Kako delujejo usmerjevalniki in stikala
V sodobnih računalniških omrežjih sta usmerjevalnik in stikala dve najpogostejši napravi, ki ju najdemo v domovih, pisarnah, šolah in celo v velikih podatkovnih centrih. Čeprav oba povezujeta naprave, da lahko komunicirajo med seboj, delujeta različno in imata različne vloge. Razumevanje načel delovanja usmerjevalnikov in stikal je ključnega pomena za načrtovanje učinkovitih, varnih in stabilnih omrežij. Ta članek obravnava osnovne koncepte, kako delujejo, njihove razlike in njihovo uporabo v omrežjih.
Definicija in funkcija stikala
Stikalo je omrežna naprava, ki deluje predvsem na 2. plasti (podatkovna povezava) modela OSI, čeprav lahko nekatera stikala delujejo do 3. plasti (večplastna stikala). Primarna funkcija stikala je povezovanje več naprav v lokalnem omrežju (LAN), kot so računalniki, tiskalniki, dostopne točke ali strežniki, tako da lahko vse te naprave medsebojno izmenjujejo podatke.
Stikala se od vozlišč (starejših naprav) razlikujejo po tem, da ne oddajajo podatkov na vsa vrata. Namesto tega pošiljajo podatke le na pravilna ciljna vrata, zaradi česar je omrežje hitrejše in se zmanjšajo kolizije podatkov.
Načelo delovanja stikala: MAC naslov in preklapljanje
Glavno načelo stikala je uporaba naslova MAC (Media Access Control), ki je edinstven fizični naslov, dodeljen vsaki omrežni kartici (NIC). Za pošiljanje podatkovnih okvirjev v pravilno napravo stikalo zgradi tabelo, imenovano tabela naslovov MAC (pogosto imenovana tudi tabela CAM).
Tukaj je splošni potek dela preklopa:
1. Učenje (učni proces)
Ko naprava pošlje okvir stikalu, stikalo prebere izvorni MAC naslov okvirja. Nato ta MAC naslov zabeleži na določenih vratih. Če je na primer MAC naslov naprave A zaznan na vratih 3, stikalo shrani informacijo »MAC A → vrata 3«.
2. Posredovanje
Ko stikalo prejme okvir s ciljnim MAC naslovom, ga poišče v svoji tabeli.
– Če ga najde, stikalo pošlje okvir samo na ustrezna vrata.
– Če ni najden noben, stikalo preplavi paket (pošilja ga na vsa vrata razen na izvorna), da bi ciljna naprava odgovorila. Ko prejme odgovor, stikalo ugotovi MAC naslov.
3. Filtriranje
Če stikalo prejme okvir in se izkaže, da so ciljna vrata enaka kot izvorna vrata (npr. ciljna naprava je na istih vratih), lahko stikalo zavrne posredovanje okvirja kot nepotrebnega.
S tem mehanizmom stikalo omogoča učinkovito komunikacijo v lokalnem omrežju (LAN) in zmanjšuje nepotreben promet.
Domena kolizij, domena oddajanja in VLAN na stikalu
Stikala igrajo ključno vlogo tudi pri upravljanju domen kolizij. Na stikalu so vsaka vrata ločena domena kolizij, zato so kolizije podatkov veliko manj pogoste kot v omrežjih, ki temeljijo na vozliščih.
Vendar pa so za oddajne domene (območja, ki bodo prejemala oddaje, kot je ARP), stikala še vedno v isti oddajni domeni – razen če so razdeljena z VLAN-i (virtualni LAN-i).
Z VLAN-i lahko stikalo »razdeli« eno fizično napravo v več logičnih omrežij. Na primer, VLAN 10 za osebje in VLAN 20 za goste. Naprave v različnih VLAN-ih ne morejo neposredno oddajati druga drugi, zato:
– povečana varnost,
– boljša zmogljivost,
– bolj urejeno upravljanje omrežja.
Za povezavo različnih VLAN-ov je potrebna naprava 3. plasti, kot je usmerjevalnik ali stikalo 3. plasti.
Definicija in funkcija usmerjevalnika
Usmerjevalnik je omrežna naprava, ki deluje na 3. plasti (omrežje). Njegova glavna funkcija je povezovanje različnih omrežij, na primer povezovanje pisarniškega lokalnega omrežja z internetom ali povezovanje več podomrež znotraj podjetja.
Če se stikala osredotočajo na pošiljanje podatkov na podlagi MAC naslovov v istem omrežju, se usmerjevalniki osredotočajo na pošiljanje podatkov na podlagi IP naslovov med omrežji.
Poleg usmerjanja imajo sodobni usmerjevalniki pogosto dodatne funkcije, kot so:
– NAT (prevajanje omrežnih naslovov),
– požarni zid,
– DHCP strežnik,
– VPN,
– QoS (kakovost storitve),
– uravnoteženje obremenitve ali preklop v primeru okvare v določenem omrežju.
Načelo delovanja usmerjevalnika: Določanje usmerjevalne tabele in poti
Načelo delovanja usmerjevalnika je, da se na podlagi ciljnega IP-naslova odloči, kam poslati podatkovni paket. Za to odločitev usmerjevalnik uporablja usmerjevalno tabelo, seznam poti, ki vsebuje informacije o ciljnem omrežju in najboljši "poti" do njega.
Povzetek poteka dela usmerjevalnika:
1. Prejem paketa
Usmerjevalnik prejema pakete iz vmesnika (npr. iz lokalnega omrežja).
2. Preberite ciljni IP
Usmerjevalnik pregleda glavo IP in pogleda ciljni IP naslov.
3. Poiščite ujemanje v usmerjevalni tabeli
Usmerjevalnik išče najprimernejši vnos (običajno z uporabo načela ujemanja najdaljše predpone). Na primer, pot do 192.168.10.0/24 bi bila natančnejša kot 192.168.0.0/16.
4. Določite naslednji skok in odhodni vmesnik
Če je pot najdena, usmerjevalnik določi, kam naj se paket posreduje: sosednjemu usmerjevalniku (next-hop) ali neposredno v povezano omrežje.
5. Pošiljanje paketov
Usmerjevalnik posreduje odhodne pakete prek ustreznega vmesnika.
Če usmerjevalnik ne najde poti, bo paket zavržen, razen če obstaja privzeta pot, na primer 0.0.0.0/0 do internetnega prehoda.
Statično in dinamično usmerjanje
Usmerjevalniki lahko pridobijo informacije o poti na dva načina:
1. Statično usmerjanje
Skrbniki poti vnesejo ročno. To je primerno za majhna omrežja ali tista, ki redko spreminjajo poti. Slaba stran je, da mora skrbnik v primeru spremembe topologije poti posodabljati eno za drugo.
2. Dinamično usmerjanje
Usmerjevalniki si med seboj izmenjujejo informacije o poti z uporabo usmerjevalnih protokolov, kot so RIP, OSPF, EIGRP ali BGP. Primerni so za srednje velika do velika omrežja, ker so bolj prilagodljivi. Če se pot prekine, lahko usmerjevalnik najde alternativno pot.
NAT in vloga usmerjevalnikov v internetu
Ena najpogostejših funkcij usmerjevalnika, ki jo najdemo v domovih ali majhnih pisarnah, je NAT (prevajanje omrežnih naslovov). NAT omogoča več napravam v lokalnem omrežju uporabo enega javnega IP-naslova za dostop do interneta.
Kako deluje:
– Notranje naprave uporabljajo zasebne IP-naslove (npr. 192.168.1.x).
– Usmerjevalnik pretvori povezavo v javni IP, ko gre na internet.
– Usmerjevalnik hrani tabelo prevajanja, tako da se lahko odgovori iz interneta vrnejo na pravilno napravo.
NAT pomaga ohranjati javni IPv4 in dodaja osnovno plast varnosti, ker zunanje naprave ne morejo neposredno dostopati do notranjih naprav brez posebnih pravil (npr. posredovanje vrat).
Ključne razlike med usmerjevalniki in stikali
Skratka, glavne razlike lahko povzamemo takole:
– Stikalo: povezuje naprave v enem lokalnem omrežju (LAN), deluje z naslovom MAC, osredotoča se na učinkovitost lokalne komunikacije.
– Usmerjevalnik: povezuje različna omrežja, dela z naslovi IP, določa poti paketov med omrežji in do interneta.
V praksi se oba pogosto uporabljata skupaj: stikala gradijo notranja lokalna omrežja (LAN), usmerjevalniki pa ta lokalna omrežja povezujejo z drugimi omrežji (npr. internetom ali podružnico).
Primeri implementacije v resničnih omrežjih
V majhni pisarni:
– Stikala povezujejo osebne računalnike zaposlenih, omrežne tiskalnike in dostopne točke.
– Usmerjevalnik postane prehod do interneta in zagotavlja NAT, DHCP in požarni zid.
V večjih podjetjih:
– Več dostopnih stikal za uporabniške naprave.
– Distribucijsko ali osrednje stikalo za združevanje več segmentov.
– Usmerjevalnik ali stikalo 3. plasti za usmerjanje med VLAN-i in povezavami z WAN/ISP.
Zaključek
Usmerjevalniki in stikala so temelj računalniških omrežij. Stikala delujejo predvsem na 2. plasti, kjer pošiljajo okvirje na podlagi naslovov MAC, gradijo tabele MAC in zmanjšujejo nepotreben promet v lokalnem omrežju (LAN). Usmerjevalniki pa delujejo na 3. plasti, kjer pošiljajo pakete na podlagi naslovov IP, uporabljajo usmerjevalne tabele za izbiro najboljše poti med omrežji in upravljajo kritične funkcije, kot sta NAT in povezovanje z internetom. Z razumevanjem delovanja obeh lahko oblikujemo hitrejša, bolj strukturirana in varnejša omrežja, ki ustrezajo našim potrebam.
Če želite, lahko dodam diagram poteka dela, preprost primer konfiguracije (npr. VLAN + usmerjanje med VLAN) ali bolj tehnično različico članka, specifično za vašo specifično napravo (Cisco/MikroTik).
