Когда вы настраиваете сеть в своем офисе и в зависимости от используемого оборудования и настроек, насколько умной и/или эффективной может быть эта сеть? В сегодняшней статье SuperUser Q & A есть ответ на интересный вопрос читателя.
Сегодняшняя сессия вопросов и ответов приходит к нам благодаря SuperUser – подразделению Stack Exchange, группы веб-сайтов вопросов и ответов, управляемой сообществом.
Фото предоставлено Felixtriller (Flickr).
Вопрос
SuperUser читатель bizzehdee хочет знать, насколько умной и/или эффективной является сеть в его офисе на рабочем месте:
В моем офисе есть спор о том, насколько умной/эффективной является сеть, которую мы настроили. У нас есть волоконная линия и кабельная линия, идущие к маршрутизатору с балансировкой нагрузки, к которому подключен аппаратный брандмауэр и 64-портовый коммутатор. Каждая из наших рабочих станций подключена к коммутатору (около 30 машин), а также к NAS и нескольким внутренним тестовым серверам (всем назначены адреса 192.168.0.x).
Если рабочая станция A хочет связаться с рабочей станцией B , достаточно ли умна наша сеть, чтобы пойти:
A → Переключатель → B и передвигайтесь только по первому наиболее распространенному соединению, или путь будет A → Переключатель → Брандмауэр → Маршрутизатор → Брандмауэр → Переключатель → B и должен использовать этот полный маршрут каждый раз?
Насколько умной и/или эффективной может быть их офисная сеть на рабочем месте?
Ответ
Участники SuperUser Бен Н и Натан Адамс ответят за нас. Прежде всего, Бен Н:
Маршрутизаторы не нужны, если ваш трафик не должен перемещаться в другую подсеть. Когда компьютер хочет отправить некоторый IP-трафик на другой компьютер в своей подсети, ему нужен MAC-адрес получателя, поскольку IP-адреса не являются чем-то особенным на уровне/уровне коммутатора (уровень 2 модели OSI).
Если он не знает MAC-адрес, он передает запрос ARP: «Эй, кто бы ни имел этот IP-адрес, не могли бы вы сказать мне свой MAC-адрес, пожалуйста?» Когда машина получает ответ, этот адрес затем присоединяется к пакету. и коммутатор использует его для отправки пакета через правильный физический порт.
Когда пункт назначения не находится в той же подсети, маршрутизаторы должны быть вовлечены. Отправитель передает пакет соответствующему маршрутизатору (обычно это шлюз по умолчанию, если у вас нет особых потребностей в маршрутизации), который отправляет его по сети предполагаемому получателю.
В отличие от коммутаторов, маршрутизаторы знают и имеют IP-адреса, но у них также есть MAC-адреса, и это MAC-адрес, который изначально помещается в пакеты, требующие маршрутизации (MAC-адреса никогда не покидают подсеть).
Вы можете увидеть IP-адреса маршрутизатора в столбце шлюза вывода route print в Windows. У адресатов, которые не требуют маршрутизации, есть On-link .
Вслед за ответом Натана Адамса:
Если два компьютера подключены к одной и той же VLAN на коммутаторе и используют одну и ту же маску подсети, коммутатор должен доставить пакет, не затрагивая брандмауэр или маршрутизатор.
Вы можете убедиться в этом, запустив tracert 192.168.0.X (при условии, что вы используете Windows), и вы должны увидеть прямой маршрут к этой системе.
Есть что добавить к объяснению? Отключить звук в комментариях. Хотите узнать больше ответов от других опытных пользователей Stack Exchange? Ознакомьтесь с полной веткой обсуждения здесь.
