Statisk VLAN vs Dynamic VLAN
Virtual Local Area Network (VLAN) är en uppsättning portar som valts av omkopplaren som tillhör samma sändningsdomän. Typiskt skulle alla portar som transporterar trafik till en viss subnätadress tillhöra samma VLAN. Statiska VLAN är VLAN som konfigureras manuellt genom att ge ett namn, VLAN ID (VID) och portuppdrag. Dynamiska VLAN skapas genom att lagra maskinvaruadresserna för värdenheter i en databas så att växeln kan tilldela VLAN dynamiskt när som helst när en värd är ansluten till en strömbrytare. VLAN: er tillåter dig att gruppera användare beroende på den logiska funktionen i stället för deras fysiska placering.
Vad är Statisk VLAN?
Statiska VLAN som också är kända som portbaserade VLAN skapas genom att manuellt tilldela portar till en VLAN. När en enhet är ansluten till en port antar den automatiskt den VLAN som porten är tilldelad till. Om användaren ändrar porten och fortfarande behöver komma åt samma VLAN måste nätverksadministratören manuellt tilldela porten till VLAN. Statiska VLAN används i allmänhet för att minska sändningen och öka säkerheten. Eftersom statiska VLAN har en liten administrativ kostnad och ger god säkerhet än traditionella switchar används de allmänt. En annan stark punkt med statiska VLAN är möjligheten att styra var användaren rör sig inom ett stort nätverk. Genom att tilldela specifika portar på växlarna i nätverket kan nätverksadministratörerna styra åtkomst och begränsa nätverksresurserna som användarna kan använda.
Vad är Dynamic VLAN?
Som tidigare nämnts skapas dynamiska VLANs genom att tilldela värden till en VLAN när en värd är ansluten till en strömbrytare med användning av maskinvaruadresser lagrade i en databas. Dynamiska VLAN använder en central server som heter VMPS (VLAN Membership Policy Server). VMPS används för att hantera portkonfigurationer av alla växlar på VLAN-nätverket. VMPS-servern har en databas som innehåller MAC-adresser på alla arbetsstationer med VLAN den tillhör. Detta ger en VLAN-till-MAC-adressmappning. Detta kartläggningssystem tillåter värdarna att flytta inuti nätverket och ansluta till vilken som helst strömbrytare som ingår i VMPS-nätverket och fortfarande behåller sin VLAN-konfiguration. Den initiala arbetsbelastningen som krävs för att konfigurera VMPS är stor, därför är dynamiska VLANs ganska sällsynta. När en värd är ansluten till en switch, kontrolleras den mot VMPS-databasen för VLAN-medlemskapet innan porten är aktiverad och tilldelad en VLAN. Detta förhindrar en utländsk värd att komma åt ett nätverk genom att helt enkelt ansluta en arbetsstation till ett vägguttag.
Vad är skillnaden mellan Static VLAN och Dynamic VLAN?
Huvudskillnaden mellan statiska VLAN och dynamiska VLAN är att de statiska VLANerna konfigureras manuellt genom att tilldela portar till en VLAN medan dynamiska VLAN använder en databas som lagrar en VLAN-till-MAC-kartläggning för att bestämma VLAN som en viss värd är ansluten till. Detta ger mer flexibilitet i dynamiska VLAN, vilket gör det möjligt för värdarna att flytta inom nätverket i motsats till statiska nätverk. Men konfigurering av VMPS-servern som innehåller VLAN-till-MAC-kartläggningen kräver mycket initialt arbete. På grund av att dessa överliggande nätverksadministratörer tenderar att föredra statiska VLAN.