Statische VLANs werden auch portbasierte VLANs genannt. Hiermit wird angegeben, welcher Port zu welcher VLAN-ID gehört. Auf der physikalischen Ebene können Sie direkt angeben, dass das eingefügte LAN direkt dem Port entspricht.
Wenn der VLAN-Administrator zunächst die entsprechende Beziehung zwischen den konfiguriertschaltenPort und VLAN-ID wurde die entsprechende Beziehung behoben. Das heißt, es kann nur eine entsprechende VLAN-ID für den Zugriff auf einen Port festgelegt werden und diese kann später nicht geändert werden, es sei denn, der Administrator führt eine Neukonfiguration durch.
Wie kann festgestellt werden, ob die VLAN-ID des Hosts dem Port entspricht, wenn ein Gerät an diesen Port angeschlossen ist? Dies richtet sich nach der IP-Konfiguration. Wir wissen, dass jedes VLAN eine Subnetznummer hat und welcher Port dieser entspricht. Wenn die vom Gerät benötigte IP-Adresse nicht mit der Subnetznummer des dem Port entsprechenden VLAN übereinstimmt, schlägt die Verbindung fehl und das Gerät kann nicht normal kommunizieren. Daher muss dem Gerät zusätzlich zur Verbindung mit dem richtigen Port auch eine zum VLAN-Netzwerksegment gehörende IP-Adresse zugewiesen werden, damit es dem VLAN hinzugefügt werden kann. Um dies zu verstehen, muss man verstehen, dass das Subnetz aus einer IP und einer Subnetzmaske besteht. Im Allgemeinen werden nur die letzten drei Bits des Subnetzes für die endgültige Namenserkennung verwendet.
.
Zusammenfassend müssen wir das VLAN und die Ports nacheinander konfigurieren. Wenn jedoch mehr als einhundert Ports im Netzwerk konfiguriert werden müssen, kann der daraus resultierende Arbeitsaufwand nicht in kurzer Zeit erledigt werden. Und wenn die VLAN-ID geändert werden muss, muss sie zurückgesetzt werden – dies ist offensichtlich nicht für Netzwerke geeignet, die die Topologiestruktur häufig ändern müssen.
Um diese Probleme zu lösen, wurde das Konzept des dynamischen VLAN eingeführt. Was ist ein dynamisches VLAN? Schauen wir genauer hin.
2. Dynamisches VLAN: Dynamisches VLAN kann das VLAN des Ports jederzeit entsprechend dem an jeden Port angeschlossenen Computer ändern. Dadurch können die oben genannten Vorgänge, wie z. B. das Ändern von Einstellungen, vermieden werden. Dynamische VLANs lassen sich grob in drei Kategorien einteilen:
(1) VLAN mit MAC-Adresse
Das auf der MAC-Adresse basierende VLAN bestimmt den Portbesitz, indem es die MAC-Adresse der mit dem Port verbundenen Computernetzwerkkarte abfragt und aufzeichnet. Angenommen, eine MAC-Adresse „B“ wird vom festgelegt, dass sie zu VLAN 10 gehörtschaltenUnabhängig davon, an welchen Port der Computer mit der MAC-Adresse „A“ angeschlossen ist, wird der Port in VLAN 10 unterteilt. Wenn der Computer an Port 1 angeschlossen ist, gehört Port 1 zu VLAN 10. Wenn der Computer an Port 2 angeschlossen ist, gehört Port 2 zu VLAN 10. Der Identifizierungsprozess berücksichtigt nur die MAC-Adresse, nicht den Port. Der Port wird in das entsprechende VLAN aufgeteilt, wenn sich die MAC-Adresse ändert.
.
Für VLAN basierend auf der MAC-Adresse müssen jedoch während der Einstellung die MAC-Adressen aller angeschlossenen Computer ermittelt und angemeldet werden. Und wenn der Computer die Netzwerkkarte austauscht, müssen Sie die Einstellung trotzdem ändern, da die MAC-Adresse mit der Netzwerkkarte übereinstimmt, was der Hardware-ID der Netzwerkkarte entspricht.
(2) VLAN basierend auf IP
Subnetzbasiertes VLAN bestimmt das VLAN des Ports anhand der IP-Adresse des angeschlossenen Computers. Im Gegensatz zum VLAN, das auf der MAC-Adresse basiert, kann der Computer dem ursprünglichen VLAN beitreten, selbst wenn sich die MAC-Adresse des Computers aufgrund des Austauschs von Netzwerkkarten oder aus anderen Gründen ändert, solange seine IP-Adresse unverändert bleibt.
Daher ist es im Vergleich zu VLANs, die auf MAC-Adressen basieren, einfacher, die Netzwerkstruktur zu ändern. Eine IP-Adresse ist die Information der dritten Schicht im OSI-Referenzmodell, sodass wir verstehen können, dass ein auf Subnetzen basierendes VLAN eine Methode zum Festlegen von Zugriffsverbindungen in der dritten Schicht von OSI ist.
(3) VLAN basierend auf Benutzern
.
Das benutzerbasierte VLAN bestimmt, zu welchem VLAN der Port gehört, basierend auf dem aktuellen Anmeldebenutzer auf dem Computer, der mit jedem Port des verbunden istschalten. Bei den Benutzeridentifikationsinformationen handelt es sich hier im Allgemeinen um den beim Betriebssystem des Computers angemeldeten Benutzer, beispielsweise um den in der Windows-Domäne verwendeten Benutzernamen. Die Informationen zum Benutzernamen gehören zu den Informationen oberhalb der vierten OSI-Schicht.
.
Das Obige ist die Erklärung des VLAN-Implementierungsprinzips, die Ihnen von Shenzhen Haidiwei Optoelectronics Technology Co., Ltd. zur Verfügung gestellt wird. Die Shenzhen Haidiwei Optoelectronics Technology Co., Ltd. ist ein Hersteller, der sich auf Produkte für optische Kommunikationsgeräte spezialisiert hat.