Zhrnutie na Základy sietí, programovania a webu
Základy Sietí, Programovania a Webu: Kompletný Rozbor pre Študentov
Úvod
Sieťové technológie sú základom moderných počítačových sietí. V tomto materiáli sa zameriame na prepínače (switch), VLAN, redundanciu na L2 a agregáciu liniek (LAG/EtherChannel). Cieľom je pochopiť princípy, praktické využitie a základné protokoly potrebné pre návrh a prevádzku lokálnych sietí (LAN).
1. Prepínač (Switch)
Čo je to prepínač?
Prepínač je sieťové zariadenie pracujúce na druhej vrstve OSI (L2), ktoré prepája zariadenia v rámci jednej lokálnej siete pomocou MAC adries.
Princíp činnosti
- Prepínač prijme Ethernet rámec a prečíta cieľovú MAC adresu.
- Vytvára a udržiava MAC adresnú tabuľku (CAM tabuľku), kde mapuje MAC adresy na konkrétne porty.
- Ak je cieľová MAC adresa v tabuľke, posiela rámec len na príslušný port (únos šírky pásma, zníženie kolízií).
- Ak MAC adresu nepozná, vykoná flooding: rámec pošle na všetky porty okrem toho, z ktorého prišiel.
Praktický príklad
- Počítač A (MAC A) pripojený na port 1 pošle rámec počítaču B (MAC B) na porte 5.
- Prepínač uloží záznam MAC A -> port 1.
- Keď prepínač zistí v tabuľke MAC B -> port 5, rámec zašle len na port 5.
Real-world aplikácia
- Škola: prepínač spája počítače v učebni, tlačiarne a prístupové body Wi-Fi.
- Kancelária: prepínače izolujú sieťové segmenty a zlepšujú výkon oproti hubom.
2. VLAN (Virtual Local Area Network)
Čo je VLAN?
VLAN je logické rozdelenie jednej fyzickej siete na samostatné podsiete tak, že zariadenia v tej istej VLAN môžu komunikovať priamo, zatiaľ čo zariadenia v rôznych VLAN vyžadujú smerovanie cez L3 zariadenie.
Dôvody použitia VLAN
- Zvýšenie bezpečnosti (oddelenie citlivých zariadení).
- Zníženie broadcastovej prevádzky (broadcasty sú lokálne v rámci VLAN).
- Jednoduchšia správa veľkých sietí.
- Flexibilita pri umiestnení zariadení nezávislá od fyzických portov.
Typy VLAN
- Statická VLAN: porty priradené ručne k VLAN.
- Dynamická VLAN: zariadenia sa priraďujú automaticky podľa MAC adresy alebo iných kritérií.
Príklad konfigurácie
- VLAN 10 – učebňa (porty 1–10)
- VLAN 20 – administratíva (porty 11–20)
- VLAN 30 – WiFi sieť (porty 21–24)
Zariadenia v rôznych VLAN (napr. 10 a 20) nemôžu komunikovať bez smerovača alebo L3 prepínača.
Tabuľka: Porovnanie statickej a dynamickej VLAN
| Vlastnosť | Statická VLAN | Dynamická VLAN |
|---|---|---|
| Priradenie portov | manuálne | automatické |
| Správa pri pohybe zariadení | náročnejšia | jednoduchšia |
| Použitie | malé/pevné topológie | prostredia s častými zmenami |
3. Redundancia L2 a problém slučiek
Prečo potrebujeme redundanciu?
Redundancia zabezpečuje dostupnosť siete v prípade zlyhania linky alebo zariadenia. Na L2 však môže redundantná fyzická topológia viesť k sieťovým slučkám.
Problém slučiek (loops)
- Pri viacerých cestách medzi switchmi môže vzniknúť slučka.
- Broadcast rámce sa môžu nekonečne opakovať, čo spôsobí broadcast storm a preťaženie siete.
Riešenie: Spanning Tree Protocol (STP)
STP je protokol, ktorý deteguje a blokuje redundantné cesty tak, aby bola topológia bez cyklov (spanning tree).
Kľúčové pojmy a úlohy:
- Root bridge: vybraný hlavný switch, od ktorého sa počíta strom.
- Root port: port smerujúci smerom k root bridge s najkratšou cestou.
- Designated port: port na segmente s najlepšou cestou k root.
- Blocked port: port zablokovaný kvôli prevencii slučiek.
Varianty STP
| Verzia | Popis | Konvergencia |
|---|---|---|
| STP (802.1D) | pôvodná verzia | 30–50 s |
| RSTP (802.1w) | Rapid STP, rýchlejšia | cca 5–6 s |
| MSTP (802.1s) | Multiple STP pre viac VLAN | závisí od konfigurácie |
| PVST+ | Per-VLAN STP (Cisco) | jeden strom na VLAN |
Real-world použitie
- Podnikové siete s viacnásobnými prepínačmi používané pre vysokú dostupnosť.
Už máš účet? Prihlásiť sa
Sieťové technológie - Prepínače
Klíčové pojmy: Prepínač pracuje na L2 a používa MAC tabuľku na smerovanie rámcov, Prepínač rozosiela rámec (flooding) ak nepozná cieľovú MAC adresu, VLAN logicky delí fyzickú sieť na izolované segmenty, Zariadenia v rôznych VLAN potrebujú router alebo L3 switch na komunikáciu, Statická VLAN priraďuje porty manuálne, dynamická podľa pravidiel, Slučky na L2 spôsobujú broadcast storm a musia sa riešiť STP, STP vytvára strom zablokovaním niektorých portov, RSTP je rýchlejší, MSTP a PVST+ umožňujú viac stromov pre VLANy podľa potreby, Link Aggregation spája viac fyzických liniek do jednej logickej pre vyššiu priepustnosť, LAG poskytuje redundanciu tak, že všetky linky sú aktívne naraz, STP a LAG sa dopĺňajú: STP prevencia slučiek, LAG zvýšenie kapacity, Pri návrhu siete kombinujte VLAN, STP/RSTP a LAG pre bezpečnosť a výkon