Statisk VLAN vs Dynamisk VLAN
Virtual Local Area Network (VLAN) är en uppsättning portar som väljs av växeln tillhör samma sändningsdomän. Vanligtvis skulle alla portar som transporterar trafik till en viss undernätadress tillhöra samma VLAN. Statiska VLAN är VLAN som konfigureras manuellt genom att ange ett namn, VLAN ID (VID) och porttilldelningar. Dynamiska VLAN skapas genom att lagra maskinvaruadresserna för värdenheter i en databas så att växeln kan tilldela VLAN dynamiskt när som helst när en värd är ansluten till en switch. Med VLAN kan du gruppera användare beroende på den logiska funktionen snarare än deras fysiska plats.
Vad är Statisk VLAN?
Statiska VLAN som också är kända som portbaserade VLAN skapas genom att manuellt tilldela portar till ett VLAN. När en enhet är ansluten till en port antar den automatiskt VLAN som porten är tilldelad. Om användaren byter port och fortfarande behöver åtkomst till samma VLAN måste nätverksadministratören tilldela porten manuellt till VLAN. Statiska VLAN används vanligtvis för att minska sändningen och öka säkerheten. Eftersom statiska VLAN har en liten administrativ kostnad och ger god säkerhet än traditionella switchar används de ofta. En annan stark punkt för statiska VLAN är möjligheten att kontrollera var användaren rör sig inom ett stort nätverk. Genom att tilldela specifika portar på switcharna i nätverket kan nätverksadministratörerna styra åtkomst och begränsa de nätverksresurser som kan användas av användarna.
Vad är Dynamic VLAN?
Som tidigare nämnts skapas dynamiska VLAN genom att tilldela värden till ett VLAN när en värd är ansluten till en switch med hjälp av maskinvaruadresser lagrade i en databas. Dynamiska VLAN använder en central server som heter VMPS (VLAN Membership Policy Server). VMPS används för att hantera portkonfigurationer för varje switch i VLAN-nätverket. VMPS-server har en databas som innehåller MAC-adresser för alla arbetsstationer med det VLAN den tillhör. Detta ger en mappning av VLAN-till-MAC-adress. Detta kartläggningsschema gör det möjligt för värdarna att flytta inuti nätverket och ansluta till valfri switch, som ingår i VMPS-nätverket och ändå behålla sin VLAN-konfiguration. Den initiala arbetsbelastningen som krävs för att konfigurera VMPS är stor, därför är dynamiska VLAN ganska sällsynta. När en värd är ansluten till en switch,det kontrolleras mot VMPS-databasen för sitt VLAN-medlemskap innan porten aktiveras och tilldelas ett VLAN. Detta förhindrar en utländsk värd att komma åt ett nätverk genom att helt enkelt ansluta en arbetsstation till ett vägguttag.
Vad är skillnaden mellan statisk VLAN och dynamisk VLAN?
Huvudskillnaden mellan statiska VLAN och dynamiska VLAN är att de statiska VLAN konfigureras manuellt genom att tilldela portar till ett VLAN medan dynamiska VLAN använder en databas som lagrar en VLAN-till-MAC-mappning för att bestämma VLAN som en viss värd är ansluten till. Detta ger mer flexibilitet i dynamiska VLAN som gör att värdarna kan röra sig inom nätverket i motsats till statiska nätverk. Men att konfigurera VMPS-servern som innehåller mappningen VLAN-till-MAC kräver mycket initialt arbete. På grund av detta tenderar nätverksadministratörer att föredra statiska VLAN.
