Aqui está um detalhamento da configuração da VLAN e como ela se aplica à separação dos hosts no edifício A:
Conceitos -chave *
VLAN (rede de área local virtual): Uma VLAN é um agrupamento lógico de dispositivos em uma rede, independentemente de sua localização física. Ele permite que você isole o tráfego e aprimore a segurança.
*
VLAN ID: Um número exclusivo atribuído a cada VLAN. Este ID é usado para identificar o tráfego pertencente a essa VLAN.
*
tronco de VLAN: Um link físico (como um cabo) que transporta tráfego de várias VLANs. Isso permite segmentar a rede enquanto ainda estiver usando uma única conexão.
*
marcação de vlan: Um processo que adiciona informações da VLAN aos pacotes de dados. Esta informação ajuda os comutadores a determinar a VLAN correta para o pacote.
declarações verdadeiras sobre a configuração da VLAN para a construção de 1.
vlan 20 e 30 deve ser configurado nos interruptores que conectam os hosts. Isso é essencial para que os comutadores reconheçam e segregem o tráfego pertencente a cada VLAN.
2. Hosts
na VLAN 20 não poderão se comunicar diretamente com os hosts na VLAN 30. Este é um benefício importante das VLANs:isolar o tráfego para aprimorar a segurança e o controle.
3.
um switch de roteador ou camada 3 é normalmente necessário para permitir a comunicação entre a VLAN 20 e a VLAN 30. VLANs são conceitos da camada 2 e o roteamento é necessário para a comunicação entre VLANs separadas.
4.
Configuração da VLAN nos comutadores determinará os segmentos de rede para os hosts. Você precisará configurar quais portas nos comutadores estão atribuídos a cada VLAN.
Considerações adicionais *
VLAN Associação: Você precisará configurar como os hosts são atribuídos a cada VLAN. Isso pode ser feito através de:
*
atribuição estática: Configurando manualmente a associação da VLAN de cada host no interruptor.
*
atribuição dinâmica: Usando protocolos como 802.1x ou marcação de VLAN para atribuir automaticamente hosts às VLANs.
*
portas de tronco: Se você precisar conectar os comutadores para suportar a VLAN 20 e 30, precisará configurar as portas do tronco nos comutadores. Essas portas podem transportar tráfego para várias VLANs.
cenário de exemplo Digamos que você tenha dois interruptores no edifício A:Switch A e Switch B.
*
Switch A: Hosts na VLAN 20 Connect to switch A.
*
interruptor B: Hosts na VLAN 30 Connect to Switch B.
*
roteador: Um roteador está conectado ao interruptor A e Switch B para permitir a comunicação entre as duas VLANs.
Ao configurar as VLANs nos comutadores e usar o roteador para rotear o tráfego, você efetivamente separou os hosts em dois segmentos de rede distintos.
Lembre -se: As etapas de configuração específicas variam dependendo do tipo de interruptores e roteador que você está usando.