VLAN | Курс "Компьютерные сети" — Transcript

Full transcript

1. 0:00Привет Меня зовут Андрей сазыкин это
2. 0:02курс сети и системы телекоммуникаций
3. 0:05тема сегодняшней лекции VEN VEN
4. 0:08расшифровывается как Virtual Local Area
5. 0:11Network или виртуальная локальная сеть
6. 0:14Это технология которая позволяет
7. 0:17разделить одну физическую сеть на
8. 0:20несколько логических частей которые
9. 0:22работают Независимо друг от друга
10. 0:25технология VEN реализуется коммутаторами
11. 0:28и находится на канальном уровне в модели
12. 0:30взаимодействия открытых систем вполне
13. 0:33правомерно задать вопрос А зачем
14. 0:35разделять одну сеть на несколько
15. 0:37изолированных частей это часто
16. 0:39встречающаяся задача например Когда вы
17. 0:42строите сеть для крупной организации
18. 0:45Вполне вероятно что каждый отдел захочет
19. 0:48иметь свою сеть которая отделена от
20. 0:50других или вы строите сеть для крупного
21. 0:53бизнес-центра где будет находиться много
22. 0:55компаний арендаторов конечно же каждый
23. 0:58арендатор захочет иметь отдельную сеть
24. 1:01Конечно можно создавать отдельные
25. 1:03физические сети на основе отдельных
26. 1:05коммутаторов но например если вы строите
27. 1:08сеть крупного бизнес-центра вы заранее
28. 1:10не знаете сколько будет арендаторов
29. 1:13Какие площади они будут занимать и как
30. 1:16это будет меняться со временем поэтому
31. 1:18имеет смысл построить одну крупную сеть
32. 1:21для всего бизнес-центра а затем
33. 1:23разделять её логически на отдельные
34. 1:25части в зависимости от потребностей
35. 1:27арендаторов что хорошего можно получить
36. 1:30от изоляции сети первое преимущество -
37. 1:33это конечно же безопасность Если вы
38. 1:35арендуете помещение в бизнес-центре
39. 1:38безусловно вы захотите чтобы ваши данные
40. 1:40были недоступны другим арендаторам
41. 1:42второе преимущество - это распределение
42. 1:45нагрузки предположим что рядом с вами в
43. 1:48бизнес-центре расположена компания
44. 1:50которая занимается разработкой сетевых
45. 1:52протоколов Они активно проводят сетевые
46. 1:55эксперименты и предположим что в одном
47. 1:57из этих экспериментов что-то пошло Так в
48. 2:00результате чего Вся сеть компании
49. 2:02оказалась парализована конечно же вы не
50. 2:04хотите чтобы эти эксперименты повлияли
51. 2:07на работоспособность вашей сети и третье
52. 2:11преимущество оно скорее технического
53. 2:13характера - это ограничение
54. 2:14широковещательной трафика если
55. 2:17коммутатор не знает На каком порту
56. 2:19находится получатель он отправляет этот
57. 2:21кадр на все порты в крупной сети с
58. 2:25большим количеством компьютеров такого
59. 2:28широковещательной Много и он занимает
60. 2:31достаточно большой процент полезной
61. 2:33нагрузки сети если вы изолирует сеть то
62. 2:36широковещательный трафик
63. 2:37распространяются только в рамках этой
64. 2:39изолированной сети и объём такого
65. 2:41трафика существенно сокращается для
66. 2:44обозначения виртуальных сетей часто
67. 2:46используют разные цвета Например у нас
68. 2:49есть компьютеры которые подключены к
69. 2:51одному коммутатору порты коммутаторы
70. 2:54отмечаются разными цветами в зависимости
71. 2:56от того в какой Вилен они входят вот эти
72. 3:00порты отмеченные синим цветом входят в
73. 3:03синий Вилен А вот эти порты отмеченные
74. 3:07жёлтым цветом входят в жёлтый Вилен
75. 3:10компьютеры которые находятся в жёлтом
76. 3:12велене могут взаимодействовать только
77. 3:14друг с другом и не могут отправить
78. 3:16никакие данные компьютерам которые
79. 3:18находятся в синем велене и наоборот
80. 3:20компьютеры из синего Вилена не могут
81. 3:23отправить никакие данные компьютерам
82. 3:25которые находятся в жёлтом виле как это
83. 3:28реализуется в
84. 3:31в таблицу коммутацию которую мы уже
85. 3:33рассматривали ранее добавляется новое
86. 3:35Поле идентификатор Лана как правило для
87. 3:39этих целей используют обычные числа
88. 3:41например порт номер один и п входят в
89. 3:44VEN номер 2 а порты 2Т и 4 входят в
90. 3:49velen номер 3 если компьютер
91. 3:51подключённый к порту номер один и
92. 3:53входящий в VEN 2 попытаются переслать
93. 3:56данные к компьютеру подключённого к
94. 3:58третьему Порту входящий в Velan 3 то
95. 4:01даже если компьютер отправителя знает
96. 4:03мадрес получателя коммутатор всё равно
97. 4:06не передаст этот кадр Потому что эти
98. 4:09порты находятся в разных Лайна и
99. 4:11передача данных между ними запрещена
100. 4:15подход с таблицей коммутации и с
101. 4:17номерами Ленов хорошо работает Если у
102. 4:19вас сеть построена на одном коммутаторе
103. 4:22но что делать если в вашей сети
104. 4:24используется два или больше коммутаторов
105. 4:27когда кадры передаются от одного
106. 4:29коммутатора другому необходима
107. 4:31информация о том К какому Лену
108. 4:34принадлежит передаваемый кадр информацию
109. 4:37о номере Вилена необходимо включать в
110. 4:40передаваемый кадр Потому что другого
111. 4:43способа получить эту информацию у
112. 4:45принимающего коммутатор Нет с другой
113. 4:48стороны формат кадра Ethernet задан
114. 4:50стандартом iee и в нём нет места для
115. 4:54идентификатора Вилана для того чтобы
116. 4:57включить номер Вилана в eet необходимо
117. 5:00было изменение формата Ethernet кадр и
118. 5:03это изменение было предложено в
119. 5:05стандарте iple
120. 5:08802.1q при этом Нельзя было просто
121. 5:10добавить отдельное поле для номера Лана
122. 5:14так как необходимо обеспечить
123. 5:15совместимость со всем существующим
124. 5:17оборудованием что было предложено в
125. 5:19стандарте 802 1Q в поле тип кадра вместо
126. 5:24кода протокола верхнего уровня
127. 5:26предлагается вставлять специальное
128. 5:28значение в виде
129. 5:318100 это указатель того что кадр
130. 5:34содержит номер Вилана дальше в той части
131. 5:37Где в стандартном кадре ernet должны
132. 5:40находиться данные идёт поле из двух байт
133. 5:42которое содержит номер Velan так
134. 5:44называемый тек и ещё одно поле из двух
135. 5:47байт куда записывается код протокола
136. 5:50вышестоящего уровня при этом для того
137. 5:52чтобы обеспечить возможность передавать
138. 5:54данные размером 1500 байт в кадрах с
139. 5:57идентификатором Вилана максимальная
140. 6:00длина кадра была увеличена на 4 байта
141. 6:03первоначально сетевые адаптеры не
142. 6:05поддерживали стандарт 802 1Q поэтому
143. 6:08информацию о номере Вилана добавлялась
144. 6:11коммутаторами и использовалась только
145. 6:13коммутаторами рассмотрим процесс
146. 6:15передачи данных с использованием
147. 6:16стандарта 802 1Q сетевой адаптер в
148. 6:20компьютере генерирует обычный Ethernet
149. 6:22кадр внутри которого вложен IP пакет в
150. 6:25поле тип протокола следующего уровня
151. 6:27содержится значение 08 0 коммутатор
152. 6:30получает этот кадр понимает что он был
153. 6:33получен с компьютера входящий в жёлтый
154. 6:36вилан предположим что номер жёлтого
155. 6:39Вилена 2 коммутатор добавляет служебные
156. 6:42поля в поле тип протокола следующего
157. 6:45уровня значение
158. 6:460800 заменяется на
159. 6:498100 затем добавляется номер Вилана 2 и
160. 6:53затем записывается код протокола
161. 6:55следующего уровня 0800 чтобы потом его
162. 6:58можно было восстановить принимающий
163. 7:01коммутатор извлекает информацию о velen
164. 7:03понимает что кадр был отправлен в velen
165. 7:07с номером 2 то есть в жёлтый Вилен после
166. 7:10этого коммутатор удаляет из кадра
167. 7:12информацию о номере velen и
168. 7:14восстанавливает старое значение
169. 7:16протокола следующего уровня 0800 что
170. 7:19соответствует IP и такой кадр пересылает
171. 7:23принимающему компьютер в настоящее время
172. 7:26почти все сетевые адаптеры поддерживают
173. 7:28Стандарт 702 1Q и уже сам сетевой
174. 7:32адаптер компьютера может вставить
175. 7:34необходимые поля с номером Вилана в кадр
176. 7:36Итак на сегодняшней лекции мы
177. 7:38рассмотрели технологию velen Она
178. 7:41позволяет разделить одну сеть на
179. 7:43несколько изолированных друг от друга
180. 7:45частей технологии vln реализуются на
181. 7:49коммутаторах и находятся на канальном
182. 7:51уровне в модели взаимодействия открытых
183. 7:53систем есть два типа технологии vln
184. 7:56первый тип реализуется внутри одного
185. 7:58коммутатора путём добавления в таблицу
186. 8:01коммутации специального поля номер velen
187. 8:04второй тип так называемые тегированный
188. 8:06Лены используется если ваша сеть состоит
189. 8:10из нескольких коммутаторов в этом случае
190. 8:13номер Вилена включается в каждый
191. 8:15передаваемый кадр для этой цели
192. 8:18разработан специальный стандарт it3 Play
193. 8:21802.1q в котором изменён формат Ethernet
194. 8:24кадра на этом всё на сегодня Спасибо