อะไรคือความแตกต่างระหว่าง VLAN และซับเน็ต? [ปิด]

ฉันได้อ่านฟอรัมและบทความมากมายเกี่ยวกับ VLAN และซับเน็ต
อย่างไรก็ตามฉันไม่เข้าใจฟังก์ชั่นของแต่ละสิ่งนอกเหนือจากสิ่งต่อไปนี้:

1. ซับเน็ตอนุญาตการแบ่งส่วนของเครือข่าย
2. VLANs เป็นส่วนแยกของเครือข่าย

คำถาม

1. หากฉันมีเครือข่ายย่อยหลายเครือข่ายฉันคิดว่าคุณจะต้องมีเราเตอร์ในการสื่อสารระหว่างแต่ละเครือข่ายย่อย เฉพาะอุปกรณ์ภายในแต่ละซับเน็ตเท่านั้นที่จะอยู่ในโดเมนการแพร่สัญญาณโลคอลสำหรับซับเน็ตนั้น นั่นถูกต้องใช่ไหม?

2. ฉันต้องการซับเน็ตเพื่อตั้งค่า VLAN หรือไม่

3. ฉันรู้ว่า VLAN สามารถมีอยู่ภายในเครือข่ายย่อย แต่ความเข้าใจของฉันคือคุณจะต้องกำหนดที่อยู่ IP ของซับเน็ตนั้นให้กับ VLAN มันจะแยกออกจากส่วนที่เหลือของเครือข่ายย่อยได้อย่างไร

4. เมื่อไหร่ที่คุณจะตั้งค่า VLAN โดยเฉพาะอย่างยิ่งถ้าฉันสามารถแบ่งเครือข่ายของฉันโดยใช้ซับเน็ต?

5. ฉันยังคงเจอจุดต่อไปนี้ same physical networkแต่ผมไม่แน่ใจว่าตรงนี้หมายความว่าเมื่อมันอ่าน

   เครือข่ายท้องถิ่นเสมือน (VLANs) ช่วยให้เราสามารถสร้างเครือข่ายทางตรรกะและทางกายภาพที่แตกต่างกัน; ในขณะที่ IP subnetting ช่วยให้เราสามารถสร้างเครือข่ายแบบลอจิคัลผ่านเครือข่ายทางกายภาพเดียวกัน

จะขอบคุณตัวอย่างจริงของโลก

Subnet - เป็นช่วงของที่อยู่ IP ที่กำหนดโดยส่วนหนึ่งของที่อยู่ (มักเรียกว่าที่อยู่เครือข่าย) และ subnet mask (netmask) ตัวอย่างเช่นถ้า netmask คือ255.255.255.0(หรือ / 24 สั้น ๆ ) และที่อยู่เครือข่าย192.168.10.0แล้วที่กำหนดช่วงของที่อยู่ IP ผ่าน192.168.10.0 สำหรับการเขียนชวเลขที่อยู่ 192.168.10.255192.168.10.0/24

VLAN - วิธีคิดที่ดีคือ "แบ่งพาร์ติชันสลับ" สมมติว่าคุณมีสวิตช์ 8 พอร์ตที่สามารถใช้งาน VLAN ได้ คุณสามารถกำหนด 4 พอร์ตให้กับหนึ่ง VLAN (พูด VLAN 1) และ 4 พอร์ตไปยังอีก VLAN (พูด VLAN 2) VLAN 1 จะไม่เห็นทราฟฟิกของ VLAN 2 ใด ๆ และในทางกลับกันคุณก็มีสวิตช์สองอันแยกกัน โดยปกติแล้วบนสวิตช์หากสวิตช์ไม่เห็นที่อยู่ MAC มันจะ "ท่วม" การจราจรไปยังพอร์ตอื่น ๆ ทั้งหมด VLAN ป้องกันสิ่งนี้

หากคอมพิวเตอร์สองเครื่องกำลังจะคุยโดยใช้ TCP / IP จะต้องเป็นไปตามเงื่อนไขข้อใดข้อหนึ่งในสองข้อนี้:

• พวกเขาจะต้องเป็นของเครือข่ายย่อยเดียวกัน ซึ่งหมายความว่าที่อยู่เครือข่ายจะต้องเหมือนกันและ netmask จะต้องเท่ากับหรือเล็กกว่า ดังนั้นคอมพิวเตอร์ที่มีส่วนต่อประสานกับที่อยู่ IP ของ192.168.10.4/24สามารถพูดคุยกับคอมพิวเตอร์ด้วยส่วนต่อประสานที่มีที่อยู่ IP ของ192.168.10.8/24โดยไม่มีปัญหาหากพวกเขาทั้งสองเชื่อมต่อกับสวิตช์ทางกายภาพหรือ VLAN เดียวกัน หากอินเทอร์เฟซของคอมพิวเตอร์เครื่องที่สองที่เชื่อมต่อกับสวิตช์ทางกายภาพเดียวกันหรือ VLAN 192.168.11.8/24นั้นจะไม่สนใจการรับส่งข้อมูล (เว้นแต่ว่าอินเทอร์เฟซนั้นอยู่ในโหมดที่หลากหลาย)

• เราเตอร์จำเป็นต้องมีอยู่ระหว่างคอมพิวเตอร์ทั้งสองเครื่องที่สามารถส่งต่อการรับส่งข้อมูลระหว่างเครือข่ายย่อย คอมพิวเตอร์ A และคอมพิวเตอร์ B ต้องการเส้นทาง (หรือเกตเวย์เริ่มต้น) ไปยังเราเตอร์นี้ สมมติว่าคอมพิวเตอร์ที่มีอินเตอร์เฟซที่มีที่อยู่ IP ของ192.168.10.4/24ต้องการที่จะพูดคุยกับเครื่องคอมพิวเตอร์ที่มีอินเตอร์เฟซที่มีที่อยู่ IP 192.168.20.4/24ของ ซับเน็ตที่แตกต่างกันดังนั้นเราต้องผ่านเราเตอร์ สมมติว่ามีเราเตอร์ที่มีสอง interfaces (เราเตอร์โดยความหมายมีสอง interfaces) หนึ่งบนและ192.168.10.254/24 192.168.20.254/24หากมีการตั้งค่าตารางเส้นทางหรือ DHCP อย่างถูกต้องและคอมพิวเตอร์ A และ B สามารถเข้าถึงอินเทอร์เฟซของเราเตอร์บนเครือข่ายย่อยของพวกเขาพวกเขาสามารถพูดคุยกันโดยอ้อมผ่านเราเตอร์

บังคับให้ทราฟฟิกต้องผ่านเราเตอร์แม้ว่าจะไม่จำเป็นเช่นบนสวิตช์ 8 พอร์ตของเราด้านบนมีความปลอดภัยและประสิทธิภาพการทำงาน - มันให้โอกาสคุณในการกรองทราฟฟิก ห้ามส่งต่อการรับส่งสัญญาณออกอากาศ บางครั้ง VLAN ใช้เป็น "แฮ็ค" เพื่อจัดการการไหล / การมองเห็นของการรับส่งข้อมูล IPv4

แก้ไขเพื่อตอบคำถามของคุณ:

• แนวคิด VLANs เทียบเท่ากับสวิทช์ สิ่งที่มาใน 1 พอร์ตของ VLAN จะถูกจำลองแบบ ("เต็มไปด้วยน้ำ") ไปยังพอร์ตอื่น ๆ ทั้งหมดยกเว้นว่า VLAN ได้เห็น / เรียนรู้ที่อยู่ MAC มาก่อนแล้วจึงนำไปยังพอร์ตนั้น ไม่มีเกตเวย์สู่ VLAN ที่เหมาะสม "เกตเวย์" หมายถึงที่อยู่ IP ของเราเตอร์เสมอ

• สำหรับ VLAN 1 เพื่อพูดคุยกับ VLAN 2 อินเตอร์เฟสใน VLAN 1 จะต้องเชื่อมต่อกับเราเตอร์อินเตอร์เฟสใน VLAN 2 จะต้องเชื่อมต่อกับเราเตอร์และเราเตอร์นั้นจะต้องกำหนดค่าให้ส่งต่อการรับส่งข้อมูลระหว่างเครือข่ายย่อยเหล่านั้น ในตัวอย่าง 8 พอร์ตของเราด้านบนหากเราต้องการกำหนดเส้นทางการรับส่งข้อมูลระหว่าง VLAN เหล่านั้นเราจะต้องใช้ 1 พอร์ตบนแต่ละ VLAN ที่เชื่อมต่อกับเราเตอร์ เหมือนกันกับสวิตช์

ฉันแน่ใจว่าสวิตช์ / ฮาร์ดแวร์ระดับสูงจำนวนมากมี "เราเตอร์ VLAN" "ในตัว" สำหรับพวกเขาที่ใช้พอร์ตเพิ่มเติมภายในแต่ละ VLAN ที่เชื่อมต่อกับเราเตอร์ทางกายภาพจริง ๆ ไม่จำเป็นถ้าคุณต้องการเส้นทางระหว่าง VLANs ในสวิตช์เดียวกัน นี่อาจเป็นที่ที่ VLAN IP หรือ "เกตเวย์" เข้าสู่การเล่น (ฉันเชิญผู้ที่มีความรู้มากกว่านี้ให้แก้ไขนี้)

• เมื่อคอมพิวเตอร์ได้รับ IP ผ่าน DHCP ก็มักจะได้รับ "เกตเวย์เริ่มต้น" จากเซิร์ฟเวอร์ DHCP เดียวกันนั้น มีคนต้องกำหนดค่าเซิร์ฟเวอร์ DHCP อย่างถูกต้อง โปรโตคอลการกำหนดเส้นทางเช่น RIP, IS-IS, OSPF และ BGP ยังสามารถเพิ่มเส้นทางได้ แน่นอนว่าคุณมีตัวเลือกในการเพิ่มเส้นทางด้วยตนเอง (เส้นทาง "คงที่")

• หากสวิตช์ของคุณมีพอร์ตอนุกรมหรือพอร์ตที่ระบุว่า "คอนโซล" อาจมีการจัดการและสนับสนุน VLAN

ฉันพบคำอธิบายอื่น ๆ ที่ซับซ้อน

• VLAN ให้คุณแท็กแพ็คเก็ตเครือข่ายทั้งหมดด้วยหมายเลขเวทย์มนตร์ (เช่น3)
• เฉพาะการ์ดเครือข่ายอื่นที่ตั้งค่าให้3เท่านั้นที่จะเห็นแพ็คเก็ตเหล่านั้น

ตั้งคอมพิวเตอร์ให้เป็นกลุ่มVLAN 3และพวกมันจะอยู่ในโลกที่แยกตัวออกไป พวกเขาจะไม่เห็นการเข้าชมอื่น ๆ

ทันใดนั้นคุณสามารถมีหลายLANทำงานบนสายเดียวกัน (เช่นLAN เสมือน ) คุณสามารถมีคอมพิวเตอร์สองเครื่องที่มี IP เดียวกันเนื่องจากมีแท็ก VLAN ที่แตกต่างกัน (เช่น3ข้อ7)

การตั้งค่า VLAN ID ทำได้โดยการกำหนดค่าไดร์เวอร์การ์ดเครือข่าย:

ระยะของคุณจะแตกต่างกันไปตามการ์ดเครือข่ายและไดรเวอร์

คำอธิบายแบบง่าย ๆ คือ VLAN นั้นมีอยู่เพื่ออนุญาตให้ subnets ต่าง ๆ สามารถแชร์สายเคเบิลทางกายภาพพอร์ตและการสลับได้ คุณสามารถมีเครือข่ายย่อยที่แตกต่างกันในเครือข่ายของคุณโดยไม่ต้อง vlans แต่คุณจะต้องมีชุดสายที่แตกต่างกันสำหรับแต่ละ

1. ถ้าฉันมีเครือข่ายย่อยหลายเครือข่ายฉันคิดว่าคุณจะต้องมีเราเตอร์ในการสื่อสารระหว่างแต่ละเครือข่ายย่อย

ใช่คุณต้องใช้เราเตอร์เพื่อย้ายแพ็กเก็ตระหว่างซับเน็ต

เฉพาะอุปกรณ์ภายในแต่ละซับเน็ตเท่านั้นที่จะอยู่ในโดเมนการแพร่สัญญาณโลคอลสำหรับซับเน็ตนั้น นั่นถูกต้องใช่ไหม?

ใช่ซับเน็ตเป็นโดเมนออกอากาศ

2. ฉันจำเป็นต้องมีซับเน็ตเพื่อติดตั้ง VLAN หรือไม่?

ใช่.

3. ฉันรู้ว่า VLAN สามารถมีอยู่ภายในเครือข่ายย่อย แต่ความเข้าใจของฉันคือคุณจะต้องกำหนด VLAN เป็นที่อยู่ IP ของเครือข่ายย่อยนั้น

ไม่อย่างที่ฉันเข้าใจมัน VLAN ถูกกำหนดไว้ในสวิตช์และแยกทราฟฟิกของ VLAN แต่ละอัน

มันจะแยกออกจากส่วนที่เหลือของเครือข่ายย่อยได้อย่างไร

VLAN คือซับเน็ต

4. คุณจะตั้งค่า VLAN โดยเฉพาะเมื่อฉันสามารถแบ่งเครือข่ายของฉันโดยใช้เครือข่ายย่อยได้อย่างไร

เมื่อคุณต้องการแยกการรับส่งข้อมูลออกเป็นสองกลุ่มขึ้นไปโดยไม่ต้องแยกโครงสร้างพื้นฐานทางกายภาพ (สวิตช์ส่วนใหญ่) ออกเป็นสองกลุ่มหรือมากกว่า

5. ฉันยังคงเจอจุดที่เครือข่ายท้องถิ่นเสมือน (VLANs) ช่วยให้เราสามารถสร้างเครือข่ายตรรกะและกายภาพที่แตกต่างกัน; ในขณะที่ IP subnetting ช่วยให้เราสามารถสร้างเครือข่ายแบบลอจิคัลผ่านเครือข่ายทางกายภาพเดียวกัน แต่ฉันไม่แน่ใจว่าสิ่งนี้หมายถึงอะไรเมื่อมันอ่านเครือข่ายทางกายภาพเดียวกัน

LAN แบบฟิสิคัลประกอบด้วยสวิทช์และสายเคเบิลเป็นส่วนใหญ่ (ในกรณีของอีเธอร์เน็ต) เป็นโครงสร้างแบบต้นไม้เดียว

ปกติแล้ว LAN จะเป็นซับเน็ตเดียว องค์กรอาจมี LAN หลายแห่งเชื่อมโยงโดยเราเตอร์

LAN แบบฟิสิคัลเดียวสามารถแบ่งออกเป็นหลายโลจิคัล LAN (VLAN) โดยใช้การสนับสนุน VLAN ในสวิตช์ แต่ละ VLAN นั้นมีซับเน็ตแยกกัน ดังนั้นเราเตอร์จึงจำเป็นต้องย้ายแพ็กเก็ตระหว่างโลจิคัล LAN (VLANs)

ปรับปรุง: คำตอบบางส่วนในการติดตามคำถามในความคิดเห็น

ถ้าฉันต้องการอุปกรณ์ที่แยกจากกัน 2 VLAN เพื่อสื่อสารว่าเราเตอร์ไม่จำเป็นต้องใช้เพราะฉันสามารถใช้ลำต้นได้

นี่คือคำพูดจากhttp://www.formortals.com/an-introduction-to-vlan-trunking/

" VLAN trunking อนุญาตให้อะแดปเตอร์เครือข่ายเดียวทำงานเป็น" n "จำนวนของอะแดปเตอร์เครือข่ายเสมือนโดยที่" n "มีขีด จำกัด สูงสุดทางทฤษฎีที่ 4096 แต่โดยทั่วไปจะ จำกัด อยู่ที่ 1,000 VLAN ส่วนเครือข่าย "

" เราเตอร์จะมีประโยชน์อย่างมากมายยิ่งขึ้นเมื่อพวกเขาเข้าไปในโครงสร้างพื้นฐานสวิตช์ขององค์กรเมื่อมีการติดตั้งพวกเขาจะกลายเป็นอยู่ทั่วไปและสามารถให้บริการการกำหนดเส้นทางไปยังเครือข่ายย่อยในมุมใดก็ได้ของเครือข่ายองค์กร "

ดังนั้นคุณยังต้องใช้เราเตอร์ แต่ด้วยการใช้ VLAN trunking อาจเป็นเราเตอร์ที่มีอาวุธหนึ่งตัว (เราเตอร์ติด) สวิตช์ระดับสูงมีความสามารถในการกำหนดเส้นทางดังนั้นคุณอาจไม่จำเป็นต้องใช้เราเตอร์แยกเนื่องจากสวิตช์ระดับสูงของคุณเป็นเราเตอร์เลเยอร์ 3

เมื่อคุณบอกว่าฉันต้องการซับเน็ตเพื่อติดตั้ง VLAN คุณหมายถึงอะไรกันแน่?

VLAN เป็นแนวคิดของเลเยอร์ 2 เช่นเดียวกับสวิตช์อีเธอร์เน็ตเป็นอุปกรณ์เลเยอร์ 2 VLAN สามารถสร้างสวิตช์ได้สองสามตัวซึ่งคุณอาจต้องการสวิตช์ครึ่งโหลในกลุ่มแยก อย่างไรก็ตามโหนดของคุณ (คอมพิวเตอร์เครื่องพิมพ์ ฯลฯ ) โดยทั่วไปจะใช้การกำหนดแอดเดรสเลเยอร์ 3 (IP)

สำหรับโหนดในหนึ่ง VLAN (N สำหรับเครือข่าย) ในการสื่อสารกับโหนดในอีก VLAN (N สำหรับเครือข่าย) คุณต้องมีโปรโตคอล InterNetwork (ในคำอื่น ๆ IP) ใน IP เพื่อย้ายแพ็กเก็ตระหว่างเครือข่ายเราต้องการให้แต่ละเครือข่ายมีที่อยู่เครือข่ายเลเยอร์ 3 ที่แตกต่างกัน

นี่คือที่มาของการแบ่งย่อย - แบ่งช่วงที่อยู่เครือข่ายเลเยอร์ 3 ที่จัดสรรขององค์กรออกเป็นเครือข่ายย่อยโดยใช้มาสก์เครือข่ายย่อย จากนั้นคุณสามารถใช้เราเตอร์เพื่ออนุญาตให้อุปกรณ์ในเครือข่ายย่อยหนึ่ง (ในหนึ่ง VLAN) เพื่อสื่อสารกับอุปกรณ์ในเครือข่ายย่อยอื่น (ใน VLAN อื่น)

1. ถ้าฉันมีเครือข่ายย่อยหลายเครือข่ายฉันคิดว่าคุณจะต้องมีเราเตอร์ในการสื่อสารระหว่างแต่ละเครือข่ายย่อย เฉพาะอุปกรณ์ภายในแต่ละซับเน็ตเท่านั้นที่จะอยู่ในโดเมนการแพร่สัญญาณโลคอลสำหรับซับเน็ตนั้น นั่นถูกต้องใช่ไหม?

เครือข่าย IP (ซับเน็ต) เป็นแนวคิดของเลเยอร์ 3 หากพีซีสองเครื่องเชื่อมต่อกับสวิตช์ L2 เดียวกันโดยไม่มี VLAN เครื่องเหล่านั้นจะอยู่ในโดเมนออกอากาศ L2 เดียวกัน แต่ไม่ใช่โดเมนออกอากาศ L3

2. ฉันจำเป็นต้องมีซับเน็ตเพื่อติดตั้ง VLAN หรือไม่?

ไม่ได้อย่างไรก็ตามหากคุณต้องการให้อุปกรณ์ใน VLAN สื่อสารกับอุปกรณ์อื่นพวกเขาอาจจะต้องการโปรโตคอล L3 บางตัว

3. ฉันรู้ว่า VLAN สามารถมีอยู่ภายในเครือข่ายย่อย แต่ความเข้าใจของฉันคือคุณจะต้องกำหนด VLAN เป็นที่อยู่ IP ของเครือข่ายย่อยนั้น มันจะแยกออกจากส่วนที่เหลือของเครือข่ายย่อยได้อย่างไร

ไม่ชัดเจนในสิ่งที่คุณถาม

4. คุณจะตั้งค่า VLAN โดยเฉพาะเมื่อฉันสามารถแบ่งเครือข่ายของฉันโดยใช้เครือข่ายย่อยได้อย่างไร

VLAN เป็นเพียงวิธีในการทำให้อุปกรณ์ L2 ดูเหมือนจะเป็นอุปกรณ์ L2 หลายตัว

5. ฉันยังคงเจอจุดที่เครือข่ายท้องถิ่นเสมือน (VLANs) ช่วยให้เราสามารถสร้างเครือข่ายตรรกะและกายภาพที่แตกต่างกัน; ในขณะที่ IP subnetting ช่วยให้เราสามารถสร้างเครือข่ายแบบลอจิคัลผ่านเครือข่ายทางกายภาพเดียวกัน แต่ฉันไม่แน่ใจว่าสิ่งนี้หมายถึงอะไรเมื่อมันอ่านเครือข่ายทางกายภาพเดียวกัน