Summary of Hálózati kapcsolók és protokollok kezelése
Hálózati kapcsolók kezelése és protokollok: Érettségi útmutató
Bevezetés
A switchek és a VLAN-ok a helyi hálózatok alapvető építőkövei. Ez az anyag elmagyarázza, hogyan működnek a switchek, miért használunk VLAN-okat, hogyan továbbítódik több VLAN egy trönkön keresztül, hogyan akadályozza meg az STP a hurkokat, mire szolgál a LAG, és mit tud egy L3 switch. Az anyag az alapelvek megértésére, hálózati példákra és a tipikus hibákra fókuszál, amelyek gyakran előfordulnak a konfigurálás során.
Miről lesz szó
- Hogyan tanulja meg a switch a MAC-címeket
- VLAN: definíció és porttípusok (access vs. trunk vs. hybrid)
- Natív VLAN és címkézett/címkézetlen forgalom
- STP és RSTP – hurokmegelőzés
- LAG és LACP
- L3 switch és inter-VLAN routing
- Biztonság és tipikus hibák
Definíció: A switch egy olyan eszköz, amely főként a 2. rétegen (adatkapcsolati réteg) működik, és ethernet kereteket továbbít a MAC-címek alapján.
1. Hogyan tanulja meg a switch a MAC-címeket
- A switch karbantart egy FDB (forwarding database) táblázatot: amely a MAC-címeket fizikai portokhoz rendeli.
- Amikor egy keret (frame) érkezik egy portra, a switch elmenti a forrás MAC-címet a porttal együtt az FDB-be.
- A cél MAC-címet arra használja, hogy eldöntse, melyik portra küldje a keretet; ha nem ismeri, akkor a keretet az adott VLAN összes portjára kiküldi (flood).
Gyakorlati példa: egy kliens csatlakozik a 3-as porthoz, és ARP kérést küld. A switch rögzíti a kliens MAC-címét a 3-as porton. Amikor válasz érkezik a szervertől, a switch a cél MAC-cím alapján csak a 3-as portra küldi azt.
Definíció: Az FDB táblázat a MAC-címeket a switch portjaihoz rendeli.
2. VLAN – a hálózat logikai felosztása
- A VLAN (Virtual LAN) elkülöníti a forgalmat az adatkapcsolati rétegen, még akkor is, ha az eszközök megosztják a fizikai infrastruktúrát.
- Minden VLAN-nak saját broadcast tartománya van, és általában saját hálózata (alhálózata).
Port típusok:
| Port típusa | Leírás | Felhasználás |
|---|---|---|
| Access | Egy VLAN-hoz rendelt port; az ügyfél felé irányuló keretek címkézetlenek | Asztali számítógépek, nyomtatók |
| Trunk | Több VLAN-t továbbít; a keretek általában címkézettek | Kapcsolók közötti összeköttetés, kapcsoló és router közötti összeköttetés |
| Hybrid | Kombinálja a címkézett és címkézetlen forgalom viselkedését; az implementációtól függ | Néhány fejlettebb rendszer |
Definíció: Az Access port egy VLAN forgalmát továbbítja címke nélkül az eszközök felé; a Trunk port több VLAN-t továbbít címkékkel.
Tudtad, hogy a native VLAN lehetővé teszi egy VLAN kereteinek továbbítását a trönkön keresztül 802.1Q címke nélkül? A native VLAN helytelen beállítása a trönk mindkét végén működési hibákat és biztonsági kockázatokat okozhat.
Címkézett vs. címkézetlen
- Címkézett: a keret 802.1Q VLAN címkét (VLAN azonosítót) tartalmaz. Ez lehetővé teszi több VLAN multiplexelését egyetlen kapcsolaton keresztül.
- Címkézetlen: VLAN címke nélküli keret; a switch-en egy adott VLAN-hoz van rendelve (pl. access port).
Gyakorlati példa: Két switch közötti trönk VLAN 10-et és VLAN 20-at továbbít; a VLAN 10 és 20 keretei címkézettek, míg a native VLAN (pl. VLAN 1) címkézetlen lehet.
3. Native VLAN és kockázatok
- A Native VLAN egy olyan VLAN, amelynek a forgalma trönkön keresztül címke nélkül továbbítható.
- Ha a végponti switchek eltérően konfigurált Native VLAN-nal rendelkeznek, előfordulhat, hogy a keretek más VLAN-hoz fognak tartozni, mint amire számítani lehet — ez vezethet VLAN-ok közötti forgalomszivárgáshoz vagy csomagvesztéshez.
Tipikus problémák:
- A forgalom rossz VLAN-ba irányítása
- Biztonsági kockázat, amely lehetővé teszi a hozzáférést nem engedélyezett hálózatokhoz
4. STP (Spanning Tree Protocol) és RSTP
- Miért STP? Az Ethernet hálózatok, mivel nincs TTL-jük, hurok esetén broadcast stormot és a hálózat teljes túlterhelését okozhatják.
- Az STP logikai fa topológiát hoz létre a redundáns útvonalak eliminálásával — bizonyos portokat blokkol, hogy aciklikus hálózat jöjjön létre.
- Fogalmak:
Sign up for the full summaryAlready have an account? Sign in
Hálózati kapcsolók és VLAN hálózatokban
Klíčové pojmy: A switch a forrás MAC-címek alapján tanulja meg a MAC-címeket az FDB-be, A VLAN-ok elkülönítik a broadcast tartományokat, Access port = egy VLAN (címkézetlen), A trunk több VLAN-t továbbít (címkézett), Native VLAN = címkézetlen a trönkön, kockázatos lehet, Az STP megakadályozza a hurkokat, az RSTP gyorsabb, A LAG aggregálja a linkeket, a szabvány az LACP (IEEE 802.3ad), Az L3 switch SVI segítségével útválaszt a VLAN-ok között, Használjunk port security-t és BPDU Guard-ot az access portokon, A kikapcsolt STP vagy hibás trunk leállásokhoz vezet, Különítsük el a vendégeket, szervereket és a menedzsmentet VLAN-okba, Teszteld a konfigurációt: definíció, elv, példa, hibák