МІНІСТЕРСТВО ОСВІТИ І НАУКИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ „ЛЬВІВСЬКА ПОЛІТЕХНІКА” ІКТА Кафедра ЗІ Звіт до лабораторної роботи №3 з курсу: «Комп’ютерні мережі» на тему: «ЗАХИСТ КОМП’ЮТЕРНОГО ТРАФІКУ З ВИКОРИСТАННЯМ VLAN» Варіант - 11 Львів – 2016 Мета роботи – ознайомитися зі способами фільтрації комп’ютерного трафіку засобами канального рівня, організації віртуальних локальних мереж в межах локальної мережі та набути практичні навики стосовно конфігурації параметрів відповідного мережного обладнання. ТЕОРЕТИЧНІ ВІДОМОСТІ Принцип роботи комутатора Ethernet Комутатори Ethernet здійснюють як фізичну, так і логічну структуризацію мережі Ethernet на канальному рівні. Така структуризація дозволяє поділити єдиний домен колізій на кілька менших (сегментація мережі), що підвищує у цілому продуктивність мережі. Даний поділ забезпечується тим, що комутатори передають кадри даних між портами на основі адреси одержувача, включеної в заголовок кожного кадру. Кожен порт комутатора обслуговується спеціалізований процесором ЕРР (Ethernet Packet Procossor), здатним розпізнавати колізії. Комутатор має системний модуль (рис. 1.1), який керує роботою усіма процесорами ЕРР. Системний модуль веде загальну адресну таблицю комутатора і забезпечує керування комутатором.
Рис. 1.1. Типова структура комутатора Ethernet Кожен з 8 портів обслуговується одним процесором ЕРР. Крім того, комутатор має системний модуль, який координує роботу усіх ЕРР, зокрема веде спільну адресну таблицю комутатора. Для передачі кадрів між портами використовується коммутаційна матриця. Вона функціонує за принципом комутації каналів, з’єднуючи порти комутатора. Для 8 портів матриця може одночасно забезпечити 8 внутрішніх каналів при напівдуплексному режимі портів і 16 – при дуплексному, коли передавач і приймач кожного порта працюють незалежно один від одного. В комутаторах вузол обміну може будуватися на основі наступних трьох схем: комутаційна матриця, спільна шина, сумісно використовувана багатовходова пам'ять. [1 – 3]. Часто ці три схеми комбінуються на одному комутаторі. При напівнодуплексному режимі роботи порт комутатора розпізнає колізії. У мікросегменті доменом колізії буде ділянка мережі, яка включає передавач комутатора, приймач комутатора, передавач мережевого адаптера комп’ютера, приймач мережевого адаптера комп’ютера і дві виті пари, які з’єднують передавачі з приймачами. Колізія виникає, коли передавачі порта комутатора і мережевого адаптера одночасно, або майже одночасно починають передачу своїх кадрів у спільному сегменті. Така ситуація, як правило, виникає при використанні технології Ethernet із застосуванням випадкового методу доступу до середовища передавання даних. Слід врахувати, що ймовірність виникнення колізії у мікросегменті набагато менша, у порівнянні зі сегментом, який налічує 20-30 вузлів. При цьому максимальна продуктивність мікросегмента Ethernet в 14880 кадрів на секунду при мінімальній довжині кадру поділяється між передавачем порта комутатора і передавачем мережевого адаптера. Якщо врахувати, що вона поділяється навпіл, то кожному надається можливість передавати приблизно по 7440 кадрів на секунду. При дуплексному режимі роботи одночасна передача даних передавачем порта комутатора і мережевого адаптера колізією не рахується. У цьому випадку дуплексний режим повинен підтримуватись одночасно мережевим адаптером комп’ютера та портом комутатора. При дуплексному зв’язку порти Ethernet можуть передавати дані з швидкістю 20 Мбіт/с – по 10 Мбіт/с в кожному напрямку. Сучасні комутатори Ethernet можуть комплектуватися інтерфейсами для локальних мереж FastEthernet (100Base-TX, 100Base-T4, 100Base-F.), GigabitEthernet (1000Base-T, F) та 10GigabitEthernet [1-5]. Крім того, у відповідності зі специфікаціями ІЕЕЕ 802.1Н і RFC 1042 комутатори можуть виконувати трансляцію одного протоколу канального рівня в інший. Фільтрація комп’ютерного трафіку комутаторами Ethernet Деякі моделі комутаторів (Xylan, CISCO і т.д.) дозволяють адміністраторам задавати ...