отчет3

Last physical up time : 2022-03-16 12:36:09 UTC-08:00

Last physical down time : 2022-03-16 12:36:06 UTC-08:00

Current system time: 2022-03-16 12:38:08-08:00

Hardware address is 4c1f-cc15-50c1

<output omitted> <S1>

<S2>display interface e0/0/1 Ethernet0/0/1 current state : UP Line protocol current state : UP Description:

Switch Port, PVID : 1, TPID : 8100(Hex), The Maximum Frame Length is

9216

IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 4c1f-cc69-7570

Last physical up time : 2022-03-16 12:36:10 UTC-08:00

Last physical down time : 2022-03-16 12:36:08 UTC-08:00

Current system time: 2022-03-16 12:56:57-08:00

Hardware address is 4c1f-cc69-7570

<S2>

Шаг 3: Очистите таблицу МАС-адресов коммутатора S2 и снова

отобразите таблицу МАС-адресов.

1.В системном режиме введите команду undo mac-address dynamic и

нажмите клавишу Enter.

11

[S2] undo mac-address dynamic

Рисунок 14 – Пустая таблица MAC-адресов после очистки

2.Снова быстро введите команду display mac-address. Указаны ли в таблице МАС-адресов адреса для VLAN 1? Указаны ли другие МАС-адреса?

Ничего не указано.

Скомпьютера PC-B отправьте эхо-запросы устройствам в сети и просмотрите таблицу МАС-адресов коммутатора.

Рисунок 15 - Таблица MAC-адресов после эхо-запросов

3.На компьютере PC-B откройте командную строку и введите arp -a. Не считая адресов многоадресной и широковещательной рассылки, сколько пар IP- и МАС-адресов устройств было получено через протокол ARP?

Один.

PC>arp -a

Internet Address Physical Address Type

192.168.1.3 54-89-98-0D-5A-D6 dynamic

12

Рисунок 16 – ARP-кэш компьютера PC2 PAS

4.Из командной строки PC-B отправьте эхо-запросы на компьютер PC-A, а

также коммутаторы S1 и S2. От всех ли устройств получены ответы?

Если нет, проверьте кабели и IP-конфигурации.

13

Рисунок 17 – Эхо-запросы устройствам с ПК PC2 PAS

5.Подключившись через консоль к коммутатору S2, введите команду display mac-address. Добавил ли коммутатор в таблицу МАС-адресов

14

дополнительные МАС-адреса? Если да, то какие адреса и устройства?

Да, был добавлен MAC-адресс коммутатора LSW1 PAS 4c1f-cc14-17ab.

<S2>display mac-address

MAC address table of slot 0:

-------------------------------------------------------------------------------

MAC Address VLAN/ PEVLAN CEVLAN Port Type LSP/LSR-

ID

VSI/SI MAC-Tunnel

-------------------------------------------------------------------------------

-------------------------------------------------------------------------------

Total matching items on slot 0 displayed = 3

<S2>

Рисунок 18 – Таблица MAC-адресов коммутатора LSW2 PAS после эхозапросов

15

На компьютере PC-B откройте командную строку и еще раз введите команду arp -a. Появились ли в ARP-кэше компьютера PC-B дополнительные записи для всех сетевых устройств, которым были отправлены эхо-запросы?

Да, записи появились для всех устройств, которым был отправлен эхо-

запрос.

Рисунок 19 - ARP-кэш компьютера PC2 PAS

Вопросы для повторения

В сетях Ethernet данные передаются на устройства по соответствующим МАС-адресам. Для этого коммутаторы и компьютеры динамически создают

ARP-кэш и таблицы МАС-адресов. Если компьютеров в сети немного, эта процедура выглядит достаточно простой. Какие сложности могут возникнуть

вкрупных сетях?

Вкрупных сетях могут возникнуть следующие сложности:

1.Ограничение размера таблицы MAC-адресов. У коммутаторов есть физический предел количества записей в таблице. Если число устройств превышает этот лимит, таблица переполняется, и коммутатор начинает

16

рассылать кадры на все порты. Это приводит к снижению

производительности сети и угрозе безопасности, так как трафик могут

получить нецелевые устройства.

2.Избыточный широковещательный трафик. Протокол ARP использует широковещательные запросы для определения MAC-адресов. В

большой сети без разбиения на VLAN количество таких запросов создает значительную нагрузку на каналы связи и процессоры всех устройств в сегменте.

3.Уязвимости безопасности. В больших плоских сетях легче реализовать атаки, такие как MAC-flooding (переполнение таблицы коммутатора)

или ARP-spoofing (подмена ARP-записей), для перехвата или блокировки трафика.

4.Сложность управления и диагностики. Поиск конкретных устройств по

MAC-адресу в огромной таблице становится затруднительным, а время сходимости протоколов второго уровня увеличивается, что снижает отказоустойчивость.

17

Заключение

В рамках лабораторной работы была развёрнута топология из двух коммутаторов S3700 и двух ПК, настроены IP-адреса всех устройств согласно таблице адресации, выполнены базовые настройки имён и паролей доступа.

После запуска сетевого трафика (эхо-запросов) была проанализирована таблица MAC-адресов на коммутаторе S2: изначально пустая после очистки командой undo mac-address dynamic, она автоматически заполнилась записями о MAC-адресах ПК и соседнего коммутатора с привязкой к соответствующим портам.

Полученные данные подтверждают принцип работы коммутатора канального уровня: устройство фиксирует MAC-адрес источника каждого входящего кадра и сопоставляет его с портом, а при пересылке кадра использует таблицу для точной доставки только на нужный порт. Если адрес назначения отсутствует в таблице, коммутатор выполняет рассылку кадра на все порты, кроме входного.

18