Toshkent axborot texnologiyalari universiteti kompyuter tarmoqlari 2 -amalily ish Guruh : 650-21 Bajardi: Ismoilov Behruz Tekshirdi: Xaldarova Gulzira Toshkent

­­MUXAMMAD AL-XORAZMIY NOMIDAGI
TOSHKENT AXBOROT TEXNOLOGIYALARI UNIVERSITETI


KOMPYUTER TARMOQLARI

2 -Amalily ish


Guruh : 650-21
Bajardi: Ismoilov Behruz
Tekshirdi: Xaldarova Gulzira
Toshkent

SAVOLLARGA JAVOB

1. Virtual LAN (Mahalliy Tarmoq) - turli xil jismoniy lahzalardan qurilmalar to'plamini birlashtira oladigan mantiqiy quyi tarmoq . Keyinchalik yirik biznes komp'yuter tarmoqlari tez-tez takomillashtirilgan transport boshqaruvi uchun tarmoqlarini qayta ajratish uchun VLANlarni o'rnatgan.
Bir nechta turli xil jismoniy tarmoqlar cheklangan va Wi-Fi kabi virtual LANlarni qo'llab-quvvatlaydi. To'g'ri o'rnatilganda, virtual LANlar band tarmoqlarning ish faoliyatini yaxshilashi mumkin. VLANlar bir-biri bilan tez-tez bog'lanadigan mijoz qurilmalarini birlashtiradi. Ikki yoki undan ortiq jismoniy tarmoqlarga bo'lingan qurilmalar odatda tarmoqning asosiy routerlari tomonidan bajarilishi kerak, biroq VLAN bu trafikni tarmoq kalitlari orqali yanada samarali ishlashi mumkin.
2. Tarmoqni VLANga ajratish, ya'ni Virtual Local Area Network, deganda tarmoqdagi qurilmalar va tizimlarni alohida hudda birlashgan turli-guruhlanuvchilarga bo'lib ajratish ma'nosini anglatadi. VLAN, fizikaviy ko'chib ketuvchi tarmoq elementlari orasida logikaviy ajratishni o'rnatish imkonini beradi.
VLANlar tizimdagi qurilmalar bilan bog'liq bo'lib, ular bilan ishlashda fizikaviy qurilma kabi ko'rsatishlarni taklif qiladi. Bir VLAN tarkibiga kiradigan qurilmalar bir-biriga o'xshash IP tarmoq segmentida joylashadigan qurilmalar edi deb o'ylashingiz mumkin. Virtual VLAN tuzilmasi yaratishning eng muhim afzalliklari orasida tarmoqning to'liq izolatsiya qilinishi, ularga yagona VLANni yoki ko'pgina VLANlarni taqdim etish imkoniyati, shifrlanish va xavfsizlikni ta'minlash, tarmoq trafigidagi mahbus bo'lishning kuchayishini kamaytirish va tarmoqni oshirishdan qaytarish imkonini ta'minlash kiritiladi. Bunday tuzilma tizimni tashqi tarmoqqa ko'ra mustaqil tashkil etishga imkon beradi.
VLANlarni o'rnatish uchun qurilma orqali boshqarish dasturi yoki qurilma konfiguratsiya protokollari qo'llanilishi mumkin. VLANlar qurilganligida, bir tarmoqning turli bo'limlariga tegishli bo'lgan qurilmalar bir-biridan alohida VLANga yoziladi. Bu, har bir VLAN uchun alohida bir tarmoq shablonini o'rnatishga imkon beradi, shuningdek, VLAN sarlavhasi bilan bog'liq bo'lgan tarmoq xavfsizlik sozlamalarini va qurilmalarini ham o'rnatishga imkon beradi.Umuman olganda, VLANlar tarmoqni logikaviy bo'limlarga ajratish imkonini beradi va boshqarish va xavfsizlikni yaxshilashga yordam beradi.
3. VLAN (Virtual Local Area Network) ajratishning bir nechta afzalliklari mavjud:
1) Tashqi halqaro tarmoqlarni ajratish: VLANlar, bir harakatlanish tarmogi ortidan tashqari tarmoqlarni ajratish imkonini beradi. Bunda, fizikaviy topologiyada harakatlanishni o'zgartirish majburiyati yo'q.
2)Tajriba va xavfsizlikni oshirish: VLANlar, ortiqcha tarmoqdagi harakatlar va to'xtatishni cheklash orqali tarmoq xavfsizligini oshirishga imkon beradi. Bu, zararli protokollardan tashqari tarmoqda izolatsiya rejimi yaratishga yordam beradi.
3)Tizimni ishlab chiqishni osonlash: VLANlar, tizimni logikaviy bo'limlarga ajratish orqali resurslarni birlashtirishni osonlashtiradi. Bu, tizim administratorlari uchun bevosita kelajakda boshqarishni yengillashtrishi mumkin.
Shu bilan birga, VLANlarga keltiriladigan boshqa imkoniyatlarning jami, tarmoq uchun eng optimal topologiyani qurish va mas'uliyatni osonlashtirishga imkon beradi.
4. VLAN (Virtual Local Area Network) tarmoqlar, fiziksel tarmoqlar ustida tashkil etilgan loyihalangan tarmoqlardir. VLANlar, bir nechta fiziksel jismoniy LANlarni bitta mantikiy LAN sifatida ko'rsatish imkonini beradi. VLANlarni ajratishning keyingi turli usullari mavjud, masalan:
1) Port bo'yicha ajratish: VLANlar biror biriga bog'liq portlar orqali ajratiladi. Bir VLANning hamma portlarga kirishi mumkin, boshqa VLANlarga esa faqat kerakli portlar kirishi beriladi.
2) MAC manziliga ajratish: VLANlar MAC manzillar bilan ajratiladi. Har bir ma'lumot paketi, paketdagi manzillar bazasida joylashtirilgan VLANga yuboriladi.
3) IP manziliga ajratish: VLANlar IP manzillar bilan ajratilishi mumkin. IP havola protokolini qo'llab-quvvatlayan kommutatorlar, VLANlarni IP manzillarga asoslash orqali ajratadi.
4) Protocol bo'yicha ajratish: Tarmoqga kelgan protokol toifalariga asoslangan VLANlar yaratish mumkin. Bu usulda, bir VLAN protokoldagi ahamiyatga asoslangan trafikka mo'ljallangan bo'ladi.