11Виртуальные локальные сети

Виртуальная локальная сеть .

• Виртуальная локальная сеть (Virtual LAN, VLAN) - группа узлов сети, трафик которой (в том числе, широковещательный) на канальном уровне полностью изолирован от других узлов сети. Это значит, что передача кадров между разными виртуальными сетями на основании адреса канального уровня невозможна, независимо от адреса – уникального, группового или широковещательного.

• VLAN образует домен широковещательного трафика (broadcast domain) по аналогии с доменом коллизий, образуемым повторителями сетей Ethernet.

Внутри виртуальных сетей кадры передаются по технологии коммутации (только на тот порт, который связан с адресом назначения кадра). Виртуальные сети могут пересекаться, если один и тот же компьютер входит в состав более чем одной виртуальной сети, тогда кадры этого компьютера передаются коммутаторами всем компьютерам, входящим в сети.

VLAN – один коммутатор

• Каждый VLAN ведет себя как отдельный изолированный коммутатор.

• Создание виртуальных сетей на основе одного коммутатора осуществляется с использованием механизма группирования портов или МАС-адресов.

VLAN – несколько коммутаторов

• VLAN могут охватывать более одного коммутатора.

• Трафик между VLAN передается по специальным каналам – транкам

Транк VLAN – это физический канал, по которому передается несколько VLAN каналов.

Формат кадров 802.1Q

Статические VLAN Статические сети VLAN создаются администратором путем присвоения им определенных портов, которые всегда сохраняют свое действие до тех пор, пока администратор не выполнит новое присвоение портов.

Динамические VLAN Динамические VLAN предназначены для того, чтобы упростить их конфигурирование, используя программное обеспечение

VLAN Trunking Protocol, VTP – протокол магистральных связей виртуальных сетей, предназначен для управления конфигурацией VLAN в пределах объединенной коммутируемой сети и поддержки согласованности по всей этой сети.