Статические VLAN также называются VLAN на основе портов. Это необходимо для указания того, какой порт принадлежит какому идентификатору VLAN. На физическом уровне вы можете напрямую указать, что вставленная локальная сеть соответствует порту напрямую.
Когда администратор VLAN первоначально настраивает соответствующие отношения междувыключательпорта и идентификатора VLAN, соответствующая связь исправлена. То есть для доступа к порту можно установить только один соответствующий идентификатор VLAN, и его нельзя будет изменить позже, пока администратор не выполнит повторную настройку.
Когда к этому порту подключено устройство, как определить, соответствует ли идентификатор VLAN хоста порту? Это определяется в соответствии с конфигурацией IP. Мы знаем, что у каждой VLAN есть номер подсети и какой порт ему соответствует. Если IP-адрес, требуемый устройству, не соответствует номеру подсети VLAN, соответствующей порту, соединение не будет установлено, и устройство не сможет нормально взаимодействовать. Поэтому, помимо подключения к правильному порту, устройству также должен быть присвоен IP-адрес, принадлежащий сегменту сети VLAN, чтобы его можно было добавить в VLAN. Чтобы это понять, необходимо понимать, что подсеть состоит из IP и маски подсети. Обычно для окончательного распознавания имени используются только последние три бита подсети.
.
Подводя итог, нам нужно настроить VLAN и порты один за другим. Однако если необходимо настроить более ста портов в сети, результирующую рабочую нагрузку невозможно выполнить за короткое время. А когда необходимо изменить VLAN ID, его нужно сбросить — это явно не подходит для тех сетей, которым необходимо часто менять структуру топологии.
Для решения этих проблем была введена концепция динамической VLAN. Что такое динамическая VLAN? Давайте посмотрим поближе.
2. Динамическая VLAN: Динамическая VLAN может изменить VLAN порта в любое время в зависимости от компьютера, подключенного к каждому порту. Это позволит избежать вышеуказанных операций, таких как изменение настроек. Динамические VLAN можно условно разделить на три категории:
(1) VLAN с MAC-адресом
VLAN на основе MAC-адреса определяет принадлежность порта путем запроса и записи MAC-адреса сетевой карты компьютера, подключенной к порту. Предположим, что MAC-адрес «B» установлен как принадлежащий VLAN 10 с помощьювыключатель, то независимо от того, к какому порту подключен компьютер с MAC-адресом «А», порт будет разделен на VLAN 10. При подключении компьютера к порту 1 порт 1 принадлежит VLAN 10; когда компьютер подключен к порту 2, порт 2 принадлежит VLAN 10. В процессе идентификации рассматривается только MAC-адрес, а не порт. Порт будет разделен на соответствующую VLAN по мере изменения MAC-адреса.
.
Однако для VLAN на основе MAC-адреса во время настройки необходимо изучить MAC-адреса всех подключенных компьютеров и войти в систему. И если компьютер заменяет сетевую карту, вам все равно необходимо изменить настройку, поскольку MAC-адрес соответствует сетевой карте, что эквивалентно аппаратному идентификатору сетевой карты.
(2) VLAN на основе IP
VLAN на основе подсети определяет VLAN порта через IP-адрес подключенного компьютера. В отличие от VLAN на основе MAC-адреса, даже если MAC-адрес компьютера изменится из-за замены сетевых карт или по другим причинам, пока его IP-адрес остается неизменным, он все равно может присоединиться к исходной VLAN.
Поэтому по сравнению с VLAN на основе MAC-адресов изменить структуру сети проще. IP-адрес — это информация третьего уровня эталонной модели OSI, поэтому мы можем понять, что VLAN на основе подсети — это метод установки каналов доступа на третьем уровне OSI.
(3) VLAN на основе пользователей
.
Пользовательская VLAN определяет, к какой VLAN принадлежит порт, в соответствии с текущим пользователем, вошедшим в систему на компьютере, подключенном к каждому портувыключатель. Идентификационная информация пользователя здесь обычно представляет собой пользователя, вошедшего в систему с помощью операционной системы компьютера, например имя пользователя, используемое в домене Windows. Информация об имени пользователя принадлежит к информации выше четвертого уровня OSI.
.
Вышеуказанное является объяснением принципа реализации VLAN, представленным вам компанией Shenzhen Haidiwei Optoelectronics Technology Co., Ltd. Компания Shenzhen Haidiwei Optoelectronics Technology Co., Ltd. является производителем, специализирующимся на оборудовании оптической связи.