Statisk VLAN vs Dynamisk VLAN
Virtual Local Area Network (VLAN) er et sæt porte valgt af kontakten som tilhørende det samme udsendelsesdomæne. Typisk vil alle porte, der transporterer trafik til en bestemt undernetadresse, høre til det samme VLAN. Statiske VLAN'er er VLAN'er, der konfigureres manuelt ved at angive et navn, VLAN ID (VID) og porttildelinger. Dynamiske VLAN'er oprettes ved at gemme hardware-adresserne på værtsenhederne i en database, så kontakten kan tildele VLAN dynamisk når som helst, når en vært er tilsluttet en switch. VLAN giver dig mulighed for at gruppere brugere afhængigt af den logiske funktion i stedet for deres fysiske placering.
Hvad er statisk VLAN?
Statiske VLAN'er, der også er kendt som havnebaserede VLAN'er, oprettes ved manuelt at tildele porte til et VLAN. Når en enhed er forbundet til en port, antager den automatisk det VLAN, som porten er tildelt. Hvis brugeren skifter port og stadig har brug for adgang til det samme VLAN, skal netværksadministratoren manuelt tildele porten til VLAN. Statiske VLAN'er bruges generelt til at reducere udsendelsen og øge sikkerheden. Da statiske VLAN'er har en lille administrativ overhead og giver god sikkerhed end traditionelle switche, bruges de i vid udstrækning. Et andet stærkt punkt ved statiske VLAN'er er evnen til at kontrollere, hvor brugeren bevæger sig inden for et stort netværk. Ved at tildele specifikke porte på switchene i netværket kan netværksadministratorerne kontrollere adgang og begrænse de netværksressourcer, der kan bruges af brugerne.
Hvad er Dynamic VLAN?
Som tidligere nævnt oprettes dynamiske VLAN'er ved at tildele værten til et VLAN, når en vært er tilsluttet en switch ved hjælp af hardwareadresser, der er gemt i en database. Dynamiske VLAN'er bruger en central server kaldet VMPS (VLAN Membership Policy Server). VMPS bruges til at håndtere portkonfigurationer for hver switch på VLAN-netværket. VMPS-server har en database, der indeholder MAC-adresser på alle arbejdsstationer med det VLAN, den tilhører. Dette giver en kortlægning af VLAN-til-MAC-adresse. Denne kortlægningsplan giver værterne mulighed for at bevæge sig inde i netværket og oprette forbindelse til enhver switch, som er en del af VMPS-netværket og stadig opretholde sin VLAN-konfiguration. Den indledende arbejdsbyrde, der kræves til konfiguration af VMPS, er stor, derfor er dynamiske VLAN'er ret sjældne. Når en vært er forbundet til en switch,det kontrolleres i forhold til VMPS-databasen for dets VLAN-medlemskab, før porten aktiveres og tildeles et VLAN. Dette forhindrer en udenlandsk vært i at få adgang til et netværk ved blot at tilslutte en arbejdsstation til et stikkontakt.
Hvad er forskellen mellem statisk VLAN og dynamisk VLAN?
Hovedforskellen mellem statiske VLAN'er og dynamiske VLAN'er er, at de statiske VLAN'er konfigureres manuelt ved at tildele porte til et VLAN, mens dynamiske VLAN'er bruger en database, der gemmer en VLAN-til-MAC-kortlægning til at bestemme det VLAN, som en bestemt vært er tilsluttet. Dette giver mere fleksibilitet i dynamiske VLAN'er, der gør det muligt for værterne at bevæge sig inden for netværket i modsætning til statiske netværk. Men konfiguration af VMPS-serveren, der indeholder VLAN-til-MAC-kortlægning, kræver meget indledende arbejde. På grund af dette har netværksadministratorer tendens til at foretrække statiske VLAN'er.
