สวิตช์สามารถกำหนดเส้นทาง VLAN ได้หรือไม่ [ปิด]

ฉันได้เรียนรู้เกี่ยวกับ VLAN และฉันสงสัยว่าสวิตช์สามารถใช้สำหรับการสื่อสารระหว่างสอง VLAN ได้หรือไม่

เนื่องจากสวิตช์รองรับการเชื่อมต่อ trunk และรู้ปลายทาง / แหล่งที่มา (VID) ของเฟรมแล้วพวกมันจะถูกใช้เพื่อส่งเฟรมจาก VLAN หนึ่งไปยังอีกอันหนึ่งได้หรือไม่?

ตัวอย่างเช่นในภาพด้านบนฉันสงสัยว่าทำไมเราเตอร์จำเป็นต้องใช้ถ้าสวิตช์นี้ได้รับ VID ของแต่ละ VLAN แล้ว ทำไมไม่สามารถส่งต่อเฟรมไปยัง VLAN เป้าหมาย แต่ต้องการให้เราเตอร์ทำมันเพื่อยืดเวลาการถ่ายโอนของเฟรมไปยังเราเตอร์และด้านหลัง?

สวิตช์ L2 ไม่สามารถกำหนดเส้นทาง Inter-VLAN เนื่องจากพวกเขาดูแลเฉพาะเครือข่าย L2 นั่นคือส่งต่อเฟรมระหว่างลิงก์ ถ้ามันเป็นสวิตช์ L3 ก็สามารถทำ IP โปรโตคอลการจัดเส้นทางระหว่าง VLAN ได้

VLAN ใช้เพื่อสร้างซับเน็ตต่าง ๆ ซึ่งหมายถึงโดเมนบรอดคาสต์ที่แตกต่างกัน คุณต้องมีเราเตอร์หรือสวิตช์ Layer-3 เพื่อส่งต่อการรับส่งข้อมูลระหว่าง VLAN ที่แตกต่างกัน (เครือข่ายย่อยที่แตกต่างกัน)

การกำหนดเส้นทางเป็นฟังก์ชันเลเยอร์ 3 ในขณะที่ VLAN เกี่ยวข้องกับเลเยอร์ 2 เท่านั้น

เมื่อคอมพิวเตอร์ A ต้องการส่งข้อมูลไปยังโฮสต์ B อื่นการใช้โปรโตคอล IP ก่อนจะตรวจสอบว่า B อยู่ในเครือข่ายเดียวกันกับตัวเองหรือไม่ (เปรียบเทียบส่วนเครือข่ายของที่อยู่ของตัวเองและที่อยู่ IP ปลายทาง)

• หากที่อยู่ IP B อยู่ในเครือข่ายเดียวกัน A จะดำเนินการตามคำขอ ARP เพื่อค้นหาที่อยู่ MAC ของ B
  หาก B ไม่ได้อยู่หรือไม่อยู่ใน VLAN เดียวกันคำขอ ARP จะไม่มีคำตอบและ A จะไม่ส่ง สิ่งอื่นใด (การสื่อสารล้มเหลว)

• หากที่อยู่ IP ของ B เป็นเครือข่าย IP อื่นจากนั้น A จะค้นหาในตารางเส้นทางพบที่อยู่ IP ของเราเตอร์ C (โดยปกติคือเกตเวย์เริ่มต้น) และจะส่งแพ็กเก็ตไปยัง C (อีกครั้งเพื่อดำเนินการตามคำขอ ARP เพื่อค้นหา C หมายเลขทางกายภาพ).

ดังนั้นหากคุณไม่มีเราเตอร์ที่มีอินเตอร์เฟสในเครือข่ายทั้งสองคุณจะไม่สามารถสื่อสารระหว่างสองโฮสต์ในสองเครือข่าย IP แยก

แม้ว่าจะมีบริดจ์บางชนิดระหว่างสอง VLAN (ผิดปกติ แต่เป็นไปได้) หรือทั้งสองโฮสต์อยู่ใน VLAN เดียวกัน แต่มีที่อยู่ IP ในเครือข่าย IP ที่แตกต่างกันการสื่อสารเป็นไปไม่ได้หากไม่มีเราเตอร์เนื่องจาก A จะไม่พยายามส่ง เฟรมเป็น B (เนื่องจากเป็นการกำหนดค่า IP บอกว่าต้องการเราเตอร์)

ทีนี้อย่างที่คำตอบอื่น ๆ ชี้ให้เห็นถ้าสวิตช์ของคุณเป็นสวิตช์เลเยอร์ 3 นั่นหมายความว่าคุณมีอยู่ในกล่องเดียวทั้งสวิตช์และเราเตอร์ หากกำหนดค่าไว้อย่างถูกต้องฟังก์ชั่นเราเตอร์ของคุณจะเปลี่ยนเส้นทางระหว่าง VLAN ต่างๆ
ข้อได้เปรียบหลักของสวิตช์เลเยอร์ 3 (ตรงข้ามกับเราเตอร์แยกต่างหาก) คือคุณสามารถกำหนดเส้นทางระหว่าง VLAN ต่างๆที่ความเร็วลวดเต็ม (IE เร็วเท่ากับกระบวนการสลับ)

คำตอบอื่น ๆ ที่นี่เกี่ยวข้องกับทฤษฎีเครือข่ายดังนั้นฉันจะไม่แสดงความคิดเห็นในที่นี้ สำหรับฮาร์ดแวร์เครือข่ายจริงในโลกแห่งความเป็นจริงซึ่งเกี่ยวข้องกับ แต่แตกต่างจากทฤษฎีเครือข่ายคำตอบคือใช่ คุณสามารถซื้อสวิตช์เครือข่ายที่รองรับปริมาณการใช้งาน VLAN

เครือข่ายสวิตช์ที่ใช้ในการดูเป็นอุปกรณ์เลเยอร์ 2 แต่สวิตช์จำนวนมากทำมากกว่านั้นในวันนี้ บางครั้งเราเตอร์จะมีข้อความกำกับว่า "สวิตช์เลเยอร์ 3" สวิทช์ที่มีฟังก์ชั่นมากกว่าแค่เลเยอร์ 2 บางครั้งก็เรียกว่า "สวิตช์เลเยอร์ 2.5"

สนุกนี้ไม่ได้รับการสนับสนุนโดยสวิตช์ VLAN - คุณไม่สามารถกำหนดค่าให้เชื่อมต่อพูด VLAN3 บนพอร์ต A ถึง VLAN5 บนพอร์ต B

คุณสามารถแฮ็คสิ่งนี้ได้โดยใช้สองพอร์ตกำหนดค่าหนึ่งให้ไม่ติดแท็ก VLAN3 และอีกหนึ่ง VLAN5 ไม่ได้ติดแท็กจากนั้นเชื่อมต่อพวกเขาด้วยสายเคเบิล (ไม่ลอง แต่ไม่เห็นว่าทำไมจึงไม่ทำงาน)

หากฉันตีความสิ่งนี้อย่างถูกต้องคุณต้องการสวิตช์ที่รับเฟรมด้วย VLAN 5 (ตัวอย่าง) เพื่อส่งต่อด้วย VLAN 6

นี่จะไร้จุดหมาย แทนที่จะทำเช่นนี้คุณสามารถนำอุปกรณ์ทั้งหมดของคุณที่ใช้ VLAN 6 แล้วย้ายไปใช้ VLAN 5 แทน

เนื่องจากไม่มีประโยชน์ผู้ขายสวิตช์จึงไม่เพิ่มวิธีการทำ

การรับส่งข้อมูลภายใน -VAN ถูกส่งต่อระหว่างที่อยู่ mac ของเครือข่าย VLAN เพื่อให้ "เฟรม" ออกจากเครือข่ายนั้นจะต้องถูกส่งต่อไปยังที่อยู่ mac ของอุปกรณ์ที่สามารถกำหนดเส้นทางได้ นี่อาจเป็นสวิตช์ไฟร์วอลล์หรือเราเตอร์ ดังนั้นหากเฟรมจาก VLAN A ต้องการเข้าถึง VLAN B, VLAN A จะส่งเฟรมไปยังที่อยู่ mac ของเกตเวย์เริ่มต้น VLAN B จะทำเช่นเดียวกัน หากเกตเวย์เหล่านั้นอยู่บนสวิตช์สวิตช์นั้นจะกำหนดเส้นทางแพ็กเก็ตระหว่าง vlans เหมือนกับเราเตอร์ คุณอาจต้องการใช้ไฟร์วอลล์อย่างไรก็ตามหากคุณต้องการควบคุมการเข้าถึงไปมาระหว่าง vlans

ในโลกสมัยใหม่: คิดว่าสวิตช์เป็นเราเตอร์ที่มีพอร์ตมากมาย คิดว่าเราเตอร์เป็นสวิตช์ที่มีพอร์ตน้อยกว่า แต่มีความพร้อมใช้งานสูงกว่า คิดว่าไฟร์วอลล์เป็นเราเตอร์ที่สามารถรองรับบริการเลเยอร์ที่สูงขึ้นเช่นการตรวจจับการบุกรุก, ป้องกันไวรัส, พร็อกซี SSL, บริการแอปพลิเคชัน, NAT และอื่น ๆ