Bagaimana Cerdas atau Cekapi Bolehkah Rangkaian Pejabat Tempat Kerja Menjadi?
Apabila anda menyediakan rangkaian di pejabat anda, dan bergantung kepada peralatan dan persediaan yang digunakan, betapa pintar dan / atau efisiennya rangkaian itu sebenarnya? Siaran Q & A SuperUser hari ini mempunyai jawapan kepada soalan pembaca yang ingin tahu.
Sesi Soalan & Jawapan hari ini datang kepada kami dengan ihsan SuperUser-bahagian pembahagian Stack Exchange, kumpulan yang diketuai oleh komuniti laman web Q & A.
Photo courtesy of felixtriller (Flickr).
Soalan
Pembaca SuperUser bizzehdee ingin mengetahui betapa pintar dan / atau cekap rangkaian di pejabat tempat kerjanya sebenarnya:
Terdapat hujah di pejabat saya tentang bagaimana pintar / cekap rangkaian yang kami sediakan sebenarnya. Kami mempunyai garis serat dan kabel yang berjalan ke penghala mengimbangi beban, yang mempunyai firewall perkakasan dan suis port 64 disambungkan kepadanya. Setiap stesen kerja kami disambungkan ke suis (kira-kira 30 mesin) ditambah NAS dan beberapa pelayan ujian dalaman (semua alamat 192.168.0.x yang diberikan).
Sekiranya stesen kerja A mahu berkomunikasi dengan stesen kerja B, adalah rangkaian kami yang cukup pintar untuk pergi:
A → Tukar → B dan hanya perjalanan melalui sambungan pertama yang paling biasa, atau jalannya A → Tukar → Firewall → Router → Firewall → Tukar → B dan perlu menggunakan laluan penuh itu setiap masa?
Betapa pintar dan / atau cekap boleh menjadi rangkaian pejabat tempat kerja mereka?
Jawapan
Penyumbang SuperUser Ben N dan Nathan Adams mempunyai jawapan untuk kami. Pertama, Ben N:
Penghala tidak perlu melainkan jika lalu lintas anda perlu bergerak ke subnet yang berbeza. Apabila komputer mahu menghantar beberapa trafik IP ke mesin yang berbeza pada subnetnya, ia memerlukan alamat MAC penerima, kerana alamat IP bukanlah perkara di peringkat suis / lapisan (Lapisan 2 model OSI).
Jika ia tidak tahu alamat MAC, ia menyiarkan permintaan ARP dengan mengatakan, "Hei, siapa saja yang mempunyai alamat IP ini, bolehkah anda memberitahu saya alamat MAC anda?" Apabila mesin mendapat respons, alamat itu kemudian dilampirkan pada paket , dan suis menggunakannya untuk menghantar paket keluar melalui port fizikal yang betul.
Apabila destinasi tidak berada di subnet yang sama, router perlu terlibat. Pengirim memberikan paket ke router yang sesuai (biasanya pintu masuk lalai melainkan anda mempunyai keperluan routing khusus), yang menghantarnya melalui rangkaian ke penerima yang dimaksudkan.
Tidak seperti suis, router mengetahui dan mempunyai alamat IP, tetapi mereka juga mempunyai alamat MAC dan itu adalah alamat MAC yang pada mulanya dimasukkan ke dalam paket yang memerlukan routing (alamat MAC tidak pernah meninggalkan subnet).
Anda boleh melihat alamat IP router dalam lorong gerbang output cetak laluan pada Windows. Destinasi yang tidak memerlukan laluan terus On-link di sana.
Diikuti oleh jawapan dari Nathan Adams:
Jika dua komputer disambungkan ke VLAN yang sama pada suis dan berkongsi topeng subnet yang sama, suis harus menyampaikan paket tanpa memukul firewall atau router anda.
Anda boleh mengesahkannya dengan berjalan tracert 192.168.0.X (dengan andaian anda menggunakan Windows) dan anda harus melihat laluan terus ke sistem itu.
Mempunyai sesuatu untuk menambah penjelasannya? Bunyi dalam komen. Ingin membaca lebih banyak jawapan dari pengguna Stack Exchange yang berteknologi tinggi? Lihat thread perbincangan penuh di sini.
