شبكة VLAN

الموسوعة الحرة
المفهوم العام للشبكات المحلية الافتراضية.

الشبكة المحلية الافتراضية ( VLAN ) هي نطاق بث لشبكة محلية يتم تقسيمه وعزله في شبكة افتراضية على مستوى طبقة ربط البيانات ( الطبقة الثانية من نموذج OSI ). [ 2 ] [ 3 ] تعمل الشبكة المحلية الافتراضية كمفتاح شبكة افتراضي أو رابط شبكة يمكنه مشاركة نفس البنية المادية مع شبكات محلية افتراضية أخرى مع الحفاظ على انفصاله المنطقي عنها.

تعمل الشبكات المحلية الظاهرية (VLANs) عن طريق إضافة علامات إلى إطارات الشبكة التي يتم توجيهها ضمن نطاق البث، مما يُنشئ مظهرًا ووظائف لحركة مرور الشبكة كما لو كانت موزعة بين شبكات منفصلة. وبهذه الطريقة، تستطيع الشبكات المحلية الظاهرية الحفاظ على تطبيقات الشبكة منفصلة رغم اتصالها بنفس الشبكة الفعلية، ودون الحاجة إلى نشر مجموعات متعددة من الكابلات وأجهزة الشبكات.

تتيح شبكات VLAN لمديري الشبكات تجميع الأجهزة معًا حتى لو لم تكن متصلة مباشرةً بنفس محول الشبكة . ولأن عضوية VLAN قابلة للتكوين عبر البرمجيات، فإن ذلك يُبسط تصميم الشبكة ونشرها بشكل كبير. فبدون VLAN، يتطلب تجميع الأجهزة وفقًا لمواردها نقل العُقد أو إعادة توصيل روابط البيانات . تسمح شبكات VLAN للأجهزة التي يجب فصلها بمشاركة كابلات الشبكة المادية مع منعها من التفاعل المباشر فيما بينها. تُحقق هذه المشاركة المُدارة مكاسب في البساطة والأمان والتحكم في حركة البيانات والاقتصاد .

تستخدم العديد من خدمات استضافة الإنترنت شبكات VLAN لفصل المناطق الخاصة بالعملاء عن بعضها، مما يسمح بتجميع خوادم كل عميل ضمن شريحة شبكة واحدة بغض النظر عن موقع الخوادم الفردية في مركز البيانات . يلزم اتخاذ بعض الاحتياطات لمنع "هروب" البيانات من شبكة VLAN معينة، وهي ثغرة أمنية تُعرف باسم " القفز بين شبكات VLAN ".

لتقسيم الشبكة إلى شبكات VLAN، يتم تكوين معدات الشبكة . قد تقوم المعدات الأبسط بتقسيم كل منفذ فعلي فقط، وفي هذه الحالة، تعمل كل شبكة VLAN عبر كابل شبكة مخصص . أما الأجهزة الأكثر تطورًا، فتستطيع وضع علامات على الإطارات باستخدام تقنية VLAN tagging ، بحيث يمكن استخدام وصلة واحدة ( trunk ) لنقل البيانات بين عدة شبكات VLAN. ونظرًا لأن شبكات VLAN تتشارك في عرض النطاق الترددي، يمكن لوصلة VLAN Trunk استخدام تجميع الروابط ، أو تحديد أولويات جودة الخدمة ، أو كليهما لتوجيه البيانات بكفاءة.

الاستخدامات

تُعالج الشبكات المحلية الظاهرية (VLANs) مشكلات مثل قابلية التوسع والأمان وإدارة الشبكة. يقوم مهندسو الشبكات بإنشاء شبكات VLANs لتوفير تجزئة الشبكة . تعمل أجهزة التوجيه بين شبكات VLANs على تصفية حركة البث ، وتعزيز أمان الشبكة ، وإجراء تلخيص العناوين ، وتخفيف ازدحام الشبكة .

في الشبكات التي تستخدم البث لاكتشاف الخدمات ، وتخصيص العناوين وحلها، وغيرها من الخدمات، يزداد تواتر عمليات البث مع ازدياد عدد الأجهزة المتصلة بالشبكة. تساعد الشبكات المحلية الظاهرية (VLANs) في إدارة حركة البث من خلال إنشاء نطاقات بث متعددة . ويؤدي تقسيم الشبكة الكبيرة إلى قطاعات أصغر مستقلة إلى تقليل حجم حركة البث التي يتحملها كل جهاز وقطاع في الشبكة. وقد لا تقوم المحولات بربط حركة مرور الشبكة بين الشبكات المحلية الظاهرية، لأن ذلك سيخل بسلامة نطاق بث الشبكة المحلية الظاهرية.

تُساعد الشبكات المحلية الظاهرية (VLANs) أيضًا في إنشاء شبكات متعددة من الطبقة الثالثة على بنية تحتية مادية واحدة. تُعدّ الشبكات المحلية الظاهرية (VLANs ) من مكونات طبقة ربط البيانات (الطبقة الثانية من نموذج OSI)، وهي تُشابه الشبكات الفرعية لبروتوكول الإنترنت (IP) التي تُعدّ من مكونات طبقة الشبكة (الطبقة الثالثة من نموذج OSI). في بيئة تستخدم الشبكات المحلية الظاهرية (VLANs)، غالبًا ما توجد علاقة واحد لواحد بين الشبكات المحلية الظاهرية (VLANs) والشبكات الفرعية لبروتوكول الإنترنت (IP)، مع إمكانية وجود شبكات فرعية متعددة على شبكة محلية ظاهرية واحدة.

بدون تقنية الشبكات المحلية الظاهرية (VLAN)، يتم تخصيص المستخدمين للشبكات بناءً على الموقع الجغرافي، ويتقيدون بالبنية الفيزيائية والمسافات. تتيح الشبكات المحلية الظاهرية تجميع الشبكات منطقيًا لفصل موقع المستخدم على الشبكة عن موقعه الفعلي. وباستخدامها، يمكن التحكم في أنماط حركة البيانات والاستجابة السريعة لعمليات نقل الموظفين أو المعدات. كما توفر الشبكات المحلية الظاهرية المرونة اللازمة للتكيف مع تغيرات متطلبات الشبكة، وتسهل إدارتها. [ 3 ]

يمكن استخدام شبكات VLAN لتقسيم الشبكة المحلية إلى عدة قطاعات مميزة، على سبيل المثال: [ 4 ]

يمكن للبنية التحتية المشتركة عبر وصلات VLAN أن توفر مستوىً من الأمان مع مرونة عالية بتكلفة منخفضة نسبيًا. كما يمكن لأنظمة جودة الخدمة تحسين حركة البيانات على وصلات VLAN لتلبية متطلبات الوقت الفعلي (مثل VoIP ) أو متطلبات زمن الاستجابة المنخفض (مثل SAN ). مع ذلك، يجب تطبيق VLAN كحل أمني بعناية فائقة، إذ يمكن اختراقها ما لم يتم تطبيقها بدقة. [ 5 ]

في الحوسبة السحابية ، تُعدّ شبكات VLAN وعناوين IP وعناوين MAC مواردًا يمكن للمستخدمين النهائيين إدارتها. وللمساعدة في التخفيف من المشكلات الأمنية، قد يكون وضع الأجهزة الافتراضية السحابية على شبكات VLAN أفضل من وضعها مباشرةً على الإنترنت. [ 6 ]

تشمل تقنيات الشبكات التي تتمتع بإمكانيات VLAN ما يلي:

تاريخ

بعد تجارب ناجحة لنقل الصوت عبر الإيثرنت بين عامي 1981 و1984، انضم دبليو ديفيد سينكوسكي إلى شركة بيلكور وبدأ بمعالجة مشكلة توسيع نطاق شبكات الإيثرنت.  كانت سرعة الإيثرنت آنذاك 10 ميجابت/ثانية، أي أسرع من معظم البدائل المتاحة. مع ذلك، كانت الإيثرنت شبكة بث، ولم تكن هناك طريقة فعّالة لربط شبكات إيثرنت متعددة معًا. هذا الأمر حدّ من عرض النطاق الترددي الإجمالي لشبكة الإيثرنت إلى 10  ميجابت/ثانية، والمسافة القصوى بين العقد إلى بضع مئات من الأقدام.

وعلى النقيض من ذلك، على الرغم من أن سرعة شبكة الهاتف الحالية للاتصالات الفردية كانت محدودة إلى 56  كيلوبت/ثانية (أقل من مائة من سرعة الإيثرنت)، إلا أن إجمالي عرض النطاق الترددي لتلك الشبكة قُدِّر بـ 1  تيرابت/ثانية (أكبر بـ 100000 مرة من الإيثرنت).

على الرغم من إمكانية استخدام توجيه بروتوكول الإنترنت (IP) لربط شبكات إيثرنت متعددة، إلا أن هذه الطريقة كانت مكلفة وبطيئة نسبيًا. لذا، بدأ سينكوسكي بالبحث عن بدائل تتطلب معالجة أقل لكل حزمة بيانات. وخلال هذه العملية، أعاد ابتكار تقنية الربط الشفاف ، وهي التقنية المستخدمة في محولات الإيثرنت الحديثة . [ 7 ] مع ذلك، يتطلب استخدام المحولات لربط شبكات إيثرنت متعددة بطريقة مقاومة للأعطال وجود مسارات زائدة عبر الشبكة، مما يستلزم بدوره استخدام بروتوكول الشجرة الممتدة . يضمن هذا وجود مسار نشط واحد فقط من أي عقدة مصدر إلى أي وجهة على الشبكة. وهذا بدوره يجعل المحولات المركزية تُشكل عنق زجاجة، مما يحد من قابلية التوسع مع ازدياد عدد الشبكات المتصلة.

للمساعدة في تخفيف هذه المشكلة، ابتكر سينكوسكي شبكات VLAN بإضافة علامة (تسمية فردية، مثل A، B، C، وهكذا) إلى كل إطار إيثرنت. في هذا النظام، يمكن تخصيص كل محول لمعالجة إطارات تحمل علامة محددة وتجاهل البقية. ويمكن ربط الشبكات بثلاثة فروع شجرية، فرع لكل لون. ومن خلال إرسال مزيج من علامات الإطارات المختلفة، يمكن تحسين عرض النطاق الترددي الإجمالي. وقد أشار سينكوسكي إلى هذا باسم جسر متعدد الأشجار . وقد قام هو وتشيس كوتون بإنشاء وتطوير الخوارزميات اللازمة لجعل النظام قابلاً للتطبيق. [ 8 ] هذا اللون هو ما يُعرف الآن في إطار الإيثرنت باسم رأس IEEE 802.1Q ، أو علامة VLAN. على الرغم من شيوع استخدام شبكات VLAN في شبكات الإيثرنت الحديثة، إلا أنها لا تُستخدم بالطريقة التي تم تصورها هنا في البداية.

في عام ١٩٩٨، وُصفت شبكات VLAN الإيثرنت في الإصدار الأول من معيار IEEE 802.1Q -1998. [ ٩ ] وتم توسيع هذا المعيار لاحقًا في IEEE 802.1ad للسماح باستخدام علامات VLAN المتداخلة لخدمة ربط مزودي الخدمة. وقد تم تحسين هذه الآلية في IEEE 802.1ah-2008 .

اعتبارات التكوين والتصميم

كان مصممو الشبكات الأوائل يقسمون الشبكات المحلية المادية (LANs) بهدف تقليل حجم نطاق تصادم الإيثرنت ، وبالتالي تحسين الأداء. وعندما أصبحت محولات الإيثرنت حلاً لهذه المشكلة (لأن كل منفذ في المحول يمثل نطاق تصادم)، اتجه الاهتمام نحو تقليل حجم نطاق بث طبقة ربط البيانات . استُخدمت الشبكات المحلية الظاهرية ( VLANs) في البداية لفصل عدة نطاقات بث عبر وسيط مادي واحد. كما يمكن استخدام الشبكة المحلية الظاهرية لتقييد الوصول إلى موارد الشبكة بغض النظر عن البنية المادية للشبكة.

تعمل الشبكات المحلية الظاهرية (VLANs) على مستوى طبقة ربط البيانات في نموذج OSI . غالبًا ما يقوم المسؤولون بتهيئة شبكة VLAN لربطها مباشرةً بشبكة IP أو شبكة فرعية، مما يوحي بوجود طبقة الشبكة . عادةً، تُخصص نطاقات عناوين شبكة مختلفة غير متداخلة لشبكات VLAN داخل المؤسسة نفسها . هذا ليس شرطًا أساسيًا لشبكات VLAN. لا توجد مشكلة في استخدام شبكات VLAN منفصلة لنطاقات عناوين متداخلة متطابقة (على سبيل المثال، شبكتان VLAN تستخدمان الشبكة الخاصة 192.168.0.0/16 ) . مع ذلك، لا يمكن توجيه البيانات بين شبكتين بعناوين متداخلة دون إعادة تعيين عناوين IP دقيقة ، لذا إذا كان الهدف من شبكات VLAN هو تقسيم شبكة المؤسسة ككل، فيجب استخدام عناوين غير متداخلة في كل شبكة VLAN على حدة.

في المحول الأساسي غير المُهيأ لشبكات VLAN، تكون وظيفة VLAN إما مُعطلة أو مُفعلة بشكل دائم مع شبكة VLAN افتراضية تضم جميع منافذ الجهاز كأعضاء. [ 3 ] عادةً ما تستخدم شبكة VLAN الافتراضية مُعرّف VLAN رقم 1. يمكن لأي جهاز متصل بأحد منافذها إرسال حزم بيانات إلى أي من المنافذ الأخرى. يُؤدي فصل المنافذ حسب مجموعات VLAN إلى فصل حركة البيانات بينها، تمامًا كما لو تم توصيل كل مجموعة باستخدام محول منفصل لكل مجموعة.

تتطلب الإدارة عن بعد للمحول أن تكون الوظائف الإدارية مرتبطة بواحدة أو أكثر من شبكات VLAN المُكوّنة.

في سياق الشبكات المحلية الظاهرية (VLANs)، يشير مصطلح " الوصلة الرئيسية" إلى رابط شبكي يحمل عدة شبكات VLAN، يتم تحديدها بواسطة علامات (أو وسوم ) مُدرجة في حزمها. يجب أن تمتد هذه الوصلات الرئيسية بين منافذ مُوسومة لأجهزة تدعم VLAN، لذا فهي غالبًا ما تكون وصلات بين مُبدِّلات أو بين مُبدِّل ومُوجِّه، وليست وصلات إلى أجهزة مضيفة. (يُرجى ملاحظة أن مصطلح "الوصلة الرئيسية" يُستخدم أيضًا لما تُسميه سيسكو "القنوات"  : تجميع الروابط أو ربط المنافذ ). يعمل المُوجِّه (جهاز من الطبقة الثالثة) كعمود فقري لحركة مرور الشبكة التي تمر عبر شبكات VLAN مختلفة. لا يُستخدم الوسم إلا عند توسيع مجموعة منافذ VLAN لتشمل جهازًا آخر. بما أن الاتصالات بين المنافذ على مُبدِّلين مختلفين تمر عبر منافذ الوصلة الصاعدة لكل مُبدِّل مُشارك، يجب أن تحتوي كل شبكة VLAN تحتوي على هذه المنافذ على منفذ الوصلة الصاعدة لكل مُبدِّل مُشارك، ويجب وسم حركة المرور عبر هذه المنافذ.

لا تحتوي المحولات عادةً على طريقة مدمجة لتوضيح ارتباطات VLAN بالمنافذ للعاملين في غرفة التوصيلات . لذا، من الضروري أن يتمتع الفني بصلاحيات إدارية على الجهاز لعرض إعداداته، أو أن تُحفظ مخططات أو جداول تخصيص منافذ VLAN بجوار المحولات في كل غرفة توصيلات.

البروتوكولات والتصميم

يُعدّ بروتوكول IEEE 802.1Q الأكثر شيوعًا اليوم لدعم الشبكات المحلية الظاهرية (VLANs) . وقد حدّد فريق عمل IEEE 802.1 هذه الطريقة لدمج الشبكات المحلية الظاهرية بهدف توفير دعم لشبكات VLAN من مختلف الموردين. قبل إصدار معيار 802.1Q، كانت هناك العديد من البروتوكولات الاحتكارية ، مثل Cisco Inter-Switch Link (ISL) و 3Com 's Virtual LAN Trunk (VLT). كما قامت Cisco بتطبيق الشبكات المحلية الظاهرية عبر FDDI من خلال تضمين معلومات VLAN في رأس إطار IEEE 802.10 ، وهو ما يتعارض مع الغرض من معيار IEEE 802.10.

تُطبّق كلٌّ من بروتوكول ISL ومعيار IEEE 802.1Q عملية وسم صريحة ، حيث يتم وسم الإطار نفسه بمعرّفات VLAN. يستخدم بروتوكول ISL عملية وسم خارجية لا تُعدّل إطار الإيثرنت، بينما يستخدم معيار 802.1Q حقلاً داخلياً للوسم، وبالتالي يُعدّل بنية إطار الإيثرنت الأساسية. يُمكّن هذا الوسم الداخلي معيار IEEE 802.1Q من العمل على كلٍّ من وصلات الوصول ووصلات الربط باستخدام أجهزة الإيثرنت القياسية.

IEEE 802.1Q

بموجب معيار IEEE 802.1Q، يبلغ الحد الأقصى لعدد شبكات VLAN على شبكة إيثرنت واحدة 4094 شبكة (4096 قيمة مُستمدة من حقل VID ذي 12 بت مطروحًا منها القيم المحجوزة عند طرفي النطاق، وهما 0 و4095). ولا يفرض هذا الحد نفسه على عدد الشبكات الفرعية IP في هذه الشبكة، إذ يمكن لشبكة VLAN واحدة أن تحتوي على عدة شبكات فرعية IP. ويُوسّع معيار IEEE 802.1ad نطاق دعم شبكات VLAN بإضافة دعم لعلامات VLAN متعددة ومتداخلة. أما معيار IEEE 802.1aq (تقنية ربط أقصر مسار) فيرفع الحد الأقصى لعدد شبكات VLAN إلى 16 مليون شبكة. وقد أُدمجت هاتان الميزتان في معيار IEEE 802.1Q.

بروتوكول الربط بين المحولات (ISL) هو بروتوكول خاص بشركة سيسكو يُستخدم لربط المحولات والحفاظ على معلومات الشبكات المحلية الظاهرية (VLAN) أثناء انتقال البيانات بين المحولات عبر وصلات الربط الرئيسية. يُقدم بروتوكول ISL كبديل لبروتوكول IEEE 802.1Q. يتوفر بروتوكول ISL فقط على بعض أجهزة سيسكو، وقد تم إيقاف دعمه. [ 11 ]

بروتوكول ربط الشبكات المحلية الظاهرية من سيسكو

بروتوكول ربط الشبكات المحلية الظاهرية (VTP) هو بروتوكول خاص بشركة سيسكو، يُستخدم لنشر تعريف الشبكات المحلية الظاهرية على كامل الشبكة المحلية. يتوفر بروتوكول VTP في معظم منتجات عائلة سيسكو كاتاليست . أما معيار IEEE المماثل المستخدم من قبل الشركات المصنعة الأخرى فهو بروتوكول تسجيل الشبكات المحلية الظاهرية GARP (GVRP) أو بروتوكول تسجيل الشبكات المحلية الظاهرية المتعددة (MVRP) الأحدث .

بروتوكول تسجيل الشبكات المحلية الظاهرية المتعددة

بروتوكول تسجيل الشبكات المحلية الظاهرية المتعددة هو تطبيق لبروتوكول التسجيل المتعدد يسمح بالتكوين التلقائي لمعلومات الشبكات المحلية الظاهرية على محولات الشبكة. ويوفر تحديدًا طريقة لمشاركة معلومات الشبكات المحلية الظاهرية ديناميكيًا وتكوين الشبكات المحلية الظاهرية المطلوبة.

عضوية

يمكن إنشاء عضوية VLAN إما بشكل ثابت أو ديناميكي.

تُعرف شبكات VLAN الثابتة أيضًا باسم شبكات VLAN المستندة إلى المنافذ. يتم إنشاء تعيينات VLAN الثابتة عن طريق ربط المنافذ بشبكة VLAN. عند دخول جهاز إلى الشبكة، يتولى الجهاز تلقائيًا شبكة VLAN الخاصة بالمنفذ. إذا قام المستخدم بتغيير المنفذ واحتاج إلى الوصول إلى نفس شبكة VLAN، فيجب على مسؤول الشبكة إجراء تعيين يدوي للمنفذ إلى شبكة VLAN للاتصال الجديد.

تُنشأ الشبكات المحلية الظاهرية الديناميكية (VLANs) باستخدام البرامج أو البروتوكولات. وباستخدام خادم سياسات إدارة الشبكات المحلية الظاهرية (VMPS)، يستطيع المسؤول تعيين منافذ المحول إلى الشبكات المحلية الظاهرية ديناميكيًا بناءً على معلومات مثل عنوان MAC المصدر للجهاز المتصل بالمنفذ أو اسم المستخدم المستخدم لتسجيل الدخول إلى ذلك الجهاز. عند دخول جهاز إلى الشبكة، يستعلم المحول من قاعدة بيانات عن عضوية الشبكة المحلية الظاهرية للمنفذ المتصل به. تشمل طرق البروتوكول بروتوكول تسجيل الشبكات المحلية الظاهرية المتعددة (MVRP) وبروتوكول تسجيل الشبكات المحلية الظاهرية GARP (GVRP) الذي أصبح قديمًا نوعًا ما .

شبكات VLAN القائمة على البروتوكول

في المحول الذي يدعم شبكات VLAN القائمة على البروتوكولات، تتم معالجة حركة البيانات بناءً على البروتوكول المستخدم. بمعنى آخر، يتم فصل أو توجيه حركة البيانات من منفذ معين وفقًا للبروتوكول المحدد لتلك الحركة؛ ولا يتم توجيه حركة البيانات التي تستخدم أي بروتوكول آخر عبر ذلك المنفذ. وهذا يسمح، على سبيل المثال، بفصل حركة بيانات IP وIPX تلقائيًا بواسطة الشبكة.

الربط المتبادل لشبكات VLAN

تُعدّ خاصية الربط المتقاطع بين الشبكات المحلية الظاهرية (VLAN-CC أو VLAN-XC) آليةً تُستخدم لإنشاء شبكات محلية ظاهرية مُبدّلة. وتستخدم هذه الخاصية إطارات IEEE 802.1ad حيث يُستخدم الوسم S كعلامة، كما هو الحال في MPLS . وقد أقرت IEEE استخدام هذه الآلية في الجزء 6.11 من معيار IEEE 802.1ad-2005 .

انظر أيضاً

ملحوظات

  1. ↑ يمكن أن تتأثر قوة أمان الشبكات المحلية الظاهرية (VLAN) سلبًا بعملية التنقل بين الشبكات المحلية الظاهرية . ويمكن الحد من هذه العملية من خلال تهيئة منافذ المحول بشكل صحيح. [ 10 ]

مراجع

  1. ↑ "X.225  : تكنولوجيا المعلومات - الربط البيني للأنظمة المفتوحة - بروتوكول جلسة موجهة الاتصال: مواصفات البروتوكول" . مؤرشف من الأصل في 1 فبراير 2021. تم الاطلاع عليه في 10 مارس 2023 .
  2. ↑ IEEE 802.1Q-2011، 1. نظرة عامة
  3. 1 2 3 IEEE 802.1Q-2011، 1.4 أهداف وفوائد الشبكات المحلية الظاهرية (VLAN)
  4. ↑ شارما، كومال؛ ياداف، مينو؛ بوندير، ميغا؛ مالهوترا، إيشا؛ سينغ، جاسكاران (نوفمبر 2013). "شبكة VLAN وتطبيقها عبر ATM باستخدام بروتوكول الإنترنت: دراسة اتصال" (ملف PDF) . مجلة ديسكفري للهندسة . 2 (8). تاميل نادو، الهند: منشورات ديسكفري: 106-107 . مؤرشف من النسخة الأصلية (PDF) بتاريخ 18 يونيو 2015. تم الاطلاع عليه بتاريخ 6 يناير 2024 .
  5. ↑ "أمن الشبكات المحلية الافتراضية: نقاط الضعف والتدابير المضادة" ، غرفة قراءة أمن المعلومات بمعهد SANS ، معهد SANS، مؤرشف من الأصل بتاريخ 18 نوفمبر 2017 ، تم الاطلاع عليه بتاريخ 18 مايو 2018
  6. ↑ أميس، أ.؛ وو، سي إف؛ وانغ، جي سي؛ كريفيتي، م. (21 يونيو 2012)، "التواصل الشبكي على السحابة" (ملف PDF) ، IBM developerWorks ، مؤرشف من الأصل (ملف PDF) في 1 نوفمبر 2013
  7. ↑ سينكوسكي، دبليو دي (يوليو 2002). "تبديل حزم البيانات عريض النطاق: منظور شخصي". مجلة IEEE للاتصالات . 40 (7): 54-66 . رمز Bibcode : 2002IComM..40g..54S . doi : 10.1109/MCOM.2002.1018008 .
  8. ↑ سينكوسكي، دبليو دي؛ كوتون، سي جيه (يناير 1988). "خوارزميات الجسر الموسعة للشبكات الكبيرة" . شبكة IEEE . 2 (1): 16-24 . doi : 10.1109/65.3233 .
  9. ↑ معيار IEEE 802.1Q-1998، شبكات محلية افتراضية موصولة بجسر . 1998. مؤرشف من الأصل بتاريخ 21 يناير 2021. تم الاطلاع عليه بتاريخ 14 يناير 2021 .
  10. ↑ ريك فارو. "انعدام أمن الشبكات المحلية الظاهرية" . مؤرشف من الأصل بتاريخ 21-04-2014.
  11. ↑ دورة CCNA Exploration LAN Switching and Wireless، الإصدار 4.0، القسم 3.2.3

للمزيد من القراءة