Switching czyli przełączanie. Sieci komputerowe Switching. Wstęp. Wstęp. Bridge HUB. Co to jest? Po co nam switching? Czym go zrealizować?

Podobne dokumenty
Lab 2 ĆWICZENIE 2 - VLAN. Rodzaje sieci VLAN

Zadanie OUTSIDE /24. dmz. outside security- level /24. inside security- level /16 VLAN

Sieci VLAN. Podstawy konfiguracji. Paweł Malak malak.eu Spotkanie koła naukowego AEGIS, Poznao, wrzesieo 2013r.

Laboratorium LAN Switching & VLAN

Wirtualne sieci LAN. Opracowanio na podstawie materiałów kursu CCNA

ZiMSK. VLAN, trunk, intervlan-routing 1

Konfigurowanie sieci VLAN

PBS. Wykład Zabezpieczenie przełączników i dostępu do sieci LAN

Na powyższym obrazku widać, że wszystkie 24 porty przełącznika znajdują się w tej samej sieci VLAN, a mianowicie VLAN 1.

Sieci komputerowe. Tadeusz Kobus, Maciej Kokociński Instytut Informatyki, Politechnika Poznańska

ZADANIE.05 Tworzenie sieci VLAN (VLAN, trunk, inter-vlan routing) 2,5h

Administracja sieciami LAN/WAN Komunikacja między sieciami VLAN

ZADANIE.05 Cisco.&.Juniper Tworzenie sieci VLAN (VLAN, trunk, inter-vlan routing)

Sieci komputerowe. Zajęcia 2 Warstwa łącza, sprzęt i topologie sieci Ethernet

Sieci Komputerowe Laboratorium 11. VLAN i VTP

Spis treúci. Księgarnia PWN: Wayne Lewis - Akademia sieci Cisco. CCNA semestr 3

Sieci komputerowe. Zadania warstwy łącza danych. Ramka Ethernet. Adresacja Ethernet

pasja-informatyki.pl

ZADANIE.05 Cisco.&.Juniper Tworzenie sieci VLAN (VLAN, trunk, inter-vlan routing) 2,5h

Wykład 5. Projektowanie i Realizacja Sieci Komputerowych. 1. Technologie sieci LAN (warstwa 2) urządzenia 2. Sposoby przełączania

Co w sieci siedzi. Warstwa 2 - konfiguracja sieci VLAN. Routing między sieciami VLAN.

Co w sieci siedzi. Warstwa 2 - konfiguracja

Laboratorium z przedmiotu Sieci Komputerowe - Wirtualne sieci lokalne. Łukasz Wiszniewski

Mateusz Rzeszutek. 19 kwiecie«2012. Sie VLAN nie zmienia nic w kwestii domen kolizyjnych. przynale»no± w oparciu o numer portu

Urządzenia sieciowe. Tutorial 1 Topologie sieci. Definicja sieci i rodzaje topologii

Rodzaje, budowa i funkcje urządzeń sieciowych

VLAN-Cisco. 1. Login/Hasło. 2. Połączenie z Cisco: Cisco: admin admin. Jest możliwe połączyć się za pomocą polecania minicom lub telnet.

Sieci komputerowe Wykład 3

Zadania z sieci Rozwiązanie

Podstawy sieci komputerowych

Przełącznik ES-1528/ES-1552 przykład konfiguracji VLAN ów IEEE 802.1q

Topologie sieciowe. mgr inż. Krzysztof Szałajko

Ćwiczenie Wykrywanie błędów w routingu między sieciami VLAN

Sieci wirtualne VLAN UNIWERSYTET KAZIMIERZA WIELKIEGO. Laboratorium Sieci Komputerowych. ćwiczenie: 4

Sieci komputerowe. Dr inż. Robert Banasiak. Sieci Komputerowe 2010/2011 Studia niestacjonarne

Zadanie OUTSIDE /24. dmz. outside /24. security- level /16

VLAN 2 zadania. Uwagi. Przygotowanie. Zadanie 1 Klasyczny VLAN, komputery obsługują znaczniki 802.1Q. Zadanie 2 Ingress filtering (cz.

Pytanie 1 Z jakich protokołów korzysta usługa WWW? (Wybierz prawidłowe odpowiedzi)

Tytuł pracy : Sieci VLAN. Autor: Andrzej Piwowar IVFDS

Projektowanie sieci lokalnej (wg. Cisco)

VLANy tagowane. VLAN (ang. Virtual LAN) oznacza wirtualną sieć lokalną, która jest wydzielona logicznie z innej większej sieci.

Urządzenia sieciowe. host urządzenie końcowe umożliwiające połączenie z siecią może istnieć bez sieci

Ataki na VLANy oraz STP opracowali inż. Krzysztof Szewczyk inż. Mateusz Witke inż. Damian Tykałowski inż. Mariusz Zalewski

dopełnienie wystarczy wpisać początek polecenia, np: en i nacisnąć klawisz TAB na klawiaturze, a system dopełni nam poleceni do enable,

Sieci komputerowe Zasada działania i konfigurowanie przełączników

Sieci Komputerowe. Wykład 1: TCP/IP i adresowanie w sieci Internet

LABORATORIUM SIECI. Zakład Cyberbezpieczeństwa IT PW. Instrukcja do ćwiczenia: Switching, VLAN & Trunking Przedmiot: Sieci Lokalne (LAN)

Skuteczne metody przechwytywania ruchu sieciowego w różnych konfiguracjach sieciowych. Adrian Turowski

Sieci Cisco w miesiąc : podręcznik administratora / Ben Piper. Gliwice, copyright Spis treści

Zakład Teleinformatyki i Telekomutacji LABORATORIUM SIECI

ZiMSK. mgr inż. Artur Sierszeń mgr inż. Łukasz Sturgulewski ZiMSK 1

Ćwiczenie Konfiguracja routingu między sieciami VLAN

Urządzenia fizyczne sieci. Pudełko Urządzenia Techniki Komputerowej

SIECI KOMPUTEROWE I TECHNOLOGIE INTERNETOWE

pasja-informatyki.pl

Plan wykładu. Wyznaczanie tras. Podsieci liczba urządzeń w klasie C. Funkcje warstwy sieciowej

Zaawansowana konfiguracja przełącznika TP-Link TL-SG3224

ZADANIE.07 Różne (tryb tekstowy i graficzny) 2h

Adresy w sieciach komputerowych

STRUKTURA OGÓLNA SIECI LAN

PBS. Wykład Organizacja zajęć. 2. Podstawy obsługi urządzeń wykorzystywanych podczas laboratorium.

Urządzenia sieciowe. Część 1: Repeater, Hub, Switch. mgr inż. Krzysztof Szałajko

Sieci komputerowe. Mechanizm drzewa opinającego STP (Spanning Tree Protocol) Krzysztof Nowicki

ZADANIE.07 Różne (tryb tekstowy i graficzny) 2h

Mosty przełączniki. zasady pracy pętle mostowe STP. Domeny kolizyjne, a rozgłoszeniowe

Ćwiczenie Konfiguracja VLAN i łącza trunk

Switch Cisco Catalyst 2960-Plus

Urządzenia sieci Ethernet

ZiMSK. Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 1

Switching, VLAN & Trunking 2

ARP Address Resolution Protocol (RFC 826)

SIECI KOMPUTEROWE. Dariusz CHAŁADYNIAK Józef WACNIK

Spis treúci. Księgarnia PWN: Wayne Lewis - Akademia sieci Cisco. CCNA Exploration. Semestr 3

Sieci komputerowe. Wykład 2: Sieci LAN w technologii Ethernet. Marcin Bieńkowski. Instytut Informatyki Uniwersytet Wrocławski

ZADANIE.02 Podstawy konfiguracji (interfejsy) Zarządzanie konfiguracjami 1,5h

Podstawy Informatyki. Inżynieria Ciepła, I rok. Wykład 13 Topologie sieci i urządzenia

Zagrożenia warstwy drugiej modelu OSI - metody zabezpieczania i przeciwdziałania Autor: Miłosz Tomaszewski Opiekun: Dr inż. Łukasz Sturgulewski

Sieci komputerowe. Wykład 2: Sieci LAN w technologii Ethernet. Marcin Bieńkowski. Instytut Informatyki Uniwersytet Wrocławski

Sieci wirtualne VLAN cz. I

DR INŻ. ROBERT WÓJCIK DR INŻ. JERZY DOMŻAŁ PODSTAWY RUTINGU IP. WSTĘP DO SIECI INTERNET Kraków, dn. 7 listopada 2016 r.

Ćwiczenie Konfiguracja routingu inter-vlan 802.1Q opartego na łączach trunk

Ćwiczenie 6 Przełącznik zarządzalny T2500G-10TS (TL-SG3210).

CCNA : zostań administratorem sieci komputerowych Cisco / Adam Józefiok. Gliwice, cop Spis treści

ZADANIE.08 RADIUS (authentication-proxy, IEEE 802.1x) 2h

Brinet sp. z o.o. wyłączny przedstawiciel DrayTek w Polsce

ZiMSK dr inż. Łukasz Sturgulewski, DHCP

: Radoslaw Dabrowski, Marcin Krajnik. : Final. : Atos. : Atos IT Services

Procedura konfiguracji została oparta na poniższym przykładzie z wykorzystaniem VigorSwitch2240 i VigorSwitch2260.

Podstawy Ethernetu. dr inż. Jerzy Domżał. Akademia Górniczo-Hutnicza w Krakowie, Katedra Telekomunikacji. 17 października 2016 r.

Instrukcja do laboratorium 1

LOKALNE SIECI WIRTUALNE VLAN

Plan realizacji kursu

Routing średniozaawansowany i podstawy przełączania

Korporacyjne Sieci Bez Granic Corporate Borderless Networks

Ćwiczenie Konfiguracja statycznych oraz domyślnych tras routingu IPv4

Posiadacze routera ADSL+2 Pirelli DRG A125G mogą bez żadnych kosztów przekształcić go w pełnosprawny router WAN Ethernet.

Implementacja STP Cisco

Sieci komputerowe test

Punkty rozdzielcze w sieci LAN

Kompleksowe rozwiązania TriplePlay od Salumanus

Transkrypt:

Switching czyli przełączanie Sieci komputerowe Switching dr inż. Piotr Kowalski Katedra Automatyki i Technik Informacyjnych Co to jest? Po co nam switching? Czym go zrealizować? Jakie są problemy? Wstęp Metoda wspólnego dostępu poprzez nasłuchiwanie nośnej i wykrywania kolizji (CSMA/CD) pozwala na wysyłanie danych tylko przez jedną stację w danym momencie. Wstęp Początkowo sieci Ethernet pracowały w technologii półdupleksu. Półdupleks umożliwia hostom w danym momencie wysyłanie lub odbieranie informacji, ale nie wysyłanie i odbieranie jednocześnie. Obecnie hosty mogą pracować w trybie pełnego dupleksu. Takie połączenie jest traktowane jak połączenie typu punkt-punkt i jest bezkolizyjne. Kolizje i opóźnienia powodują, że sieć Ethernet zazwyczaj wykorzystuje jedynie 50 60 procent dostępnej przepustowości. Sieć Ethernet w trybie pełnego dupleksu umożliwia teoretycznie wykorzystanie 100 procent przepustowości w obu kierunkach. HUB Bridge 1

Tablica mostu Przełączniki. Segmentacja sieci Urządzenia w modelu OSI Idea wirtualnych sieci Model sieci Co, jeśli wszyscy użytkownicy znajdują się na tym samym piętrze? 2

Idea sieci VLAN Właściwości sieci wirtualnych Dzielą sieci przełączane na segmenty logicznie niezależnie od fizycznego rozmieszczenia użytkowników Pełnione funkcje, oddziały, zespoły projektowe Konfigurowane programowo Brak konieczności fizycznego przenoszenia sprzętu Usprawniają administrowanie grupami urządzeń Dodawanie, usuwanie i przenoszenie elementów grup Zwiększają skalowalność i bezpieczeństwo w sieci definiując, które węzły mogą się komunikować Zmniejszają domenę rozgłoszeniową pierwszej przypomnienie drugiej przypomnienie trzeciej przypomnienie Sieci wirtualne c.d. Zmniejszają domenę rozgłoszeniową Sieć VLAN jest domeną rozgłoszeniową utworzoną przez jedną lub więcej przełącznic 3

Komunikacja pomiędzy sieciami wirtualnymi Do łączenia sieci VLAN używamy routerów Pomiędzy sieciami VLAN a podsieciami IP zdecydowanie zalecana jest zależność jeden do jednego Grupowanie po portach Rozwiązanie możliwe do stosowania na wielu połączonych ze sobą przełącznicach Najpopularniejsze rozwiązanie Wysokie bezpieczeństwo Duża ingerencja administratora Na jednym porcie w danym czasie tylko jeden VLAN Wydajne Grupowanie po portach (statyczne sieci VLAN) Grupowanie po adresach MAC Łatwa (automatyczna) rekonfiguracja Konieczność początkowego przypisania hosta do VLAN Wydajność znacznie spada gdy reprezentanci różnych grup są na tym samym porcie switcha Ramki mogą wyciekać do innych VLAN-ów Komputery przenośne i stacje dockujące Obecnie rzadko stosowane Trudne w administrowaniu, zarządzaniu i rozwiązywaniu problemów Dynamiczne sieci VLAN Komunikacja między przełącznicami TRUNK 4

Tagowanie ramek NATIVE VLAN Tag zawiera informację o przynależności do określonego VLAN Standardy 802.1Q opracowany przez IEEE Dodatkowe pole w ramce ISL opracowany przez Cisco Enkapsulacja oryginalnej ramki (tunelowanie) Nowy vlan: Switch(config)# vlan 100 Switch(config-vlan)# name Engineering Access Port Configuration: Switch(config)# interface FastEthernet 0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport nonegotiate Switch(config-if)# switchport access vlan 100 Switch(config-if)# switchport voice vlan 150 Trunk Port Configuration: Switch(config)# interface FastEthernet 0/1 Switch(config-if)# switchport mode trunk Switch(config-if)# switchport trunk encapsulation dot1q Switch(config-if)# switchport trunk allowed vlan 10,20-30 Switch(config-if)# switchport trunk native vlan 10 Co na laboratorium??? Co można zobserwować: Switch# show vlan brief Switch# show vlan id numer Switch# show interface [status switchport] Switch# show interface trunk Switch# show interface status Switch# show interface FastEthernet 0/1 trunk Switch# show interface FastEthernet 0/1 switchport Koniecznie przypominamy sobie: o IP i MAC? o regułach adresowania w II i III warstwie Będziemy tworzyć nową topologię sieci i realizować ją na routerach CISCO. 5