12. diel - Logické členenie siete pomocou VLAN
V minulej lekcii, Preklad IP adries pomocou NAT a PAT, sme sa naučili, ako fungujú techniky NAT a PAT a ako pomocou prekladu adries umožňujú prevádzku z privátnej siete smerom do internetu.
V tomto tutoriáli sa zameriame na logické členenie počítačových sietí a spôsob, akým možno jednotlivé časti LAN oddeľovať aj prepájať bez nutnosti meniť fyzickú kabeláž. Ukážeme si princípy fungovania VLAN, ich praktické využitie a tiež to, ako sa jednotlivé segmenty môžu navzájom prepojiť pomocou smerovania na tretej vrstve.
Budeme vychádzať z jednoduchej topológie, na ktorej si krok za krokom ukážeme kľúčové princípy a základnú konfiguráciu, aby výsledné správanie bolo ľahko pozorovateľné v praxi.
VLAN a jej význam
V prepínanej sieti sa niektoré typy prevádzky šíria formou broadcastov, teda rámcov doručených všetkým zariadeniam v danom segmente. Čím je segment väčší, tým viac broadcastov vzniká a tým viac zaťažujú infraštruktúru. VLAN (Virtual LAN) umožňuje tento problém riešiť tým, že jediný fyzický switch rozdelí na viac oddelených logických sietí, z ktorých každá je vlastne samostatná broadcast doména.
Tento princíp je zásadný v prostrediach, kde potrebujeme oddeliť jednotlivé tímy, zariadenia alebo služby bez toho, aby sme menili fyzickú kabeláž. Dôvodom oddelenia býva:
- Lepšia bezpečnosť – Zariadenia v rôznych VLAN spolu nekomunikujú, ak im to výslovne nepovolíme.
- Menšie zaťaženie siete – Broadcasty zostávajú vo vnútri VLAN.
- Flexibilita a škálovateľnosť – Logické oddelenie funkcií (napr. používatelia, servery, hostia, IP telefóny).
- Jednoduchšia správa – Sieť možno štruktúrovať podľa oddelení, služieb alebo lokalít bez zásahu do káblov.
V praxi sa VLAN
...koniec náhľadu článku...
Pokračuj ďalej
Došiel si až sem a to je super! Veríme, že ti prvé lekcie ukázali niečo nového a užitočného.
Chceš v kurze pokračovať? Prejdi do prémiové sekcie.
Kúpiť iba tento kurz
Získaj okamžitý prístup ku kurzu bez
časového obmedzenia.
1 750 kreditov
Obsah článku spadá pod licenciu Premium, kúpou článku súhlasíš so zmluvnými podmienkami.
- Prístup k jednotlivým lekciám podľa spôsobu obstarania.
- Kvalitné znalosti v oblasti IT.
- Zručnosti, ktoré ti pomôžu získať vysnívanú a dobre platenú prácu.
Popis článku
Požadovaný článok má nasledujúci obsah:
V tomto tutoriále sa naučíme rozdeliť sieť do logických častí pomocou VLAN a zaistiť ich vzájomnú komunikáciu v jednoduchej praktickej topológii.
Kredity získaš, keď podporíš našu sieť. To môžeš urobiť buď zaslaním symbolickej sumy na podporu prevádzky alebo pridaním obsahu na sieť.
