Error 405.6/14- SOSE- sapo: 12. Virtuálne Lan

Zadanie otázok na maturitné tézy

Téma č.12 (Virtuálne LAN)

a) Základné učivo

- popíšte základnú činnosť, vlastnosti a účel použitia prepínača v sieti LAN

- uveďte základné výhody vytvárania VLAN sietí a typy VLAN sietí

b) Rozšírené učivo

- popíšte činnosť VTP protokolu a režimov prepínačov pri vytváraní, odstraňovaní a modifikácie VLAN sietí

- nastavte VLAN konfiguráciu pre daný port prepínača ako trunk port so zapúzdrením dot1q.

vypracovanie:

1. popíšte základnú činnosť, vlastnosti a účel použitia prepínača v sieti LAN

Prepínač je zariadenie, ktoré je použité na linkovej vrstve. Podobne ako HUB, prepínač pripája viac hostov na sieť. Na rozdiel od HUBu, prepínač môže šíriť správu na daný host. Keď host vysiela správu na iný host na prepínači, prepínač príjme a dekóduje rámce, aby prečítal fyzickú (MAC) adresu správy.

Tabuľka na prepínači sa volá má MAC tabuľka, ktorá obsahuje zoznam všetkých aktívnych portov a MAC adresy PCs, ktoré sú na ne pripojené. Keď je vyslaná správa medzi PCs, prepínač kontroluje či je cieľová MAC adresa v tabuľke. Ak je, prepínač vytvorí dočasné spojenie medzi zdrojovými a cieľovými portami. Tento obvod poskytuje kanálové spojenie na komunikáciu len týchto dvoch PC. Ostatné PCs pripojené na prepínač nezdieľajú (bandwidth) tento kanál a neprijímajú správy, ktoré nie sú adresované pre ne. Nové kanálové spojenie je vytvorené pre každý prenos správy medzi hostami. V rovnakom čase prepínač vytvorí veľa oddelených kanálových spojení v rovnakom čase bez výskytu kolízií.

Ak prepínač príjme rámec adresovaný pre PC, ktorého MAC adresa nie je ešte v MAC tabuľke vyšle správu (broadcast) na všetky pripojené PC. Každý host porovnáva cieľovú MAC adresu v správe so svojou vlastnou MAC adresou, ale len ten PC so správnou cieľovou MAC adresou spracuje správu a odpovie na vysielač.

Po prečítaní tejto správy prepínač okamžite zistí jeho MAC adresu a port, na ktorom je pripojený. MAC tabuľka je dynamicky updejtovaná vždy, keď prepínač číta novú zdrojovú adresu rámcov všetkých pripojených PCs.

Komunikačné spojenia prepínač teda vytvára na základe cieľovej adresy a tabuľku MAC adries na základe zdrojovej adresy rámcov pripojených PCs.

2. uveďte základné výhody vytvárania VLAN sietí a typy VLAN sietí

VLAN siete a VTP protokol

Postupným rozrastaním sietí (veľké spoločnosti) vznikli požiadavky na logické členenie siete namiesto členenia fyzického. Fyzické členenie siete obmedzuje pripojenie koncových staníc na určitý fyzický segment.

VLAN siete logicky členia siete na základe funkcie sieťových staníc.

Napríklad:

ak vo firme pracuje určitá skupina ľudí v rámci jedného projektu, je veľká pravdepodobnosť, že táto skupina ľudí bude využívať rovnaké sieťové zdroje v rovnakom čase. Zároveň je výhodné z hľadiska zaťaženie siete jednotlivé skupiny od seba oddeliť, pretože by sa mohli navzájom negatívne ovplyvňovať.

Pre správne pochopenie princípu VLAN je potrebné pochopiť princíp LAN. LAN je všeobecne definovaná ako broadcastová doména. Huby a prepínače prepájajú jednotlivé koncové body- PC. Komunikácia medzi zariadeniami na iných LAN vyžaduje, aby bol použitý smerovač.

Tradičný návrh siete LAN je na OBR.1.- je vidieť, že jednotlivé siete sú závislé na fyzickom napojení na segment.

poschodie

poschodie

poschodie

Tradičná VLAN segmentácia

Postupným rozrastaním siete, ich rozdeľovaním do jednotlivých LAN vzniká potreba zapájať viac a viac smerovačov.

Nevýhodou smerovača je, že prináša do siete oneskorenie potrebné na spracovanie hlavičky paketu.

Jednou z možností je by preto bolo možné umiestniť všetky zariadenia do jednej LAN,

siete a fyzické segmenty prepájať prepínačmi. Toto riešenie má tú nevýhodu, že do siete sa pridáva veľké množstvo broadcastovej prevádzky, ktorú vidia všetky PC a uzly v sieti.

VLAN siete rozdeľujú jednotlivé fyzické segmenty, ktoré za normálnych okolností tvoria jednu broad-

castovú doménu, na niekoľko logicky oddelených domén- viď Obr.2.

Jednotlivé VLAN siete sú prepojené vertikálne, namiesto horizontálneho prepojenia na obrázku 1.

Takto je možné logicky deliť napríklad firemnú sieť nie podľa fyzického umiestnenia zariadení a užívateľov,

ale podľa ich logickej príslušnosti k určitej skupine.

Bublina v tvare zaobleného obdĺžnika: Trunky sú spojenia medzi prepínačmi, zabezpečujú výmenu informácii medzi nimi

Postup konfigurácia VLAN sietí:

Databáza VLAN

číslo + meno VLAN

(native VLAN,
podporuje dot.1Q)

implicitne patria všetky porty do VLAN 1

Prepínač môže byť riadený cez HTTP, Telnet, SSH, SNMP, ako riadiacu VLAN nie je vhodný výber implicitnej VLAN1, ale iné číslo napr.VLAN 99, riadiacej VLAN sa musí prideliť IP adresa a DG.

1. vytvorenie databázy VLAN sietí:

Switch(config)#vlan <číslo VLAN>

Switch(config-vlan)#name <meno VLAN>

3. Meno VLAN napr.: fakulta, študenti, hostia, manažmnet a pod.