
- •Функции обеспечения безопасности и надежности, acl
- •3 Основных профиля доступа:
- •Port security, impb
- •1) Постоянный.
- •15. Стандарт 802.1x
- •16. Guest vlan, функции защиты cpu
- •802.1X Guest vlan.
- •17. Многоадресная рассылка, igmp
- •Стекирование коммутаторов
- •Snmp, rmon, port mirroring
- •Расчет V памяти для хранения видеоданных:
17. Многоадресная рассылка, igmp
Многоадресная рассылка.
Способы отправки пакетов:
Одноадресная передача – поток данных, передающийся от узла отправителя на индивидуальный ip-адрес конкретного узла получателя
Широковещательная передача – доставка потока данных от узла отправителя множеству узлов получателей, подключенных к сети, используя широковещательный ip-адрес
Многоадресная рассылка – доставка потока данных группе узлов на ip-адрес группы многоадресной рассылки. У этой группы нет географических или физических ограничений. узлы присоединяются к этой группе при помощи IGMP-протокола, после этого пакеты многоадресной рассылки будут содержать в поле назначения заголовка групповой адрес.
Многоадресная рассылка использует транспортный протокол UDP. Для многоадресной рассылки выделен диапазон класса D от 224.0.0.0 до 239.255.255.255.
От 239.0.0.0 до 239.255.255.255 – это блок административно-ограниченных адресов, данные адреса могут использоваться локально внутри домена.
МАК-адреса рассылки бывают индивидуальные и групповые. Для определения типа мак-адреса используется первый бит поля адреса назначения. Если значение бита равно единице, то мак-адрес широковещательный. Мак-адрес групповой рассылки начинаются с префикса 01005Е состоящего из 24 бит, последние 23 бита формируются из младших бит групп ip-адреса. Поскольку при преобразовании теряются 5 бит первого октета ip-адреса, получившийся групповой адрес не будет являться уникальным, ему будут соответствовать 32 ip-адреса групповой рассылки.
Протокол IGMP используется для динамической регистрации отдельных узлов в многоадресной группе локальной сети.
Типы сообщений:
Запрос о принадлежности к группе
Ответ о принадлежности к группе
Сообщение о выходе из группы
При передаче многоадресного трафика используются медиа-сервер, посылающий многоадресный поток через все порты на ПК пользователей.
Когда коммутатор 2-го уровня получает многоадресный трафик, то он начинает передавать его на все порты.
Способы управления коммутатора 2-го уровня при многоадресной рассылки:
Создание статических таблиц коммутации для портов, к которым не подключены подписчики многоадресных групп
Настройка функции IGMP Snooping – функция второго уровня, которая позволяет коммутаторам изучать членов многоадресных групп, подключенных к его портам, прослушивая IGMP-сообщения
Пример настройки IGMP Snooping:
Глобально активируем функцию IGMP Snooping
Активизация IGMP Snooping в указанный vlan
Включение фильтрации многоадресного трафика для узлов, не являющихся подписчиками многоадресной рассылки
Функция IGMP Snooping Fast Leave – позволяет мгновенно исключить порт из таблицы коммутации IGMP, если получено сообщение о выходе. Настройка аналогична предыдущей, последним этапом добавляется активизация функции Fast Leave в указанный vlan.
Стекирование коммутаторов
Функции управления коммутаторами.
Физическое стекирование
Виртуальное стекирование
При физическом стекировании коммутаторы представляют собой одно логическое устройство, передача данных между коммутаторами ведется в полнодуплескном режиме, всем коммутаторам присваивается один ip-адрес, для управления используется командная строка, веб-интерфейс, телнет, протокол SNMP. Ip-адрес присваивается только одному мастеру-коммутатору.
Стекирвоание бывает двух типов: кольцевое и линейное.
Преимущества кольцевой топологии:
Отказоустойчивость
Определение оптимального пути передачи пакетов
Использование полной полосы пропускания стека
В линейной топологии:
Данные передаются в одном направлении
Выход из строя одного коммутатора нарушает работу стека
Механизмы стекирования:
RMT – обеспечивает непрерывную работу стека при выходе какого-либо устройства из строя, а также при замене, добавлении, удалении коммутаторов и позволяет автоматически назначить нового мастер-коммутатора
CDT – позволяет объединить несколько физических портов разных коммутаторов стека в один агрегированный канал
Smart Route – позволяет копировать таблицы коммутации, хранимые на мастер-коммутаторе на все устройства стека
В стэке каждому коммутатору присваивается определенная роль, она может быть назначена администратором или автоматически. Существует 3 роли:
Основной мастер – является основным устройством стэка, назначает идентификаторы устройства, синхронизирует командные настройки, назначается путем присваивания высшего приоритета или автоматически в процессе выборов.
Резервный мастер – дублирует основной мастер в случае выхода того из строя.
Ведомый (slave) – все остальные коммутаторы в стэке.
После того как все коммутаторы будут объединены в стэк, они собирают информацию о соседях: приоритет и мак-адрес. По умолчанию приоритет 32. Основным мастером становится коммутатор с наивысшим приоритетом, если приоритеты равны, то выбирается с наименьшим мак-адресом. Всем остальным, кроме мастеров, будет присвоен порядковый номер Box ID.
Технология Single IP Management (SIM) позволяет:
Устранить ограничения на модели коммутаторов, объединяемых в стек
Уменьшить количество управляющих ip-адресов в сети
Устранить необходимость использования специализированных модулей и кабелей, предназначенных для стекирования
Преодолеть ограничения, связанные с длиной кабелей в стеке
Виртуальный стек не ограничивается техническими характеристиками при физическом стекировании. Физический стек 6-12 коммутаторов. Виртуальный стек – до 32 коммутаторов.
Роли технологии SIM:
Commander Switch – коммутатор, который вручную настраивается администратором сети как управляющее устройство SIM-группы. В SIM-группе может быть только один commander switch.
Member switch – коммутатор, вступивший в SIM-группу и доступный для управления через commander switch. Характеристики: не может быть CS или MS другой SIM-группы, подключен через управляющую vlan
Candidate switch – коммутатор, который готов вступить в SIM-группу. Характеристики: не является членом другой SIM-группы, должен быть подключен commander switch через управляющую vlan