1 00:00:00,000 --> 00:00:05,000 Pertanto, quando si invia il traffico da una sottorete a un'altra subnet, le 2 00:00:05,000 --> 00:00:09,000 intestazioni di livello 3 contengono l'indirizzo IP dell'host di origine 3 00:00:09,000 --> 00:00:12,000 e l'indirizzo IP dell'host di destinazione. 4 00:00:12,000 --> 00:00:17,000 Ma a livello 2 l'indirizzo MAC di origine è l'host 5 00:00:17,000 --> 00:00:23,000 locale e l'indirizzo MAC di destinazione è il router locale sul segmento locale. 6 00:00:23,000 --> 00:00:27,000 Quando il frame raggiunge il router, il router rimuoverà le intestazioni del 7 00:00:27,000 --> 00:00:31,000 livello 2 e leggerà le intestazioni del livello 3 per determinare 8 00:00:31,000 --> 00:00:33,000 cosa fare con il traffico. 9 00:00:33,000 --> 00:00:38,000 Quindi l'indirizzo IP di destinazione è 10. 1. 2. 1 il router verificherà 10 00:00:38,000 --> 00:00:42,000 innanzitutto se si tratta di un indirizzo IP locale sul router e in questo 11 00:00:42,000 --> 00:00:45,000 caso non lo è, il router ha questi indirizzi IP. 12 00:00:45,000 --> 00:00:48,000 Quindi controlla che sia la tabella di routing per determinare 13 00:00:48,000 --> 00:00:51,000 se sa dove si trova l'indirizzo IP di destinazione. Questo 14 00:00:51,000 --> 00:00:59,000 indirizzo IP 10. 1. 2. 1 è sulla sottorete 10. 1. 2. 0 che è fuori da F0 / 1. 15 00:00:59,000 --> 00:01:04,000 Il router sa quindi che è necessario inviare il traffico 16 00:01:04,000 --> 00:01:10,000 all'host 10. 1. 2. 1 su F0 / 1 quindi controlla la sua cache ARP 17 00:01:10,000 --> 00:01:15,000 per vedere se ha una voce per 10. 1. 2. 1 In questo 18 00:01:15,000 --> 00:01:19,000 caso, supponiamo che il router non abbia una voce ARP che 19 00:01:19,000 --> 00:01:25,000 mappa l'indirizzo IP 10. 1. 2. 1 all'indirizzo MAC B, quindi non lo sa. 20 00:01:25,000 --> 00:01:29,000 Quindi per scoprirlo è necessario inviare una trasmissione al segmento locale richiedendo l'indirizzo 21 00:01:29,000 --> 00:01:34,000 MAC dell'indirizzo IP 10. 1. 2. 1 quindi invierà 22 00:01:34,000 --> 00:01:37,000 un messaggio di richiesta ARP, l'hub verrà allagato 23 00:01:37,000 --> 00:01:41,000 dalle sue porte e sia B che D riceveranno il frame. 24 00:01:41,000 --> 00:01:45,000 D riceverà il frame al livello 2 perché trasmetterà, ma 25 00:01:45,000 --> 00:01:49,000 a livelli più alti farà cadere il messaggio perché è 26 00:01:49,000 --> 00:01:53,000 una richiesta ARP per un altro indirizzo IP dei dispositivi. 27 00:01:53,000 --> 00:01:56,000 Quindi l'host D lascia il frame, ma l'host B riceverà al 28 00:01:56,000 --> 00:02:01,000 livello 2 lo invierà ai protocolli di livello alto, i protocolli di livello alto vedranno che questa è 29 00:02:01,000 --> 00:02:04,000 una richiesta ARP per l'indirizzo IP locale di questo host. 30 00:02:04,000 --> 00:02:07,000 Quindi PC B elaborerà la richiesta 31 00:02:07,000 --> 00:02:10,000 ARP e invierà una risposta ARP. 32 00:02:10,000 --> 00:02:15,000 La risposta ARP verrà inviata all'hub con l'indirizzo MAC di origine dell'indirizzo MAC di 33 00:02:15,000 --> 00:02:18,000 destinazione B del router, i router è il dispositivo 34 00:02:18,000 --> 00:02:23,000 che ha richiesto l'indirizzo IP del PC e l'indirizzo MAC è su ciascuna interfaccia 35 00:02:23,000 --> 00:02:25,000 di un router sono diversi. 36 00:02:25,000 --> 00:02:28,000 In questo caso l'indirizzo MAC utilizzato era H, quindi 37 00:02:28,000 --> 00:02:35,000 il PC risponderà a tale indirizzo MAC, quindi l'indirizzo MAC di origine è l'indirizzo MAC di destinazione B è H, l'indirizzo IP di 38 00:02:35,000 --> 00:02:39,000 origine è 10. 1. 2. 1 indirizzo IP di 39 00:02:39,000 --> 00:02:43,000 destinazione è 10. 1. 2. 100, l'indirizzo 40 00:02:43,000 --> 00:02:50,000 IP e l'indirizzo MAC dei router F0 / 1 viene utilizzato nella risposta dal PC B quando l'hub riceve 41 00:02:50,000 --> 00:02:54,000 il traffico che lo invierà da tutte le sue porte D 42 00:02:54,000 --> 00:02:58,000 lascerà cadere il frame ma il router elaborerà il traffico perché 43 00:02:58,000 --> 00:03:01,000 l'indirizzo MAC è il suo indirizzo MAC locale. 44 00:03:01,000 --> 00:03:03,000 Quindi la scheda di interfaccia di 45 00:03:03,000 --> 00:03:06,000 rete dei router riceverà il traffico al livello 2, 46 00:03:06,000 --> 00:03:11,000 elaborerà quindi le informazioni di livello 3 e livello 4 e aggiornerà la cache ARP locale 47 00:03:11,000 --> 00:03:17,000 indicando l'indirizzo IP 10. 1. 2. 1 come indirizzo MAC B. 48 00:03:17,000 --> 00:03:20,000 Ora che la cache ARP viene aggiornata, 49 00:03:20,000 --> 00:03:24,000 il router può inviare il traffico ping originale all'host B. 50 00:03:24,000 --> 00:03:27,000 Quindi, quando il frame è arrivato al router dall'host A, aveva 51 00:03:27,000 --> 00:03:31,000 un indirizzo MAC di origine di A, indirizzo MAC di destinazione di G indirizzo IP 52 00:03:31,000 --> 00:03:37,000 di 10. 1. 1. 1 indirizzo IP di destinazione di 10. 1. 2. 1 53 00:03:37,000 --> 00:03:44,000 quando invia questo traffico da F0 / 1, riscrive le voci dell'indirizzo MAC Quindi l'indirizzo 54 00:03:44,000 --> 00:03:48,000 MAC di origine è H, l'interfaccia del router locale 55 00:03:48,000 --> 00:03:51,000 l'indirizzo MAC di destinazione è B l'host 56 00:03:51,000 --> 00:03:54,000 con cui il router vuole comunicare. 57 00:03:54,000 --> 00:03:58,000 l'indirizzo IP di origine è ancora l'indirizzo IP dell'host 58 00:03:58,000 --> 00:04:03,000 A e l'indirizzo IP di destinazione è ancora l'indirizzo IP dell'host B. 59 00:04:03,000 --> 00:04:08,000 È molto importante ricordare che quando si attraversa un router o un interruttore 60 00:04:08,000 --> 00:04:13,000 di livello 3, per esempio quando si passa da 1 VLAN a un 61 00:04:13,000 --> 00:04:20,000 altro le informazioni del livello 2 vengono riscritte, le informazioni del livello 3 rimangono invariate ma ogni volta 62 00:04:20,000 --> 00:04:23,000 il traffico salta su un router o viene 63 00:04:23,000 --> 00:04:26,000 inviato da 1 VLAN a un'altra VLAN, 64 00:04:26,000 --> 00:04:28,000 le informazioni sul livello 65 00:04:28,000 --> 00:04:34,000 2 vengono riscritte nel frame. Quando quel traffico viene ricevuto dall'hub, lo invaderà da tutte le 66 00:04:34,000 --> 00:04:40,000 porte D lascerà cadere il frame perché l'indirizzo MAC di destinazione è B e non D. 67 00:04:40,000 --> 00:04:44,000 B riceverà il frame al livello 2 perché è destinato a se stesso 68 00:04:44,000 --> 00:04:48,000 e quindi elaborerà le informazioni del livello 3 e del livello 4. 69 00:04:48,000 --> 00:04:53,000 In questo caso è un messaggio echo ICMP inviato da A a B. 70 00:04:53,000 --> 00:04:57,000 quindi B sta per rispondere a un messaggio di risposta echo. 71 00:04:57,000 --> 00:05:04,000 Quindi B risponderà con una risposta echo ma ti preghiamo di notare che la risposta echo sta per un indirizzo IP di 72 00:05:04,000 --> 00:05:09,000 destinazione di 10. 1. 1. 1 che è 73 00:05:09,000 --> 00:05:13,000 l'host A l'indirizzo Mac di origine è B, il PC 74 00:05:13,000 --> 00:05:18,000 locale ma l'indirizzo MAC di destinazione è il router, il dispositivo B 75 00:05:18,000 --> 00:05:22,000 sta inviando il traffico al suo gateway predefinito perché avrebbe 76 00:05:22,000 --> 00:05:27,000 anche concluso logicamente l'indirizzo IP e la sottorete e avrebbe risolto quell'indirizzo 77 00:05:27,000 --> 00:05:32,000 IP 10. 1. 1. 1 si trova su una sottorete diversa a se stessa. 78 00:05:32,000 --> 00:05:35,000 Quindi invierà il traffico al suo gateway predefinito 79 00:05:35,000 --> 00:05:39,000 e in questo caso avremmo configurato il PC con il gateway predefinito 80 00:05:39,000 --> 00:05:42,000 di 10. 1. 2. 100 81 00:05:42,000 --> 00:05:46,000 L'hub invaderà il traffico da tutte le porte D 82 00:05:46,000 --> 00:05:51,000 lascerà cadere nuovamente il frame perché non è destinato a se stesso. 83 00:05:51,000 --> 00:05:53,000 Il router elaborerà il frame al 84 00:05:53,000 --> 00:05:57,000 livello 2 perché l'indirizzo MAC di destinazione è il suo indirizzo MAC locale. 85 00:05:57,000 --> 00:06:02,000 Spoglierà quindi le informazioni sul livello 2 e leggerà le informazioni del 86 00:06:02,000 --> 00:06:07,000 livello 3 per determinare se sa dove si trova l'indirizzo di destinazione. 87 00:06:07,000 --> 00:06:12,000 In questo caso 10. 1. 1. 1 è nella sottorete 10. 1. 1. 0/24 88 00:06:12,000 --> 00:06:19,000 e tale subnet è collegata direttamente a F0 / 0 sul router. 89 00:06:19,000 --> 00:06:23,000 Quindi l'indirizzo IP di destinazione si trova in una sottorete conosciuta 90 00:06:23,000 --> 00:06:27,000 dal router e ora sa da quale interfaccia inviare un traffico. 91 00:06:27,000 --> 00:06:33,000 Quindi il router sa che è necessario inoltrare questo pacchetto dall'interfaccia F0 / 0. 92 00:06:33,000 --> 00:06:37,000 Il router riscriverà quindi le intestazioni del livello 2. 93 00:06:37,000 --> 00:06:39,000 Quindi l'indirizzo MAC di destinazione è A. 94 00:06:39,000 --> 00:06:41,000 Gli indirizzi MAC di origine 95 00:06:41,000 --> 00:06:45,000 sono G, che è l'indirizzo MAC di F0 / 0 sul router. 96 00:06:45,000 --> 00:06:51,000 Le informazioni del livello 3 vengono lasciate uguali ma le intestazioni del livello 2 vengono riscritte. 97 00:06:51,000 --> 00:06:54,000 Il router inoltra il frame all'hub. 98 00:06:54,000 --> 00:06:59,000 Quando un hub riceve il traffico lo inonderà da tutte le porte. 99 00:06:59,000 --> 00:07:01,000 C lascerà cadere il frame perché non è destinato ad esso. 100 00:07:01,000 --> 00:07:04,000 A riceverà il frame perché l'indirizzo MAC di destinazione è esso stesso. 101 00:07:04,000 --> 00:07:07,000 Elaborerà quindi le informazioni del livello 2 e 102 00:07:07,000 --> 00:07:11,000 le intestazioni del livello 2, le inoltrerà ai protocolli di livello superiore. 103 00:07:11,000 --> 00:07:15,000 I protocolli di livello superiore elaboreranno il livello 3 e il 104 00:07:15,000 --> 00:07:20,000 livello 4 e i livelli superiori e il ping avrà successo in questo esempio. 105 00:07:20,000 --> 00:07:24,000 Ora, in alcuni casi, noterai che quando esegui il ping su 106 00:07:24,000 --> 00:07:29,000 un dispositivo il primo ping fallisce e in genere a causa della richiesta ARP e 107 00:07:29,000 --> 00:07:33,000 delle risposte che devono essere eseguite per popolare le cache ARP 108 00:07:33,000 --> 00:07:37,000 dei dispositivi tra il dispositivo di origine e quello di destinazione. 109 00:07:37,000 --> 00:07:43,000 Quindi non preoccuparti se perdi il primo ping durante il ping di un dispositivo remoto. 110 00:07:43,000 --> 00:07:47,000 Probabilmente è perché la cache ARP è stata popolata dai 111 00:07:47,000 --> 00:07:49,000 dispositivi coinvolti nella comunicazione. 112 00:07:49,000 --> 00:07:54,000 La cosa importante da ricordare è che quando esegui il ping su un router o 113 00:07:54,000 --> 00:07:59,000 un interruttore di livello 3, le informazioni del livello 2 vengono aggiornate ad ogni salto, 114 00:07:59,000 --> 00:08:02,000 ma le informazioni del livello 3 rimangono invariate 115 00:08:02,000 --> 00:08:06,000 a meno che non venga utilizzato Network Address Translation o NAT. 116 00:08:06,000 --> 00:08:10,000 Quando si passa da 1 VLAN a un'altra VLAN su uno switch di 117 00:08:10,000 --> 00:08:13,000 livello 3 o si passa da 1 interfaccia a 118 00:08:13,000 --> 00:08:19,000 un'altra su un router, le informazioni di livello 3 non vengono modificate, ma le intestazioni di livello 2 vengono riscritte. 119 00:08:19,000 --> 00:08:25,000 Quindi in sintesi un router è un dispositivo di livello 3, prende decisioni di routing basate 120 00:08:25,000 --> 00:08:29,000 su indirizzi IP e riscrive gli indirizzi MAC. Gli switch di 121 00:08:29,000 --> 00:08:32,000 livello 3 operano anche su questo livello. 122 00:08:32,000 --> 00:08:37,000 Lo switch di livello 3 ha capacità di livello 2 e capacità di livello 3. 123 00:08:37,000 --> 00:08:42,000 Ad esempio, quando si invia traffico dalla VLAN 10 alla VLAN 20, i frame 124 00:08:42,000 --> 00:08:44,000 del livello 2 vengono riscritti. 125 00:08:44,000 --> 00:08:47,000 Il traffico sta attraversando logicamente un router 126 00:08:47,000 --> 00:08:53,000 mentre lo switch di livello 3 implementa la capacità di routing e quindi gli indirizzi MAC 127 00:08:53,000 --> 00:08:58,000 del livello 2 vengono riscritti, ma le informazioni del livello 3 rimangono invariate.