Bem-vindo de volta nesta seção, vamos olhar para vilões ou redes locais virtuais.
Vamos virtualizar nossa infraestrutura.
A virtualização é um grande tópico hoje em dia com empresas como a V. M. A maneira de virtualizar servidores, mas
vilões, existe há muitos anos e, da mesma forma, estaremos virtualizando nossos switches
com um único switch físico é virtualmente múltiplos switches.
Isso não é virtualização completa.
Estamos apenas virtualizando as redes locais nesse switch específico.
Então, quero dar uma visão geral dos vilões e como eles funcionam.
Precisamos falar sobre protocolos de entroncamento, como dois a um qe uma parede celular no enlace do comutador.
Eu quero explicar o protocolo de trunking virtual ou VTB que nos permite criar vilões em um
único switch e ter essa informação propagada para outros switches na topologia.
O DP pode ser um protocolo muito útil, mas pode ser extremamente perigoso e causou muitos problemas.
Os engenheiros da Cisco ao longo dos anos e hoje em dia muitos de nós apenas desligá-lo e
nunca usá-lo por causa de seus perigos inerentes.
Agora, uma rede projetada incorretamente ou uma rede mal projetada tem vários problemas em uma tipologia
simples como exemplo.
Nós temos um interruptor com um hub.
Este é um único domínio de broadcast.
Então, se este anfitrião começar a transmitir essa transmissão, será recebido por todos.
Agora, isso pode não ser um problema, mas se os Knicks começarem a tagarelar, em outras palavras,
enviar a transmissão da transmissão pode inundar toda a rede e causar muitos problemas, já
que todos os dispositivos na rede precisam processar essa transmissão.
Esse problema aumenta exponencialmente à medida que o número de hosts na rede aumenta e mais hosts
estão enviando transmissões mais e mais hosts são afetados por essas transmissões e,
portanto, a transmissão deve ser contida ou limitada, tanto quanto possível.
Este é um exemplo de uma rede mal projetada.
Se o interruptor central baixasse, afetaria todos os dispositivos e a tipologia.
Nenhum host seria capaz de se comunicar entre si, porque toda a comunicação precisa passar pelo único
dispositivo que agora é um único ponto de falha.
As transmissões mais uma vez voarão pela rede.
A transmissão é recebida em todos os links e consumirá a largura de banda em todos os links neste pedido de desculpas.
Mais uma vez, cada único dispositivo tem que processar essa transmissão e o CPQ será interrompido pelas transmissões
contínuas de transmissão que retardarão toda a rede.
Devido à forma como o tráfego de trabalho das tabelas de endereços mac vai para o
endereço de custos unitários onde o endereço MAC não é aprendido pelos switches também será inundado ao
longo da tipologia multi custos são tratados da mesma forma que transmissões pela maioria dos switches laity
será inundado em toda a rede e afetará todos os dispositivos em rede mal projetado pode ser desorganizado e mal documentado
e facilmente identificou fluxos de tráfego que fazem manutenção de suporte e resolução de problemas.
Muito demorado e muito difícil.
Você também tem a questão da segurança.
Se esse host no lado esquerdo estiver em marketing e o host no lado direito
estiver no departamento de contas, a pessoa em marketing terá acesso a essa máquina pela rede, porque a segurança
pode não ser implementada corretamente.
Torna-se muito difícil gerenciar uma rede mal projetada, então o que é uma LAN virtual
ou um vilão é essencialmente um único domínio de broadcast ou uma sub-rede lógica ou lógica.
Você poderia dizer que é um grupo de hosts com um conjunto comum de requisitos anexado ao
mesmo domínio de broadcast, independentemente de onde eles estejam fisicamente localizados.
Você é capaz de agrupar vários dispositivos juntos logicamente em vez de fisicamente.
Portanto, é possível dividir uma sub-rede ou Villon em vários switches, mesmo que isso não
seja recomendado hoje.
Você pode criar uma estrutura de vilão que permita agrupar estações ou hosts que sejam segmentados
logicamente por funções de equipes de projeto e outros tipos de aplicativos.
Mais uma vez sem considerar a localização física.
Portanto, algumas das vantagens dos vilões incluem a segmentação em que você segmenta ou separa os usuários com
base na função.
Por exemplo, o departamento de vendas entrará em um vilão específico e o Departamento de
Contabilidade entrará em violentos diferentes. É muito flexível com a alteração do cabeamento físico que você pode mover o
usuário de um vilão para outro.
Ele também fornece segurança porque os usuários são insípidos e precisam atravessar um dispositivo da camada 3 como
um Raptor para ir de um vilão para outro no roteador. Você pode implementar listas de acesso para controlar
quais usuários têm acesso a vários vilões.
Nós estaremos falando muito sobre listas de acesso mais tarde, é claro.
Mas por enquanto eu entendo que isso lhe dá a capacidade de aumentar a segurança separando os usuários nos dias de
hoje.
Os villans também têm outras vantagens, especificamente na implementação de voz sobre IP.
Você pode colocar seus telefones IP em um vilão separado para suas estações de trabalho e, portanto, fornecer
uma melhor qualidade de serviço para os telefones IP.
Portanto, implementar vilões tem muitas vantagens nas redes modernas de hoje.
Algo que eu acho que sempre confunde as pessoas é a diferença entre uma topologia
física e uma topologia lógica.
Você precisa mudar seu paradigma e não mais pensar na topologia física da rede, mas
desenhe que eles imaginam como é a topologia lógica.
A tipologia lógica será muito diferente da topologia física assim que os vilões forem implementados.
Então ele tem um exemplo de como uma tipologia física pode parecer.
Você tem quatro máquinas físicas conectadas a um único comutador físico nas Portas 0 1 0 2 0 3 e 0 4.
Então essa é a topologia física No entanto, logicamente, podemos colocar interfaces em diferentes vilões.
Então tudo que você precisa fazer é entrar na interface e eu mostrarei os comandos em um
momento e você colocará essa interface em um plano específico.
Vamos dizer, pelo argumento de ler a terra agora as terras em switches são configurados
com números, mas muitas vezes quando discutimos vilões falamos de cores para tentar diferenciar entre os vilões
e torná-lo mais fácil de entender.
Portanto, assuma, no momento, que PC e PCD tenham sido colocados no Villon vermelho, assim como os comandos
de digitação nas portas de comutação PCB e PCC foram colocados na terra V verde.
Por favor, note que os anfitriões estão alheios ao que aconteceu.
Como o administrador acabou de entrar no switch e mudou o vilão a que a porta pertence por
padrão, todas as portas pertencem a Villon one nos switches da Cisco, mas usando um único comando você pode mover
essa porta para um Thielen separado.
Então mais uma vez a topologia física se parece com a seguinte.
Mas você só tem que imaginar que esses PCs em vilões separados têm um
quando olhando para a topologia lógica as coisas são dramaticamente diferentes PCJ e PCD estão no vilão vermelho no switch
DCC e PC estar no vilão verde logicamente há dois switches separados ou duas terras separadas.
Aqui nós virtualizamos a infraestrutura Allen e criamos duas redes locais separadas.
Essas redes não podem se comunicar umas com as outras de uma camada para outra.
Os planos são implementados aos leigos e a única maneira de passar de um vilão para outro é passar por
um dispositivo de camada 3, como um roteador, lembre-se, por favor.
Um bilhão é uma sub-rede lógica separada ou um domínio de broadcast separado.
Se um enviado uma transmissão que difunde só seria recebido por d se C enviou uma transmissão que
transmissões só seriam recebidas por B que é muito diferente com todos os dispositivos no mesmo Bil'in ou
mesmo interruptor físico.
Mais uma vez, as portas podem ser colocadas em um vilão usando mecanismos diferentes para o momento em que
apenas um que usa o administrador estaticamente colocar a porta para a terra.
Então, voltando à nossa visão física da topologia e dessa topologia, não vamos usar os endereços Quarenta
e Oito, mas os Macs, porque eu quero simplificar o que está acontecendo.
Portanto, apenas assuma que esses números a b c e d são os endereços Mac desses dispositivos.
Quando um envia uma transmissão que a transmissão será encaminhada para o switch com um endereço de origem de
um e o destino conterá x.
Em outras palavras, quando o quadro atinge o switch, o switch faz uma anotação de qual
vilão esse código pertence.
Então esse quadro é internamente marcado com o vilão vermelho.
Por favor, note o PC é alheio ao que está acontecendo.
O PC só vê esse link como padrão Ethernet e não entende o conceito de violência.
Vou divagar apenas por um segundo.
A arquitetura muda muito os documentos da Cisco, como este, explicando a arquitetura de um switch 6500.
Então, por exemplo, olhando para os diferentes Jessies e diferentes cartões de linha e supervisores diferentes.
Este documento explicará como a arquitetura está configurada.
O detalhe disso é totalmente fora do escopo do curso, mas é só para tentar explicar
um pouco sobre o que acontece nos bastidores.
Uma das coisas que eles explicam no documento é o dia da vida de um
pacote passando por cem.
E neste exemplo eles têm um encaminhamento centralizado, então eles explicarão como um pacote chegará
em uma interface e baseado em circuitos integrados específicos de aplicações diferentes ou como esse pacote irá
fluir da porta de entrada para um grande esporte. através do banco de dados no plano traseiro
do switch.
Você pode aprender mais sobre o fluxo real do pacote através do switch indo
e vendo documentos como este.
Tudo o que quero que você perceba é que a arquitetura de diferentes switches funciona de maneira diferente.
E se você quiser olhar para os componentes internos de um switch, há documentos
realmente bons no site da Cisco explicando como os pacotes fluem através de um switch para essa causa, vamos explicá-lo da seguinte maneira.
Quando o quadro chega a esta porta é internamente marcado com um Villon vermelho que o quadro é então
copiado para todas as outras portas no switch.
No entanto, essa transmissão não será encaminhada.
Fora dessa porta, porque a porta está em um Villon diferente do quadro original, o quadro também não
será encaminhado.
Fora desta porta 0 3 porque o quadro está em um vilão diferente da porta.
No entanto, nesta porta, o quadro será encaminhado porque o número do vilão ou a cor é o mesmo.
Por favor, note apenas o quadro original é enviado para fora do porto.
Nenhuma marcação interna sai do switch.
Os PCs mais uma vez estão alheios a qualquer marcação ou mudança de quadros.
Assim, o quadro sai do switch e chega ao PCD em sua forma original.
A fonte endereça um endereço de destino como uma transmissão.
Então, fisicamente, temos um switch aqui, mas, logicamente, o PCIe só pode enviar tráfego para o PCD e não para o
PCB ou PCC.
Eles estão em um terreno separado ou um interruptor lógico separado.
Se você tentar enviar um custo unitário para ver, então os endereços de origem dizem no quadro e o endereço
de destino é C, que é este PC na linha verde.
Esse quadro seria enviado ao switch como padrão.
Ethan no quadro.
Agora estamos assumindo aqui que é de alguma forma aprendeu o endereço Mac de C. Então ele está enviando um quadro diretamente para ver normalmente que ele não seria capaz de aprender o endereço do Mac.
Portanto, neste exemplo, a pessoa em um pode não ser boa.
O quadro chega ao switch e o switch marca o frame internamente
com o villaine vermelho que o quadro é copiado para todas as portas no switch.
Agora, mais uma vez, isso depende da arquitetura do switch.
Então, vamos supor apenas que é isso que vai acontecer no switch específico.
Agora o async central verifica a tabela de endereços do Mac e vê que C pode ser encontrado na porta 0 3.
Assim, seu A-6 central envia uma mensagem de flush para as outras portas para remover as cópias do quadro.
Portanto, o quadro está disponível apenas na porta 0 3.
No entanto, pouco antes de enviar o quadro, Port Vila e Kallos checaram o quadro.
O quadro é um quadro de vilão vermelho, porque chegou em um porto vermelho.
Mas esta é uma interface de linha verde, então
o quadro não é transmitido e é descartado para que o quadro nunca chegue ao PCC.
Portanto, não consigo acessar a linha verde.
Logicamente, A é separado de C e,
de um ponto de vista posterior, não há conexão entre a linha vermelha e a terra V verde.
Como mencionado anteriormente, a única maneira de ir de um
vilão para outro é percorrer um dispositivo da camada 3, como um roteador, e como não há apodrecimento no exemplo, o tráfego é totalmente separado.
Agora ele tem um exemplo um pouco mais complicado.
Ele ainda está na linha vermelha,
mas está conectado ao switch 1 D está no vermelho villaine que está neste caso conectado para
mudar para CS no villin verde conectado ao switch te B está no verde a linha conectada ao switch 1.
Um tipo especial de link é
necessário entre os dois switches para que eles possam comunicar qualquer informação entre eles e que seja conhecida como porta de tronco.
Essa interface será executada no protocolo de
entroncamento para que qualquer informação possa ser transmitida de um switch para outro.
Os dois protocolos de
entroncamento que são usados ​​são ISIL ou em switch link e editor, a única chave agora ISIL era um protocolo proprietário da Cecka e tende a não ser usado hoje.
Ou um.
Q
O padrão da indústria é o protocolo de escolha para comunicar as informações entre comutadores nas portas troncalizadas.
Agora, mais uma vez, é importante lembrar como é a topologia física.
Qual é o seguinte.
E então a topologia lógica que se parece com isso.
Está ligado para ligar um PCC ligado a mudar para.
Eles estão todos nos PCBs Villon vermelhos conectados para trocar um e o PCD está conectado ao switch 2.
Mas eles estão no vilão verde, então há uma separação lógica entre os dispositivos nos
dois switches fisicamente, por favor, lembrem-se que existem apenas dois switches nesta topologia.
Mas logicamente estamos criando quatro switches com o Readville
e separados do verde Bil'in e os switches são ligados usando uma interface de entroncamento.
Assim, o entroncamento permite novamente que vários vilões percorram um único link físico.
Os dois protocolos são Ed. 1.
Q O padrão da
indústria que tende a ser usado hoje e ISIL, que era o método proprietário da Cisco, que tende a não ser usado em ambientes de hoje.
Os telefones IP da Cisco, por exemplo,
não suportam o ICL e muitos switches de notícias não fornecem suporte para o ISIL.
Portanto, neste curso, vamos nos concentrar em
uma chave e atitude de dois para um, ou um quadro Q é diferente de um padrão Ethan que o quadro Ethan com armação do quadro seria algo como isto.
Você tem um campo de destino, um campo de origem, um campo de comprimento ou de tipo éter.
Você tem os dados e, em seguida, você tem a seqüência marcada e edita 2. 1 um quadro tem uma tag de byte completa inserida no cabeçalho
entre o campo de endereço de origem
e o campo de topo ou comprimento de éter porque o quadro foi alterado.
A seqüência de verificação de quadros é pré-computada e substituída no quadro modificado.
A tag consiste em duas partes principais, o identificador de protocolo de tag,
que é definido como 0 6 8 1 0 0 para identificar isso como um E real ao frame de tag único e,
assim, permitir que switches e dispositivos diferenciem um editor ou um quadro de sinal de quadros não marcados .
Isso tem 16 bits de comprimento ou dois bytes.
Os dois bytes restantes terão 16 bits divididos da seguinte forma: três bits
representam o ponto de prioridade ou de código de prioridade, que é um campo de três bits usado para priorizar determinados tipos de tráfego em relação a outros.
Isso é muito usado na qualidade do serviço, onde, por exemplo, um
valor decimal de cinco é usado para representar voz.
O identificador de formato canônico
verá se y foi usado nos velhos tempos ou compatibilidade entre as redes Ethernet e Token Ring.
É muito improvável que você use isso hoje.
E a parte importante é o identificador
do vilão, que é um campo de 12 bits especificando a LAN do Wii à qual esse quadro pertence.
Um valor zero significa que esse quadro não pertence a nenhum vilão.
É por causa desse campo que os switches são capazes de comunicar o veel e o número entre si.
Ele tem 12 bits de tamanho, o que permite que 4000 noventa e 96 vilões sejam criados em um ambiente de 8 para 1.
Você pode resolver isso da seguinte maneira.
Dois à potência de 12 é igual a 4000 a 96.
Portanto, em teoria, 4000 a 96 vilões podem ser configurados em um ADA para
os comutadores de chave de um, no entanto, não necessariamente suportam esse número de vilões.