DAS7_Virtuální sítě LAN

• Pomocí služby VMPS lze nastavit databázi MAC adres, které se použijí při dynamickém adresování sítí VLAN. Databáze VMPS automaticky mapuje MAC adresy na sítě VLAN.

• Pokud se stanice přestěhuje na jiný port nebo dokonce switch, server automaticky přiřadí port správné VLAN.

Identifikace sítí VLAN

• Porty přepínače jsou výhradní rozhraní vrstvy 2, která je přidružena k fyzickému portu.

• Port přepínače může patřit pouze k jedné síti VLAN, jedná-li se o přístupový port, nebo ke všem sítím VLAN, pokud se jedná o trunkový port.

• Port je možné ručně nakonfigurovat jako přístupový nebo trunkový, případně se může pro jednotlivé porty aktivovat protokol DTP – Dynamic Trunking Protocol, který umožňuje nastavit režim portu přepínače.

V přepínaném prostředí existují dva odlišné typy linek:

• Přístupové porty (access port): patří do jediné sítě VLAN a přenáší pouze provoz této sítě. Provoz se přijímá a odesílá v nativním formátu bez jakéhokoli značkování sítě VLAN. Jakákoli data doručená na přístupový port se jednoduše považují za data, která patří síti VLAN přiřazené k portu.

  • Hlasové přístupové porty: většina současných přepínačů umožňuje přidat k přístupovému portu druhou síť VLAN pro hlasový provoz, která se označuje jako hlasová síť VLAN. Díky tomu můžeme k jednomu portu připojit telefon nebo počítač a každé zařízení se přitom bude nacházet v samostatné síti VLAN.

• Trunkové porty: tento termín byl inspirován meziměstskými telefonním linkami, které současně přenášejí více telefonických hovorů. Z toho tedy vyplývá, že trunkové porty dokáží současně přenášet více sítí VLAN. Trunking může představovat značnou výhodu, jelikož se jediný port může zapojit do více různých sítí VLAN zároveň.

  • Další výhoda trunkingu: projevuje se při připojení přepínačů. Trunkové linky mohou přenášet různé objemy informací sítě VLAN, ale ve výchozím nastavení platí, že pokud linky mezi přepínači nejsou trunkovány, jsou v rámci dané linky přepínány pouze informace z konfigurované sítě VLAN.

  • Všechny sítě VLAN odesílají data po trunkové lince, pokud jednotlivé sítě VLAN ručně nevymažete.

  • Trunková linka: dvoubodové spojení mezi přepínači, přepínačem a směšovačem nebo dokonce mezi přepínačem a serverem, která přenáší provoz více sítí VLAN – od 1 do 4094 současně. (Maximální počet v praxi je pouze 1005, nepočítáme-li rozšířené sítě VLAN).

Síť bez použití Trunků Síť s použitím Trunků

Značkování rámců

• Metoda identifikace rámců přiřazuje každému rámci jedinečnou uživatelsky definovanou hodnotu ID.

• Někdy se tato vlastnost označuje jako „ID sítě VLAN“ nebo dokonce „barva“.

• Každý přepínač, kterému je rámec doručen, musí nejdříve ze značky rámce zjistit ID sítě VLAN. Poté na základě informací v tzv. tabulce filtrování určí, co je potřeba s rámcem provést. Pokud rámec dosáhne přepínače s další trunkovou linkou, bude rámec předán z portu trunkové linky.

• Jakmile rámec dosáhne výstupního bodu, který je v tabulce předávání a filtrování definován jako přístupová linka odpovídající ID sítě VLAN v rámci, je identifikátor sítě VLAN přepínačem odstraněn.

• Trunkové porty souběžně podporují provoz se značkami i bez nich. (Používáme-li trunking protokolu 802.1q). Trunkovému portu je přiřazen výchozí identifikátor portu sítě VLAN (PVID) pro síť VLAN, ve které se bude přenášet veškerý provoz bez značek. Tato síť VLAN se také označuje jako nativní síť VLAN a ve výchozím nastavení se jedná vždy o síť VLAN 1. (Číslo můžeme libovolně změnit).

• Základním účelem metod značkování rámců ISL a 802.1q je zajistit komunikaci sítí VLAN mezi přepínači. Všechny značky ISL nebo 802.1q jsou odstraněny, když je rámec předán z přístupové linky – značkování se používá pouze v rámci trunkových linek!