Bienvenido de nuevo a esta sección, vamos a ver los villanos o las redes virtuales de área local.
Vamos a virtualizar nuestra infraestructura.
La virtualización es un gran tema hoy con compañías como V. METRO. forma de virtualizar servidores, pero los
villans han existido por muchos años y de manera similar vamos a virtualizar nuestros switches
con un solo interruptor físico que es virtualmente múltiples switches.
Esto no es una virtualización completa.
Simplemente estamos virtualizando las redes de área local en ese conmutador específico.
Así que quiero darles una descripción general de los villanos y cómo operan.
Tenemos que hablar sobre los protocolos de trunking como un q de dos a uno y una pared de celda en el enlace del interruptor.
Quiero explicar el protocolo virtual de trunking o VTB que nos permite crear villanos en un solo
interruptor y tener esa información propagada a otros switches en la topología.
El DP puede ser un protocolo muy útil, pero puede ser extremadamente peligroso y ha causado muchos problemas.
Los ingenieros de Cisco a lo largo de los años y en la actualidad muchos de nosotros simplemente lo apagaremos y
nunca lo utilizaremos debido a sus peligros inherentes.
Ahora una red diseñada incorrectamente o una red mal diseñada tiene múltiples problemas en una tipología
simple como ejemplo.
Tenemos un interruptor con un centro.
Este es un dominio de transmisión único.
Entonces, si este presentador comenzara a transmitir, esa transmisión sería recibida por todos.
Ahora bien, eso puede no ser un problema, pero si los Knicks empiezan a balbucear, es decir, envían
la transmisión de la transmisión, pueden inundar toda la red y causar muchos problemas, ya que
todos los dispositivos de la red deben procesar esa transmisión.
Este problema aumenta exponencialmente a medida que aumenta el número de hosts en la red y cada vez más hosts
envían difusiones y cada vez más hosts se ven afectados por esas transmisiones y, por lo
tanto, la transmisión debe estar contenida o limitada en la medida de lo posible.
Este es un ejemplo de una red mal diseñada.
Si el interruptor central bajara, afectaría a todos los dispositivos y a la tipología.
Ningún servidor podría comunicarse entre sí porque todas las comunicaciones deben pasar por el único
dispositivo que ahora es un único punto de falla.
Las transmisiones una vez más volarán a través de la red.
La transmisión se recibe en todos los enlaces y consumirá el ancho de banda en cada enlace de esta disculpa.
Una vez más, todos y cada uno de los dispositivos tienen que procesar esa transmisión y su CPQ será interrumpido por
la transmisión. Las transmisiones continuas ralentizarán toda la red.
Debido a la forma en que las tablas de direcciones MAC funcionan, el tráfico que va a la
unidad cuesta donde la dirección MAC no es aprendida por los interruptores también se inundará en toda la tipología. Los
costos múltiples se tratan de la misma manera que las transmisiones por la mayoría de los conmutadores laicos. se inundarán
a través de la red y afectarán a todos los dispositivos en una red mal diseñada que pueden ser flujos de tráfico desorganizados y
poco documentados y fácilmente identificables que hacen que el mantenimiento soporte y la resolución de problemas.
Muy lento y muy difícil.
También tienes el problema de la seguridad.
Si este host en el lado izquierdo está en marketing y el host en el lado derecho
está en el departamento de cuentas, la persona en marketing tiene acceso a ese equipo en la red porque la
seguridad podría no implementarse correctamente.
Resulta muy difícil administrar una red mal diseñada, por lo que lo que es una LAN virtual
o un villano, un villano es esencialmente un solo dominio de difusión o subred lógica o red lógica.
Se podría decir que es un grupo de hosts con un conjunto común de requisitos vinculados
al mismo dominio de difusión, independientemente de dónde se encuentren físicamente.
Puede agrupar varios dispositivos juntos de forma lógica en lugar de físicamente.
Por lo tanto, es posible abarcar una subred o Villon en múltiples conmutadores, aunque eso no
se recomienda hoy.
Puede diseñar una estructura de villano que le permita agrupar estaciones o hosts segmentados lógicamente
por equipos de proyectos de funciones y otros tipos de aplicaciones.
Una vez más, sin tener en cuenta la ubicación física.
Por lo tanto, algunas de las ventajas de los villans incluyen la segmentación en la que segmentas o separas a los
usuarios según la función.
Por ejemplo, el departamento de ventas se convertirá en un villano específico y el Departamento
de contabilidad entrará en diferentes violentos, es muy flexible con nuestro cambio de cableado físico que puede mover al
usuario de un villano a otro.
También proporciona seguridad porque los usuarios son tierras insípidas y tienen que atravesar un dispositivo de capa 3 como
un Raptor para pasar de un villano a otro en el enrutador. Podrías implementar listas de acceso para controlar
qué usuarios tienen acceso a varios villanos.
Hablaremos mucho sobre listas de acceso más adelante, por supuesto.
Pero por ahora entiendo que le da la capacidad de mejorar la seguridad al separar a los usuarios en estos
días.
Los Villans también tienen otras ventajas específicamente cuando implementan voz sobre IP.
Puede poner sus teléfonos IP en un villano separado para sus estaciones de trabajo y, por lo tanto, proporcionar
una mejor calidad de servicio a los teléfonos IP.
Así que la implementación de los villanos tiene muchas ventajas en las redes modernas de hoy.
Algo que encuentro que siempre confunde a las personas es la diferencia entre una topología
física y una topología lógica.
Necesita cambiar su paradigma y no pensar más en la topología física de la red, sino
dibujar que imaginen cómo se ve la topología lógica.
La tipología lógica será muy diferente a la topología física tan pronto como se implementen los villanos.
Entonces tiene un ejemplo de cómo puede ser una tipología física.
Tiene cuatro máquinas físicas conectadas a un solo interruptor físico en las Puertas 0 1 0 2 0 3 y 0 4.
Así que esa es la topología física Sin embargo, lógicamente podemos poner interfaces en diferentes villanos.
Entonces, todo lo que tiene que hacer es ingresar a la interfaz y le mostraré los comandos en
un momento y pondrá esa interfaz en un plan específico.
Digamos por razones de argumento para leer la tierra ahora las tierras en los interruptores están configuradas
con números, pero a menudo cuando hablamos de villanos hablamos de colores para tratar de diferenciar entre los villanos
y hacerlo más fácil de entender.
Así que asuma por el momento que PC a y PCD se han puesto en el Villon rojo como comandos de
tipeo en los puertos de conmutación PCB y PCC se han puesto en el campo verde V.
Tenga en cuenta que los anfitriones son ajenos a lo que sucedió.
Como el administrador acaba de pasar al interruptor y ha cambiado el villano al que pertenece el puerto de forma
predeterminada, todos los puertos pertenecen a Villon uno en los conmutadores de Cisco, pero al usar un solo comando puede mover
ese puerto a un Thielen separado.
Entonces, una vez más, la topología física se ve de la siguiente manera.
Pero solo tienes que imaginarte que estas PC en villanos separados tienen una cuando, al
mirar la topología lógica, las cosas son radicalmente diferentes. PCJ y PCD están en la villaine roja en el conmutador DCC y
las PC están en la villaine verde, lógicamente, hay dos conmutadores separados o dos tierras separadas.
Aquí virtualizamos la infraestructura Allen y creamos dos redes de área local separadas.
Estas redes no pueden comunicarse entre sí desde una capa hasta el punto de vista.
Los planes se implementan en laicos y la única forma de pasar de un villano a otro es ir a través
de un dispositivo de capa 3, como un enrutador, por favor.
Un billón es una subred lógica separada o un dominio de difusión separado.
Si se enviara una transmisión que las transmisiones solo serían recibidas por d, si C enviara una transmisión, las transmisiones
solo serían recibidas por B, que es muy diferente con todos los dispositivos en el mismo Bil'in o el
mismo interruptor físico.
Una vez más, los puertos se pueden poner en un villano usando diferentes mecanismos por el momento, solo
uno que use al administrador colocará estáticamente el puerto en el terreno.
Volviendo a nuestra vista física de la topología y esta topología, no vamos a usar
Forty-Eight, sino direcciones Mac porque quiero simplificar lo que está sucediendo.
Así que supongamos que estos números a b c y d son las direcciones Mac de estos dispositivos.
Cuando a envía una transmisión, esa transmisión se reenviará al conmutador con una dirección de origen a
y el destino contendrá x.
En otras palabras, transmitir cuando ese marco toca el interruptor, el interruptor hará una nota de a qué
villaine pertenece ese código.
Entonces ese fotograma está etiquetado internamente con el villano rojo.
Tenga en cuenta que la PC no tiene en cuenta lo que está sucediendo.
La PC solo ve este enlace como Ethernet estándar y no entiende el concepto de violencia.
Voy a hacer una digresión solo por un segundo.
La arquitectura cambia muy documentos de Cisco como este que explican la arquitectura de un conmutador 6500.
Entonces, por ejemplo, mirando las diferentes Jessies y diferentes cartas de línea y diferentes supervisores.
Este documento explicará cómo se configura la arquitectura.
El detalle de esto está totalmente fuera del alcance del curso, pero es solo para tratar de explicar
un poco sobre lo que sucede detrás de escena.
Una de las cosas que explican en el documento es el día en la vida de un
paquete que pasa por cien.
Y en este ejemplo, tienen un reenvío centralizado, por lo que explicarán cómo llegará un paquete en una
interfaz y en función de diferentes circuitos integrados específicos de la aplicación o A-6 de qué forma ese paquete fluirá
desde el puerto de ingreso a un gran deporte. a través de la base de datos en el plano posterior
del interruptor.
Puede aprender más sobre el flujo real del paquete a través del interruptor yendo
y mirando documentos como este.
Todo lo que quiero que se den cuenta es que la arquitectura de los diferentes conmutadores funciona de manera diferente.
Y si desea ver las partes internas de un conmutador, hay documentos realmente buenos en el
sitio web de Cisco que explican cómo los paquetes fluyen a través de un conmutador por esta causa, y vamos a explicarlo de la siguiente manera.
Cuando el marco llega a este puerto está etiquetado internamente con un Villon rojo, ese cuadro se copia
en todos los demás puertos del conmutador.
Sin embargo, esa transmisión no se enviará.
Fuera de este puerto porque el puerto está en un Villon diferente al marco original, el marco tampoco
será reenviado.
Fuera de este puerto 0 3 porque el marco está en un villano diferente al puerto.
Sin embargo, en este puerto, el marco se enviará porque el número o el color del villano es el mismo.
Tenga en cuenta que solo el marco original se envía fuera del puerto.
Ningún etiquetado interno deja el interruptor.
Las computadoras una vez más son ajenas a cualquier etiquetado o cambio de marcos.
Entonces el marco sale del interruptor y llega a PCD en su forma original.
La fuente se dirige a una dirección de destino como una transmisión.
Así que físicamente tenemos un interruptor aquí, pero lógicamente PCIe solo puede enviar tráfico a PCD, no a
PCB o PCC.
Están en una tierra separada o un interruptor lógico por separado.
Si intenta enviar un costo unitario para verlo, las direcciones de origen dicen en el cuadro y la dirección de
destino es C, que es esta PC en la línea verde.
Ese marco se enviaría al interruptor como estándar.
Ethan en el marco.
Ahora asumimos aquí que de alguna manera se aprendió la dirección Mac de C. Así que está enviando un marco directamente para ver normalmente, ni siquiera podría aprender esa dirección Mac.
Entonces, en este ejemplo, la persona de a podría ser inútil.
El marco llega al interruptor y el interruptor etiqueta el cuadro internamente
con el villano rojo. Ese marco se copia en todos los puertos del interruptor.
Ahora, una vez más, eso depende de la arquitectura del interruptor.
Asumamos por el momento que eso es lo que sucederá en el interruptor específico.
Ahora la función asíncrona central verifica la tabla de direcciones de Mac y ve que se puede encontrar C en el puerto 0 3.
Por lo tanto, su A-6 central envía un mensaje de descarga a los otros puertos para eliminar las copias del marco.
Entonces, el marco solo está disponible en el puerto 0 3.
Sin embargo, justo antes de enviar el cuadro, el Port Vila y Kallos se compararon con el marco.
El marco es un marco de villaine rojo porque llegó a un puerto rojo.
Pero esta es una interfaz de línea verde para que
el fotograma no se transmita y se descarte para que el fotograma nunca llegue al PCC.
Por lo tanto, no puedo acceder a la línea verde.
Lógicamente A está separado de C y desde
un punto de vista posterior no hay conexión entre la línea roja y la tierra verde en V.
Como se mencionó anteriormente, la única forma de pasar de un
villano a otro es atravesar un dispositivo de capa 3, como un enrutador, y como no hay podredumbre en el ejemplo, el tráfico está totalmente separado.
Ahora tiene un ejemplo un poco más complicado.
Él todavía está en la línea roja,
pero está conectado al interruptor 1 D está en el villano rojo que en este caso está conectado
para cambiar a CS en la antena verde conectada al interruptor ty B está en verde la línea conectada al interruptor 1.
Se requiere un tipo especial
de enlace entre los dos conmutadores para que puedan comunicar cualquier información entre ellos y eso se conoce como puerto troncal.
Esta interfaz se ejecutará en el protocolo
de trunking para que cualquier información pueda transmitirse de un interruptor a otro.
Los dos protocolos de
trunking que se usan son ISIL o en un enlace de conmutación y un editor, la única clave. Ahora ISIL era un protocolo patentado de Cecka y no suele utilizarse en la actualidad.
O uno.
Q El
estándar de la industria es el protocolo de elección para comunicar la información entre switches a través de puertos de trunking.
Ahora, una vez más, es importante recordar cómo es la topología física.
Que es lo siguiente.
Y luego la topología lógica que se parece a esto.
Está conectado para conmutar un PCC conectado para cambiar a.
Todos están en las PCB Villon rojas conectadas para conmutar una y la PCD está conectada al interruptor 2.
Pero están en el villano verde por lo que hay una separación lógica entre los dispositivos a través
de los dos interruptores, físicamente, por favor, recuerda que hay solo dos interruptores en esta topología.
Pero, lógicamente, estamos creando cuatro conmutadores con el Readville
y separados del verde Bil'in y los conmutadores están vinculados mediante una interfaz de enlace troncal.
Así que el enlace de nuevo permite a múltiples villanos atravesar un solo enlace físico.
Los dos protocolos son Ed. uno.
Q El estándar de la
industria que tiende a usarse en la actualidad y el ISIL, que es el método patentado de Cisco que tiende a no utilizarse en los entornos actuales.
Los teléfonos IP de Cisco, por ejemplo,
no son compatibles con ICL y muchos conmutadores de noticias no proporcionan soporte para ISIL.
Así que en este curso vamos
a concentrarnos en una clave de dos a uno y la actitud o un cuadro Q es diferente a un marco Ethan estándar stent Ethan marco se vería algo así.
Tiene un campo de destino, un campo fuente, un campo de longitud o tipo de éter.
Usted tiene los datos y luego tiene la secuencia de cuadros controlados y edita 2. 1 marco tiene una etiqueta de bytes completa insertada en el encabezado
entre el campo de dirección de origen
y el campo superior o de longitud del éter porque el marco ha sido alterado.
La secuencia de verificación de trama se precalcula y reemplaza en el cuadro modificado.
La etiqueta consta de dos partes principales, el identificador de protocolo de etiqueta
que se establece en 0 6 8 1 0 0 para identificar esto como E real al único marco de etiqueta y así permitir
que los interruptores y dispositivos distingan un editor o un marco de referencia de los marcos sin etiquetar .
Esto tiene 16 bits de longitud o dos bytes.
Los dos bytes restantes se dividirán en 16 bits, de la siguiente manera,
tres bits representan la prioridad o el punto de código de prioridad, que es un campo de tres bits utilizado para priorizar ciertos tipos de tráfico sobre otros.
Esto se usa mucho en la calidad del servicio, donde por ejemplo se
usa un valor decimal de cinco para representar la voz.
El identificador de formato canónico verá
si y se utilizó en los viejos tiempos o la compatibilidad entre las redes Ethernet y Token Ring.
Es muy poco probable que vayas a usar eso hoy.
Y la pieza importante es la identificación del
villano, que es un campo de 12 bits que especifica la LAN de Wii a la que pertenece este marco.
Un valor de cero significaría que este marco no pertenece a ningún villano.
Es por este campo que los conmutadores pueden comunicar el veel y el número el uno al otro.
Tiene 12 bits de tamaño, lo que permite crear 4000 ninety 96 villans en un entorno de 8 a 1.
Puedes resolverlo de la siguiente manera.
Dos a la potencia de 12 equivalen a 4000 a 96.
Entonces, en teoría, 4000 a 96 villanos podrían ser configurados en un ADA
para los conmutadores de llave, pero no necesariamente soportan ese número de villanos.