Статик VLAN-г порт дээр суурилсан VLAN гэж бас нэрлэдэг.Энэ нь аль портын аль VLAN ID-д хамаарахыг зааж өгөх явдал юм.Физик түвшингээс та оруулсан LAN нь порттой шууд тохирч байгааг шууд зааж өгч болно.
VLAN администратор анх свич порт болон VLAN ID хоорондын харгалзах харилцааг тохируулах үед харгалзах хамаарлыг зассан болно.Өөрөөр хэлбэл, порт руу нэвтрэхийн тулд зөвхөн нэг VLAN ID-г тохируулах боломжтой бөгөөд администратор дахин тохируулахаас нааш дараа нь өөрчлөх боломжгүй.
Энэ портод төхөөрөмж холбогдсон үед хостын VLAN ID порттой тохирч байгаа эсэхийг хэрхэн тодорхойлох вэ?Энэ нь IP тохиргооны дагуу тодорхойлогддог.VLAN бүр дэд сүлжээний дугаартай бөгөөд түүнд аль порт тохирохыг бид мэднэ.Хэрэв төхөөрөмжид шаардлагатай IP хаяг нь порттой тохирох VLAN-н дэд сүлжээний дугаартай таарахгүй бол холболт амжилтгүй болж, төхөөрөмж хэвийн харилцах боломжгүй болно.Тиймээс зөв порт руу холбогдохоос гадна төхөөрөмжид VLAN сүлжээний сегментэд хамаарах IP хаягийг өгөх ёстой бөгөөд ингэснээр VLAN-д нэмж болно.Үүнийг ойлгохын тулд дэд сүлжээ нь IP болон дэд сүлжээний маскаас бүрддэг гэдгийг ойлгох хэрэгтэй.Ерөнхийдөө эцсийн нэрийг танихад дэд сүлжээний сүүлийн гурван битийг л ашигладаг.
.
Дүгнэж хэлэхэд бид VLAN болон портуудыг нэг нэгээр нь тохируулах хэрэгтэй.Гэсэн хэдий ч хэрэв сүлжээнд байгаа зуу гаруй портыг тохируулах шаардлагатай бол үүссэн ажлын ачааллыг богино хугацаанд дуусгах боломжгүй юм.Мөн VLAN ID-г өөрчлөх шаардлагатай бол түүнийг дахин тохируулах шаардлагатай - энэ нь топологийн бүтцийг байнга өөрчлөх шаардлагатай сүлжээнүүдэд тохиромжгүй нь ойлгомжтой.
Эдгээр асуудлыг шийдвэрлэхийн тулд динамик VLAN гэсэн ойлголтыг нэвтрүүлсэн.Динамик VLAN гэж юу вэ?Илүү дэлгэрэнгүй харцгаая.
2. Dynamic VLAN: Dynamic VLAN нь порт бүрт холбогдсон компьютерийн дагуу хүссэн үедээ портын VLAN-г өөрчлөх боломжтой.Энэ нь тохиргоог өөрчлөх гэх мэт дээрх үйлдлүүдээс зайлсхийх боломжтой.Динамик VLAN-г гурван төрөлд хувааж болно.
(1) MAC хаягтай VLAN
MAC хаяг дээр суурилсан VLAN нь порттой холбогдсон компьютерийн сүлжээний картын MAC хаягийг асууж, бүртгэх замаар портын эзэмшлийг тодорхойлдог.Шилжүүлэгчээр “B” MAC хаягийг VLAN 10-д хамааруулсан гэж тооцвол “A” MAC хаягтай компьютер аль порттой холбогдсоноос үл хамааран порт нь VLAN 10-д хуваагдана. Компьютер холбогдсон үед порт 1, порт 1 нь VLAN 10-д хамаарна;компьютер 2-р порттой холбогдсон үед 2-р порт нь VLAN 10-д хамаарна. Таних процесс нь порт биш зөвхөн MAC хаягийг хардаг.MAC хаяг өөрчлөгдөхөд порт нь холбогдох VLAN-д хуваагдана.
.
Гэсэн хэдий ч, MAC хаяг дээр суурилсан VLAN-ийн хувьд бүх холбогдсон компьютеруудын MAC хаягийг шалгаж, тохиргооны явцад нэвтэрсэн байх ёстой.Хэрэв компьютер сүлжээний картыг сольж байгаа бол MAC хаяг нь сүлжээний карттай таарч байгаа тул та тохиргоог өөрчлөх шаардлагатай хэвээр байгаа бөгөөд энэ нь сүлжээний картын техник хангамжийн ID-тай тэнцэнэ.
(2) IP дээр суурилсан VLAN
Дэд сүлжээнд суурилсан VLAN нь холбогдсон компьютерийн IP хаягаар дамжуулан портын VLAN-г тодорхойлдог.MAC хаяг дээр суурилсан VLAN-аас ялгаатай нь компьютерийн MAC хаяг нь сүлжээний карт солилцсон эсвэл бусад шалтгааны улмаас өөрчлөгдсөн ч IP хаяг нь өөрчлөгдөөгүй хэвээр байвал анхны VLAN-д нэгдэж болно.
Тиймээс MAC хаяг дээр суурилсан VLAN-тай харьцуулахад сүлжээний бүтцийг өөрчлөх нь илүү хялбар байдаг.IP хаяг нь OSI лавлагааны загварын гурав дахь давхаргын мэдээлэл тул дэд сүлжээнд суурилсан VLAN нь OSI-ийн гурав дахь давхаргад хандалтын холбоосыг тохируулах арга гэдгийг ойлгож болно.
(3) Хэрэглэгчид дээр суурилсан VLAN
.
Хэрэглэгчид суурилсан VLAN нь шилжүүлэгчийн порт бүрт холбогдсон компьютер дээрх одоогийн нэвтрэх хэрэглэгчийн дагуу тухайн порт аль VLAN-д хамаарахыг тодорхойлдог.Энд байгаа хэрэглэгчийн таних мэдээлэл нь ерөнхийдөө Windows домэйнд ашигласан хэрэглэгчийн нэр гэх мэт компьютерийн үйлдлийн системээр нэвтэрсэн хэрэглэгч юм.Хэрэглэгчийн нэрийн мэдээлэл нь OSI-ийн дөрөв дэх давхаргын дээрх мэдээлэлд хамаарна.
.
Дээрх нь Shenzhen Haidiwei Optoelectronics Technology Co., Ltd-аас танд танилцуулсан VLAN-ыг хэрэгжүүлэх зарчмын тайлбар юм.