27Aug
Quando você configura uma rede no seu escritório e, dependendo do equipamento e da configuração utilizados, o quão inteligente e / ou eficiente poderia ser realmente essa rede? O super-usuário Q & Uma publicação tem a resposta para a pergunta de um leitor curioso.
Today's Question &A sessão de atendimento chega a cortesia do SuperUser - uma subdivisão do Stack Exchange, um agrupamento comunitário de sites Q & A.
Foto cortesia de felixtriller( Flickr).
O questionário
SuperUser leitor bizzehdee quer saber o quão inteligente e / ou eficiente a rede em seu escritório no local de trabalho é realmente:
Existe um argumento no meu escritório sobre a eficiência / eficiência da rede que configuramos realmente. Temos uma linha de fibra e uma linha de cabo que correm em um roteador de balanceamento de carga, que possui um firewall de hardware e um switch de 64 portas conectado a ele. Cada uma de nossas estações de trabalho está conectada ao switch( cerca de 30 máquinas) mais um NAS e um par de servidores de teste internos( todos os endereços 192.168.0.x atribuídos).
Se a estação de trabalho A quiser se comunicar com a estação de trabalho B , nossa rede é inteligente o suficiente para ir:
A → Alternar → B e viajar apenas pela primeira conexão mais comum, ou o caminho será A → Alternar → Firewall →Roteador → Firewall → Alternar → B e ter que utilizar essa rota completa de cada vez?
Quão inteligente e / ou eficiente poderia ser sua rede de escritório no local de trabalho?
A resposta
SuperUser contribuintes Ben N e Nathan Adams têm a resposta para nós. Primeiro, Ben N: os roteadores
não são necessários a menos que seu tráfego precise se mover para uma sub-rede diferente. Quando um computador quer enviar algum tráfego IP para uma máquina diferente em sua sub-rede, ele precisa do endereço MAC do destinatário, uma vez que os endereços IP não são uma coisa no nível / camada do switch( camada 2 do modelo OSI).
Se não conhece o endereço MAC, ele transmite uma solicitação ARP dizendo: "Ei, quem tem este endereço IP, você poderia me dizer seu endereço MAC por favor?" Quando a máquina recebe uma resposta, esse endereço é então anexado aopacote e o switch o usa para enviar o pacote pela porta física correta.
Quando o destino não está na mesma sub-rede, os roteadores precisam estar envolvidos. O remetente dá o pacote ao roteador apropriado( geralmente o gateway padrão, a menos que você tenha necessidades especiais de roteamento), o que o envia através da rede para o destinatário pretendido.
Ao contrário dos switches, os roteadores conhecem e têm endereços IP, mas também possuem endereços MAC e esse é o endereço MAC que inicialmente é colocado em pacotes que precisam ser roteados( os endereços MAC nunca saem da sub-rede).
Você pode ver os endereços IP do roteador na coluna do gateway da saída da rota imprimir no Windows. Os destinos que não exigem roteamento têm On-link lá.
Seguido pela resposta de Nathan Adams:
Se dois computadores estiverem conectados à mesma VLAN em um switch e compartilhando a mesma máscara de sub-rede, o switch deve entregar o pacote sem bater em seu firewall ou roteador.
Você pode verificar isso executando tracert 192.168.0.X ( supondo que você esteja usando o Windows) e você deve ver uma rota direta para esse sistema.
Tem alguma coisa a adicionar à explicação? Som desligado nos comentários. Deseja ler mais respostas de outros usuários Tech-savvy Stack Exchange? Confira o tópico de discussão completo aqui.