August 8, 2022
VLAN (Virtual Local Area Network) là một mạng cục bộ ảo, là công nghệ truyền thông phân chia một cách hợp lý mạng LAN vật lý thành nhiều miền quảng bá.
Vào thời điểm khi ủy ban IEEE802.1Internetworking kết thúc việc sửa đổi tiêu chuẩn VLAN ban đầu.Tiêu chuẩn mới được giới thiệu cải thiện hơn nữa kiến trúc VLAN, thống nhất các định dạng thẻ của các nhà sản xuất khác nhau trong phương pháp Frame-Tagging và hình thành hướng phát triển của tiêu chuẩn VLAN trong tương lai.Chuẩn 802.1Q được hình thành đã được sử dụng rộng rãi trong ngành.khuyến mãi.Sau đó, vào năm 1999, IEEE đã ban hành dự thảo tiêu chuẩn giao thức 802.1Q để tiêu chuẩn hóa việc triển khai VLAN.Sự xuất hiện của 802.1Q đã phá vỡ thế bế tắc mà mạng ảo phụ thuộc vào một nhà cung cấp duy nhất và thúc đẩy sự phát triển nhanh chóng của VLAN từ một khía cạnh.
Sự khác biệt giữa khung dữ liệu VLAN và khung dữ liệu Ethernet truyền thống là gì?
IEEE 802.1Q là tiêu chuẩn chính thức của VLAN, thêm Thẻ 802.1Q 4 byte vào khung dữ liệu Ethernet truyền thống (giữa trường địa chỉ MAC nguồn và trường loại giao thức).
Trường VID (VLAN ID) trong khung dữ liệu được sử dụng để chỉ ra VLAN mà khung dữ liệu thuộc về và khung dữ liệu chỉ có thể được truyền trong VLAN mà khung dữ liệu đó thuộc về.
Vai trò của VLAN là gì?
Hình ảnh để hiểu vai trò của VLAN:
Như hình trên có thể thấy: bằng cách phân chia các VLAN khác nhau, các host trong một VLAN có thể giao tiếp trực tiếp, nhưng các VLAN không thể giao tiếp trực tiếp, do đó hạn chế các gói quảng bá trong một VLAN.
Sau đây người biên tập tóm tắt những ưu điểm của công nghệ VLAN, chúng ta cùng xem nhé:
Hạn chế miền quảng bá: Miền quảng bá bị giới hạn trong một VLAN, giúp tiết kiệm băng thông và cải thiện khả năng xử lý mạng.
Tăng cường bảo mật mạng LAN: Các gói trong các VLAN khác nhau được cách ly với nhau trong quá trình truyền, tức là người dùng trong một VLAN không thể giao tiếp trực tiếp với người dùng trong các VLAN khác.
Cải thiện độ mạnh của mạng: lỗi chỉ giới hạn ở một VLAN và lỗi trong VLAN này sẽ không ảnh hưởng đến hoạt động bình thường của các VLAN khác.
Xây dựng linh hoạt các nhóm công việc ảo: VLAN có thể được sử dụng để chia những người dùng khác nhau thành các nhóm công việc khác nhau và những người dùng trong cùng một nhóm công việc không bị giới hạn trong một phạm vi vật lý cố định, giúp việc xây dựng và bảo trì mạng thuận tiện và linh hoạt hơn.
Các khung dữ liệu VLAN được xử lý như thế nào khi đi qua mỗi giao diện?
Có những loại giao diện nào trên thiết bị?Cùng mình tham khảo nhé!
Giao diện truy cập: giao diện dùng để kết nối máy chủ người dùng trên switch, nó chỉ có thể được kết nối với liên kết truy cập (Access Link).
Giao diện trung kế: giao diện trên công tắc dùng để kết nối với các công tắc khác, nó chỉ có thể kết nối với liên kết trung kế (Trunk Link).
Ngoài ra, còn có một giao diện khác được gọi là giao diện Hybrid, là một giao diện trên switch có thể kết nối với cả user host và các switch khác.Giao diện lai có thể được kết nối với cả liên kết truy cập và liên kết trung kế.
Lưu ý: Khi giao diện Hybrid và giao diện Trunk nhận dữ liệu, phương pháp xử lý là giống nhau.Sự khác biệt duy nhất là khi gửi dữ liệu, giao diện Hybrid có thể cho phép gửi các gói của nhiều VLAN mà không có thẻ, trong khi giao diện trung kế chỉ có thể cho phép gửi các gói của VLAN mặc định mà không có thẻ.
Các kiểu giao diện khác nhau khiến các bộ chuyển mạch xử lý các khung dữ liệu VLAN khác nhau.Phương thức xử lý cụ thể như sau:
Giao diện truy cập:
Giao diện thân cây
Giao diện kết hợp
Để giúp bạn bè hiểu rõ hơn về quá trình xử lý gói tin, bạn cũng có thể tìm hiểu từ bảng sau!!!
