Mametraka ny herin'ny tambajotra virtoaly virtoaly (VLANS) amin'ny tambajotra maoderina

Ao amin'ny tontolon'ny tambajotra maoderina amin'ny tambajotra maoderina, ny fivoaran'ny tamba-jotra eo an-toerana (LANS) dia nanamboatra ny lalana ho an'ny vahaolana mahomby mba hanoherana ny fahasarotan'ny filàna fandaminana. Ny vahaolana iray izay mivoaka dia ny tambajotra faritra virtoaly, na Vlan. Ity lahatsoratra ity dia namakivaky ny votoatin'ny Vlans, ny tanjon'izy ireo, ny tombony, ny ohatra, ny fomba fanao tsara, ary ny anjara asa lehibe izay nilalao tamin'ny fotodrafitrasa tsy misy dikany.

I. Fahatakarana Vlans sy ny tanjony

Ny tamba-jotra eo an-toerana virtoaly, na ny Vlans, ny fanokafana ny foto-kevitra nentim-paharazana momba ny LANS amin'ny alàlan'ny fampidirana sosona virtoaly izay ahafahan'ny fikambanana hanamafisana ny tambajotra, ny habe ary ny fahasarotany. Ny Vlans dia fanangonana ny fitaovana na ny Network Nodes izay mifampiresaka toy ny ampahany amin'ny lan tokana, raha ny zava-misy, dia misy ao amin'ny fizarana iray na maromaro lan izy ireo. Ireo fizarana ireo dia tafasaraka amin'ny ambiny amin'ny lan-drano amin'ny alàlan'ny tetezana, ny routers, na ny famelabelarana, mamela ny fepetra fiarovana sy mihena ny fanao amin'ny tambajotra.

Ny fanazavana ara-teknika momba an'i Vlan Segments dia misy ny fitokana-monina avy amin'ny LAN lehibe kokoa. Io fitokanana io dia miresaka momba ny olana mahazatra hita ao amin'ny lanim-pirenena nentim-paharazana, toy ny olana ara-baramanidina sy fifandonana. Ny Vols dia mihetsika toy ny "fiantsonan'ny fifandonan'ny" mampihena ny fitrandrahana fifandonana sy ny fombafomba amin'ny tambajotra. Ity fampiasa amin'ny Vlans ity dia miitatra amin'ny fisaraham-bazana sy ny fisarahana lojika, izay azo ametrahana ny Volens mifototra amin'ny departemanta, ekipa tetikasa, na ny fitsipiky ny fandaminana hafa lojika.

II. Maninona no mampiasa Vlans

Ny fikambanana dia mahazo tombony betsaka amin'ny tombony amin'ny fampiasana VLAN. Ny Vlans dia manome ny fahombiazan'ny vidiny, satria ny toeram-piasana ao amin'ny Vlans dia mifampiresaka amin'ny alàlan'ny Vlan Switch, manamaivana ny fianteherana amin'ny routers, indrindra ho an'ny fifandraisana anatiny ao amin'ny Vlan. Ity hery ity dia manome fitantanana tsara ny angon-drakitra mahomby, mampihena ny fombafomba amin'ny ankapobeny.

Ny fitomboan'ny fandanjalanjana amin'ny konfigurasi tambajotra dia antony iray manery ny fampiasana Vlans. Izy ireo dia azo amboarina sy voatondro mifototra amin'ny seranan-tsambo, protocol, na fitsipi-pitsipika subnet, mamela ny fikambanana hanova vlans sy hanova ny famolavolana tambajotra raha ilaina. Ankoatr'izay, ny Vlans dia mampihena ny ezaka ataon'ny fitantanana amin'ny famerana ny fidirana ho azy ireo vondrona mpampiasa manokana, ny fanaovana konfigurasi tambajotra sy ny fepetra momba ny fiarovana.

III. Ohatra ny fampiharana VLAN

Amin'ny toe-javatra tena misy eto amin'izao tontolo izao, ny orinasam-pifandraisana amin'ny sehatra be dia be sy ny ekipa marobe dia manome tombony betsaka avy amin'ny fampidirana ny Vlans. Ny fahatsorana mifandray amin'ny fanitsiana ny Vlans dia mamporisika ny famonoana tsy misy fepetra ny tetik'asa miasa sy ny fiaraha-miasa amin'ny departemanta samihafa. Ohatra, ny ekipa manokana momba ny marketing, ny varotra, ny varotra ary ny famakafakana ny varotra dia afaka miara-miasa amin'ny fomba mahomby rehefa voatendry ho an'i VLAN iray ihany, na dia ny toerana ara-batana aza dia manondraka ny gorodona na trano samihafa. Na dia eo aza ny vahaolana mahasoa atolotry ny Vlans, dia zava-dehibe ny mahatadidy ny mety hisian'ny fanamby mety hitranga, toa an'i Vlan Mismatches, mba hiantohana ny fampiharana mahomby amin'ireo tambajotra ireo ao amin'ny sehatry ny fandaminana samihafa ireo ao amin'ny sehatra fandaminana ireo.

IV. Fomba fanao sy fikojakojana tsara indrindra

Ny fanitsiana an'i VLAN mety dia lehibe indrindra amin'ny famaranana ny heriny rehetra. Ny tombotsoan'ny fizarana VLAN VLAN dia miantoka ny tambajotra haingana sy azo antoka kokoa, izay miresaka ny ilana fampifanarahana amin'ny fepetra takian'ny tambajotra. Ny mpamatsy serivisy (MSPs) dia mitana anjara toerana lehibe amin'ny fanatanterahana ny fikojakojana an'i Vlan, ny fanaraha-maso ny fizarana fitaovana, ary hiantoka ny fampisehoana tambajotra.

Fanao 10 tsara indrindra

HEVITRY

Ampiasao ny Vlans amin'ny fifamoivoizana fizahan-tany Amin'ny alàlan'ny default, ny fitaovana tamba-jotra dia mifampiresaka malalaka, miteraka risika fiarovana. Adiresy ny fifamoivoizana, ny VLANS
Mamorona fitantanana mitokana VLAN Fananganana fitantanana fitokanana Vlan Fleflines Security. Ny fitokanana dia miantoka fa ny olana ao anatin'ny fitantanana VLAN dia tsy misy fiantraikany amin'ny tambajotra malalaka kokoa.
Manendre adiresy IP static ho an'ny fitantanana VLAN Ny adiresy IP Static dia manana anjara toerana manan-danja amin'ny fampahafantarana fitaovana sy ny fitantanana tambajotra. Ny fisorohana ny DHCP ho an'ny VLAN fitantanana VLAN dia miantoka ny famahana tsy miovaova, fanamorana ny fitantanana tambajotra. Ny fampiasana ireo mpizara miavaka ho an'ny Vlan tsirairay dia manatsara ny fitokanana ny fifamoivoizana, manamaivana ny loza ateraky ny fidirana tsy nahazoana alàlana.
Ampiasao ny toerana adiresy IP tsy miankina ho an'ny fitantanana VLAN Fanamafisana ny filaminana, ny fitantanana VLAN VLAN avy amin'ny toerana misy IP tsy miankina, manakana ny mpanafika. Mampiasa vlans fitantanana misimisy ho an'ny karazana fitaovana samihafa dia miantoka ny fomba firafitra sy voalamina amin'ny fitantanana tambajotra.
Aza mampiasa DHCP amin'ny fitantanana VLAN Ny fitrandrahana mazava ny DHCP amin'ny fitantanana VLAN dia zava-dehibe amin'ny fiarovana. Ny fiantehitra amin'ny adiresy IP static irery dia manakana ny fidirana tsy nahazoana alàlana, ka mahatonga ny fanamby ho an'ny mpanafika mba hampiditra ny tamba-jotra.
Seranan-tsofina azo antoka ary manakana ny serivisy tsy ilaina Ny seranan-tsambo tsy nampiasaina dia nanolotra risika mety hitranga, manasa fidirana tsy nahazoana alàlana. Ny fanilihana seranan-tsambo tsy ampiasaina sy ny serivisy tsy ilaina dia manamaivana ny Vectors, ary fanamafisana ny fiarovana ny tambajotra. Ny fomba mavitrika dia misy ny fanaraha-maso sy fanombanana ny serivisy mavitrika.
Manatanteraka ny fanamarinana 802.1x amin'ny fitantanana VLAN Ny fanamarinana ny 802.1x dia manampy ny filaminana fanampiny amin'ny alàlan'ny famelabelarana fitaovana azo antoka ihany ny fidirana amin'ny fitantanana VLAN. Ity fepetra ity dia miaro ny fitaovana hetahetan'ny tambajotra, misoroka ny fanakorontanana mety hitranga amin'ny alàlan'ny fidirana tsy nahazoana alàlana.
Ampiasao ny fiarovana ny seranan-tsambo ao amin'ny fitantanana VLAN Amin'ny maha-teboka fidirana avo lenta, fitaovana ao amin'ny fitantanana ny fitantanana VLAN DESDER SUBSENT SUBCHENT. Ny fiarovana ny seranan-tsambo, namboarina mba tsy hamela ny adiresy MAC nahazo lalana, dia fomba mahomby. Ity, miaraka amina fepetra fiarovana fanampiny toy ny lisitry ny fifehezana fidirana (ACLS) sy ny firewalls, hanatsarana ny fiarovana ny tambajotra amin'ny ankapobeny.
Ampidiro ny CDP amin'ny fitantanana VLAN Raha ny fitantanana tamba-jotra SIDA Cisco (CDP) dia mampiditra risika fiarovana. Ny fanesorana ny CDP amin'ny fitantanana VLAN dia manelingelina ireo risika ireo, manakana ny fidirana tsy nahazoana alàlana sy ny mety hisian'ny fampahalalana momba ny tambajotra saro-pady.
Ampifamadiho ny ACL amin'ny fitantanana Vlan SVI Ny lisitry ny fanaraha-maso ny fidirana (ACLS) ao amin'ny fitantanana VLAN Switch virturapic Interface (SVI) ferana ny fidirana amin'ireo mpampiasa sy rafitra iray. Amin'ny alàlan'ny fanondroana ny adiresy IP sy ny mpizara, ity fanao ity dia manamafy ny fiarovana ny tambajotra, hisorohana ny fidirana tsy nahazoana alàlana amin'ny asa ara-pitantanana.

Ho fehiny dia nipoitra ho vahaolana mahery vaika i Vlans, ary handresy ny fetran'ny lanon-trondro nentim-paharazana. Ny fahafahan'izy ireo mampifanaraka amin'ny tontolon'ny tambajotra miovaova, miaraka amin'ny tombotsoan'ny fampisehoana, ny fahaiza-mandanjalanja ary ny fampihenana ny ezaka fitantanana, dia mahatonga ny VLANSE INDRINDRA INDRINDRA. Rehefa mitombo ny fikambanana, ny Vlans dia manome fomba azo itokisana ary mahomby dia midika fa hihaona amin'ireo fanamby mavitrika amin'ny fotodrafitrasa tambajotra ankehitriny.


Paositra: Dec-14-2023