Báwo ni àwọn olùdarí àti àwọn olùyípadà ṣe ń ṣiṣẹ́
Nínú àwọn nẹ́tíwọ́ọ̀kì kọ̀ǹpútà òde òní, àwọn ráùtù àti switch jẹ́ méjì lára àwọn ẹ̀rọ tó wọ́pọ̀ jùlọ, tí a lè rí ní ilé, ọ́fíìsì, ilé ìwé, àti àwọn ilé ìtọ́jú dátà tó tóbi. Bó tilẹ̀ jẹ́ pé àwọn méjèèjì so àwọn ẹ̀rọ pọ̀ kí wọ́n lè bá ara wọn sọ̀rọ̀, wọ́n ń ṣiṣẹ́ lọ́nà ọ̀tọ̀ọ̀tọ̀, wọ́n sì ní ipa ọ̀tọ̀ọ̀tọ̀. Lílóye àwọn ìlànà iṣẹ́ ti àwọn ráùtù àti switch ṣe pàtàkì fún ṣíṣe àgbékalẹ̀ àwọn nẹ́tíwọ́ọ̀kì tó gbéṣẹ́, tó ní ààbò, àti tó dúró ṣinṣin. Àpilẹ̀kọ yìí jíròrò àwọn èrò ìpìlẹ̀, bí wọ́n ṣe ń ṣiṣẹ́, ìyàtọ̀ wọn, àti àwọn ohun èlò wọn nínú àwọn nẹ́tíwọ́ọ̀kì.
Ìtumọ̀ àti Iṣẹ́ ti Yíyípadà
Switch jẹ́ ẹ̀rọ nẹ́tíwọ́ọ̀kì kan tí ó ń ṣiṣẹ́ ní ìpele 2 (Ìjápọ̀ Dáta) ti àwòṣe OSI, bó tilẹ̀ jẹ́ pé àwọn switch kan lè ṣiṣẹ́ títí dé Layer 3 (àwọn switch multilayer). Iṣẹ́ pàtàkì ti switch ni láti so ọ̀pọ̀lọpọ̀ ẹ̀rọ pọ̀ lórí nẹ́tíwọ́ọ̀kì agbègbè (LAN), bíi kọ̀ǹpútà, ẹ̀rọ ìtẹ̀wé, àwọn ibi ìwọ̀lé, tàbí àwọn olupin, kí gbogbo àwọn ẹ̀rọ wọ̀nyí lè ṣe pàṣípààrọ̀ dátà pẹ̀lú ara wọn.
Àwọn Switches yàtọ̀ sí àwọn hub (àwọn ẹ̀rọ àtijọ́) nítorí pé wọn kì í gbé data jáde sí gbogbo ibudo. Dípò bẹ́ẹ̀, wọ́n ń fi data ránṣẹ́ sí ibudo tí ó tọ́, èyí tí ó ń mú kí nẹ́tíwọ́ọ̀kì yára kíákíá àti dín ìkọlù data kù.
Ilana Iṣiṣẹ Yipada: Adirẹsi MAC ati Yipada
Ìlànà pàtàkì ti switch ni láti lo àdírẹ́sì MAC (Media Access Control), èyí tí í ṣe àdírẹ́sì ara aláìlẹ́gbẹ́ tí a yàn fún káàdì nẹ́tíwọ́ọ̀kì kọ̀ọ̀kan (NIC). Láti fi àwọn férémù dátà ránṣẹ́ sí ẹ̀rọ tó tọ́, switch náà kọ́ tábìlì kan tí a ń pè ní MAC Address Table (tí a tún ń pè ní CAM table).
Eyi ni ilana iṣiṣẹ iyipada gbogbogbo:
1. Ẹ̀kọ́ (Ìlànà Ẹ̀kọ́)
Nígbà tí ẹ̀rọ kan bá fi férémù ránṣẹ́ sí ìyípadà kan, ìyípadà náà máa ń ka àdírẹ́sì MAC orísun ti férémù náà. Ìyípadà náà á wá kọ àdírẹ́sì MAC náà sílẹ̀ lórí ibùdó pàtó kan. Fún àpẹẹrẹ, tí a bá rí MAC ti ẹ̀rọ A lórí ibùdó 3, ìyípadà náà á tọ́jú ìwífún "MAC A → ibùdó 3."
2. Ṣíṣe àfikún
Nígbà tí switch bá gba férémù kan tí ó ní MAC tí a ń lò, ó máa wo MAC náà lórí tábìlì rẹ̀.
– Tí a bá rí i, yíyí náà yóò fi férémù náà ránṣẹ́ sí ibudo tó yẹ nìkan.
– Tí a kò bá rí èyíkéyìí, switch náà yóò kún inú pákẹ́ẹ̀tì náà (tí a bá fi ránṣẹ́ sí gbogbo àwọn ibùdókọ̀ àyàfi orísun port) láti jẹ́ kí ẹ̀rọ tí a ń lọ dáhùn. Nígbà tí a bá ti gba ìdáhùn, switch náà yóò kọ́ àdírẹ́sì MAC.
3. Sisẹ
Tí switch bá gba férémù kan tí ó sì hàn pé port destination jẹ́ dọ́gba pẹ̀lú source port (fún àpẹẹrẹ, ẹ̀rọ destination náà wà lórí port kan náà), switch náà lè kọ̀ láti fi frame náà síwájú nítorí pé kò pọndandan.
Pẹ̀lú ìlànà yìí, yíyí náà ń jẹ́ kí ìbánisọ̀rọ̀ lórí LAN ṣiṣẹ́ dáadáa, ó sì ń dín ìrìnàjò tí kò pọndandan kù.
Àgbègbè Ìkọlù, Àgbègbè Ìgbéjáde, àti VLAN lórí Switch
Àwọn Switches náà tún kó ipa pàtàkì nínú ṣíṣàkóso àwọn agbègbè ìkọlù. Nínú switch kan, ibudo kọ̀ọ̀kan jẹ́ agbègbè ìkọlù ọ̀tọ̀ọ̀tọ̀, nítorí náà ìkọlù dátà kò wọ́pọ̀ púpọ̀ ju ti àwọn nẹ́tíwọ́ọ̀kì tí ó dá lórí hub lọ.
Sibẹsibẹ, fun awọn agbegbe igbohunsafefe (awọn agbegbe ti yoo gba awọn igbohunsafefe bii ARP), awọn yipada si tun wa ni agbegbe igbohunsafefe kanna—ayafi ti a ba pin wọn nipa lilo awọn VLAN (Awọn LAN foju).
Pẹ̀lú VLAN, switch kan le “pín” ẹ̀rọ ti ara kan si ọpọlọpọ awọn nẹtiwọọki ti o ni imọran. Fun apẹẹrẹ, VLAN 10 fun awọn oṣiṣẹ ati VLAN 20 fun awọn alejo. Awọn ẹ̀rọ lori awọn VLAN oriṣiriṣi ko le tan kaakiri taara si ara wọn, nitorinaa:
- aabo ti o pọ si,
- iṣẹ ṣiṣe ti o dara julọ,
- iṣakoso nẹtiwọọki ti o munadoko.
Láti so àwọn VLAN tó yàtọ̀ síra pọ̀, a nílò ẹ̀rọ Layer 3 bíi router tàbí Layer 3 switch.
Ìtumọ̀ àti Iṣẹ́ ti Olùdarí Ètò
Rútà jẹ́ ẹ̀rọ ìsopọ̀mọ́ra tí ó ń ṣiṣẹ́ ní Layer 3 (Nẹ́tíwọ́ọ̀kì). Iṣẹ́ àkọ́kọ́ rẹ̀ ni láti so àwọn nẹ́tíwọ́ọ̀kì ọ̀tọ̀ọ̀tọ̀ pọ̀, fún àpẹẹrẹ, síso LAN ọ́fíìsì pọ̀ mọ́ ìkànnì ayélujára, tàbí sísopọ̀ àwọn subnets púpọ̀ láàrín ilé-iṣẹ́ kan.
Tí àwọn switches bá dojúkọ fífi dátà ránṣẹ́ tí ó dá lórí àwọn àdírẹ́sì MAC lórí nẹ́tíwọ́ọ̀kì kan náà, àwọn router yóò fojúsùn lórí fífi dátà ránṣẹ́ tí ó dá lórí àwọn àdírẹ́sì IP láàárín àwọn nẹ́tíwọ́ọ̀kì.
Ní àfikún sí ipa ọ̀nà, àwọn olùdarí ọ̀nà ìgbàlódé sábà máa ń ní àwọn ẹ̀yà ara afikún bíi:
– NAT (Ìtumọ̀ Àdírẹ́sì Nẹ́tíwọ́ọ̀kì),
– ogiriina,
– olupin DHCP,
– VPN,
– QoS (Dídára Iṣẹ́),
– iwọntunwọnsi fifuye tabi ikuna lori nẹtiwọọki kan pato.
Ilana Iṣiṣẹ Router: Tabili Ipa ọna ati Ipinnu Ọna
Ìlànà ti olulana ni lati pinnu ibi ti a o fi data ranṣẹ da lori adiresi IP ibi ti a o fi ranṣẹ. Lati ṣe ipinnu yii, olulana naa nlo tabili ipa ọna, atokọ awọn ipa ọna ti o ni alaye nipa nẹtiwọọki ibi ti a o fi ranṣẹ ati “ipa ọna” ti o dara julọ lati de ọdọ rẹ.
Ni ṣoki, ilana iṣiṣẹ olulana:
1. Gba package naa
Olùgbékalẹ̀ náà ń gba àwọn pákẹ́ẹ̀tì láti inú ìsopọ̀ (fún àpẹẹrẹ láti inú LAN).
2. Ka IP ibi ti a n lọ
Olùdarí náà yóò ṣàyẹ̀wò àkọlé IP náà, yóò sì wo àdírẹ́sì IP tí a ń lò.
3. Wa iru ohun ti o baamu ninu tabili itọsọna naa
Rẹ́ẹ̀tì náà máa ń wá ìtẹ̀sí tó yẹ jùlọ (nígbà gbogbo, ó máa ń lo ìlànà ìbáramu ìṣáájú tó gùn jùlọ). Fún àpẹẹrẹ, ipa ọ̀nà sí 192.168.10.0/24 yóò jẹ́ pàtó ju 192.168.0.0/16 lọ.
4. Pinnu wiwo next-hop ati exit
Tí a bá rí ipa ọ̀nà kan, olulana náà yóò pinnu ibi tí ó yẹ kí a fi àpò náà ránṣẹ́: sí olulana tí ó wà ní àdúgbò (next-hop) tàbí taara sí nẹ́tíwọ́ọ̀kì tí a so pọ̀.
5. Fifi awọn package ranṣẹ
Olùdarí náà ń fi àwọn pákẹ́ẹ̀tì tí ń jáde lọ síwájú nípasẹ̀ ojú-ọ̀nà tí ó yẹ.
Tí rédíò náà kò bá rí ipa ọ̀nà, a ó ju pákẹ́ẹ̀tì náà sílẹ̀, àyàfi tí ipa ọ̀nà àìyípadà bá wà, fún àpẹẹrẹ 0.0.0.0/0 sí ẹnu ọ̀nà ìkànnì ayélujára.
Ìdarí tí kò dúró ṣinṣin àti tí ó ń yí padà
Awọn olulana le gba alaye ipa ọna ni ọna meji:
1. Ìdarí tí kò dúró
Àwọn olùṣàkóso máa ń fi ọwọ́ tẹ ipa ọ̀nà. Èyí dára fún àwọn nẹ́tíwọ́ọ̀kì kékeré tàbí àwọn tí kò sábà máa ń yí ipa ọ̀nà padà. Àbùkù rẹ̀ ni pé tí ìyípadà bá wáyé, olùṣàkóso gbọ́dọ̀ ṣe àtúnṣe ipa ọ̀nà náà lọ́kọ̀ọ̀kan.
2. Ìdarí ọ̀nà tó ń yí padà
Àwọn olùdarí rédíò máa ń pa ìròyìn nípa ipa ọ̀nà pọ̀ mọ́ ara wọn nípa lílo àwọn ìlànà ìdarí rédíò bíi RIP, OSPF, EIGRP, tàbí BGP. Wọ́n dára fún àwọn nẹ́tíwọ́ọ̀kì àárín sí ńlá nítorí wọ́n rọrùn láti yí padà. Tí ipa ọ̀nà kan bá bàjẹ́, olùdarí rédíò náà lè rí ipa ọ̀nà mìíràn.
NAT àti ipa àwọn olùdarí ipa ọ̀nà sí ìkànnì ayélujára
Ọ̀kan lára àwọn iṣẹ́ ráútà tí ó wọ́pọ̀ jùlọ tí a rí ní àwọn ilé tàbí àwọn ọ́fíìsì kékeré ni NAT (Ìtumọ̀ Àdírẹ́sì Nẹ́tíwọ́ọ̀kì). NAT gba ọ̀pọ̀ ẹ̀rọ lórí nẹ́tíwọ́ọ̀kì agbègbè láàyè láti lo àdírẹ́sì IP gbogbogbò kan láti wọ inú ìkànnì ayélujára.
Bí ó ṣe ń ṣiṣẹ́:
– Awọn ẹrọ inu lo awọn IP ikọkọ (fun apẹẹrẹ 192.168.1.x).
– Olulana naa tumọ asopọ naa si IP gbogbogbo nigbati o ba jade si intanẹẹti.
– Rẹ́ẹ̀tì náà máa ń pa tábìlì ìtumọ̀ mọ́ kí a lè dá àwọn ìdáhùn láti inú ìkànnì ayélujára padà sí ẹ̀rọ tó tọ́.
NAT ṣe iranlọwọ lati tọju IPv4 gbogbogbo ati ṣafikun ipele ipilẹ ti aabo nitori awọn ẹrọ ita ko le wọle si awọn ẹrọ inu taara laisi awọn ofin pataki (fun apẹẹrẹ gbigbe ibudo).
Awọn iyatọ pataki laarin awọn olulana ati awọn yipada
Ni kukuru, awọn iyatọ akọkọ le ṣe akopọ bi atẹle:
– Yipada: so awọn ẹrọ pọ mọ inu LAN kan, ṣiṣẹ pẹlu Adirẹsi MAC, dojukọ ṣiṣe ibaraẹnisọrọ agbegbe.
– Olulana: so awọn nẹtiwọọki oriṣiriṣi pọ, ṣiṣẹ pẹlu awọn adirẹsi IP, pinnu awọn ipa ọna package laarin awọn nẹtiwọọki ati si intanẹẹti.
Ní ìṣe, a sábà máa ń lo àwọn méjèèjì papọ̀: àwọn switches ń kọ́ LAN inú, àwọn router ń so LAN wọ̀nyẹn pọ̀ mọ́ àwọn nẹ́tíwọ́ọ̀kì mìíràn (fún àpẹẹrẹ, ìkànnì ayélujára tàbí ẹ̀ka).
Àwọn Àpẹẹrẹ Ìmúṣe Nínú Àwọn Nẹ́tíwọ́ọ̀kì Tòótọ́
Nínú ọ́fíìsì kékeré kan:
– Àwọn ìyípadà so àwọn kọ̀ǹpútà òṣìṣẹ́, àwọn ẹ̀rọ atẹ̀wé nẹ́tíwọ́ọ̀kì, àti àwọn ojú ọ̀nà ìwọ̀lé.
– Rẹ́ẹ̀tì náà di ẹnu ọ̀nà sí ìkànnì ayélujára, ó ń pèsè NAT, DHCP, àti firewall.
Ni awọn ile-iṣẹ nla:
- Awọn iyipada iwọle pupọ fun awọn ẹrọ olumulo.
– Pinpin tabi iyipada mojuto lati ṣọkan awọn apakan pupọ.
– Olutọsọna tabi yipada ipele 3 fun ipa ọna laarin awọn VLAN ati awọn asopọ si WAN/ISP.
Ipari
Àwọn olùdarí àti àwọn olùdarí ni ìpìlẹ̀ àwọn nẹ́tíwọ́ọ̀kì kọ̀ǹpútà . Àwọn olùdarí máa ń ṣiṣẹ́ ní ìpele 2, wọ́n máa ń fi àwọn férémù ránṣẹ́ tí ó dá lórí àdírẹ́sì MAC, wọ́n máa ń kọ́ àwọn tábìlì MAC, wọ́n sì máa ń dín ìjáde tí kò pọndandan lórí LAN kù. Ní àkókò kan náà, àwọn olùdarí máa ń ṣiṣẹ́ ní ìpele 3, wọ́n máa ń fi àwọn packet ránṣẹ́ tí ó dá lórí àdírẹ́sì IP, wọ́n máa ń lo àwọn tábìlì ìdarí láti yan ọ̀nà tí ó dára jùlọ láàrín àwọn nẹ́tíwọ́ọ̀kì, wọ́n sì máa ń ṣe àwọn iṣẹ́ pàtàkì bíi NAT àti sísopọ̀ mọ́ ìkànnì ayélujára. Nípa òye bí àwọn méjèèjì ṣe ń ṣiṣẹ́, a lè ṣe àwọn nẹ́tíwọ́ọ̀kì tí ó yára, tí ó wà ní ìṣètò, tí ó sì ní ààbò láti bá àìní wa mu.
Tí o bá fẹ́, mo lè fi àwòrán ìṣiṣẹ́ kún un, àpẹẹrẹ ìṣètò tí ó rọrùn (fún àpẹẹrẹ VLAN + inter-VLAN routing), tàbí ẹ̀yà ìmọ̀ ẹ̀rọ tí ó túbọ̀ ṣe pàtàkì sí ẹ̀rọ rẹ (Cisco/MikroTik).
