Statyczne sieci VLAN nazywane są także sieciami VLAN opartymi na portach. Ma to na celu określenie, który port należy do którego identyfikatora VLAN. Z poziomu fizycznego można bezpośrednio określić, czy włożona sieć LAN odpowiada bezpośrednio portowi.
Kiedy administrator sieci VLAN początkowo konfiguruje odpowiednią relację pomiędzyprzełącznikport i identyfikator VLAN, odpowiednia relacja została naprawiona. Oznacza to, że można ustawić tylko jeden odpowiedni identyfikator sieci VLAN w celu uzyskania dostępu do portu i nie można go później zmienić, chyba że administrator dokona ponownej konfiguracji.
Kiedy urządzenie jest podłączone do tego portu, jak ustalić, czy identyfikator VLAN hosta odpowiada portowi? Jest to określane na podstawie konfiguracji IP. Wiemy, że każda sieć VLAN ma numer podsieci i który port mu odpowiada. Jeśli adres IP wymagany przez urządzenie nie jest zgodny z numerem podsieci VLAN odpowiadającym portowi, połączenie nie powiedzie się, a urządzenie nie będzie mogło normalnie się komunikować. Dlatego oprócz podłączenia się do odpowiedniego portu, urządzeniu należy także przypisać adres IP należący do segmentu sieci VLAN, aby można było je dodać do sieci VLAN. Aby to zrozumieć, należy zrozumieć, że podsieć składa się z adresu IP i maski podsieci. Generalnie do ostatecznego rozpoznania nazwy używane są tylko trzy ostatnie bity podsieci.
.
Podsumowując musimy po kolei skonfigurować VLAN i porty. Jeśli jednak w sieci trzeba skonfigurować więcej niż sto portów, wynikającego z tego obciążenia nie można wykonać w krótkim czasie. A kiedy zachodzi potrzeba zmiany identyfikatora VLAN, należy go zresetować – oczywiście nie jest to odpowiednie dla sieci, które muszą często zmieniać strukturę topologii.
Aby rozwiązać te problemy, wprowadzono koncepcję dynamicznej sieci VLAN. Co to jest dynamiczna sieć VLAN? Przyjrzyjmy się bliżej.
2. Dynamiczny VLAN: Dynamiczny VLAN może w dowolnym momencie zmienić VLAN portu, w zależności od komputera podłączonego do każdego portu. Pozwala to uniknąć powyższych operacji, takich jak zmiana ustawień. Dynamiczne sieci VLAN można z grubsza podzielić na trzy kategorie:
(1) VLAN z adresem MAC
Sieć VLAN na podstawie adresu MAC określa własność portu, odpytując i zapisując adres MAC karty sieciowej komputera podłączonego do portu. Załóżmy, że adres MAC „B” jest ustawiony jako należący do sieci VLAN 10przełącznik, to niezależnie od tego, do którego portu podłączony jest komputer z adresem MAC „A”, port zostanie podzielony na VLAN 10. Gdy komputer jest podłączony do portu 1, port 1 należy do VLAN 10; gdy komputer jest podłączony do portu 2, port 2 należy do sieci VLAN 10. W procesie identyfikacji sprawdzany jest tylko adres MAC, a nie port. W miarę zmiany adresu MAC port zostanie podzielony na odpowiednią sieć VLAN.
.
Jednak w przypadku sieci VLAN opartej na adresie MAC adresy MAC wszystkich podłączonych komputerów muszą zostać sprawdzone i zalogowane podczas konfiguracji. A jeśli komputer wymieni kartę sieciową, nadal musisz zmienić ustawienie, ponieważ adres MAC jest zgodny z kartą sieciową, co jest równoważne identyfikatorowi sprzętowemu karty sieciowej.
(2) VLAN oparty na protokole IP
Sieć VLAN oparta na podsieci określa sieć VLAN portu na podstawie adresu IP podłączonego komputera. W przeciwieństwie do sieci VLAN opartej na adresie MAC, nawet jeśli adres MAC komputera zmieni się w wyniku wymiany kart sieciowych lub z innych powodów, o ile jego adres IP pozostanie niezmieniony, nadal może on dołączyć do pierwotnej sieci VLAN.
Dlatego w porównaniu z sieciami VLAN opartymi na adresach MAC łatwiej jest zmienić strukturę sieci. Adres IP jest informacją trzeciej warstwy w modelu referencyjnym OSI, dlatego możemy zrozumieć, że VLAN oparty na podsieci jest metodą ustawiania łączy dostępowych w trzeciej warstwie OSI.
(3) VLAN w oparciu o użytkowników
.
VLAN oparty na użytkownikach określa, do której sieci VLAN należy dany port, w zależności od bieżącego użytkownika zalogowanego na komputerze podłączonym do każdego portuprzełącznik. Informacje identyfikacyjne użytkownika to zazwyczaj użytkownik zalogowany w systemie operacyjnym komputera, taki jak nazwa użytkownika używana w domenie Windows. Informacje o nazwie użytkownika należą do informacji znajdujących się nad czwartą warstwą OSI.
.
Powyżej znajduje się wyjaśnienie zasady implementacji VLAN przedstawione przez Shenzhen Haidiwei Optoelectronics Technology Co., Ltd. Shenzhen Haidiwei Optoelectronics Technology Co., Ltd. jest producentem specjalizującym się w produktach do komunikacji optycznej.