Shrnutí na Aktivní síťové prvky a jejich funkce
Aktivní síťové prvky a jejich funkce: Komplexní průvodce
Úvod
Aktivní prvky sítí jsou zařízení, která potřebují napájení a aktivně zpracovávají síťový provoz. Díky nim síť přeposílá, směruje, zesiluje nebo filtruje data. Tento materiál vysvětluje základní typy aktivních prvků, jejich funkce, praktické použití a rozdíl oproti pasivním prvkům.
Definice: Aktivní prvek je síťové zařízení napájené elektricky, které aktivně zpracovává signál nebo síťový provoz (zesílení, přeposílání, filtrování, směrování apod.).
Základní rozdělení a principy
Rozdíl mezi aktivními a pasivními prvky:
- Pasivní prvek pouze vytváří fyzickou cestu pro signál (kabel, konektor, patch panel).
- Aktivní prvek signál vyhodnocuje, přeposílá, filtruje nebo upravuje.
Co aktivní prvky typicky dělají
- Zesilují nebo obnovují signál (repeater).
- Přeposílají rámce podle MAC adres (switch).
- Směrují pakety podle IP adres (router).
- Poskytují bezdrátové připojení (access point).
- Překládají zvláštní mediální formáty (modem, ONT, media konvertor).
- Filtrují a zabezpečují provoz (firewall).
Přehled aktivních prvků (tabulka)
| Prvek | Typická vrstva | Hlavní funkce |
|---|---|---|
| Repeater | 1 | Obnovuje a zesiluje signál |
| Hub | 1 | Rozesílá signál na všechny porty (bez učení adres) |
| Switch | 2 | Přeposílá rámce podle MAC adres, učí se tabulku MAC |
| L3 switch | 2-3 | Přepínání + směrování mezi VLAN |
| Router | 3 | Směrování paketů mezi sítěmi podle IP |
| Access point | 1-2 | Propojuje bezdrátová zařízení s kabelovou LAN |
| Modem / ONT | 1-2 | Převádí signál poskytovatele na ethernet |
| Firewall | 3-7 | Filtrace a zabezpečení provozu podle pravidel |
Hub
- Pracuje na fyzické vrstvě (vrstva 1).
- Při přijetí signálu ho rozesílá na všechny porty.
- Nezná MAC adresy, všechna zařízení sdílí jednu kolizní doménu.
- Dnes zastaralý; nahrazen switchem.
Praktický příklad: Ve staré laboratoři může být hub použit pro jednoduché testování, ale v běžné síti způsobí velké množství kolizí a nízký výkon.
Switch
- Pracuje na linkové vrstvě (vrstva 2).
- Učí se, které MAC adresy jsou dostupné na kterém portu (MAC tabulka).
- Rámce posílá pouze na port s cílovou MAC adresou, pokud je zná; jinak flooduje.
- Každý port má svou kolizní doménu, což zvyšuje výkon.
- Moderní funkce: VLAN, trunk, STP, LAG (port-channel), QoS, port security, monitoring (SPAN).
Tabulka rozdílů mezi hubem a switchem:
| Vlastnost | Hub | Switch |
|---|---|---|
| Práce s MAC adresami | Ne | Ano |
| Kolizní doména | Společná pro všechny porty | Každý port samostatně |
| Výkon | Nízký | Vysoký |
| Použití dnes | Zastaralé | Běžné |
Příklad: Malá kancelář používá managed switch s VLAN pro oddělení administrativy a hostů, QoS pro VoIP a LAG pro vyšší propustnost mezi switchemi.
Router
- Pracuje na síťové vrstvě (vrstva 3).
- Směruje pakety mezi různými IP sítěmi podle směrovací tabulky.
- Typický domácí router propojuje LAN s internetem a často poskytuje NAT, DHCP a základní firewall.
- V podniku může být směrování realizováno na samostatném routeru nebo L3 switchi.
Praktický scénář: Router v síti firmy má směrovací tabulku, kde je záznam o sítích pracoviště, pobočce a defaultní brána do internetu.
Access point (AP)
- Vytváří Wi‑Fi síť (SSID) a propojuje bezdrátové klienty s kabelovou LAN.
- Řeší rádiový přístup, zabezpečení (WPA2/WPA3), autentizaci a řízení přístupu klientů.
- Domácí „router“ často obsahuje integrovaný AP, ale v podnikových sítích jsou AP samostatná a řízená centrálně (controller).
Příklad: Ve škole jsou AP rozmístěny tak, aby pokryly všechny učebny; centrální správa zajišťuje jednotnou konfiguraci SSID a bezpečnostních politik.
Firewall
- Filtruje provoz podle pravidel (IP, porty, protokoly, směry).
- Moderní NGFW (next‑generation firewall) poskytují inspekci aplikací, IPS (prevence vniknutí), VPN, detekci hrozeb a filtrování webu.
Praktický tip: Firewall pravidla udržujte co nejjednodušší a dokumentovaná; nejprve povolíte nezbytné služby a pak přidávejte v
Zaregistruj se pro celé shrnutíUž máš účet? Přihlásit se
Aktivní prvky sítí
Klíčová slova: Aktivní prvky sítí
Klíčové pojmy: Aktivní prvky zpracovávají síťový provoz a potřebují napájení, Hub pracuje na vrstvě 1 a posílá signál na všechny porty, Switch pracuje na vrstvě 2 a přeposílá podle MAC adres, L3 switch kombinuje přepínání a směrování mezi VLAN, Router směruje pakety podle IP na vrstvě 3, Access point připojuje bezdrátové klienty k LAN, Firewall filtruje provoz podle pravidel a může obsahovat IPS/NGFW funkce, Modem/ONT převádí signál poskytovatele na ethernet, Media konvertor převádí mezi optikou a metalikou, Každý port switche má vlastní kolizní doménu, hub ne, Při maturitě začít definicí, pak princip, příklad a význam, Managed switche podporují VLAN, QoS, LAG a port security