Чи можуть комутатори здійснювати маршрутизацію VLAN? [зачинено]

Я дізнався про VLAN, і мені цікаво, чи можна використовувати комутатор для зв'язку між двома VLAN.

Оскільки комутатори підтримують магістральні посилання та вже знають призначення / джерело (VID) кадру, чи можна їх використовувати для передачі кадру з однієї VLAN в іншу?

Наприклад, на цьому зображенні вище мені було цікаво, навіщо потрібен маршрутизатор, якщо цей комутатор вже отримує VID кожної VLAN. Чому не можна переключити кадр вперед на цільову VLAN, але потрібен маршрутизатор, щоб це зробити, тим самим продовжуючи час передачі кадру на маршрутизатор і назад?

L2-комутатори не можуть здійснювати маршрутизацію між VLAN, оскільки вони дбають лише про мережеві речі L2, тобто передні кадри між посиланнями. Якщо це комутатор L3, то він може здійснювати маршрутизацію протоколу IP між VLAN.

VLAN використовуються для створення різних підмереж, що означає різні домени мовлення. Для перенаправлення трафіку між різними VLAN (різними підмережами) потрібно мати маршрутизатор або комутатор рівня 3.

Маршрутизація - це функція рівня 3, тоді як VLAN стосується лише рівня 2.

Коли комп'ютер A захоче надіслати дані іншому хосту B, використовуючи протокол IP, він спочатку перевірить, чи B знаходиться в тій самій мережі, що і він сам (порівнявши мережеву частину власної адреси та IP-адресу призначення).

• Якщо IP-адреса B знаходиться в одній мережі, то A виконає запит ARP, щоб знайти MAC-адресу B.
  Якщо B не живе або не знаходиться в одній і тій же VLAN, запит ARP не матиме відповіді і A не надсилатиме що-небудь інше (спілкування провалюється).

• Якщо B IP-адреса належить до іншої IP-мережі, то A здійснить пошук у своїй таблиці маршрутизації, знайде IP-адресу маршрутизатора C (зазвичай це шлюз за замовчуванням) та відправить пакет на C (знову виконавши запит ARP, щоб знайти C MAC-адреса).

Отже, якщо у вас немає маршрутизатора з інтерфейсом в обох мережах, ви не можете мати зв’язок між двома хостами в двох розділених IP-мережах.

Навіть якщо між двома VLAN є якісь мости (незвичайні, але можливі) або два хости знаходяться в одній VLAN, але мають IP-адресу в різних IP-мережах, зв’язок неможливий без маршрутизатора, оскільки A не намагатиметься надіслати кадр до B (оскільки це конфігурація IP, скажіть, що йому потрібен маршрутизатор).

Тепер, як вказували інші відповіді, якщо ваш перемикач є перемикачем рівня 3, це означає, що ви маєте в одній коробці і комутатор, і маршрутизатор. Якщо правильно налаштовано, функція маршрутизатора перемикання буде здійснювати маршрутизацію між різними локальними мережами.
Основна перевага комутаторів 3 рівня (на відміну від окремого маршрутизатора) полягає в тому, що ви можете здійснювати маршрутизацію між різними мережами VLAN з повною швидкістю дроту (IE так само швидко, як і процес перемикання).

Інші відповіді тут стосуються теорії мережі, тому я не буду коментувати це. Що стосується власне мережевого обладнання в реальному світі, яке пов'язане, але відрізняється від теорії мережі, відповідь - так. Ви можете придбати мережевий комутатор, який може управляти трафіком VLAN.

Мережевий комутатор раніше розглядався як пристрій рівня 2, але багато комутаторів роблять більше, ніж сьогодні. Іноді маршрутизатори позначаються як "комутатор рівня 3". Перемикачі з більш ніж просто функцією рівня 2 також іноді називають "комутатором шару 2,5"

Як не дивно, це не підтримується комутаторами VLAN - ви не можете налаштувати їх на підключення, скажімо, VLAN3 на порт A до VLAN5 на порт B.

Ви можете зламати це, використовуючи два порти, налаштуйте один, щоб VLAN3 не було позначено, а інший VLAN5 не позначив, а потім з'єднайте їх кабелем. (Не пробував цього, але не розумію, чому це не повинно працювати.)

Якщо я правильно трактую, ви хочете, щоб комутатор, який приймає кадр з VLAN 5 (наприклад), пересилав його з VLAN 6.

Це було б безглуздо. Замість цього ви можете просто взяти всі ваші пристрої, які використовують VLAN 6, і перемістити їх на VLAN 5.

Оскільки це безглуздо, продавці комутаторів не додавали жодного способу зробити це.

Внутрішньо-VLAN-трафік передається між mac-адресами мережі VLAN. Щоб "кадр" покинув цю мережу, його потрібно переслати на mac-адресу пристрою, здатного до маршрутизації. Це може бути комутатор, брандмауер або маршрутизатор. Отже, якщо кадр з VLAN A хоче досягти VLAN B, VLAN A відправить кадр на mac-адресу шлюзу за замовчуванням, VLAN B зробить те саме. Якщо ці шлюзи є на комутаторі, то комутатор маршрутизує пакети між власниками, однакові для маршрутизатора. Однак, можливо, ви хочете використовувати брандмауер, якщо вам потрібно контролювати доступ туди і назад між вланами.

У сучасному світі: вимикайте комутатори як маршрутизатори з великою кількістю портів. Подумайте про маршрутизатори як комутатори з меншими портами, але з більшою доступністю. Подумайте про брандмауери як маршрутизатори, які можуть підтримувати послуги вищого рівня, такі як виявлення вторгнень, антивірус, SSL проксі, сервіси прикладних програм, NAT тощо.