Bentornati in questa sezione esamineremo villan o reti locali virtuali.
Stiamo andando a virtualizzare la nostra infrastruttura.
La virtualizzazione è un argomento importante oggi con aziende come V. M. modo di virtualizzare i server, ma
i villan sono in giro da molti anni e in un modo simile stiamo virtualizzando i
nostri switch con un solo switch fisico virtualmente più switch.
Questa non è una virtualizzazione completa.
Stiamo solo virtualizzando le reti locali su quell'interruttore specifico.
Quindi voglio darti una panoramica dei villani e di come operano.
Abbiamo bisogno di parlare di protocolli di trunking come un due a uno q e un muro di celle in switch link.
Voglio spiegare il protocollo di trunking virtuale o VTB che ci consente di creare villans su un singolo switch
e far sì che tali informazioni vengano propagate ad altri switch nella topologia.
Il DP può essere un protocollo molto utile ma può essere estremamente pericoloso e ha causato molti problemi.
Gli ingegneri Cisco nel corso degli anni e in questi giorni molti di noi si limiteranno a disattivarlo ea non
usarlo mai a causa dei suoi pericoli intrinseci.
Ora una rete progettata in modo errato o una rete mal progettata ha come esempio molti problemi in
una semplice tipologia.
Abbiamo un interruttore con un hub.
Questo è un singolo dominio di trasmissione.
Quindi se questo host ha iniziato a trasmettere quella trasmissione sarebbe ricevuta da tutti.
Questo potrebbe non essere un problema, ma se i Knicks iniziano a chiacchierare, in altre parole, mandando in
onda fuori dalla trasmissione della trasmissione, può allagare l'intera rete e causare molti problemi, poiché ogni
dispositivo della rete ha bisogno di elaborare quella trasmissione.
Questo problema aumenta in modo esponenziale in quanto il numero di host sulla rete aumenta sempre più host
inviano le trasmissioni e sempre più host sono interessati da tali trasmissioni e pertanto
le trasmissioni dovrebbero essere contenute o limitate il più possibile.
Questo è un esempio di una rete mal progettata.
Se l'interruttore centrale si spegnesse, ciò influirebbe su tutti i dispositivi e sulla tipologia.
Nessun host sarebbe in grado di comunicare tra loro perché tutte le comunicazioni devono passare attraverso il singolo
dispositivo, che ora è un singolo punto di errore.
Le trasmissioni ancora una volta voleranno su tutta la rete.
La trasmissione viene ricevuta su tutti i link e consumerà la larghezza di banda su ogni singolo collegamento in queste scuse.
Ancora una volta ogni singolo dispositivo deve elaborare quella trasmissione e il CPQ verrà interrotto dalle trasmissioni
continue di trasmissione che rallenteranno l'intera rete.
A causa del modo in cui le tabelle degli indirizzi MAC lavorano il traffico verso l'unità, l'indirizzo
di costo in cui l'indirizzo MAC non viene appreso dagli switch sarà allagato per tutta la tipologia. I
multi costi sono trattati allo stesso modo delle trasmissioni dalla maggior parte dei laici così multi-corso saranno inondati
in tutta la rete e interesseranno tutti i dispositivi in una rete mal progettata potrebbero essere disorganizzati e scarsamente documentati e facilmente
identificati flussi di traffico che rendono il supporto di manutenzione e risoluzione dei problemi.
Molto dispendioso in termini di tempo e molto difficile.
Hai anche il problema della sicurezza.
Se l'host sul lato sinistro è in marketing e l'host sul lato destro si trova
nel reparto account, la persona nel marketing ha accesso a quella macchina attraverso la rete perché la sicurezza potrebbe
non essere implementata correttamente.
Diventa molto difficile gestire una rete progettata in modo inadeguato, quindi ciò che è una LAN
virtuale o villain un cattivo è essenzialmente un singolo dominio broadcast o subnet logico o rete logica.
Si potrebbe dire che si tratta di un gruppo di host con una serie comune di requisiti collegati
allo stesso dominio di trasmissione indipendentemente da dove si trovano fisicamente.
Siete in grado di raggruppare più dispositivi insieme logicamente piuttosto che fisicamente.
Quindi è possibile estendere una sottorete o Villon attraverso più switch anche se ciò non è
raccomandato oggi.
È possibile progettare una struttura malvagio che consente di raggruppare insieme stazioni o host segmentati in modo
logico da team di progetto di funzioni e altri tipi di applicazioni.
Ancora una volta senza riguardo per la posizione fisica.
Quindi alcuni dei vantaggi dei villan includono la segmentazione in cui segmentare o separare gli utenti in
base alla funzione.
Ad esempio, il reparto vendite entrerà in un cattivo specifico e il reparto contabilità andrà
in violenti diversi è molto flessibile con il nostro cambiamento di cablaggio fisico è possibile spostare l'utente da
un cattivo a un altro.
Fornisce inoltre sicurezza perché gli utenti sono insipidi e devono attraversare un dispositivo di livello 3 come un Raptor
per ottenere da un cattivo in un altro sul router che è possibile implementare gli elenchi di accesso per controllare
quali utenti hanno accesso a vari furfanti.
Parleremo molto delle liste di accesso più avanti, naturalmente.
Ma per ora capisco che ti dà la possibilità di migliorare la sicurezza separando gli utenti in questi giorni.
Villans ha anche altri vantaggi specifici quando si implementa voice over IP.
Puoi mettere i tuoi telefoni IP in un villain separato per le tue workstation e quindi fornire una
migliore qualità del servizio ai telefoni IP.
Quindi l'implementazione dei villani ha oggi molti vantaggi nelle reti moderne.
Qualcosa che trovo che confonde sempre le persone è la differenza tra una topologia fisica
e una topologia logica.
È necessario modificare il proprio paradigma e non pensare più alla topologia fisica della rete, ma
attingere a immaginare quale sia la topologia logica.
La tipologia logica sarà molto diversa dalla topologia fisica non appena saranno implementati i villani.
Quindi ha un esempio di come può essere una tipologia fisica.
Hai quattro macchine fisiche collegate a un singolo switch fisico su Portes 0 1 0 2 0 3 e 0 4.
Quindi questa è la topologia fisica. Tuttavia, logicamente possiamo mettere le interfacce in diversi villan.
Quindi tutto quello che devi fare è andare nell'interfaccia e ti mostrerò i comandi in un attimo
e tu metti quell'interfaccia in un piano specifico.
Diciamo per argomento di leggere la terra ora le terre sugli interruttori sono configurate con numeri,
ma spesso quando discutiamo dei villani parliamo di colori per cercare di distinguere tra i cattivi e
renderli più facili da capire.
Supponiamo quindi che PC e PCD siano stati inseriti nel rosso Villon come i comandi di digitazione sulle
porte dello switch. PCB e PCC sono stati inseriti nel terreno V verde.
Si prega di notare che i padroni di casa sono ignari di quello che è successo.
Poiché l'amministratore è appena passato all'interruttore e ha cambiato il cattivo a cui appartiene la porta, per impostazione
predefinita tutte le porte appartengono a Villon su switch Cisco ma utilizzando un singolo comando è possibile spostare quella
porta su un Thielen separato.
Quindi, ancora una volta la topologia fisica appare come segue.
Ma devi solo immaginare che questi PC su villani separati abbiano una
quando si guarda alla topologia logica le cose sono radicalmente diverse PCJ e PCD sono nella cattiva rossa sull'interruttore DCC
e PC sulla verde villaine logicamente ci sono due interruttori separati o due terreni separati.
Qui abbiamo virtualizzato l'infrastruttura di Allen e creato due reti locali separate.
Queste reti non possono comunicare tra loro da un livello all'altro.
I piani sono implementati ai laici e l'unico modo per spostarsi da un villain a un altro è quello di passare attraverso un
dispositivo di livello 3 come un router per ricordare, per favore.
Un miliardo è una sottorete logica separata o un dominio di trasmissione separato.
Se una trasmissione ha trasmesso che le trasmissioni sarebbero ricevute solo da d se C ha inviato una trasmissione, le
trasmissioni sarebbero ricevute solo da B, che è molto diversa con tutti i dispositivi sullo stesso Bil'in o sullo
stesso switch fisico.
Ancora una volta i porti possono essere messi in un cattivo usando diversi meccanismi per il momento,
solo uno che usa l'amministratore per inserire staticamente il porto nel terreno.
Quindi, tornando alla nostra visione fisica della topologia e di questa topologia, non useremo
gli indirizzi Forty-Eight ma Mac perché voglio semplificare cosa sta succedendo.
Supponiamo quindi che questi numeri a b c e d siano gli indirizzi Mac di questi dispositivi.
Quando invia una trasmissione che trasmessa verrà inoltrata allo switch con un indirizzo di origine di
ae la destinazione conterrà x.
In altre parole trasmesso quando quel fotogramma tocca l'interruttore, l'interruttore prenderà nota di quale
cattiva codifica appartiene.
Quindi quella cornice è etichettata internamente con il cattivo rosso.
Si prega di notare che il PC è ignaro di ciò che sta accadendo.
Il PC vede questo collegamento come Ethernet standard e non comprende il concetto di violenza.
Sto per divagare solo per un secondo.
L'architettura cambia molto documenti Cisco come questo, spiegando l'architettura di uno switch 6500.
Quindi per esempio guardando le diverse Jessie e diverse schede di linea e diversi supervisori.
Questo documento spiegherà come viene creata l'architettura.
Il dettaglio di questo è totalmente fuori dalla portata del corso, ma è solo per cercare di
spiegare un po 'cosa succede dietro le quinte.
Una delle cose che spiegano nel documento è il giorno nella vita di un pacchetto che
passa per cento.
E in questo esempio hanno l'inoltro centralizzato in modo che spieghino come un pacchetto arriverà
su un'interfaccia e sulla base di diversi circuiti integrati specifici dell'applicazione o A-6 come quel pacchetto
scorrerà dalla porta di ingresso a un grande sport in corso tramite il database sul piano posteriore
dello switch.
Puoi imparare di più sul flusso reale del pacchetto attraverso lo switch andando e guardando
i documenti come questo.
Tutto quello che voglio che tu capisca è che l'architettura dei diversi switch funziona diversamente.
E se si desidera esaminare i componenti interni di un interruttore, sul sito Web
di Cisco sono disponibili documenti davvero validi che spiegano come i pacchetti passano attraverso uno switch per questo motivo, quindi lo spiegheremo come segue.
Quando il frame arriva su questa porta è internamente taggato con un Villon rosso, quindi il frame viene copiato
su tutte le altre porte sullo switch.
Tuttavia quella trasmissione non verrà inoltrata.
Fuori da questa porta poiché la porta si trova in un diverso Villon rispetto al fotogramma originale, la cornice non
verrà inoltrata.
Fuori da questa porta 0 3 perché la cornice si trova in un diverso cattivo verso la porta.
Tuttavia su questa porta il frame verrà inoltrato perché il numero o il colore del malvagio è lo stesso.
Si prega di notare solo il frame originale viene inviato fuori dalla porta.
Nessun tag interno lascia lo switch.
I PC ancora una volta sono ignari di qualsiasi tagging o modifica dei frame.
Quindi la cornice lascia l'interruttore e arriva al PCD nella sua forma originale.
La fonte indirizza un indirizzo di destinazione come una trasmissione.
Quindi fisicamente abbiamo un interruttore qui, ma logicamente PCIe può solo inviare traffico a PCD non a PCB
o PCC.
Sono su una terra separata o su un interruttore logico separato.
Se si tenta di inviare un costo unitario per vedere così gli indirizzi di origine dicono nel frame e l'indirizzo di
destinazione è C che è questo PC sulla linea verde.
Quel frame sarebbe stato inviato allo switch come standard.
Ethan al telaio.
Ora stiamo assumendo qui che in qualche modo è stato imparato l'indirizzo Mac di C ..
Quindi sta inviando un frame direttamente per vedere normalmente che non sarebbe nemmeno in grado di imparare quell'indirizzo Mac.
Quindi in questo esempio la persona su a potrebbe non essere all'altezza.
Il frame arriva allo switch e lo switch etichetta internamente il frame con la cattiva rossa
che il frame viene copiato su tutte le porte sullo switch.
Ora ancora una volta ciò dipende dall'architettura dello switch.
Quindi supponiamo per il momento che questo è ciò che accadrà sullo switch specifico.
Ora l'async centrale controlla la tabella degli indirizzi Mac e vede che C può essere trovato nella porta 0 3.
Quindi il loro A-6 centrale invia un messaggio a filo alle altre porte per rimuovere le copie del frame.
Quindi il frame è disponibile solo sulla porta 0 3.
Tuttavia, poco prima di spedire il fotogramma, Port Vila e Kallos si scontrarono contro il telaio.
La cornice è una cornice rossa da villaine perché è arrivata su una porta rossa.
Ma questa è un'interfaccia della linea verde, quindi il frame non viene trasmesso e viene rilasciato in modo che il frame non
arrivi mai al PCC.
Pertanto non sono in grado di accedere alla linea verde.
Logicamente A è separato da C e da un punto di vista successivo non vi è alcuna connessione tra la linea
rossa e la terra V verde.
Come accennato in precedenza, l'unico modo per passare da un cattivo ad un altro è attraversare un
dispositivo di livello 3 come un router e poiché non vi è alcuna decomposizione nell'esempio il traffico è completamente separato.
Ora ha un esempio leggermente più complicato.
È ancora nella linea rossa ma è collegato all'interruttore 1 D è nella cattiva rossa che in
questo caso è collegata per passare a CS nella villina verde connessa per commutare t e B è nella linea verde
collegata all'interruttore 1.
È richiesto un tipo speciale di collegamento tra i due switch in modo che possano comunicare qualsiasi
informazione tra di loro e che sia nota come porta trunk.
Questa interfaccia funzionerà al protocollo trunking in modo tale che qualsiasi informazione possa essere trasmessa da uno
switch all'altro.
I due protocolli di trunking utilizzati sono ISIL o in switch link un editor l'unica chiave ora ISIL era
un protocollo proprietario Cecka e tende a non essere usato oggi.
O uno.
Q Lo standard del settore è il protocollo di scelta per la comunicazione delle informazioni tra gli
switch attraverso le porte trunking.
Ora ancora una volta è importante ricordare come si presenta la topologia fisica.
Che è il seguente
E poi la topologia logica che assomiglia a questo.
È collegato per passare a un PCC collegato a cui passare.
Sono tutti nei circuiti Villon rossi collegati per passare da uno e il PCD è collegato allo switch 2.
Ma sono sul cattivo verde quindi c'è una separazione logica tra i dispositivi tra i due switch, fisicamente, per favore
ricorda che ci sono solo due switch in questa topologia.
Ma logicamente stiamo creando quattro switch con Readville e separati dal verde Bil'in e gli
switch sono collegati tramite un'interfaccia trunking.
Quindi trunking ancora una volta consente a più criminali di attraversare un singolo collegamento fisico.
I due protocolli sono Ed. uno.
Q Lo standard di settore che tende ad essere utilizzato oggi e ISIL che era il metodo proprietario di Cisco che tende
a non essere utilizzato negli ambienti di oggi.
Ad esempio, i telefoni IP di Cisco non supportano ICL e molti switch di notizie non forniscono
supporto per ISIL.
Quindi in questo corso ci concentreremo su una chiave e un atteggiamento da due a uno, o un telaio Q è diverso da uno
standard di Ethan. Il telaio con lo stantuffo di Ethan sarebbe simile a questo.
Hai un campo di destinazione, un campo sorgente, una lunghezza o un campo di tipo etereo.
Hai i dati e poi hai la sequenza di frame controllato e modifica 2. 1 frame ha un tag di byte completo inserito
nell'intestazione tra il campo dell'indirizzo sorgente e il campo superiore o lunghezza dell'etere perché il frame
è stato modificato.
La sequenza di controllo del frame è pre-calcolata e sostituita nel frame modificato.
Il tag è costituito da due parti principali l'identificatore del protocollo del tag che è impostato su 0 6 8 1 0 0 per identificare questo
come E effettivo sul frame di un tag e quindi consentire a switch e dispositivi di distinguere un editor o un
frame di cue da frame senza tag .
Questo è 16 bit di lunghezza o due byte.
I restanti due byte saranno 16 bit suddivisi come segue: tre bit rappresentano il punto di codice priorità o
priorità che è un campo a tre bit utilizzato per stabilire la priorità di determinati tipi di traffico rispetto ad altri.
Questo è usato molto pesantemente nella qualità del servizio, dove per esempio un valore decimale di cinque è
usato per rappresentare la voce.
L'identificatore di formato canonico vedrà se y è stato utilizzato in passato o la compatibilità tra reti
Ethernet e Token Ring.
È molto improbabile che lo userai oggi.
E il pezzo importante è il cattivo che identifica un campo a 12 bit che specifica la LAN Wii a cui
appartiene questo frame.
Un valore pari a zero significherebbe che questo frame non appartiene a nessun cattivo.
È a causa di questo campo che gli switch sono in grado di comunicare il numero veel e il numero tra loro.
Ha una dimensione di 12 bit che consente di creare 4000 novanta 96 abitanti in un ambiente 8 a 1.
Puoi farlo come segue.
Due alla potenza di 12 è uguale a 4000 a 96.
Quindi in teoria 4000 a 96 villani potrebbero essere configurati su un ADA per i singoli interruttori a chiave,
ma non necessariamente supportano quel numero di villani.