4. Заключение

Распределение узлов по разным виртуальным локальным сетям имеет массу преимуществ, вот некоторые из них:

• уменьшение количества широковещательного трафика в сети, это снижает издержки, которые связаны с пребыванием каждого узла в VLAN-сети;

• VLAN не привязан к местоположению устройств и поэтому устройства, находящиеся на расстоянии друг от друга, все равно могут быть в одном VLAN независимо от местоположения. Это позволяет создавать более гибкие проекты, в которых пользователи могут быть сгруппированы по отделам или по работающим вместе коллективам;

• достижение более высокой степени безопасности за счет выделения узлов, предназначенных для работы с конфиденциальными данными, в отдельные VLAN-ceти;

• отделение трафика, передаваемого IР-телефонами, от трафика, передаваемого персональными компьютерами, к которым подключены эти телефоны;

• уменьшение рабочей нагрузки на средства протокола STP (Spanning Tree Protocol) путем ограничения размеров VLAN-ceти до отдельного коммутатора доступа;

• протокол VTP поддерживает систему доменных имен, с помощью которой можно создавать разные VTP-домены для разных отделов. Это позволяет иметь несколько независимых баз данных VLAN.

VLAN обеспечивают гибкость в разработке и внедрении инфраструктуры коммутируемой сети. Сети, в которых используется разделение на виртуальные локальные сети можно легко перестраивать согласно потребностям пользователей. Сети VLAN является частью любой серьезной сетевой разработки, однако необходимо понимать потребности пользователей и пути потоков информации до внедрения виртуальных сетей. Нужно тщательно взвесить преимущества использования дополнительных VLAN с точки зрения производительности и администрирования.

Однако внедрение VLAN в локальные сети также имеет следующие недостатки:

• повышение стоимости оборудования, поддерживающего VLAN. Не каждый коммутатор поддерживает возможность использования виртуальных локальных сетей, а протоколы DTP и VTP являются проприетарными разработками компании Cisco, это означает, что использование этих протоколов возможно только на оборудовании Cisco, которое по стоимости является одним из самых дорогих;

• сложность конфигурации нескольких VTP-доменов в сети.

1. Контрольные задания

1. Имеется трехэтажный офис, на каждом этаже расположены по три узла и по одному коммутатору. Коммутатор на первом этаже связан с коммутатором на втором этаже, а он в свою очередь связан с коммутатором на третьем этаже. Разделить сеть на логические отделы программистов (4 узла), тестеров (3 узла) и администраторов (2 узла). Коммутатор-сервер VTP должен находиться на этаже с отделом администраторов, остальные коммутаторы должны быть в клиентском режиме. Настроить динамические VLAN-магистрали на связях между коммутаторами.

58. Пять коммутаторов соединены между собой по топологии «Звезда». Центральный коммутатор играет роль моста между другими коммутаторами, поэтому он должен иметь как минимум 4 модуля Gigabit Ethernet. К каждому коммутатору подключены по два узла. Разделить сеть на 2 логических отдела по 4 узла в каждом. Для каждого отдела настроить свой VTP-домен и пароль. Для каждого VTP-домена выделить коммутатор-сервер и коммутатор-клиент, а также разбить отдел на подотделы по 2 узла. Настроить статические VLAN-магистрали на связях между коммутаторами. Центральный коммутатор должен работать в прозрачном (transparent) режиме VTP.

59. В двух офисах расположены 12 узлов и некоторое количество коммутаторов. С их помощью разделить узлы на отделы торговли, производства, и кадров. В каждом отделе не может быть меньше двух узлов. Отдел торговли имеет отдельный VTP-домен, в котором определены отделы бухгалтерии и продаж.

60. Имеется два здания по два этажа в каждом. На каждом этаже имеется коммутатор и некоторое количество узлов. На первых этажах зданий располагается отдел производства, а вторые этажи занимает отдел разработки. Здания связаны между собой через оптоволоконный кабель с помощью коммутаторов на первых этажах (используйте на первых этажах здания коммутаторы с модулями Gigabit Ethernet для оптоволоконных кабелей). Связать этажи разных зданий в логические отделы со своим VTP-доменом. Настроить статическую VLAN-магистраль между зданиями, а магистрали между этажами сделать динамическими.