в комутатор B і робоча станція C приєднана в комутатор C. Якщо станція A посилає широкомовна пакет, станції B і C отримають цей фрейм, навіть якщо вони фізично приєднані до інших комутатори. Робоча станція D приєднана в комутатор A, але оголошена в VLAN 2. Коли D посилає широкомовна пакет, станція A не побачить цей трафік, хоча вона знаходиться в тому ж фізичному комутаторі, але так як вона знаходиться не в тій же віртуальної LAN, комутатор буде пересилати цей трафік на A. Пам'ятайте, що VLAN працюють на Рівні 2, тому зв'язок між VLAN вимагає прийняття рішень маршрутизації на Рівні 3. Так само станції B і C не побачать трафік від станції D.
Віртуальні мережі (VLAN) пропонують наступні переваги: ??
· Контроль за широкомовним трафіком
· Функціональні робочі групи
· Підвищена безпека
4.2 Контроль за широкомовним трафіком
На відміну від традиційних LAN, побудованих за допомогою маршрутизаторів / мостів, VLAN може бути розглянутий як широкомовна домен з логічно налаштованими кордонами. VLAN пропонує більше свободи, ніж традиційні мережі. Раніше використовувані розробки були засновані на фізичному обмеження мереж, побудованих на основі концентраторів; в основному фізичні кордону LAN сегмента обмежувалися ефективної дальністю, на яку електричний сигнал міг пройти від порту концентратора. Розширення LAN сегментів за ці межі вимагало використання повторювачів (repeaters), пристроїв, які посилювали і пересилали сигнал. VLAN дозволяє мати широкомовна домен незалежно від фізичного розміщення, середовища мережевого доступу, типу носія та швидкості передачі. Члени можуть розташовуватися там, де необхідно, а не там, де є спеціальне з'єднання з конкретним сегментом.увелічівают продуктивність мережі, поміщаючи широкомовна трафік усередині маленьких і легко керованих логічних доменів. У традиційних мережах з комутаторами, які не підтримують VLAN, весь широкомовна трафік потрапляє в усі порти. Якщо використовується VLAN, весь широкомовна трафік обмежується окремим широкомовним доменом.
4.3 Функціональні робочі групи
Найбільш фундаментальним перевагою технології VLAN є можливість створення робочих груп, грунтуючись на функціональності, а не на фізичному розташуванні або типі носія. Традиційно адміністратори групували користувачів функціонального підрозділу фізичним переміщенням користувачів, їх столів і серверів в загальний робочий простір, наприклад в один сегмент. Всі користувачі робочої групи мали однакову фізичне з'єднання для того, щоб мати перевагу високошвидкісного з'єднання з сервером. VLAN дозволяє адміністратору створювати, групувати і перегруповувати мережеві сегменти логічно і негайно, без зміни фізичної інфраструктури та від'єднання користувачів і серверів. Можливість легкого додавання, переміщення і зміни користувачів мережі - ключова перевага VLAN.
4.4 Підвищена безпека
також пропонує додаткові переваги для безпеки. Користувачі однієї робочої групи не можуть отримати доступ до даних іншої групи, тому що кожна VLAN це закрита, логічно оголошена група. Уявіть компанію, в якій Фінансовий департамент, який працює з конфіденційною інформацією, розташований на трьох поверхах будівлі. Інженерний департамент та відділ Маркетингу також розташовані ...
