Statiskos VLAN sauc arī par portiem balstītiem VLAN. Tas ir paredzēts, lai norādītu, kurš ports pieder kādam VLAN ID. No fiziskā līmeņa jūs varat tieši norādīt, ka ievietotais LAN tieši atbilst portam.
Kad VLAN administrators sākotnēji konfigurē atbilstošās attiecības starpslēdzisportu un VLAN ID, atbilstošā saistība ir novērsta. Tas nozīmē, ka piekļuvei portam var iestatīt tikai vienu atbilstošu VLAN ID, un to nevar mainīt vēlāk, ja vien administrators to nekonfigurē atkārtoti.
Kad ierīce ir pievienota šim portam, kā noteikt, vai resursdatora VLAN ID atbilst portam? To nosaka atkarībā no IP konfigurācijas. Mēs zinām, ka katram VLAN ir apakštīkla numurs un kurš ports tam atbilst. Ja ierīces pieprasītā IP adrese nesakrīt ar portam atbilstošā VLAN apakštīkla numuru, savienojums neizdodas un ierīce nevarēs normāli sazināties. Tāpēc ierīcei papildus savienojumam ar pareizo portu ir jāpiešķir arī VLAN tīkla segmentam piederoša IP adrese, lai to varētu pievienot VLAN. Lai to saprastu, ir jāsaprot, ka apakštīkls sastāv no IP un apakštīkla maskas. Parasti gala nosaukuma atpazīšanai tiek izmantoti tikai pēdējie trīs apakštīkla biti.
.
Rezumējot, mums ir jākonfigurē VLAN un porti pa vienam. Tomēr, ja tīklā ir jākonfigurē vairāk nekā simts portu, iegūto darba slodzi nevar pabeigt īsā laikā. Un, kad ir jāmaina VLAN ID, tas ir jāatiestata — tas acīmredzami nav piemērots tiem tīkliem, kuriem bieži jāmaina topoloģijas struktūra.
Lai atrisinātu šīs problēmas, ir ieviests dinamiskā VLAN jēdziens. Kas ir dinamiskais VLAN? Apskatīsim tuvāk.
2. Dinamiskais VLAN: Dinamiskais VLAN var mainīt porta VLAN jebkurā laikā atbilstoši katram portam pievienotajam datoram. Tādējādi var izvairīties no iepriekš minētajām darbībām, piemēram, iestatījumu maiņas. Dinamiskos VLAN var aptuveni iedalīt trīs kategorijās:
(1) VLAN ar MAC adresi
VLAN, pamatojoties uz MAC adresi, nosaka porta īpašumtiesības, vaicājot un ierakstot portam pievienotās datora tīkla kartes MAC adresi. Pieņemsim, ka MAC adrese “B” ir iestatīta kā VLAN 10 piederīgaslēdzis, tad neatkarīgi no tā, kuram portam ir pievienots dators ar MAC adresi “A”, ports tiks sadalīts VLAN 10. Kad dators ir savienots ar 1. portu, ports 1 pieder VLAN 10; kad dators ir pievienots 2. portam, 2. ports pieder VLAN 10. Identifikācijas procesā tiek aplūkota tikai MAC adrese, nevis ports. Mainoties MAC adresei, ports tiks sadalīts attiecīgajā VLAN.
.
Tomēr VLAN, kura pamatā ir MAC adrese, iestatīšanas laikā ir jāizpēta visu pievienoto datoru MAC adreses un jāpiesakās. Un, ja dators apmainās ar tīkla karti, jums joprojām ir jāmaina iestatījums, jo MAC adrese atbilst tīkla kartei, kas ir līdzvērtīga tīkla kartes aparatūras ID.
(2) VLAN, pamatojoties uz IP
Apakštīkla VLAN nosaka porta VLAN, izmantojot pievienotā datora IP adresi. Atšķirībā no VLAN, kura pamatā ir MAC adrese, pat ja datora MAC adrese mainās tīkla karšu apmaiņas vai citu iemeslu dēļ, kamēr tā IP adrese paliek nemainīga, tas joprojām var pievienoties sākotnējam VLAN.
Tāpēc, salīdzinot ar VLAN, kuru pamatā ir MAC adreses, ir vieglāk mainīt tīkla struktūru. IP adrese ir trešā slāņa informācija OSI atsauces modelī, tāpēc mēs varam saprast, ka VLAN, kas balstīts uz apakštīklu, ir metode piekļuves saišu iestatīšanai trešajā OSI slānī.
(3) VLAN, pamatojoties uz lietotājiem
.
Uz lietotāju balstīts VLAN nosaka, kuram VLAN ports pieder atbilstoši pašreizējam pieteikšanās lietotājam datorā, kas savienots ar katru porta portu.slēdzis. Lietotāja identifikācijas informācija šeit parasti ir lietotājs, kurš ir pieteicies datora operētājsistēmā, piemēram, Windows domēnā izmantotais lietotājvārds. Lietotājvārda informācija pieder informācijai virs OSI ceturtā slāņa.
.
Iepriekš minētais ir VLAN ieviešanas principa skaidrojums, ko sniedza Shenzhen Haidiwei Optoelectronics Technology Co., Ltd. Shenzhen Haidiwei Optoelectronics Technology Co., Ltd. ir ražotājs, kas specializējas optisko sakaru iekārtu izstrādājumos.