Printable View
VLAN فقط جايي استفاده داره كه كنار شبكه محلي بعضي ها نياز داشته باشن به يه شبكه گسترده هم وصل بشن!نقل قول:
وگرنه نيازي به اين همه كار اضافه نيست، آيا دقت به اين نكته كردين كه با VLAN كردن تو هر قسمت نياز به يه سرور امنيتي دارين؟ اگه نداريم پس بين شبكه مجازي و شبكه گسترده بايد با چي سوئيچ كرد؟ كي بايد تصميم بگيره كه چه كامپيوترهايي حق عبور از شبكه مجازي رو دارن و با چه آي پي اي؟ پس شبكه مجازي تعريف كردن دردسرهاي خاص خودش رو هم داره!
مشخصه تعریف همچین شبکه ای (Vlan) به مراتب سخت تر از حالت معمولیه .
در واقع vlan میاد شبکه رو از اون حالت پیچیده و تو در تو و سخت افزاری در میاره ولی از این طرف کار تعریف و طبقه بندی شبکه سخت میشه و بیشتر کار نرم افزاری میشه و نیاز به افراد متخصص داره .
به هر حال هر روشی یه مزیتی داره که بسته به نیاز میشه ازش استفاده .
ایول دمت گرم:31:نقل قول:
موفق باشی
سرور امنیتی:13:نقل قول:
من تا حالا نشنیدم
یه کم توضیح می دی
نقل قول:
خوب سرور امنيتي يا همون Security Server يه سروريه كه به عنوان يه دروازه تو شبكه عمل ميكنه و عموما با سيستم عامل سرور 2003 شركت مايكروسافت راه اندازي ميشه و از نرم افزاري به نام Sisco ACS ساخت شركت سيسكو و يا نرم افزارهاي مشابه جهت كنترل ورود و خروج به Vlan استفاده ميكنه، به اين ترتيب كه هر كس بخواد از Vlan خارج و يا به آن وارد بشه از اين كامپيوتر بايد اجازه بگيره و كلا اين سرور مسئول اعطاي مجوز ورود و خروج شبكه Vlan محسوب ميشه
شايد بعضي دوستان سرور امنيتي رو با يه چيزي مثل دروازه هاي نرم افزاري و نت سرور و اين جور چيزا اشتباه بگيرن ولي كلا سرور امنيتي فرقش با همه اينا اينه كه بعد از اعطاي مجوز ديگه هيچ دخالتي در ارسال پكت ها به داخل و بيرون شبكه مجازي نميكنه مگر اينكه اون جلسه به اتمام برسه و فرد يا كامپيوتر مورد نظر ارتباط رو قطع بكنه كه در اين صورت وصل مجدد ارتباط منوط به اخذ مجوز مجدد از سرور امنيتيه!
آقا شرمنده دوباره پیدامون شد :دی
خب برای اینکه مشکل بیشتر از 254 تا آی پی برای اینترنت اون 300 نفر رو حل کنیم باید Nat کنیم و آی پی های invalid رو valid کنیم
راه دیگه ای هم به ذهنتون میرسه ؟
نه اینکار رو نکن ip بی کلاس استفاده کننقل قول:
مثلا شبکه ات باشه 192.168.0.0
من كه رنج دادم واسه شبكه! ديگه اون 300 نفر كه مشكلي با هم ندارن!نقل قول:
اينجوري همشون مي تونن همديگه رو ببينن، وقتي شما ساب نت رو ميذارين مثلا 255.255.252.0 پس يعني ميتوني بيشتر از 600 آي پي بدي به كلاينت هات و همشون هم همديگه رو ببينن!
دليل اينكه همديگه رو ميتونن ببينن :
برای اینکه ببینید دو IP در یک شبکه هستند یا نه باید به روش زیر عمل کنید:
اول باید آدرس شبکه سیستم اولی رو محاسبه کنید، برای این منظور آدرس IP و همچنین Subnet Mask رو به صورت باینری نوشته و اونها را با هم AND می کنید:
00001010 11111100 00010011 10101100
00000000 11111100 11111111 11111111
_______________________________________
00001010 11111100 00010011 10101100
پس آدرس شبکه سیستم اول میشه 172.19.252.0
(طریقه AND کردن هم به این شکله که اگه هر دو تا عدد 1 بودند حاصل هم میشه یک و در غیر این صورت میشه صفر)
حالا برای سیستم دوم هم همین کار رو انجام میدیم:
00001010 11111101 00010011 10101100
00000000 11111100 11111111 11111111
_______________________________________
00001010 11111100 00010011 10101100
آدرس شبکه سیستم دوم هم همون 172.19.252.0 شد.
پس این دو IP در یک شبکه هستند و نیازی به روتر نداریم.
نتيجه اينكه بيش از 600 آي پي رو ميتونيم اختصاص بديم!
حالا اگه احساس ميكنيم كه نيازي نيست ساختمان ها با هم در ارتباط باشن جهت كنترل ترافيك ميتونيم چند تا رنج تعريف كنيم.
مثلا سه تا رنج داشته باشيم و اون ها رو با روتر به هم وصل كنيم كه رنج ها به صورت مجزا شامل:
رنج اول ساختمان خوابگاه
رنج دوم ساختمان دانشگاه
رنج سوم ساير ساختمان ها
البته جهت جلوگيري از به كاربردن روترهاي اضافه، هر ساختمان كوچكي كه تعداد كلاينت هاي محدودي داره به نزديك ترين رنج وصل ميشه، مثل اتاق نگهباني!
چه جالب خیلی عالیه !
واقعا این روش جواب میده ؟
فقط موندم چرا همین سوال رو از چندتا متخصص شبکه پرسیدم همه گفتن اینها نمیتونن همدیگه رو ببینن !!
اين عكس فكر كنم گوياي همه چيز باشه، و ديگه نيازي نباشه در مورد متخصص هاي غير متخصص حرف بزنيم:31: :
[html]
http://www.4shared.com/file/151910406/d90cc412/Ping.html[/html]کد:http://www.mediafire.com/i/?zhmdnjxyfzm