उपरोक्त उत्तर काफी तकनीकी हैं। इस पर इस तरीके से विचार करें:
वास्तव में वीएलएएन और टैगिंग एक भौतिक के विपरीत नेटवर्क के तार्किक पृथक्करण से अधिक कुछ नहीं है। अब उसका मतलब क्या है?
यदि कोई वीएलएएन नहीं थे, तो आपको प्रत्येक प्रसारण डोमेन के लिए एक स्विच की आवश्यकता होगी । मेजबानों में आवश्यक केबल बिछाने की कल्पना करें और एनआईसी की संभावित संख्या भी। तो पहले, वीएलएएन आपको एक ही स्विच के भीतर कई स्वतंत्र परत 2 निर्माण करने की अनुमति देता है।
चूंकि अब आपके पास प्रत्येक लिंक / पोर्ट पर कई नेटवर्क हो सकते हैं, इसलिए आपको किसी भी पैकेट को भेदने में सक्षम होना चाहिए कि कौन सा पैकेट किस नेटवर्क का है। इसलिए उन्हें टैग किया जाता है। यदि एक बंदरगाह एक से अधिक वीएलएएन वहन करता है तो इसे आमतौर पर ट्रंक भी कहा जाता है । (n> 1 वीएलएएन के लिए, कम से कम n-1 वीएलएएन को टैग किया जाना चाहिए और देशी वीएलएएन में एक अप्रकाशित वीएलएएन हो सकता है)
आम तौर पर आपको पोर्ट इंग्रेस ("केबल से आने वाली") और इग्रेशन (केबल में आउटगोइंग "):
प्रवेश
इनग्रेस्ड अनटैग्ड: यह वह जगह है जहां पोर्ट का देशी वील अंदर आता है। यदि स्विच में कई वीएलएएन कॉन्फ़िगर किए गए हैं, तो आपको उस स्विच को बताना होगा जिसमें वीएलएएन एक इनकमिंग अनएगेट पैकेट का है;
ingress टैग किया गया: ठीक है, अगर यह टैग में आता है, तो यह टैग किया गया है, और आप इसके बारे में बहुत कुछ नहीं कर सकते। यदि स्विच को टैगिंग के बारे में या उस सटीक VLAN के बारे में पता नहीं है, तो वह इसे अस्वीकार कर देगा, कभी-कभी आपको हालांकि किसी प्रकार के इंग्रेस-फ़िल्टर को सक्रिय करना होगा। आप किसी पोर्ट को केवल अनटैग या टैग किए गए पैकेट को स्वीकार करने के लिए बाध्य कर सकते हैं।
निकास
इग्टेंट अनटैग्ड: प्रत्येक पोर्ट के लिए आप एक वीएलएएन का चयन कर सकते हैं जिसके पोर्ट पर आउटगोइंग पैकेट को टैग नहीं किया गया है (जैसे कि मेजबान इसका समर्थन नहीं करता है, या पीसी, प्रिंटर, आदि के लिए उदाहरण के लिए केवल एक वीएलएएन की आवश्यकता है);
egress tagged: आपको यह बताना होगा कि पोर्ट पर उपलब्ध कराने के लिए कौन सा VLANs स्विच करना है और यदि एक से अधिक हैं, तो सभी को वैसे भी टैग किया जाना है।
स्विच के अंदर क्या होता है
एक स्विच में FDB ( F orwarding D ata B ase) होता है
एक स्विच जो वीएलएएन सक्षम नहीं है (कभी-कभी "अप्रबंधित" या "गूंगा", ...) कहा जाता है: एक मेजबान (मैक पते) को एक बंदरगाह से जोड़ता है: एफडीबी एक तालिका है जिसमें दो तत्वों के ट्यूल शामिल हैं: (मैक) बंदरगाह)
एक स्विच जो वीएलएएन सक्षम है (जिसे कभी-कभी "प्रबंधित" या "स्मार्ट" कहा जाता है ...): सहयोगी (वीएलएएन, मैक) एक पोर्ट पर ट्यूपल्स: एफडीबी एक टेबल है जिसमें तीन तत्वों के ट्यूपल शामिल हैं: (मैक, पोर्ट) , VLAN)।
यहां केवल प्रतिबंध यह है कि एक मैक पता दो बार एक ही वीएलएएन में नहीं दिखाई दे सकता है, भले ही विभिन्न बंदरगाहों पर (अनिवार्य रूप से वीएलएएन-सक्षम स्विच में वीएलएएन गैर-वीएलएएन-सक्षम स्विच में पोर्ट की धारणा को बदल देता है)। दूसरे शब्दों में:
- प्रति पोर्ट में कई वीएलएएन हो सकते हैं (यही वजह है कि किसी बिंदु पर टैग होने की आवश्यकता है)।
- प्रति पोर्ट और प्रति मैक में कई वीएलएएन हो सकते हैं: एक ही मैक पता अलग-अलग वीएलएएन में और एक ही पोर्ट पर दिखाई दे सकता है (हालांकि मैं पवित्र उद्देश्यों के लिए इसकी सिफारिश नहीं करूंगा)।
- एक ही मैक एड्रेस अभी भी एक ही वीएलएएन पर नहीं दिखाई दे सकता है, लेकिन अलग-अलग पोर्ट पर (अलग-अलग होस्ट एक ही मैक 2 नेटवर्क में एक ही मैक एड्रेस रखते हैं)।
आशा है कि यह भ्रम को थोड़ा साफ करता है; ;-)
