Switch. Laboratorio de Redes I Ingeniería Civil Telemática. Gabriel Astudillo Muñoz

Transcripción

1 Switch Laboratorio de Redes I Ingeniería Civil Telemática Gabriel Astudillo Muñoz 1

2 Sesión Capa de Enlace de Datos Componentes: NICs Switches (ethernet, token ring) Bridges Direccionamiento: Direcciones MAC 48bits (12 díg. Hex) Ubicada en la NIC Dispositivos de Capa 2 Direcciones de Capa 2 2

3 Repaso En cada una de las redes: Cuántos dominios de colisión? Cuántos dominios de broadcast L2? Hub Switch Switch Switch

4 Origen del Broadcast L2 Suponga que la capa de aplicación de N1 desea enviar un mensaje a N2 IP1 MAC1 N1 N3 IP2 MAC2 N2 Además, las direcciones L3 son conocidas por N1 4

5 Origen del Broadcast L2 Suponga que la capa de aplicación de N1 desea enviar un mensaje a N2. Dicho mensaje debe ser enviado a las capas inferiores para que lo procesen: Encapsulamiento N1 Origen L2 Destino L2 Origen L3 Destino L3 Payload Cómo determina la dirección L2 de destino? 5

6 Origen del Broadcast L2 Protocolo ARP ARP Message: cuál es la dirección MAC de IP2? IP1 MAC1 N1 N3 6 IP2 MAC2 N2 Tanto N2 como N3 procesan el mensaje. Por qué?

7 Origen del Broadcast L2 Protocolo ARP ARP Message: La dirección IP2 mencionada pertenece a la dirección MAC2 IP1 MAC1 N1 N3 7 IP2 MAC2 N2 Sólo N1 procesa el mensaje. Por qué?

8 Origen del Broadcast L2 Protocolo ARP Después de este proceso, el nodo N1 recién puede enviar el frame hacia el cable. Encapsulamiento N1 Origen L2 Destino L2 Origen L3 Destino L3 Payload 8

9 Redes Basadas en Switch, 1 Red IP Una red IP Varios dominio de colisión Switch 1 Un dominio de broadcast L Switch

10 Dos Redes IP Petición ARP Switch 1 Varios dominio de colisión Un dominio de broadcast L Switch

11 Petición ARP Switch Switch Problema: Todos los dispositivos detectan la petición ARP. Los switches no conocen la información de la capa 3 contenida en la petición ARP. Problema de seguridad: Cuál? 11

12 Solución 1: Separar Físicamente las redes Switch Switch

13 Solución 1: Separar Físicamente las redes Switch Switch Dos dominios de Broadcast L

14 Solución 1: Separar Físicamente las redes Switch Switch Diseño: Y si son más redes IP?

15 Solución 1: Ejemplo Práctico Edificio 1 Contabilidad Edificio 2 Ingeniería 15

16 Solución 1: Ejemplo Práctico Edificio 1 Contabilidad Edificio 2 Ingeniería Qué sucede si un PC del Ed1 debe pertenecer a la red de Ingeniería (Ed2)? 16

17 Solución 2: Crear VLAN VLAN 1 Switch Único VLAN Dos redes IP 2 dominios de Broadcast L

18 Solución 2: Crear VLAN VLAN 1 Switch Único VLAN Internamente, cada VLAN tiene un ID que la diferencia de las demás

19 Solución 2: Caso Práctico Edificio 1 Edificio 2 Inicialmente: Cada SW tiene configurada una sóla VLAN. Edificio 1: Red de Contabilidad Edificio 2: Red de Ingeniería19

20 Solución 2: Ejemplo Práctico Edificio 1 Edificio 2 Situación: Agregar un PC en el edificio 1, pero que pertenezca a la red de ingeniería 20

21 Solución 2: Ejemplo Práctico Situación: Edificio 1 Edificio 2 Agregar un PC en el edificio 1, pero que pertenezca a la red de ingeniería. Fácil: Configurar una nueva VLAN en el SW1 y agregar el puerto donde se va a conectar el PC a dicha VLAN. 21

22 Solución 2: Ejemplo Práctico Situación: Edificio 1 Edificio 2 Pero ese PC se debe conectar con los computadores de Ingeniería del edificio 2!!! Alguna idea? 22

23 Solución 2: Ejemplo Práctico 802.1q Edificio 1 Edificio 2 El troncal, a nivel de frame ethernet, lleva la información de la VLAN a la cual pertenece dicho frame 23

24 Resumen VLAN Separan los dominios de broadcast L2, creando redes LAN independientes entre sí. En conjunto con 802.1q, permiten flexibilizar el diseño de red LAN. Regla de Oro: 1 Red IP <==> 1 VLAN 24

25 Implementación VLAN Definir VLAN ID Nombre ID1 IDn Agregar Puertos a cada VLAN (opcional) Modo Access / Untagged Modo Trunk / Tagged (802.1q) Permitir qué VLAN se van a trasferir por el troncal ID4 ID1 ID4 ID2 ID1 TRK 25