Por que uma VLAN tem um endereço IP?

10

Uma pergunta estúpida para a maioria, mas estou interessado em saber "por que uma VLAN tem um endereço IP?"

Este endereço é diferente do gateway padrão? Ou esse endereço é igual ao endereço de broadcast dessa VLAN?

IP address 192.168.4.100 255.255.255.0

    
por RainDoctor 02.03.2010 / 21:24

7 respostas

5

Acredito que este seja apenas um endereço IP para o dispositivo com reconhecimento de VLAN que está nessa VLAN. Você precisa disso se o dispositivo em questão estiver fazendo roteamento envolvendo essa VLAN ou se você espera gerenciar o dispositivo (por meio do SNMP) nessa VLAN.

(após a sua atualização) eu vejo que você está habilitando o roteamento através do switch Netgear em que esta VLAN está definida. Esse IP é o endereço que os sistemas locais usarão como o roteador.

    
por 02.03.2010 / 21:25
15

Uma VLAN não possui um endereço IP. São os dispositivos que se comunicam na VLAN que têm endereços IP

    
por 02.03.2010 / 21:27
3

Você pode pensar em uma VLAN como uma rede, se isso ajudar. Então, onde eu trabalho, temos todos os tipos de redes, para CLPs, Servidores, Dispositivos de Rede, Sem Fio, etc. Para facilitar as coisas com nosso ambiente de rede, criamos VLANs para cada uma delas. Dessa forma, podemos ter vários dispositivos de cada categoria principal conectados a qualquer switch que quisermos, mas podemos ter esse dispositivo em sua própria VLAN.

Em outras palavras, sem VLANs você precisaria de muito mais dispositivos de rede, porque cada switch de camada de acesso teria que estar em sua própria rede, assim como sua rede doméstica. Qualquer switch (es) que você conectar em seu roteador ou modem em casa estará na mesma rede. Com as VLANs, podemos conectar um servidor, CLP, usuário regular e AP sem fio ao mesmo switch, se necessário, e ainda ter todos eles em suas respectivas VLANs.

As próprias VLANs não possuem IPs atribuídos a elas, como computadores e servidores. Em vez disso, eles são redes designadas. É por isso que muitas pessoas trocam a palavra VLAN por rede e vice-versa. Então, em casa você provavelmente tem uma rede 192.168.0.0 255.255.255.0 ou algo similar. Bem, para as VLANs fazemos a mesma coisa ...

Podemos atribuir 192.168.1.0 255.255.255.0 aos servidores, 192.168.2.0 255.255.255.0 aos PLCs, 192.168.3.0 255.255.255.0 aos usuários regulares e 192.168.4.0 255.255.255.0 aos sem fio. Isso significa que um servidor obterá um IP diferente de um PLC, etc. Assim, nossa segregação com VLANs. E se você entender como os IPs e as máscaras de sub-rede funcionam, você saberá que cada VLAN acima terá sua própria rede e comunicação e será separada uma da outra.

O seu IP que você mencionou acima, 192.168.4.100 255.255.255.0, é provavelmente um IP dentro de uma VLAN e não um gateway para aquela VLAN ou qualquer coisa assim. Normalmente, o gateway é o primeiro ou último IP utilizável no intervalo da rede, mas não precisa ser. O endereço de transmissão é sempre o último IP no intervalo e nunca pode ser atribuído a nada, no seu caso o IP de transmissão seria 192.168.4.255.

Espero que este passeio ajude ...

    
por 02.03.2010 / 22:34
2

A partir da Wikipédia (já que diz bem):

Virtual LANs are essentially Layer 2 constructs, compared with IP subnets which are Layer 3 constructs. In an environment employing VLANs, a one-to-one relationship often exists between VLANs and IP subnets, although it is possible to have multiple subnets on one VLAN or have one subnet spread across multiple VLANs. Virtual LANs and IP subnets provide independent Layer 2 and Layer 3 constructs that map to one another and this correspondence is useful during the network design process.

O endereço IP do OP listado como:

ip address 192.168.4.100 255.255.255.0

Este seria de fato o endereço IP atribuído à própria VLAN. Especificamente, é o endereço IP do "switch" em que a VLAN está ativada. Ele não precisa necessariamente ser o IP do gateway para a VLAN, mas normalmente é porque você normalmente configura os endereços IP na VLAN no "roteador" da Camada 3 para a VLAN e, portanto, usa esse endereço IP para o gateway para clientes nessa VLAN. . O switch Layer3 terá o roteamento / encaminhamento de IP ativado, se necessário.

A máscara basicamente diz que a VLAN é a rede 192.168.4.0/24. Cabe a você decidir se deseja realmente usar o 192.168.4.100 como o IP do gateway do cliente real ou se este é simplesmente um IP de gerenciamento para o switch / vlan.

    
por 02.03.2010 / 23:36
2

Para a maioria dos switches de nível 3, a linha especificada representa o endereço de gateway da VLAN.

Não confunda com o gateway padrão, que só se aplica quando o roteamento está desativado.

    
por 04.03.2010 / 22:41
2

Informalmente, sim, uma VLAN pode ter um endereço IP. Tecnicamente, isso é chamado de interface VLAN, conforme você o configura a partir do modo de configuração de interface e será listado na configuração como interface VLAN 100 (exemplo). Estas são interfaces virtuais (não portas físicas) e são denominadas "VLAN #"

Em um switch de camada dois, você geralmente está limitado a ter apenas uma interface de VLAN ativa. Em um comutador multicamada, pode haver vários. Essas interfaces de VLAN são interfaces virtuais e podem receber ping, além de fornecer o ponto de conexão para o gerenciamento remoto. Esse endereço IP só pode ser usado como o gateway padrão em um comutador multicamada.

Uma VLAN (Rede de Área Local Virtual) é seu próprio domínio de transmissão segregado logicamente. Você atribui redes ou sub-redes, da mesma forma que faria com um domínio de transmissão fisicamente separado.

    
por 22.04.2011 / 20:11
1

@TheCleaner:

This would indeed be the IP addressed assigned to the VLAN itself

As VLANs não possuem endereços IP atribuídos a elas. Eles têm uma rede atribuída a eles, ou uma sub-rede ou um intervalo de rede, no entanto, você deseja consultá-lo. O endereço que o OP nos forneceu é um endereço atribuível dentro do intervalo de 192.168.4.1-255. Então, digamos que o intervalo seja aplicado a um grupo de servidores em um switch Cisco e nós damos à VLAN uma descrição de "Server VLAN", 4.100 seria um endereço que pode ser dado a um servidor individual. Ao se referir à VLAN do Servidor, geralmente pode-se usar o número da VLAN ou o endereço de rede, mas normalmente não é um endereço específico e a máscara inteira. Pelo menos os administradores de rede com quem trabalho não.

Como mencionei acima, o endereço OPs pode ser um endereço de gateway, mas normalmente não seria porque quando você pensa em um ambiente como uma grande corporação, se você não tiver um sistema de como os endereços de gateway são atribuídos, acompanhe deles pode ser bastante difícil. Assim, a maioria dos administradores de rede usa o primeiro ou último endereço atribuível de um determinado intervalo para o gateway. No caso do OP, seria 192.168.4.1 ou 192.168.4.254. Não estou dizendo que esse é sempre o caso, e sim a melhor prática e geralmente faz mais sentido.

Specifically, it is the IP address of the "switch" the VLAN is on. It doesn't necessarily have to be the gateway IP for the VLAN but typically is since you typically setup IP addresses on the VLAN at the Layer 3 "router" for the VLAN and thus use this IP address for the gateway for clients on that VLAN.

Esta declaração é confusa para mim. Não sabemos nada sobre o endereço que o OP nos forneceu, exceto o intervalo em que ele existe, porque o OP nunca disse em qual dispositivo ele foi encontrado. Nós não sabemos se é o endereço de um switch, um servidor, um AP, um computador, uma impressora, etc Então, como você sabe que a partir do pequeno post do OP escreveu está além de mim.

Concordo que não tem que ser o gateway e já mencionei isso. Como já expliquei, quando você observa a maioria das grandes empresas (mas essa é a prática recomendada da Cisco e geralmente é aplicada à maioria das empresas), você realmente descobre que os endereços de gateway serão o último ou o primeiro endereço atribuível em um intervalo. 4.100 estaria no meio e não faria sentido ser um endereço de gateway. Embora alguns administradores de rede possam atribuí-lo dessa maneira, manter o controle disso seria complicado, especialmente no aumento dos tamanhos de rede. Isso se torna ainda mais verdadeiro quando o HSRP e essas tecnologias são usadas, que ocupam dois endereços em cada interface da camada 3 e fornecem um terceiro endereço para o gateway. Manter o controle de centenas desses gateways quando o HSRP está sendo usado torna-se muito difícil se não houver um sistema para atribuir endereços. Pense em uma empresa que possa ter 100 VLANs diferentes ...

    
por 03.03.2010 / 06:01