Ngoài Wifi - mạng LAN (Ethernet) họ thường sử dụng mỗi ngày thì còn một phương pháp kết nối mạng là VLAN. Mặc dù tính phức tạp trong kết cấu cũng như quá trình thiết lập cấu hình khiến VLAN ngay sát như biến mất trong mạng gia đình, cá nhân.

Bạn đang xem: Vlan là gì? cấu hình vlan, ưu nhược điểm của vlan là gì?

*


*

Nhưng trường hợp công ty của khách hàng sử dụng mạng ở quy mô không nhỏ, liên tiếp sử dụng mạng LAN thì hãy xem xét tới việc tùy chỉnh cấu hình kết nối VLAN, đấy là một vào những phương thức bảo mật mạng hiệu quả được doanh nghiệp liên tục áp dụng.

Để biết VLAN là gì thì chúng ta phải hiểu nỗ lực nào là mạng LAN (local area network) tương tự như nắm rõ liên kết mạng Ethernet là gì.

1. VLAN là gì?

VLAN là viết tắt của Virtual LAN (Mạng LAN ảo) là nhóm phù hợp các trang bị trong và một broadcast domain. VLAN thường xuyên được cấu hình trên thiết bị đưa mạch (Switch) bằng cách thiết để interfaces vào hồ hết broadcast domain name khác nhau.

Bài viết này được đăng tại


Mỗi VLAN hoạt rượu cồn như một nhóm con của các cổng chuyển mạch vào mạng LAN Ethernet.

Các mạng LAN ảo (VLANs) hoàn toàn có thể trải rộng lớn trên nhiều bộ chuyển mạch, với từng VLAN được xem là mạng nhỏ hoặc broadcast domain name của riêng biệt nó. Điều này tức là các Frame được truyền phát trong mạng vẫn chỉ được đi lại giữa các cổng trong cùng một VLAN.

Một VLAN hoạt động giống như 1 mạng LAN vật dụng lý, tuy thế nó được cho phép các máy chủ được đội lại với nhau trong cùng một broadcast domain ngay cả khi chúng không được kết nối với cùng 1 bộ gửi mạch.

Dưới đây là những lý do chính lý do VLAN thường xuyên được sử dụng:

VLAN tăng số lượng broadcast domain trong khi giảm kích cỡ của chúng.VLAN nâng cao bảo mật bằng cách giảm con số máy công ty nhận bạn dạng sao của các frame mà cỗ chuyển mạch tràn vào.Bạn rất có thể giữ các máy chủ tàng trữ dữ liệu nhạy cảm trên một VLAN đơn lẻ để nâng cấp bảo mật.Bạn rất có thể tạo các xây đắp mạng linh hoạt rộng nhóm người tiêu dùng theo phần tử thay do theo địa chỉ thực tế.Việc biến hóa thiết lập mạng rất giản đơn dàng, chỉ bằng cách cấu hình một cổng vào VLAN thích hợp.

Cấu trúc liên kết sau cho biết một mạng có toàn bộ các vật dụng chủ phía bên trong cùng một VLAN:

Nếu không gồm VLAN, một broadcast được nhờ cất hộ từ sever A vẫn đến toàn bộ các sản phẩm trên mạng. Mỗi thiết bị đã nhận cùng xử lý những broadcast frames làm tăng tiêu hao hiệu năng CPU trên mỗi lắp thêm và giảm tính bảo mật chung của mạng.

Bằng cách thiết đặt interfaces trên cả nhì thiết bị gửi mạch vào một trong những VLAN riêng rẽ biệt, broadcast từ sever A sẽ chỉ đến các thiết bị phía bên trong cùng một VLAN, bởi mỗi VLAN là một trong những broadcast domain riêng biệt. Các máy công ty trong VLAN không giống thậm chí sẽ không còn biết rằng vượt trình giao tiếp đã diễn ra. Bạn có thể hình dung vấn đề đó qua hình minh họa bên dưới đây:

* Ghi chú: Để truy vấn các sever trong một VLAN khác thì cần phải có bộ định tuyến.

2. VLAN Routing là gì?

VLAN Routing được tạm bợ dịch là “định con đường VLAN” và chúng ta đã biết rằng trong môi trường thiên nhiên mạng LAN thì những VLAN được phân chia các broadcast domains.

Khi sever trong một VLAN phải tiếp xúc với một sever trong VLAN không giống thì lưu giữ lượng phải được định con đường giữa chúng. Các loại định con đường này được điện thoại tư vấn là inter-VLAN routing.

Trên smart switch, chúng ta cũng có thể thiết lập định tuyến giữa những VLAN bằng phương pháp tạo Layer 3 interface hay còn được gọi là switch virtual interface (SVI) (tạm dịch: bối cảnh chuyển mạch ảo).

Theo mặc định một cổng (port) được kích hoạt nhằm bắc cầu thay bởi định tuyến. Với hào kiệt bắc ước thì sau khoản thời gian một gói tin tức được chuyển động tới đích và xử lý, gói này sẽ được links với một VLAN. Địa chỉ MAC đích (MAC DA) của gói và VLAN ID tiếp nối được thực hiện để search kiếm bảng add MAC.

Nếu bạn bật định tuyến cho VLAN cùng MAC da của packet trực thuộc bridge-router interface nội cỗ thì gói tin sẽ được định tuyến. Smart switch chuyến qua một packet đa hướng đến đến tất cả các cổng vào VLAN.

Nếu packet đi vào một trong những VLAN được định tuyến, smart switch cũng chuyển tiếp gói đó đến bridge-router interface nội cỗ (tạm dịch: giao diện bộ định tuyến dạng cầu).

Vì một cổng trên Switch hoàn toàn có thể là sở hữu nhiều kết nối VLAN nên VLAN Routing hoàn toàn có thể được bật cho toàn bộ các VLAN bên trên cổng hoặc cho 1 tập thích hợp con. Chúng ta có thể sử dụng định tuyến đường VLAN để được cho phép nhiều cổng thứ lý nằm trên và một mạng con, mở rộng một VLAN trải qua nhiều mạng thứ lý hoặc cung cấp, bảo mật bổ sung cập nhật phân đoạn.

Một cổng có thể là cổng VLAN hoặc cổng cỗ định tuyến nhưng chưa hẳn cả hai. Mặc dù một cổng VLAN có thể là một trong những phần của VLAN trong khi phiên bản thân nó là một cổng của cục định tuyến.

3. Biện pháp tạo VLAN interfaces

Để tạo VLAN interfaces (tạm dịch: bối cảnh VLAN) hay hiểu đơn giản và dễ dàng là “tạo mạng LAN nội bộ ảo” thì có không ít cách nhờ vào vào loại Switch nhiều người đang sử dụng. Dưới đây là quá trình đơn giản để các bạn tạo liên kết VLAN trên Smart Switch (bộ chuyển mạch thông minh), đối với Router giỏi Modem khác thì bạn cũng có thể tìm phần cài đặt Routing và thiết lập các thông số kỹ thuật tương tự:

1. Xác định địa chỉ cửa hàng IP mà bạn có nhu cầu gán cho những VLAN bên trên smart switch. Để biến đổi định con đường giữa những VLAN thì VLAN yêu cầu có địa chỉ cửa hàng IP.

Khi switch nhận thấy một gói tin giành riêng cho một VLAN hoặc mạng con, bộ chuyển mạch sẽ nối tiếp gói tin đến VLAN đích dựa trên tin tức đã tùy chỉnh thiết lập trong cỗ định tuyến, sau đó VLAN interfaces đích chuyển tiếp gói tin tới cổng mà thiết bị đầu cuối kết nối vào.

2. Mở trình trông nom web:

Nhập địa chỉ IP của smart switch: Địa chỉ IP khoác định là 192.168.0.239 với mạng bé mặc định là 255.255.255.0.Sau đó hãy nhập thông tin tài khoản và mật khẩu của swtich rồi bấm Enter hoặc “Đăng nhập” (tất cả tin tức này thường xuyên ghi rõ bên trên nhãn mác ngơi nghỉ phía sau Switch, còn nếu như không thấy thì bạn cũng có thể lên trang chủ ở trong nhà sản xuất nhằm tìm).

Mẹo: Tham khảo nội dung bài viết sau để biết phương pháp đăng nhập vào trang setup của Modem, Router và có thể áp dụng đối với tất cả Switch: cách đổi mật khẩu Wifi modem

3. Chọn tab setup Routing (Định tuyến) -> IP -> IP Configuration (Cấu hình IP).

Tích vào tùy chọn Enable tại thiết lập Routing Mode.Chọn Apply để vận dụng việc kích hoạt Routing Mode.

4. Lựa chọn Switching -> VLAN>Basic -> VLAN Configuration.

Tạo một VLAN tĩnh (static VLAN) bằng cách chỉ định VLAN ID cùng VLAN Name -> Từ thực đơn VLAN Type nên chọn lựa Static.Nhấp vào nút Add để thêm VLAN new vào cấu hình.

5. Lựa chọn Routing -> VLAN -> VLAN Routing.

Bật định đường trên VLAN mà các bạn vừa tạo ra và gán địa chỉ IP + mặt nạ mạng bé (Subnet Mask):Trong menu VLAN nên chọn lựa VLAN mà bạn vừa tạo.Trong ngôi trường IP Address, hãy nhập showroom IP mà bạn muốn gán cho VLAN Interfaces.Trong trường Subnet Mask, hãy nhập phương diện nạ mạng con mà bạn muốn gán cho giao diện định đường VLAN.Trong trường IP MTU hãy nhập 1500 (kích thước MTU mang định.Nhấp vào nút Add.

6. VLAN routing interface được thêm vào thông số kỹ thuật và hoạt động ngay lập tức.

Lặp lại cách 4-5 cho toàn bộ các VLAN mà bạn muốn chỉ định làm VLAN routing interface.

Lưu ý: Định tuyến VLAN không khả dụng trên mẫu Switch GS724Tv3 trở xuống bao gồm chương trình cơ sở v5.xxx.

Xem thêm: Hệ Số Góc K Của Đường Thẳng : Cách Tính Và Bài Tập, Hệ Số Góc Của Đường Thẳng

VLAN Routing là một trong những tính năng cải thiện được tiếp tế từ chương trình các đại lý v6.xxx chỉ khả dụng cho những phiên bạn dạng mới như GS716Tv3, GS748Tv5 với GS724Tv4.