Statisches VLAN vs dynamisches VLAN
Virtual Local Area Network (VLAN) ist eine Reihe von Ports, die vom Switch als zu derselben Broadcast-Domäne gehörend ausgewählt werden. In der Regel gehören alle Ports, die Datenverkehr zu einer bestimmten Subnetzadresse übertragen, zu demselben VLAN. Statische VLANs sind VLANs, die manuell konfiguriert werden, indem ein Name, eine VLAN-ID (VID) und Portzuweisungen angegeben werden. Dynamische VLANs werden erstellt, indem die Hardwareadressen von Hostgeräten in einer Datenbank gespeichert werden, sodass der Switch das VLAN jederzeit dynamisch zuweisen kann, wenn ein Host an einen Switch angeschlossen ist. Mit VLANs können Sie Benutzer abhängig von der logischen Funktion und nicht von ihrem physischen Standort gruppieren.
Was ist statisches VLAN?
Statische VLANs, die auch als portbasierte VLANs bezeichnet werden, werden durch manuelles Zuweisen von Ports zu einem VLAN erstellt. Wenn ein Gerät an einen Port angeschlossen ist, wird automatisch das VLAN angenommen, dem der Port zugewiesen ist. Wenn der Benutzer den Port ändert und dennoch auf dasselbe VLAN zugreifen muss, muss der Netzwerkadministrator den Port manuell dem VLAN zuweisen. Statische VLANs werden im Allgemeinen verwendet, um die Übertragung zu reduzieren und die Sicherheit zu erhöhen. Da statische VLANs einen geringen Verwaltungsaufwand haben und eine gute Sicherheit bieten als herkömmliche Switches, werden sie häufig verwendet. Eine weitere Stärke statischer VLANs ist die Möglichkeit zu steuern, wo sich der Benutzer innerhalb eines großen Netzwerks bewegt. Durch Zuweisen bestimmter Ports zu den Switches im Netzwerk können die Netzwerkadministratoren den Zugriff steuern und die Netzwerkressourcen begrenzen, die von den Benutzern verwendet werden können.
Was ist dynamisches VLAN?
Wie bereits erwähnt, werden dynamische VLANs erstellt, indem der Host einem VLAN zugewiesen wird, wenn ein Host mithilfe von in einer Datenbank gespeicherten Hardwareadressen an einen Switch angeschlossen wird. Dynamische VLANs verwenden einen zentralen Server namens VMPS (VLAN Membership Policy Server). VMPS wird verwendet, um die Portkonfigurationen jedes Switches im VLAN-Netzwerk zu verwalten. Der VMPS-Server enthält eine Datenbank, die MAC-Adressen aller Arbeitsstationen mit dem VLAN enthält, zu dem er gehört. Dies bietet eine VLAN-zu-MAC-Adresszuordnung. Dieses Zuordnungsschema ermöglicht es den Hosts, sich innerhalb des Netzwerks zu bewegen und eine Verbindung zu einem beliebigen Switch herzustellen, der Teil des VMPS-Netzwerks ist, und dennoch seine VLAN-Konfiguration beizubehalten. Die anfängliche Arbeitslast, die für die Konfiguration des VMPS erforderlich ist, ist groß, daher sind dynamische VLANs ziemlich selten. Wenn ein Host mit einem Switch verbunden ist,Es wird anhand der VMPS-Datenbank auf seine VLAN-Mitgliedschaft überprüft, bevor der Port aktiviert und einem VLAN zugewiesen wird. Dies verhindert, dass ein fremder Host auf ein Netzwerk zugreift, indem einfach eine Workstation an eine Steckdose angeschlossen wird.
Was ist der Unterschied zwischen statischem und dynamischem VLAN?
Der Hauptunterschied zwischen statischen und dynamischen VLANs besteht darin, dass die statischen VLANs manuell konfiguriert werden, indem einem VLAN Ports zugewiesen werden, während dynamische VLANs eine Datenbank verwenden, in der eine VLAN-zu-MAC-Zuordnung gespeichert ist, um das VLAN zu bestimmen, mit dem ein bestimmter Host verbunden ist. Dies bietet mehr Flexibilität in dynamischen VLANs, sodass sich die Hosts im Gegensatz zu statischen Netzwerken innerhalb des Netzwerks bewegen können. Die Konfiguration des VMPS-Servers, der die VLAN-zu-MAC-Zuordnung enthält, erfordert jedoch viel anfängliche Arbeit. Aus diesem Grund bevorzugen Netzwerkadministratoren statische VLANs.
