Virtual LANsA virtual LAN (vLAN) se

Virtual LANs

A virtual LAN (vLAN) separates the logical organisation of the users from the physical network infrastructure.

The network below is made using a vLAN Switch; this is a LAN switch but with the added capability to configure vLANs. A number of devices are shown connected to the switch. However, whereas a normal LAN switch would then treat these as belonging to the same group and hence, a single broadcast domain, with a vLAN switch, the users can be grouped into any combination.

For example, we could decide that vLAN1 comprises A, E, F and I; vLAN2 comprises C, D and H; and vLAN3 comprises B and G. This would be equivalent to A, E, F and I being connected to their own LAN switch and being isolated from all other users. Any LAN frames issued by A (including broadcast frames) would only ever be transmitted onto the ports to which E, F and I are connected. Therefore A can not communicate with C or B for example for they are logically on a different vLAN.

If now we decide that user E should belong to the same group as B and G then all we have to do is change the vLAN assignments within the switch and add E to vLAN3 and delete it from vLAN1.

Network re-configuration therefore becomes an issue of software configuration and not physical re-design. All devices remain connected to the same ports on the same switch, but how they logically interact depends on their respective vLAN assignments.

ผลลัพธ์ (ไทย) 2:

Lans เสมือน

เสมือน LAN (VLAN) แยกองค์กรตรรกะของผู้ใช้จากโครงสร้างพื้นฐานของเครือข่ายทางกายภาพ.

เครือข่ายด้านล่างจะทำโดยใช้สวิทช์ VLAN; นี้เป็นสวิทช์ LAN แต่มีความสามารถในการเพิ่มการกำหนดค่า VLANs จำนวนของอุปกรณ์ที่จะแสดงการเชื่อมต่อกับสวิทช์ อย่างไรก็ตามในขณะที่สวิทช์ LAN ปกติแล้วจะรักษาเหล่านี้เป็นที่อยู่ในกลุ่มเดียวกันและด้วยเหตุนี้เผยแพร่โดเมนเดียวกับสวิตช์ VLAN ให้ผู้ใช้สามารถแบ่งออกได้รวมกันใด ๆ .

ตัวอย่างเช่นเราสามารถตัดสินใจว่า vLAN1 ประกอบด้วย, E, F และฉัน; vLAN2 ประกอบด้วย C, D และเอช; และ vLAN3 ประกอบด้วยบีและจีนี้จะเทียบเท่ากับ A, E, F และฉันถูกเชื่อมต่อกับสวิทช์ LAN ของตัวเองและถูกโดดเดี่ยวจากผู้ใช้อื่น ๆ ทั้งหมด เฟรมใด ๆ ที่ออกโดยระบบ LAN (รวมถึงเฟรมออกอากาศ) เท่านั้นที่เคยจะถูกส่งไปยังพอร์ตที่ E, F และฉันมีการเชื่อมต่อ ดังนั้นจึงไม่สามารถสื่อสารกับ C หรือ B สำหรับตัวอย่างสำหรับพวกเขาจะมีเหตุผลใน VLAN ที่แตกต่างกัน.

ถ้าตอนนี้เราตัดสินใจว่าผู้ใช้ E ควรจะอยู่ในกลุ่มเดียวกับ B และ G แล้วทุกสิ่งที่เราต้องทำคือการเปลี่ยนแปลงการกำหนด VLAN ภายใน เปลี่ยนและเพิ่ม E เพื่อ vLAN3 และลบออกจาก vLAN1.

เครือข่ายเรื่องการกำหนดค่าจึงกลายเป็นปัญหาของการกำหนดค่าซอฟต์แวร์และไม่ได้ทางกายภาพการออกแบบใหม่ อุปกรณ์ทั้งหมดยังคงเชื่อมต่อกับพอร์ตเดียวกันกับสวิทช์เดียวกัน แต่วิธีที่พวกเขามีเหตุผลโต้ตอบขึ้นอยู่กับการมอบหมายงาน VLAN ของตน

ผลลัพธ์ (ไทย) 3:

LAN เสมือนLAN เสมือน ( VLAN ) แยกองค์กรตรรกะของผู้ใช้จากเครือข่ายทางกายภาพโครงสร้างพื้นฐานเครือข่ายด้านล่างได้ใช้ VLAN สลับ ; นี้เป็น LAN Switch แต่กับเพิ่มความสามารถในการกำหนดค่าต่างๆ . หมายเลขของอุปกรณ์แสดงเชื่อมต่อกับสวิตช์ อย่างไรก็ตาม ในขณะที่สวิตช์ LAN ปกติจะรักษาเหล่านี้เป็นของกลุ่มเดียวกันและด้วยเหตุนี้โดเมนออกอากาศที่เดียวกับ VLAN สวิตช์ , ผู้ใช้สามารถจัดกลุ่มในการรวมกันใด ๆตัวอย่างเช่นเราสามารถตัดสินใจได้ว่า vlan1 ประกอบด้วย A , E , F และ I ; vlan2 ประกอบด้วย C , D และ H ; และ vlan3 ประกอบด้วย B และ G . นี้จะเท่ากับ A , E , F และถูกเชื่อมต่อกับสวิตช์ LAN ของตัวเองและถูกแยกจากผู้ใช้อื่น ๆทั้งหมด LAN ใด ๆ ( รวมถึงเฟรมเฟรมที่ออกโดยออกอากาศ ) เคยแต่ถูกส่งต่อไปยังพอร์ตที่ E , F และฉันเชื่อมต่อ ดังนั้นจึงไม่สามารถสื่อสารกับ C หรือ B ตัวอย่างเช่นมีตรรกะใน VLAN ที่แตกต่างกันถ้าตอนนี้เราตัดสินใจว่าผู้ใช้ E ควรอยู่กลุ่มเดียวกับ B และ G แล้ว สิ่งที่เราต้องทำคือเปลี่ยน VLAN ที่ได้รับมอบหมายภายในเปลี่ยนและเพิ่มอี vlan3 และลบออกจาก vlan1 .การตั้งค่าเครือข่ายใหม่จึงกลายเป็นปัญหาของการปรับแต่งซอฟต์แวร์และการออกแบบไม่ได้ทางกายภาพ อุปกรณ์ทั้งหมดอยู่ที่เชื่อมต่อกับพอร์ตเดียวกันบนสวิตช์เดียวกัน แต่วิธีการที่พวกเขาสามารถโต้ตอบขึ้นอยู่กับมอบหมาย VLAN ของตน