لزوم استفاده از vlan چرا ؟

[agha_reza]

سلم دوستان

میگم ما میتونیم در سوئیچمون 2 رنج آی پی بکار ببریم مثلا دو پی سی 192.168.2.1 و 192.168.2.2
و دو پی سی دیگه با رنج 192.168.3.5 و 192.168.3.6 خوب طبیعتا هر پیسی با پیسی که رنج آیپی خودشه فقط ارتباط برقرار میکنه !

درسته ؟ خوب همون کار v;an دیگه ، نیست ؟ توضیح پلیز

---

موضوعات مشابه:

• یه روتر برد میکروتیک ارزون میخواستم
• لزوم استفاده از Exchange
• دو VLAN ، دو کارت شبکه دارم - چگونه جداگانه ترافیک را به انها بفرستم
• مشکل در استفاده از یک interface مشترک در سایر vlan ها
• بستن vlan

---

[shahein2]

برای کاهش ترافیک و broad cast در شبکه ها بزرگ .همین .
دوستان دیگر هم ارائه نظر بفرمایید.متشکر

[vaahiid]

خوب به قول دوستمون shahein2 از broadcast جلوگیری میکنه. علاوه بر اون امنیت شبکمون رو بالاتر میبره. میتونیم دسترسی ها رو مشخص کینم.
فرض کنید 2تا سوییچ 48 پورت رو به هم وصل کردیم و vlan بندی هم نداریم. اگر همه pc ها باهم یک broadcast ارسال کنن، چه اتفاقی در شبکمون میوفته؟ اما با vlan بندی حوضه نفوذ broadcast رو کنترل میکنیم.
شما میگید با subnet بندی. خوب به راحتی یک نفر میتونه با عوض کردن ip خودش به rang ip یکی دیگه دسترسی داشته باشه. اما با vlan بندی هر کاری بکنه، اگر شما نخواید کسی به vlan بخصوصی دسترسی داشته باشه و config ها رو درست انجام بدید، نمیتونه به همین راحتی ها به اون شبکه دسترسی داشته باشه.

[agha_reza]

سپاس دوست عزیز توجبح شدم خوب توضیح دادید

میشه به پست شماره 23 و 28 این صفحه هم همونجا پاسخ دهید ؟

ارتباط روتر با سوئچ ها

[mohamad-23]

VLAN میاد و لایه 2 ای شبکه رو قسمت قسمت میکنه ... و امنیت رو بسیار بهبود میده.

[3hsan]

خب پس دلیل vlan بندی روی پورتهای dslam هم همین دلیل رو داره دیگه درسته؟
و میشه گفت با این کار کسی نمیتونه با زدن ip 192.168.1.1 وارد مودم دیگری بشه اینم درسته؟

[agha_reza]

بچه ها چند تا سوال ممنون میشم دقیق راهنماییم کنین

1. فرض کنن ما یک lan تهران داریم یک lan اصفهان ، برای اتصال اینها نیاز به چند روتر هست ؟ چرا ؟
2. خطوط ارتباطی این دو شبکه چطور میتونه باشه ؟ بوسیله خط اجاره ای ؟

میشه توضیح بدید چطور میشی یک خط اجرایی رو تخصیص داد به این کار ، ااولین قدم تا آخرین مرحلشو میشه توضیح بدید ، به کجا مراجعه کنیم باید ؟ نیاز به چه دانش ، چه سخت افزاری هست ؟

سپاس بیکران

[mohamad-23]

بستگی به ساخنتر شبکت داره ... میتونی MPLS بگیری یا اینترانت ... اما معمولا لب مرز هر شهرت باید یه مودم بذاری

[mahyar49]

خب پس دلیل vlan بندی روی پورتهای dslam هم همین دلیل رو داره دیگه درسته؟
و میشه گفت با این کار کسی نمیتونه با زدن ip 192.168.1.1 وارد مودم دیگری بشه اینم درسته؟

خیر این مورد نیست، این مورد رو باید یه سری rule های دیگه بنویسی، vlan تو dslam ترافیک رو هدایت می کنه و امری بسیار مهم هست.

[hossein04]

وقتی از vlan استفاده نمی کنیم یه شبکه flat داریم بدون کانفیگ خواستی ولی وقتی بحث vlan پیش میاد سوئیچ ما انگار به وسیله vlan تقسیم بندی میشه ترافیک هر vlan فقط وارد همونvlan میشه در ضمن با vlan میشه ترافیک بخش های مهم تر (ازنظر امنیت) رو از مابقی بخش ها جدا کرد با vlan میشه redundant هم داشته باشیم

- - - Updated - - -

- - - Updated - - -

بچه ها چند تا سوال ممنون میشم دقیق راهنماییم کنین

1. فرض کنن ما یک lan تهران داریم یک lan اصفهان ، برای اتصال اینها نیاز به چند روتر هست ؟ چرا ؟
2. خطوط ارتباطی این دو شبکه چطور میتونه باشه ؟ بوسیله خط اجاره ای ؟

میشه توضیح بدید چطور میشی یک خط اجرایی رو تخصیص داد به این کار ، ااولین قدم تا آخرین مرحلشو میشه توضیح بدید ، به کجا مراجعه کنیم باید ؟ نیاز به چه دانش ، چه سخت افزاری هست ؟

سپاس بیکران

بهترین راه گرفتن اینترانته /با دوتا روتر میتونی کارتو را بندازی یه روتر تو تهران یه دونه تو اصفهان با استفاده از تانلنینگ GRE tunnel

[DiGiBoY]

VLAN ها شبکه رو در لایه 2 میشکنن و Subnetها شبکه ها رو در لایه 3.

[shahein2]

بچه ها چند تا سوال ممنون میشم دقیق راهنماییم کنین

1. فرض کنن ما یک lan تهران داریم یک lan اصفهان ، برای اتصال اینها نیاز به چند روتر هست ؟ چرا ؟
2. خطوط ارتباطی این دو شبکه چطور میتونه باشه ؟ بوسیله خط اجاره ای ؟

میشه توضیح بدید چطور میشی یک خط اجرایی رو تخصیص داد به این کار ، ااولین قدم تا آخرین مرحلشو میشه توضیح بدید ، به کجا مراجعه کنیم باید ؟ نیاز به چه دانش ، چه سخت افزاری هست ؟

سپاس بیکران

سلام بر دوستان جان؛
در این لینک:ایجاد شبکه در یک شهر وروستا های همجوار از بستر اینترانت مخابرات چگونه است؟؟ بنده هم چنین مسئله ای رو طرح کردم . که خلاصه بخش اول رسیدن به گزینه های ptmp , vpn بود.
اما خیلی از سوالات دیگه مثل چکونگی راه اندازی شبکه،وظابف من-ه راه انداز ، حداقل دانش مورد نیاز، کانفیگ شبکه،هزینه های و... بی پاسخ ماند.
اگر امکان داره این مسئله رو بیشتر گفتگو و راهنمایی بشه متشکر میشم.

[sadaf]

ولی تو این حرفا یه ابهام باقی میمونه درسته vlan یک broadcast domaine ولی اکه سوئیچ رو vlan بندی هم نکنیم وقتی یه پورت پکت میفرسته بقیه پورت ها نمیبینند و سوئیچ بر اساس mack table پکت هارو فئروارد میکنه به مقصد پس broadcast نمیشه. ایا غیر از اینه؟

[hossein04]

کاملا غلطه
مفهوم broadcast اینه که وقتی سوئیچ آدرس مقصدو نمی دونه اونو به تمام پورتها به غیر از پورته ارسال کننده می فرسته وقتی broadcast ارسال میشه یعنی آدرس مقصد تو mac table نیست پس broad cast ارسال میشه تا اگه پورتی صاحب این آدرس هست و تا حالا آدرسش در mac table ثبت نشده به این صورت شناسایی بشه

[MaA11]

سلام
نه سپیده جان
با vlan بندی شما محدوده broadcast domainرو کوچیک کردی یعنی اگه یه pc بخواد یه پیغام رو برا همه pc ها بفرسته فقط می تونه تو همون محدوده broadcast domain برا همه بفرسته پس هر چی این محدوده کوچیک تر باشه ترافیک شبکه کمتر می شه ، در ضمن امنیت هم بالا می ره در خالت عادی تو شبکه های بزرگ یه جا به این مسئله بر می خوری که می بینی واقعا نیاز نیست یه سری از pc ها تو شبکه همدیگر رو ببینن چون با هم کاری ندارن یا یه سری از سیستم ها دیتا های حساس تری دارن که بهتره بقیه نبینن تو این حالت بهترین کار vlan بندی هست در صورتی که اگه این کار رو نکنی براحتی میشه با شبکه و با ترفند های خاصی به اطلاعات سیستم ها تو شبکه دسترسی داشت.
و اگه یه سوئیچ بسته ای رو دریافت کنه که آدرس مقصد براش واضح نباشه این بسته رو واسه همه سیستم ها تو همون vlan فروارد می کنه که شاید کامپیوتر مقصد پیدا بشه می بینی حتی اگه یه پیغام broadcast هم نیومده باشه تو حالت های خاصی ممکنه دست تمام کامپیوتر ها تو اون شبکه برسه.