Forskel Mellem Statisk VLAN og Dynamic VLAN Statisk VLAN og Dynamic VLAN

Statisk VLAN vs Dynamic VLAN

Virtual Local Area Network (VLAN) er et sæt porte valgt af omskifteren som tilhørende samme broadcast-domæne. Typisk vil alle havne, der transporterer trafik til en bestemt undernetadresse, tilhøre samme VLAN. Statiske VLAN'er er VLAN'er, der manuelt konfigureres ved at give et navn, VLAN ID (VID) og portopgaver. Dynamiske VLAN'er oprettes ved at lagre hardwareadresserne på værtsenheder i en database, så switchen kan tildele VLAN dynamisk til enhver tid, når en vært er tilsluttet en switch. VLAN'er giver dig mulighed for at gruppere brugere afhængigt af den logiske funktion i stedet for deres fysiske placering.

Hvad er Statisk VLAN?

Statiske VLAN'er, der også er kendt som portbaserede VLAN'er, oprettes ved manuelt at tildele havne til en VLAN. Når en enhed er forbundet til en port, antager den automatisk den VLAN, som porten er tildelt. Hvis brugeren ændrer porten og stadig skal have adgang til samme VLAN, skal netværksadministratoren manuelt tildele porten til VLAN. Statiske VLAN'er bruges generelt til at reducere udsendelsen og forøge sikkerheden. Da statiske VLAN'er har en lille administrativ overhead og giver god sikkerhed end traditionelle switche, anvendes de i vid udstrækning. Et andet stærkt punkt med statiske VLAN'er er evnen til at styre, hvor brugeren bevæger sig inden for et stort netværk. Ved at tildele specifikke porte på kontakterne i netværket kan netværksadministratorer styre adgangen og begrænse de netværksressourcer, som brugerne kan bruge.

Hvad er Dynamic VLAN?

Som tidligere nævnt oprettes dynamiske VLAN'er ved at tildele værten til en VLAN, når en vært er tilsluttet en switch ved hjælp af hardwareadresser, der er gemt i en database. Dynamiske VLAN'er bruger en central server kaldet VMPS (VLAN Membership Policy Server). VMPS bruges til at håndtere portkonfigurationer af hver switch på VLAN-netværket. VMPS server indeholder en database, der indeholder MAC adresser på alle arbejdsstationer med VLAN den tilhører. Dette giver en VLAN-til-MAC-adresse kortlægning. Denne kortlægningsordning gør det muligt for værterne at bevæge sig inde i netværket og forbinde til en hvilken som helst switch, som er en del af VMPS-netværket og stadig opretholde sin VLAN-konfiguration. Den oprindelige arbejdsbyrde, der kræves for at konfigurere VMPS'en, er stor, og derfor er dynamiske VLAN'er ret sjældne. Når en vært er forbundet til en switch, kontrolleres den mod VMPS-databasen for sit VLAN-medlemskab, før porten aktiveres og tildeles en VLAN. Dette forhindrer en udenlandsk vært til at få adgang til et netværk ved blot at tilslutte en arbejdsstation til en stikkontakt.

Hvad er forskellen mellem Statisk VLAN og Dynamic VLAN?

Hovedforskellen mellem statiske VLAN'er og dynamiske VLAN'er er, at de statiske VLAN'er konfigureres manuelt ved at tildele porte til en VLAN, mens dynamiske VLAN'er bruger en database, der lagrer en VLAN-til-MAC-kortlægning for at bestemme VLAN'en, at en bestemt vært er forbundet til.Dette giver større fleksibilitet i dynamiske VLAN'er, så værterne kan bevæge sig inden for netværket i modsætning til statiske netværk. Men konfiguration af VMPS-serveren, der indeholder VLAN-til-MAC-kortlægningen, kræver mange første arbejde. På grund af dette overhead netværk administratorer tendens til at foretrække statiske VLANs.