Když nastavujete síť v kanceláři a v závislosti na použitém vybavení a nastavení, jak inteligentní a / nebo efektivní by tato síť mohla být? Dnešní příspěvek SuperUser Q&A má odpověď na otázku zvědavého čtenáře.
Dnešní relace Otázky a odpovědi k nám přichází s laskavým svolením SuperUser - členění Stack Exchange, komunitního seskupení webů otázek a odpovědí.
Foto s laskavým svolením felixtriller (Flickr) .
Otázka
Čtenář SuperUser bizzehdee chce vědět, jak inteligentní a / nebo efektivní je síť v jeho kanceláři na pracovišti:
V mé kanceláři existuje argument o tom, jak inteligentní / efektivní je skutečně síť, kterou jsme nastavili. Máme vláknovou linku a kabelovou linku vedenou do routeru pro vyrovnávání zátěže, který má k sobě připojený hardwarový firewall a přepínač 64 portů. Každá z našich pracovních stanic je připojena k přepínači (asi 30 počítačů) plus NAS a několik interních testovacích serverů (všechny přiřazené adresy 192.168.0.x).
Pokud pracovní stanice A chce komunikovat s pracovní stanicí B , je naše síť natolik chytrá, že jde:
A → Přepnout → B a cestovat pouze přes první nejběžnější spojení, nebo by to byla cesta A → Přepínač → Brána firewall → Směrovač → Brána firewall → Přepnout → B a musíte použít celou tuto trasu pokaždé?
Jak inteligentní a / nebo efektivní by mohla být jejich kancelářská síť na pracovišti?
Odpověď
Odpověď pro nás mají přispěvatelé SuperUser, Ben N a Nathan Adams. Nejprve Ben N:
Směrovače nejsou nutné, pokud se váš provoz nemusí přesunout do jiné podsítě. Pokud chce počítač odeslat určitý přenos IP na jiný stroj v jeho podsíti, potřebuje MAC adresu příjemce, protože IP adresy nejsou věcí na úrovni / vrstvě přepínače (vrstva 2 modelu OSI).
Pokud nezná MAC adresu, vysílá ARP žádost o slovo: „Hele, kdokoli má tuto IP adresu, můžete mi prosím sdělit svou MAC adresu?“ Když stroj dostane odpověď, je tato adresa připojena k paketu a přepínač ji použije k odeslání paketu ven přes správný fyzický port.
Pokud cíl není ve stejné podsíti, je třeba zapojit směrovače. Odesílatel předá paket příslušnému směrovači (obvykle výchozí bráně, pokud nemáte speciální potřeby směrování), který jej prostřednictvím sítě odešle zamýšlenému příjemci.
Na rozdíl od přepínačů směrovače vědí a mají adresy IP, ale mají také adresy MAC, a to je adresa MAC, která se zpočátku dostane na pakety, které vyžadují směrování (adresy MAC nikdy neopouštějí podsíť).
IP adresy routeru můžete vidět ve sloupci brány na výstupu tisk trasy ve Windows. Cíle, které nevyžadují směrování, mají On-link tam.
Následovala odpověď Nathana Adamse:
Pokud jsou dva počítače připojeny ke stejné síti VLAN na přepínači a sdílejí stejnou masku podsítě, měl by přepínač doručit paket bez zásahu do brány firewall nebo směrovače.
Můžete to ověřit spuštěním tracert 192.168.0.X (za předpokladu, že používáte Windows) a měli byste vidět přímou cestu do tohoto systému.
Máte co dodat k vysvětlení? Zvuk v komentářích. Chcete si přečíst více odpovědí od ostatních technicky zdatných uživatelů Stack Exchange? Podívejte se na celé diskusní vlákno zde .
