នៅឆ្នាំ 1980 IEEE បានបង្កើតគណៈកម្មាធិការស្តង់ដារបណ្តាញមូលដ្ឋាន 802 ដែលបណ្តាលឱ្យមានការអនុម័តស្តង់ដារគ្រួសារ IEEE 802.x ដែលមានការណែនាំសម្រាប់ការរចនានៃបណ្តាញមូលដ្ឋានកម្រិតទាប។ ក្រោយមក លទ្ធផលនៃការងាររបស់គាត់បានបង្កើតមូលដ្ឋាននៃសំណុំស្តង់ដារអន្តរជាតិ ISO 8802-1...5 ។ ស្តង់ដារទាំងនេះត្រូវបានបង្កើតឡើងដោយផ្អែកលើស្តង់ដារបណ្តាញអ៊ីសឺរណិតដែលមានកម្មសិទ្ធិជាទូទៅ ArcNet និង Token Ring។
(បន្ថែមលើ IEEE អង្គការផ្សេងទៀតក៏បានចូលរួមក្នុងការធ្វើស្តង់ដារនៃពិធីការបណ្តាញមូលដ្ឋានផងដែរ។ ដូច្នេះសម្រាប់បណ្តាញដែលដំណើរការលើសរសៃអុបទិក វិទ្យាស្ថានស្តង់ដារអាមេរិក ANSI បានបង្កើតស្តង់ដារ FDDI ដោយផ្តល់នូវអត្រាផ្ទេរទិន្នន័យ 100 Mb/s ។ លើការធ្វើស្តង់ដារនៃពិធីការក៏ត្រូវបានអនុវត្តដោយសមាគម ECMA (សមាគមក្រុមហ៊ុនផលិតកុំព្យូទ័រអឺរ៉ុប) ដែលបានអនុម័តស្តង់ដារ ECMA-80, 81, 82 សម្រាប់បណ្តាញមូលដ្ឋានប្រភេទអ៊ីសឺរណិត និងជាបន្តបន្ទាប់ស្តង់ដារ ECMA-89, 90 សម្រាប់ការឆ្លងកាត់សញ្ញាសម្ងាត់។ វិធីសាស្រ្ត។ )
ស្តង់ដារគ្រួសារ IEEE 802.x គ្របដណ្តប់តែស្រទាប់ពីរទាបនៃស្រទាប់ទាំងប្រាំពីរនៃគំរូ OSI - តំណភ្ជាប់រាងកាយ និងទិន្នន័យ។ នេះគឺដោយសារតែការពិតដែលថាកម្រិតទាំងនេះភាគច្រើនឆ្លុះបញ្ចាំងពីភាពជាក់លាក់នៃបណ្តាញក្នុងស្រុក។ កម្រិតជាន់ខ្ពស់ ចាប់ផ្តើមពីកម្រិតបណ្តាញ ភាគច្រើនមានមុខងារទូទៅសម្រាប់បណ្តាញមូលដ្ឋាន និងសកល។
ភាពជាក់លាក់នៃបណ្តាញមូលដ្ឋានក៏ត្រូវបានឆ្លុះបញ្ចាំងផងដែរនៅក្នុងការបែងចែកនៃស្រទាប់តំណភ្ជាប់ទិន្នន័យទៅជាកម្រិតរងពីរ៖
ស្រទាប់រងការគ្រប់គ្រងការចូលប្រើប្រព័ន្ធផ្សព្វផ្សាយ (MAC)
ស្រទាប់រងនៃការផ្ទេរទិន្នន័យឡូជីខល (Logical Link Control, LLC) ។
ស្រទាប់ MAC បានបង្ហាញខ្លួនដោយសារតែអត្ថិភាពនៃឧបករណ៍ផ្ទុកទិន្នន័យចែករំលែកនៅក្នុងបណ្តាញមូលដ្ឋាន។ វាគឺជាកម្រិតនេះដែលធានានូវការចែករំលែកត្រឹមត្រូវនៃមជ្ឈដ្ឋានទូទៅ ដោយដាក់វានៅការចោលស្ថានីយ៍បណ្តាញមួយ ឬមួយផ្សេងទៀតដោយអនុលោមតាមក្បួនដោះស្រាយជាក់លាក់មួយ។ បន្ទាប់ពីការចូលប្រើឧបករណ៍ផ្ទុកត្រូវបានទទួលវាអាចត្រូវបានប្រើដោយស្រទាប់រងបន្ទាប់ដែលរៀបចំការផ្ទេរដែលអាចទុកចិត្តបាននៃឯកតាតក្កវិជ្ជានៃទិន្នន័យ - ស៊ុមព័ត៌មាន។ នៅក្នុងបណ្តាញក្នុងស្រុកទំនើប ពិធីការកម្រិត MAC ជាច្រើនបានរីករាលដាល ដោយអនុវត្តក្បួនដោះស្រាយផ្សេងៗសម្រាប់ការចូលប្រើឧបករណ៍ផ្ទុកដែលបានចែករំលែក។ ពិធីការទាំងនេះកំណត់ទាំងស្រុងនូវភាពជាក់លាក់នៃបច្ចេកវិទ្យាដូចជា Ethernet, Token Ring, FDDI, 100VG-AnyLAN។
ស្រទាប់ LLC ទទួលខុសត្រូវចំពោះការបញ្ជូនទិន្នន័យដែលអាចទុកចិត្តបាននៃស៊ុមទិន្នន័យរវាងថ្នាំង ហើយក៏អនុវត្តមុខងារចំណុចប្រទាក់ជាមួយស្រទាប់បណ្តាញដែលនៅជាប់គ្នាផងដែរ។ សម្រាប់កម្រិត LLC ក៏មានជម្រើសពិធីការជាច្រើនដែលខុសគ្នានៅក្នុងវត្តមាន ឬអវត្តមាននៃនីតិវិធីស្ដារស៊ុមនៅកម្រិតនេះ ក្នុងករណីបាត់បង់ ឬការបង្ខូចទ្រង់ទ្រាយ ពោលគឺវាខុសគ្នាចំពោះគុណភាពនៃសេវាកម្មដឹកជញ្ជូននៅកម្រិតនេះ។
ពិធីការស្រទាប់ MAC និង LLC គឺឯករាជ្យទៅវិញទៅមក - ពិធីការស្រទាប់ MAC នីមួយៗអាចត្រូវបានប្រើជាមួយប្រភេទនៃពិធីការស្រទាប់ LLC និងច្រាសមកវិញ។
ស្តង់ដារ IEEE 802 មានផ្នែកជាច្រើន៖
ផ្នែកទី 802.1 ផ្តល់នូវគោលគំនិត និងនិយមន័យជាមូលដ្ឋាន លក្ខណៈទូទៅ និងតម្រូវការសម្រាប់បណ្តាញក្នុងតំបន់។
ផ្នែក 802.2 កំណត់ស្រទាប់រងគ្រប់គ្រងតំណតក្កវិជ្ជា។
ផ្នែក 802.3 - 802.5 គ្រប់គ្រងលក្ខណៈពិសេសនៃពិធីការស្រទាប់រងនៃការចូលប្រើប្រព័ន្ធផ្សព្វផ្សាយ MAC និងទំនាក់ទំនងរបស់ពួកគេចំពោះស្រទាប់ LLC៖
ស្ដង់ដារ 802.3 ពិពណ៌នាអំពីការចូលប្រើច្រើនដងរបស់ក្រុមហ៊ុនដឹកជញ្ជូនជាមួយនឹងការរកឃើញការប៉ះទង្គិច (CSMA/CD) ដែលជាគំរូដើមដែលជាវិធីសាស្ត្រចូលប្រើស្តង់ដារអ៊ីសឺរណិត។
ស្ដង់ដារ 802.4 កំណត់វិធីសាស្រ្តចូលប្រើឡានក្រុងជាមួយនឹងការឆ្លងកាត់សញ្ញាសម្ងាត់ (បណ្តាញរថយន្តក្រុង Token) គំរូ - ArcNet;
ស្ដង់ដារ 802.5 ពិពណ៌នាអំពីវិធីសាស្រ្តនៃការចូលប្រើ ring ជាមួយនឹងការឆ្លងកាត់សញ្ញាសម្ងាត់ (បណ្តាញ Token ring) គំរូដើមគឺ Token Ring ។
សម្រាប់ស្តង់ដារនីមួយៗទាំងនេះ លក្ខណៈជាក់លាក់នៃស្រទាប់រាងកាយត្រូវបានកំណត់ដែលកំណត់ឧបករណ៍ផ្ទុកបញ្ជូនទិន្នន័យ (ខ្សែ coaxial, twisted pair ឬ fiber optic cable) ប៉ារ៉ាម៉ែត្ររបស់វា ក៏ដូចជាវិធីសាស្រ្តសម្រាប់ការអ៊ិនកូដព័ត៌មានសម្រាប់ការបញ្ជូននៅលើឧបករណ៍ផ្ទុកនេះ។
វិធីសាស្រ្តចូលប្រើទាំងអស់ប្រើពិធីការស្រទាប់ត្រួតពិនិត្យតំណភ្ជាប់ឡូជីខល LLC ដែលបានពិពណ៌នានៅក្នុងស្តង់ដារ 802.2 ។
នៅពេលដែលកុំព្យូទ័របញ្ជូនចរាចរទៅកាន់បណ្តាញ វាមិនដឹងថា VLAN មួយណាដែលវាស្ថិតនៅ។ កុងតាក់គិតអំពីបញ្ហានេះ កុងតាក់ដឹងថាកុំព្យូទ័រដែលភ្ជាប់ទៅច្រកជាក់លាក់មួយស្ថិតនៅក្នុង VLAN ដែលត្រូវគ្នា។ ចរាចរណ៍មកដល់ច្រកនៃ VLAN ជាក់លាក់មួយគឺមិនខុសពីចរាចរណ៍នៃ VLAN ផ្សេងទៀតទេ។ ម្យ៉ាងវិញទៀត វាមិនមានព័ត៌មានណាមួយអំពីថាតើចរាចរណ៍ជាកម្មសិទ្ធិរបស់ VLAN ជាក់លាក់នោះទេ។
ទោះយ៉ាងណាក៏ដោយ ប្រសិនបើចរាចរពី VLAN ផ្សេងគ្នាអាចមកតាមច្រកមួយ កុងតាក់ត្រូវតែបែងចែកវាដោយដូចម្ដេច ដើម្បីធ្វើដូច្នេះ ស៊ុមនៃចរាចរណ៍នីមួយៗត្រូវតែត្រូវបានសម្គាល់តាមវិធីពិសេសមួយចំនួន សញ្ញាត្រូវតែបង្ហាញថា VLAN ណាមួយដែលជាកម្មសិទ្ធិរបស់ចរាចរណ៍។
មធ្យោបាយទូទៅបំផុតដើម្បីដាក់សញ្ញាសម្គាល់បែបនេះឥឡូវនេះត្រូវបានពិពណ៌នានៅក្នុងស្តង់ដារបើកចំហ IEEE 802.1Q.
IEEE 802.1Q- ស្តង់ដារបើកចំហដែលពិពណ៌នាអំពីនីតិវិធីសម្រាប់ការដាក់ស្លាកចរាចរណ៍ដើម្បីបញ្ជូនព័ត៌មានអំពីសមាជិកភាព VLAN.
ដោយសារ 802.1Q មិនផ្លាស់ប្តូរបឋមកថាស៊ុម ឧបករណ៍បណ្តាញដែលមិនគាំទ្រស្តង់ដារនេះអាចបញ្ជូនចរាចរណ៍ដោយមិនគិតពីសមាជិកភាព VLAN របស់វា។
802.1Q ត្រូវបានដាក់នៅខាងក្នុងស៊ុម ស្លាកដែលបញ្ជូនព័ត៌មានអំពីចរាចរណ៍ដែលជាកម្មសិទ្ធិរបស់ VLAN ។
ទំហំស្លាកគឺ 4 បៃ។ វាមានវាលដូចខាងក្រោមៈ
អាទិភាព- អាទិភាព។ ទំហំវាលគឺ 3 ប៊ីត។ ប្រើដោយស្តង់ដារ IEEE 802.1p ដើម្បីកំណត់អាទិភាពនៃចរាចរណ៍ដែលបានបញ្ជូន។
សូចនាករទម្រង់ Canonical (CFI)- សូចនាករទម្រង់ Canonical ។ ទំហំវាលគឺ 1 ប៊ីត។ បង្ហាញទម្រង់អាសយដ្ឋាន MAC ។ 0 - canonical (Ethernet frame), 1 - non-canonical (Token Ring frame, FDDI)។
ឧបករណ៍កំណត់អត្តសញ្ញាណ VLAN (វីឌី ) - ឧបករណ៍កំណត់អត្តសញ្ញាណ VLAN ទំហំ - 12 ប៊ីត បង្ហាញថា VLAN មួយណាជាកម្មសិទ្ធិរបស់ស៊ុម។ ជួរនៃតម្លៃ VID ដែលអាចធ្វើទៅបានគឺពី 0 ដល់ 4094 ។
Tag Protocol Identifier (TPID)- ការដាក់ស្លាកសញ្ញាសម្គាល់ពិធីការ។ ទំហំវាលគឺ 16 ប៊ីត។ បង្ហាញថាពិធីការមួយណាត្រូវបានប្រើសម្រាប់ការដាក់ស្លាក។ សម្រាប់ 802.1q តម្លៃគឺ 0x8100។
ព័ត៌មានត្រួតពិនិត្យស្លាក (TCI)- វាលដែលបង្កប់នូវអាទិភាព ទម្រង់ Canonical និងវាលកំណត់អត្តសញ្ញាណ VLAN៖
នៅពេលប្រើស្តង់ដារ Ethernet II 802.1Q បញ្ចូលស្លាកមួយនៅពីមុខវាលប្រភេទពិធីការ។ ចាប់តាំងពីស៊ុមបានផ្លាស់ប្តូរ មូលប្បទានប័ត្រត្រូវបានគណនាឡើងវិញ។
នៅក្នុងស្តង់ដារ 802.1Q មានគំនិតមួយ។ VLAN ដើម. តាមលំនាំដើម នេះគឺជា VLAN 1។ ចរាចរណ៍ដែលបានផ្ញើនៅលើ VLAN នេះមិនត្រូវបានដាក់ស្លាកទេ។
មានពិធីការដែលមានកម្មសិទ្ធិស្រដៀងគ្នាទៅនឹង 802.1Q ដែលបង្កើតឡើងដោយ Cisco Systems - ISL.
គោលបំណងសំខាន់នៃបច្ចេកវិទ្យា វ៉ាយហ្វាយ(Wireless Fidelity - "ភាពត្រឹមត្រូវឥតខ្សែ") - ផ្នែកបន្ថែមឥតខ្សែនៃបណ្តាញអ៊ីសឺរណិត។ វាក៏ត្រូវបានគេប្រើផងដែរនៅកន្លែងដែលមិនចង់បាន ឬមិនអាចប្រើបណ្តាញឥតខ្សែ សូមមើលការចាប់ផ្តើមនៃផ្នែក "Wireless LANs"។ ឧទាហរណ៍ ដើម្បីបញ្ជូនព័ត៌មានពីផ្នែកផ្លាស់ទីនៃយន្តការ; ប្រសិនបើអ្នកមិនអាចខួងជញ្ជាំង; នៅក្នុងឃ្លាំងធំមួយ ដែលអ្នកត្រូវយកកុំព្យូទ័រទៅជាមួយ។
វ៉ាយហ្វាយរចនា សម្ព័ន្ធវ៉ាយហ្វាយគឺផ្អែកលើស្តង់ដារ IEEE 802.11 (1997) [ANSI] និងផ្តល់ល្បឿនបញ្ជូនពី 1...2 ដល់ 54 Mbit/s ។ សម្ព័ន្ធ Wi-Fi បង្កើតលក្ខណៈជាក់លាក់នៃកម្មវិធីដើម្បីនាំយកស្តង់ដារ Wi-Fi ទៅជាជីវិត សាកល្បង និងបញ្ជាក់ផលិតផលរបស់ក្រុមហ៊ុនផ្សេងទៀតសម្រាប់ការអនុលោមតាមស្តង់ដារ រៀបចំការតាំងពិពណ៌ និងផ្តល់ឱ្យអ្នកអភិវឌ្ឍន៍ឧបករណ៍ Wi-Fi នូវព័ត៌មានចាំបាច់។
ទោះបីជាការពិតដែលថាស្តង់ដារ IEEE 802.11 ត្រូវបានផ្តល់សច្ចាប័នត្រឡប់មកវិញក្នុងឆ្នាំ 1997 បណ្តាញ Wi-Fi បានរីករាលដាលតែនៅក្នុងប៉ុន្មានឆ្នាំថ្មីៗនេះនៅពេលដែលតម្លៃសម្រាប់ឧបករណ៍បណ្តាញពាណិជ្ជកម្មបានធ្លាក់ចុះយ៉ាងខ្លាំង។ នៅក្នុងស្វ័យប្រវត្តិកម្មឧស្សាហកម្ម ស្តង់ដារជាច្រើននៃស៊េរី 802.11 មានតែពីរប៉ុណ្ណោះដែលត្រូវបានប្រើប្រាស់៖ 802.11b ដែលមានល្បឿនបញ្ជូនរហូតដល់ 11 Mbit/s និង 802.11g (រហូតដល់ 54 Mbit/s)។
|
ការបញ្ជូនសញ្ញាតាមប៉ុស្តិ៍វិទ្យុត្រូវបានអនុវត្តដោយប្រើវិធីសាស្រ្តពីរគឺ FHSS និង DSSS (សូមមើលផ្នែក) ។ វាប្រើម៉ូឌុលដំណាក់កាលឌីផេរ៉ង់ស្យែល DBPSK និង DQPSK (សូមមើល " វិធីសាស្រ្តម៉ូឌុលក្រុមហ៊ុនដឹកជញ្ជូន") ដោយប្រើលេខកូដ Barker លេខកូដបំពេញបន្ថែម ( CCK- ការបញ្ចូលកូដបន្ថែម) និងបច្ចេកវិទ្យា ការសរសេរកូដ convolutional ទ្វេ (PBCC) [រ៉ូសាន] ។ Wi-Fi 802.11g ក្នុងល្បឿន 1 និង 2 Mbit/s ប្រើម៉ូឌុល DBPSK ។ នៅ 2 Mbps វិធីសាស្ត្រដូចគ្នាត្រូវបានប្រើនៅ 1 Mbps ប៉ុន្តែដើម្បីបង្កើនសមត្ថភាពឆានែល តម្លៃ 4 ដំណាក់កាលផ្សេងគ្នា (0, ) ត្រូវបានប្រើដើម្បីកែប្រែដំណាក់កាលនៃក្រុមហ៊ុនដឹកជញ្ជូន។ ពិធីការ 802.11b ប្រើល្បឿនបញ្ជូនបន្ថែម 5.5 និង 11 Mbit/s ។ នៅអត្រាប៊ីតទាំងនេះ កូដបំពេញបន្ថែម ( CCK). Wi-Fi ប្រើវិធីសាស្រ្តចូលប្រើបណ្តាញ CSMA/CA (សូមមើលផ្នែក "បញ្ហាបណ្តាញឥតខ្សែ និងដំណោះស្រាយ") ដែលប្រើគោលការណ៍ខាងក្រោមដើម្បីកាត់បន្ថយលទ្ធភាពនៃការប៉ះទង្គិចគ្នា៖
ការបង្ការជាជាងការរកឃើញការប៉ះទង្គិច គឺជាមូលដ្ឋានគ្រឹះនៅក្នុងបណ្តាញឥតខ្សែ ពីព្រោះមិនដូចបណ្តាញដែលមានខ្សែទេ ឧបករណ៍បញ្ជូនបញ្ជូនបន្តស្ទះសញ្ញាដែលទទួលបាន។ ទម្រង់ស៊ុមនៅកម្រិត PLCP នៃគំរូ OSI (តារាង 2.17) ក្នុងរបៀប FHSS ត្រូវបានបង្ហាញក្នុងរូប។ ២.៤៤. វាមានវាលដូចខាងក្រោមៈ
ទម្រង់ស៊ុមនៅកម្រិត PLCP នៃគំរូ OSI (តារាង 2.17) ក្នុងរបៀប DSSS ត្រូវបានបង្ហាញក្នុងរូប។ ២.៤៥. វាលនៅក្នុងវាមានអត្ថន័យដូចខាងក្រោមៈ
ជួរទំនាក់ទំនងដោយប្រើ Wi-Fi ពឹងផ្អែកយ៉ាងខ្លាំងទៅលើលក្ខខណ្ឌនៃការសាយភាយនៃរលកអេឡិចត្រូម៉ាញ៉េទិច ប្រភេទអង់តែន និងថាមពលរបស់ឧបករណ៍បញ្ជូន។ តម្លៃធម្មតាដែលបង្ហាញដោយក្រុមហ៊ុនផលិតឧបករណ៍ Wi-Fi គឺ 100-200 m ក្នុងផ្ទះនិងរហូតដល់ជាច្រើនគីឡូម៉ែត្រនៅក្នុងតំបន់បើកចំហដោយប្រើអង់តែនខាងក្រៅនិងថាមពលបញ្ជូននៃ 50...100 mW ។ ក្នុងពេលជាមួយគ្នានេះ យោងទៅតាម Computerwoche ប្រចាំសប្តាហ៍របស់អាឡឺម៉ង់ ក្នុងអំឡុងពេលនៃការប្រកួតប្រជែងជួរទំនាក់ទំនង ការទំនាក់ទំនងត្រូវបានកត់ត្រានៅចម្ងាយ 89 គីឡូម៉ែត្រ ដោយប្រើឧបករណ៍ Wi-Fi ស្តង់ដារនៃស្តង់ដារ IEEE 802.11b (2.4 GHz) និងអង់តែនផ្កាយរណប ("ចាន"។ ) Guinness Book of Records ក៏កត់ត្រាទំនាក់ទំនង Wi-Fi នៅចម្ងាយ 310 គីឡូម៉ែត្រ ដោយប្រើអង់តែនដែលបានលើកឡើងដល់កម្ពស់ដ៏អស្ចារ្យដោយប្រើប៉េងប៉ោង។ ស្ថាបត្យកម្មបណ្តាញ Wi-Fiស្តង់ដារ IEEE 802.11 បង្កើតបណ្តាញទំនាក់ទំនងចំនួនបី៖
នៅពេលប្រើ ប៊ីអេសអេសស្ថានីយ៍ទំនាក់ទំនងគ្នាទៅវិញទៅមកតាមរយៈមជ្ឈមណ្ឌលទំនាក់ទំនងកណ្តាលទូទៅហៅថា ចំណុចចូលដំណើរការ. ចំណុចចូលប្រើជាធម្មតាត្រូវបានភ្ជាប់ទៅអ៊ីសឺរណិត LAN ដែលមានខ្សែ។ តំបន់សេវាកម្មដែលបានពង្រីកត្រូវបានទទួលដោយការរួមបញ្ចូលមួយចំនួន ប៊ីអេសអេសទៅក្នុងប្រព័ន្ធតែមួយតាមរយៈប្រព័ន្ធចែកចាយ ដែលអាចជាបណ្តាញអ៊ីសឺរណិតដែលមានខ្សែ។ ២.១១.៥. ការប្រៀបធៀបបណ្តាញឥតខ្សែនៅក្នុងតារាង 2.18 សង្ខេបប៉ារ៉ាម៉ែត្រចំបងនៃបច្ចេកវិទ្យាឥតខ្សែទាំងបី។ តារាងមិនមានទិន្នន័យនៅលើ WiMAX, EDGE, UWB និងស្តង់ដារផ្សេងទៀតជាច្រើនដែលមិនត្រូវបានគេប្រើយ៉ាងទូលំទូលាយនៅក្នុងស្វ័យប្រវត្តិកម្មឧស្សាហកម្ម។
| |||||||||||||||||||||||||||||||||||||||||||
- ភាពបត់បែន និងភាពងាយស្រួលនៃការកំណត់រចនាសម្ព័ន្ធ និងការផ្លាស់ប្តូរ - អ្នកអាចបង្កើតបន្សំ VLAN ចាំបាច់ទាំងនៅក្នុងកុងតាក់មួយ និងទូទាំងបណ្តាញទាំងមូលដែលបានបង្កើតឡើងនៅលើកុងតាក់ដែលគាំទ្រស្តង់ដារ IEEE 802.1Q ។ សមត្ថភាពដាក់ស្លាកអនុញ្ញាតឱ្យព័ត៌មាន VLAN ត្រូវបានចែកចាយនៅទូទាំងកុងតាក់ដែលត្រូវគ្នា 802.1Q ជាច្រើននៅលើតំណភ្ជាប់រូបវន្តតែមួយ ( ឆានែល trunk, Trunk Link);
- អនុញ្ញាតឱ្យអ្នកធ្វើឱ្យដំណើរការក្បួនដោះស្រាយមែកធាងលាតសន្ធឹងលើច្រកទាំងអស់ ហើយធ្វើការក្នុងរបៀបធម្មតា។ ពិធីការ Spanning Tree ប្រែថាមានប្រយោជន៍ខ្លាំងណាស់សម្រាប់ប្រើក្នុងបណ្តាញធំដែលបង្កើតឡើងនៅលើកុងតាក់ជាច្រើន ហើយអនុញ្ញាតឱ្យកុងតាក់កំណត់ដោយស្វ័យប្រវត្តិនូវការកំណត់រចនាសម្ព័ន្ធដូចដើមឈើនៃការតភ្ជាប់នៅក្នុងបណ្តាញ នៅពេលភ្ជាប់ច្រកទៅគ្នាទៅវិញទៅមកដោយចៃដន្យ។ សម្រាប់ប្រតិបត្តិការធម្មតានៃកុងតាក់អវត្តមាននៃ ផ្លូវបិទលើបណ្តាញ។ ផ្លូវទាំងនេះអាចត្រូវបានបង្កើតឡើងដោយអ្នកគ្រប់គ្រងជាពិសេសដើម្បីបង្កើតការតភ្ជាប់បម្រុងទុក ឬពួកគេអាចកើតឡើងដោយចៃដន្យ ដែលអាចធ្វើទៅបានប្រសិនបើបណ្តាញមានការតភ្ជាប់ច្រើន ហើយប្រព័ន្ធខ្សែកាបមានរចនាសម្ព័ន្ធមិនល្អ ឬជាឯកសារ។ ដោយប្រើពិធីការ Spanning Tree ប្តូរបិទផ្លូវដែលលែងត្រូវការតទៅទៀត បន្ទាប់ពីបង្កើតដ្យាក្រាមបណ្តាញ។ ដូច្នេះរង្វិលជុំនៅក្នុងបណ្តាញត្រូវបានរារាំងដោយស្វ័យប្រវត្តិ;
- សមត្ថភាពរបស់ IEEE 802.1Q VLAN ក្នុងការបន្ថែម និងទាញយកស្លាកពីបឋមកថាស៊ុមអនុញ្ញាតឱ្យបណ្តាញប្រើប្រាស់ឧបករណ៍ប្តូរ និងបណ្តាញដែលមិនគាំទ្រស្តង់ដារ IEEE 802.1Q ។
- ឧបករណ៍មកពីក្រុមហ៊ុនផលិតផ្សេងៗគ្នាដែលគាំទ្រស្តង់ដារអាចដំណើរការជាមួយគ្នាដោយមិនគិតពីដំណោះស្រាយកម្មសិទ្ធិណាមួយឡើយ។
- ដើម្បីភ្ជាប់បណ្តាញរងក្នុងកម្រិតបណ្តាញ រ៉ោតទ័រ ឬកុងតាក់ L3 ត្រូវការជាចាំបាច់។ ទោះយ៉ាងណាក៏ដោយ សម្រាប់ករណីសាមញ្ញជាងនេះ ជាឧទាហរណ៍ ដើម្បីរៀបចំការចូលប្រើម៉ាស៊ីនមេពី VLAN ផ្សេងៗ រ៉ោតទ័រមិនត្រូវបានទាមទារទេ។ ច្រកប្ដូរដែលម៉ាស៊ីនមេត្រូវបានភ្ជាប់ត្រូវតែរួមបញ្ចូលនៅក្នុងបណ្តាញរងទាំងអស់ ហើយអាដាប់ទ័របណ្តាញរបស់ម៉ាស៊ីនមេត្រូវតែគាំទ្រស្តង់ដារ IEEE 802.1Q ។
អង្ករ។ ៦.៥.
និយមន័យមួយចំនួននៃ IEEE 802.1Q
- ការដាក់ស្លាក- ដំណើរការនៃការបន្ថែមព័ត៌មានអំពីកម្មសិទ្ធិរបស់ 802.1Q VLAN ទៅបឋមកថាស៊ុម។
- ការដកស្លាក- ដំណើរការនៃការទាញយកព័ត៌មានអំពីសមាជិកភាព 802.1Q VLAN ពីបឋមកថាស៊ុម។
- លេខសម្គាល់ VLAN (VID)- ឧបករណ៍កំណត់អត្តសញ្ញាណ VLAN ។
- លេខសម្គាល់ច្រក VLAN (PVID)- ឧបករណ៍កំណត់អត្តសញ្ញាណច្រក VLAN ។
- ច្រកចូល- ប្តូរច្រកទៅស៊ុមណាមួយដែលមកដល់ ហើយក្នុងពេលជាមួយគ្នានោះ ការសម្រេចចិត្តត្រូវបានធ្វើឡើងអំពីសមាជិកភាព VLAN ។
- ច្រកចូល- ច្រកប្ដូរដែលស៊ុមត្រូវបានបញ្ជូនទៅឧបករណ៍បណ្តាញផ្សេងទៀត កុងតាក់ ឬស្ថានីយការងារ ហើយអាស្រ័យហេតុនេះ ការសម្រេចចិត្តសម្គាល់ត្រូវតែធ្វើឡើងនៅលើវា។
ច្រកប្តូរណាមួយអាចត្រូវបានកំណត់រចនាសម្ព័ន្ធជា ដាក់ស្លាក(ដាក់ស្លាក) ឬជា មិនបានដាក់ស្លាក(គ្មានស្លាក) ។ មុខងារ ដោះស្លាកអនុញ្ញាតឱ្យអ្នកធ្វើការជាមួយឧបករណ៍បណ្តាញបណ្តាញនិម្មិតទាំងនោះដែលមិនយល់ពីស្លាកនៅក្នុងបឋមកថាស៊ុមអ៊ីសឺរណិត។ មុខងារ ការដាក់ស្លាកអនុញ្ញាតឱ្យអ្នកកំណត់រចនាសម្ព័ន្ធ VLAN រវាងកុងតាក់ជាច្រើនដែលគាំទ្រស្តង់ដារ IEEE 802.1Q ។
អង្ករ។ ៦.៦.
ស្លាក IEEE 802.1Q VLAN
ស្តង់ដារ IEEE 802.1Q កំណត់ការផ្លាស់ប្តូរចំពោះរចនាសម្ព័ន្ធស៊ុមអ៊ីសឺរណិត ដែលអនុញ្ញាតឱ្យព័ត៌មាន VLAN ត្រូវបានបញ្ជូនឆ្លងកាត់បណ្តាញ។ នៅក្នុងរូបភព។ 6.7 បង្ហាញទម្រង់ស្លាក 802.1Q
មុខងារនៃកុងតាក់ទំនើបអនុញ្ញាតឱ្យអ្នករៀបចំបណ្តាញនិម្មិត (VLAN) ដើម្បីបង្កើតហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញដែលអាចបត់បែនបាន។
បច្ចុប្បន្នបណ្តាញ VLAN មិនទាន់ត្រូវបានប្រើប្រាស់យ៉ាងទូលំទូលាយនៅឡើយ ជាពិសេសបណ្តាញសាជីវកម្មតូចៗ។ នេះភាគច្រើនដោយសារតែការពិតដែលថាការកំណត់កុងតាក់ដើម្បីរៀបចំបណ្តាញ VLAN គឺជាកិច្ចការដ៏លំបាកមួយ ជាពិសេសប្រសិនបើហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញរួមបញ្ចូលកុងតាក់ជាច្រើន។ លើសពីនេះទៀត ការកំណត់រចនាសម្ព័ន្ធកុងតាក់នៅពេលបង្កើតបណ្តាញ VLAN ក៏ដូចជាការកំណត់មុខងារផ្សេងទៀតអាចមានភាពខុសប្លែកគ្នាយ៉ាងខ្លាំងរវាងកុងតាក់ពីក្រុមហ៊ុនផ្សេងៗគ្នា ដែលជាលទ្ធផលនៃក្រុមហ៊ុនផលិតឧបករណ៍បណ្តាញល្បីៗដូចជា Cisco, HP, 3Com , Allied Telesyn, Avaya, រៀបចំវគ្គសិក្សាពិសេសស្តីពីការធ្វើការជាមួយឧបករណ៍របស់ពួកគេ។ វាច្បាស់ណាស់ថាការធ្វើឱ្យការកំណត់រចនាសម្ព័ន្ធឧបករណ៍របស់អ្នកមានភាពសាមញ្ញ ធ្វើឱ្យដំណើរការនេះមានលក្ខណៈវិចារណញាណ និងសាមញ្ញ ហើយថែមទាំងបង្កើតកិច្ចព្រមព្រៀងរួម និងចំណុចប្រទាក់តែមួយសម្រាប់កំណត់រចនាសម្ព័ន្ធឧបករណ៍ពីក្រុមហ៊ុនផលិតផ្សេងៗគ្នាច្បាស់ណាស់ថាមិនមែនជាផលប្រយោជន៍របស់អ្នកផលិតខ្លួនឯងនោះទេ ប៉ុន្តែអ្នកប្រើប្រាស់ពិតជា សមត្ថភាពក្នុងការយល់ដោយឯករាជ្យនូវសមត្ថភាពជាច្រើននៃកុងតាក់។ ដូច្នេះនៅក្នុងអត្ថបទនេះយើងនឹងពិនិត្យមើលសមត្ថភាពនៃកុងតាក់ទំនើបសម្រាប់រៀបចំបណ្តាញនិម្មិតហើយនិយាយអំពីគោលការណ៍ជាមូលដ្ឋាននៃការកំណត់រចនាសម្ព័ន្ធរបស់វា។
គោលបំណងនៃបណ្តាញនិម្មិត
VLAN និម្មិត (Virtual LAN) គឺជាក្រុមនៃបណ្តាញ nodes ដែលបង្កើតជាដែនចរាចរផ្សាយ (Broadcast Domain)។ និយមន័យនេះគឺត្រឹមត្រូវ ប៉ុន្តែមិនមានព័ត៌មានច្រើនទេ ដូច្នេះយើងនឹងព្យាយាមបកស្រាយគំនិតនៃបណ្តាញនិម្មិតខុសគ្នាបន្តិច។
នៅពេលបង្កើតបណ្តាញមូលដ្ឋានដោយផ្អែកលើកុងតាក់ ទោះបីជាលទ្ធភាពនៃការប្រើប្រាស់តម្រងផ្ទាល់ខ្លួនដើម្បីកំណត់ចរាចរណ៍ក៏ដោយ ថ្នាំងបណ្តាញទាំងអស់តំណាងឱ្យដែនផ្សាយតែមួយ ពោលគឺចរាចរផ្សាយត្រូវបានបញ្ជូនទៅកាន់ថ្នាំងបណ្តាញទាំងអស់។ ដូច្នេះ កុងតាក់ដំបូងមិនដាក់កម្រិតលើការផ្សាយទេ ហើយបណ្តាញខ្លួនគេដែលបានសាងសង់ឡើងតាមគោលការណ៍នេះត្រូវបានគេហៅថាផ្ទះល្វែង។
ការញែកថ្នាំងបណ្តាញនីមួយៗនៅកម្រិតតំណទិន្នន័យដោយប្រើបច្ចេកវិទ្យាបណ្តាញនិម្មិតអនុញ្ញាតឱ្យអ្នកដោះស្រាយបញ្ហាជាច្រើនក្នុងពេលដំណាលគ្នា។ ទីមួយ បណ្តាញនិម្មិតធ្វើអោយប្រសើរឡើងនូវដំណើរការបណ្តាញដោយការធ្វើមូលដ្ឋានីយកម្មចរាចរផ្សាយនៅក្នុងបណ្តាញនិម្មិត និងបង្កើតរបាំងប្រឆាំងនឹងព្យុះផ្សាយ។ ប្តូរកញ្ចប់ព័ត៌មានបញ្ជូនបន្ត (ក៏ដូចជាកញ្ចប់ព័ត៌មានច្រើន និងមិនស្គាល់) នៅក្នុងបណ្តាញនិម្មិត ប៉ុន្តែមិនមែនរវាងបណ្តាញនិម្មិតទេ។
ទីពីរ ការផ្តាច់បណ្តាញនិម្មិតពីគ្នាទៅវិញទៅមកនៅកម្រិតតំណអនុញ្ញាតឱ្យអ្នកបង្កើនសុវត្ថិភាពបណ្តាញដោយធ្វើឱ្យធនធានមួយចំនួនមិនអាចចូលប្រើបានចំពោះប្រភេទអ្នកប្រើប្រាស់មួយចំនួន។
ប្រភេទនៃបណ្តាញនិម្មិត
ចាប់តាំងពីការលេចចេញនូវស្តង់ដារដែលទទួលយកជាទូទៅសម្រាប់ការរៀបចំបណ្តាញនិម្មិត IEEE 802.1Q ក្រុមហ៊ុនផលិតឧបករណ៍បណ្តាញនីមួយៗបានប្រើប្រាស់បច្ចេកវិទ្យារៀបចំ VLAN ផ្ទាល់ខ្លួន។ វិធីសាស្រ្តនេះមានគុណវិបត្តិយ៉ាងសំខាន់៖ បច្ចេកវិទ្យារបស់អ្នកផលិតមួយគឺមិនឆបគ្នាជាមួយនឹងបច្ចេកវិទ្យារបស់ក្រុមហ៊ុនផ្សេងទៀត។ ដូច្នេះនៅពេលបង្កើតបណ្តាញនិម្មិតដោយផ្អែកលើកុងតាក់ជាច្រើន ចាំបាច់ត្រូវប្រើឧបករណ៍ពីក្រុមហ៊ុនផលិតតែមួយប៉ុណ្ណោះ។ ការទទួលយកស្តង់ដារបណ្តាញនិម្មិត IEEE 802.1Q បានធ្វើឱ្យវាអាចយកឈ្នះលើបញ្ហាមិនឆបគ្នា ប៉ុន្តែនៅតែមានការប្តូរដែលមិនគាំទ្រស្តង់ដារ IEEE 802.1Q ឬបន្ថែមលើសមត្ថភាពក្នុងការរៀបចំបណ្តាញនិម្មិតយោងទៅតាម IEEE ស្តង់ដារ 802.1Q ផ្តល់បច្ចេកវិទ្យាផ្សេងទៀត។
មានវិធីជាច្រើនក្នុងការបង្កើតបណ្តាញនិម្មិត ប៉ុន្តែសព្វថ្ងៃនេះ ការផ្លាស់ប្តូរភាគច្រើនអនុវត្តបច្ចេកវិទ្យាការដាក់ក្រុមច្រក ឬប្រើការបញ្ជាក់ IEEE 802.1Q ។
បណ្តាញនិម្មិតផ្អែកលើការដាក់ជាក្រុមច្រក
វិធីសាស្រ្តនៃការបង្កើតបណ្តាញនិម្មិតនេះគឺសាមញ្ញណាស់ហើយជាក្បួនមិនបង្កបញ្ហាទេ។ ច្រកប្ដូរនីមួយៗត្រូវបានកំណត់ទៅបណ្តាញនិម្មិតមួយ ឬមួយផ្សេងទៀត ពោលគឺច្រកត្រូវបានដាក់ជាក្រុមទៅជាបណ្តាញនិម្មិត។ ការសម្រេចចិត្តបញ្ជូនកញ្ចប់បណ្តាញនៅលើបណ្តាញនេះគឺផ្អែកលើអាសយដ្ឋាន MAC របស់អ្នកទទួល និងច្រកដែលពាក់ព័ន្ធរបស់វា។ ប្រសិនបើអ្នកភ្ជាប់កុំព្យូទ័ររបស់អ្នកប្រើទៅកាន់ច្រកដែលត្រូវបានកំណត់ជាកម្មសិទ្ធិរបស់បណ្តាញនិម្មិតជាក់លាក់មួយ ឧទាហរណ៍ VLAN#1 នោះកុំព្យូទ័រនេះនឹងជាកម្មសិទ្ធិរបស់បណ្តាញ VLAN#1 ដោយស្វ័យប្រវត្តិ។ ប្រសិនបើកុងតាក់ត្រូវបានភ្ជាប់ទៅច្រកនេះ នោះច្រកទាំងអស់នៃកុងតាក់នេះក៏ជាកម្មសិទ្ធិរបស់ VLAN #1 (រូបភាព 1) ផងដែរ។
អង្ករ។ 1. បណ្តាញនិម្មិតដែលត្រូវបានសាងសង់ដោយប្រើបច្ចេកវិទ្យាការដាក់ជាក្រុមតាមច្រកដោយផ្អែកលើកុងតាក់មួយ។
នៅពេលប្រើបច្ចេកវិទ្យាការដាក់ជាក្រុមច្រក ច្រកដូចគ្នាអាចត្រូវបានកំណត់ក្នុងពេលដំណាលគ្នាទៅកាន់បណ្តាញនិម្មិតជាច្រើន ដែលធ្វើឱ្យវាអាចអនុវត្តធនធានដែលបានចែករំលែករវាងអ្នកប្រើប្រាស់បណ្តាញនិម្មិតផ្សេងៗគ្នា។ ជាឧទាហរណ៍ ដើម្បីអនុវត្តការចូលប្រើរួមគ្នាទៅកាន់ម៉ាស៊ីនបោះពុម្ពបណ្តាញ ឬម៉ាស៊ីនមេឯកសាររវាងអ្នកប្រើប្រាស់បណ្តាញនិម្មិត VLAN#1 និង VLAN#2 ច្រកប្ដូរដែលម៉ាស៊ីនបោះពុម្ពបណ្តាញ ឬម៉ាស៊ីនមេឯកសារត្រូវបានភ្ជាប់ត្រូវតែត្រូវបានកំណត់ក្នុងពេលដំណាលគ្នាទៅ VLAN#1 និង VLAN # បណ្តាញ 2 (រូបភាពទី 2) ។
អង្ករ។ 2. ការបង្កើតធនធានចែករំលែករវាងបណ្តាញនិម្មិតជាច្រើនដោយប្រើបច្ចេកវិទ្យាដាក់ក្រុមច្រក
បច្ចេកវិទ្យាដែលបានពិពណ៌នាមានគុណសម្បត្តិមួយចំនួនបើប្រៀបធៀបទៅនឹងការប្រើប្រាស់ស្តង់ដារ IEEE 802.1Q ប៉ុន្តែវាក៏មានគុណវិបត្តិរបស់វាផងដែរ។
គុណសម្បត្តិរួមមានភាពងាយស្រួលនៃការកំណត់រចនាសម្ព័ន្ធបណ្តាញនិម្មិត។ លើសពីនេះទៀត វាមិនតម្រូវឱ្យថ្នាំងចុងនៃបណ្តាញគាំទ្រស្តង់ដារ IEEE 802.1Q ទេ ហើយដោយសារឧបករណ៍បញ្ជាបណ្តាញអ៊ីសឺរណិតភាគច្រើនមិនគាំទ្រស្តង់ដារនេះ ការរៀបចំបណ្តាញដោយផ្អែកលើការដាក់ជាក្រុមច្រកអាចងាយស្រួលជាង។ លើសពីនេះទៀត ជាមួយនឹងការរៀបចំបណ្តាញនិម្មិត ពួកគេអាចប្រសព្វគ្នា ដែលអនុញ្ញាតឱ្យអ្នកបង្កើតធនធានបណ្តាញចែករំលែក។
បច្ចេកវិទ្យាសម្រាប់បង្កើតបណ្តាញនិម្មិតដោយផ្អែកលើការដាក់ជាក្រុមច្រកត្រូវបានប្រើនៅពេលប្រើកុងតាក់តែមួយ ឬប្រើជង់នៃកុងតាក់ជាមួយនឹងការគ្រប់គ្រងបង្រួបបង្រួម។ ទោះយ៉ាងណាក៏ដោយ ប្រសិនបើបណ្តាញមានទំហំធំល្មម និងត្រូវបានបង្កើតឡើងនៅលើកុងតាក់ជាច្រើន នោះលទ្ធភាពសម្រាប់ការរៀបចំបណ្តាញនិម្មិតដោយផ្អែកលើការដាក់ជាក្រុមច្រកមានដែនកំណត់យ៉ាងសំខាន់។ ជាដំបូង បច្ចេកវិទ្យានេះមិនធ្វើមាត្រដ្ឋានបានល្អទេ ហើយក្នុងករណីភាគច្រើនត្រូវបានកំណត់ត្រឹមតែកុងតាក់មួយប៉ុណ្ណោះ។
ចូរយើងពិចារណាជាឧទាហរណ៍ ស្ថានភាពដែលបណ្តាញត្រូវបានបង្កើតឡើងនៅលើមូលដ្ឋាននៃកុងតាក់ពីរដែលគាំទ្របច្ចេកវិទ្យានៃការរៀបចំបណ្តាញនិម្មិតដោយផ្អែកលើការដាក់ជាក្រុមច្រក (រូបភាពទី 3) ។
អង្ករ។ 3. ការអនុវត្តបណ្តាញនិម្មិតដោយផ្អែកលើការដាក់ជាក្រុមច្រកដោយប្រើកុងតាក់ពីរ
អនុញ្ញាតឱ្យវាចាំបាច់ដែលច្រកមួយចំនួននៃកុងតាក់ទីមួយ និងទីពីរជារបស់ VLAN # 1 ហើយផ្នែកផ្សេងទៀតជារបស់ VLAN # 2 ។ ដើម្បីធ្វើដូច្នេះបាន ដំបូងឡើយ កុងតាក់ទាំងពីរអនុញ្ញាតមិនត្រឹមតែរៀបចំបណ្តាញនិម្មិតដោយផ្អែកលើការដាក់ជាក្រុមនៃច្រកប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងចែកចាយបណ្តាញបែបនេះទៅឧបករណ៍ប្តូរជាច្រើន (មិនមែនគ្រប់កុងតាក់ទាំងអស់មានមុខងារបែបនេះទេ) ហើយទីពីរ ថាជាក្រុមជាច្រើន ការតភ្ជាប់ដោយសារតែមានបណ្តាញនិម្មិតត្រូវបានបង្កើតឡើង។ សូមក្រឡេកមើលកុងតាក់ប្រាំមួយពីរ។ អនុញ្ញាតឱ្យច្រកប្តូរទីមួយ 1 និង 2 ជាកម្មសិទ្ធិរបស់ VLAN # 1 និងច្រក 3 និង 4 ទៅ VLAN # 2 ។ នៅក្នុងកុងតាក់ទីពីរ ច្រក 1, 2 និង 3 ត្រូវបានកំណត់ទៅ VLAN # 1 ហើយច្រក 4 ត្រូវបានផ្តល់ទៅ VLAN # 2 ។ ដើម្បីឱ្យអ្នកប្រើប្រាស់នៅលើ VLAN#1 នៅលើកុងតាក់ទីមួយទាក់ទងជាមួយអ្នកប្រើប្រាស់នៅលើ VLAN#1 នៅលើកុងតាក់ទីពីរ កុងតាក់ត្រូវតែភ្ជាប់ជាមួយច្រកដែលជាកម្មសិទ្ធិរបស់ VLAN#1 (ឧទាហរណ៍ច្រក 5 នៅលើកុងតាក់ទីមួយ និងទីពីរ។ ត្រូវតែកំណត់ទៅ VLAN #1)។ ដូចគ្នានេះដែរ ដើម្បីទំនាក់ទំនងរវាងអ្នកប្រើប្រាស់នៅលើ VLAN#2 នៃកុងតាក់ទីមួយ និងអ្នកប្រើប្រាស់នៅលើ VLAN#2 នៅលើកុងតាក់ទីពីរ អ្នកត្រូវតែភ្ជាប់កុងតាក់ទាំងនេះតាមរយៈច្រកដែលបានកំណត់ទៅ VLAN#2 (នេះអាចជាច្រក 6 នៅលើកុងតាក់ទាំងពីរ)។ ដូច្នេះបញ្ហានៃការធ្វើមាត្រដ្ឋាននៃបណ្តាញនិម្មិតដោយផ្អែកលើបច្ចេកវិទ្យាការដាក់ជាក្រុមច្រកត្រូវបានដោះស្រាយ (ទោះបីជាមិនមែនគ្រប់ករណីក៏ដោយ) ដោយបង្កើតការតភ្ជាប់ដែលលែងត្រូវការគ្នារវាងកុងតាក់។
បណ្តាញនិម្មិតផ្អែកលើស្តង់ដារ IEEE 802.1Q
ប្រសិនបើអ្នកមានហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញដែលបានអភិវឌ្ឍជាមួយនឹងកុងតាក់ជាច្រើន បច្ចេកវិទ្យា IEEE 802.1Q នឹងក្លាយជាដំណោះស្រាយដ៏មានប្រសិទ្ធភាពជាងមុនសម្រាប់ការបង្កើតបណ្តាញនិម្មិត។ នៅក្នុងបណ្តាញនិម្មិតដោយផ្អែកលើស្តង់ដារ IEEE 802.1Q ព័ត៌មានអំពីកម្មសិទ្ធិនៃស៊ុមអ៊ីសឺរណិតដែលបានបញ្ជូនទៅកាន់បណ្តាញនិម្មិតជាក់លាក់មួយត្រូវបានបង្កើតឡើងនៅក្នុងស៊ុមបញ្ជូនដោយខ្លួនឯង។ ដូច្នេះ ស្តង់ដារ IEEE 802.1Q កំណត់ការផ្លាស់ប្តូរចំពោះរចនាសម្ព័ន្ធស៊ុមអ៊ីសឺរណិត ដែលអនុញ្ញាតឱ្យព័ត៌មាន VLAN ត្រូវបានបញ្ជូនឆ្លងកាត់បណ្តាញ។
ស្លាក 4 បៃត្រូវបានបន្ថែមទៅស៊ុមអ៊ីសឺរណិត។ ប៊ីតបន្ថែមមានព័ត៌មានអំពីសមាជិកភាពរបស់ស៊ុមអ៊ីសឺរណិតនៅក្នុងបណ្តាញនិម្មិត និងអាទិភាពរបស់វា (រូបភាពទី 4)។
ស្លាកស៊ុមដែលបានបន្ថែមរួមមានវាល TPID ពីរបៃ (Tag Protocol Identifier) និងវាល TCI (Tag Control Information) ពីរបៃ។ នៅក្នុងវេន TCI មានវាលអាទិភាព CFI និង VID ។ វាល Priotity 3-bit បញ្ជាក់កម្រិតអាទិភាពស៊ុមចំនួនប្រាំបី។ វាល VID 12 ប៊ីត (VLAN ID) គឺជាឧបករណ៍កំណត់អត្តសញ្ញាណបណ្តាញនិម្មិត។ 12 ប៊ីតនេះអនុញ្ញាតឱ្យអ្នកកំណត់បណ្តាញនិម្មិតចំនួន 4096 ផ្សេងគ្នា ប៉ុន្តែលេខសម្គាល់ 0 និង 4095 ត្រូវបានបម្រុងទុកសម្រាប់ការប្រើប្រាស់ពិសេស ដូច្នេះបណ្តាញនិម្មិតសរុបចំនួន 4094 អាចត្រូវបានកំណត់នៅក្នុងស្តង់ដារ 802.1Q ។ វាល 1-bit CFI (Canonical Format Indicator) ត្រូវបានបម្រុងទុកដើម្បីចង្អុលបង្ហាញប្រភេទផ្សេងទៀតនៃស៊ុមបណ្តាញ (Token Ring, FDDI) ដែលបានបញ្ជូននៅលើឆ្អឹងខ្នងអ៊ីសឺរណិត ហើយតែងតែជា 0 សម្រាប់ស៊ុមអ៊ីសឺរណិត។
ការផ្លាស់ប្តូរទម្រង់ Ethernet frame មានន័យថាឧបករណ៍បណ្តាញដែលមិនគាំទ្រស្តង់ដារ IEEE 802.1Q (ឧបករណ៍បែបនេះត្រូវបានគេហៅថា Tag-unaware) មិនអាចដំណើរការជាមួយស៊ុមដែលស្លាកត្រូវបានបញ្ចូលទេ ហើយសព្វថ្ងៃនេះឧបករណ៍បណ្តាញភាគច្រើន (ជាពិសេស Ethernet networks) -network end node controllers) មិនគាំទ្រស្តង់ដារនេះទេ។ ដូច្នេះ ដើម្បីធានាបាននូវភាពឆបគ្នាជាមួយនឹងឧបករណ៍ដែលគាំទ្រស្តង់ដារ IEEE 802.1Q (ឧបករណ៍ដែលមានស្លាកសញ្ញា) កុងតាក់ IEEE 802.1Q ត្រូវតែគាំទ្រទាំងស៊ុមអ៊ីសឺរណិតបែបប្រពៃណី ពោលគឺស៊ុមគ្មានស្លាក និងស៊ុមដាក់ស្លាក។
ចរាចរណ៍ចូល និងចេញ អាស្រ័យលើប្រភេទនៃប្រភព និងអ្នកទទួល អាចបង្កើតបានដោយទាំងស៊ុមដែលបានដាក់ស្លាក និងមិនដាក់ស្លាក តែក្នុងករណីនេះអាចសម្រេចបាននូវភាពឆបគ្នាជាមួយឧបករណ៍ដែលនៅខាងក្រៅកុងតាក់។ ចរាចរណ៍នៅខាងក្នុងកុងតាក់តែងតែត្រូវបានបង្កើតឡើងដោយកញ្ចប់នៃប្រភេទ Tagged ។
ដូច្នេះ ដើម្បីគាំទ្រប្រភេទផ្សេងគ្នានៃចរាចរណ៍ និងដើម្បីឱ្យចរាចរណ៍ប្ដូរខាងក្នុងត្រូវបានបង្កើតឡើងពីកញ្ចប់ព័ត៌មានដែលបានដាក់ស្លាក ស៊ុមនៅលើច្រកទទួល និងបញ្ជូននៃកុងតាក់ត្រូវតែត្រូវបានបំប្លែងស្របតាមច្បាប់ដែលបានកំណត់ជាមុន។
ចូរយើងពិនិត្យមើលឱ្យកាន់តែច្បាស់អំពីដំណើរការនៃការបញ្ជូនស៊ុមតាមរយៈកុងតាក់ (រូបភាពទី 5) ។
ទាក់ទងទៅនឹងចរាចរណ៍ ច្រកប្ដូរនីមួយៗអាចជាទាំងធាតុបញ្ចូល និងទិន្នផល។ បន្ទាប់ពីស៊ុមមួយត្រូវបានទទួលដោយច្រកបញ្ចូលនៃកុងតាក់ ការសម្រេចចិត្តលើដំណើរការបន្ថែមរបស់វាត្រូវបានធ្វើឡើងដោយផ្អែកលើច្បាប់ដែលបានកំណត់ជាមុននៃច្រកបញ្ចូល (ច្បាប់ Ingress) ។ ដោយសារស៊ុមដែលបានទទួលអាចជាប្រភេទ Tagged ឬ Untagged ច្បាប់នៃច្រកបញ្ចូលកំណត់ប្រភេទស៊ុមដែលគួរត្រូវបានទទួលយកដោយច្រក ហើយដែលគួរត្រងចេញ។ ជម្រើសខាងក្រោមអាចធ្វើទៅបាន៖ ទទួលតែស៊ុមនៃប្រភេទ Tagged ទទួលតែស៊ុមនៃប្រភេទ Untagged ទទួលស៊ុមនៃប្រភេទទាំងពីរ។ តាមលំនាំដើម សម្រាប់កុងតាក់ទាំងអស់ ច្បាប់ច្រកបញ្ចូលកំណត់សមត្ថភាពក្នុងការទទួលយកស៊ុមនៃប្រភេទទាំងពីរ។
អង្ករ។ 5. ដំណើរការបញ្ជូនបន្តស៊ុមនៅក្នុងកុងតាក់អនុលោមតាម IEEE 802.1Q
ប្រសិនបើច្បាប់នៃច្រកបញ្ចូលកំណត់ថាវាអាចទទួលបានស៊ុមដាក់ស្លាកដែលមានព័ត៌មានអំពីកម្មសិទ្ធិរបស់បណ្តាញនិម្មិតជាក់លាក់ (VID) នោះស៊ុមនេះត្រូវបានបញ្ជូនដោយគ្មានការកែប្រែ។ ហើយប្រសិនបើអាចធ្វើការជាមួយស៊ុមនៃប្រភេទ Untagged ដែលមិនមានព័ត៌មានអំពីកម្មសិទ្ធិរបស់បណ្តាញនិម្មិត នោះដំបូងបង្អស់ស៊ុមបែបនេះត្រូវបានបំប្លែងដោយច្រកបញ្ចូលនៃកុងតាក់ទៅជាប្រភេទ Tagged (រំលឹកថានៅខាងក្នុង ការផ្លាស់ប្តូរស៊ុមទាំងអស់ត្រូវតែមានស្លាកអំពីកម្មសិទ្ធិរបស់បណ្តាញនិម្មិត) ។
ដើម្បីធ្វើឱ្យការបំប្លែងនេះអាចធ្វើទៅបាន ច្រកប្តូរនីមួយៗត្រូវបានផ្តល់ PVID តែមួយគត់ (ច្រក VLAN Identifier) ដែលកំណត់ថាតើច្រកនេះជាកម្មសិទ្ធិរបស់បណ្តាញនិម្មិតជាក់លាក់ណាមួយនៅក្នុងកុងតាក់ (តាមលំនាំដើម ច្រកប្តូរទាំងអស់មាន PVID=1 ដូចគ្នា)។ ស៊ុមនៃប្រភេទ Untagged ត្រូវបានបំប្លែងទៅជាប្រភេទ Tagged ដែលវាត្រូវបានបំពេញបន្ថែមដោយស្លាក VID (រូបភាព 6)។ តម្លៃនៃវាល VID នៃស៊ុម Untagged ចូលត្រូវបានកំណត់ស្មើនឹងតម្លៃ PVID នៃច្រកចូល ពោលគឺស៊ុមដែលមិនដាក់ស្លាកចូលទាំងអស់ត្រូវបានកំណត់ដោយស្វ័យប្រវត្តិទៅបណ្តាញនិម្មិតនៅខាងក្នុងកុងតាក់ដែលច្រកចូលជាកម្មសិទ្ធិ។
បន្ទាប់ពីស៊ុមចូលទាំងអស់ត្រូវបានត្រង បំប្លែង ឬទុកមិនផ្លាស់ប្តូរដោយយោងទៅតាមច្បាប់នៃច្រកចូល ការសម្រេចចិត្តក្នុងការបញ្ជូនពួកវាទៅកាន់ច្រកចេញគឺផ្អែកលើច្បាប់បញ្ជូនបន្តកញ្ចប់ព័ត៌មានដែលបានកំណត់ជាមុន។
ច្បាប់សម្រាប់ការបញ្ជូនបន្តកញ្ចប់ព័ត៌មាននៅក្នុងកុងតាក់គឺថាកញ្ចប់ព័ត៌មានអាចត្រូវបានបញ្ជូនបន្តរវាងច្រកដែលភ្ជាប់ជាមួយបណ្តាញនិម្មិតដូចគ្នា។ ដូចដែលបានកត់សម្គាល់រួចមកហើយ ច្រកនីមួយៗត្រូវបានកំណត់អត្តសញ្ញាណ PVID ដែលត្រូវបានប្រើដើម្បីបំប្លែងស៊ុមដែលមិនដាក់ស្លាកដែលបានទទួល ក៏ដូចជាដើម្បីកំណត់ថាតើច្រកនេះជាកម្មសិទ្ធិរបស់បណ្តាញនិម្មិតនៅខាងក្នុងកុងតាក់ជាមួយឧបករណ៍កំណត់អត្តសញ្ញាណ VID=PVID ដែរឬទេ។ ដូច្នេះច្រកដែលមានលេខសម្គាល់ដូចគ្នានៅក្នុងកុងតាក់ដូចគ្នាត្រូវបានភ្ជាប់ជាមួយបណ្តាញនិម្មិតដូចគ្នា។ ប្រសិនបើបណ្តាញនិម្មិតត្រូវបានបង្កើតឡើងនៅលើមូលដ្ឋាននៃកុងតាក់តែមួយ នោះឧបករណ៍កំណត់ច្រក PVID ដែលកំណត់សមាជិកភាពរបស់វានៅក្នុងបណ្តាញនិម្មិតគឺគ្រប់គ្រាន់ណាស់។ ពិតមែន បណ្តាញដែលបានបង្កើតតាមរបៀបនេះមិនអាចត្រួតលើគ្នាបានទេ ដោយសារមានតែឧបករណ៍កំណត់អត្តសញ្ញាណមួយប៉ុណ្ណោះដែលត្រូវនឹងច្រកប្តូរនីមួយៗ។ ក្នុងន័យនេះ បណ្តាញនិម្មិតដែលបានបង្កើតនឹងមិនមានភាពបត់បែនដូចបណ្តាញនិម្មិតដែលមានមូលដ្ឋានលើច្រកនោះទេ។ ទោះជាយ៉ាងណាក៏ដោយ ស្តង់ដារ IEEE 802.1Q ត្រូវបានរចនាឡើងតាំងពីដើមដំបូង ដើម្បីបង្កើតហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញនិម្មិតដែលអាចធ្វើមាត្រដ្ឋានបាន ដែលរួមមានឧបករណ៍ប្តូរជាច្រើន ហើយនេះគឺជាអត្ថប្រយោជន៍ចម្បងរបស់វាលើបច្ចេកវិទ្យា VLAN ដែលមានមូលដ្ឋានលើច្រក។ ប៉ុន្តែដើម្បីពង្រីកបណ្តាញលើសពីកុងតាក់តែមួយ ច្រក ID តែមួយគឺមិនគ្រប់គ្រាន់ទេ ដូច្នេះច្រកនីមួយៗអាចត្រូវបានភ្ជាប់ជាមួយបណ្តាញនិម្មិតជាច្រើនដែលមាន VID ខុសៗគ្នា។
ប្រសិនបើអាសយដ្ឋានគោលដៅនៃកញ្ចប់ព័ត៌មានត្រូវគ្នានឹងច្រកប្ដូរដែលជាកម្មសិទ្ធិរបស់បណ្តាញនិម្មិតដូចគ្នាទៅនឹងកញ្ចប់ព័ត៌មានខ្លួនវា (កញ្ចប់ព័ត៌មាន VID និងច្រក VID ឬកញ្ចប់ព័ត៌មាន VID និងច្រក PVID អាចដូចគ្នា) នោះកញ្ចប់ព័ត៌មានបែបនេះអាចត្រូវបានបញ្ជូន។ ប្រសិនបើស៊ុមដែលបានបញ្ជូនជាកម្មសិទ្ធិរបស់បណ្តាញនិម្មិតដែលច្រកលទ្ធផលមិនត្រូវបានតភ្ជាប់តាមមធ្យោបាយណាមួយទេ (VID នៃកញ្ចប់ព័ត៌មានមិនត្រូវគ្នានឹង PVID/VID នៃច្រក) នោះស៊ុមមិនអាចបញ្ជូនបាន ហើយត្រូវបានបោះចោល។
នៅពេលដែលស៊ុមនៅខាងក្នុងកុងតាក់ត្រូវបានបញ្ជូនទៅច្រក egress ការបំប្លែងបន្ថែមទៀតរបស់ពួកគេអាស្រ័យលើច្បាប់នៃច្រកចេញ។ ដូចដែលបានបញ្ជាក់រួចមកហើយ ចរាចរនៅខាងក្នុងកុងតាក់ត្រូវបានបង្កើតដោយកញ្ចប់នៃប្រភេទដែលបានដាក់ស្លាកតែប៉ុណ្ណោះ ហើយចរាចរចូល និងចេញអាចត្រូវបានបង្កើតដោយកញ្ចប់ព័ត៌មានទាំងពីរប្រភេទ។ ដូច្នោះហើយ ច្បាប់ច្រកលទ្ធផល (Tag Control Rule) កំណត់ថាតើស៊ុមដែលបានដាក់ស្លាកគួរត្រូវបានបំប្លែងទៅជាទម្រង់ Untagged ដែរឬទេ។
ច្រកប្ដូរនីមួយៗអាចត្រូវបានកំណត់រចនាសម្ព័ន្ធជាច្រកដាក់ស្លាក ឬមិនដាក់ស្លាក។
ប្រសិនបើច្រកលទ្ធផលត្រូវបានកំណត់ថាជាច្រកដាក់ស្លាក នោះចរាចរចេញនឹងត្រូវបានបង្កើតដោយស៊ុមដាក់ស្លាកជាមួយនឹងព័ត៌មានអំពីកម្មសិទ្ធិរបស់បណ្តាញនិម្មិត។ ដូច្នេះច្រកទិន្នផលមិនផ្លាស់ប្តូរប្រភេទនៃស៊ុមទេដោយទុកឱ្យពួកវាដូចគ្នានឹងពួកវានៅខាងក្នុងកុងតាក់។ មានតែឧបករណ៍ដែលឆបគ្នាជាមួយស្តង់ដារ IEEE 802.1Q ប៉ុណ្ណោះដែលអាចភ្ជាប់ទៅច្រកដែលបានបញ្ជាក់ ដូចជាកុងតាក់ ឬម៉ាស៊ីនមេដែលមានកាតបណ្តាញដែលគាំទ្របណ្តាញនិម្មិតនៃស្តង់ដារនេះ។
ប្រសិនបើច្រកលទ្ធផលនៃកុងតាក់ត្រូវបានកំណត់ថាជា Untagged Port នោះស៊ុមចេញទាំងអស់ត្រូវបានបំប្លែងទៅជាប្រភេទ Untagged ពោលគឺព័ត៌មានបន្ថែមអំពីកម្មសិទ្ធិរបស់បណ្តាញនិម្មិតត្រូវបានដកចេញពីពួកគេ។ អ្នកអាចភ្ជាប់ឧបករណ៍បណ្តាញណាមួយទៅកាន់ច្រកនេះ រួមទាំងកុងតាក់ដែលមិនឆបគ្នាជាមួយស្តង់ដារ IEEE 802.1Q ឬកុំព្យូទ័រអតិថិជនចុងក្រោយដែលកាតបណ្តាញមិនគាំទ្របណ្តាញនិម្មិតនៃស្តង់ដារនេះ។
ការកំណត់រចនាសម្ព័ន្ធបណ្តាញនិម្មិត IEEE 802.1Q
សូមក្រឡេកមើលឧទាហរណ៍ជាក់លាក់នៃការកំណត់បណ្តាញនិម្មិតនៃស្តង់ដារ IEEE 802.1Q ។
- ដើម្បីបង្កើតបណ្តាញ VLAN ស្របតាមស្តង់ដារ IEEE 802.1Q អ្នកត្រូវតែធ្វើដូចខាងក្រោម៖
- កំណត់ឈ្មោះបណ្តាញនិម្មិត (ឧទាហរណ៍ VLAN #1) និងកំណត់អត្តសញ្ញាណរបស់វា (VID);
- ជ្រើសរើសច្រកដែលនឹងជាកម្មសិទ្ធិរបស់បណ្តាញនិម្មិតនេះ;
- កំណត់ច្បាប់សម្រាប់ច្រកបញ្ចូលនៃបណ្តាញនិម្មិត (សមត្ថភាពក្នុងការធ្វើការជាមួយស៊ុមគ្រប់ប្រភេទ តែជាមួយស៊ុមដែលមិនដាក់ស្លាក ឬតែជាមួយស៊ុមដាក់ស្លាកប៉ុណ្ណោះ);
- កំណត់ PVIDs ដូចគ្នាបេះបិទនៃច្រកដែលរួមបញ្ចូលនៅក្នុងបណ្តាញនិម្មិត។
បន្ទាប់មកអ្នកត្រូវធ្វើជំហានខាងលើម្តងទៀតសម្រាប់បណ្តាញនិម្មិតបន្ទាប់។ វាគួរតែត្រូវបានចងចាំក្នុងចិត្តថាច្រកនីមួយៗអាចត្រូវបានផ្តល់តែ PVID មួយប៉ុណ្ណោះ ប៉ុន្តែច្រកដូចគ្នាអាចជាផ្នែកមួយនៃបណ្តាញនិម្មិតផ្សេងៗគ្នា នោះគឺត្រូវបានភ្ជាប់ជាមួយ VIDs ជាច្រើនក្នុងពេលដំណាលគ្នា។
តារាងទី 1. ការកំណត់លក្ខណៈច្រកនៅពេលបង្កើតបណ្តាញនិម្មិតដោយផ្អែកលើកុងតាក់មួយ។
ឧទាហរណ៍នៃការកសាងបណ្តាញ VLAN ដោយផ្អែកលើឧបករណ៍ប្តូរដែលត្រូវគ្នានឹងស្តង់ដារ IEEE 802.1Q
ឥឡូវនេះសូមក្រឡេកមើលឧទាហរណ៍ធម្មតានៃការកសាងបណ្តាញនិម្មិតដោយផ្អែកលើឧបករណ៍ប្តូរដែលគាំទ្រស្តង់ដារ IEEE 802.1Q ។
ប្រសិនបើមានកុងតាក់តែមួយគត់ទៅកាន់ច្រកដែលកុំព្យូទ័រអ្នកប្រើប្រាស់ចុងក្រោយត្រូវបានភ្ជាប់ នោះដើម្បីបង្កើតបណ្តាញនិម្មិតដែលដាច់ឆ្ងាយពីគ្នាទៅវិញទៅមក ច្រកទាំងអស់ត្រូវតែត្រូវបានប្រកាសថាជាច្រក Untagget ដើម្បីធានាភាពឆបគ្នាជាមួយឧបករណ៍បញ្ជាបណ្តាញអ៊ីសឺរណិតរបស់ម៉ាស៊ីនភ្ញៀវ។ កម្មសិទ្ធិរបស់ថ្នាំងបណ្តាញទៅ VLAN ជាក់លាក់មួយត្រូវបានកំណត់ដោយការបញ្ជាក់អត្តសញ្ញាណច្រក PVID ។
ចូរយើងយកកុងតាក់ប្រាំបីច្រក ដែលផ្អែកលើបណ្តាញនិម្មិតដាច់ឆ្ងាយចំនួនបី VLAN#1, VLAN#2 និង VLAN#3 ត្រូវបានបង្កើត (រូបភាព 7)។ ច្រកប្តូរទីមួយ និងទីពីរត្រូវបានផ្តល់ PVID=1។ ចាប់តាំងពីការកំណត់អត្តសញ្ញាណនៃច្រកទាំងនេះស្របគ្នាជាមួយនឹងការកំណត់អត្តសញ្ញាណនៃបណ្តាញនិម្មិតដំបូង (PVID=VID) ច្រកទាំងនេះបង្កើតបានជាបណ្តាញនិម្មិត VLAN#1 (តារាងទី 1)។ ប្រសិនបើច្រក 3, 5 និង 6 ត្រូវបានផ្តល់ PVID=2 (ដូចគ្នានឹង VID VLAN#2) នោះបណ្តាញនិម្មិតទីពីរនឹងត្រូវបានបង្កើតឡើងដោយច្រក 3, 4 និង 8។ VLAN#3 ត្រូវបានបង្កើតឡើងស្រដៀងគ្នាដោយផ្អែកលើច្រក 5, 6 និង 7. ដើម្បីធានាបាននូវភាពឆបគ្នាជាមួយឧបករណ៍បញ្ចប់ (វាត្រូវបានសន្មត់ថាកុំព្យូទ័ររបស់ម៉ាស៊ីនភ្ញៀវបណ្តាញដែលកាតបណ្តាញមិនឆបគ្នាជាមួយស្តង់ដារ IEEE 802.1Q ត្រូវបានភ្ជាប់ទៅច្រកប្តូរ) ច្រកទាំងអស់ត្រូវតែកំណត់រចនាសម្ព័ន្ធជា Untagged ។
អង្ករ។ 7. ការរៀបចំបណ្តាញ VLAN ចំនួនបីតាមស្តង់ដារ IEEE 802.1Q ដោយផ្អែកលើកុងតាក់មួយ
ប្រសិនបើហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញរួមបញ្ចូលកុងតាក់ជាច្រើនដែលគាំទ្រស្តង់ដារ IEEE 802.1Q នោះគោលការណ៍កំណត់រចនាសម្ព័ន្ធខុសគ្នាបន្តិចបន្តួចត្រូវតែប្រើដើម្បីទំនាក់ទំនងរវាងកុងតាក់។ ចូរយើងពិចារណាកុងតាក់ប្រាំមួយច្រកដែលគាំទ្រស្តង់ដារ IEEE 802.1Q ហើយផ្អែកលើមូលដ្ឋានដែលវាចាំបាច់ដើម្បីកំណត់រចនាសម្ព័ន្ធបណ្តាញនិម្មិតចំនួនបី VLAN #1, VLAN #2 និង VLAN #3 ដាច់ដោយឡែកពីគ្នាទៅវិញទៅមក។
អនុញ្ញាតឱ្យបណ្តាញនិម្មិតទីមួយរួមបញ្ចូលម៉ាស៊ីនភ្ញៀវដែលភ្ជាប់ទៅច្រក 1 និង 2 នៃកុងតាក់ទីមួយ និងទៅកាន់ច្រក 5 និង 6 នៃកុងតាក់ទីពីរ។ VLAN #2 រួមបញ្ចូលអតិថិជនដែលភ្ជាប់ទៅច្រកទី 3 នៃកុងតាក់ទីមួយ និងច្រកទី 1 នៃកុងតាក់ទីពីរ ហើយ VLAN # 3 រួមមានម៉ាស៊ីនភ្ញៀវដែលភ្ជាប់ទៅច្រកទី 4 និងទី 5 នៃកុងតាក់ទីមួយ និងច្រកទី 2 និងទី 3 នៃកុងតាក់ទីពីរ។ ច្រកទី 6 នៃកុងតាក់ទី 1 និងច្រកទី 4 នៃកុងតាក់ទីពីរត្រូវបានប្រើដើម្បីទំនាក់ទំនងរវាងកុងតាក់ (រូបភាពទី 8) ។
អង្ករ។ 8. ការរៀបចំបណ្តាញ VLAN ចំនួនបីយោងទៅតាមស្តង់ដារ IEEE 802.1Q ដោយផ្អែកលើកុងតាក់ពីរ
ដើម្បីកំណត់រចនាសម្ព័ន្ធបណ្តាញនិម្មិតទាំងនេះ ជាដំបូងអ្នកត្រូវតែកំណត់នៅលើការប្តូរនីមួយៗនៃបណ្តាញនិម្មិតចំនួនបី VLAN#1, VLAN#2 និង VLAN#3 ដោយបញ្ជាក់អត្តសញ្ញាណរបស់ពួកគេ (VID=1 សម្រាប់ VLAN#1, VID=2 សម្រាប់ VLAN#2 និង VID=3 សម្រាប់ VLAN #3)។
នៅលើកុងតាក់ទីមួយ ច្រក 1 និង 2 ត្រូវតែជាផ្នែកនៃ VLAN #1 ដែលច្រកទាំងនេះត្រូវបានកំណត់ PVID=1 ។ ច្រក 2 នៃកុងតាក់ទីមួយត្រូវតែត្រូវបានកំណត់ទៅ VLAN#2 ដែលអ្នកកំណត់អត្តសញ្ញាណច្រកត្រូវបានផ្តល់តម្លៃ PVID=2 ។ ដូចគ្នានេះដែរ ច្រក 5 និង 6 នៃកុងតាក់ទីមួយត្រូវបានកំណត់ទៅ PVID=3 ចាប់តាំងពីច្រកទាំងនេះជាកម្មសិទ្ធិរបស់ VLAN #3 ។ ច្រកដែលបានបញ្ជាក់ទាំងអស់នៅលើកុងតាក់ទីមួយត្រូវតែកំណត់រចនាសម្ព័ន្ធជាច្រកគ្មានស្លាក ដើម្បីធានាភាពឆបគ្នាជាមួយកាតបណ្តាញអតិថិជន។
ច្រកទី 4 នៃកុងតាក់ទីមួយត្រូវបានប្រើដើម្បីទំនាក់ទំនងជាមួយកុងតាក់ទីពីរ ហើយត្រូវតែបញ្ជូនបន្តស៊ុមនៃបណ្តាញនិម្មិតទាំងបីដោយមិនមានការកែប្រែទៅកុងតាក់ទីពីរ។
ដូច្នេះ វាត្រូវតែកំណត់រចនាសម្ព័ន្ធជា Tagged Port និងរួមបញ្ចូលនៅក្នុងបណ្តាញនិម្មិតទាំងបី (ភ្ជាប់ជាមួយ VID=1, VID=2 និង VID=3)។ ក្នុងករណីនេះ ឧបករណ៍កំណត់ច្រកមិនមានបញ្ហាអ្វីទេ ហើយអាចជាអ្វីទាំងអស់ (ក្នុងករណីរបស់យើង PVID=4)។
នីតិវិធីស្រដៀងគ្នាសម្រាប់កំណត់រចនាសម្ព័ន្ធបណ្តាញនិម្មិតត្រូវបានអនុវត្តនៅលើកុងតាក់ទីពីរ។ ការកំណត់រចនាសម្ព័ន្ធច្រកនៃកុងតាក់ទាំងពីរត្រូវបានបង្ហាញនៅក្នុងតារាង។ ២.
តារាង 2. ការកំណត់លក្ខណៈច្រកនៅពេលបង្កើតបណ្តាញនិម្មិតដោយផ្អែកលើកុងតាក់ពីរ
ឧទាហរណ៍នៃបណ្តាញនិម្មិតដែលបានពិភាក្សាគឺទាក់ទងទៅនឹងបណ្តាញនិម្មិតដែលហៅថាឋិតិវន្ត (Static VLAN) ដែលច្រកទាំងអស់ត្រូវបានកំណត់រចនាសម្ព័ន្ធដោយដៃ ដែលទោះបីជាមើលឃើញច្រើនក៏ដោយ វាជាទម្លាប់ជាមួយនឹងហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញដែលបានអភិវឌ្ឍ។ លើសពីនេះ រាល់ពេលដែលអ្នកប្រើប្រាស់ផ្លាស់ទីក្នុងបណ្តាញ បណ្តាញត្រូវតែកំណត់រចនាសម្ព័ន្ធឡើងវិញ ដើម្បីរក្សាសមាជិកភាពរបស់ពួកគេនៅក្នុងបណ្តាញនិម្មិតដែលបានផ្តល់ឱ្យ ហើយនេះជាការពិតណាស់ដែលមិនចង់បានបំផុត។
មានវិធីជំនួសដើម្បីកំណត់រចនាសម្ព័ន្ធបណ្តាញនិម្មិត ហើយបណ្តាញដែលបានបង្កើតតាមរបៀបនេះត្រូវបានគេហៅថា បណ្តាញនិម្មិតថាមវន្ត (ថាមវន្ត VLAN) ។ នៅក្នុងបណ្តាញបែបនេះ អ្នកប្រើប្រាស់អាចចុះឈ្មោះដោយស្វ័យប្រវត្តិនៅក្នុងបណ្តាញ VLAN ដែលពិធីការចុះឈ្មោះពិសេស GVRP (GARP VLAN Registration Protocol) ត្រូវបានប្រើ។
ពិធីការនេះកំណត់វិធីផ្លាស់ប្តូរព័ត៌មាន VLAN ដើម្បីចុះឈ្មោះសមាជិក VLAN ដោយស្វ័យប្រវត្តិនៅលើច្រកទូទាំងបណ្តាញ។
