Создание vlan на основе коммутатора

Как было сказано выше, коммутатор не ограничивает распространение широковещательных пакетов. К тому же очень часто возникает необходимость изоляции трафика нескольких подсетей принадлежащих одной сети. Например подсеть отдел маркетинга и подсеть бухгалтерии. Классически эта задача может решаться с помощью нескольких коммутаторов и маршрутизатора, объединяющего подсети (рис.48).

 

 

Рис. 48. создание подсетей без механизма виртуальных сетей

 

Недостатки:

Наличие отдельного коммутатора для каждой подсети;

Для перемещения пользователя из одной подсети в другую необходимо обеспечить либо прокладку дополнительного кабеля, либо физическое перемещение пользователя.

При создании виртуальных подсетей сетей на основе коммутатора обычно используется механизм группирования в сети портов коммутатора (рис.49). При этом каждый порт приписывается той или иной виртуальной сети. Кадр, пришедший от порта, принадлежащего, виртуальной сети 1, никогда не будет передан порту, не принадлежащему этой виртуальной сети. Порт можно приписать нескольким виртуальным сетям, хотя на практике так делают редко – пропадает эффект полной изоляции сетей.

.

 

Рис. 49. Группировка портов коммутатора по виртуальным сетям

 

Группировка портов выполняется администратором с помощью специальной программы, прилагаемой к коммутатору.

Второй способ образования виртуальных сетей основан на группировании МАС - адресов. Каждый МАС - адрес, который изучен коммутатором, приписывается той или иной виртуальной сети..

Полученные подсети потом можно объединить с помощью маршрутизатора (рис. 50)

 

 

Рис. 50. Объединение виртуальных сетей

 

Тема 5. Передача данных между сетями

Для адресации узлов в пределах одной сети и передачи данных между ними, в общем случае можно выполнить на канальном уровне, используя МАС - адреса. Однако для передачи информации между сетями МАС - уровня недостаточно. Для этой цели в модели OSI вводится отдельный уровень – сетевой.

Следует отметить, что передача информации между узлами сетей осуществляется по особым правилам – протоколам. передачи данных. Набор протоколов необходимый для организации передачи информации между приложениями по сети называется стеком протоколов. На рис. 51 приведены основные стеки проколов. Наиболее распространен стек TCP/IP.

 

Рис. 51. Основные стеки протоколов

 

Стек протоколов TCP/IP был разработан раньше утверждения модели открытых систем, поэтому число уровней управления в стеке TCP/IP отличаются от OSI-4(рис. 52).

 

 

Рис. 52. Структура стека протоколов TCP/IP.

 

 

Основные протоколы:

SNMP–простой протокол управления сетью; Telnet – протокол удалённого терминала;

FTP – протокол передачи файлов;

SMTP – простой протокол электронной почты;

TFTP – тривиальный протокол передачи файлов;

SFTP – простой протокол передачи файлов;

NFS – управление файловой системы;

TCP – протокол управления передачей по виртуальному каналу;

UDP – пользовательский протокол передачи данных, датаграммы;

IP – протокол межсетевой передачи пакетов;

ICMP – протокол управления сообщениями;

RIP – протокол обмена маршрутной информацией и формирование таблиц маршрута;

OSPF – протокол формирования таблиц маршрутов;

ARP– по IP-адресу назначает MAC-адрес; RARP – по MAC-адресу назначает IP-адрес.

5.1Уровень межсетевого взаимодействия

Сетевой уровень является стержнем всей сетевой архитектуры. Можно выделить следующие основные функции этого уровня:

· разбивка сегментов данных, поступающих с транспортного уровня на IP-пакеты;

· адресация узлов сетей с помощью логических адресов – IP-адресов;

· фрагментация пакетов в зависимости от используемой технологии канального уровня

· выбор оптимального маршрута продвижения IP-пакетов и их доставка по этому маршруту(маршрутзация);

Этот уровень также называют уровнем Internet, указывая, тем самым, на основную его функцию - передачу данных через составную сеть.

Основным протоколом уровня (в терминологии модели OSI) в стеке TCP/IP является протокол IP. Этот протокол изначально проектировался как протокол передачи пакетов в составных сетях, состоящих из большого количества локальных сетей, объединенных как локальными, так глобальными связями. Поэтому протокол IP хорошо работает в сетях с разными технологиями.