Statischer VLAN gegen dynamische VLAN
Virtual Local Area Network (VLAN) ist eine Reihe von Ports, die vom Switch als zur gleichen Broadcast -Domäne ausgewählt wurden. In der Regel gehören alle Ports, die den Verkehr zu einer bestimmten Subnetzadresse tragen. Statische VLANs sind VLAN. Dynamische VLANs werden erstellt, indem die Hardwareadressen von Host -Geräten in einer Datenbank gespeichert werden, damit der Switch den VLAN jederzeit dynamisch zuweisen kann. Mit VLANs können Sie Benutzer je nach logischer Funktion und nicht ihrer physischen Position gruppieren.
Was ist statische VLAN?
Statische VLANs, die auch als portbasierte VLANs bekannt sind. Wenn ein Gerät mit einem Port verbunden ist, wird automatisch der VLAN angenommen, dem der Port zugewiesen ist. Wenn der Benutzer den Port ändert und weiterhin auf denselben VLAN zugreifen muss, muss der Netzwerkadministrator den Port dem VLAN manuell zuweisen. Statische VLANs werden im Allgemeinen verwendet, um die Sendung zu reduzieren und die Sicherheit zu erhöhen. Da statische VLANs einen kleinen administrativen Overhead haben und eine gute Sicherheit als herkömmliche Schalter bieten, werden sie weit verbreitet. Ein weiterer starker Punkt statischer VLANs ist die Fähigkeit zu steuern, wo sich der Benutzer in einem großen Netzwerk bewegt. Durch die Zuweisung bestimmter Ports in den Switches im Netzwerk können die Netzwerkadministratoren den Zugriff steuern und die Netzwerkressourcen einschränken, die von den Benutzern verwendet werden können.
Was ist dynamische VLAN?
Wie bereits erwähnt, werden dynamische VLANs erstellt, indem der Host einem VLAN zugewiesen wird, wenn ein Host über Hardwareadressen, die in einer Datenbank gespeichert sind. Dynamische VLANs verwenden einen zentralen Server namens VMPS (VLAN -Mitgliedschaftsrichtlinienserver). VMP. VMPS Server enthält eine Datenbank, die MAC -Adressen aller Workstationen mit dem VLAN enthält, zu dem sie gehört. Dies bietet eine VLAN-to-Mac-Adresszuordnung. Mit diesem Zuordnungsschema können sich die Hosts im Netzwerk bewegen und eine Verbindung zu jedem Switch herstellen, der Teil des VMPS -Netzwerks ist und dennoch seine VLAN -Konfiguration beibehält. Die zum Konfigurieren der VMPs erforderliche Erstarbeitsbelastung ist groß, daher sind dynamische VLANs sehr selten. Wenn ein Host mit einem Switch verbunden ist, wird er gegen die VMPS -Datenbank auf seine VLAN -Mitgliedschaft überprüft, bevor der Port aktiviert und einem VLAN zugeordnet ist. Dies verhindert einen fremden Host, der auf ein Netzwerk zugreift, indem sie einfach eine Workstation an eine Wandhöhle anschließt.
Was ist der Unterschied zwischen statischer VLAN und dynamischem VLAN?
Hauptunterschied zwischen statischen VLANs und dynamischen VLANs besteht darin, dass die statischen VLANs manuell konfiguriert werden, indem dynamische VLANs eine Datenbank verwenden. Dies bietet mehr Flexibilität bei dynamischen VLANs, die es den Hosts ermöglichen, sich innerhalb des Netzwerks zu bewegen als statische Netzwerke. Das Konfigurieren des VMPS-Servers, der die VLAN-to-Mac-Zuordnung enthält. Aufgrund dieser Overhead -Netzwerkadministratoren bevorzugen Sie statische VLANs.