August 8, 2022
VLAN (Sanal Yerel Alan Ağı), fiziksel bir LAN'ı mantıksal olarak birden çok yayın alanına bölen bir iletişim teknolojisi olan sanal bir yerel alan ağıdır.
IEEE802.1Internetworking komitesinin ilk VLAN standardının revizyonunu sonlandırdığı sırada.Yeni tanıtılan standart, VLAN mimarisini daha da iyileştirir, farklı üreticilerin etiket formatlarını Frame-Tagging yönteminde birleştirir ve gelecekte VLAN standardının gelişim yönünü formüle eder.Oluşturulan 802.1Q standardı endüstride yaygın olarak kullanılmaktadır.terfi.Daha sonra, 1999'da IEEE, VLAN uygulamalarını standartlaştırmak için bir 802.1Q protokol standardı taslağı yayımladı.802.1Q'nun ortaya çıkması, sanal ağın tek bir satıcıya bağlı olduğu çıkmazını kırdı ve bir açıdan VLAN'ın hızlı gelişimini teşvik etti.
VLAN veri çerçeveleri ile geleneksel Ethernet veri çerçeveleri arasındaki fark nedir?
IEEE 802.1Q, geleneksel Ethernet veri çerçevesine (kaynak MAC adres alanı ile protokol türü alanı arasında) 4 baytlık 802.1Q Etiketi ekleyen resmi VLAN standardıdır.
Veri çerçevesindeki VID (VLAN Kimliği) alanı, veri çerçevesinin ait olduğu VLAN'ı belirtmek için kullanılır ve veri çerçevesi yalnızca ait olduğu VLAN içinde iletilebilir.
VLAN'ın rolü nedir?
VLAN'ın rolünü anlamak için bir resim:
Yukarıdaki şekilde görülebileceği gibi: farklı VLAN'ları bölerek, bir VLAN'daki ana bilgisayarlar doğrudan iletişim kurabilir, ancak VLAN'lar doğrudan iletişim kuramaz, bu nedenle yayın paketlerini bir VLAN ile sınırlandırır.
Burada editör VLAN teknolojisinin avantajlarını özetliyor, bir göz atalım:
Yayın alanını kısıtlama: Yayın alanı, bant genişliğinden tasarruf sağlayan ve ağ işleme kapasitesini geliştiren bir VLAN ile sınırlıdır.
Gelişmiş LAN güvenliği: Farklı VLAN'lardaki paketler iletim sırasında birbirinden izole edilir, yani bir VLAN'daki kullanıcılar diğer VLAN'lardaki kullanıcılarla doğrudan iletişim kuramaz.
Ağın sağlamlığını iyileştirin: hata bir VLAN ile sınırlıdır ve bu VLAN'daki hata diğer VLAN'ların normal çalışmasını etkilemeyecektir.
Sanal çalışma gruplarının esnek yapısı: VLAN'lar, farklı kullanıcıları farklı çalışma gruplarına bölmek için kullanılabilir ve aynı çalışma grubundaki kullanıcıların sabit bir fiziksel aralıkla sınırlandırılması gerekmez, bu da ağ yapımını ve bakımını daha rahat ve esnek hale getirir.
Her arabirimden geçerken VLAN veri çerçeveleri nasıl işlenir?
Cihazda ne tür arayüzler var?Hadi benimle bir göz atalım!
Erişim arabirimi: Anahtardaki kullanıcı ana bilgisayarını bağlamak için kullanılan arabirim, yalnızca erişim bağlantısına (Erişim Bağlantısı) bağlanabilir.
Trunk arayüzü: Switch üzerindeki diğer switch'lere bağlanmak için kullanılan arayüz, sadece trunk link'e (Trunk Link) bağlanabilir.
Ayrıca, anahtar üzerinde hem kullanıcı ana bilgisayarlarına hem de diğer anahtarlara bağlanabilen bir arabirim olan Hibrit arabirim adı verilen başka bir arabirim daha vardır.Hibrit arabirimler hem erişim bağlantılarına hem de ana hat bağlantılarına bağlanabilir.
Not: Hybrid arabirimi ve Trunk arabirimi veri aldığında, işleme yöntemi aynıdır.Tek fark, veri gönderirken, bir Hibrit arabirim birden çok VLAN'ın paketlerinin etiketsiz gönderilmesine izin verebilirken, bir ana hat arabirimi yalnızca varsayılan VLAN'ın paketlerinin etiketsiz olarak gönderilmesine izin verebilir.
Farklı arabirim türleri, anahtarların VLAN veri çerçevelerini farklı şekilde işlemesine neden olur.Özel işleme yöntemi aşağıdaki gibidir:
Erişim arayüzü:
Gövde arayüzü
Hibrit arayüz
Arkadaşlarınızın paketlerin işlenmesini daha iyi anlamalarına yardımcı olmak için aşağıdaki tablodan da öğrenebilirsiniz!!!
