Kiedy konfigurujesz sieć w swoim biurze, w zależności od używanego sprzętu i konfiguracji, jak inteligentna i / lub wydajna może być ta sieć? Dzisiejszy post z pytaniami i odpowiedziami dla SuperUser zawiera odpowiedź na pytanie zaciekawionego czytelnika.
Dzisiejsza sesja pytań i odpowiedzi jest dostępna dzięki uprzejmości SuperUser - części Stack Exchange, grupy witryn internetowych z pytaniami i odpowiedziami.
Zdjęcie dzięki uprzejmości felixtriller (Flickr) .
Pytanie
Czytnik SuperUser bizzehdee chce wiedzieć, jak inteligentna i / lub wydajna jest sieć w jego biurze:
W moim biurze toczy się dyskusja na temat tego, jak inteligentna / wydajna jest sieć, którą stworzyliśmy. Mamy linię światłowodową i linię kablową biegnącą do routera równoważącego obciążenie, który ma sprzętową zaporę ogniową i podłączony do niego przełącznik 64-portowy. Każda z naszych stacji roboczych jest podłączona do przełącznika (około 30 maszyn) oraz NAS i kilka wewnętrznych serwerów testowych (wszystkie mają przypisane adresy 192.168.0.x).
Jeśli stacja robocza ZA chce komunikować się ze stacją roboczą b , czy nasza sieć jest wystarczająco inteligentna, aby działać:
A → Przełącznik → B i podróżuj tylko przez pierwsze najpopularniejsze połączenie, czy też byłaby to ścieżka A → Przełącznik → Zapora → Router → Zapora → Przełącznik → B i za każdym razem musisz korzystać z tej pełnej trasy?
Jak inteligentna i / lub wydajna może być ich sieć biurowa w miejscu pracy?
Odpowiedź
Dostawcy SuperUser Ben N i Nathan Adams mają dla nas odpowiedź. Po pierwsze, Ben N:
Routery nie są potrzebne, chyba że ruch musi zostać przeniesiony do innej podsieci. Gdy komputer chce wysłać część ruchu IP do innego komputera w swojej podsieci, potrzebuje adresu MAC odbiorcy, ponieważ adresy IP nie są czymś na poziomie / warstwie przełącznika (warstwa 2 modelu OSI).
Jeśli nie zna adresu MAC, rozgłasza plik ARP prośba mówiąca: „Hej, ktokolwiek ma ten adres IP, czy możesz mi podać swój adres MAC?” Gdy maszyna otrzyma odpowiedź, adres ten jest następnie dołączany do pakietu, a przełącznik używa go do wysłania pakietu przez właściwy port fizyczny.
Jeśli miejsce docelowe nie znajduje się w tej samej podsieci, należy zaangażować routery. Nadawca przekazuje pakiet do odpowiedniego routera (zwykle jest to brama domyślna, chyba że masz specjalne potrzeby routingu), który przesyła go przez sieć do zamierzonego odbiorcy.
W przeciwieństwie do przełączników routery wiedzą o adresach IP i mają je, ale mają również adresy MAC i to jest adres MAC, który jest początkowo umieszczany w pakietach wymagających routingu (adresy MAC nigdy nie opuszczają podsieci).
Możesz zobaczyć adresy IP routerów w kolumnie bramy danych wyjściowych wydruk trasy w systemie Windows. Miejsca docelowe, które nie wymagają trasowania, mają On-link tam.
Następnie odpowiedź od Nathana Adamsa:
Jeśli dwa komputery są podłączone do tej samej sieci VLAN na przełączniku i mają tę samą maskę podsieci, przełącznik powinien dostarczyć pakiet bez uderzania w zaporę lub router.
Możesz to sprawdzić, uruchamiając tracert 192.168.0.X (zakładając, że używasz systemu Windows) i powinieneś zobaczyć bezpośrednią drogę do tego systemu.
Masz coś do dodania do wyjaśnienia? Dźwięk w komentarzach. Chcesz przeczytać więcej odpowiedzi od innych zaawansowanych technicznie użytkowników Stack Exchange? Sprawdź cały wątek dyskusji tutaj .