Eğitmen: Ele almamız gereken bir sonraki
önemli kavram, VLAN olarak da bilinen sanal
yerel alan ağıdır.
Şimdi anahtar bağlantı noktalarının
hepsinin tek bir yayın alanında olduğundan ve bunları
ayırmak için üçüncü katman
bir anahtar veya bir yönlendirici kullanmamız gerektiğinden bahsettik.
VLAN'lar, tıpkı sanal bir yönlendiriciniz olduğunda yaptığınız
gibi, farklı yayın alanları için kullanılmak üzere
belirli bağlantı noktalarını ayırmanıza olanak tanır.
VLAN'lardan önce, farklı departmanlarımızı, farklı işlevlerimizi
ve farklı alt ağlarımızı ayırmak
için ek yönlendiriciler, kablolar ve
anahtarlar kullanmamız gerekiyordu.
Ancak katman üç anahtarlamalı bir VLAN'ın ortaya çıkmasıyla, bunu katman üç anahtarlamanın
veya hatta bazı katman iki anahtarlamaların içinde
yapabilirsiniz.
Bu, aynı fiziksel donanımı paylaşan farklı
bir mantıksal ağa sahip olmanızı sağlar.
Bu size standart bir katman iki anahtarında
her şeyi tek bir yayın alanında kullanarak elde edemeyeceğiniz
çok fazla ek güvenlik ve verimlilik sağlayacaktır.
VLAN'lara sahip olmadan önce, şuna
benzer diyagramlarınız vardı.
Diyelim ki BT departmanım ve insan
kaynakları departmanım var ve güvenlik
için bunları ayrı tutmak istedim.
Bunu yapmak isteseydim,
onları farklı anahtarlara bağlamam ve ardından
farklı yönlendiricilere sahip olmam
ve trafiği bu iki ağ arasında yönlendirebilmem gerekirdi.
Eğer birinci ve ikinci katlarda BT ve İK departmanlarım olsaydı,
ikinci katta birinci ve üçüncü
şalterleri, alt katta ise ikinci ve dördüncü
şalterleri kullanmam gerekebilirdi.
Ve şimdi, bu mantıksal ayrımı korumak için ekipmanı
iki katına çıkarmam gerekiyordu.
Ve bu durumda, fiziksel olarak da bir ayrıma sahiptim
çünkü bu iki kat ve bu iki departman için dört farklı
anahtarım vardı.
Artık sanal yerel alan ağları veya VLAN'lar sayesinde
tüm bunları, biri birinci kat diğeri ikinci kat için olmak üzere
yalnızca iki anahtarda birleştirebiliyorum.
Ve sonra, trafiği bu sanal ağların her birine
mantıksal olarak ayırabilirim.
BT departmanının anahtara bağlandığına ve mantıksal
olarak birinci anahtardan ikinci anahtara ve oradan da
yönlendiricimize bağlandığına ve bu renk şemasında gösterildiği
gibi her şeyi mantıksal olarak ayrı tuttuğuna
dikkat edin.
Şimdi bu farklı anahtar bağlantı noktaları
ve farklı LAN'larda olsalar
bile, aynı fiziksel donanımda olacaklar ve tamamen
aynı kabloyu kullanacaklar.
Bu mor ve mavi kablonun bir anahtardan
yönlendiriciye gittiğini bu şekilde görebilirsiniz,
aslında tek bir kablodur, ancak bu şemada mantıksal olarak iki ayrı mantıksal
kablo olacaklar, değil mi?
Ancak gerçek hayatta, gerçekten tek bir kablodur.
VLAN trunking yapma fikri budur.
Bunu yapmak için 802 olarak bilinen VLAN trunking adı verilen bu
protokolü kullanırız. 1q.
Şimdi, tüm bu verileri tek
bir kabloda birleştirdiğimizde olan şey budur, biz buna trunk diyoruz.
Şimdi, birden fazla VLAN'ımız olduğundan
ve hepsi aynı kablo üzerinden gittiğinden,
onları tanımlamak için bir yolumuz olmalıdır.
Bu da yine ihtiyacımız olan fiziksel
altyapı, kablo, anahtar ve yönlendirici
miktarını azaltırken bize arzu
ettiğimiz mantıksal ayrımı sağlamaya devam ediyor.
Şimdi bu trunk üzerinden giden farklı
VLAN'ları tanımlamanın yolu, dört bayt uzunluğunda elektronik
bir etiket kullanmaktır ve buna
dört bayt tanımlayıcımız denir.
Şimdi bunun iki parçası var.
TPI ve TCI'ya sahibiz.
TPI etiket protokol tanımlayıcısı ve
TCI etiket kontrol tanımlayıcısıdır.
Bir VLAN'ınız olduğunda ve etiketlenmeden
bırakıldığında, bu VLAN sıfır olarak
da adlandırılan yerel VLAN'ınız olur.
Şimdi burada ekranda paketleri görebilirsiniz
ve yine bu paketlerin nasıl yerleştirildiğini
ezberlemeniz gerekmez.
Bu sadece 802'nin ne olduğunu göstermek
için grafiksel bir tasvirdir. 1q aslında gerçek dünyada
nasıl görünüyor.
VLAN'lar hakkında gerçekten bilmeniz
gereken şey, güvenlik için harika
olduklarıdır ve VLAN trunking kullanıyorsanız,
802. 1q, VLAN'lar için standardınızdır.