Lezione 1 Cenni alla strutturazione gerarchica Reti di
- Slides: 8
Lezione 1 – Cenni alla strutturazione gerarchica Reti di Calcolatori Modulo 1 - Tecniche di comunicazione digitale Unità didattica 4 - Interconnessione tra reti locali Ernesto Damiani Università degli Studi di Milano - SSRI
Reti strutturate (1) • Grazie alle VLAN e ai protocolli di trunking è possibile collegare tra loro gli switch per realizzare una struttura gerarchica a livello 2 • Una struttura tipica si compone di un core, di un distribution layer e di un access layer
Reti strutturate (2) • La rete nella figura si compone di 2 core switch, 6 distribution switch e 6 access switch – A questi ultimi sono connessi i computer degli utenti (non riportati in figura)
Reti strutturate (3) • Supponiamo che la rete abbia 10 VLAN – È necessario configurare queste dieci VLAN su tutti gli switch § Su ogni switch specificare quale porta fa parte di quale VLAN • Errori nelle modifiche alla configurazione possono alterare l’operatività della rete • Potenziali “security hole”
Reti strutturate (4)
VTP (1) • Idea: partizionare gli switch in gruppi o domini (VTP domain) – Gli switch appartenenti a gruppi diversi NON scambiano informazioni sulle VLAN • In ogni VTP domain è presente uno (o più) VTP server – Ciascun VTP server propaga le variazioni alle informazioni di configurazione agli altri switch del dominio (VTP client e altri server) • I messaggi VTP hanno timestamp perché sia possibile ordinarli temporalmente • Gli switch configurati come VTP transparent propagano le informazioni sui cambi di configurazione ma non le utilizzano
VTP (2) • Nella figura, le variazioni alla configurazione fatte su SW 1 sono ricevute da SW 2, SW 3 e SW 4, ma SW 3 non tiene conto dei messaggi che riceve – (È necessaria la configurazione manuale)
VTP • VTP permette l’amministrazione centralizzata delle reti e delle porte di switch nelle reti gerarchiche di grandi dimensioni, ma è un protocollo critico • Un comune errore nella progettazione della rete è mettere nello stesso VTP domain degli switch che hanno poche VLAN in comune • Le variazioni alla configurazione di uno switch del dominio sono comunicate a tutti gli altri switch del dominio, anche se riguardano VLAN per cui non hanno porte configurate • Possibilità di generazione di alti volumi di traffico spurio FINE
