอดภัย
ถ้าฉันต้องการทำอย่างนั้น
ฉันต้องเสียบเข้ากับสวิตช์ต่างๆ แล้วต่อด้วยเราเตอร์คนละตัว
เพื่อให้สามารถกำหนดเส้นทางทราฟฟิกระหว่างสองเครือข่ายนั้นได้
ตอนนี้ ถ้าฉันมีไอทีและฝ่ายทรัพยากรบุคคลอยู่ที่ชั้นหนึ่งและสอง
ฉันอาจจะต้องสลับหนึ่งและสลับสามบนชั้นสอง และสลับสองและสลับสี่ที่ชั้นล่างสุด
ดังนั้นตอนนี้ ฉันต้องเพิ่มอุปกรณ์เป็นสองเท่าเพื่อรักษาการแยกทางตรรกะนี้
และในกรณีนี้ ฉันก็มีการแยกทางร่างกายด้วย เพราะฉันมีสวิตช์สี่ตัวที่แตกต่างกันสำหรับสองชั้นนั้นและสองแผนกนั้น
ตอนนี้ด้วยเครือข่ายท้องถิ่นเสมือนหรือ VLAN ฉันสามารถรวมทั้งหมดนั้นไว้ในสวิตช์เพียงสองตัว
ตัวหนึ่งสำหรับชั้นหนึ่งและอีกตัวหนึ่งสำหรับชั้นสอง
จากนั้นฉันสามารถแยกทราฟฟิกออกในแต่ละเครือข่ายเสมือนเหล่านั้นได้อย่างมีเหตุผล
สังเกตว่าแผนก IT ต่อสายเข้ากับสวิตช์ และในทางตรรกะแล้ว
จะเดินสายจากสวิตช์หนึ่งไปยังสวิตช์สอง จากนั้นจึงลงไปยังเราเตอร์ของเรา และจะแยกทุกอย่างตามตรรกะดังที่แสดงโดยโครงร่างสีนี้
ตอนนี้แม้จะมีพอร์ตสวิตช์ที่แตกต่างกันเหล่านี้และอยู่ใน
LAN ที่แตกต่างกัน แต่ก็ยังอยู่ในฮาร์ดแวร์ทางกายภาพเดียวกันและใช้สายเคเบิลเดียวกัน
นั่นคือวิธีที่คุณเห็นสายสีม่วงและสีน้ำเงินนี้ต่อจากสวิตช์สองตัวลงไปที่เราเตอร์
จริงๆ แล้วเป็นเพียงสายเดียว แต่ในทางตรรกะในแผนภาพนี้ พวกมันจะเป็นสายลอจิคัลแยกกันสองสาย
จริงไหม?
แต่ในชีวิตจริงมันเป็นสายเคเบิลเส้นเดียวจริงๆ
นี่คือแนวคิดในการทำ VLAN trunking
และในการทำเช่นนี้ เราใช้โปรโตคอลนี้ที่เรียกว่า VLAN trunking หรือที่รู้จักในชื่อ
802 1คิว
นี่คือสิ่งที่เกิดขึ้นเมื่อเรารวมข้อมูลทั้งหมดนั้นไว้ในสายเคเบิลเส้นเดียว
เราเรียกมันว่าสายสัญญาณ
ตอนนี้ เนื่องจากเรามี VLAN หลายตัวและทั้งหมดนั้นใช้สายเคเบิลเส้นเดียวกัน
เราจึงต้องมีวิธีระบุ VLAN เหล่านั้น
นี่เป็นการลดจำนวนของโครงสร้างพื้นฐานทางกายภาพ
สายเคเบิลและสวิตช์และเราเตอร์ที่เราต้องการอีกครั้ง ในขณะที่ยังคงให้การแยกทางตรรกะที่เราต้องการ
ตอนนี้ วิธีที่เราระบุ VLAN ต่างๆ
ที่ส่งผ่านลำต้นนี้คือการใช้แท็กอิเล็กทรอนิกส์ที่มีความยาว
4 ไบต์ และเรียกว่าตัวระบุสี่ไบต์ของเรา
ตอนนี้มีสองชิ้นที่
เรามี TPI และ TCI
TPI คือตัวระบุโปรโตคอลแท็ก และ
TCI คือตัวระบุการควบคุมแท็ก
เมื่อคุณมี VLAN เดียวและไม่ได้ติดแท็ก
นั่นจะกลายเป็น VLAN ดั้งเดิมของคุณ
หรือที่เรียกว่า VLAN ศูนย์
ตอนนี้คุณสามารถเห็นแพ็กเก็ตที่นี่บนหน้าจอ
และอีกครั้ง คุณไม่จำเป็นต้องจำวิธีการจัดเรียงแพ็กเก็ตเหล่านี้
นี่เป็นเพียงภาพกราฟิกที่จะแสดงให้คุณเห็นว่า
802 คืออะไร 1q ดูเหมือนจริงในโลกจริง
สิ่งที่คุณจำเป็นต้องรู้จริงๆ เกี่ยวกับ
VLAN ก็คือพวกมันยอดเยี่ยมสำหรับการรักษาความปลอดภัย
และหากคุณใช้ VLAN การเดินสายไฟ 802 ของคุณ
1q คือมาตรฐานของคุณสำหรับ VLAN