បណ្តាញមូលដ្ឋាននិម្មិតគឺជាបណ្តាញរងឡូជីខលដែលអាចប្រមូលផ្តុំឧបករណ៍រួមគ្នាពី LANs រូបវិទ្យាផ្សេងគ្នា។ បណ្តាញកុំព្យូទ័រជំនួញដែល ធំទូលាយបានបង្កើត VLANs ដើម្បីបែងចែកបណ្តាញរបស់ពួកគេឡើងវិញដើម្បីបង្កើនការគ្រប់គ្រងចរាចរ។
ប្រភេទផ្សេងគ្នានៃបណ្តាញហ្វីស៊ីខលដែលមានដូចជា អ៊ីសឺរណិត និង វ៉ាយហ្វាយ ។
អត្ថប្រយោជន៍នៃ VLAN
នៅពេលបានតំឡើងឱ្យបានត្រឹមត្រូវ LANs និម្មិតអាចធ្វើអោយប្រសើរឡើងនូវដំណើរការទូទៅនៃបណ្តាញរវល់។ VLANs មានបំណងប្រមូលផ្តុំឧបករណ៍អតិថិជនដែលទាក់ទងគ្នាទៅវិញទៅមក។ ចរាចរណ៍រវាងឧបករណ៍ដែលបំបែកនៅលើបណ្តាញរាងកាយពីរឬច្រើនជាធម្មតាត្រូវបានគ្រប់គ្រងដោយបណ្តាញស្នូលរបស់បណ្តាញប៉ុន្តែជាមួយ VLAN ដែលចរាចរណ៍អាចត្រូវបានដោះស្រាយកាន់តែមានប្រសិទ្ធិភាពតាមរយៈការ ប្តូរបណ្តាញ ជំនួសវិញ។
VLANs ក៏នាំមកនូវអត្ថប្រយោជន៍ផ្នែកសន្តិសុខបន្ថែមទៅលើបណ្តាញធំជាងដោយអនុញ្ញាតឱ្យមានការត្រួតពិនិត្យកាន់តែច្រើនលើឧបករណ៍ណាមួយដែលអាចចូលប្រើបាន។ បណ្តាញម៉ាស៊ីន Wi -Fi ត្រូវបានអនុវត្តជាញឹកញាប់ដោយប្រើ ចំណុចចូលដំណើរការឥតខ្សែ ដែលគាំទ្រ VLANs ។
VLAN ឋិតិវន្តនិងថាមវន្ត
អ្នកគ្រប់គ្រងបណ្តាញជារឿយៗសំដៅទៅលើ VLAN ថេរជា "VLANs ដែលមានមូលដ្ឋាននៅលើតង់" ។ VLAN ឋិតិវន្តតម្រូវឱ្យអ្នកគ្រប់គ្រងចាត់ចែងច្រកដាច់ដោយឡែកនៅលើបណ្តាញ ប្តូរ ទៅបណ្តាញនិម្មិត។ មិនថាឧបករណ៍អ្វីចូលទៅក្នុងច្រកនោះទេវាក្លាយជាសមាជិកនៃបណ្តាញនិម្មិតដែលបានផ្ដល់មុនដូចគ្នា។
ការកំណត់រចនាសម្ព័ន្ធ VLAN ថាមវន្តអនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងកំណត់សមាជិកបណ្តាញយោងទៅតាមលក្ខណៈរបស់ឧបករណ៍ខ្លួនពួកគេជាជាងទីតាំងកំពង់ផែប្តូររបស់ពួកគេ។ ឧទាហរណ៍ VLAN ថាមវន្តមួយអាចត្រូវបានកំណត់ជាមួយបញ្ជីនៃអាសយដ្ឋានរាងកាយ (អាសយដ្ឋាន MAC ) ឬឈ្មោះគណនីបណ្តាញ។
VLAN Tagging និង VLAN ស្តង់ដារ
ស្លាក VLAN សម្រាប់បណ្តាញអ៊ីសឺរណិតអនុវត្តតាមស្តង់ដារឧស្សាហកម្ម IEEE 802.1Q ។ ស្លាក 802.1Q មាន ទិន្នន័យ 32 ប៊ីត (4 បៃ ) នៃទិន្នន័យដែលបានបញ្ចូលទៅបឋមកថាស៊ុមអ៊ីសឺរណិត។ 16 ប៊ីតដំបូងនៃវាលនេះមានលេខកូដ hardcoded 0x8100 ដែលបង្កឱ្យឧបករណ៍អ៊ីសឺរណិតសម្គាល់ស៊ុមដែលជាកម្មសិទ្ធិរបស់ 802.1Q VLAN ។ 12 ប៊ីតចុងក្រោយនៃវាលនេះមានលេខ VLAN ដែលជាលេខរវាង 1 និង 4094 ។
ការអនុវត្តល្អបំផុតនៃការគ្រប់គ្រង VLAN កំណត់ប្រភេទស្តង់ដារនៃបណ្តាញនិម្មិតមួយចំនួន:
- បណ្តាញមូលដ្ឋាន: ឧបករណ៍អ៊ីធឺណិត VLAN ប្រើប្រាស់គ្រប់ស៊ុមដែលមិនបានកំណត់ទុកជារបស់ LAN ដើមតាមលំនាំដើម។ LAN ដើមគឺ VLAN 1 ទោះបីជាអ្នកគ្រប់គ្រងអាចប្តូរលេខទូរស័ព្ទនេះ។
- គ្រប់គ្រង VLAN: ត្រូវបានប្រើដើម្បីគាំទ្រការភ្ជាប់ពីចម្ងាយពីអ្នកគ្រប់គ្រងបណ្តាញ។ បណ្តាញមួយចំនួនប្រើ VLAN 1 ជាការគ្រប់គ្រង VLAN ខណៈពេលដែលអ្នកផ្សេងទៀតបង្កើតលេខពិសេសសម្រាប់គោលបំណងនេះ (ដើម្បីចៀសវាងការប៉ះទង្គិចជាមួយចរាចរណ៍បណ្តាញផ្សេងទៀត)
ដំឡើង VLAN
នៅកម្រិតខ្ពស់អ្នកគ្រប់គ្រងបណ្តាញបានបង្កើត VLAN ថ្មីដូចខាងក្រោម:
- ជ្រើសរើសលេខ VLAN ត្រឹមត្រូវ
- ជ្រើសជួរអាសយដ្ឋាន IP ឯកជនសម្រាប់ឧបករណ៍នៅលើ VLAN ដែលត្រូវប្រើ
- កំណត់រចនាសម្ព័ន្ធឧបករណ៍ប្ដូរជាមួយការកំណត់ឋិតិវន្តឬថាមវន្ត។ ការកំណត់រចនាសម្ព័ន្ធឋិតិវន្តតម្រូវឱ្យអ្នកគ្រប់គ្រងផ្តល់លេខទូរស័ព្ទ VLAN ទៅច្រកប្ដូរនីមួយៗនៅពេលដែលការកំណត់រចនាសម្ព័ន្ធថាមវន្តតម្រូវឱ្យផ្តល់នូវបញ្ជីអាសយដ្ឋាន MAC ឬឈ្មោះអ្នកប្រើទៅលេខ VLAN ។
- កំណត់រចនាសម្ព័ន្ធការបញ្ជូនរវាង VLANs តាមតម្រូវការ។ ការកំណត់រចនាសម្ព័ន្ធ VLAN ពីរឬច្រើនដើម្បីទាក់ទងគ្នាតម្រូវឱ្យប្រើរ៉ោតទ័រដែលស្គាល់ដោយ VLAN ឬ ប្តូរ Layer 3 ។
ឧបករណ៍រដ្ឋបាលនិងចំណុចប្រទាក់ដែលត្រូវបានប្រើខុសគ្នាយ៉ាងខ្លាំងអាស្រ័យលើឧបករណ៍ដែលពាក់ព័ន្ធ។