computronium

Часто бывает,  что сетевое оборудование, как правило дорогое,  поддерживает некоторые проприетарные функции и протоколы. Но фактически аналогичную функциональность можно найти и у других поставщиков, у которых эта функциональность будет базироваться на стандартных (стандартный - от слова "стандарт") протоколах и цена такого оборудования будет меньше. Рассмотрим некоторые подобные протоколы. 1. CDP или LLDP LLDP - Link Layer Discovery Protocol - протокол канального уровня, позволяющий сетевому оборудованию оповещать оборудование, работающее в локальной сети, о своём существовании и передавать ему свои характеристики, а также получать от него аналогичные сведения. Описание протокола приводится в стандарте IEEE 802.1AB-2009. Протокол не зависит от производителей сетевого оборудования и является заменой аналогичных, но пропиетарных (патентованных) протоколов, таких как CDP (Cisco Discovery Protocol) и EDP (Extreme Discovery Protocol). 2.  VTP или GVRP GARP VLAN R...

ERPS ( Ethernet Ring Protection Switching ) — это сетевой протокол, использующийся для исключения образования колец в топологии. Может быть заменой протоколам семейства STP. А вот где применение ERPS будет более эффективным, чем STP - так это в кольцевой топологии.  Давайте сравним скорость сходимости протоколов STP, RSTP и ERPS. STP (spanning-tree protocol, протокол остовного дерева). Основной задачей STP является устранение петель в сети Ethernet произвольной топологии, в которой есть один или более коммутаторов, связанных избыточными соединениями. Когда топология изменяется, STP требуется порядка 30-50 секунд для расчета новой топологии. RSTP (Rapid STP) - потому и называется "быстрым STP", что скорость его сходимости значительно улучшена и составляет порядка 4 секунд. ERPS для расчета топологии требуется 50-200 мс, но он использует кольцевую топологию, а не топологию дерева. В протоколе ERPS используются следующие понятия и термины: RPL (Ring Protection L...

Функциональность DHCP Server Screening указать где именно находится DHCP-сервер в сети, тем самым запретив несанкционированным DHCP-серверам, если они появятся в сети, отвечать на запросы клиентов. Выполним настройку DHCP Server Screening на коммутатор D-Link DGS-1210. До начала настройки нам нужно знать IP-адрес DHCP-сервера в нашей сети. Конфигурировать коммутатор будем через web-интерфейс. Адрес по умолчанию - 10.90.90.90, пароль по умолчанию - admin. Либо укажите тот IP-адрес, который был уже настроен на коммутаторе.  Security >  DHCP Server Screening    Здесь можно указать, к какому порту подключен DHCP-сервер. В это примере DHCP-сервер подключен к порту 48. Отмечаем порт 48 и снимаем отметки со всех остальных портов.  Нажимаем Apply Указываем IP-адрес нашего DHCP-сервера в поле Trusted DHCP Server IP Lists   Нажимаем Add Сохраняем конфигурацию коммутатора    

ARP-spoofing — это разновидность сетевой атаки типа "человек посередине"(англ. Man in the middle ), применяемая в сетях с использованием протокола ARP. Атака основана на недостатках протокола ARP и применяется в основном в сетях Ethernet. Атака состоит в том, что перехватит на атакующем узле внутри сегмента локальной сети широковещательный ARP-запрос, можно послать ложный ARP-ответ, в котором объявить себя искомым узлом (например, маршрутизатором), и в дальнейшем активно контролировать сетевой трафик дезинформированного узла. Защититься от атаки ARP-spoofing можно настраивая ARP-таблицы вручную. Тогда злоумышленник не сможет обновлять ARP-таблицы путём отправки ARP-ответов на интерфейсы компьютеров. Но гораздо удобнее настраивать не все компьютеры сети, а коммутатор, который имеет функциональность ARP Spoofing Prevention. Например, D-Link DGS-1210 До начала настройки нужно узнать IP-адрес и MAC-адрес маршрутизатора в сети (шлюза по умолчанию).  Например, в нашем слу...

Агрегирование каналов связи (Link Aggregation) - это объединение нескольких физических портов в один логический. В результате такого объединения получается не только высокоскоростной канал передачи данных, но и повышается отказоустойчивость: ведь при выходе из строя одного из физических каналов, составляющих такой линк, трафик будет распределен между оставшимися. А если коммутаторы работают в стеке, то в группу агрегирования могут входить порты, расположенные на разных коммутаторах стека. Коммутаторы D-Link поддерживают два типа агрегирования: статическое и динамическое. Если агрегированный канал связи создается между коммутаторами разных производителей, то нужно использовать динамическое агрегирование, т.к. в этом случае для управления агрегированным каналом используется стандартный протокол LACP (Link Aggregation Control Protocol). При работе с протоколом LACP порты настраиваются для работы в активном (active) или пассивном (passive) режиме. При работе активном режиме порты от...

Кратко рассмотрим процесс настройки в командной строке новой серии коммутаторов D-Link DGS-3130 и DGS-3630. У этих коммутаторов так называемый "industiral" ("cisco-like") интерфейс. И всё сказанное здесь будет справедливо и для других коммутаторов D-Link с подобным интерфейсом. В частности, для серии DGS-1510. Режимы команд У коммутатор есть несколько режимов команд в CLI (command-line interface). Наборы доступных для пользователя команд в зависят как от того режима, в котором в данный момент находится пользователь, так и от его уровня привилегий. CLI имеет пять уровней привилегий и три режима выполнения команд: Basic User - уровень привилегий 1 (Privilege Level 1). Это самый низкий уровень привилегий для аккаунта пользователя. Пользователь с таким уровнем привилегий сможет только осуществлять базовую проверку системы Advanced User - уровень привилегий 3 (Privilege Level 3). Пользователю с таким уровнем доступа разрешено конфигурировать настройки те...

В 2016 года консорциум Ethernet Alliance утвердил спецификацию IEEE 802.3bz, а это значит, что началось внедрение двух новых стандартов: 2.5GBASE-T и 5GBASE-T. По предыдущему стандарту 1000BASE-T (IEEE 802.3ab) лимит скорости составляет 1 Гбит/с, а по новым стандартам — 2,5 Гбит/с и 5 Гбит/с. Конечно, уже есть стандарт 10 Gigabit Ethernet, но для него  требуется кабель категории не ниже 6А (для 10GBASE-T), а 2.5GBASE-T и 5GBASE-T могут работать и по кабелям категории 5е и 6 (Cat5e и Cat6)  с той же длиной до 100 метров. Т.е. при переходе от 1000Base-T к 2.5GBASE-T и 5GBASE-T кабельную проводку менять не нужно. Название Скорость [Мбит/] Кабель 100м Пропускная способность кабеля, МГц 10BASE-T     10 Cat 3 16 100BASE-TX                                   ...

Или как правильно читать номера моделей коммутаторов D-Link. DGS-1210-10/ME/DC, DXS-3400-24SC - выглядит как набор цифр и букв, однако все они имеют смысл. Давайте разберемся - какой. Первое, с чего начинается номер модели - это буквы DES, DGS или DXS. DES можно расшифровать как “ D -Link E thernet S witch” - так называются коммутаторы, в которых основная часть портов стандарта Fast Ethernet, то есть так называемые 100-мегабитные коммутаторы. DGS - это уже “ D -Link G igabit S witch” - коммутаторы с портами гигабитного ethernet (гигабитные коммутаторы). DXS - это коммутаторы с портами 10 гигабит. Недавно появились коммутаторы DIS-200G. Здесь DIS - это D -Link I ndustrial S witch, то есть промышленные коммутаторы. “Промышленные”  - означает металлический корпус с защитой от пыли (IP30), широкий диапазон рабочих температур (от -40 до +60) и защита от скачков напряжения или удара молнии (6 кВ). Эти коммутаторы можно использовать в неблагоприятных условиях окр...

Технология виртуальных локальных сетей (VLAN)  стандарта 802.1Q всем, я надеюсь, хорошо известна. Она позволяет разделить локальную сеть на широковещательные домены. При этом, порт коммутатора в составе VLAN может быть тегированным (tagged) или нетегированным (untagged). Через тегированные порт кадры покидают коммутатор с меткой (VID) виртуальной локальной сети, которой они принадлежат, а при передаче через нетегированный порт эта метка удаляется. Порт, который передает кадры с любой меткой VLAN называется транковым (trunk). Но вот что такое Private VLAN? Смотрим на картинку: Primary VLAN – это так называемый «первичный» VLAN, которые включает в себя «вторичные» VLAN  (secondary  VLAN). Вторичные VLAN могут быть двух типов – community  (общий) и isolated (изолированный). Компьютеры в community VLAN могут обмениваться данными друг с другом и с promiscuous -портами первичной VLAN, а компьютеры в isolated VLAN – только с promiscuous-портами. Трафик м...