Anahtarlar VLAN yönlendirme yapabilir mi? [kapalı]

VLAN'ları öğreniyorum ve anahtarın iki VLAN arasında iletişim için kullanılıp kullanılamayacağını merak ediyorum.

Anahtarlar gövde bağlantılarını desteklediğinden ve çerçevenin hedefini / kaynağını (VID) zaten bildiğinden, çerçeveyi bir VLAN'dan diğerine göndermek için kullanılabilirler mi?

Örneğin yukarıdaki bu resimde, bu anahtar zaten her VLAN'ın VID'sini alıyorsa yönlendiriciye neden ihtiyaç duyulduğunu merak ediyordum. Neden çerçeveyi hedeflenen VLAN'a iletemiyorsunuz, ancak bunu yapmak için yönlendiriciye ihtiyaç duyuyor, böylece çerçevenin yönlendiriciye ve arkaya aktarım süresini uzatıyor?

L2 anahtarları Inter-VLAN yönlendirmesini yapamaz, çünkü yalnızca L2 ağ öğelerine, yani bağlantılar arasındaki ileri karelere bakarlar. Bir L3 anahtarı ise, VLAN'lar arasında IP protokolü yönlendirmesi yapabilir.

VLAN'lar, farklı yayın alanları anlamına gelen farklı alt ağlar oluşturmak için kullanılır. Trafiği farklı VLAN'lar (farklı alt ağlar) arasında iletmek için bir yönlendiriciye veya Katman-3 anahtarına sahip olmanız gerekir.

Yönlendirme katman 3 işlevidir, ancak VLAN yalnızca Katman 2 ile ilgilidir.

Bir bilgisayar A başka bir ana bilgisayar B'ye veri göndermek istediğinde, IP protokolünü kullanarak önce B'nin kendisiyle aynı ağda olup olmadığını kontrol eder (kendi adresinin ağ kısmını ve hedef IP adresini karşılaştırır).

• B IP adresi aynı ağdaysa, A, B'nin MAC adresini bulmak için bir ARP isteği gerçekleştirir. B
  aynı VLAN'da yoksa veya aynı VLAN'da değilse, ARP isteğinin bir yanıtı olmaz ve A gönderilmez başka herhangi bir şey (iletişim başarısız).

• B IP adresi başka bir IP ağına aitse, A yönlendirme tablosunda arar, yönlendirici C'nin IP adresini (genellikle varsayılan ağ geçidi) bulur ve paketi C'ye gönderir (C'yi bulmak için bir kez daha ARP isteği gerçekleştirir) Mac Adresi).

Dolayısıyla, her iki ağda da arayüze sahip bir yönlendiriciniz yoksa, iki ayrı IP ağında iki ana bilgisayar arasında iletişim kuramazsınız.

İki VLAN (olağandışı ancak mümkün) arasında bir tür köprü olsa da veya iki ana bilgisayar aynı VLAN'da olsa da farklı IP ağlarında IP adresine sahip olsa bile, A yönlendirici olmadan iletişim mümkün değildir, çünkü A göndermeye çalışmayacaktır B'ye bir çerçeve (çünkü IP yapılandırması bir yönlendiriciye ihtiyacı olduğunu söyler).

Şimdi, diğer yanıtların belirttiği gibi, anahtarınız bir Katman 3 anahtarı ise, bu, bir kutuda hem bir anahtar hem de bir yönlendiriciniz olduğu anlamına gelir. Doğru yapılandırılırsa, geçiş yaptığınız yönlendirici işlevi farklı VLAN'lar arasında geçiş yapar.
Katman 3 anahtarların ana avantajı (ayrı bir yönlendiricinin aksine) farklı kablolar arasında tam kablo hızında (anahtarlama işlemi kadar hızlı IE) geçiş yapabilmenizdir.

Burada diğer cevaplar ağ teorisi ile ilgilidir, bu yüzden bu konuda yorum yapmayacağım. Gerçek dünyadaki ağ teorisiyle ilgili olan ancak ağ teorisinden farklı olan gerçek ağ donanımına gelince, cevap evettir. VLAN trafiğini işleyebilecek bir ağ anahtarı satın alabilirsiniz.

Bir ağ anahtarı bir katman 2 cihazı olarak görülüyordu, ancak birçok anahtar bu günlerden daha fazlasını yapıyor. Bazen yönlendiriciler "katman 3 anahtarı" olarak etiketlenir. Katman 2 işlevinden daha fazlasına sahip anahtarlara bazen "katman 2.5 anahtarı" da denir

Tuhaf bir şekilde bu VLAN anahtarları tarafından desteklenmiyor - örneğin A bağlantı noktasındaki VLAN3'ü B bağlantı noktasındaki VLAN5'e bağlayacak şekilde yapılandıramazsınız.

İki bağlantı noktasını kullanarak bunu hackleyebilir, birini VLAN3'ü etiketsiz, diğer VLAN5'i etiketsiz olacak şekilde yapılandırabilir ve sonra bir kabloyla bağlayabilirsiniz. (Bunu denemedim, ama neden işe yaramayacağını anlamıyorum.)

Bunu doğru şekilde yorumluyorsam, VLAN 5 ile çerçeve alan bir anahtarın (örneğin) VLAN 6 ile iletilmesini istersiniz.

Bu anlamsız olurdu. Bunu yapmak yerine, VLAN 6 kullanan tüm cihazlarınızı alıp VLAN 5'e taşıyabilirsiniz.

Anlamsız olduğu için, anahtar satıcıları bunu yapmak için herhangi bir yol eklemedi.

VLAN içi trafik, VLAN ağının mac adresleri arasında iletilir. Bir "çerçeve" nin ağdan çıkması için, yönlendirme özellikli bir cihazın mac adresine iletilmesi gerekir. Bu bir anahtar, güvenlik duvarı veya yönlendirici olabilir. Dolayısıyla, VLAN A'daki bir çerçeve VLAN B'ye ulaşmak istiyorsa, VLAN A çerçeveyi varsayılan ağ geçidinin mac adresine gönderir, VLAN B aynısını yapar. Bu ağ geçitleri bir anahtar üzerindeyse, anahtar paketleri yönlendiriciler için aynı şekilde vlanslar arasında yönlendirir. Bununla birlikte, vlanslar arasında ileri geri erişimi kontrol etmeniz gerekiyorsa bir güvenlik duvarı kullanmak isteyebilirsiniz.

Modern dünyada: Anahtarları çok fazla bağlantı noktasına sahip yönlendiriciler olarak düşünün. Yönlendiricileri daha az bağlantı noktasına, ancak daha yüksek kullanılabilirliğe sahip anahtarlar olarak düşünün. Güvenlik duvarlarını izinsiz giriş tespiti, antivirüs, SSL proxy, uygulama hizmetleri, NAT vb. Gibi daha yüksek katman hizmetlerini destekleyebilecek yönlendiriciler olarak düşünün.