In firtuele LAN (Lokaal-Area Network) is in logyske subnetwork dy't in kolleksje fan apparaten út ferskate fysike LAN's keppelje kin. Grutere bedriuwskompetysjennamen sette faak VLANs op om har netwurk te ferwurkjen foar ferbettere ferkearbehear.
Ferskillende soarten fysike netwurken stipe virtuele LANs ynklusyf both Ethernet en Wi-Fi .
Benefits fan in VLAN
By it opsetten fan 'e regel kinne de firtuele LAN's de algemiene prestaasjes fan drokke netwurken ferbetterje. VLAN's binne bedoeld om klantgroepappunten te groepearjen dy't meast oeral kommunisearje. It ferkear tusken de apparaten dy't splitst oer twa of mear fysike netwurken sille gewoanlik wurde troch in netwurk-kearn routers fan 'e netwurk behannele wurde, mar mei in VLAN dat it ferkear effisjinter wurde kin troch netwurk-skeakels .
VLANs bringe ekstra feiligens foar foardielen op gruttere netwurken troch in grutter kontrôle te meitsjen oer hokker apparaten har lokale tagong krije ta elkoar. Wi-Fi gâns netwurken wurde faak ymplemintearre mei help fan draadloare tagongspunkten dy't VLAN's stypje.
Static en dynamyske VLAN's
Net-behearder ferwize faak nei statyske VLAN's as "portsbasearre VLAN's." In statyske VLAN freget om in behearder om yndividuele ports op te jaan oan it netwurk- skeakel nei in firtuele netwurk. Nawol wat apparaat plus yn dy poarte, wurdt it lid fan datselde pre-assigned virtuele netwurk.
Dynamyske VLAN-konfiguraasje jout in behearder om de netwurk lidmaatskippij neffens karakterismen fan 'e apparaten sels te definiearjen as har poarte-lokaasje. Bygelyks, in dynamysk VLAN kin definiearre wurde mei in list mei fysyske adressen ( MAC adressen) of netwurkskontinimen.
VLAN Tagging en Standert VLANs
VLAN-tags foar Ethernet-netten folgje de IEEE 802.1Q-standertstandert. In tag 802.1Q bestiet út 32 bits (4 bytes ) fan gegevens yn it Ethernet frame header. De earste 16 bits fan dit fjild befetsje it hardcodearre nûmere 0x8100, dat Ethernet-apparaten útlient om it frame te erkennen as te hearren by in 802.1Q VLAN. De lêste 12 bits fan dit fjild befetsje it VLAN-nûmer, in getal tusken 1 en 4094.
Bêste praktiken fan VLAN administraasje beskiede ferskate standerttypen fan firtuele netwurken:
- Native LAN: Ethernet VLAN-apparaten behannelje alle net-tagonklike frames as gehiel foar de eigen LAN. It native LAN is VLAN 1, hoewol administrators dizze standertnûmer wizigje kinne.
- Verwachte VLAN: Gebrûk om remote ferbiningen te behertigjen fan netwurkbehearder. Guon netwurken brûke VLAN 1 as it behear fan VLAN, wylst oaren in spesjaal nûmer opjaan foar dit doel (om konflikt te meitsjen mei oare netwurkferkear)
It ynstellen fan in VLAN
Op hege nivo hawwe netwurkbehearders nije VLAN's opsteld:
- Kies in jildich VLAN-nûmer
- Kies in privee IP-adresgegevens foar apparaten op dat VLAN te brûken
- Konfigurearje it skermapparat mei statyske of dynamyske ynstellings. Static konfiguraasjes nedich de administraasje om in elemint fan de VLAN te oanjaan oan elke knoppen poarte, wylst dynamyske konfiguraasjes in list fan MAC-adressen of brûkersnammen oanmeitsje oan in VLAN-nûmer.
- Rinings ynstelle tusken VLANs as nedich. Konfigurearje twa of mear VLAN's om te kommunisearjen mei elkoar is it brûken fan in VLAN-bewurker router of in Layer 3-skeakel .
De bestjoerlike yndielen en ynterfakken brûke sterk ôfhinklik fan de belutsen apparatuer.