Sillat
Alex Grönholm
Käsitteitä Siltaus käsitteenä Paikallissillat Etäsillat Siltauksen eri tasot
Paikallissillat Miksi siltoja? Siltojen asema
nykyään Sillan ja kytkimen
erot? Langattomat
lähiverkot
Silta 1 Silta 2
BA C ED
Virityspuu Spanning Tree Protocol (STP) Standardi: IEEE 802.1d Estää silmukoiden syntymisen verkossa Sillat käyttäjälle läpinäkyviä Virityspuu rakennetaan uudelleen
topologian muuttuessa Sillat kommunikoivat BPDU-
paketeilla(Bridge Protocol Data Unit)
Virityspuu Lähdetään juurisillasta Pienin prioriteetti voittaa Tasatilanteessa pienin MAC-osoite Muille silloille valitaan juuriportti Tarpeettomat yhteydet katkaistaan
Virityspuu
Esimerkki
Silta 1
Silta 3 Silta 4
1
1
2
1
2
Silta 1 00A0C5111111
32768 1: 100
2: 19
Silta 2 00A0C5222222
32768 1: 100
2: 19
Silta 3 00A0C5333333
32768 1: 19
2: 100
Silta 4 00A0C5444444
32768 1: 19
2: 100
MAC Prior.Path cost
Silta 21
22
Segmentti A / 10mbit
Segmentti C / 10mbit
Segmentti B / 100mbit
Lähdereititys Käytetään lähinnä rengasverkoissa Lähettäjä joutuu etsimään
vastaanottajan Ei-läpinäkyvä: asemat tietoisia
käyttämistään silloista
Lähdereititys
Esimerkki
Rengas 1
A
Rengas 2
Rengas 3
B
C
D
E
F
Silta 1
Silta 2
Ohjelmallinen siltaus
Ei toimi VPN:n kanssa
STP-parametrejä ei voi muuttaa
Layer 2 tai Layer 3
Windows XP
Ohjelmallinen siltaus
Kernel 2.4 Bridge-utils Kaikki STP-parametrit säädettävissä
Linux
Ohjelmallinen siltaus
# brctl addbr silta1
Linux
# brctl addif silta1 eth0# brctl addif silta1 eth1# ifconfig eth0 0.0.0.0 promisc# ifconfig eth1 0.0.0.0 promisc
# ifconfig silta1 up
Linuxeth0 eth1
Segmentti A Segmentti B
Etäsillat Lähiverkkojen siltaus jonkin muun
median läpi Internetin yli (tietoturva?)
Puhelinkaapelin yli Radio-/optiset yhteydet VPN:n rooli
Laiteratkaisuja Zyxel Prestige 6xx ADSL-silta
CISCO Aironet 350 Radiosilta 40km kantama Kallis
Ohjelmallinen etäsiltaus VTun- Yleisin- Helppo asentaa- Monipuolinen- Heikko tietoturva
VPE- Pelkistetty- Tukee suoraan monen
pisteen siltausta- Paras tietoturva
OpenVPN- Windows-tuki- Paras ohjeistus
Tenttikysymykset Spanning Tree –algoritmin(802.1d)
toiminta. Millä eri tasoilla ja menetelmin
lähiverkkoja voidaan sillata keskenään?
Selitä pääpiirteittäin, miten kaksi eri lähiverkkoa sillataan keskenään Linuxissa Internetin yli.
Recommended
