Streszczenie Zarządzanie przełącznikami sieciowymi i protokoły
Zarządzanie przełącznikami sieciowymi i protokoły: Przewodnik maturalny
Wstęp
Przełączniki i VLAN-y są podstawowymi elementami składowymi sieci lokalnych. Ten materiał wyjaśni, jak działają przełączniki, dlaczego używa się sieci VLAN, jak wiele sieci VLAN jest przesyłanych przez łącze trunkingowe, jak STP zapobiega pętlom, do czego służy LAG i co potrafi przełącznik L3. Materiał skupia się na zrozumieniu zasad, przykładach z sieci i typowych błędach, które często pojawiają się podczas konfiguracji.
Co omówimy
- Jak przełącznik uczy się adresów MAC
- VLAN: definicja i typy portów (access, trunk, hybrid)
- Native VLAN i ruch tagged/untagged
- STP i RSTP – zapobieganie pętlom
- LAG i LACP
- Przełącznik L3 i routing między sieciami VLAN
- Bezpieczeństwo i typowe błędy
Definicja: Przełącznik to urządzenie działające głównie w warstwie 2 (łącza danych), które przesyła ramki Ethernet na podstawie adresów MAC.
1. Jak przełącznik uczy się adresów MAC
- Przełącznik utrzymuje tabelę FDB (forwarding database): mapującą adresy MAC na porty fizyczne.
- Gdy ramka dociera do portu, przełącznik zapisuje źródłowy adres MAC wraz z portem w FDB.
- Docelowy adres MAC jest używany do podjęcia decyzji, na który port wysłać ramkę; jeśli go nie zna, rozsyła ramkę do wszystkich portów w danej sieci VLAN (flood).
Praktyczny przykład: klient podłącza się do portu 3 i wysyła żądanie ARP. Przełącznik rejestruje adres MAC klienta na porcie 3. Gdy dociera odpowiedź z serwera, przełącznik wysyła ją, bazując na docelowym adresie MAC, tylko na port 3.
Definicja: Tabela FDB mapuje adresy MAC na porty przełącznika.
2. VLAN – podział sieci na logiczne części
- VLAN (Virtual LAN) oddziela ruch na poziomie łącza, nawet jeśli urządzenia współdzielą infrastrukturę fizyczną.
- Każdy VLAN ma własną domenę rozgłoszeniową i zazwyczaj własną podsieć (subnet).
Typy portów:
| Typ portu | Opis | Zastosowanie |
|---|---|---|
| Access | Port przypisany do jednego VLANu; ramki w kierunku klienta są nieotagowane | Komputery stacjonarne, drukarki |
| Trunk | Przenosi wiele VLANów; ramki są zazwyczaj otagowane | Połączenia między switchami, między switchem a routerem |
| Hybrid | Łączy zachowanie ruchu otagowanego i nieotagowanego; zależy od implementacji | Niektóre bardziej zaawansowane systemy |
Definicja: Port Access przenosi ruch jednego VLANu bez tagu w kierunku urządzeń; Port Trunk przenosi wiele VLANów z tagami.
Czy wiesz, że native VLAN umożliwia przesyłanie ramek jednego VLANu przez trunk bez tagu 802.1Q? Błędna konfiguracja native VLAN na obu końcach trunku może spowodować błędy operacyjne i ryzyka bezpieczeństwa.
Otagowane vs nieotagowane
- Otagowane: ramka zawiera tag VLAN 802.1Q (identyfikator VLAN). Umożliwia to multipleksowanie wielu VLANów przez jedno łącze.
- Nieotagowane: ramka bez tagu VLAN; na switchu jest przypisywana do konkretnego VLANu (np. port access).
Przykład praktyczny: Trunk między dwoma switchami przenosi VLAN 10 i VLAN 20; ramki dla VLAN 10 i 20 są otagowane, natomiast native VLAN (np. VLAN 1) może być nieotagowany.
3. Native VLAN i ryzyka
- Native VLAN to VLAN, której ruch może być przesyłany po łączu trunkowym bez tagu.
- Jeśli końcowe przełączniki mają różnie skonfigurowaną Native VLAN, może dojść do sytuacji, w której ramki będą przypisane do innej VLAN niż oczekiwano — co może prowadzić do wycieków ruchu między VLAN-ami lub do utraty pakietów.
Typowe problemy:
- Kierowanie ruchu do niewłaściwej VLAN
- Ryzyko bezpieczeństwa umożliwiające dostęp do nieautoryzowanych sieci
4. STP (Spanning Tree Protocol) i RSTP
- Dlaczego STP: Sieci Ethernet bez TTL mogą w przypadku pętli spowodować broadcast storm i całkowite przeciążenie sieci.
- STP tworzy logiczną topologię drzewa, eliminując zbędne ścieżki — blokuje niektóre porty, aby powstała sieć acykliczna.
- Pojęcia:
- Root bridge: główny przełącznik, do którego obliczane są najlepsze (najkrótsze) ścieżki
- Root port: port z najlepszą ścieżką do root bridge
- Designated port: port przeznaczony do przekazywania rame
Zarejestruj się po pełne podsumowanieMasz już konto? Zaloguj się
Przełączniki i VLAN w sieciach
Klíčové pojmy: Switch uczy się adresów MAC na podstawie adresów źródłowych do FDB, VLAN rozdziela domeny rozgłoszeniowe, Port dostępowy = jedna sieć VLAN (nieotagowany), Trunk przenosi wiele sieci VLAN (otagowany), VLAN natywna = nieotagowany na trunku, może być ryzykowna, STP zapobiega pętlom, RSTP jest szybszy, LAG agreguje łącza, standard LACP (IEEE 802.3ad), Switch L3 kieruje ruchem między sieciami VLAN za pomocą SVI, Stosuj port security i BPDU Guard na portach dostępowych, Wyłączone STP lub błędnie skonfigurowany trunk prowadzi do awarii, Rozdzielaj hosty, serwery i zarządzanie do osobnych sieci VLAN, Testuj konfigurację: definicja, zasada działania, przykład, błędy