thảo luận về VLAN

[dphuong]

bác nào biết chỉ giùm em một tí về cấu hình VLAN. các thiết bị phần cứng phần mềm để cấu hình được VLAN? và cách thức cấu hình một mạng VLAN?
cảm ơn các bác trước nha.

[wlansecu]

Cái này hình như nói HƠI bị nhiều rồi mà.
Giờ bác muốn tìm hiểu thế nào thì nên CỤ THỂ HƠN một chút.
Còn nếu đơn giản: chỉ cần một con Switch cisco 2950, thế thôi, o cần gì nữa hết.
Àh, còn cần thêm vài câu lệnh cấu hình, hihi

[dangquangminh]

bác nào biết chỉ giùm em một tí về cấu hình VLAN. các thiết bị phần cứng phần mềm để cấu hình được VLAN? và cách thức cấu hình một mạng VLAN?
cảm ơn các bác trước nha.

Giới thiệu chung về VLAN


Một chức năng lớn của công nghệ chuyển mạch Ethernet đó là VLAN. Công nghệ VLAN được sử dụng để nhóm các workstation và server vào trong một nhóm logic. Các thiết bị trong một VLAN được hạn chế truyền thông cùng với các thiết bị trong VLAN cho nên hoạt động mạng chuyển mạch giống như một số lượng của các LAN riêng lẻ không kết nối.


Các doanh nghiệp thường sử dụng VLAN như một cách chắc chắn rằng các nhóm user riêng biệt được nhóm một cách logic. Với mạng LAN thông thường các workgroup và các phòng ban (Marketing, Accounting…) nằm trong một mạng vật lý, nhưng với VLAN thì được nằm trong một mạng logic.


Ví dụ: Trong một toà nhà nhiều tầng của một công ty. Các công ty con thành viên nằm trên một tầng riêng biệt. Các công ty đều có các bộ phận giống nhau như: marketing, accounting…Những người của bộ phận Marketing thì nằm trong VLAN Marketing nhưng họ vẫn làm việc với bộ phận Accounting nằm trong VLAN Acounting.

Trong môi trường Ethernet LAN, tập hợp các thiết bị cùng nhận một broadcast bởi bất kỳ một thiết bị còn lại được gọi là một broadcast domain. Trên các switch không hỗ trợ VLAN, switch sẽ đẩy tất cả các broadcast ra tất cả các cổng, ngoại trừ cổng mà nó nhận frame. Kết quả là, tất cả các interface trên loại switch này là cùng broadcast domain. Nếu switch này kết nối đến các switch và các hub khác, các cổng trên switch này cũng sẽ trong cùng broadcast domain.

Mỗi một cổng trên switch có thể chia cho một VLAN. Những cổng được chia sẽ cho cùng một VLAN thì chia sẽ broadcast. Cổng nào không thuộc cùng VLAN thì sẽ không chia sẽ broadcast. Những cải tiến của VLAN là làm giảm bớt broadcast và sự lãng phí băng thông.


Một VLAN đơn giản là một tập hợp của các switchport nằm trong cùng broadcast domain. Các cổng có thể được nhóm vào các vlan khác nhau trên từng switch và trên nhiều switch. Bằng cách tạo ra nhiều VLAN, các switch sẽ tạo ra nhiều broadcast domains. Khi đó, khi có một broadcast được gửi bởi một thiết bị nằm trong một vlan sẽ được chuyển đến những thiết bị khác trong cùng vlan, tuy nhiên broadcast sẽ không được forward đến các thiết bị trong vlan khác.

Có 2 phương thức để tạo lập VLAN là VLAN tĩnh (Static VLAN) và VLAN động (Dynamic VLAN).

[axoai]

Thầy Minh cho em hỏi.
trong VMPS, secure mode là chế độ gì vậy?
em đọc tài liệu về VMPS mà không hiểu mode đó hoạt động như thế nào?và có chức năng gì.