Sillat

Sillat

Alex Grönholm

Käsitteitä Siltaus käsitteenä Paikallissillat Etäsillat Siltauksen eri tasot

Paikallissillat Miksi siltoja? Siltojen asema

nykyään Sillan ja kytkimen

erot? Langattomat

lähiverkot

Silta 1 Silta 2

BA C ED

Virityspuu Spanning Tree Protocol (STP) Standardi: IEEE 802.1d Estää silmukoiden syntymisen verkossa Sillat käyttäjälle läpinäkyviä Virityspuu rakennetaan uudelleen

topologian muuttuessa Sillat kommunikoivat BPDU-

paketeilla(Bridge Protocol Data Unit)

Virityspuu Lähdetään juurisillasta Pienin prioriteetti voittaa Tasatilanteessa pienin MAC-osoite Muille silloille valitaan juuriportti Tarpeettomat yhteydet katkaistaan

Virityspuu

Esimerkki

Silta 1

Silta 3 Silta 4

1

1

2

1

2

Silta 1 00A0C5111111

32768 1: 100

2: 19

Silta 2 00A0C5222222

32768 1: 100

2: 19

Silta 3 00A0C5333333

32768 1: 19

2: 100

Silta 4 00A0C5444444

32768 1: 19

2: 100

MAC Prior.Path cost

Silta 21

22

Segmentti A / 10mbit

Segmentti C / 10mbit

Segmentti B / 100mbit

Lähdereititys Käytetään lähinnä rengasverkoissa Lähettäjä joutuu etsimään

vastaanottajan Ei-läpinäkyvä: asemat tietoisia

käyttämistään silloista

Lähdereititys

Esimerkki

Rengas 1

A

Rengas 2

Rengas 3

B

C

D

E

F

Silta 1

Silta 2

Ohjelmallinen siltaus

Ei toimi VPN:n kanssa

STP-parametrejä ei voi muuttaa

Layer 2 tai Layer 3

Windows XP

Ohjelmallinen siltaus

Kernel 2.4 Bridge-utils Kaikki STP-parametrit säädettävissä

Linux

Ohjelmallinen siltaus

# brctl addbr silta1

Linux

# brctl addif silta1 eth0# brctl addif silta1 eth1# ifconfig eth0 0.0.0.0 promisc# ifconfig eth1 0.0.0.0 promisc

# ifconfig silta1 up

Linuxeth0 eth1

Segmentti A Segmentti B

Etäsillat Lähiverkkojen siltaus jonkin muun

median läpi Internetin yli (tietoturva?)

Puhelinkaapelin yli Radio-/optiset yhteydet VPN:n rooli

Laiteratkaisuja Zyxel Prestige 6xx ADSL-silta

CISCO Aironet 350 Radiosilta 40km kantama Kallis

Ohjelmallinen etäsiltaus VTun- Yleisin- Helppo asentaa- Monipuolinen- Heikko tietoturva

VPE- Pelkistetty- Tukee suoraan monen

pisteen siltausta- Paras tietoturva

OpenVPN- Windows-tuki- Paras ohjeistus

Tenttikysymykset Spanning Tree –algoritmin(802.1d)

toiminta. Millä eri tasoilla ja menetelmin

lähiverkkoja voidaan sillata keskenään?

Selitä pääpiirteittäin, miten kaksi eri lähiverkkoa sillataan keskenään Linuxissa Internetin yli.