ทำไม VLAN ถึงมีที่อยู่ IP

คำถามโง่สำหรับคนส่วนใหญ่ แต่ฉันสนใจที่จะรู้ว่า "ทำไม VLAN ถึงมีที่อยู่ IP"

ที่อยู่นี้แตกต่างจากเกตเวย์เริ่มต้นหรือไม่ หรือที่อยู่นี้เหมือนกับที่อยู่สำหรับออกอากาศของ VLAN นี้หรือไม่

IP address 192.168.4.100 255.255.255.0

ฉันเชื่อว่านี่เป็นเพียงที่อยู่ IP สำหรับอุปกรณ์ที่รับรู้ VLAN ที่เกิดขึ้นกับ VLAN นั้น คุณต้องการหากอุปกรณ์ที่มีปัญหากำลังทำการกำหนดเส้นทางที่เกี่ยวข้องกับ VLAN นั้นหรือหากคุณคาดว่าจะจัดการอุปกรณ์ (เช่นผ่าน SNMP) บน VLAN นั้น

(หลังจากอัปเดตของคุณ) ฉันเห็นว่าคุณเปิดใช้งานการกำหนดเส้นทางผ่านสวิตช์ Netgear VLAN นี้ได้ถูกกำหนดไว้แล้ว IP นี้เป็นที่อยู่ที่ระบบภายในจะใช้เป็นเราเตอร์

VLAN ไม่มีที่อยู่ IP มันเป็นอุปกรณ์สื่อสารบน VLAN ซึ่งมีที่อยู่ IP

คุณสามารถนึกถึง VLAN เป็นเครือข่ายหากสิ่งนั้นช่วยได้ ดังนั้นที่ฉันทำงานเรามีเครือข่ายทุกประเภทเครือข่ายสำหรับ PLC เซิร์ฟเวอร์อุปกรณ์เครือข่ายไร้สายและอื่น ๆ เพื่อทำให้สิ่งต่าง ๆ เป็นไปอย่างง่ายดายด้วยระบบเครือข่ายของเราเราจึงสร้าง VLAN สำหรับแต่ละสิ่งเหล่านี้ วิธีนี้เราสามารถมีอุปกรณ์หลากหลายจากแต่ละหมวดหลักเชื่อมต่อกับสวิตช์ใด ๆ ที่เราต้องการ แต่เราสามารถมีอุปกรณ์นั้นใน VLAN ของตัวเอง

กล่าวอีกนัยหนึ่งถ้าไม่มี VLAN คุณจะต้องใช้อุปกรณ์เครือข่ายมากขึ้นเพราะ access layer switch แต่ละตัวจะต้องอยู่ในเครือข่ายของตัวเองเช่นเดียวกับเครือข่ายในบ้านของคุณ สวิตช์ใด ๆ ที่คุณเสียบเข้ากับเราเตอร์หรือโมเด็มที่บ้านจะอยู่ในเครือข่ายเดียวกัน ด้วย VLANs เราสามารถเชื่อมต่อเซิร์ฟเวอร์, PLC, ผู้ใช้ทั่วไปและ AP แบบไร้สายในสวิตช์เดียวกันหากต้องการและยังคงอยู่ใน VLAN ที่เกี่ยวข้อง

VLANs เองไม่มี IP ที่กำหนดให้เหมือนคอมพิวเตอร์และเซิร์ฟเวอร์ แทนที่จะเป็นเครือข่ายที่ได้รับมอบหมาย นี่คือเหตุผลที่หลายคนแลกเปลี่ยนคำว่า VLAN สำหรับเครือข่ายและในทางกลับกัน ดังนั้นที่บ้านคุณอาจมีเครือข่าย 192.168.0.0 255.255.255.0 หรือสิ่งที่คล้ายกัน สำหรับ VLANs เราทำสิ่งเดียวกัน ...

เราอาจกำหนด 192.168.1.0 255.255.255.0 ให้กับเซิร์ฟเวอร์ 192.168.2.0 255.255.255.0 ให้กับ PLC, 192.168.3.0 255.255.255.0 สำหรับผู้ใช้ทั่วไปและ 192.168.4.0 255.255.255.0 ให้กับผู้ใช้ทั่วไป ซึ่งหมายความว่าเซิร์ฟเวอร์จะได้รับ IP ที่แตกต่างจาก PLC ฯลฯ ดังนั้นการแยกของเรากับ VLAN และถ้าคุณเข้าใจวิธีการทำงานของหน้ากาก IP และ Subnet คุณจะรู้ว่า VLAN แต่ละตัวจะมีเครือข่ายและการสื่อสารของตัวเองและแยกออกจากกัน

IP ของคุณที่คุณกล่าวถึงข้างต้น 192.168.4.100 255.255.255.0 นั้นน่าจะเป็น IP ภายใน VLAN และไม่ใช่เกตเวย์สำหรับ VLAN นั้นหรืออะไรทำนองนั้น โดยทั่วไปเกตเวย์เป็น IP ที่ใช้งานได้ครั้งแรกหรือครั้งสุดท้ายในช่วงเครือข่าย แต่ไม่จำเป็นต้องเป็น ที่อยู่ออกอากาศเป็น IP สุดท้ายเสมอในช่วงและไม่สามารถกำหนดให้กับสิ่งใด ๆ ได้ในกรณีของคุณ IP ออกอากาศจะเป็น 192.168.4.255

ฉันหวังว่าการเดินเล่นนี้จะช่วย ...

จากวิกิพีเดีย (เพราะมันบอกว่ามันดี):

Virtual LANs เป็นโครงสร้างของเลเยอร์ 2 เมื่อเทียบกับ IP ซับเน็ตซึ่งเป็นโครงสร้างของเลเยอร์ 3 ในสภาพแวดล้อมที่ใช้ VLAN ความสัมพันธ์แบบหนึ่งต่อหนึ่งมักจะมีอยู่ระหว่าง VLANs และ IP ซับเน็ตแม้ว่ามันจะเป็นไปได้ที่จะมีหลายซับเน็ตบนหนึ่ง VLAN หรือมีซับเน็ตหนึ่งกระจายผ่านหลาย VLANs Virtual LAN และ IP subnets จัดเตรียมเลเยอร์ 2 และเลเยอร์ 3 ที่เป็นอิสระสร้างแผนที่ที่เชื่อมต่อกันและการโต้ตอบนี้มีประโยชน์ในระหว่างกระบวนการออกแบบเครือข่าย

ที่อยู่ IP ของ OP ระบุว่า:

ที่อยู่ ip 192.168.4.100 255.255.255.0

นี่จะเป็น IP ที่จ่าหน้าถึง VLAN เอง โดยเฉพาะมันคือที่อยู่ IP ของ "สวิตช์" ที่ VLAN เปิดอยู่ ไม่จำเป็นต้องเป็นเกตเวย์ IP สำหรับ VLAN แต่โดยทั่วไปแล้วเนื่องจากคุณมักจะตั้งค่าที่อยู่ IP บน VLAN ที่เราเตอร์ Layer 3 "เราเตอร์" สำหรับ VLAN และใช้ที่อยู่ IP นี้สำหรับเกตเวย์สำหรับไคลเอนต์บน VLAN นั้น . สวิตช์ Layer3 จะเปิดใช้งานการกำหนดเส้นทาง / การส่งต่อ IP หากจำเป็น

โดยทั่วไปหน้ากากบอกว่า VLAN คือเครือข่าย 192.168.4.0/24 มันขึ้นอยู่กับคุณที่จะตัดสินใจว่าคุณต้องการใช้ 192.168.4.100 จริง ๆ หรือเป็นเกตเวย์ IP ของลูกค้าจริงหรือถ้านี่เป็นเพียงแค่ IP การจัดการสำหรับสวิตช์ / vlan

สำหรับสวิตช์ระดับ 3 ส่วนใหญ่บรรทัดที่คุณระบุจะแสดงที่อยู่เกตเวย์ของ VLAN

อย่าสับสนกับเกตเวย์เริ่มต้นซึ่งจะใช้ได้เฉพาะเมื่อปิดเส้นทาง

อย่างไม่เป็นทางการใช่ VLAN สามารถมีที่อยู่ IP ได้ ในทางเทคนิคสิ่งนี้เรียกว่าอินเตอร์เฟส VLAN ในขณะที่คุณตั้งค่าจากโหมดการตั้งค่าอินเตอร์เฟสและมันจะถูกระบุไว้ใน config เป็นอินเตอร์เฟส VLAN 100 (ตัวอย่าง) นี่คืออินเตอร์เฟสเสมือน (ไม่ใช่พอร์ตจริง) และมีชื่อว่า "VLAN #"

บนเลเยอร์สองสวิตช์โดยทั่วไปคุณจะ จำกัด ให้มีเพียงหนึ่งอินเตอร์เฟส VLAN ที่แอ็คทีฟเท่านั้น บนสวิตช์หลายระดับสามารถมีได้หลายค่า อินเตอร์เฟส VLAN เหล่านี้เป็นอินเตอร์เฟสเสมือนและสามารถ pinged รวมถึงเป็นจุดเชื่อมต่อสำหรับการจัดการระยะไกล ที่อยู่ IP นี้สามารถใช้เป็นเกตเวย์เริ่มต้นบนสวิตช์หลายระดับเท่านั้น

VLAN (เครือข่ายท้องถิ่นเสมือน) เป็นโดเมนกระจายเสียงแยกทางตรรกะของตัวเอง คุณกำหนดเครือข่ายหรือเครือข่ายย่อยเช่นเดียวกับที่คุณทำกับโดเมนการออกอากาศที่แยกจากกัน

@TheCleaner:

นี่จะเป็น IP ที่จ่าหน้าถึง VLAN เอง

VLANs ไม่ได้กำหนดที่อยู่ IP ให้กับพวกเขา พวกเขามีเครือข่ายที่กำหนดให้พวกเขาหรือเครือข่ายย่อยหรือช่วงเครือข่ายอย่างไรก็ตามคุณต้องการที่จะอ้างอิง ที่อยู่ที่ OP จัดหาให้เราเป็นที่อยู่ที่กำหนดได้ภายในช่วง 192.168.4.1-255 สมมติว่าช่วงนี้ใช้กับกลุ่มของเซิร์ฟเวอร์ดังนั้นในสวิตช์ของ Cisco และเราให้คำอธิบายของ "VLAN ของเซิร์ฟเวอร์" VLAN, 4.100 จะเป็นที่อยู่ที่สามารถมอบให้กับเซิร์ฟเวอร์แต่ละตัวได้ เมื่ออ้างถึงเซิร์ฟเวอร์ VLAN โดยทั่วไปหนึ่งอาจใช้หมายเลข VLAN หรือที่อยู่เครือข่าย แต่โดยทั่วไปไม่ได้ระบุที่อยู่เฉพาะและรูปแบบทั้งหมด อย่างน้อยผู้ดูแลระบบเครือข่ายที่ฉันทำงานด้วยไม่ต้องทำ

ดังที่ฉันได้กล่าวไว้ข้างต้นที่อยู่ OPs อาจเป็นที่อยู่เกตเวย์ แต่โดยทั่วไปแล้วจะไม่เป็นเพราะเมื่อคุณคิดถึงสภาพแวดล้อมเช่น บริษัท ขนาดใหญ่ถ้าคุณไม่มีระบบของวิธีการกำหนดที่อยู่เกตเวย์ให้ติดตามได้ ค่อนข้างยาก ดังนั้นผู้ดูแลระบบเครือข่ายส่วนใหญ่ใช้ที่อยู่แรกหรือที่สุดท้ายที่กำหนดของช่วงที่กำหนดสำหรับเกตเวย์ ในกรณีของ OP นั้นจะเป็น 192.168.4.1 หรือ 192.168.4.254 ฉันไม่ได้พูดแบบนี้เสมอไป แต่เป็นแนวปฏิบัติที่ดีที่สุดและโดยทั่วไปก็สมเหตุสมผลดี

โดยเฉพาะมันคือที่อยู่ IP ของ "สวิตช์" ที่ VLAN เปิดอยู่ ไม่จำเป็นต้องเป็นเกตเวย์ IP สำหรับ VLAN แต่โดยทั่วไปแล้วเนื่องจากคุณมักจะตั้งค่าที่อยู่ IP บน VLAN ที่เราเตอร์ Layer 3 "เราเตอร์" สำหรับ VLAN และใช้ที่อยู่ IP นี้สำหรับเกตเวย์สำหรับไคลเอนต์บน VLAN นั้น .

คำสั่งนี้ทำให้ฉันสับสน เราไม่รู้อะไรเกี่ยวกับที่อยู่ที่ OP ให้เรายกเว้นช่วงที่มีอยู่เนื่องจาก OP ไม่เคยพูดในสิ่งที่พบ เราไม่ทราบว่ามันเป็นที่อยู่ของสวิตช์, เซิร์ฟเวอร์, AP, คอมพิวเตอร์, เครื่องพิมพ์ ฯลฯ ดังนั้นคุณจะรู้ได้อย่างไรว่าจากโพสต์เล็ก ๆ จาก OP ที่เขียนไปนั้นอยู่นอกเหนือฉัน

ฉันเห็นด้วยว่าไม่จำเป็นต้องเป็นเกตเวย์และฉันได้กล่าวมาแล้ว ตามที่ฉันได้อธิบายไปแล้วเมื่อคุณดู บริษัท ขนาดใหญ่ส่วนใหญ่ (แต่นี่เป็นแนวทางปฏิบัติที่ดีที่สุดของ Cisco และมักใช้กับธุรกิจส่วนใหญ่) คุณจะพบว่าที่อยู่เกตเวย์จะเป็นที่อยู่สุดท้ายหรือที่กำหนดครั้งแรกในช่วง 4.100 จะอยู่ตรงกลางและไม่มีเหตุผลที่จะเป็นที่อยู่เกตเวย์ ในขณะที่ผู้ดูแลระบบเครือข่ายบางคนอาจกำหนดให้เป็นเช่นนั้นการติดตามสิ่งนี้จะยุ่งยากโดยเฉพาะอย่างยิ่งในการเพิ่มขนาดเครือข่าย สิ่งนี้จะกลายเป็นจริงมากขึ้นเมื่อ HSRP และเทคโนโลยีดังกล่าวถูกใช้ซึ่งใช้ที่อยู่สองค่าในแต่ละอินเตอร์เฟสเลเยอร์ 3 และให้ที่อยู่ที่สามสำหรับเกตเวย์ การติดตามเกตเวย์ดังกล่าวนับร้อยเมื่อ HSRP ถูกใช้งานจะกลายเป็นเรื่องยากมากหากไม่มีระบบสำหรับการกำหนดที่อยู่