WEBVTT 00:00.660 --> 00:03.000 Eğitmen: Ele almamız gereken bir sonraki 00:03.000 --> 00:05.820 önemli kavram, VLAN olarak da bilinen sanal 00:05.820 --> 00:07.830 yerel alan ağıdır. 00:07.830 --> 00:09.390 Şimdi anahtar bağlantı noktalarının 00:09.390 --> 00:11.790 hepsinin tek bir yayın alanında olduğundan ve bunları 00:11.790 --> 00:12.720 ayırmak için üçüncü katman 00:12.720 --> 00:16.680 bir anahtar veya bir yönlendirici kullanmamız gerektiğinden bahsettik. 00:16.680 --> 00:19.290 VLAN'lar, tıpkı sanal bir yönlendiriciniz olduğunda yaptığınız 00:19.290 --> 00:21.420 gibi, farklı yayın alanları için kullanılmak üzere 00:21.420 --> 00:24.150 belirli bağlantı noktalarını ayırmanıza olanak tanır. 00:24.150 --> 00:26.820 VLAN'lardan önce, farklı departmanlarımızı, farklı işlevlerimizi 00:26.820 --> 00:28.110 ve farklı alt ağlarımızı ayırmak 00:28.110 --> 00:29.730 için ek yönlendiriciler, kablolar ve 00:29.730 --> 00:32.100 anahtarlar kullanmamız gerekiyordu. 00:32.100 --> 00:35.700 Ancak katman üç anahtarlamalı bir VLAN'ın ortaya çıkmasıyla, bunu katman üç anahtarlamanın 00:35.700 --> 00:37.800 veya hatta bazı katman iki anahtarlamaların içinde 00:37.800 --> 00:39.720 yapabilirsiniz. 00:39.720 --> 00:42.150 Bu, aynı fiziksel donanımı paylaşan farklı 00:42.150 --> 00:44.460 bir mantıksal ağa sahip olmanızı sağlar. 00:44.460 --> 00:46.680 Bu size standart bir katman iki anahtarında 00:46.680 --> 00:49.440 her şeyi tek bir yayın alanında kullanarak elde edemeyeceğiniz 00:49.440 --> 00:53.130 çok fazla ek güvenlik ve verimlilik sağlayacaktır. 00:53.130 --> 00:55.020 VLAN'lara sahip olmadan önce, şuna 00:55.020 --> 00:57.120 benzer diyagramlarınız vardı. 00:57.120 --> 00:58.740 Diyelim ki BT departmanım ve insan 00:58.740 --> 01:00.300 kaynakları departmanım var ve güvenlik 01:00.300 --> 01:02.580 için bunları ayrı tutmak istedim. 01:02.580 --> 01:03.690 Bunu yapmak isteseydim, 01:03.690 --> 01:05.700 onları farklı anahtarlara bağlamam ve ardından 01:05.700 --> 01:07.140 farklı yönlendiricilere sahip olmam 01:07.140 --> 01:10.200 ve trafiği bu iki ağ arasında yönlendirebilmem gerekirdi. 01:10.200 --> 01:13.380 Eğer birinci ve ikinci katlarda BT ve İK departmanlarım olsaydı, 01:13.380 --> 01:14.730 ikinci katta birinci ve üçüncü 01:14.730 --> 01:16.740 şalterleri, alt katta ise ikinci ve dördüncü 01:16.740 --> 01:19.350 şalterleri kullanmam gerekebilirdi. 01:19.350 --> 01:21.630 Ve şimdi, bu mantıksal ayrımı korumak için ekipmanı 01:21.630 --> 01:23.880 iki katına çıkarmam gerekiyordu. 01:23.880 --> 01:26.460 Ve bu durumda, fiziksel olarak da bir ayrıma sahiptim 01:26.460 --> 01:29.100 çünkü bu iki kat ve bu iki departman için dört farklı 01:29.100 --> 01:30.690 anahtarım vardı. 01:30.690 --> 01:33.510 Artık sanal yerel alan ağları veya VLAN'lar sayesinde 01:33.510 --> 01:36.690 tüm bunları, biri birinci kat diğeri ikinci kat için olmak üzere 01:36.690 --> 01:39.420 yalnızca iki anahtarda birleştirebiliyorum. 01:39.420 --> 01:42.180 Ve sonra, trafiği bu sanal ağların her birine 01:42.180 --> 01:44.460 mantıksal olarak ayırabilirim. 01:44.460 --> 01:47.340 BT departmanının anahtara bağlandığına ve mantıksal 01:47.340 --> 01:50.250 olarak birinci anahtardan ikinci anahtara ve oradan da 01:50.250 --> 01:53.190 yönlendiricimize bağlandığına ve bu renk şemasında gösterildiği 01:53.190 --> 01:55.380 gibi her şeyi mantıksal olarak ayrı tuttuğuna 01:55.380 --> 01:57.330 dikkat edin. 01:57.330 --> 01:59.160 Şimdi bu farklı anahtar bağlantı noktaları 01:59.160 --> 02:00.510 ve farklı LAN'larda olsalar 02:00.510 --> 02:02.910 bile, aynı fiziksel donanımda olacaklar ve tamamen 02:02.910 --> 02:05.460 aynı kabloyu kullanacaklar. 02:05.460 --> 02:07.440 Bu mor ve mavi kablonun bir anahtardan 02:07.440 --> 02:09.840 yönlendiriciye gittiğini bu şekilde görebilirsiniz, 02:09.840 --> 02:13.860 aslında tek bir kablodur, ancak bu şemada mantıksal olarak iki ayrı mantıksal 02:13.860 --> 02:17.040 kablo olacaklar, değil mi? 02:17.040 --> 02:19.320 Ancak gerçek hayatta, gerçekten tek bir kablodur. 02:19.320 --> 02:21.570 VLAN trunking yapma fikri budur. 02:21.570 --> 02:25.020 Bunu yapmak için 802 olarak bilinen VLAN trunking adı verilen bu 02:25.020 --> 02:27.660 protokolü kullanırız. 1q. 02:27.660 --> 02:29.070 Şimdi, tüm bu verileri tek 02:29.070 --> 02:33.270 bir kabloda birleştirdiğimizde olan şey budur, biz buna trunk diyoruz. 02:33.270 --> 02:35.100 Şimdi, birden fazla VLAN'ımız olduğundan 02:35.100 --> 02:36.810 ve hepsi aynı kablo üzerinden gittiğinden, 02:36.810 --> 02:39.090 onları tanımlamak için bir yolumuz olmalıdır. 02:39.090 --> 02:40.590 Bu da yine ihtiyacımız olan fiziksel 02:40.590 --> 02:42.630 altyapı, kablo, anahtar ve yönlendirici 02:42.630 --> 02:44.280 miktarını azaltırken bize arzu 02:44.280 --> 02:47.580 ettiğimiz mantıksal ayrımı sağlamaya devam ediyor. 02:47.580 --> 02:49.683 Şimdi bu trunk üzerinden giden farklı 02:49.683 --> 02:53.460 VLAN'ları tanımlamanın yolu, dört bayt uzunluğunda elektronik 02:53.460 --> 02:55.110 bir etiket kullanmaktır ve buna 02:55.110 --> 02:57.540 dört bayt tanımlayıcımız denir. 02:57.540 --> 02:59.640 Şimdi bunun iki parçası var. 02:59.640 --> 03:02.460 TPI ve TCI'ya sahibiz. 03:02.460 --> 03:05.310 TPI etiket protokol tanımlayıcısı ve 03:05.310 --> 03:08.280 TCI etiket kontrol tanımlayıcısıdır. 03:08.280 --> 03:10.950 Bir VLAN'ınız olduğunda ve etiketlenmeden 03:10.950 --> 03:13.260 bırakıldığında, bu VLAN sıfır olarak 03:13.260 --> 03:16.320 da adlandırılan yerel VLAN'ınız olur. 03:16.320 --> 03:18.450 Şimdi burada ekranda paketleri görebilirsiniz 03:18.450 --> 03:20.220 ve yine bu paketlerin nasıl yerleştirildiğini 03:20.220 --> 03:21.990 ezberlemeniz gerekmez. 03:21.990 --> 03:23.700 Bu sadece 802'nin ne olduğunu göstermek 03:23.700 --> 03:26.610 için grafiksel bir tasvirdir. 1q aslında gerçek dünyada 03:26.610 --> 03:27.900 nasıl görünüyor. 03:27.900 --> 03:29.610 VLAN'lar hakkında gerçekten bilmeniz 03:29.610 --> 03:31.380 gereken şey, güvenlik için harika 03:31.380 --> 03:33.090 olduklarıdır ve VLAN trunking kullanıyorsanız, 03:33.090 --> 03:35.973 802. 1q, VLAN'lar için standardınızdır.