منظور از vlan چیست؟

[Gold_]

با سلام.
در مقاله ها یا پستهای دوستان ، گاهی از کلمه vlan استفاده میشه.
میشه بفرمایید این کلمه ، به چه معنیه؟ به چه کار میاد؟ و توضیحات کاملی در این مورد.
ممنون.

---

موضوعات مشابه:

• ارایه راهکار در زمینه vlan بندی
• vlan
• مشکل vlan در شبکه
• What is a VLAN? How to Setup a VLAN on a Cisco Switch
• تنظیمات VLAN

---

[Reza.D]

Virtual LAN از جمله ابزارهای سوئیچ های مدیریتی است و به صورت خلاصه دسته بندی پورتهای سوئیچ و کامپیوتر ها در یک LAN منطقی و مجازی برای کم کردن اثرات سوء پیغامهای broadcast یا اهداف امنیتی است

[Gold_]

اگه میشه بیشتر توضیح بدید.
این یه دیوایسه ، یه برنامست ، یه متوده یا ... چیه؟
اگه بشه برای درک بیشتر مثال هم بزنید ، خیلی خوبه.

[mehrzadmo]

هيچ كدوم ! وي لن يه قابليت از سويچ هاي منيج هست كه مي تونه تو لايه دو چند تا پورت رو از هم جدا كنه . يه جورايي مثل اينكه شما دو تا سويچ داري .
كتابهاي ccna رو مطالعه كني مثال و روش كار و ... توش هست كامل .

- - - Updated - - -

http://www.srco.ir/Articles/TipsView.asp?ID=290

[EVERAL]

منظور از vlan چیست؟

با سلام.
در مقاله ها یا پستهای دوستان ، گاهی از کلمه vlan استفاده میشه.
میشه بفرمایید این کلمه ، به چه معنیه؟ به چه کار میاد؟ و توضیحات کاملی در این مورد.

سلام
به طور خلاصه برای جلوگیری از پیام های Broadcast ، جلوگیری از هدر رفتن Bandwidth، امنیت بیشتر ،از Vlan استفاده می کنند .
برای اینکار پورت های سوئیچ را Vlan بندی می کنند یعنی (سیستم ها در Vlan مربوطه با Broadcast Domain خود قرار می گیرند).
می توان بجای استفاده از چند سوئیچ در شبکه از یک سوئیچ با قابلیت Vlaning استفاده نمود و دیوایس های مربوطه را عضو Vlan
به صورت مجزا کرد .
در صورت تمایل با مفاهیم native vlan ، vlan Trunking ، PVLAN و پروتکل VTP نیز آشنا شوید .

[3hsan]

لطفا یه مثال از پیامهای Broadcastبزنید.و چه مشکلاتی رو بوجود میاره
و رادیو های میکروتیک رو میگن حتما باید vlan بندی کرد.اونم به دلیل امنیت و هدر نرفتن پهنای باند؟ در صورتی که vlan نباشه چه عاملی باعث هدر رفتن پهنای باند میشه؟

[Reza.D]

پیغامهای broadcast چون آدرس مقصدشون همه سیستمهای حاضر در شبکه است توسط همه سیستمها دریافت میشن و و مورد پردازش قرار میگیرن و این کار علاوه بر صرف پهنای باند باعث استفاده از منابع سیستمی میشه. هرچی شبکه بزرگتر با تعداد سیستم بیشتری داشته باشید این وضع مشکلات بیشتری ایجاد خواهد کرد.

ممکنه بحث رادیوهای میکروتیک بخاطر این باشه که پردازشگر یک رادیو در نوع خوش شاید قدرت پردازشی خوبی داشته باشه اما در مقایسه با یک PC محدوده و توان مواجه شدن با پیغامهای broadcast منتشر شده در شبکه LAN رو نداشته باشه برای همین توصیه به قرار دادن اون در یک VLAN جدا میکنن

[Gold_]

به طور خلاصه برای جلوگیری از پیام های Broadcast ، جلوگیری از هدر رفتن Bandwidth، امنیت بیشتر ،از Vlan استفاده می کنند .

ممنون از پاسخهای دوستان.
اما در مورد این توضیحات : وقتی یه نفر از شما میپرسه فرق هاب و سوییچ چیه ؟ شما جواب میدید : هاب شعور و منطق نداره ، اما سوئیچ شعور و منطق داره.
مگه نه اینکه ، این حرف به این معناست :
در شبکه مبتنی بر سوییچ ، اگه سیستمی پیامی رو برای سیستمه دیگه ارسال کنه ، این پیغام وقتی به سوئیچ میرسه ، سوئیچ عزیز تو جدول arp خودش سیستم مورد نظر رو پیدا میکنه ، و پیام رو فقط به اون میفرسته.
این یعنی همون broadcast نشدن اضافی ، پایین اومدن مصرف پهنای باند . پس با این وجود همه سوئیچ ها vlan میکنند.
آیا نتیجه گیری من درسته؟

[sahar67]

در موضوع vlan شما در واقع انگار دارین سوییچتون رو تیکه تیکه میکنید در واقع جند تا پورت رو در یک vlan قرار میدهید که این باعث میشه وقتی شما broadcast میدید فقط اون پورتهایی که جز اون vlan هستند اون رو دریافت کنند و بقیه پورتها از آن broadcast خبری نداشته باشند.پس شما ترافیک پهنای باند رو پایین آوردین.

[msafari]

دوست من وقتی 2 رنج ip مثل 192.168.1.0 با 192.168.2.0 داشته باشی این شبکه همو نمیبینن اگر brodcasti داشته باشه تو رنج خودشونن حال اگر بخاهیی
هموببینن باید روتینگ تعریف کنی vlan هم همینه فرقی نداره البته vlan هم رنج خودشو میبینه البته باید trunk فعال کنید

[Hakimi]

ممنون از پاسخهای دوستان.
اما در مورد این توضیحات : وقتی یه نفر از شما میپرسه فرق هاب و سوییچ چیه ؟ شما جواب میدید : هاب شعور و منطق نداره ، اما سوئیچ شعور و منطق داره.
مگه نه اینکه ، این حرف به این معناست :
در شبکه مبتنی بر سوییچ ، اگه سیستمی پیامی رو برای سیستمه دیگه ارسال کنه ، این پیغام وقتی به سوئیچ میرسه ، سوئیچ عزیز تو جدول arp خودش سیستم مورد نظر رو پیدا میکنه ، و پیام رو فقط به اون میفرسته.
این یعنی همون broadcast نشدن اضافی ، پایین اومدن مصرف پهنای باند . پس با این وجود همه سوئیچ ها vlan میکنند.
آیا نتیجه گیری من درسته؟

به توضیح آقا رضا توجه نکردید.
نکته ای که فرمودید در حالتی است که پیام به مقصد خاص ارسال شده باشد. (Unicast)
در حالتی که پیام به صورت Broadcast و بدون مقصد خاص ارسال شده باشد، این پیام روی تمامی Port های Switch ارسال می شود. هر زمان که به یکی از این Port ها یک Switch دیگر متصل باشد، آن Switch نیز پیام Broadcast را می گیرد و روی تمامی Port های خود ارسال می کند. حال تصور کنید در شبکه ای که 100 Switch با 24 پورت به ازای هر کدام دارد، یک کامپیوتر حقیر در گوشه ای دور افتاده از این شبکه یک Broadcast Message ارسال کند. این پیام به 2400 پورت شبکه ارسال می شود. حال اگر به دلیلی، کلاینت ها بخواهند نسبت به دریافت پیام های Broadcast عکس العمل نشان دهند و پاسخی را به صورت Broadcast ارسال کنند. تصور کنید چه طوفان عظیمی از پیام ها در این شبکه ایجاد می شود که هم Switch ها و هم کلاینت ها را مشغول می کند.
در این شبکه ها (که ماشاءالله در کشور کم نداریم!) اگر چراغ Port های Switch ها یا کارت شبکه کلاینت ها را نگاه کنید، همه شان به شدت چشمک می زنند! و اگر روی یکی از کلاینت ها Packet Sniffer قرار دهید، می توانید شاهد حجم عظیم این ترافیک بی خاصیت! باشید.

نتیجه چیست؟ همه ناراضی هستند از کندی شبکه!

[Gold_]

نکته ای که فرمودید در حالتی است که پیام به مقصد خاص ارسال شده باشد. (Unicast)

ممنون از توجهتون. مگه پکتهای بی مقصد هم ما داریم. میشه بفرمایید ، چه برنامه یا دستگاهی همچین پکتی میسازه و میفرسته.؟
مثلا من خودم ، وقتی برنامه شبکه مینویسم ، با استفاده از آی پی گیرنده ، از سمت برنامه فرستنده ، پیغامی رو میفرستم.
و برنامه گیرنده هم اونو میگیره.
فکر میکنم ، همه نرم افزارها هم همینجوری کار کنند؟ چون اگه غیر این باشه ، پس فلسفه تولید سوئیج کلا از بین میره ، و سوییچ ها هم مثل هاب های قدیم ، همیشه درگیر پکتهایی هستند که مجبورند برای همه ارسال کنند.
و خیلی خیلی وضعیت بد میشه.

[Hakimi]

Broadcasting (networking) - Wikipedia, the free encyclopedia

نمونه: در DHCP، پیام های DHCP discovery به صورت Broadcast ارسال می شوند.

[Reza.D]

ممنون از توجهتون. مگه پکتهای بی مقصد هم ما داریم. میشه بفرمایید ، چه برنامه یا دستگاهی همچین پکتی میسازه و میفرسته.؟
مثلا من خودم ، وقتی برنامه شبکه مینویسم ، با استفاده از آی پی گیرنده ، از سمت برنامه فرستنده ، پیغامی رو میفرستم.
و برنامه گیرنده هم اونو میگیره.
فکر میکنم ، همه نرم افزارها هم همینجوری کار کنند؟ چون اگه غیر این باشه ، پس فلسفه تولید سوئیج کلا از بین میره ، و سوییچ ها هم مثل هاب های قدیم ، همیشه درگیر پکتهایی هستند که مجبورند برای همه ارسال کنند.
و خیلی خیلی وضعیت بد میشه.

در حالت کلی برای IPv4 سه نوع ارتباط تعریف میشه:

1- Unicast: این نوع ارتباط ارتباط یک به یکه یعنی فرستنده پیغام رو برای یک نود مشخص ارسال میکنه.

2- Multicast: که در اون فرستنده پیغام رو برای چند نود مشخص از بین نودهای حاضر ارسال میکنه

3- Broadcast: پیغامهایی که برای تمام نود های حاضر در شبکه ارسال میشن

هاب وقتی میخواد داده ای رو برای یک نود ارسال کنه به تمام پورتهای خروجی خودش ارسال میکنه. همه نودهای متصل بهش داده رو دریافت میکنن. نودی که داده مربوط به اون میشه (آدرسش در شبکه با آدرس گیرنده داده مطابقت داره) اون رو دریافت میکنه و مورد پردازش قرار میده و سایر نودها چون داده آدرس گیرنده با آدرس اونها مطابقت نداره داده رو دور میریزن.
در سوئیچ به این شکل نیست. سوئیچ ابتدا بین پورتهای خودش و آدرس دستگاههای متصل بهش نوعی mapping برقرار میکنه. در ابتدای کار جدول آدرس سوئیچ خالیه داده به سبک هاب برای همه پورتها ارسال میشه (اصطلاحا به این کار میگن flooding). مثلا فرستنده با آدرس a.a.a.a که به پورت اول سوئیچ متصله داده رو برای سیستمی با آدرس f.f.f.f ارسال میکنه و سوئیچ اون رو به تمام پورتها غیر از اولی میفرسته. در این لحظه سوئیچ آدرس a.a.a.a رو متناظر با پورت اول خودش در جدول آدرس مینویسه. سیستم مورد نظر (f.f.f.f)که فرضا به پورت دهم وصله داده رو میگیره، پردازش میکنه و جواب رو برای سیستم فرستنده ارسال میکنه. اینجا سوئیچ در جدول آدرس خودش درج میکنه که پورت دهم به آدرس f.f.f.f وصله و این روال برای سایر پورتها و سیستم های متصل به سوئیچ انجام میشه.
وقتی آدرس همه سیستم ها در جدول آدرس درج شد ارتباطات میشه یک به یک یعنی هر داده فقط و فقط برای سیستم با آدرس خاص خودش و به پورت مربوطه ارسال میشه مگر اینکه ارتباط از نوع multicast یا broadcast باشه.

[DiGiBoY]

ممنون از توجهتون. مگه پکتهای بی مقصد هم ما داریم. میشه بفرمایید ، چه برنامه یا دستگاهی همچین پکتی میسازه و میفرسته.؟
مثلا من خودم ، وقتی برنامه شبکه مینویسم ، با استفاده از آی پی گیرنده ، از سمت برنامه فرستنده ، پیغامی رو میفرستم.
و برنامه گیرنده هم اونو میگیره.
فکر میکنم ، همه نرم افزارها هم همینجوری کار کنند؟ چون اگه غیر این باشه ، پس فلسفه تولید سوئیج کلا از بین میره ، و سوییچ ها هم مثل هاب های قدیم ، همیشه درگیر پکتهایی هستند که مجبورند برای همه ارسال کنند.
و خیلی خیلی وضعیت بد میشه.

دوستان زحمت کشیدن و جوابای بسیار خوبی دادن. من در تکمیل بحث باید عرض کنم که دوست عزیز، اینجا بحث بیشتر راجع به Broadcasting تو لایه Datalink هست. شما درست می فرمایید. وقتی شما یه برنامه شبکه می نویسید و می خواید یه Packet رو به یه نفر ارسال کنید IP Address طرف مقابل رو به برنامه تون می دید، اما اینکه لایه Datalink چطور به لایه Network سرویس می ده تا اینکه Packet شما به مقصد برسه چیزی هست که باعث می شه یه سری Broadcast تو شبکه انجام بشه. به عبارت دیگه حتی وقتی شما در لایه شبکه Unicast انجام می دید لایه Datalink مجبوره یک سری Broadcast ها رو انجام بده.
از اونجایی که Broadcast توی یه LAN انجام می شه (قسمتی از شبکه که بدون Routing اطلاعات رو منتقل می کنه)، هرچی که LAN بزرگتر باشه ترافیک ناشی از Broadcast های لایه 2 بیشتر می شه. بنابراین ما میام شبکمون رو به تعداد کوچکتری شبکه می شکنیم. حالا یا این کار رو به این صورت انجام می دیم که به صورت فیزیکی شبکه بزرگمون رو به 2 تا شبکه کوچکتر و یه Router تقسیم می کنیم یا این که به صورت مجازی این کار رو انجام می دیم و به سوئیچمون می گیم که این سری پورت ها مال این شبکه هستن و این سری پورت ها مال این شبکه و اجازه نده که تو لایه Datalink به هم وصل بشن. این شبکه های مجازی کوچیکتر همون VLANها هستن.