Willkommen in diesem Abschnitt. Wir werden Villans oder virtuelle lokale Netzwerke betrachten.
Wir werden unsere Infrastruktur virtualisieren.
Virtualisierung ist heute ein großes Thema bei Unternehmen wie V. M. Eine Möglichkeit, Server zu
virtualisieren, aber seit langem gibt es Dorfbewohner, und auf ähnliche Weise werden
wir unsere Switches mit einem physischen Switch virtualisieren.
Dies ist keine vollständige Virtualisierung.
Wir virtualisieren nur die lokalen Netzwerke auf diesem speziellen Switch.
Ich möchte Ihnen einen Überblick über die Bewohner und ihre Funktionsweise geben.
Wir müssen über Trunking-Protokolle wie ein zwei zu eins q und eine Zellwand in die Switch-Verbindung sprechen.
Ich möchte das virtuelle Trunking-Protokoll oder VTB erläutern, das es uns ermöglicht, Villans auf einem einzigen Switch zu
erstellen und diese Informationen an andere Switches in der Topologie weiterzuleiten.
Die DP kann ein sehr nützliches Protokoll sein, kann jedoch extrem gefährlich sein und viele Probleme verursacht haben.
Cisco-Ingenieure werden im Laufe der Jahre und heutzutage viele von uns die Funktion ausschalten und
sie wegen ihrer Gefahren nie verwenden.
Ein fehlerhaft entworfenes Netzwerk oder ein schlecht entworfenes Netzwerk hat nun mehrere Probleme in einer einfachen
Typologie als Beispiel.
Wir haben einen Switch mit einem Hub.
Dies ist eine einzelne Broadcast-Domäne.
Wenn also dieser Host eine gestartete Sendung hat, wird diese Sendung von jedem empfangen.
Nun, das ist vielleicht kein Problem, aber wenn die Knicks anfangen zu jabbeln, mit anderen Worten, das Senden
von Broadcasts aus dem Broadcast des Broadcasts kann das gesamte Netzwerk überfluten und viele Probleme verursachen,
da jedes Gerät im Netzwerk diesen Broadcast verarbeiten muss.
Dieses Problem nimmt exponentiell zu, da die Anzahl der Hosts im Netzwerk zunimmt und immer mehr
Hosts Broadcasts senden. Immer mehr Hosts sind von diesen Broadcasts betroffen. Broadcasts sollten
daher so weit wie möglich begrenzt oder eingeschränkt werden.
Dies ist ein Beispiel für ein schlecht entworfenes Netzwerk.
Wenn der zentrale Switch ausfällt, hat dies Auswirkungen auf alle Geräte und die Typologie.
Kein Host ist in der Lage, miteinander zu kommunizieren, da die gesamte Kommunikation über das einzelne
Gerät erfolgen muss, das jetzt ein einzelner Fehlerpunkt ist.
Broadcasts werden erneut durch das Netzwerk fließen.
Die Sendung wird auf allen Links empfangen und verbraucht die Bandbreite für jeden einzelnen Link in dieser Entschuldigung.
Wieder einmal muss jedes einzelne Gerät diese Rundsendung verarbeiten, und der CPQ wird durch die Rundfunkunterbrechung unterbrochen. Durch
kontinuierliche Rundsendungen wird das gesamte Netzwerk verlangsamt.
Aufgrund der Art und Weise, in der MAC-Adresstabellen arbeiten, wird der Verkehr zu
den Einheitskostenadressen geleitet, bei denen die MAC-Adresse nicht von den Switches gelernt wird, und
die gesamte Typologie überschwemmt. Multi-Kosten werden genauso behandelt wie Broadcasts von den meisten Laies-Switches Das
Netzwerk wird überflutet und wirkt sich auf alle Geräte in einem schlecht ausgelegten Netzwerk aus, es kann zu
ungeordneten und unzureichend dokumentierten Datenströmen kommen, die leicht zu erkennen sind.
Sehr zeitaufwändig und sehr schwierig.
Sie haben auch das Thema Sicherheit.
Wenn sich dieser Host auf der linken Seite im Marketing und der Host auf der rechten
Seite in der Buchhaltungsabteilung befindet, hat der Marketing-Mitarbeiter Zugriff auf diese Maschine über das Netzwerk, da die Sicherheit möglicherweise
nicht ordnungsgemäß implementiert ist.
Es ist sehr schwierig, ein schlecht entwickeltes Netzwerk zu verwalten. Was also ein virtuelles LAN oder
Bösewicht ein Schurke ist, ist im Wesentlichen eine einzelne Broadcast-Domäne oder ein logisches Subnetz oder ein logisches Netzwerk.
Man könnte sagen, dass es sich um eine Gruppe von Hosts handelt, deren gemeinsame Anforderungen
an dieselbe Broadcast-Domäne unabhängig von ihrem physischen Standort liegen.
Sie können mehrere Geräte logisch anstatt physisch gruppieren.
So ist es möglich, ein Subnetz oder Villon über mehrere Switches zu verteilen, auch wenn dies heute nicht
empfohlen wird.
Sie können eine Schurkenstruktur entwerfen, mit der Sie Stationen oder Hosts gruppieren können, die nach
Funktionen, Projektteams und anderen Arten von Anwendungen logisch segmentiert sind.
Wieder ohne Rücksicht auf den physischen Standort.
Zu den Vorteilen von Villans zählt daher die Segmentierung, bei der Sie die Benutzer nach Funktionen
segmentieren oder trennen.
Zum Beispiel wird die Vertriebsabteilung bestimmte Bösewichte und die Buchhaltungsabteilung verschiedene gewalttätige Maßnahmen
ergreifen. Es ist sehr flexibel. Durch die Änderung der physischen Verkabelung können Sie den Benutzer von
einem Bösewicht zum anderen bewegen.
Es bietet auch Sicherheit, weil Benutzer fiese Länder sind und ein Layer-3-Gerät wie einen Raptor durchlaufen müssen, um
von einem Bösewicht zum anderen auf dem Router zu gelangen. Sie können Zugriffslisten implementieren, um zu steuern, welche
Benutzer Zugriff auf verschiedene Bösewichte haben.
Wir werden später natürlich viel über Zugriffslisten sprechen.
Im Moment verstehe ich jedoch, dass Sie damit die Sicherheit erhöhen können, indem Sie die Benutzer heutzutage voneinander trennen.
Villans haben auch andere Vorteile, insbesondere bei der Implementierung von Voice over IP.
Sie können Ihre IP-Telefone in einem separaten Schurken für Ihre Workstations ablegen und so
den IP-Telefonen eine bessere Servicequalität bieten.
Die Implementierung von Villans hat also in modernen Netzwerken viele Vorteile.
Etwas, das ich immer verwirrt, ist der Unterschied zwischen einer physischen und
einer logischen Topologie.
Sie müssen Ihr Paradigma ändern und müssen nicht länger über die physische Topologie des Netzwerks nachdenken,
sondern sie zeigen, wie die logische Topologie aussieht.
Die logische Typologie unterscheidet sich stark von der physischen Topologie, sobald die Villans implementiert werden.
Er hat also ein Beispiel dafür, wie eine physikalische Typologie aussehen kann.
An den Portes 0 1 0 2 0 3 und 0 4 sind vier physische Maschinen an einen einzigen physischen Switch angeschlossen.
Das ist also die physikalische Topologie. Logischerweise können wir Schnittstellen in verschiedene Dorfbewohner einfügen.
Alles, was Sie tun müssen, ist, in die Benutzeroberfläche zu gelangen, und ich zeige Ihnen gleich die Befehle,
und Sie setzen diese Benutzeroberfläche in einen bestimmten Plan.
Nehmen wir an, aus Gründen des Arguments, das Land jetzt zu lesen, da die Länder auf
Weichen mit Zahlen konfiguriert sind. Wenn wir über Dorfbewohner sprechen, sprechen wir über Farben, um die Bösewichte zu
unterscheiden und das Verständnis zu erleichtern.
Nehmen Sie also an, dass PC a und PCD in den roten Villon gestellt wurden, wie zum Beispiel
die Eingabe von Befehlen an den Switch-Ports PCB und PCC im grünen V-Land.
Bitte beachten Sie, dass die Gastgeber nicht wissen, was passiert ist.
Da der Administrator gerade auf den Switch gegangen ist und den Schurken geändert hat, zu dem der
Port gehört, gehören standardmäßig alle Ports zu Villon auf Cisco-Switches. Mit einem einzigen Befehl können Sie diesen Port jedoch
in einen separaten Thielen verschieben.
Die physikalische Topologie sieht also wieder wie folgt aus.
Aber man muss sich nur vorstellen, dass diese PCs auf separaten Villans
einen haben, wenn man sich die logische Topologie anschaut, sind die Unterschiede zwischen PCJ und PCD in der roten
Villaine auf DCC und der PC auf der grünen Villaine oder zwei getrennte Länder.
Hier haben wir die Allen-Infrastruktur virtualisiert und zwei separate lokale Netzwerke geschaffen.
Diese Netzwerke können nicht von einer Ebene zur Sichtweise miteinander kommunizieren.
Die Pläne werden bei Laien umgesetzt und der einzige Weg, um von einem Schurken zum anderen zu gelangen, besteht darin, ein Layer-3-Gerät
wie einen Router zu verwenden, den Sie sich bitte merken können.
Eine Milliarde ist ein separates logisches Subnetz oder eine separate Broadcast-Domäne.
Wenn eine gesendete Broadcast-Rundsendung nur von d empfangen wird, wenn C eine Broadcast-Rundsendung sendet, die nur
von B empfangen wird, was bei allen Geräten auf demselben Bil'in oder demselben physischen Switch sehr
unterschiedlich ist.
Einmal mehr können Ports in einen Bösewicht mit unterschiedlichen Mechanismen eingelegt werden, nur wenn
der Administrator den Port statisch in das Land bringt.
Um auf unsere physische Sicht der Topologie und dieser Topologie zurückzukommen, werden wir nicht
Forty-Eight, sondern Mac-Adressen verwenden, da ich das Geschehen vereinfachen möchte.
Nehmen Sie also an, dass diese Zahlen a b c und d die Mac-Adressen dieser Geräte sind.
Wenn ein Broadcast gesendet wird, wird dieser Broadcast mit der Quelladresse a an den Switch weitergeleitet
und das Ziel enthält x.
Mit anderen Worten, Broadcast wird gesendet, wenn der Frame auf den Schalter trifft. Der Schalter notiert, zu welcher
Villaine dieser Code gehört.
Dieser Rahmen ist also intern mit dem roten Bösewicht markiert.
Bitte beachten Sie, dass der PC nicht weiß, was los ist.
Der PC sieht diese Verbindung nur als Standard-Ethernet und versteht das Konzept der Gewalt nicht.
Ich werde nur für eine Sekunde abschweifen.
Die Architektur wechselt sehr Cisco-Dokumente wie dieses, das die Architektur eines 6500-Switches erläutert.
Schauen Sie sich zum Beispiel die verschiedenen Jessies und die verschiedenen Leitungskarten und die verschiedenen Vorgesetzten an.
In diesem Dokument wird erläutert, wie die Architektur eingerichtet wird.
Das Detail liegt nicht im Rahmen des Kurses. Es soll nur versucht werden, ein wenig
zu erklären, was hinter den Kulissen passiert.
Sie erklären in dem Dokument unter anderem den Tag im Leben eines Pakets,
das hundert durchläuft.
In diesem Beispiel gibt es eine zentralisierte Weiterleitung, mit der erklärt wird, wie ein
Paket auf einer Schnittstelle ankommt und basierend auf verschiedenen anwendungsspezifischen integrierten Schaltkreisen oder A-6, wie dieses
Paket vom Ingress-Port zu einem großartigen Sport gehen wird über die Datenbank auf der Rückseite des
Switches.
Sie können mehr über den tatsächlichen Fluss des Pakets durch den Switch erfahren, indem Sie sich
Dokumente wie diese ansehen.
Ich möchte nur, dass Sie wissen, dass die Architektur verschiedener Switches unterschiedlich funktioniert.
Und wenn Sie sich die Interna eines Switches ansehen wollen, gibt
es auf der Cisco-Website wirklich gute Dokumente, die erklären, wie Pakete durch einen Switch fließen, und zwar aus diesem Grund.
Wenn der Frame an diesem Port ankommt, wird er intern mit einem roten Villon markiert, der dann auf
alle anderen Ports des Switches kopiert wird.
Diese Sendung wird jedoch nicht weitergeleitet.
Von diesem Port aus wird der Frame auch nicht weitergeleitet, da sich der Port in einem anderen Villon befindet als der
ursprüngliche Frame.
Von diesem Port 0 3 ist der Rahmen in einem anderen Bösewicht als der Port.
Bei diesem Port wird der Frame jedoch weitergeleitet, da die Anzahl oder Farbe der Schurken gleich ist.
Bitte beachten Sie, dass nur der ursprüngliche Frame aus dem Port gesendet wird.
Kein internes Tagging verlässt den Schalter.
Die PCs sind sich der Markierung und Änderung von Frames nicht bewusst.
Der Rahmen verlässt also den Schalter und erreicht die PCD in ihrer ursprünglichen Form.
Quelle adressiert eine Zieladresse als Broadcast.
Physisch haben wir hier einen Switch, aber logischerweise kann PCIe nur Datenverkehr an PCD senden, nicht an PCB
oder PCC.
Sie befinden sich auf einem separaten Land oder auf einem separaten logischen Switch.
Wenn Sie versuchen, eine Einheitskosten zu senden, so sagen die Quelladressen im Rahmen und die Zieladresse ist C,
wobei sich dieser PC in der grünen Linie befindet.
Dieser Frame würde standardmäßig an den Switch gesendet.
Ethan im Rahmen.
Nun gehen wir hier davon aus, dass irgendwie die Mac-Adresse von C. gelernt ist.
Er sendet also direkt einen Frame, um zu sehen, dass er normalerweise nicht einmal diese Mac-Adresse lernen kann.
In diesem Beispiel könnte die Person auf einem nicht gut sein.
Der Frame kommt am Switch an und der Switch markiert den Frame intern mit der roten
Villaine, wobei der Frame an allen Ports des Switch kopiert wird.
Jetzt hängt das wieder von der Switch-Architektur ab.
Nehmen wir also an, für den Moment wird davon ausgegangen, was bei einem bestimmten Schalter passiert.
Nun überprüft der zentrale Async die Mac-Adresstabelle und erkennt, dass C in Port 0 3 zu finden ist.
Ihre zentrale A-6 sendet also eine Flush-Nachricht an die anderen Ports, um die Kopien des Frames zu entfernen.
Der Frame ist also nur an Port 0 3 verfügbar.
Kurz vor dem Aussenden des Frames prüften Port Vila und Kallos jedoch den Frame.
Der Rahmen ist ein roter Rahmen, da er an einem roten Hafen angelangt ist.
Dies ist jedoch eine grüne Schnittstelle, so dass der Frame nicht übertragen und verworfen wird, so dass der Frame
niemals zum PCC gelangt.
Daher kann ich nicht auf die grüne Linie zugreifen.
Logischerweise ist A von C getrennt und aus einer späteren Sicht besteht keine Verbindung zwischen der roten
Linie und dem grünen V-Land.
Wie bereits erwähnt, ist der einzige Weg, um von einem Bösewicht zu einem anderen zu gelangen,
ein Layer-3-Gerät wie einen Router zu durchlaufen, und da es im Beispiel keine Verrottung gibt, ist der Verkehr vollständig getrennt.
Nun hat er ein etwas komplizierteres Beispiel.
Er befindet sich immer noch in der roten Leitung, ist aber an Schalter 1 angeschlossen. D
ist in der roten Villaine, die in diesem Fall an CS angeschlossen ist, in der grünen Villa, die an Schalter
t angeschlossen ist.
Zwischen den beiden Switches ist ein spezieller Verbindungstyp erforderlich, damit sie Informationen zwischen
ihnen austauschen können, der als Trunk-Port bezeichnet wird.
Diese Schnittstelle wird beim Trunking-Protokoll ausgeführt, so dass Informationen von einem Switch zum anderen übertragen
werden können.
Die zwei verwendeten Trunking-Protokolle sind ISIL oder in Switch Link ein Editor. Der einzige Schlüssel, der jetzt ISIL war,
war ein proprietäres Protokoll von Cecka und wird heute tendenziell nicht verwendet.
Oder einer.
Q Der Industriestandard ist das Protokoll der Wahl für die Kommunikation der Informationen
zwischen Switches über Trunking-Ports.
Jetzt ist es wichtig, sich zu erinnern, wie die physikalische Topologie aussieht.
Welches ist wie folgt.
Und dann die logische Topologie, die so aussieht.
Ist an den Switch angeschlossen, an den ein PCC angeschlossen ist.
Sie befinden sich alle in den roten Villon-Platinen, die an Switch 1 angeschlossen sind, und PCD ist an Switch 2 angeschlossen.
Sie befinden sich jedoch im grünen Bereich, also gibt es eine logische Trennung zwischen den Geräten zwischen den beiden Switches. Bitte denken
Sie daran, dass es in dieser Topologie nur zwei Switches gibt.
Aber logischerweise erstellen wir vier Switches mit dem Readville und getrennt vom grünen Bil'in, und
die Switches werden über eine Trunking-Schnittstelle verbunden.
Das Trunking erlaubt also wieder mehreren Bösewichten, eine einzige physische Verbindung zu durchlaufen.
Die zwei Protokolle sind Ed. ein.
Q Der Industriestandard, der heutzutage tendenziell verwendet wird, und ISIL, die Ciscos proprietäre Methode, die in
heutigen Umgebungen nicht verwendet wird.
Cisco IP-Telefone unterstützen beispielsweise keine ICL, und viele News-Switches bieten keine Unterstützung
für ISIL.
In diesem Kurs konzentrieren wir uns also auf einen Zwei-zu-Eins-Key und die Einstellung oder ein Q-Frame
unterscheidet sich von einem Standard-Ethan-Frame, das Ethan gestanzt hat.
Sie haben ein Zielfeld, ein Quellfeld ein Längen- oder Ätherfeld.
Sie haben die Daten und dann haben Sie die Frame-Sequenz überprüft und bearbeiten 2. 1 In einem Frame ist ein vollständiges
Byte-Tag in den Header zwischen dem Quelladressfeld und dem Ether-Top- oder -Längenfeld eingefügt, da der
Frame geändert wurde.
Die Frame-Prüfsequenz wird im modifizierten Frame vorberechnet und ersetzt.
Das Tag besteht aus zwei Hauptteilen, dem Tag Protocol Identifier, der auf 0 6 8 1 0 0 gesetzt ist, um dies als
tatsächliches E für den einen Tag-Frame zu kennzeichnen und Switches und Geräten zu ermöglichen, einen Editor oder einen Cue-Frame
von nicht markierten Frames zu unterscheiden .
Dies ist 16 Bits lang oder zwei Bytes.
Die verbleibenden zwei Bytes werden in 16 Bits aufgeteilt, wie folgt: Drei Bits repräsentieren den Prioritäts- oder
Prioritätscodepunkt, bei dem es sich um ein Drei-Bit-Feld handelt, das zum Priorisieren bestimmter Verkehrstypen gegenüber anderen verwendet wird.
Dies wird sehr häufig in der Servicequalität verwendet, wenn beispielsweise ein Dezimalwert von fünf zur
Darstellung von Sprache verwendet wird.
Die kanonische Formatkennung zeigt an, ob y früher verwendet wurde, oder ob Kompatibilität zwischen Ethernet- und Token
Ring-Netzwerken vorhanden ist.
Es ist sehr unwahrscheinlich, dass Sie das heute verwenden werden.
Und das wichtige Stück ist das Bösewicht, ein 12-Bit-Feld, das das Wii-LAN angibt, zu dem dieser
Frame gehört.
Ein Wert von Null würde bedeuten, dass dieser Rahmen keinem Schurken gehört.
Es ist aufgrund dieses Feldes, dass Switches den Abruf und die Nummer miteinander kommunizieren.
Es ist 12 Bit groß, so dass 4000 990 Einwohner in einer 8 zu 1-Umgebung erstellt werden können.
Sie können das wie folgt ausarbeiten.
Zwei der Potenz von 12 entspricht 4000 a 96.
Theoretisch könnten also 4000 A 96 auf einem ADA konfiguriert sein, um die einen Schlüsselschalter zu schalten, jedoch
unterstützen diese Anzahl von Villans nicht unbedingt.