Ofisinizde bir ağ kurduğunuzda veKullanılan donanıma ve kuruluma bağlı olarak, bu ağ gerçekten ne kadar akıllı ve / veya verimli olabilir? Bugünün Süper Kullanıcı Soru-Cevap yazısında meraklı bir okuyucunun sorusuna cevap vardır.
Bugünün Soru ve Cevap oturumu bize, topluluk tarafından yönlendirilen bir soru-cevap web sitesi grubu olan Stack Exchange'in bir bölümü olan SuperUser'ın izniyle geliyor.
Fotoğrafın felixtriller (Flickr) izniyle kullanılması.
Soru
SuperUser okuyucu bizzehdee, işyerindeki ofisinde ağın ne kadar akıllı ve / veya verimli olduğunu bilmek istiyor:
Ofisimde nasıl bir tartışma varGerçekten kurduğumuz ağ akıllı / verimli. Bir donanım hattına ve ona bağlı bir 64 portlu anahtara sahip bir yük dengeleyici yönlendiriciye giren bir fiber hattımız ve bir kablo hattımız var. İş istasyonlarımızın her biri anahtara (yaklaşık 30 makine) artı bir NAS ve birkaç dahili test sunucusuna (hepsi 192.168.0.x adresleri atanmış) bağlanır.
İş istasyonu bir iş istasyonu ile iletişim kurmak istiyor B, ağımız gidecek kadar akıllı mı:
A → Geçiş → B ve sadece ilk ortak bağlantı üzerinden seyahat edersiniz, yoksa yol A → Anahtar → Güvenlik Duvarı → Yönlendirici → Güvenlik Duvarı → Anahtar → B ve her seferinde bu tam rotayı kullanmak zorundasınız?
İşyeri ofis ağı gerçekte ne kadar akıllı ve / veya verimli olabilir?
Cevap
SuperUser katkıda bulunanlar Ben N ve Nathan Adams bizim için cevabı buluyor. İlk önce, Ben N:
Trafiğiniz olmadığı sürece yönlendiriciler gerekli değildirfarklı bir alt ağa taşınması gerekiyor. Bir bilgisayar IP ağını alt ağındaki farklı bir makineye göndermek istediğinde, IP adresleri anahtar düzeyinde / katmanında bir şey olmadığından alıcının MAC adresine ihtiyaç duyar (OSI modelinin 2. Katmanı).
MAC adresini bilmiyorsa,“Hey, kim bu IP adresine sahipse, bana MAC adresinizi söyleyebilir misiniz?” diyen bir ARP isteğini yayınlar. Makine bir yanıt aldığında, o adres pakete eklenir ve anahtar paketi göndermek için kullanır Doğru fiziksel port üzerinden.
Hedef aynı alt ağda değilse,yönlendiriciler dahil olmak gerekir. Gönderici, paketi ağ üzerinden istenen alıcıya gönderen uygun yönlendiriciye (özel yönlendirme gereksinimleriniz olmadıkça genellikle varsayılan ağ geçidi) verir.
Anahtarların aksine, yönlendiriciler IP hakkında bilgi sahibi olur veadresleri vardır, ancak MAC adresleri de vardır ve bu, başlangıçta yönlendirilmesi gereken paketlere konan MAC adresidir (MAC adresleri alt ağdan asla ayrılmaz).
Router IP adreslerini çıktının gateway sütununda rota baskısı Windows’ta Yönlendirme gerektirmeyen hedefler On-link Orada.
Nathan Adams'ın cevabını takip etti:
İki bilgisayar bir anahtardaki aynı VLAN'a bağlıysa ve aynı alt ağ maskesini paylaşıyorsa, anahtar güvenlik duvarınıza veya yönlendiricinize çarpmadan paketi teslim etmelidir.
Bunu çalıştırarak doğrulayabilirsiniz. tracert 192.168.0.X (Windows kullandığınızı varsayarsak) ve o sisteme doğrudan bir rota görmelisiniz.
Açıklamaya eklemek için bir şey var mı? Yorumlarda ses kesiliyor. Diğer teknoloji meraklısı Stack Exchange kullanıcılarından daha fazla cevap okumak ister misiniz? Burada tüm tartışma konusuna göz atın.
