Припересылкекадров2-гоуровнявсешироковещательныеимногоадресныекадры, атакжеодноадресныекадрыдлянеизвестногополучателя
распространяются"лавиной" повсемпортамсоответствующейсетиVLAN. Такаямассоваярассылкаприводиткснижениюпропускнойспособностии
загрузкеузлов, соединенныхскаждымпортом. Контроль"лавины" позволяетограничитьколичествопроходящихчерезкоммутаторкадров
широковещательноймногоадреснойрассылки, атакжемногоадресныхкадровдлянеизвестногоадресата.
Функции, поддерживаемыесетьюVLAN
ПоддержкаVLAN
СетиVLAN – этогруппыкоммутационныхпортов, составляющиеединыйшироковещательныйдомен. Пакетыклассифицируютсявсоответствиис
принадлежностьюкопределеннойсетиVLAN наоснованиилибометкиVLAN, либосочетаниявходногопортаисодержимогопакета. Пакеты,
совместноиспользующиеобщиеатрибуты, можносгруппироватьводнусетьVLAN.
ИнформациюонастройкеVLAN см. вразделе"НастройкасетейVLAN".
VLAN наосновепортов
Ввиртуальныхлокальныхсетяхнаосновепортов(Port-based Virtual LAN – VLAN) входящиепакетыклассифицируютсянаоснованииихвходящего
порта.
ИнформациюонастройкеVLAN см. вразделе"НастройкасетейVLAN".
VLAN наосновепротоколовIEEE 802.1v
ПравилаклассификацииVLAN определяютсяпоидентификациипротоколанауровнеканаладанных(2-йуровеньсети). VLAN наосновепротоколов
используютсяизоляциитрафика2-гоуровнясразличнымипротоколами3-гоуровня.
БолееподробнуюинформациюонастройкеVLAN наосновепротоколоввразделе"Protocol Group (Группапротоколов)".
Полнаясовместимостьмаркировки802.1Q длясетейVLAN
IEEE 802.1Q определяетархитектурувиртуальныхлокальныхсетей, службы, предоставляемыевсетяхVLAN, атакжепротоколыиалгоритмы,
необходимыедляработыэтихслужб.
ПоддержкапротоколаGVRP
РегистрационныйпротоколGARP всетяхVLAN (GVRP) обеспечиваетотсечениеIEEE 802.1Q-совместимыхсетейVLAN идинамическоесозданиесетей
VLAN впортах, работающихврежиметранковипомеченныхкак802.1Q. ПривключениипротоколаGVRP устройстворегистрируетипередает
информациюочленахVLAN навсепорты, которыевходятвсоставдействующейтопологиипротоколаSTP.
ИнформациюонастройкеGVRP см. вразделе"GVRP Parameters (ПараметрыGVRP)".
ЧастныеграничныепортыVLAN
ЧастныеграничныепортыVLAN (PVE) – этомеханизмбезопасности2-гоуровня, обеспечивающийзащитунауровнепортов, являющихсячленами
однойVLAN. ПортыPVE представляютсобойрасширениеобычныхсетейVLAN. Трафиксзащищенныхпортовотправляетсятольконавосходящие
портыинеможетнаправлятьсядругимпортамвнутриVLAN.
ИнформациюонастройкепортовPVE см. вразделе"Настройкапортов."
VLAN наосновеподсетей
ЭтафункцияпозволяетприсваиватьнепомеченнымвходящимпакетамномерVLAN икласстрафикавзависимостиотIP-адресаотправителяпакета.
СетиVLAN набазеMAC-адреса
ЭтафункцияпозволяетприсваиватьнепомеченнымвходящимпакетамномерVLAN икласстрафикавзависимостиотMAC-адресаотправителяпакета.
ИнформациюонастройкеVLAN наосновеMAC-адресовсм. вразделе"Bind MAC to VLAN (ПривязкаMAC-адресаксетиVLAN)".
Функциипротоколаостовногодерева
Komentarze do niniejszej Instrukcji