Witamy ponownie w tej sekcji, będziemy patrzeć na wille lub wirtualne sieci lokalne.
Zamierzamy wirtualizować naszą infrastrukturę.
Wirtualizacja jest dziś ważnym tematem w firmach takich jak V. M. sposób wirtualizacji serwerów, ale wille
działają już od wielu lat iw podobny sposób będziemy wirtualizować nasze przełączniki
za pomocą jednego fizycznego przełącznika, czyli wirtualnych przełączników.
To nie jest pełna wirtualizacja.
Właśnie wirtualizujemy sieci lokalne w tym konkretnym przełączniku.
Chcę wam przedstawić wgląd w wilki i sposób ich działania.
Musimy porozmawiać o protokołach trunkingowych, takich jak dwa do jednego q i ściana komórki, do łącza przełączającego.
Chcę wyjaśnić protokół wirtualnego trunkingu lub VTB, który pozwala nam tworzyć wille na jednym przełączniku
i propagować te informacje do innych przełączników w topologii.
DP może być bardzo przydatnym protokołem, ale może być bardzo niebezpieczny i spowodował wiele problemów.
Inżynierowie Cisco na przestrzeni lat i obecnie wielu z nas po prostu je wyłącza i nigdy z niego
nie korzysta ze względu na nieodłączne zagrożenia.
Obecnie niepoprawnie zaprojektowana sieć lub źle zaprojektowana sieć ma wiele problemów związanych z
prostą typologią.
Mamy przełącznik z koncentratorem.
To jest jedna domena emisji.
Jeśli więc ten host zacznie nadawać ten program, wszyscy go otrzymają.
Teraz może to nie stanowić problemu, ale jeśli Knicks zacznie paplanizować innymi słowy, wysyłając transmisję
z emisji programu, może przepłynąć przez całą sieć i spowodować wiele problemów, ponieważ
każde urządzenie w sieci musi przetworzyć tę transmisję.
Problem ten rośnie wykładniczo wraz ze wzrostem liczby hostów w sieci. Coraz więcej hostów
wysyła emisje, coraz więcej hostów podlega tym emisjom, dlatego emisja
powinna być ograniczona lub ograniczona w miarę możliwości.
To jest przykład źle zaprojektowanej sieci.
Jeśli centralny przełącznik ulegnie awarii, wpłynie to na wszystkie urządzenia i typologię.
Żaden host nie będzie w stanie komunikować się ze sobą, ponieważ cała komunikacja musi odbywać się za
pośrednictwem pojedynczego urządzenia, które jest teraz pojedynczym punktem awarii.
Transmisje znów będą latać w całej sieci.
Transmisja jest odbierana na wszystkich linkach i zużywa przepustowość na każdy pojedynczy link w tych przeprosinach.
Po raz kolejny każde urządzenie musi przetworzyć tę transmisję, a CPQ zostanie przerwane przez
ciągłe transmisje, które spowolnią całą sieć.
Ze względu na sposób, w jaki tabele adresów MAC działają, ruch w kierunku adresu kosztu
urządzenia, w którym adres MAC nie zostanie poznany przez przełączniki, zostanie zalany przez całą typologię, koszty
wielokrotne są traktowane w taki sam sposób jak transmisje przez większość przełączników świeckich, więc wiele kursów
będzie zalany w całej sieci i wpłynie na wszystkie urządzenia w źle zaprojektowanej sieci mogą być zdezorganizowane i słabo
udokumentowane oraz łatwo zidentyfikowane przepływy ruchu, które ułatwiają utrzymanie i rozwiązywanie problemów.
Bardzo czasochłonne i bardzo trudne.
Masz również problem bezpieczeństwa.
Jeśli ten host po lewej stronie znajduje się w marketingu, a host po prawej stronie
znajduje się w dziale księgowości, osoba zajmująca się marketingiem ma dostęp do tego komputera przez sieć, ponieważ zabezpieczenia mogą
nie zostać poprawnie wdrożone.
Bardzo trudno jest zarządzać źle zaprojektowaną siecią, więc to, co jest wirtualną siecią LAN
lub złym charakterem, jest w istocie pojedynczą domeną rozgłoszeniową lub logiczną podsiecią lub siecią logiczną.
Można powiedzieć, że jest to grupa hostów o wspólnym zestawie wymagań związanych z tą samą
domeną rozgłoszeniową, niezależnie od tego, gdzie fizycznie się znajdują.
Jesteś w stanie grupować wiele urządzeń razem logicznie, a nie fizycznie.
Tak więc możliwe jest rozpięcie podsieci lub Villona na wielu przełącznikach, mimo że nie jest to
zalecane dzisiaj.
Możesz zaprojektować strukturę złoczyńcy, która pozwala grupować stacje lub hosty, które są podzielone na
segmenty według funkcji zespołów projektowych i innych typów aplikacji.
Ponownie bez względu na fizyczną lokalizację.
Więc niektóre z zalet willi obejmują segmentację, w której segmentujesz lub dzielisz użytkowników na
podstawie funkcji.
Na przykład dział sprzedaży przejdzie na konkretnego złoczyńcę, a Departament Rachunkowości
przejdzie na inną formę przemocy, a dzięki zmiennemu fizycznemu okablowaniu można przenieść użytkownika z
jednego złoczyńcy na drugiego.
Zapewnia także bezpieczeństwo, ponieważ użytkownicy są mizernie lądowani i muszą przechodzić przez urządzenie warstwy 3, takie jak Raptor,
aby uzyskać od jednego złoczyńcy do drugiego na routerze, za pomocą którego można zaimplementować listy dostępu, aby kontrolować, którzy
użytkownicy mają dostęp do różnych złoczyńców.
Będziemy oczywiście dużo mówić o listach dostępu.
Ale teraz rozumiem, że daje to możliwość zwiększenia bezpieczeństwa poprzez oddzielenie użytkowników w dzisiejszych czasach.
Villans ma również inne zalety, szczególnie w przypadku implementacji Voice over IP.
Możesz umieścić swoje telefony IP w oddzielnych złoczyńcach do stacji roboczych, a tym samym zapewnić
lepszą jakość usług dla telefonów IP.
Tak więc wdrażanie willi ma dziś wiele zalet w nowoczesnych sieciach.
Coś, co uważam za zawsze mylące ludzi, to różnica pomiędzy topologią fizyczną
a logiczną topologią.
Musisz zmienić swój paradygmat i nie myśleć już o fizycznej topologii sieci, ale
narysować, jak wyobrazić sobie logiczną topologię.
Typologia logiczna będzie bardzo odmienna od fizycznej topologii, gdy tylko zostaną wdrożone wille.
Ma więc przykład tego, jak może wyglądać typologia fizyczna.
Masz cztery fizyczne maszyny podłączone do jednego fizycznego przełącznika na portach 0 1 0 2 0 3 i 0 4.
Taka jest topologia fizyczna. Logicznie rzecz biorąc, możemy umieścić interfejsy w różnych domach.
Wszystko, co musisz zrobić, to wejść do interfejsu, a za chwilę pokażę ci polecenia
i wprowadzisz ten interfejs w konkretny plan.
Powiedzmy, ze względu na argument, aby odczytać kraj, teraz ziemie na przełącznikach są
skonfigurowane z liczbami, ale często, gdy rozmawiamy z mieszkańcami, mówimy o kolorach, aby spróbować rozróżnić
złoczyńców i ułatwić zrozumienie.
Załóżmy na razie, że PC a i PCD zostały wprowadzone do czerwonego Villona, tak jak polecenia
piszące na portach przełączników PCB i PCC zostały umieszczone w zielonym polu V.
Pamiętaj, że gospodarze nie zauważają tego, co się stało.
Ponieważ administrator właśnie wszedł na przełącznik i zmienił złoczyńcę, do którego domyślnie należy port,
wszystkie porty należą do Villona na przełącznikach Cisco, ale za pomocą pojedynczego polecenia można przenieść ten
port do oddzielnego Thielen.
Tak więc topologia fizyczna wygląda następująco.
Ale musisz sobie wyobrazić, że te komputery na osobnych wille mają, gdy
patrząc na logiczną topologię, rzeczy są diametralnie różne PCJ i PCD są w czerwonej winie na przełączniku DCC,
a PC na zielonej złoczyńce logicznie są dwa oddzielne przełączniki lub dwa odrębne grunty.
Tutaj dokonaliśmy wirtualizacji infrastruktury Allen i utworzyliśmy dwie oddzielne sieci lokalne.
Sieci te nie mogą komunikować się między sobą od warstwy do punktu widzenia.
Plany są wdrażane u laikatów i jedynym sposobem przejścia od jednego złoczyńcy do drugiego jest przejście przez
urządzenie warstwy 3, takie jak router pamiętając o tym.
Miliard jest oddzielną logiczną podsiecią lub oddzielną domeną rozgłoszeniową.
Jeśli wysłana transmisja, która będzie nadawana, zostanie odebrana tylko przez d, jeśli C wysłałby transmisję, która będzie odbierana
tylko przez B, co jest bardzo różne w przypadku wszystkich urządzeń na tym samym Bil'in lub tym samym
fizycznym przełączniku.
Po raz kolejny porty można wprowadzić do złoczyńcy za pomocą różnych mechanizmów w danym momencie,
po prostu za pomocą administratora statycznie umieścić port na ziemi.
Wracając do naszego fizycznego widoku topologii i tej topologii, nie użyjemy czterdziestu ośmiu
adresów MAC, ponieważ chcę uprościć to, co się dzieje.
Załóżmy więc, że te liczby a b c id są adresami Mac tych urządzeń.
Gdy wyśle transmisję, która będzie nadawana, zostanie przekazana do przełącznika z adresem źródłowym a, a
cel będzie zawierał x.
Innymi słowy, kiedy ta ramka uderzy w przełącznik, przełącznik zanotuje, do której wilki należy
ten kod.
Ramka jest wewnętrznie oznaczona czerwonym złoczyńcą.
Pamiętaj, że komputer nie jest świadomy tego, co się dzieje.
Komputer postrzega to łącze jako standardowy Ethernet i nie rozumie pojęcia przemocy.
Odejdę na chwilkę.
Architektura przełącza bardzo podobne dokumenty Cisco, wyjaśniając architekturę przełącznika 6500.
Tak na przykład patrząc na różne Jessies i różne karty linii i różnych nadzorców.
Ten dokument wyjaśni, w jaki sposób konfiguruje się architekturę.
Szczegóły tego są całkowicie poza zakresem kursu, ale próbują trochę wyjaśnić,
co dzieje się za kulisami.
Jedną z rzeczy, które wyjaśniają w dokumencie, jest dzień z życia pakietu
przechodzącego przez sto.
W tym przykładzie mają scentralizowane przekazywanie, więc wyjaśnią, w jaki sposób pakiet
dotrze do interfejsu i oparta na różnych układach scalonych lub A-6, jak ten
pakiet przepłynie z portu wejściowego do wielkiego sportu. przez bazę danych na tylnej płaszczyźnie
przełącznika.
Możesz dowiedzieć się więcej o rzeczywistym przepływie pakietu przez przełącznik, przechodząc i
przeglądając takie dokumenty.
Chcę tylko, abyście zrozumieli, że architektura różnych przełączników działa inaczej.
A jeśli chcesz spojrzeć na elementy wewnętrzne przełącznika, istnieją naprawdę dobre
dokumenty na stronie internetowej Cisco wyjaśniające, w jaki sposób pakiety przepływają przez przełącznik, dlatego zamierzamy to wyjaśnić w następujący sposób.
Kiedy ramka przybywa do tego portu, jest wewnętrznie oznaczona czerwonym Villonem, a następnie ramka jest
kopiowana do wszystkich innych portów przełącznika.
Jednak transmisja nie zostanie przekazana.
Z tego portu, ponieważ port znajduje się w innym Villon do pierwotnej ramki, ramka również nie
zostanie przekazana.
Z tego portu 0 3, ponieważ ramka jest w innym złoczyńcy do portu.
Jednak na tym porcie ramka zostanie przekierowana, ponieważ numer lub czarny charakter złoczyńcy jest taki sam.
Uwaga: tylko oryginalna ramka jest wysyłana z portu.
Brak wewnętrznego tagowania pozostawia przełącznik.
Komputery PC znów nie zauważają żadnego tagowania ani zmiany ramek.
Ramka opuszcza przełącznik i dociera do PCD w oryginalnej formie.
Źródło adresuje adres docelowy jako transmisję.
Fizycznie mamy tutaj jeden przełącznik, ale logicznie PCIe może wysyłać ruch do PCD, a nie do PCB
lub PCC.
Są na osobnej ziemi lub oddzielnym logicznym przełączniku.
Jeśli spróbujesz wysłać koszt jednostkowy, aby zobaczyć, że adresy źródłowe mówią w ramce, a adres docelowy to
C, który jest tym komputerem na zielonej linii.
Ta ramka zostanie wysłana do przełącznika jako standard.
Ethan w ramce.
Teraz zakładamy tutaj, że jakoś nauczyłem się adresu Mac C ..
Dlatego wysyła ramkę bezpośrednio, aby zobaczyć, że normalnie nie będzie w stanie nauczyć się tego adresu Mac.
Więc w tym przykładzie osoba na A może być w błędzie.
Ramka dociera do przełącznika, a przełącznik wewnętrznie oznacza ramkę czerwoną ramką,
która jest kopiowana do wszystkich portów przełącznika.
Teraz znowu to zależy od architektury przełącznika.
Załóżmy więc na chwilę, że tak właśnie będzie w przypadku konkretnego przełącznika.
Teraz centralny asynchroniczny sprawdza tablicę adresów MAC i widzi, że C można znaleźć w porcie 0 3.
Więc ich centralny A-6 wysyła komunikat do przepłukiwania do innych portów, aby usunąć kopie ramki.
Ramka jest dostępna tylko na porcie 0 3.
Jednak tuż przed wysłaniem ramki Port Vila i Kallos sprawdzili w stosunku do ramki.
Rama jest czerwoną ramką, ponieważ willi przybył na czerwony port.
Ale jest to zielony interfejs linii, więc ramka nie jest przesyłana i jest opuszczana, więc ramka nigdy nie
dostaje się do PCC.
Dlatego nie mam dostępu do zielonej linii.
Logicznie A jest oddzielone od C i od późniejszego punktu widzenia nie ma połączenia między czerwoną
linią a zielonym V obszarem.
Jak wspomniano wcześniej, jedynym sposobem na przejście z jednego złoczyńcy do drugiego jest przemieszczenie
urządzenia warstwy 3, takiego jak router, a ponieważ nie ma w nim zgnilizny, ruch jest całkowicie oddzielony.
Teraz ma nieco bardziej skomplikowany przykład.
Nadal jest w czerwonej linii, ale jest podłączony do przełącznika 1 D znajduje się w czerwonej winie, która
jest w tym przypadku połączona, aby przełączyć na CS w zielonym winie podłączonym do przełącznika t, a B jest w zielonej linii połączonej
z przełącznikiem 1.
Między dwoma przełącznikami wymagany jest specjalny typ łącza, dzięki któremu mogą przekazywać
między sobą dowolne informacje znane jako port trunkingowy.
Interfejs ten będzie działał w protokole trunkingowym, dzięki czemu wszelkie informacje mogą być przesyłane z jednego przełącznika
do drugiego.
Dwa protokoły trunkingowe, które są używane, to ISIL lub link przełączający, edytor, jeden klucz, obecnie ISIL
jest zastrzeżonym protokołem Cecka i raczej nie jest używany dzisiaj.
Lub jeden.
Q Standard branżowy to wybrany protokół do przekazywania informacji między przełącznikami
w portach trunkingowych.
Teraz znowu należy pamiętać, jak wygląda topologia fizyczna.
Który jest następujący.
A potem logiczna topologia, która wygląda tak.
Jest podłączony, aby przełączyć jeden PCC podłączony do przełącznika.
Wszystkie są na czerwonych płytkach Villona podłączonych do przełącznika, a PCD jest podłączone do przełącznika 2.
Ale oni są na zielonym złoczyńcu, więc istnieje logiczna separacja między urządzeniami po obu przełącznikach fizycznie, pamiętajcie,
że w tej topologii są tylko dwa przełączniki.
Logicznie jednak tworzymy cztery przełączniki z Readville i oddzielone od zielonej Bil'in, a przełączniki
są połączone za pomocą interfejsu trunkingowego.
Zatem trunking po raz kolejny pozwala wielu złoczyńcom przejść przez pojedynczy fizyczny link.
Te dwa protokoły to Ed. jeden.
Q Standard branżowy, który jest obecnie używany, oraz ISIL, który był zastrzeżoną metodą Cisco, która nie
jest używana w dzisiejszych środowiskach.
Telefony Cisco IP na przykład nie obsługują ICL, a wiele przełączników wiadomości nie
zapewnia obsługi ISIL.
W tym kursie skoncentrujemy się na kluczu dwa do jednego, a postawa lub jedna ramka Q różni się
od standardowego Ethana, który stworzył stelaż Ethana, który wyglądałby tak.
W polu miejsca docelowego znajduje się pole źródłowe o długości lub polu typu eterowego.
Masz dane, a następnie masz sekwencję zaznaczoną ramką i edytuj 2. 1 jedna ramka ma znacznik bajtowy wstawiony
do nagłówka między polem adresu źródłowego a polem top ethernet lub długością, ponieważ ramka
została zmieniona.
Sekwencja sprawdzania ramki jest wstępnie obliczana i zastępowana w zmodyfikowanej ramce.
Znacznik składa się z dwóch głównych części z identyfikatorem protokołu znacznika, który jest ustawiony na 0 6 8 1 0 0, aby zidentyfikować
to jako rzeczywiste E dla jednej ramki znacznika i tym samym umożliwić przełącznikom i urządzeniom rozróżnienie edytora lub
jednej ramki cue od ramek nieoznakowanych. .
Jest to 16 bitów długości lub dwa bajty.
Pozostałe dwa bajty będą 16 bitów podzielone w następujący sposób: trzy bity oznaczają priorytetowy lub priorytetowy
punkt kodowy, który jest trzybitowym polem służącym do nadawania priorytetu określonym typom ruchu w stosunku do innych.
Jest to bardzo wykorzystywane w jakości usług, gdzie na przykład wartość dziesiętna z pięciu jest
używana do reprezentowania głosu.
Kanoniczny identyfikator formatu sprawdzi, czy y był używany w dawnych czasach, czy też kompatybilności między sieciami Ethernet
i Token Ring.
Jest bardzo mało prawdopodobne, że będziesz tego dzisiaj używał.
Ważnym elementem jest identyfikacja złoczyńcy, która jest 12-bitowym polem określającym Wii LAN, do której należy
ta ramka.
Wartość zero oznacza, że ta ramka nie należy do żadnego złoczyńcy.
To z powodu tego pola przełączniki są w stanie przekazać sobie nawzajem liczbę i numer.
Ma 12 bitów, co pozwala na stworzenie 4000 dziewięćdziesięciu 96 wiosek w środowisku 8 do 1.
Możesz to wyjaśnić w następujący sposób.
Dwa do potęgi 12 równa się 4000 a 96.
Tak więc teoretycznie 4000 ADA może zostać skonfigurowanych na ADA do jednego przełącznika kluczykowego, jednak
niekoniecznie musi obsługiwać taką liczbę mieszkań.