qa

Ethernet Frames

Ethernet has four different frame types available:
Ethernet 802.3
Ethernet II
Ethernet 802.2 SAP
Ethernet 802.2 SNAP

Dua standar Ethernet yang pertama berhubungan dengan framing yang digunakan untuk komunikasi antara kartu jaringan. Mereka tidak dapat mengidentifikasi protokol lapisan atas, yang merupakan tempat 802.2 frame masuk. Anda hanya perlu memperhatikan kerangka 802.3, yang ditunjukkan di bawah ini:

Frame Ethernet IEEE 802.3 terdiri dari bidang tertentu yang telah ditentukan oleh komite IEEE:

preamble - menyinkronkan dan memberi tanda pada kartu jaringan untuk data yang masuk

Start-of-frame delimiter (SFD) - menunjukkan awal dari frame

Destination addres - alamat MAC tujuan (bisa Unicast, Broadcast, atau Multicast)

Source addres - alamat MAC dari host pengirim

Length - mendefinisikan panjang bidang Data dalam frame

Data - payload dalam frame (ini adalah data yang ditransfer)

Frame-check sequenc (FCS) - memberikan cek redundansi siklik (CRC) pada semua data dalam frame

Initial Switch Configuration

Anda akan terhubung ke switch baru melalui port konsol, sama seperti router baru, karena untuk terhubung melalui Telnet atau SSH (lebih lanjut tentang ini nanti), Anda harus setidaknya memiliki satu atau dua baris konfigurasi pada sakelar itu. Banyak dari perintah konfigurasi awal untuk switch adalah sama untuk konfigurasi router awal.

Sebaiknya berikan perintah show version (lihat output di bawah) pada perangkat apa pun yang Anda sambungkan untuk pertama kali. Anda juga akan diharapkan untuk tahu dalam ujian yang menunjukkan perintah memberikan informasi yang mana.

Perintah show version memberikan banyak informasi yang berguna, termasuk:

Switch uptime
Model
IOS release
Reason for last reload
Interfaces and type
Memory installed
Base MAC address

Saya tahu kami belum membahas VLAN, tetapi untuk saat ini, pertimbangkan VLAN sebagai Local Area Network yang logis di mana perangkat dapat berada di mana saja di jaringan secara fisik tetapi, sejauh yang mereka ketahui, semuanya terhubung langsung ke switch yang sama. Dalam konfigurasi di bawah ini, secara default, semua port pada switch dibiarkan di VLAN 1:

Jika Anda ingin menambahkan alamat IP ke switch untuk menghubungkannya melalui jaringan (dikenal sebagai alamat manajemen), Anda cukup menambahkan alamat IP ke VLAN; dalam hal ini, itu akan menjadi VLAN1:

VLAN1 dimatikan secara default sehingga Anda harus mengeluarkan perintah no shutdown untuk membukanya. Anda juga harus memberi tahu switch tempat mengirim semua lalu lintas IP karena switch Layer 2 tidak memiliki kemampuan untuk membangun tabel routing; ini diilustrasikan dalam output di bawah ini:

Virtual Local Area Networks (VLANs)

Seperti yang telah Anda lihat, sebuah saklar melanggar collision domain. Diambil selangkah lebih jauh, router memecah Broadcast Domain, yang berarti jaringan akan terlihat seperti gambar berikut:

Sebelum melanjutkan, mari kita bahas apa sebenarnya sebuah LAN. LAN pada dasarnya adalah Broadcast Domain. Dalam jaringan yang ditunjukkan pada Gambar 5.13, jika PC-A mengirimkan paket broadcast, itu akan diterima oleh PC-B tetapi tidak oleh PC-C atau PC-D. Ini karena router melanggar Broadcast Domain. Sekarang Anda dapat menggunakan virtual LAN (VLAN) untuk menempatkan port switch ke Broadcast Domain yang berbeda, seperti yang diilustrasikan pada gambar di bawah ini:

Pada Gambar 5.14, jaringan Layer 2 telah dibagi menjadi dua BroadcastDomains menggunakan VLAN. Sekarang broaxdcast yang dikirim oleh PC-A akan diterima oleh PC-B tetapi tidak oleh PC-C dan PC-D. Tanpa VLAN PC-C dan PC-D akan menerima siaran yang dikirim oleh PC-A. Berikut ini adalah beberapa keuntungan dari VLAN:

Mengandung broaxdcast dalam kelompok perangkat yang lebih kecil akan membuat jaringan lebih cepat.

Menghemat sumber daya pada perangkat karena mereka memproses lebih sedikit siaran.

Keamanan tambahan dengan menyimpan perangkat di grup tertentu (atau fungsi) di Domain Siaran yang terpisah. Sebuah grup, sebagaimana tersirat di sini, dapat berarti departemen, tingkat keamanan, dll. Misalnya, perangkat milik laboratorium pengembangan atau pengujian harus disimpan terpisah dari perangkat produksi.

Fleksibilitas dalam memperluas jaringan di seluruh lokasi geografis dari berbagai ukuran. Misalnya, tidak masalah di mana dalam membangun PC. Ia berpikir itu adalah di segmen yang sama dari jaringan sebagai PC lain yang dikonfigurasi untuk berada di VLAN yang sama. Pada Gambar 5.15 di bawah ini, semua host di VLAN 1 dapat berbicara satu sama lain, meskipun mereka berada di lantai yang berbeda. VLAN transparan atau tidak terlihat oleh mereka.