Laboratorio di reti Relazione N 5 Gruppo 9. Vettorato Mattia Mesin Alberto

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Laboratorio di reti Relazione N 5 Gruppo 9. Vettorato Mattia Mesin Alberto"

Abele Masi
8 anni fa
Visualizzazioni

1 Laboratorio di reti Relazione N 5 Gruppo 9 Vettorato Mattia Mesin Alberto Virtual LAN

2 Che cosa è una VLAN? Il termine Virtual LAN indica una serie di tecniche atte a separare un dominio di broadcast, di una LAN, in più reti scollegate tra loro. Materiale Tipicamente le VLAN si realizzano su reti che usano switch come concentratori. La realizzazione di tali strutture e totalmente trasparente agli host e completamente implementata nel network core. Definizione di una VLAN Le VLAN sono identificate da un numero (detto VID, secondo lo standard IEEE 802.1q) che va da 1, anche se spesso questo numero è riservato alla rete di default dello switch, a 4096 e, opzionalmente, anche da un nome. Una volta definita una VLAN su uno, o più, switch ci sono varie tecniche per associarvi degli host: Utilizzando i numeri di porta dello switch: potremmo quindi decidere che, con uno switch da 24 porte, assoceremo le prime 12 ad una rete e le restanti ad un'altra con VID differente. Sicuramente questo è il primo e più semplice sistema, ma comporta dei limiti di sicurezza; infatti il concentratore associa una sua porta alla VLAN e non un host, in una qual si voglia maniera, quindi farà partecipare, alla rete, qualsiasi cosa sia connessa a quella porta.

La realizzazione di tali strutture e totalmente trasparente agli host e completamente implementata nel network core.

3 Utilizzo degli indirizzi delle interfacce di rete degli host: associando alla VLAN (o per meglio dire al VID) gli indirizzi degli host il sistema risulta molto più sicuro. La partecipazione di un host ad una rete è indipendente dalla porta dello switch, e dallo switch stesso se se ne usano più di uno, a cui si va a connettere. È possibile utilizzare, a tale fine, gli indirizzi IP o quelli MAC delle interfacce, tenendo conto che: un IP address si può modificare, per sua stessa natura, in qualsiasi momento mentre un MAC è, almeno virtualmente, indelebile e unico. VLAN condivise su più di un switch Una VLAN può essere estesa a due o più switch proprio come una normale LAN, in questo caso però qualcosa si deve configurare. Ovviamente il VID, per una stessa VLAN, deve rimanere il medesimo attraverso i vari switch (anche se non necessario, onde evitare confusione inutile, è meglio che anche un eventuale nome rimanga lo stesso). Mantenere il VID non è sufficiente, è anche necessario dare la possibilità alla rete di flaggare i pacchetti che appartengono ad una VLAN in modo che tutti i dispositivi attivi possano riconoscerli come validi per quest'ultima. La tecnologia che permette di far condividere una VLAN a due o più switch è detta VLAN trunking e si avvale di un preambolo, di 2 byte, detto VLAN-TAG, che viene aggiunto al pacchetto, prima della parte 802.3, contenente il VLAN ID interessato.

È possibile utilizzare, a tale fine, gli indirizzi IP o quelli MAC delle interfacce, tenendo conto che: un IP address si può modificare, per sua stessa natura, in qualsiasi momento mentre un MAC è,

4 Ovviamente pacchetti siffatti non possono arrivare su qualsiasi porta dello switch, che deve poter sapere come interpretarli, e tanto meno agli host. Si necessita quindi di una configurazione aggiuntiva, bisogna distinguere tra porte trunk/tagged e porte untagged. Sostanzialmente le porte untagged sono quelle normali, che non fanno uso della specifica 802.1q, e vengono usate per connettere gli host agli switch. Le porte Tagged sono quelle attraverso le quali passano i pacchetti con il VLAN-TAG 802.1q, in sostanza lo switch sa che deve taggare i pacchetti che partono da una di queste porte e aspettarsi, ovviamente, che i pacchetti in arrivo su di essa siano taggati pure. Le porte tagged possono partecipare a più VLAN contemporaneamente, visto che usano il TAG per capire a che rete appartiene il pacchetto. Una porta Trunk è tagged e serve, in buona sostanza, a connettere fra di loro due switch che gestiscono una o più VLAN comuni. È anche possibile, con certi tipi di apparecchiature, decidere di usare più porte come un'unica porta Trunk, con lo scopo di aumentare la banda tra gli switch.

Sostanzialmente le porte untagged sono quelle normali, che non fanno uso della specifica 802.1q, e vengono usate per connettere gli host agli switch.

5 Mirroring delle porte Tra le funzioni delle apparecchiature, almeno di quelle più moderne, troviamo il mirroring delle porte. Sostanzialmente i primi switch furono costruiti per dividere il dominio di collisione che si veniva a creare in una LAN a BUS (la tecnologia Ethernet rimane comunque sempre basata sul principio del bus) o in una basata su HUB (alla fine dei conti un HUB permetteva solo di attaccare e staccare le macchine dalla rete più facilmente e di evitare che una scheda guasta la paralizzasse tutto); quindi, con uno switch, un host dovrebbe poter vedere solo il traffico generato da lui stesso e dai suoi diretti interlocutori. Tuttavia alla volte può risultare, ancora, comodo replicare il traffico di talune porte su altre per vari motivi. Ci sono, però, delle differenze tra fare il mirror di una porta e connettere due host ad un HUB, infatti non si tratta di riunire le due porte in un unico dominio di collisione, ma di copiare i pacchetti che attraversano una porta su un'altra. Eg: In questo caso l'host D vede tutto il traffico di C, come pure C vede i pacchetti da e per D. L'host B vede replicato, sulla porta 11 dello switch, tutto il traffico che interessa A (porta 10) ma non viceversa.

bus) o in una basata su HUB (alla fine dei conti un HUB permetteva solo di attaccare e staccare le macchine dalla rete più facilmente e di evitare che una scheda guasta la paralizzasse tutto);

Documenti analoghi

Cos'è una vlan. Da Wikipedia: Una LAN virtuale, comunemente

Cos'è una vlan. Da Wikipedia: Una LAN virtuale, comunemente Cos'è una vlan Da Wikipedia: Una LAN virtuale, comunemente detta VLAN, è un gruppo di host che comunicano tra di loro come se fossero collegati allo stesso cablaggio, a prescindere dalla loro posizione