11Виртуальные локальные сети

Виртуальная локальная сеть .

• Виртуальная локальная сеть (Virtual LAN, VLAN) - группа узлов сети, трафик которой (в том числе, широковещательный) на канальном уровне полностью изолирован от других узлов сети. Это значит, что передача кадров между разными виртуальными сетями на основании адреса канального уровня невозможна, независимо от адреса – уникального, группового или широковещательного.

• VLAN образует домен широковещательного трафика (broadcast domain) по аналогии с доменом коллизий, образуемым повторителями сетей Ethernet.

Внутри виртуальных сетей кадры передаются по технологии коммутации (только на тот порт, который связан с адресом назначения кадра). Виртуальные сети могут пересекаться, если один и тот же компьютер входит в состав более чем одной виртуальной сети, тогда кадры этого компьютера передаются коммутаторами всем компьютерам, входящим в сети.

VLAN – один коммутатор

• Каждый VLAN ведет себя как отдельный изолированный коммутатор.

• Создание виртуальных сетей на основе одного коммутатора осуществляется с использованием механизма группирования портов или МАС-адресов.

VLAN – несколько коммутаторов

• VLAN могут охватывать более одного коммутатора.

• Трафик между VLAN передается по специальным каналам – транкам

Транк VLAN – это физический канал, по которому передается несколько VLAN каналов.

Формат кадров 802.1Q

Статические VLAN Статические сети VLAN создаются администратором путем присвоения им определенных портов, которые всегда сохраняют свое действие до тех пор, пока администратор не выполнит новое присвоение портов.

Динамические VLAN Динамические VLAN предназначены для того, чтобы упростить их конфигурирование, используя программное обеспечение

VLAN Trunking Protocol, VTP – протокол магистральных связей виртуальных сетей, предназначен для управления конфигурацией VLAN в пределах объединенной коммутируемой сети и поддержки согласованности по всей этой сети.

12Вопрос ip-адрес, типы адресов

В протоколе сделано разграничение между именами, адресами и маршрутами. Имя показывает искомый нами объект. Адрес показывает его местонахождение. Перевод имен в адреса является задачей протоколов более высокого уровня (прикладных программ или протоколов передачи синхронизации с хоста на хост).

Адреса имеют фиксированную длину четыре октета (32 бита). Адрес начинается с сетевого номера, за которым следует локальный адрес .

Форматы адресации

Старшие биты	Формат	Класс
0	7 бит в сети, 24 бита для хостов	А
10	14 бит в сети, 16 бит для хостов	В
110	21 бит для сети, 8 бит для хостов	С
111	переход в расширенный режим адресации

маской подсети или маской сети называется битовая маска, определяющая, какая часть IP-адреса узла сети относится к адресу сети, а какая — к адресу самого узла в этой сети. Сетевая маска позволяет разделить сеть на несколько подсетей. Чтобы получить адрес сети, зная IP-адрес и маску подсети, необходимо применить к ним операцию поразрядной конъюнкции (логическое И).

Сетевая маска для сети, не разделенной на подсети - это просто четверка чисел, которая имеет все биты в полях сети, установленные в '1' и все биты машины, установленные в '0'.

Таким образом, для трех классов сетей стандартные сетевые маски выглядят следующим образом:

• Класс A (8 сетевых битов): 255.0.0.0

• Класс B (16 сетевых бита): 255.255.0.0

• Класс C (24 сетевых бита): 255.255.255.0