Statisches VLAN vs. dynamisches VLAN
Virtual Local Area Network (VLAN) ist eine Gruppe von Ports, die vom Switch als zur gleichen Broadcast-Domäne gehörend ausgewählt werden. Normalerweise gehören alle Ports, die Datenverkehr zu einer bestimmten Subnetzadresse transportieren, zum selben VLAN. Statische VLANs sind VLANs, die manuell konfiguriert werden, indem ein Name, eine VLAN-ID (VID) und Portzuweisungen bereitgestellt werden. Dynamische VLANs werden erstellt, indem die Hardwareadressen von Hostgeräten in einer Datenbank gespeichert werden, sodass der Switch das VLAN jederzeit dynamisch zuweisen kann, wenn ein Host an einen Switch angeschlossen wird. Mit VLANs können Sie Benutzer eher nach der logischen Funktion als nach ihrem physischen Standort gruppieren.
Was ist ein statisches VLAN?
Statische VLANs, die auch als Port-basierte VLANs bezeichnet werden, werden durch manuelles Zuweisen von Ports zu einem VLAN erstellt. Wenn ein Gerät mit einem Port verbunden wird, übernimmt es automatisch das VLAN, dem der Port zugewiesen ist. Wenn der Benutzer den Port ändert und dennoch auf dasselbe VLAN zugreifen muss, muss der Netzwerkadministrator den Port dem VLAN manuell zuweisen. Statische VLANs werden im Allgemeinen verwendet, um Broadcast zu reduzieren und die Sicherheit zu erhöhen. Da statische VLANs einen geringen Verw altungsaufwand haben und eine gute Sicherheit bieten als herkömmliche Switches, sind sie weit verbreitet. Eine weitere Stärke von statischen VLANs ist die Fähigkeit zu steuern, wohin sich der Benutzer innerhalb eines großen Netzwerks bewegt. Durch die Zuweisung bestimmter Ports an den Switches im Netzwerk können die Netzwerkadministratoren den Zugriff kontrollieren und die Netzwerkressourcen einschränken, die von den Benutzern verwendet werden können.
Was ist dynamisches VLAN?
Wie bereits erwähnt, werden dynamische VLANs erstellt, indem der Host einem VLAN zugewiesen wird, wenn ein Host mit in einer Datenbank gespeicherten Hardwareadressen an einen Switch angeschlossen wird. Dynamische VLANs verwenden einen zentralen Server namens VMPS (VLAN Membership Policy Server). VMPS wird verwendet, um die Portkonfigurationen jedes Switches im VLAN-Netzwerk zu handhaben. Der VMPS-Server enthält eine Datenbank, die die MAC-Adressen aller Arbeitsstationen mit dem zugehörigen VLAN enthält. Dies bietet eine VLAN-zu-MAC-Adressenzuordnung. Dieses Zuordnungsschema ermöglicht es den Hosts, sich innerhalb des Netzwerks zu bewegen und sich mit jedem Switch zu verbinden, der Teil des VMPS-Netzwerks ist, und dennoch seine VLAN-Konfiguration beizubeh alten. Die für die Konfiguration des VMPS erforderliche anfängliche Arbeitslast ist groß, daher sind dynamische VLANs ziemlich selten. Wenn ein Host mit einem Switch verbunden ist, wird er anhand der VMPS-Datenbank auf seine VLAN-Mitgliedschaft überprüft, bevor der Port aktiviert und einem VLAN zugewiesen wird. Dadurch wird verhindert, dass ein fremder Host auf ein Netzwerk zugreift, indem er einfach eine Workstation an eine Wandsteckdose anschließt.
Was ist der Unterschied zwischen statischem VLAN und dynamischem VLAN?
Der Hauptunterschied zwischen statischen VLANs und dynamischen VLANs besteht darin, dass die statischen VLANs manuell konfiguriert werden, indem Ports einem VLAN zugewiesen werden, während dynamische VLANs eine Datenbank verwenden, die eine VLAN-zu-MAC-Zuordnung speichert, um das VLAN zu bestimmen, das ein bestimmter Host ist ist verbunden mit. Dies bietet mehr Flexibilität in dynamischen VLANs, die es den Hosts ermöglichen, sich im Gegensatz zu statischen Netzwerken innerhalb des Netzwerks zu bewegen. Die Konfiguration des VMPS-Servers, der die VLAN-zu-MAC-Zuordnung enthält, erfordert jedoch viel anfängliche Arbeit. Aufgrund dieses Overheads bevorzugen Netzwerkadministratoren eher statische VLANs.
