23 Понятие о vlan. Принципы построения vlan

VLAN-один из способов сегментирования сети, который реализуется с помощью доп. Логики коммутатора.

VLAN – изолированные друг от друга области широковещания.

VLAN не способны общаться друг с другом на МАС уровне.

VLAN позволяет изолировать трафики и дискриминировать их с помощью приотеризации.

Н

азначение технологии виртуальных сетей состоит в облегчении процесса создания изолированных сетей, которые затем должны связываться с помощью маршрутизаторов, реализующих какой-либо протокол сетевого уровня, например IP. Такое построение сети создает гораздо более мощные барьеры на пути ошибочного трафика из одной сети в другую. Сегодня считается, что любая крупная сеть должна включать маршрутизаторы, иначе потоки ошибочных кадров, например широковещательных, будут периодически затапливать всю сеть через прозрачные для них коммутаторы, приводя ее в неработоспособное состояние.

При использовании технологии виртуальных сетей в коммутаторах одновременно решаются две задачи:

• повышение производительности в каждой из виртуальных сетей, так как коммутатор передает кадры в такой сети только узлу назначения;

• изоляция сетей друг от друга для управления правами доступа пользователей и создания защитных барьеров на пути широковещательных штормов.

Принципы построения VLAN:

1. VLAN port based(порты свича соединяющего VLAN/ Пример: VLAN A: порты 1,2,5,6; VLAN A: порты 3.4)

2. VLAN MAC-address based

3. IP based VLAN

4. Policy Based VLAN (каким-либо правилам)

Передача информации о членах VLAN между свичами – «Тегирование»

		TAG
DA	SA	IP	IP	приоритет	Vlan ID	LAN

Явное тегирование – указание принадлежности кадра к VLAN

Неявное – по IP или МАС.

При формировании кадра нужно учитывать удлинение за счет добавления “tag”

24. Mаршрутизаторы. Принципы функционирования. Структура таблицы маршрутизации. Понятие о subnetwork и subnetwork mask

Маршрутизатор - это устройство, которое собирает информацию о топологии межсетевых соединений и на ее основании пересылает пакеты сетевого уровня в сеть назначения. Чтобы передать сообщение от отправителя, находящегося в одной сети, получателю, находящемуся в другой сети, нужно совершить некоторое количество транзитных передач между сетями, илихопов (от hop - прыжок), каждый раз выбирая подходящий маршрут. Таким образом, маршрут представляет собой последовательность маршрутизаторов, через которые проходит пакет.

Проблема выбора наилучшего пути называется маршрутизацией. Маршрут - это последовательность маршрутизаторов, которые должен пройти пакет от отправителя до пункта назначения.

Внешней задачей сетевого уровня является маршрутизация — передача пакетов между двумя конечными узлами в составной сети.

Принципы маршрутизации:

1. Использование маршрутной таблицы которая строиться автоматически

2. Source Routing запись в MAC-адрес пути.

3. SRT – смешная технология, которая используется в сетях ST и SR.

4. Наличие нескольких портов к которым подсоединяются сети

Упрощённо таблица маршрутизации имеет следующий вид:

Номер сети назначения

Сетевой адрес следующего маршрутизатора

Сетевой адрес выходного порта

Расстояние до сети назначения.

Маски подсети используют тот же формат и технику представления адреса, что и адреса IP. Маски подсети содержат единицы во всех битах, кроме тех, которые определяют поле главной вычислительной машины. Например, маска подсети, которая назначает 8 битов организации подсети для адреса 34.0.0.0. класса А, представляет собой выражение 255.255.0.0. Маска подсети, которая определяет 16 битов организации подсети для адреса 34.0.0.0. класса А, представляется выражением 255.255.255.0.

Д

Sample Subnet Address

ля некоторых носителей (таких как локальные сети IEEE 802), адреса носителя и адреса IP определяются динамически путем использования двух других составляющих комплекта протоколов Internet: Address Resolution Protocol (ARP) (Протокол разрешения адреса) и Reverse Address Resolution Protocol (RARP) (Протокол разрешения обратного адреса). ARP использует широковещательные сообщения для определения аппаратного адреса (уровень МАС), соответствующего конкретному межсетевому адресу. ARP обладает достаточной степенью универсальности, чтобы позволить использование IP с практически любым типом механизма, лежащего в основе доступа к носителю. RARP использует широковещательные сообщения для определения адреса объединенной сети, связанного с конкретным аппаратным адресом. RARP особенно важен для узлов, не имеющих диска, которые могут не знать своего межсетевого адреса, когда они выполняют начальную загрузку.