Bilgisayar Ağları 3.Ders - Sanal yerel alan ağı (VLAN) konfigürasyonu

Bilgisayar Ağları - Sanal yerel alan ağı (VLAN) konfigürasyonu
network
Vlan
Sanal Yerel Alan Ağı Konfigürasyonu
Swithcler üzerinde konfigürasyon
Ağın genel performansını artırma
Ağın Güvenliğini sağlama
Vlan çeşitleri
Statik VLAN'lar
VLAN (Virtual LAN), Sanal yerel alan ağı anlamına gelen VLAN,yerel ağ içerisinde çalışma grupları oluşturmak,yerel ağı anahtarlarla bölmektir.
Cisco Packet Tracer Programı

Sanal yerel alan ağı (VLAN), bir yerel alan ağı (LAN) üzerindeki ağ kullanıcılarının ve kaynakların mantıksal olarak gruplandırılması ve switch üzerinde port'lara atanmasıyla yapılır. VLAN kullanılmasıyla her VLAN sadece kendi broadcast'ini alacağından, broadcast trafiği azaltılarak bant genişliği artırılmış olur. VLAN tanımlamaları, bulunulan yere, bölüme, kişilere ya da hatta kullanılan uygulamaya ya da protokole göre tanımlanabilir.

1. Statik VLAN'lar:

2. Dinamik VLAN'lar:

Üç çeşit VTP çalışma modu vardır: Server, Client, Transparent.

Server; Cisco Catalyst serisi switch'lerde baştan yüklü olarak gelir. Her VTP domain için VLAN ekleme, çıkarma, konfigüre etme işlemleri için en az bir VTP server'a ihtiyaç vardır. Server modda çalışan bir switch üzerinde yapılan her değişiklik, o VTP domain'ine duyurulur. Konfigürasyonu NVRAM (Non-Volatile RAM - Geçici olmayan bellek) üzerinde saklanır.

Client; VTP sunucularından bilgileri alan, güncelleme bilgilerini alıp, gönderen, fakat herhangi bir değişiklik yapamayan switch'lerdir. Konfigürasyonu NVRAM (Non-Volatile RAM - Geçici olmayan bellek) üzerinde saklanmaz, geçicidir.

Transparent; VTP domain grubuna katılmadan, gelen VTP bilgilerini trunk port'ları üzerinden aynen gönderen switch'lerdir. Kendi üzerlerinde bulunan VTP veritabanı üzerinde yapılabilecek değişiklikleri trunk port'lardan iletmezler. Konfigürasyonu NVRAM (Non-Volatile RAM - Geçici olmayan bellek) üzerinde saklanır
VLAN Nedir, Cisco Switch’lerde VLAN Konfigurasyonu Nasıl Yapılır?
VLAN’ın açılımı Virtual Local Area Network’tur. Türkçesi ise Sanal Yerel Alan Ağları’dır. IEEE tarafından geliştirilmiştir. VLAN OSI 2. katmanda çalışır (Layer 2). Adından da anlaşılabileceği gibi VLAN teknolojisi kullanılarak, bu teknolojiyi destekleyen cihazlar üzerinde mantıksal ağlar oluşturulur. Bu mantıksal ağlar aslında bölünmüş birer broadcast domainlerdir.

VLAN, yerel alan ağı üzerindeki ağ kullanıcılarının ve kaynaklarının mantıksal olarak gruplandırılması, farklı broadcast domainlere atanması ve ağ cihazları üzerinde farklı portlara atanması ile uygulanır.

VLAN kullanılan bir ağda, bir VLAN’da bulunan kullanıcılar sadece kendi broadcast domain’ine sahip olacağından, birbirleri ile haberleşebilirler. Oluşturulmuş farklı bir VLAN’da bulunan kullanıcılar ile iletişim kuramazlar.

Büyük ağlarda VLAN ihtiyacı işte bu sebepten dolayı ortaya çıkmış ve Network Mühendisleri’ni büyük bir zahmetten kurtarmıştır. Ortamda OSI 3. katman çalışan (Layer 3) bir cihaz olması durumunda, bir VLAN’a üye ağ kullanıcısının farklı bir VLAN’a üye ağ kullanıcısı ile haberleşmesi sağlanabilmektedir.

Artık günümüzde Cisco Systems’in üretmiş olduğu Layer 3 switch’ler, aynı zamanda router modunda çalıştıkları için bunu yapabilmektedir. VLAN adaptasyonu sonrasında broadcast trafiği azaltılır ve bant genişliği de artırılmış olur.

Ayrıca ağ kullanıcıları daha kolay yöneltilebilir ve erişim izinleri (access -lists) çok daha kolay yapılandırılıp uygulanabilir.VLAN kullanımı aynı zamanda ağ yatırımınızı da düşürmektedir. Örneğin 48 port bir switch’iniz var ve bunun sadece 25 portunu kullanıyorsunuz. Başka bir yerel alan ağı oluşturmanız gerekiyor ve 20 kişilik bir grubu ağa bağlayacaksınız. Yeni bir switch almak yerine elinizdeki 48 portlu switchin boş olan 23 portunu başka bir vlan oluşturup atayarak, yeni bir switch almaktan tasarruf elde edersiniz.

Видео Bilgisayar Ağları 3.Ders - Sanal yerel alan ağı (VLAN) konfigürasyonu канала Bilgisayar Mühendisliği