VLAN технологиясы стандарт

Жұмыс түрі: Реферат
Тегін: Антиплагиат
Көлемі: 9 бет
Таңдаулыға:

« Әбілқас Сағынов атындағы Қарағанды техникалық университеті»

Коммерциялық емес акционерлік қоғам

БЖТ кафедрасы

ЕСЕП БЕРУ

Оқу практикасы бойынша

(пәннің атауы)

Тақырып : VLAN технологиясы

Қабылдады: Есенжолов У. С

(оқытушының аты-жөні)

(Баға)

(қолы) (уақыты)

Орындаған: Қаупи. А. Т

(студенттің аты-жөні)

СТСС-23-1

(тобы)

Қарағанды 2024

Кіріспе

Студент: Каупи Ақназар "Әбілқас Сағынов атындағы политехникалық университеті" университетінде "желілік технологиялар және байланыс жүйелері"мамандығының 3 курс студенті.

Практиканың мақсаты: желілік технологиялар саласында практикалық дағдыларды алу, сондай-ақ университетте алған білімдерін практикада қолдану.

Практика міндеттері:

1. Компьютерлік желілерді жобалау мен конфигурациялаудың негізгі принциптерін үйрену.

2. TCP/IP, DNS, DHCP, VLAN және басқалары сияқты желілік технологиялардың негізгі хаттамаларын практикалық игеру.

3. Коммутаторларды, маршрутизаторларды және брандмауэрлерді орнату және басқару.

4. Желілік инфрақұрылымды тестілеу және жөндеу.

5. Желілік құрылғыларды орнатуды, конфигурациялауды және техникалық қызмет көрсетуді қоса алғанда, желілік жабдықпен жұмыс істеу.

6. Желілік инфрақұрылымда туындайтын мәселелерді талдау және шешу процесіне қатысу.

Тәжірибе нәтижелері бойынша студент желілік технологиялар саласында практикалық дағдыларды, сондай-ақ компьютерлік желілерді баптау, басқару және қызмет көрсету процестерін терең түсінуді күтеді

VLAN (Virtual Local Area Network) - бұл компьютерлер мен желілердің топтастырылған желі (локалды аймақ) ретінде тексерілетін желі технологиясы. VLAN тексеру жүйесімен компьютерлерді іске асырады, олардың желілері мен аяғының арасында жұмыс істеу мүмкіндігі бар. VLAN технологиясы стандарт 802. 1Q-ның мүшелерінде тұрақты іске асырады, олар үшін тұрақты VLAN айналдыру жасауға мүмкіндік береді.

VLAN технологиясын пайдалану арқасында, компаниюлар желілерін аппараттық технологияларды қолданбаған бейне желілерінен жасау арқылы жинауға болады, одан кейін VLAN-ды пайдалану арқылы нақты желіге есептену мүмкіндігі болады. VLAN жүйесіне рұқсат берілген көптеген плазмаға сай, отбасылар бойынша желілерде пайдаланушыларды сайттықтарға бөліп алуға, өзге нұсқауларға қарауға мүмкіндік береді. VLAN желісінің пайдалану жердерінен бірнеше желілерді айырбастауға болады, бұл пайдаланушылар мен ғанағұйлардың саймандығымен байланысты екі немесе одан көп басқаға тиесілі болады.

1 VLAN дегеніміз не?

VLAN дегеніміз бұл желіге қосылған компьютерлер тобы, қандай да бір критерий бойынша таратылатын хабарларды жіберу үшін доменге логикалық түрде біріктірілген. Мысалы, компьютерлер топтарын кәсіпорынның ұйымдық құрылымына сәйкес бөлуге болады (бөлімшелер және
бөлімшелер) немесе бірлескен жоба немесе тапсырма бойынша жұмысқа негізделген.

VLAN желілерін пайдаланудың үш негізгі артықшылығы бар. Бұл дәстүрлі жергілікті желілерге қарағанда өткізу қабілеттілігін айтарлықтай тиімді пайдалану, жіберілетін ақпаратты рұқсатсыз кіруден қорғау деңгейінің жоғарылауы және желіні оңайлатылған басқару.

VLAN желілері бүкіл желіні таратылатын домендерге логикалық түрде бөлетіндіктен, VLAN мүшелері ақпаратты физикалық желідегі барлық компьютерлерге емес, бір VLAN желісінің басқа мүшелеріне ғана жібереді. Осылайша, хабар тарату трафигі (әдетте желідегі басқа құрылғыларға олардың болуы мен мүмкіндіктерін жариялайтын серверлер арқылы жасалады) желідегі барлық станцияларға таратылмай, алдын ала анықталған доменмен шектеледі. Бұл компьютерлердің логикалық топтары арасында желінің өткізу қабілеттілігін оңтайлы бөлуге қол жеткізеді: жұмыс станциялары мен әртүрлі VLAN желілерінің серверлері бір-бірін «көрмейді» және бір-біріне кедергі жасамайды.

Байланыс тек белгілі бір VLAN желісінде жүзеге асырылатындықтан, әртүрлі виртуалды желілердегі компьютерлер басқа VLAN желілерінде жасалған трафикті қабылдай алмайды. Пайдаланушы жасағысы келетіннен басқа VLAN желілерінде трафикті жинау үшін протокол анализаторлары мен желіні бақылау құралдарын пайдалану айтарлықтай қиындықтар туғызады. Сондықтан VLAN ортасында желі арқылы берілетін ақпарат рұқсатсыз кіруден әлдеқайда жақсы қорғалған.

1. 1 Виртуалды жергілікті желілердің жіктелінуі

1) VLAN-дағы мүшелік станса қосылған порт нөмірі арқылы тағайындала алады. Осы станса хабарласатын басқа порттар да VLAN-ға қосылады.

2) VLAN нөмірі МАС құрылғы адрестерін басқара отырып белгіленуі мүмкін. Бұл жағдайда белгілі МАС адрестерінің белгілі VLAN-ға арнаулы кестені ұстау керек.

3) VLAN-ның сирек, бірақ маңызды түрлерінің бірі болып, VLAN-ға есепке қосу құрылғы беретін трафик бойынша өндірілетін желі табылады.

4) Қазір дамып жатқан бағыт қолданушылардың классификациясы және VLAN-ға тиісті логин мен пароль бойынша, бизнес-рольдер және жұмыс стансасына емес, қолданушыға қатысты басқа сипаттама бойынша олардың анықтамасы.

Есепке қосу белгісі бойынша VLAN динамикалық және статиткалық болып бөлінеді.

Cурет 1 - порт негізіндегі VLAN

Бұл жағдайда бір түсті порттарға жалғанатын стансалар өзара хабарласа алады, бірақ басқа түсті порттарға қосылған стансалармен хабарласа ала алмайды. Егер бір VLAN-ға қосылған станция басқа VLAN-ға тәуелді потрқа қайта жалғанған болса, станса автоматты түрде басқа VLAN-ның мүшесі болады. Есепте VLAN бір коммутатор шегіде жұмыс істейді және МАС адрестар мәліметтер базасын коммутатордың жөнге келтіруінде қолмен жазуға тура келеді.

1. 2 Динамикалық VLAN туралы жалпы мәліметтер

Динамикалық VLAN - бұл статикалық VLAN (портта статикалық қолданылатын) қарсы қоюда осылай аталған жалпыланған ұғым. Динамикалық VLAN MAC мекенжайларына, VLAN кіші желілеріне және протоколдық VLAN негізделген VLAN қамтиды.

MAC мекенжайларына негізделген VLAN (MAC VLAN) - бұл MAC мекенжайы негізінде VLAN бойынша трафикті бөлуге мүмкіндік беретін технология: әр түрлі MAC мекенжайы бар әрбір хост белгіленген талаптарға байланысты белгілі бір VLAN-ға тағайындалуы мүмкін. Бұл пайдаланушының орналасқан жерін өзгерткенде VLAN теңшеуден бас тартуға мүмкіндік береді: орналасқан жеріне қарамастан, пайдаланушының трафигі өзінің VLAN-да анықталады.

Кіші желілердің VLAN (IP-subnet VLAN) - көздің IP-мекенжайы мен оның кіші желісінің маскасы негізінде әртүрлі VLAN бойынша трафикті бөлуге мүмкіндік беретін технология. Оның артықшылығы MAC негізделген VLAN-дікі сияқты: пайдаланушы орналасқан жерін өзгерткенде конфигурациясын өзгертудің қажеті жоқ.

Желілік деңгей протоколының (Protocol VLAN) негізінде VLAN бөлуі қолданбалар немесе сервистер бойынша пайдаланушыларды бөлгісі келетін әкімшілерге ыңғайлы болады. Оның ыңғайлылығы - пайдаланушы өзінің VLAN мүшелігін сақтай отырып, желідегі орналасқан жерін өзгерте алады.

1. 3 Статикалық VLAN-ның келесі артықшылықтары:

1) өте тез және қарапайым конфигурациялау, ол МАС адрестардың таблица жазбасымен немесе нақтылы VLAN-ға керекті порттардың қарапайым енуімен шектеледі;

2) статикалық VLAN желіде жоғары дәрежелі қорғау береді, желідегі кез келген өзгертулер коммутатордағы қайта конфигурациялаумен қосылуы керек. Қауіпсіздіктің әлсіз жері болып МАС адрестердің ауыстырылуы немесе басқа тәсілдермен жойылатын коммутаторға физикалық рұқсаттама болуы мүмкін;

3) жеңіл конфигурациялау және жеткілікті қарапайым жұмыс алгоритмі, өз кезегінде мониторингтің жеңілділігін қамтамасыз етеді.

1. 4 MAC- адрестер базасындағы VLAN.

Виртуалды желілерді жасау үшін қолданылатын екінші әдіс МАС-адрестерді топтауда негізделеді. Желіде үлкен көлемді түйіндердің болу кезінде бұл әдіс әкімшіліктен үлкен көлемді жұмысты талап етеді. Әдетте ол бірнеше коммутатор негізінде виртуалды желіні құруда порттарды топтау әдісіне қарағанда икемді болып келеді. Әр коммутаторда МАС-адрестерді желіге топтау олардың бірнеше портпен байланысының қажеттілігінен құтқарады, бірақ желіде әр коммутаторға МАС-адрестарды бүркеу үлкен көлемді қолдық операциялардың орындалуын талап етеді.

МАС-адрестер базасындағы кең таралған домендер стансалардың сол кең таралған доменде конфигурация өзгертуін өзгертпей-ақ қала отырып, оның физикалық орын ауыстыруын рұқсат етеді. МАС-адрестер негізінде виртуалды желілердің өзгертуі көп уақытты алуы мүмкін - сізге VLAN адресімен 1000 құрылғыны қосу керек болады. Одан басқа MAC-адрестер құрылғыда “тас қылып қорғаулы” және үлкен территорияға таралған желіде құрылғы адрестерін анықтауға көп уақыт қажет болады

Pengertian dan Cara Kerja VLAN Pada Jaringan

Сурет 2 - MAC- адрестер базасындағы VLAN

2 База портындағы VLAN

База портындағы VLAN-ды қолдану кезінде порт белгілі бір VLAN-ға беріледі, ол осы портқа қандай қолданушы не компьютер қосылғанына тәуілді емес. Бұл дегеніміз осы портқа қосылған барлық қолданушы бір VLAN-ның мүшесі болады. Порттар конфмгурациясы статикалық және тек қолмен өзгере алады. Негізгі сипаттамалары:

1) көбінесе бір коммутатордың шамасында ғана қолданылыды. Егер бірнеше жұмысшы тобын үлкен емес желі шамасында бір коммутатор негізінде ұйымдастыру керек болса, мысалы, техникалық бөлім және сату бөлімін таратып жіберу қажет, сонда база портындағы VLAN шешімі берілген тапсырмаға қолайлы.

2) жөндеу қарапайымдылығы. Порттардың топтасу негізінде виртуалды желілерді жасау әкімшіліктен үлкен көлемді қолды жұмысты сұрамайды - бір VLAN-дағы әр портқа бір идентификатор VLAN (VLAN ID) қою жеткілікті;

3) стансаның физикалық орналастыруынсыз желінің логикалық топологиясын өзгерту мүмкінділігі - бір VLAN-нан (мысалы, техникалық бөлім VLAN-ны) екінші VLAN-ға (сату бөлімі VLAN-ны) порттар жөндеуін өзгерту жеткілікті, және жұмысшы станса тез арада ресурстарды жаңа VLAN мүшелерімен бірігіп қолдануға мүмкіншілік алады. Осылай, VLAN орналастыру, өзгерту және желі өсіруі кезіндегі икемділікті қамтамасыз етеді;

4) әр порт тек бір VLAN-ға кіре алады. Сондықтан, виртуалды қосалқы желілерді біріктіру үшін - бір коммутатор ішіндегідей екі коммутатор арасында - IP деңгейін қолдану қажет: әр VLAN-ның бір порты маршрутизаторға қосылады және онда дестелерді бір қосалқы желіден екіншісіне қайта сілтеу үшін маршруттау кестесі құрастырылады.

... жалғасы

Сіз бұл жұмысты біздің қосымшамыз арқылы толығымен тегін көре аласыз.