سلام
ما vlan بندی میکنیم که سیتسم ها در حوزه برادکست دامین خودشون بتونن با هم ارتباط برقرار کنند و ...
حالا همین کار بدون وی لن و با استفاده از subnet هم میشه انجام داد
فرق در چیست؟
Printable View
سلام
ما vlan بندی میکنیم که سیتسم ها در حوزه برادکست دامین خودشون بتونن با هم ارتباط برقرار کنند و ...
حالا همین کار بدون وی لن و با استفاده از subnet هم میشه انجام داد
فرق در چیست؟
سلام دوست عزیز این دو تا بجث با هم متفاوت هستند vlan بندی همان طور که گفتین برای شکستن برودکست دامین ها است ولی با subneting برای شکستن یک ip به چند ip است به این صورت که مثلا وقتی چن شبکه lan داریم با تعداد کاربران متفاوت و یک ip داریم که با subneting آن ip را به چند ip میشکنیم تا از هدر رفتن و استفاده بهینه از ip بکنیم . باز اگر نتونستم توضیح بدم یا متوجه نشدین بفرمایید تا بیشتر توضیح بدم .
[QUOTE=sasanmc;406050]سلام دوست عزیز این دو تا بجث با هم متفاوت هستند vlan بندی همان طور که گفتین برای شکستن برودکست دامین ها است ولی با subneting برای شکستن یک ip به چند ip است به این صورت که مثلا وقتی چن شبکه lan داریم با تعداد کاربران متفاوت و یک ip داریم که با subneting آن ip را به چند ip میشکنیم تا از هدر رفتن و استفاده بهینه از ip بکنیم . باز اگر نتونستم توضیح بدم یا متوجه نشدین بفرمایید تا بیشتر توضیح بدم .[/QUOTE]
سلام
به هر حال ماهیت قضیه این هست که مثلا طبقه اول سیستم طبقه دوم رو نبینه
با وی لن میشه با ساب نت مسک هم میشه همین کار کرد که همدیگر رو نبینند.
بله درسته توو هر دو همدیگرو نمیبینن ولی در vlan بندی شما این دوتا رو با لایه دویی از هم جدا میکنین ولی در subneting شما با تغییر subnet ، نت آی دی تغییر می کند که اتباط دوتا لایه سه ایی با هم قط می شود .
[LEFT]Though a VLAN has a lot in common with the subnet (like restricting broadcast domains, security through isolation of different sub-networks, etc), there are some important differences between the two.
VLAN is a Layer-2 Concept & Subnet is a Layer-3 Concept (MAC address vs IP address).
VLAN’s allow for creation of different logical and physical networks but subnets allow for creation of different logical networks only.
If a network sniffer is employed, users from one subnet can discover the existence of other subnets, but this cannot happen with users of different VLAN’s.
With Subnets, since the physical network is same for all networks, the available backbone bandwidth for each subnet is shared and hence reduced.
VLAN’s are more efficient and easier to implement / manage than Subnets.
[/LEFT]
Within an enterprise, VLAN’s are more secure than subnets. But VLAN’s are also vulnerable – mostly from hacking attempts from outside the network.
بحث لایه دو و سه بودن رو شما در نظر داشته باشید روش مانور بدید . این نکته مهمی هست . مخصوصا تاثیری که بر پروتوکل های مسیر یابی داره . مثلا RIP ! اینجاست که تفاوت ها باز هم جلوه می کنه . میزان انعطاف و سازگاری با Design شما هم مطرح هست البته .
[COLOR="silver"][SIZE=1]- - - ادامه - - -[/SIZE][/COLOR]
یه نکته مهم دیگه اینکه در بحث Subnet همه چیز سمت کلاینت هست ! یعنی بسته به دیزاین کلاینت با تغییر آدرسش می تونه بره به سابنت دیگه ای ولی VLAN یه جورایی انگاری سرور ساید هست :دی . یعنی کلاینت خودش رو بکشه هم تو همون VLAN ای که براش مشخص شده می مونه چون فراآیند روی سوئیچ و در واقع روی اون پورت خاص تعریف شده . این به لحاظ امنیتی شاخص مهمی هست !
سلام دوست عزیز اینطور حرفه ای بخاییم بریم جلو خیلی مسائل هست که توو امنیت و لایه ها و دیوایس هایی که داریم پیش می آید مثل : سوئیچ لایه دویی یا سه ایی یا شاید روتر داریم داریم که روتینگو روش خابوندیم و حتی دیزاین که شما فرمودین پیش میاد شما انگار خوب سوال دوستمونو متوجه نشدین چون هم انقد حرفه ای وارد نشدن و تفاوت فاحش و در نگاه اول همین تفاوت لایه هاست اگر شبکه بزرگتر باشد یا دیوایس ها متفاوت و اگر بخاهییم از ویژگی های امنیتی هم استفاده کنیم خیلی سخت تر میشه کرد.
در هر صورت موردى که ذکر کردم يکى از تفاوت هاست.
Sent from my Nexus 4 using Tapatalk HD
[QUOTE=sasanmc;406169]سلام دوست عزیز اینطور حرفه ای بخاییم بریم جلو خیلی مسائل هست که توو امنیت و لایه ها و دیوایس هایی که داریم پیش می آید مثل : سوئیچ لایه دویی یا سه ایی یا شاید روتر داریم داریم که روتینگو روش خابوندیم و حتی دیزاین که شما فرمودین پیش میاد شما انگار خوب سوال دوستمونو متوجه نشدین چون هم انقد حرفه ای وارد نشدن و تفاوت فاحش و در نگاه اول همین تفاوت لایه هاست اگر شبکه بزرگتر باشد یا دیوایس ها متفاوت و اگر بخاهییم از ویژگی های امنیتی هم استفاده کنیم خیلی سخت تر میشه کرد.[/QUOTE]
دوست عزیز وقتی سوالی پرسیده می شود باید به کامل ترین صورت پرسیده شود حالا ان کاربر با هر سطحی این سوال رو پرسیده باشد به دو دلیل اول اینکه باعث بازتر شدن موضوع و دید ان کاربر نسبت به موضوع شود و دلیل دوم اینجا یک فروم هست و پاسخی که داده می شود باید باید بصورت کامل باشد تا به عنوان یک نقطه اتکا برای کاربرانی باشد که در اینده با سرچ کردن این موضوع به این پست خواهند رسید
موفق باشید
درست ولی اگر بخواهیم یک موضوع را خیلی گسترده تر کنیم مباحثsecurityو desine پیش خواهد آمد که مساله را پیجیده تر می کند مانند این است که ما می تونیم با چند عدد مفوهم ضرب را به یک دانش آموز راهنمایی یاد بدهیم و با همان اعداد می شود مشتق را به دانشجو یاد داد من هم موافق نظر شما هستم و به آن احترام می گذارم ولی تا حدی می شود یک مساله را گسترش داد . ممنون از دوستان که انقدر موشکافانه پیگیر پست ها هستند .
