Amikor hálózatot állít fel az irodájában, ésattól függően, hogy az alkalmazott berendezéstől és beállítástól függően milyen okos és / vagy hatékony lehet ez a hálózat? A mai SuperUser Kérdések és válaszok hozzászólása válaszol egy kíváncsi olvasó kérdésére.
A mai Kérdések és Válaszok ülése a SuperUser jóvoltából jött létre - a Stack Exchange alcsoportja, amely egy közösségi irányítású kérdés és válasz webhelyek csoportosítása.
Fotó jóvoltából felixtriller (Flickr).
A kérdés
A SuperUser olvasó, a bizzehdee azt akarja tudni, mennyire okos és / vagy hatékony a munkahelyi irodában a hálózat:
Az irodámban érv van arról, hogy hogyanokos / hatékony a hálózat, amelyet felállítottunk, valójában van. Van egy szálas vonal és egy kábelvezeték, amely fut egy terheléselosztó útválasztóba, amelynek van egy hardver tűzfala és egy 64 portos kapcsolója. Mindegyik munkaállomásunk a kapcsolóhoz van csatlakoztatva (kb. 30 gép), valamint egy NAS és néhány belső tesztszerver (mindegyikhez hozzárendelt 192.168.0.x cím).
Ha munkaállomás A kommunikálni akar a munkaállomással B, a hálózatunk elég okos ahhoz, hogy elinduljon:
A → Kapcsoló → B és csak az első leggyakoribb összeköttetésen keresztül lehet utazni, vagy csak az út lenne A → Váltás → Tűzfal → Útválasztó → Tűzfal → Váltás → B és mindig ezt a teljes útvonalat kell használni?
Mennyire lehet okos és / vagy hatékony a munkahelyi irodai hálózat?
A válasz
A SuperUser közreműködői, Ben N és Nathan Adams megválaszolják számunkra. Először, Ben N:
Az útválasztókra csak akkor van szükség, ha forgalom vanát kell lépnie egy másik alhálózatra. Ha egy számítógép valamilyen IP-forgalmat szeretne küldeni az alhálózatának másik gépére, akkor szüksége van a címzett MAC-címére, mivel az IP-címek nem a kapcsoló szintjén / rétegén találhatók (az OSI modell 2. rétege).
Ha nem ismeri a MAC címet, akkor azegy ARP kérést sugároz: “Hé, akinek van ez az IP címe, kérné, mondja meg neked a MAC címét?” Amikor a gép választ kap, akkor ezt a címet csatolja a csomaghoz, és a kapcsoló ezt használja a csomag küldésére. a megfelelő fizikai porton keresztül.
Ha a rendeltetési hely nem ugyanazon az alhálózaton található,az útválasztókat be kell vonni. A feladó a csomagot átadja a megfelelő útválasztónak (általában az alapértelmezett átjárónak, kivéve, ha különleges útválasztási igényei vannak), amely a hálózaton keresztül továbbítja azt a címzettnek.
A kapcsolókkal ellentétben az útválasztók tudnak és rendelkeznek IP-velcímek, de vannak MAC-címek is, és ez az a MAC-cím, amelyet kezdetben eljuttatnak az útválasztást igénylő csomagokhoz (a MAC-címek soha nem hagyják el az alhálózatot).
Az útválasztó IP-címei az átjáró oszlopában láthatók útvonal nyomtatás Windows rendszeren. Azoknak a rendeltetési helyeknek, amelyek nem igényelnek útválasztást, van On-link ott.
Nathan Adams válasza követi:
Ha két számítógép csatlakozik ugyanahhoz a VLAN-hoz egy kapcsolón, és ugyanazt az alhálózati maszkot osztja meg, akkor a kapcsolónak úgy kell szállítania a csomagot, hogy nem üt meg a tűzfalen vagy az útválasztón.
Ezt futással ellenőrizheti tracert 192.168.0.X (feltételezve, hogy Windows rendszert használ), és látnia kell egy közvetlen útvonalat ehhez a rendszerhez.
Van valami hozzá a magyarázathoz? Hangzik ki a megjegyzésekben. Szeretne további válaszokat olvasni más tech-hozzáértésű Stack Exchange-felhasználóktól? Nézze meg a teljes beszélgetési szálat itt.
