12. diel - Logické členenie siete pomocou VLAN Nové
V minulej lekcii, Preklad IP adries pomocou NAT a PAT , sme sa naučili, ako fungujú techniky NAT a PAT a ako pomocou prekladu adries umožňujú prevádzku z privátnej siete smerom do internetu.
V tomto tutoriále sa zameriame na logické členenie počítačových sietí a spôsob, akým je možné jednotlivé časti LAN oddeľovať aj prepájať bez nutnosti meniť fyzickú kabeláž. Ukážeme si princípy fungovania VLAN, ich praktické využitie a tiež to, ako sa jednotlivé segmenty môžu vzájomne prepojiť pomocou smerovania na tretej vrstve.
Budeme vychádzať z jednoduchej topológie, na ktorej si krok za krokom ukážeme kľúčové princípy a základnú konfiguráciu, aby výsledné správanie bolo ľahko pozorovateľné v praxi.
VLAN a jej význam
V prepínanej sieti sa prevádzka šíri formou broadcastov – rámcov, ktoré sa doručia všetkým v danom segmente. Čím je segment väčší, tým viac broadcastov vzniká a tým viac zaťažujú infraštruktúru. VLAN (Virtual LAN) umožňuje tento problém riešiť tým, že jediný fyzický switch rozdelí na viac oddelených logických sietí, z ktorých každá je vlastne samostatná broadcast doména.
Tento princíp je zásadný v prostrediach, kde potrebujeme oddeliť jednotlivé tímy, zariadenia alebo služby bez toho, aby sme menili fyzickú kabeláž. Dôvodom oddelenia býva:
- Lepšia bezpečnosť - Zariadenia v rôznych VLAN spolu nekomunikujú, pokiaľ im to výslovne nepovolíme.
- Menšie zaťaženie siete - Broadcasty zostávajú vo vnútri VLAN.
- Flexibilita a škálovateľnosť - Logické oddelenie funkcií (napr. používatelia, servery, hostia, IP telefóny).
- Jednoduchšia správa - Sieť je možné štruktúrovať podľa oddelenia, služieb alebo lokalít bez zásahu do káblov.
...koniec náhľadu článku...
Pokračuj ďalej
Došiel si až sem a to je super! Veríme, že ti prvé lekcie ukázali niečo nového a užitočného.
Chceš v kurze pokračovať? Prejdi do prémiové sekcie.
Kúpiť tento kurz
Obsah článku spadá pod licenciu Premium, kúpou článku súhlasíš so zmluvnými podmienkami.
- Neobmedzený a trvalý prístup k jednotlivým lekciím.
- Kvalitné znalosti v oblasti IT.
- Zručnosti, ktoré ti pomôžu získať vysnívanú a dobre platenú prácu.
Popis článku
Požadovaný článok má nasledujúci obsah:
V tomto tutoriále sa naučíme rozdeliť sieť do logických častí pomocou VLAN a zaistiť ich vzájomnú komunikáciu v jednoduchej praktickej topológii.
Kredity získaš, keď podporíš našu sieť. To môžeš urobiť buď zaslaním symbolickej sumy na podporu prevádzky alebo pridaním obsahu na sieť.