Shrnutí na Aktivní síťové prvky a jejich funkce

## Úvod Aktivní prvky sítí jsou zařízení, která potřebují napájení a aktivně zpracovávají síťový provoz. Díky nim síť přeposílá, směruje, zesiluje nebo filtruje data. Tento materiál vysvětluje základní typy aktivních prvků, jejich funkce, praktické použití a rozdíl oproti pasivním prvkům. > **Definice:** Aktivní prvek je síťové zařízení napájené elektricky, které aktivně zpracovává signál nebo síťový provoz (zesílení, přeposílání, filtrování, směrování apod.). ## Základní rozdělení a principy Rozdíl mezi aktivními a pasivními prvky: - Pasivní prvek pouze vytváří fyzickou cestu pro signál (kabel, konektor, patch panel). - Aktivní prvek signál vyhodnocuje, přeposílá, filtruje nebo upravuje. ### Co aktivní prvky typicky dělají - Zesilují nebo obnovují signál (repeater). - Přeposílají rámce podle MAC adres (switch). - Směrují pakety podle IP adres (router). - Poskytují bezdrátové připojení (access point). - Překládají zvláštní mediální formáty (modem, ONT, media konvertor). - Filtrují a zabezpečují provoz (firewall). ## Přehled aktivních prvků (tabulka) | Prvek | Typická vrstva | Hlavní funkce | |---|---:|---| | Repeater | 1 | Obnovuje a zesiluje signál | | Hub | 1 | Rozesílá signál na všechny porty (bez učení adres) | | Switch | 2 | Přeposílá rámce podle MAC adres, učí se tabulku MAC | | L3 switch | 2-3 | Přepínání + směrování mezi VLAN | | Router | 3 | Směrování paketů mezi sítěmi podle IP | | Access point | 1-2 | Propojuje bezdrátová zařízení s kabelovou LAN | | Modem / ONT | 1-2 | Převádí signál poskytovatele na ethernet | | Firewall | 3-7 | Filtrace a zabezpečení provozu podle pravidel | ## Hub - Pracuje na fyzické vrstvě (vrstva 1). - Při přijetí signálu ho rozesílá na všechny porty. - Nezná MAC adresy, všechna zařízení sdílí jednu kolizní doménu. - Dnes zastaralý; nahrazen switchem. > **Praktický příklad:** Ve staré laboratoři může být hub použit pro jednoduché testování, ale v běžné síti způsobí velké množství kolizí a nízký výkon. ## Switch - Pracuje na linkové vrstvě (vrstva 2). - Učí se, které MAC adresy jsou dostupné na kterém portu (MAC tabulka). - Rámce posílá pouze na port s cílovou MAC adresou, pokud je zná; jinak flooduje. - Každý port má svou kolizní doménu, což zvyšuje výkon. - Moderní funkce: VLAN, trunk, STP, LAG (port-channel), QoS, port security, monitoring (SPAN). Tabulka rozdílů mezi hubem a switchem: | Vlastnost | Hub | Switch | |---|---:|---:| | Práce s MAC adresami | Ne | Ano | | Kolizní doména | Společná pro všechny porty | Každý port samostatně | | Výkon | Nízký | Vysoký | | Použití dnes | Zastaralé | Běžné | > **Příklad:** Malá kancelář používá managed switch s VLAN pro oddělení administrativy a hostů, QoS pro VoIP a LAG pro vyšší propustnost mezi switchemi. ## Router - Pracuje na síťové vrstvě (vrstva 3). - Směruje pakety mezi různými IP sítěmi podle směrovací tabulky. - Typický domácí router propojuje LAN s internetem a často poskytuje NAT, DHCP a základní firewall. - V podniku může být směrování realizováno na samostatném routeru nebo L3 switchi. > **Praktický scénář:** Router v síti firmy má směrovací tabulku, kde je záznam o sítích pracoviště, pobočce a defaultní brána do internetu. ## Access point (AP) - Vytváří Wi‑Fi síť (SSID) a propojuje bezdrátové klienty s kabelovou LAN. - Řeší rádiový přístup, zabezpečení (WPA2/WPA3), autentizaci a řízení přístupu klientů. - Domácí „router“ často obsahuje integrovaný AP, ale v podnikových sítích jsou AP samostatná a řízená centrálně (controller). > **Příklad:** Ve škole jsou AP rozmístěny tak, aby pokryly všechny učebny; centrální správa zajišťuje jednotnou konfiguraci SSID a bezpečnostních politik. ## Firewall - Filtruje provoz podle pravidel (IP, porty, protokoly, směry). - Moderní NGFW (next‑generation firewall) poskytují inspekci aplikací, IPS (prevence vniknutí), VPN, detekci hrozeb a filtrování webu. > **Praktický tip:** Firewall pravidla udržujte co nejjednodušší a dokumentovaná; nejprve povolíte nezbytné služby a pak přidávejte v