Virtuaalisten lähiverkkojen (VLAN) perusesittely on seuraavissa tietämyskannan artikkeleissa:
Miten voin lisätä VLAN-verkkoja verkkooni?
Ennen VLAN-verkkojen käyttöönottoa on parasta suunnitella huolellisesti koko verkon fyysinen ja looginen kokoonpano (eli verkon topologia). VLAN-määritysvirheet voivat aiheuttaa vakavia verkko- ja tietoturvaongelmia. Jos sinulla ei ole kokemusta tietokoneverkkojen määrittämisestä, harkitse IT- tai verkko-ammattilaisen palkkaamista.
NETGEAR suosittelee verkon loogisen topologian suunnittelua (mitkä laitteet on liitettävä toisiinsa) ennen fyysisen topologian suunnittelua (mihin kukin laite menee, miten Ethernet-kaapelit ajetaan).
Kun verkossa on useita VLAN-verkkoja, sinun on päätettävä, mitkä portit kuuluvat kuhunkin VLAN-verkkoon. Kaikki VLAN-järjestelmään kuuluvat satamat vastaanottavat liikennettä, joka lähetetään kyseisessä VLAN-järjestelmässä. Tämän jälkeen on päätettävä, tuleeko jokaisesta portista VLAN:n merkitty jäsen vai merkitsemätön jäsen. Portti on merkitty VLAN-porttiin, kun kyseisen portin kautta kulkee liikennettä, jossa on IEEE 802.1Q -otsikko, jossa on VLAN-verkon numeerinen tunnus (VLAN ID). Jos portti on VLAN:n merkitsemätön jäsen, kytkin poistaa olemassa olevan 802.1Q-otsikon ennen kuin se lähettää liikennettä kyseisen portin kautta.
Mitä minun on tiedettävä VLAN-jäsenyydestä ja -merkinnästä?
VLAN-jäsenyyden ja -merkintöjen perusperiaatteet ovat seuraavat:
- Jokainen portti voi olla rajattoman määrän VLAN-verkkoja, mutta portin liikenne on hidasta, jos se on useiden kiireisten VLAN-verkkojen jäsen. Jos aiot liittää portin useiden VLAN-verkkojen jäseneksi, harkitse linkin yhdistämisryhmän (LAG) määrittämistä, jotta yhteyden kaistanleveys ja siirtonopeus lisääntyisi.
- Jokainen portti voi olla vain yhden VLAN:n merkitsemätön jäsen. Jos portti on jo VLAN:n merkitsemätön jäsen, sitä ei voi lisätä minkään muun VLAN:n merkitsemätön jäsen.
- Kaikki kytkimeen tuleva merkitsemätön liikenne määritetään oletusarvoksi tai alkuperäiseksi VLAN-tiedoksi, joka on VLAN 1. VLAN 1 on myös VLAN on -hallintakytkin, joka tukee VLAN-yhteyksien hallintaa. Lisätietoja on artikkelissa mikä on Management VLAN?.
- Jos portti on linkkikoostoryhmän (LAG) jäsen tai aiot lisätä sen LAG-ryhmään, älä lisää sitä VLAN-ryhmään tai merkitse sitä erikseen. LAG on lisättävä VLAN-laitteeseen yhtenä yksikkönä.
- Paras käytäntö on, että jokainen portti luokitellaan joko liityntäportiksi tai runkoportiksi. Käyttöportti on yhden VLAN:n jäsen ja muodostaa yhteyden verkkoon, tulostimeen tai muuhun verkon reunassa olevaan laitteeseen. Runkoportti yhdistää kytkimen reitittimeen tai muihin kytkimiin. Sen on osallistuttava useisiin VLAN-verkkoihin, koska kaikki kytkimen ja muun verkon välillä kulkevat liikenne kulkee kyseisen portin kautta.
- Jotkin verkkolaitteet tunnistavat 802.1Q-tunnistemerkinnät, mutta jotkin eivät. Jos laite ei tunnista tunnisteita, se hylkää kaikki vastaanottamansa merkityt liikennetiedot, joten se voi olla vain VLAN:n merkitsemätön jäsen.
- Jos et ole varma, tukeeko laite 802.1Q-merkintää, katso lisätietoja laitteen oppaista. Seuraavassa luettelossa on yleisiä ohjeita, joita ei voida soveltaa kaikissa tapauksissa:
- Useimmat tulostimet eivät tunnista 802.1Q-tunnisteita.
- Jos tietokoneen on oltava VLAN-tunnistemerkitty jäsen, VLAN-tunnus on määritettävä tietokoneen verkkoliitäntäohjaimessa (NIC). Kaikki muut tietokoneet on poistettava tunnisteista.
- Useimmat NAS-laitteet tukevat 802.1Q-merkintää, niissä on useita verkkokortteja, joissa on useita Ethernet-portteja (jotka voidaan lisätä eri VLAN-verkkoihin) tai molempia.
- Useimmat VoIP (Voice over Internet Protocol) -puhelimet tunnistavat 802.1Q-tunnisteet.
- Useimmat langattomat tukiasemat tunnistavat 802.1Q-tunnisteet.
- Hallitsemattomat kytkimet ja jotkin kytkimet, joissa on rajoitetut hallintatoiminnot, eivät tunnista 802.1Q-tunnisteita.
- Useimmat reitittimet tunnistavat 802.1Q-tunnisteet. Useimmat kotireitittimet eivät.
Lisätietoja laitekohtaisista tiedoista ja VLAN-yhteyksien määrittämisestä on NETGEAR-tuotteen käyttöoppaassa tai tukisivulla.