Статичні VLAN також називаються VLAN на основі портів. Це потрібно для визначення порту, до якого VLAN ID належить. На фізичному рівні ви можете безпосередньо вказати, що вставлена локальна мережа безпосередньо відповідає порту.
Коли адміністратор VLAN спочатку налаштовує відповідний зв’язок міжперемикачпорт і ідентифікатор VLAN, відповідний зв’язок виправлено. Тобто лише один відповідний ідентифікатор VLAN можна встановити для доступу до порту, і його не можна змінити пізніше, якщо адміністратор не налаштує повторно.
Коли пристрій підключено до цього порту, як визначити, чи ідентифікатор VLAN хоста відповідає цьому порту? Це визначається відповідно до конфігурації IP. Ми знаємо, що кожна VLAN має номер підмережі та порт, який їй відповідає. Якщо IP-адреса, яку вимагає пристрій, не збігається з номером підмережі VLAN, що відповідає порту, з’єднання не вдасться, і пристрій не зможе нормально спілкуватися. Тому, окрім підключення до правильного порту, пристрою також має бути призначена IP-адреса, що належить до сегмента мережі VLAN, щоб його можна було додати до VLAN. Щоб зрозуміти це, необхідно розуміти, що підмережа складається з IP і маски підмережі. Як правило, лише останні три біти підмережі використовуються для остаточного розпізнавання імені.
.
Підводячи підсумок, нам потрібно налаштувати VLAN і порти один за іншим. Однак, якщо необхідно налаштувати більше ста портів у мережі, робоче навантаження не можна виконати за короткий час. І коли ідентифікатор VLAN потрібно змінити, його потрібно скинути - це, очевидно, не підходить для тих мереж, яким потрібно часто змінювати структуру топології.
Для вирішення цих проблем була введена концепція динамічної VLAN. Що таке динамічна VLAN? Давайте подивимося ближче.
2. Dynamic VLAN: Dynamic VLAN може змінювати VLAN порту в будь-який час відповідно до комп’ютера, підключеного до кожного порту. Це може уникнути вищевказаних операцій, таких як зміна параметрів. Динамічні VLAN можна умовно розділити на три категорії:
(1) VLAN з MAC-адресою
VLAN на основі MAC-адреси визначає належність порту шляхом запиту та запису MAC-адреси мережевої карти комп’ютера, підключеної до порту. Припустімо, MAC-адресу «B» встановлено як належну до VLAN 10перемикач, то незалежно від того, до якого порту підключено комп’ютер з MAC-адресою «A», порт буде розділено на VLAN 10. Коли комп’ютер підключено до порту 1, порт 1 належить до VLAN 10; коли комп’ютер під’єднано до порту 2, порт 2 належить до VLAN 10. Процес ідентифікації розглядає лише MAC-адресу, а не порт. Порт буде розділено на відповідну VLAN у міру зміни MAC-адреси.
.
Однак для VLAN на основі MAC-адреси MAC-адреси всіх підключених комп’ютерів потрібно перевірити та ввійти під час налаштування. І якщо комп’ютер замінює мережеву карту, вам все одно потрібно буде змінити налаштування, оскільки MAC-адреса відповідає мережевій карті, що еквівалентно апаратному ідентифікатору мережевої карти.
(2) VLAN на основі IP
VLAN на основі підмережі визначає VLAN порту через IP-адресу підключеного комп’ютера. На відміну від VLAN на основі MAC-адреси, навіть якщо MAC-адреса комп’ютера змінюється внаслідок заміни мережевих карт або з інших причин, поки його IP-адреса залишається незмінною, він все ще може приєднатися до оригінальної VLAN.
Тому, порівняно з VLAN на основі MAC-адрес, легше змінити структуру мережі. IP-адреса — це інформація третього рівня еталонної моделі OSI, тому ми можемо зрозуміти, що VLAN на основі підмережі — це метод встановлення посилань доступу на третьому рівні OSI.
(3) VLAN на основі користувачів
.
VLAN на основі користувача визначає, до якої VLAN належить порт відповідно до поточного користувача входу на комп’ютері, підключеному до кожного портуперемикач. Ідентифікаційна інформація користувача тут, як правило, є користувачем, який увійшов до операційної системи комп’ютера, наприклад, ім’я користувача, що використовується в домені Windows. Інформація про ім’я користувача належить до інформації над четвертим рівнем OSI.
.
Вище наведено пояснення принципу реалізації VLAN, надане Shenzhen Haidiwei Optoelectronics Technology Co., Ltd. Shenzhen Haidiwei Optoelectronics Technology Co., Ltd. є виробником оптичного комунікаційного обладнання.