MOT HOST THUOC VE NHIEU VLAN?

[1'hpSky]

Chào testman,
Ngày xưa học ở học viện thầy bình bảo có trường hợp một HOST có thể cài để nằm trên hai hay nhiều VLAN khác nhau. (Hình như trên các thiết bị không phải của Cisco).
Các bạn có thông tin gì về vấn đề này không nhỉ...

[leminhkhoi]

hi 1'hpsky,
Trước kia mình học và qua thực nghiệm cho thấy thì một host không thể nằm trên nhiều Vlan với thiết bị cisco thì như vậy, chỉ duy nhất port trunking thì có thể làm việc với nhiều Vlan thôi.
Thân chào

[netdevice]

Hiện giờ có một số LAN card có hỗ trợ 802.1q tagging nên việc gắn các máy tính vào các vlan khác nhau là điều bình thường.

[marsupilami]

Hi netdevice
Lan card có hổ trợ .1q thì có thể gắn máy tính vào các VLan khác nhau là sao???
U nói rõ hơn được không???

[netdevice]

HI marsupilami ,
Điều đó có nghĩa các máy tính có thể hiểu được dot1q, nên có thể được gắn đến một trunk port trên thiết bị ---> một host có thể nằm trên nhiều vlan.

[marsupilami]

Hi Netdevice,

U giải thích rồi mà mình cũng chẳng hiểu.Ý U là cùng 1 lúc, 1 host có thể thuộc nhiều Vlan đó hả???

Dot1q hay ISL là các giao thức để vận chuyển Frame trên backbone. Frame trưóc khi đi ra khỏi trunk port sẽ đưọc encapsulate bằng ISL(Cisco) hoặc Dot1q(IEEE). Rồi khi đi vào 1 trunk port khác thì frame đó sẽ đưọc decapsulate thành 1 frame bình thuờng rồi truyền tới host, đúng không???

Vậy thì Dot1q có liên quan gì tới chuyện 1 host có thể thuôc nhiều Vlan nhỉ???Mình nghĩ bản thân host đâu cần biết Dot1q là gì???

Nếu có gì sai thì giải thích rõ giùm mình nhé, Thanks

[netdevice]

hi marsupilami,
Hiện nay có một số LAN card có hỗ trợ dot1q tagging. 2 switch có thể nối với nhau bằng trunk port thì máy tính hiểu dot1q cũng có thể nối đến switch bằng trunk port giống như vậy. Một frame được gởi từ switch đến máy tính sẽ được tagging số ID của vlan, khi frame đến máy tính, máy tính sẽ đọc tagging đó và biết frame thuộc vlan nào. Quá trình gởi frame từ máy tính đến switch cũng tương tự như vậy.
Thân.

[avnlevent]

Tại sao không sử dụng nhiều NICs cho nhiều VLAN trên 1 host. Cách này đơn giản nhất

[halh]

Hiện giờ có một số LAN card có hỗ trợ 802.1q tagging nên việc gắn các máy tính vào các vlan khác nhau là điều bình thường.

Tui cho rằng cứ như bạn nói, không cần thực hiện VLAN routing, một máy có khả năng liên lạc được các thành viên trong cả hai VLAN???

Có thể cấu hình cho nó thuộc nhiều VLAN (với một NIC), và tại mỗi thời điểm chỉ vào được 2 VLAN (thêm cái Default nữa

Còn Tagging hay Filtering đều xác định thực thể duy nhất tại mỗi thời điểm. Ví dụ gói tin đi ra từ card mạng của bạn, hỗ trợ dotq chẳng hạn. Gói tin này sẽ được Filtering hay Tagging bằng phần mềm VLAN chạy trong Switch (hay một thiết bị hỗ trợ VLAN nào đó). Phần mềm này không có khả năng thực hiện đồng thời cả hai lựa chọn, bởi không phải không làm được, mà người ta không làm vì nó mất đi ý nghĩa của VLAN

Chứ bản thân dotq chẳng ảnh hưởng gì đến việc thâm nhập nhiều VLAN của card mạng cả.

Thiển nghĩ

[netdevice]

Hi halh,

Tui cho rằng cứ như bạn nói, không cần thực hiện VLAN routing, một máy có khả năng liên lạc được các thành viên trong cả hai VLAN???

Đúng vậy, không cần phải thực hiện vlan routing, một máy vẫn có khả năng liên lạc với các thành viên trong cả hai (hay nhiều) vlan khác nhau dựa vào dot1q.

Có thể cấu hình cho nó thuộc nhiều VLAN (với một NIC), và tại mỗi thời điểm chỉ vào được 2 VLAN (thêm cái Default nữa

Còn Tagging hay Filtering đều xác định thực thể duy nhất tại mỗi thời điểm. Ví dụ gói tin đi ra từ card mạng của bạn, hỗ trợ dotq chẳng hạn. Gói tin này sẽ được Filtering hay Tagging bằng phần mềm VLAN chạy trong Switch (hay một thiết bị hỗ trợ VLAN nào đó). Phần mềm này không có khả năng thực hiện đồng thời cả hai lựa chọn, bởi không phải không làm được, mà người ta không làm vì nó mất đi ý nghĩa của VLAN

Chứ bản thân dotq chẳng ảnh hưởng gì đến việc thâm nhập nhiều VLAN của card mạng cả.

Đoạn trên mình không hiểu bạn muốn nói gì.
Một host thuộc nhiều vlan vẫn có nhiều ý nghĩa trong thực tế. Ví dụ: một công ty cần một máy chủ database cho toàn công ty nhưng mỗi phòng ban thuộc một vlan khác nhau. Nếu không có thiết bị lớp 3 thì chỉ còn cách cho máy chủ database thuộc nhiều vlan.
Thân.