Amaliy ish №5 Keng tarmoq segmentatsiyasi va virtual lan konfiguratsiyasi Ishning maqsadi

Amaliy ish № 5

Keng tarmoq segmentatsiyasi va virtual lan konfiguratsiyasi
Ishning maqsadi: 1. Marshrutlash konfiguratsiyasi

2. Kalit asosiy konfiguratsiya

3. O'tish uchun VLAN konfiguratsiyasi на коммутатора

4. VLAN tranking konfiguratsiyasi (bepul kanallarni taqdim etish)

Nazariy qism

Lan almashish bilan bog'liq muammolar va kalitlarning paydo bo'lishi an'anaviy mahalliy tarmoq konfiguratsiyalarini Dial-up virtual tarmoq konfiguratsiyasi bilan almashtirishga olib keladi. Ushbu Dial-up konfiguratsiyasi an'anaviy mahalliy tarmoq konfiguratsiyalaridan quyidagi xususiyatlardan farq qiladi.

• 
  Kalitlar markazni almashish natijasida yuzaga keladigan jismoniy cheklovlarni bartaraf etadi, chunki ular mantiqiy ravishda butun korxona foydalanuvchilari va portlarini guruhlashadi. Buning o'rniga o'rnatish kabinetlariga uyadan kalitlari o'rnatilgan. Ular kabellarni joylashtirishda (yoki ahamiyatsiz) o'zgarishlarni talab qilmaydi va har bir foydalanuvchi uchun ajratilgan portlar bilan birgalikda ishlatiladigan uyadan to'liq almashtirilishi mumkin.
  
• 
  Kalitlar segmentatsiyani amalga oshiruvchi virtual tarmoqlarni yaratish uchun ishlatilishi mumkin. Mahalliy tarmoqlarning an'anaviy konfiguratsiyalarida segmentatsiya routerlar tomonidan amalga oshiriladi.
  

Kalitlar virtual tarmoqlarda ma'lumot almashishni ta'minlovchi asosiy komponentlardir. Rasmda ko'rsatilgandek. 1, virtual tarmoqda ular so'nggi stantsiya qurilmalari uchun kommutatsiya muhitiga kirish nuqtasi bo'lib, butun korxona ichida ma'lumotlar almashinuvini ta'minlaydi.

Shakl 1.

Har bir kalit tarmoq administratorlari tomonidan aniqlangan virtual tarmoq metrikasiga va ushbu ma'lumotni boshqa tarmoq kalitlariga va Routerlariga o'tkazish qobiliyatiga asoslangan holda filtrlash va freymlarni yuborish (frame) haqida qaror qabul qilish qobiliyatiga ega.

Foydalanuvchilarning mantiqiy guruhini alohida virtual tarmoqlarga joylashtirishning eng keng tarqalgan yondashuvlari freymlarni filtrlash va ularni identifikatsiyalashdir. Ushbu yondashuvlarning ikkalasi ham har bir freymni kalit bilan qabul qilish yoki jo'natishda o'rganilganligi bilan tavsiflanadi. Administrator tomonidan belgilanadigan qoidalar to'plamiga asoslanib, kalitlarga ramka qayerda o'tkazilishini, u filtrlangan yoki efirga uzatilishini aniqlaydi. Ushbu nazorat mexanizmlari administrator tomonidan markazlashtirilgan tarzda qo'llanilishi mumkin (tarmoqni boshqarish dasturidan foydalangan holda) va butun tarmoq bo'ylab osongina amalga oshiriladi.

Kvadratlarni filtrlashda har bir freymning shaxsiy ma'lumotlari tekshiriladi. Har bir kalit uchun filtrlash jadvali yaratiladi; bu yuqori darajadagi ma'muriy nazoratni ta'minlaydi, chunki har bir freymning ko'plab xususiyatlarini o'rganish mumkin bo'ladi. Lan switch (LAN switch) turiga qarab, guruhlash uzatish muhitiga kirishni boshqarish manzillari (Media Access Control address) yoki tarmoq darajasidagi protokol (protokol) asosida amalga oshirilishi mumkin. Kalit filtrlangan freymlarni filtrlash jadvali elementlari bilan taqqoslaydi va shu asosda tegishli harakatni amalga oshiradi.

Dastlab, virtual tarmoqlar filtrlarga asoslangan va foydalanuvchi guruhlari filtrlash stoliga asoslangan. Bunday modelni kengaytirish qiyin kechdi, chunki har bir ramka uchun filtrlash stolida qo'ng'iroq qilish kerak edi.

Teglar (tag) dan foydalanilganda, har bir ramka foydalanuvchi tomonidan aniqlangan noyob identifikatorga ega. Ushbu usul elektr va elektronikaInstitute muhandislari instituti ( elektr va elektron muhandislar instituti Electronic Engineers, IEEE) standartlari bo'limi tomonidan tarmoq kengayishiga imkon beradigan tarzda saylandi. Asosiy teglardan foydalanish standart portni taqsimlash mexanizmi sifatida tobora ko'proq tan olinadi; freymlarni filtrlash bilan solishtirganda, korxona ichidagi tarmoqni kengaytirish (scalability) uchun katta imkoniyatlar mavjud. IEEE 802 standarti. lq virtual tarmoqni amalga oshirish usuli sifatida ramka teglaridan foydalanishni tartibga soladi.

Virtual tarmoqlarni loyihalashda ramka teglaridan foydalanish-bu Dial-up kommunikatsiyalari uchun maxsus mo'ljallangan yondashuv. Teglar ishlatilganda, tarmoq magistraliga yuborilganda har bir freymning sarlavhasida noyob identifikator joylashtiriladi. Ushbu identifikator har bir kalit tomonidan efirga uzatilishidan oldin yoki boshqa kalitlarga, routerlarga yoki oxirgi stantsiya qurilmalariga yuborishdan oldin o'qiladi va tahlil qilinadi. Tarmoq chizig'idan chiqib, oxirgi stantsiyaga yuborishdan oldin, kalit bu identifikatorni ramkadan olib tashlaydi.

Freymlarni aniqlash jarayoni Osi mos yozuvlar modelining 2 darajasida amalga oshiriladi va juda ko'p ishlov berish yoki xabar almashishni talab qilmaydi.