Jak fungují routery a přepínače
V moderních počítačových sítích jsou routery a přepínače dvěma nejběžnějšími zařízeními, která se nacházejí v domácnostech, kancelářích, školách a dokonce i ve velkých datových centrech. I když oba propojují zařízení, aby mohla vzájemně komunikovat, fungují odlišně a mají různé role. Pochopení principů fungování routerů a přepínačů je klíčové pro návrh efektivních, bezpečných a stabilních sítí. Tento článek pojednává o základních konceptech, jejich fungování, jejich rozdílech a jejich použití v sítích.
Definice a funkce spínače
Přepínač je síťové zařízení, které pracuje primárně na vrstvě 2 (datové spojení) modelu OSI, ačkoli některé přepínače mohou fungovat až na vrstvě 3 (vícevrstvé přepínače). Primární funkcí přepínače je propojení více zařízení v místní síti (LAN), jako jsou počítače, tiskárny, přístupové body nebo servery, aby si všechna tato zařízení mohla vzájemně vyměňovat data.
Přepínače se liší od rozbočovačů (starších zařízení) tím, že nevysílají data na všechny porty. Místo toho odesílají data pouze na správný cílový port, čímž zrychlují síť a snižují kolize dat.
Princip fungování přepínače: MAC adresa a přepínání
Hlavním principem přepínače je využití MAC (Media Access Control) adresy, což je jedinečná fyzická adresa přiřazená každé síťové kartě (NIC). Pro odesílání datových rámců do správného zařízení přepínač vytváří tabulku nazývanou MAC Address Table (často nazývanou také CAM tabulka).
Zde je obecný postup přepínání:
1. Učení (proces učení)
Když zařízení odešle rámec do přepínače, přepínač přečte zdrojovou MAC adresu rámce. Přepínač poté zaznamená tuto MAC adresu na konkrétním portu. Pokud je například na portu 3 detekována MAC adresa zařízení A, přepínač uloží informaci „MAC A → port 3“.
2. Přeposílání
Když přepínač přijme rámec s cílovou MAC adresou, vyhledá tuto MAC adresu ve své tabulce.
– Pokud je nalezen, přepínač odešle rámec pouze na příslušný port.
– Pokud žádný není nalezen, přepínač zahltí paket (odešle ho na všechny porty kromě zdrojového), aby cílové zařízení odpovědělo. Jakmile je přijata odpověď, přepínač si MAC adresu zjistí.
3. Filtrování
Pokud přepínač přijme rámec a ukáže se, že cílový port je stejný jako zdrojový port (např. cílové zařízení je na stejném portu), může přepínač odmítnout přeposlání rámce jako zbytečného.
Díky tomuto mechanismu umožňuje přepínač efektivní komunikaci v síti LAN a minimalizuje zbytečný provoz.
Kolizní doména, doména vysílání a VLAN na přepínači
Přepínače hrají také klíčovou roli při správě kolizních domén. Na přepínači je každý port samostatnou kolizní doménou, takže kolize dat jsou mnohem méně časté než v sítích založených na uzlech.
Pro domény vysílání (oblasti, které budou přijímat vysílání, jako je ARP) jsou však přepínače stále ve stejné doméně vysílání – pokud nejsou rozděleny pomocí VLAN (virtuálních lokálních sítí).
Díky sítím VLAN může přepínač „rozdělit“ jedno fyzické zařízení do více logických sítí. Například VLAN 10 pro zaměstnance a VLAN 20 pro hosty. Zařízení v různých sítích VLAN nemohou vysílat přímo mezi sebou, takže:
– zvýšená bezpečnost,
– lepší výkon,
– přehlednější správa sítě.
Pro propojení různých VLAN je vyžadováno zařízení vrstvy 3, jako je router nebo přepínač vrstvy 3.
Definice a funkce routeru
Router je síťové zařízení, které pracuje na 3. vrstvě (síť). Jeho primární funkcí je propojovat různé sítě, například připojovat kancelářskou lokální síť LAN k internetu nebo propojovat více podsítí v rámci firmy.
Zatímco přepínače se zaměřují na odesílání dat na základě MAC adres ve stejné síti, routery se zaměřují na odesílání dat mezi sítěmi na základě IP adres.
Kromě směrování mají moderní směrovače často i další funkce, jako například:
– NAT (překlad síťových adres),
– firewall,
– DHCP server,
– VPN,
– QoS (kvalita služeb),
– vyvažování zátěže nebo failover v konkrétní síti.
Princip fungování routeru: Směrovací tabulka a určení cesty
Princip routeru spočívá v rozhodování, kam odeslat datový paket, na základě cílové IP adresy. K tomuto rozhodnutí router používá směrovací tabulku, seznam tras obsahující informace o cílové síti a nejlepší „cestu“ k jejímu dosažení.
Stručný pracovní postup routeru:
1. Převzetí balíčku
Router přijímá pakety z rozhraní (např. z lokální sítě LAN).
2. Přečtěte si cílovou IP adresu
Router prozkoumá IP hlavičku a podívá se na cílovou IP adresu.
3. Vyhledejte shodu ve směrovací tabulce
Router vyhledá nejvhodnější položku (obvykle na principu shody s nejdelším prefixem). Například trasa na 192.168.10.0/24 by byla specifičtější než 192.168.0.0/16.
4. Určete rozhraní pro další krok a ukončení
Pokud je trasa nalezena, router určí, kam má být paket přeposlán: do sousedního routeru (next-hop) nebo přímo do připojené sítě.
5. Odesílání balíků
Router přeposílá odchozí pakety přes příslušné rozhraní.
Pokud router nenajde trasu, paket bude zahozen, pokud neexistuje výchozí trasa, například 0.0.0.0/0 k internetové bráně.
Statické a dynamické směrování
Routery mohou získat informace o trase dvěma způsoby:
1. Statické směrování
Administrátoři zadávají trasy ručně. To je vhodné pro malé sítě nebo sítě s častými změnami tras. Nevýhodou je, že pokud dojde ke změně topologie, musí administrátor aktualizovat trasy jednotlivě.
2. Dynamické směrování
Routery si mezi sebou vyměňují informace o trasách pomocí směrovacích protokolů, jako jsou RIP, OSPF, EIGRP nebo BGP. Jsou vhodné pro střední až velké sítě, protože jsou přizpůsobivější. Pokud je cesta přerušena, router dokáže najít alternativní cestu.
NAT a role routerů v internetu
Jednou z nejběžnějších funkcí routerů v domácnostech nebo malých kancelářích je NAT (Network Address Translation). NAT umožňuje více zařízením v lokální síti používat jednu veřejnou IP adresu pro přístup k internetu.
Jak to funguje:
– Interní zařízení používají soukromé IP adresy (např. 192.168.1.x).
– Router převede připojení na veřejnou IP adresu, když je připojeno k internetu.
– Router uchovává překladovou tabulku, aby odpovědi z internetu mohly být vráceny správnému zařízení.
NAT pomáhá chránit veřejný IPv4 a přidává základní vrstvu zabezpečení, protože externí zařízení nemohou přímo přistupovat k interním zařízením bez speciálních pravidel (např. přesměrování portů).
Základní rozdíl mezi routerem a switchem
Stručně řečeno, hlavní rozdíly lze shrnout následovně:
– Přepínač: propojuje zařízení v jedné lokální síti LAN, pracuje s MAC adresami, zaměřuje se na efektivitu lokální komunikace.
– Router: propojuje různé sítě, pracuje s IP adresami, určuje trasy paketů mezi sítěmi a do internetu.
V praxi se tyto dva pojmy často používají společně: přepínače vytvářejí interní lokální sítě (LAN), routery propojují tyto lokální sítě s jinými sítěmi (např. internetem nebo pobočkou).
Příklady implementace v reálných sítích
V malé kanceláři:
– Přepínače propojují počítače zaměstnanců, síťové tiskárny a přístupové body.
– Router se stává bránou do internetu a poskytuje NAT, DHCP a firewall.
Ve větších firmách:
– Více přístupových přepínačů pro uživatelská zařízení.
– Distribuční nebo jádrový přepínač pro sjednocení více segmentů.
– Router nebo přepínač vrstvy 3 pro směrování mezi VLAN a připojením k WAN/ISP.
Závěr
Směrovače a přepínače jsou základem počítačových sítí. Přepínače fungují primárně na vrstvě 2, odesílají rámce na základě MAC adres, vytvářejí MAC tabulky a snižují zbytečný provoz v místní síti LAN. Směrovače fungují na vrstvě 3, odesílají pakety na základě IP adres, používají směrovací tabulky k výběru nejlepší cesty mezi sítěmi a zpracovávají kritické funkce, jako je NAT a připojení k internetu. Pochopením fungování obou systémů můžeme navrhovat rychlejší, strukturovanější a bezpečnější sítě, které splňují naše potřeby.
Pokud chcete, mohu přidat diagram pracovního postupu, jednoduchý příklad konfigurace (např. VLAN + směrování mezi VLAN) nebo techničtější verzi článku specifickou pro vaše konkrétní zařízení (Cisco/MikroTik).
