Bine ați venit înapoi în această secțiune vom examina villans sau rețele virtuale locale.
Vom virtualiza infrastructura noastră.
Virtualizarea este un subiect important astăzi cu companii precum V. M. modul de virtualizare a serverelor, dar
villans au fost în jur de mulți ani și într-un mod similar vom fi virtualizarea
switch-urile noastre cu un switch fizic este virtual comutatoare multiple.
Aceasta nu este virtualizarea completă.
Pur și simplu virtualizăm rețelele locale pe acel switch specific.
Vreau să vă dau o imagine de ansamblu asupra villanilor și a modului în care acestea funcționează.
Trebuie să vorbim despre protocoalele de trunking ca un perete de două la un q și un perete de celulă în legătura de comutare.
Vreau să explic pe protocol virtuală trunking sau VTB care ne permite să creăm villans pe un singur
switch și să avem acea informație propagată la alte switch-uri în topologie.
DP poate fi un protocol foarte util, dar poate fi extrem de periculos și a provocat multe probleme.
Inginerii Cisco de-a lungul anilor și în aceste zile mulți dintre noi o vom dezactiva și nu o
vom folosi din cauza pericolelor inerente.
Acum, o rețea de rețele proiectată incorect sau o rețea slab proiectată are ca exemplu un număr mare de
probleme într-o tipologie simplă.
Avem un comutator cu un hub.
Acesta este un singur domeniu de difuzare.
Deci, dacă această gazdă a început să difuzeze acea emisiune va fi primită de toată lumea.
Acum că nu ar putea fi o problemă, dar dacă Knicks începe jabbering cu alte cuvinte trimiterea de difuzare
difuzat de difuzare de difuzare se poate inunda prin întreaga rețea și provoca o mulțime de probleme
ca fiecare dispozitiv din rețea trebuie să proceseze această emisie.
Această problemă crește exponențial pe măsură ce numărul de gazde din rețea crește și din ce în ce mai multe
gazde transmit transmisii, din ce în ce mai multe gazde fiind afectate de aceste emisiuni și astfel
difuzarea ar trebui să fie limitată sau limitată cât mai mult posibil.
Acesta este un exemplu de rețea slab proiectată.
În cazul în care întrerupătorul central a scăzut, ar afecta toate dispozitivele și tipologia.
Nici o gazdă nu ar fi capabilă să comunice între ele deoarece toate comunicările trebuie să treacă prin
dispozitivul unic, care este acum un singur punct de eșec.
Difuzările vor fi efectuate din nou în întreaga rețea.
Difuzarea este primită pe toate legăturile și va consuma lățimea de bandă pe fiecare legătură într-o scuză.
Încă o dată, fiecare dispozitiv trebuie să proceseze difuzarea și CPQ-ul va fi întrerupt de difuzarea continuă
a emisiunilor va încetini întreaga rețea.
Din cauza modului în care tabelele de adrese mac lucrează traficul merge la adresa costului unitar unde
adresa MAC nu este învățată de către switch-uri va fi, de asemenea, inundate în întreaga tipologie costurile multi
sunt tratate în același mod ca și emisiunile de cele mai multe switchuri de laici atât de multi-curs vor
fi inundate în întreaga rețea și vor afecta toate dispozitivele din rețeaua proiectată prost proiectate, pot fi dezorganizate și documentate prost și
pot identifica cu ușurință fluxurile de trafic care fac întreținerea suportului și rezolvarea problemelor.
Foarte consumatoare de timp și foarte dificilă.
Aveți, de asemenea, problema securității.
Dacă această gazdă din partea stângă este în marketing și gazda din partea dreaptă este în
departamentul de conturi persoana în marketing are acces la acea mașină prin rețea, deoarece este posibil ca securitatea să
nu fie implementată corect.
Devine foarte dificil să gestionați o rețea slab proiectată, deci ceea ce este un LAN virtual sau un
ticălos un ticălos este în esență un singur domeniu de difuzare sau o subrețea logică sau o rețea logică.
S-ar putea spune că este un grup de gazde cu un set comun de cerințe atașate aceluiași
domeniu de difuzare, indiferent de locul în care se află fizic.
Puteți grupa mai multe dispozitive împreună, mai degrabă logic decât fizic.
Deci, este posibil să se întindă o subrețea sau Villon pe mai multe comutatoare, chiar dacă acest lucru nu
este recomandat astăzi.
Puteți crea o structură de personaj care vă permite să grupați împreună stații sau gazde care sunt segmentate
logic de către echipele de proiect care funcționează și alte tipuri de aplicații.
Încă o dată, fără a ține seama de locația fizică.
Deci, unele avantaje ale villans includ segmentarea în care segmentați sau separați utilizatorii pe
baza funcției.
De exemplu, departamentul de vânzări va merge într-un personaj negativ și departamentul de contabilitate va
merge în diferite violente este foarte flexibil cu noastre de cablare fizică în schimbare aveți posibilitatea să mutați utilizatorul
de la un ticălos la altul.
De asemenea, oferă securitate deoarece utilizatorii sunt terenuri insipide și trebuie să traverseze un dispozitiv cu straturi ca un Raptor pentru a
obține de la un personaj rău intenționat la altul de pe router-ul pe care l-ați putea implementa liste de acces pentru a
controla utilizatorii care au acces la diverși răufăcători.
Vom vorbi foarte mult despre liste de acces mai târziu.
Dar pentru moment înțeleg că vă oferă posibilitatea de a spori securitatea prin separarea utilizatorilor în aceste zile.
Villans au și alte avantaje, în mod special, atunci când pun în aplicare voce prin IP.
Puteți pune telefoanele dvs. IP într-un personaj negativ la stațiile dvs. de lucru și, prin urmare, oferă o
calitate mai bună a serviciilor pentru telefoanele IP.
Deci implementarea villans are astăzi multe avantaje în rețelele moderne.
Ceea ce cred că întotdeauna confundă oamenii este diferența dintre o topologie fizică
și o topologie logică.
Trebuie să vă schimbați paradigma și să nu vă mai gândiți la topologia fizică a
rețelei, dar trageți-i imaginând cum arată topologia logică.
Tipologia logică va fi foarte diferită de topologia fizică de îndată ce vor fi implementate villans.
Deci are un exemplu de tipologie fizică.
Aveți patru mașini fizice conectate la un singur switch fizic pe Portes 0 1 0 2 0 3 și 0 4.
Deci asta este topologia fizică Cu toate acestea, logic putem pune interfețe în diferite villani.
Tot ce trebuie să faceți este să intrați în interfață și vă voi arăta comenzile într-un
moment și veți pune interfața într-un plan specific.
Să spunem că, din motive de argument, să citim terenul acum, terenurile de pe switch-uri sunt configurate cu
numere, dar de multe ori când discutăm villani vorbim despre culori pentru a încerca să diferențiem răufăcătorii și pentru
a face mai ușor de înțeles.
Deci, presupuneți pentru moment că PC a și PCD au fost puse în villon roșu ca și tastarea
comenzilor pe porturile comutatoarelor PCB și PCC au fost introduse în terenul V verde.
Vă rugăm să rețineți că gazdele nu vor ști ce sa întâmplat.
Deoarece administratorul tocmai a intrat pe comutator și a schimbat negativul căruia îi aparține portul, toate
porturile aparțin lui Villon unul pe switch-urile Cisco, dar folosind o singură comandă poți să muți acel
port la un Thielen separat.
Așadar, din nou, topologia fizică arată după cum urmează.
Dar tocmai v-ați închipuit că aceste PC-uri pe villani separate au un lucru
atunci când se uită la topologia logică lucrurile sunt dramatic diferite PCJ și PCD sunt în villain roșu pe comutator
DCC și PC fi pe negativ verde logic există două comutatoare separate sau două terenuri separate.
Aici avem virtualizarea infrastructurii Allen și crearea a două rețele separate locale.
Aceste rețele nu pot comunica între ele de la un nivel la altul.
Planurile sunt puse în aplicare la laici și singura modalitate de a trece de la un ticălos la altul este să treci printr-un
dispozitiv de strat 3, cum ar fi un router amintesc vă rog.
Un miliard este o subrețea logică separată sau un domeniu difuzat separat.
Dacă o transmisie care difuzează va fi recepționată numai de către d dacă C a trimis o emisiune care difuzează,
aceasta va fi primită doar de către B, care este foarte diferită de toate dispozitivele din același Bil'in sau
același switch fizic.
Încă o dată, porturile pot fi puse într-un personaj negativ, folosind mecanisme diferite pentru moment, doar
că un administrator utilizează în mod static portul în pământ.
Deci, revenindu-ne la viziunea noastra fizica asupra topologiei si a acestei topologii, nu vom folosi adresele
Forty-Eight, dar Mac, pentru ca vreau sa simplific ce se intampla.
Asadar, presupuneti ca aceste numere a b c si d sunt adresele Mac ale acestor dispozitive.
Când o trimite o emisiune care difuză va fi redirecționată către comutator cu o adresă sursă a
și destinația va conține x.
Cu alte cuvinte, difuzate când acel cadru lovește comutatorul, comutatorul va face o notă despre tipul de personaj negativ
în care aparține codul.
Deci, acest cadru este etichetat intern cu personajul roșu.
Vă rugăm să rețineți că PC-ul nu este la curent cu ceea ce se întâmplă.
PC-ul vede doar această legătură ca Ethernet standard și nu înțelege conceptul de violență.
Mă descurc pentru o secundă.
Arhitectura comută foarte multe documente Cisco ca aceasta explicând arhitectura unui switch 6500.
Deci, de exemplu, uita la diferite Jessies și diferite carduri de linie și diferite supraveghetori.
Acest document va explica modul în care arhitectura este configurată.
Detaliile acestui lucru sunt în totalitate din sfera cursului, dar este doar să încerci și să explici
puțin despre ce se întâmplă în spatele scenei.
Unul dintre lucrurile pe care le explică în document este ziua din viața unui pachet care
trece prin o sută.
Și în acest exemplu, ei au redirecționat centralizat, astfel încât să explice cum va ajunge un pachet
pe o interfață și pe baza unor circuite integrate specifice fiecărei aplicații sau A-6 cum va curge acel
pachet de la portul de intrare la un sport extraordinar prin baza de date pe planul din spate
al comutatorului.
Puteți afla mai multe despre fluxul real al pachetului prin comutator, accesând documentele
de genul acesta.
Tot ce vreau să vă dați seama este că arhitectura diferitelor comutatoare funcționează diferit.
Și dacă doriți să vă uitați la intervalele unui comutator, există documente
foarte bune pe site-ul Web Cisco, care explică modul în care pachetele curg printr-un comutator, pentru că o vom explica după cum urmează.
Când rama ajunge pe acest port este etichetat intern cu un Villon roșu, acel cadru este apoi
copiat la toate celelalte porturi ale comutatorului.
Cu toate acestea, difuzarea nu va fi transmisă.
Din acest port, deoarece portul se află într-un Villon diferit față de cadrul original, cadrul nu va fi, de
asemenea, transmis.
Din acest port 0 3 deoarece rama se află într-un ticălos diferit față de port.
Totuși, în acest port, rama va fi redirecționată deoarece numărul sau culoarea personajului este aceeași.
Rețineți că numai rama originală este trimisă din port.
Nici o etichetare internă nu părăsește comutatorul.
PC-urile încă o dată nu cunosc nici o etichetare sau schimbare a cadrelor.
Deci, rama părăsește comutatorul și ajunge la PCD în forma sa originală.
Sursa adresează o adresă de destinație ca difuzare.
Deci, fizic avem un comutator aici, dar logic PCIe poate trimite doar trafic la PCD nu la PCB
sau PCC.
Ele se află pe un separator de teren sau un comutator logic separat.
Dacă încercați să trimiteți un cost unitar pentru a vedea astfel încât adresele sursă să spună în cadru și adresa de
destinație este C care este acest PC pe linia verde.
Acest cadru va fi trimis la comutator ca standard.
Ethan la cadru.
Acum presupunem că aici este învățat cumva adresa MAC a lui C ..
Deci, el trimite un cadru direct pentru a vedea în mod normal că nici măcar nu ar fi capabil să învețe acea adresă Mac.
Deci, în acest exemplu, persoana care se află pe un loc ar putea să nu aibă nici un bine.
Cadrul ajunge la comutator și comutatorul etichetează cadrul în mod intern cu răufăcătorul roșu pe
care cadrul este copiat în toate porturile de pe comutator.
Acum, din nou, aceasta depinde de arhitectura de comutare.
Deci, să presupunem pentru moment că asta se va întâmpla în comutatorul specific.
Acum, asincronul central verifică tabela de adrese Mac și vede că C poate fi găsit în portul 0 3.
Deci, centralul lor A-6 trimite un mesaj de tip flush către celelalte porturi pentru a elimina copii ale cadrului.
Deci, cadrul este disponibil numai la portul 0 3.
Cu toate acestea, înainte de trimiterea cadrului, Port Vila și Kallos s-au bifat în fața cadrului.
Cadrul este un cadru roșu dădacar, deoarece a ajuns pe un port roșu.
Dar aceasta este o interfață verde de linie, astfel încât cadrul nu este transmis și este scăzut, astfel încât cadrul nu
ajunge niciodată la PCC.
Prin urmare, nu am putut accesa linia verde.
În mod logic, A este separat de C și din punct de vedere ulterior nu există nicio legătură între
linia roșie și terenul verde V.
Așa cum am menționat anterior, singura modalitate de a obține de la un personaj negativ la altul este să
traversați un dispozitiv de tip strat 3, cum ar fi un router și întrucât nu există putregai în exemplu traficul este total separat.
Acum el are un exemplu puțin mai complicat.
El este încă în linia roșie, dar este conectat la comutator 1 D este în personajul roșu care este
în acest caz conectat pentru a comuta la CS în villinul verde conectat la comutatorul t și B este în verde linia conectată
la comutatorul 1.
Este necesar un tip special de legătură între cele două comutatoare, astfel încât să poată comunica orice
informație între ele și care este cunoscută ca un port trunchi.
Această interfață va rula la protocolul trunking astfel încât orice informație să poată fi transmisă de la un comutator
la altul.
Cele două protocoale de trunchi care sunt utilizate sunt ISIL sau în link-ul de comutare un editor, singura cheie acum ISIL
a fost un protocol proprietate Cecka și tinde să nu fie folosit astăzi.
Sau unul.
Q Standardul industrial este protocolul de alegere pentru comunicarea informațiilor între întrerupătoare prin
porturile de trunchiuri.
Acum, din nou, este important să vă amintiți cum arată topologia fizică.
Care este după cum urmează.
Și apoi topologia logică care arată așa.
Este conectat să comute un PCC conectat pentru a comuta.
Acestea sunt toate în PC-urile Villon roșii conectate la comutator și PCD este conectat la comutatorul 2.
Dar ei sunt pe ticălosul verde, deci există o separare logică între dispozitivele de pe cele două întrerupătoare fizic, vă rugăm
să rețineți că există doar două comutatoare în această topologie.
Dar, logic, suntem creați patru switch-uri cu Readville și separate de Bil'in verde și comutatoarele
sunt conectate folosind o interfață de trunchi.
Deci trunchierea încă o dată permite mai multor ticăloși să traverseze o singură legătură fizică.
Cele două protocoale sunt Ed. unu.
Q Standardul industrial care tinde să fie utilizat astăzi și ISIL, care a fost metoda proprietății Cisco, care tinde să
nu fie utilizată în mediile de astăzi.
De exemplu, telefoanele IP de la Cisco nu acceptă ICL și o mulțime de comutatoare de știri nu
oferă suport pentru ISIL.
Deci, în acest curs ne vom concentra pe o chei de la două la una și o atitudine sau un cadru Q este diferit
de un standard Ethan pe care l-a răsturnat pe Ethan că ar părea ceva asemănător.
Aveți un câmp de destinație un câmp sursă cu câmp de lungime sau de tip eter.
Aveți datele și apoi aveți secvența verificată a cadrului și editați 2. Un singur cadru are o etichetă de octet completă
inserată în antet între câmpul adresei sursă și câmpul de vârf sau lungime eteric deoarece cadrul
a fost modificat.
Secvența de verificare a cadrelor este precompusă și înlocuită în cadrul modificat.
Eticheta este alcătuită din două părți principale ale identificatorului protocolului de etichetă care este setat la 0 6 8 1 0 0 pentru a identifica acest
lucru ca un E efectiv la un singur etichetă și, astfel, permite ca întrerupătoarele și dispozitivele să distingă un editor sau
un cadru de coadă de cadrele netichetate .
Aceasta este de 16 biți în lungime sau doi octeți.
Cei doi octeți rămași vor fi împărțiți în 16 biți după cum urmează: trei biți reprezintă punctul de cod prioritar
sau de prioritate, care este un câmp de trei biți folosit pentru a acorda prioritate anumitor tipuri de trafic peste altele.
Acest lucru este folosit foarte mult în calitatea serviciului, unde, de exemplu, o valoare zecimală de cinci este
folosită pentru a reprezenta vocea.
Identificatorul canonic format va vedea dacă y a fost utilizat în zilele vechi sau compatibilitatea între rețelele
Ethernet și Token Ring.
Este foarte puțin probabil ca tu să o folosești astăzi.
Și piesa importantă este identificarea personajului negativ care este un câmp de 12 biți care specifică Wii LAN la care
aparține acest cadru.
O valoare de zero ar însemna că acest cadru nu aparține vreunui răufăcător.
Din cauza acestui câmp, întrerupătoarele sunt capabile să comunice vecina și numărul reciproc.
Are dimensiuni de 12 biți, ceea ce permite crearea a 4000 96 de villani într-un mediu de 8 la 1.
Puteți face acest lucru după cum urmează.
Două la puterea de 12 este egală cu 4000 și 96.
Așadar, în teorie, 4000 și 96 de villani ar putea fi configurate pe un ADA la comutatoarele cu întrerupătoare cheie,
dar nu susțin neapărat acel număr de villani.