комутатора. Перевага - простота реалізації. Недоліком - жорстка прив'язка порту до VLAN
- VLAN на базі МАС-адрес. Цей спосіб дозволяє будувати VLAN, грунтуючись на унікальному шістнадцятковому адресі. Це більш гнучкий спосіб організації VLAN в порівнянні з попереднім, так як до одного порту комутатора можуть бути підключені пристрої, що належать до різних VLAN. Крім того, переміщення комп'ютерів з одного порту комутатора на інший відслідковуються комутатором автоматично і дозволяють зберегти приналежність перемістилися комп'ютера до певної VLAN без втручання мережевого адміністратора. Недоліком даного способу організації VLAN є споконвічна трудомісткість конфігурування VLAN, яка чревата помилок.
Хоча таблиця МАС-адрес комутаторами будується автоматично, мережному адміністратору потрібно всю її переглянути і визначити, що даний шістнадцятковий адреса МАС відповідає такий-то робочої станції, після чого приписати його до відповідної віртуальної мережі.
Правда, подальша реконфігурація VLAN на базі МАС-адрес потребують значно менше зусиль, ніж у випадку VLAN на базі портів;
- VLAN на базі протоколів третього рівня. Відповідно до цього способу, група портів комутатора, що належать до певної VLAN, асоціюється з певною підмережею IP. Перевагою даного способу є простота конфігурації VLAN, яка може здійснюватися автоматично, оскільки комутатор аналізує мережеві адреси комп'ютерів, що співвідносяться з кожної VLAN. До того ж, що підтримують спосіб організації VLAN на базі протоколів третього рівня пристрої мають вбудовані засоби маршрутизації, що забезпечує можливість взаємодії між різними VLAN-ами без використання додаткових засобів. Недолік у цього способу - висока ціна комутаторів, в яких він реалізований.
Для простоти реалізації проекту скористаємося першим способом (VLAN на базі портів).
Тип комутатора CM6800 використовуваних на мережі яка має web-інтерфейс. Кожен з них має вікно, призначене для конфігурування налаштувань портів комутатора. На рис. Зображено вікно, призначене для конфігурування налаштувань портів комутатора
Малюнок 34. Вікно, призначене для конфігурування налаштувань портів комутатора
VID - дозволяє ввести ID VLAN. Мережі VLAN ідентифікуються по імені або VID;
- VLAN Name - дозволяє ввести ім'я нового VLAN або редагувати старе ім'я;
- Advertisement - при виборі цієї функції комутатор зможе посилати GVRP-пакети на зовнішні комутатори, реєструючи, що вони можуть приєднуватися до існуючої мережі VLAN;
- Tag - визначає порт як тегованих або НЕ тегованих. Тегованих порти потрібні для того, щоб через один порт була можливість передати кілька VLAN і, відповідно, отримувати трафік декількох VLAN на один порт. Інформація про приналежність трафіку VLAN вказується в спеціальному тегу. Без тега комутатор не зможе розрізнити трафік різних VLAN;
- None - дозволяє призначити окремий порт що не член VLAN;
- Egress - використовується для визначення порту, як постійного члена
- VLAN. Egress-порти - це порти, які передають трафік усередині. Ці порти можуть бути також тегірующімі або нетегірующімі;
- Forbidden - Використовується для визначення порту, що не члена VLAN. Такому порту заборонено бути членом VLAN.
Для реалізації функції Advertisement необхідно додаткова настройка протоколу GVRP. На рис.35 зображена настройка протоколу GVRP
Малюнок 35. Налаштування протоколу GVRP
- Ingress Check - дане поле може приймати значення Enabled і Disabled. Значення Enabled дозволяє порту порівнювати VID пакету, що прийшов з PVID порту. Якщо вони різні, то порт відкине пакет;
- PVID - Нередагована поле, яке відображає VID конкретного порту, який може бути вручну прив'язаний до VLAN;
- GVRP - включення і відключення протоколу GVRP.
- Acceptable Frame Type - це поле означає тип фрейму, що надійшов на порт. Адміністратор може вибрати або Tagged Only, значить, будуть прийматися тільки VLAN тегованих фрейми, або Admit_All, означає, що будуть прийматися і тегованих, і нетегірованние фрейми. За умовчанням вибрано значення Admit_All.
Для того щоб організувати VLAN для відеоспостереження, необхідно виділити порти на кожному комутаторі.
Таблиця 10. Номери портів виділені в VLAN на комутаторі CM6800
Номер коммутатораНомера портів виділених у VLAN11-2021-2031-1641-21
Також необхідно виділити порти на комутаторі CM6800 в залеж...
