Perbezaan Antara Statik VLAN dan VLAN Dinamik

Anonim

VLAN vs VLAN dinamik statik

Rangkaian Kawasan Tempatan Maya (VLAN) adalah satu set port yang dipilih oleh suis sebagai milik domain siaran yang sama. Biasanya, semua pelabuhan yang membawa lalu lintas ke alamat subnet tertentu akan dimiliki oleh VLAN yang sama. VLAN statik adalah VLAN yang dikonfigurasi secara manual dengan memberikan nama, VLAN ID (VID) dan tugasan pelabuhan. VLAN Dinamik dicipta dengan menyimpan alamat perkakasan peranti hos dalam pangkalan data supaya suis boleh menyerahkan VLAN secara dinamik pada bila-bila masa apabila tuan rumah dipasang ke suis. VLAN membenarkan anda untuk mengelompokkan pengguna bergantung kepada fungsi logik dan bukannya lokasi fizikal mereka.

Apakah Static VLAN?

VLAN statik yang juga dikenali sebagai VLAN berasaskan port dicipta dengan secara manual menyerahkan port ke VLAN. Apabila peranti disambungkan ke port, ia secara automatik menganggap VLAN bahawa pelabuhan itu ditugaskan. Jika pengguna menukar port dan masih perlu mengakses VLAN yang sama, pentadbir rangkaian perlu secara manual menyerahkan port ke VLAN. VLAN statik biasanya digunakan untuk mengurangkan siaran dan meningkatkan keselamatan. Oleh kerana VLAN statik mempunyai overhead pentadbiran yang kecil dan memberikan keselamatan yang baik daripada suis tradisional, ia digunakan secara meluas. Satu lagi titik kuat VLAN statik adalah keupayaan untuk mengawal di mana pengguna bergerak dalam rangkaian yang besar. Dengan memberikan pelabuhan tertentu pada suis dalam rangkaian, pentadbir rangkaian boleh mengawal akses dan mengehadkan sumber rangkaian yang boleh digunakan oleh pengguna.

Apakah VLAN Dinamik?

Seperti yang disebutkan sebelumnya, VLAN dinamik dicipta dengan memberikan tuan rumah kepada VLAN apabila tuan rumah dipasang ke suis menggunakan alamat perkakasan yang disimpan dalam pangkalan data. VLAN dinamik menggunakan pelayan pusat yang dipanggil VMPS (Server Dasar Keahlian VLAN). VMPS digunakan untuk mengendalikan konfigurasi port setiap suis pada rangkaian VLAN. Pelayan VMPS memegang pangkalan data yang mengandungi alamat MAC bagi semua stesen kerja dengan VLAN yang dimiliki olehnya. Ini menyediakan pemetaan alamat VLAN-ke-MAC. Skim pemetaan ini membolehkan tuan rumah bergerak di dalam rangkaian dan menyambung ke mana-mana suis, yang merupakan sebahagian daripada rangkaian VMPS dan masih mengekalkan konfigurasi VLANnya. Beban kerja awal yang diperlukan untuk mengkonfigurasi VMPS adalah besar maka VLAN dinamik agak jarang berlaku. Apabila hos dihubungkan dengan suis, ia diperiksa terhadap pangkalan data VMPS untuk keahlian VLANnya sebelum port diaktifkan dan diberikan kepada VLAN. Ini menghalang tuan rumah asing mengakses rangkaian dengan hanya memasukkan stesen kerja ke soket dinding.

Apakah perbezaan antara VLAN Statik dan VLAN Dinamik?

Perbezaan utama antara VLAN statik dan VLAN dinamik adalah bahawa VLAN statik dikonfigurasikan secara manual dengan memberikan pelabuhan kepada VLAN sementara VLAN dinamik menggunakan pangkalan data yang menyimpan pemetaan VLAN-ke-MAC untuk menentukan VLAN yang dihubungkan dengan hos tertentu kepada.Ini memberikan lebih banyak kelenturan dalam VLAN dinamik yang membolehkan tuan rumah bergerak di dalam rangkaian berbanding dengan rangkaian statik. Tetapi mengkonfigurasi pelayan VMPS yang mengandungi pemetaan VLAN-ke-MAC memerlukan banyak kerja awal. Oleh kerana pentadbir rangkaian atas ini cenderung lebih suka VLAN statik.