Pakeitimai tarp versijų 3 ir 5 (patvirtinamos 2 versijos)
|
Dydis: 2618
Komentaras:
|
Dydis: 2741
Komentaras:
|
| Pašalinimai yra pažymėti taip. | Pridėjimai yra pažymėti taip. |
| Eilutė 6: | Eilutė 6: |
| VLAN - tai tinklo mazgų grupės visiškai ar dalinai apribotos tarpusavio ryšio galimybėmis, siekiant didesnio saugumo ir našumo. ---- == Paaiškinimai == |
|
| Eilutė 8: | Eilutė 12: |
| • Broadcast kontrolė – Komutatoriumi izoliuojamos tik kolizijos. Naudojant VLAN galima izoliuoti ir broadcats bei multicas kadrus sukuriant atskirus broadcast domenus |
. • Broadcast kontrolė . – Komutatoriumi izoliuojamos tik kolizijos. Naudojant VLAN galima izoliuoti ir broadcats bei multicas kadrus sukuriant atskirus broadcast domenus |
| Eilutė 13: | Eilutė 15: |
– Mazgus sugrupavus į atskirus VLAN, saugumas užtikrinams uždraudžiant skirtinguose VLAN esantiems mazgams komunikuoti tarpusavyje– Skirtinguose VLAN mazgams galima sudaryti galimybę komunikuoti tarpusavyje VLAN apjungiant maršrutizatoriumi. Tokiu būdu galima maršrutizatoriui būdinga saugumo kontrolė |
. – Mazgus sugrupavus į atskirus VLAN, saugumas užtikrinams uždraudžiant skirtinguose VLAN esantiems mazgams komunikuoti tarpusavyje– Skirtinguose VLAN mazgams galima sudaryti galimybę komunikuoti tarpusavyje VLAN apjungiant maršrutizatoriumi. Tokiu būdu galima maršrutizatoriui būdinga saugumo kontrolė |
| Eilutė 17: | Eilutė 17: |
– VLAN galima izoliuoti vartotojus, kuriems reikalingas didesnis pralaidumas kuriam nors laikui |
. – VLAN galima izoliuoti vartotojus, kuriems reikalingas didesnis pralaidumas kuriam nors laikui |
| Eilutė 28: | Eilutė 26: |
| – Prievadus, prie kurių jie prijungti • Pavyzdžiui mazgai, kurie prijungti prie 1,2,5,6 komutatoriaus prievado priklauso VLAN 2, 0 prijungti prie 3,4,7,8 – VLAN 3 |
. – Prievadus, prie kurių jie prijungti . • Pavyzdžiui mazgai, kurie prijungti prie 1,2,5,6 komutatoriaus prievado priklauso VLAN 2, 0 prijungti prie 3,4,7,8 – VLAN 3 |
| Eilutė 33: | Eilutė 29: |
• Pavyzdžiui mazgai, kurių MAC: 00-E0-4C-39-2A-C4, 00-E0-FC-40-28-88 priklauso VLAN 2, kurių MAC: 00-E0-74-3D-AA-CA, 00-E0-FA-E0-E4-2E - VLAN 3 |
. • Pavyzdžiui mazgai, kurių MAC: 00-E0-4C-39-2A-C4, 00-E0-FC-40-28-88 priklauso VLAN 2, kurių MAC: 00-E0-74-3D-AA-CA, 00-E0-FA-E0-E4-2E - VLAN 3 |
| Eilutė 37: | Eilutė 31: |
• Pavyzdžiui mazgai dirbantys IP protokolu priklauso VLAN 2, o IPX – VLAN 3 |
. • Pavyzdžiui mazgai dirbantys IP protokolu priklauso VLAN 2, o IPX – VLAN 3 |
| Eilutė 44: | Eilutė 36: |
| • VLAN narius dažniausiai suskirsto tinklo administratorius. Šis dūdas vadinamas statiniu. Galimas ir dinaminis priskyrimas, iš karto sudarant persiuntimo lentelių duomenų bazę – koks mazgas (pvz. kokiu MAC adresu) kokiam VLAN turi priklausyti. | . • VLAN narius dažniausiai suskirsto tinklo administratorius. Šis dūdas vadinamas statiniu. Galimas ir dinaminis priskyrimas, iš karto sudarant persiuntimo lentelių duomenų bazę – koks mazgas (pvz. kokiu MAC adresu) kokiam VLAN turi priklausyti. • '''Statinis priskyrimas VLAN '''Statinis priskyrimas yra įprastas ir pats saugiausias būdas, nes atliekamas tinklo administratoriaus. Naujas mazgas prie VLAN gali būti prijungtas tik su administratoriaus žinia. • '''Dinaminis priskyrimas VLAN '''Esant dinaminiam prikirimui, mazgai VLAN priskiriami dinamiškai pagal iš anksto sudarytą VLAN duomenų bazę. Mazgai gali būti priskirti pagal MAC adresus, protokolus ar net naudojamas programas. Prijungus naują mazgą ar jį perjungus kitur, automatiškai yra tikrinama VLAN duomenų bazė ir jei įrašas apie mazgą yra, tas mazgas priskiriamas atitinkamam VLAN. Šis priskyrimo būdas yra mažiau saugus nei statinis priskyrimas. |
| Eilutė 46: | Eilutė 39: |
| • '''Statinis priskyrimas VLAN '''Statinis priskyrimas yra įprastas ir pats saugiausias būdas, nes atliekamas tinklo administratoriaus. Naujas mazgas prie VLAN gali būti prijungtas tik su administratoriaus žinia. • '''Dinaminis priskyrimas VLAN '''Esant dinaminiam prikirimui, mazgai VLAN priskiriami dinamiškai pagal iš anksto sudarytą VLAN duomenų bazę. Mazgai gali būti priskirti pagal MAC adresus, protokolus ar net naudojamas programas. Prijungus naują mazgą ar jį perjungus kitur, automatiškai yra tikrinama VLAN duomenų bazė ir jei įrašas apie mazgą yra, tas mazgas priskiriamas atitinkamam VLAN. Šis priskyrimo būdas yra mažiau saugus nei statinis priskyrimas. ---- == Paaiškinimai == |
Virtual Local Area Network
Vlan
Virtualus vietinis tinklas
Apibrėžimas
VLAN - tai tinklo mazgų grupės visiškai ar dalinai apribotos tarpusavio ryšio galimybėmis, siekiant didesnio saugumo ir našumo.
Paaiškinimai
VLAN privalumai
- • Broadcast kontrolė
- – Komutatoriumi izoliuojamos tik kolizijos. Naudojant VLAN galima izoliuoti ir broadcats bei multicas kadrus sukuriant atskirus broadcast domenus
- – Mazgus sugrupavus į atskirus VLAN, saugumas užtikrinams uždraudžiant skirtinguose VLAN esantiems mazgams komunikuoti tarpusavyje– Skirtinguose VLAN mazgams galima sudaryti galimybę komunikuoti tarpusavyje VLAN apjungiant maršrutizatoriumi. Tokiu būdu galima maršrutizatoriui būdinga saugumo kontrolė
- – VLAN galima izoliuoti vartotojus, kuriems reikalingas didesnis pralaidumas kuriam nors laikui
Esant naujiems poreikiams komutatorių galima lengvai perkonfigūruoti perskirstant mazgų priklausomybę VLAN.
VLAN narystė
• Mazgai VLAN gali būti priskiriami pagal:
- – Prievadus, prie kurių jie prijungti
- • Pavyzdžiui mazgai, kurie prijungti prie 1,2,5,6 komutatoriaus prievado priklauso VLAN 2, 0 prijungti prie 3,4,7,8 – VLAN 3
- • Pavyzdžiui mazgai, kurių MAC: 00-E0-4C-39-2A-C4, 00-E0-FC-40-28-88 priklauso VLAN 2, kurių MAC: 00-E0-74-3D-AA-CA, 00-E0-FA-E0-E4-2E - VLAN 3
- • Pavyzdžiui mazgai dirbantys IP protokolu priklauso VLAN 2, o IPX – VLAN 3
Priskyrimo VLAN būdai
- • VLAN narius dažniausiai suskirsto tinklo administratorius. Šis dūdas vadinamas statiniu. Galimas ir dinaminis priskyrimas, iš karto sudarant persiuntimo lentelių duomenų bazę – koks mazgas (pvz. kokiu MAC adresu) kokiam VLAN turi priklausyti.
• Statinis priskyrimas VLAN Statinis priskyrimas yra įprastas ir pats saugiausias būdas, nes atliekamas tinklo administratoriaus. Naujas mazgas prie VLAN gali būti prijungtas tik su administratoriaus žinia. • Dinaminis priskyrimas VLAN Esant dinaminiam prikirimui, mazgai VLAN priskiriami dinamiškai pagal iš anksto sudarytą VLAN duomenų bazę. Mazgai gali būti priskirti pagal MAC adresus, protokolus ar net naudojamas programas. Prijungus naują mazgą ar jį perjungus kitur, automatiškai yra tikrinama VLAN duomenų bazė ir jei įrašas apie mazgą yra, tas mazgas priskiriamas atitinkamam VLAN. Šis priskyrimo būdas yra mažiau saugus nei statinis priskyrimas.