Laboratoriya ishi №5 Mavzu: vlan ni sozlash va o’rganish Ishning maqsadi: vlan ni sozlash va o’rganish. Nazariy qism
Download 0.55 Mb. Pdf ko'rish
|
5-Laboratoriya ishi (2)
|
Laboratoriya ishi №5 Mavzu: VLAN ni sozlash va o’rganish Ishning maqsadi: VLAN ni sozlash va o’rganish. Nazariy qism Zamonaviy kommutatorlarning funksionalligi moslashuvchan tarmoq infratuzilmasini yaratish uchun virtual tarmoqlarni (VLAN) tashkil qilish imkonini beradi. Ayni paytda, VLANlar hali keng tarqalmagan, ayniqsa kichik korporativ tarmoqlarda. Bu, asosan, VLANlarni tashkil qilish uchun kommutatorlarni sozlash oson ish emas, ayniqsa, agar tarmoq infratuzilmasi bir nechta kommutatorlarga ega bo'lsa. Bundan tashqari, VLANlarni yaratishda kommutatorlarni sozlash hamda boshqa funktsiyalarni konfiguratsiya qilish turli kompaniyalarning kommutatorlaridan sezilarli farq qilishi mumkin, natijada Cisco, HP, 3Com, Allied Telesyn, Avaya kabi taniqli tarmoq uskunalari ishlab chiqaruvchilari uskunalar bilan ishlash kurslari. Sizning qurilmangizning konfiguratsiyasini soddalashtirish, bu jarayonni intuitiv va sodda qilish va hatto undan ko'ra, turli ishlab chiqaruvchilar tomonidan uskunalarni o'rnatish uchun umumiy bitimlar va yagona interfeyslarni ishlab chiqish osonroqdir. albatta ishlab chiqaruvchilarning manfaatlariga mos kelmasa-da, foydalanuvchilar o'zlarining kommutatorlari ko'pligini mustaqil ravishda tushunishlari mumkin. Shuning uchun, ushbu maqolada virtual tarmoqlarni tashkil qilishda zamonaviy kommutatorlarning imkoniyatlarini ko'rib chiqamiz va ularni konfiguratsiyalashning asosiy tamoyillarini ta'riflaymiz. Virtual tarmoqlarni belgilash virtual VLAN (Virtual LAN) - efir trafigi (Broadcast Domain) domenini tashkil etuvchi tarmoq tugunlari guruhi. Bunday ta'rif juda to'g'ri, lekin axborot berilmaydi, shuning uchun virtual tarmoq tushunchasini biroz boshqacha tarzda sharhlashga harakat qilamiz. Tugmacha asosida mahalliy tarmoqni yaratishda, traffikni cheklash uchun maxsus filtrlardan foydalangan bo'lishiga qaramasdan, barcha tarmoq tugunlari bitta adabiyot domeni, ya'ni barcha trafik tugunlariga translyatsiya uzatiladi. Shunday qilib, dastak dastlab efirga uzatishni cheklamaydi, va tarmoqlarning o'zlari belgilangan prinsipga asosan tuzilgan deb nomlanadi. Virtual tarmoqlar tarmoq tugunlari guruhini shakllantiradi, unda barcha trafik, jumladan, translyatsiya, boshqa tarmoq tugunlaridan ma'lumotlar havolasi qatlamida to'liq ajratiladi. Boshqacha qilib aytganda, virtual tarmoqlarga tegishli tarmoq tugunlari orasidagi kvadrat uzatilishi havola qavatni manziliga qarab mumkin emas (virtual tarmoqlar bir-biri bilan tarmoq darajasida ruter yordamida bog'lanishlari mumkin). Virtual tarmoq texnologiyasidan foydalangan holda ma'lumotlar uzatish tarmog'idagi individual tarmoq tugunlarini ajratish bir vaqtning o'zida bir nechta vazifani hal qilishga imkon beradi. Birinchidan, virtual tarmoqlar virtual tarmoqdagi efir trafigini mahalliylashtirish va chop etilgan bo'ronga qarshi to'siq yaratish orqali tarmoq ishlashini yaxshilaydi. Virtual tarmoqlar ichida, ammo virtual tarmoqlar o'rtasida emas, balki oldindan nashr etilgan paketlarni (ko'p tomonlama va noma'lum bo'lgan paketlar bilan bir qatorda) o'tadi. Ikkinchidan, virtual tarmoqlarni bir-biridan ma'lumotlar uzatish darajasida taqsimlash tarmoq xavfsizligini oshirish imkonini beradi, ba'zi foydalanuvchilar guruhlari uchun to'siq bo'lmaydi. Virtual tarmoqlarning turlari IEEE 802.1Q virtual tarmoqlarini tashkil etish bo'yicha e'tirof etilgan standartning paydo bo'lishi haqida har bir tarmoq uskunasi ishlab chiqaruvchisi o'z VLAN tashkilot texnologiyasidan foydalangan. Bu yondashuv muhim noqulayliklarga ega edi? Bitta ishlab chiqaruvchining texnologiyalari boshqa kompaniyalarning texnologiyalariga mos kelmagan. Shuning uchun, bir nechta kommutatorlarga asoslangan virtual tarmoqlarni qurishda, bitta ishlab chiqaruvchidan faqat asbob-uskunalardan foydalanish kerak edi. IEEE 802.1Q virtual tarmoq standartining qabul qilinishi bizga mos kelmaslik muammosini bartaraf etishga imkon berdi, lekin IEEE 802.1Q standartini qo'llab- quvvatlamaydigan kommutatorlarga ega yoki IEEE 802.1Q standartiga muvofiq virtual tarmoqlarni tashkil qilish imkoniyatidan tashqari, boshqa texnologiyalarni ham taqdim etadi. Virtual tarmoqlarni yaratishning bir qancha usullari mavjud, ammo bugungi kunda ular asosan portni guruhlash texnologiyasini qo'llaydilar yoki IEEE 802.1Q xususiyatidan foydalanishadi. Portga asoslangan virtual tarmoqlar port-asosidagi tarmoq tarmoqlari odatda "oqil" kommutatorlarga yoki boshqariladigan kommutatorlarga ishlasa bo'ladimi? IEEE 802.1Q standartidagi VLANni tashkil qilish imkoniyatlariga qo'shimcha sifatida. Virtual tarmoqlarni yaratishning bu usuli juda oddiy va odatda, muammo yaratmaydi. Har bir switch port ma'lum virtual tarmoqqa tayinlangan, ya'ni portlar virtual tarmoqlarga ajratilgan. Ushbu tarmoqdagi tarmoq paketini targ'ib qilish qarori, qabul qiluvchining MAC-manziliga va uning bog'liq portiga asoslanadi. Agar foydalanuvchi kompyuterini muayyan virtual tarmog'iga tegishli bo'lgan portga ulansangiz, masalan, VLAN # 1 bo'lsa, u holda bu kompyuter avtomatik tarzda 1- VLANga tegishli bo'ladi. Kalit ushbu portga ulangan bo'lsa, ushbu kommutatorning barcha portlari VLAN-ga ham tegishli bo'ladi (1-rasm). Port guruhlash texnologiyasidan foydalanganda, bir xil port bir vaqtning o'zida turli virtual tarmoqlarga foydalanuvchilarning umumiy resurslarini amalga oshirish imkonini beradigan bir nechta virtual tarmoqlarga berilishi mumkin. Masalan, virtual printer yoki VLAN # 1 va VLAN # 2 virtual tarmoqlarining foydalanuvchilariga ulangan kirishni amalga oshirish uchun tarmoq printeri yoki fayl serveri ulangan kommutator portni bir vaqtda VLAN # 1 va VLAN # 2 (2-rasm). 1-rasm. Bitta kommutatorga asoslangan port guruhi texnologiyasidan foydalangan holda qurilgan virtual tarmoqlar 2-rasm. Port-guruhlash texnologiyasidan foydalangan holda bir nechta virtual tarmoqlar o'rtasida umumiy resurs yaratish Ta'riflangan texnologiya IEEE 802.1Q standarti bilan solishtirganda bir nechta afzalliklarga ega, biroq uning kamchiliklari ham bor. Ushbu afzalliklarga virtual tarmoqlarning konfiguratsiyasi qulayligi kiradi. Bundan tashqari, tarmoqning so'nggi tugunlari IEEE 802.1Q standartini qo'llab- quvvatlamasligini talab qilmaydi va ko'pchilik Ethernet tarmoq kontrolörleri ushbu standartni qo'llab-quvvatlamagani uchun, port guruhlarga asoslangan tarmoq tashkiloti oddiy bo'lishi mumkin. Bundan tashqari, bunday virtual tarmoqlar bilan birgalikda ular birgalikda tarmoq resurslarini yaratishga imkon beradi. Port guruhlarga asoslangan virtual tarmoqlarni yaratish texnologiyasi bir kommutatori ishlatilgan yoki bitta boshqaruv bilan bir qatorda kommutatorlarni ishlatganda qo'llaniladi. Biroq, agar tarmoq juda katta va bir nechta kommutatorlarga qurilgan bo'lsa, u holda portlar guruhiga asoslangan virtual tarmoqlarni tashkil qilish imkoniyatlari sezilarli cheklovlarga ega. Avvalo, bu texnologiya yaxshi taraqqiy etmaydi va aksariyat hollarda bitta kommutator bilan cheklanadi. Misol uchun, tarmoq port guruhlari asosida virtual tarmoqlarni tashkil qilish texnologiyasini qo'llab-quvvatlaydigan ikkita kommutator asosida tuzilgan vaziyatni ko'rib chiqing (3-rasm). 3-rasm. Ikkita kommutatordan foydalanib, port guruhlarga asoslangan virtual tarmoqlarni joriy qilish Birinchi va ikkinchi kommutatorlarning portlarining bir qismi VLAN №1ga tegishli bo'lsa, boshqa qismga kerakmi? VLAN-ga # 2. Buning uchun har ikkala kommutator ham faqat port guruhlarga asoslangan virtual tarmoqlarni tashkil qilishni emas, balki bunday tarmoqlarni bir nechta kommutatorlarga (hamma kommutatorlar ham shunga o'xshash funktsiyaga ega emas) tarqatish imkonini beradi, ikkinchidan, virtual tarmoqlar kabi ko'plab jismoniy ulanishlar yaratilgan. Ikkita oltita portli kommutatorlarni ko'rib chiqing. 1-va 2-raqamli ulanish nuqtalari 1-sonli VLANga va 3 va 4-chi portlarga tegishli bo'ladimi? VLANga # 2; Ikkinchi kommutatorda 1, 2 va 3-sonli portlar 1-VLANga va 4-portga tegishlidir. VLAN-ga # 2. Birinchi kommutator VLAN foydalanuvchilari uchun ikkinchi kommutator VLAN # 1 foydalanuvchilari bilan muloqot qilish uchun ushbu kommutatorlarni VLAN # 1 bilan bog'liq portlar bilan bog'lash kerak (masalan, birinchi va ikkinchi kommutatorlarning 5-porti VLAN-ga tayinlanishi kerak). Xuddi shunday, VLAN # 2 foydalanuvchilari bilan VLAN # 2 foydalanuvchilari bilan ikkinchi kommutatori # 2 foydalanuvchilari bilan bog'lanish uchun ushbu kommutatorlarni VLAN-2ga tayinlangan portlar bilan ulash kerak (ular har ikkala kommutatorda 6-band bo'lishi mumkin). Shunday qilib, port-guruhlash texnologiyasiga asoslangan virtual tarmoqlarning o'lchovliligi muammosi (hamma hollarda bo'lmasa ham) kommutatorlar orasidagi ortiqcha aloqalarni o'rnatish yo'li bilan echiladi. Download 0.55 Mb. Do'stlaringiz bilan baham: 
|