|
Root port rollari
Ko'prik orqali eng yaxshi BPDU ni qabul qiladigan port ildiz deb ataladi. Ushbu port yo'l narxi bo'yicha ildiz ko'prigiga eng yaqin hisoblanadi. Butun ko'prik tarmog'ida STA bitta ildiz ko'prigini tanlaydi (har bir VLAN uchun). Ildiz ko'prigi boshqa ko'priklarga nisbatan eng maqbul BPDU-larni uzatadi. Ildiz-
Voy ko'prigi tarmoqdagi ildiz portlari bo'lmagan yagona ko'prikdir. Boshqa barcha ko'priklar kamida bitta portda BPDU-larni oladi.
Belgilangan port roli
Port, agar u ulangan segmentga optimal BPDU-larni yubora olsa, belgilanadi. 802.1D ko'priklar turli segmentlarni (masalan, Ethernet segmentlari) bog'lash orqali ko'prikli domenni yaratadi. Belgilangan segmentda ildiz ko'prigiga faqat bitta yo'l bo'lishi mumkin. Tarmoqda ikkita ko'prik mavjud bo'lganda, ko'prik halqasi paydo bo'ladi. Belgilangan segment bilan bog'langan barcha ko'priklar bir-birining BPDU-larini tinglaydi va ushbu segment uchun belgilangan ko'prik bo'lish uchun eng yaxshi BPDU-larni yuboradigan ko'prik haqida kelishib oladi. Ushbu ko'prikning tegishli porti belgilangan.
Qo'shimcha va ortiqcha port rollari
Ushbu ikkita port roli 802.1D blokirovka holatiga mos keladi. Bloklangan port maxsus yoki ildiz porti bo'lmagan port sifatida aniqlanadi. Bloklangan port o'z segmentiga yuborganidan ko'ra ko'proq foydali BPDU-larni oladi. Bloklashni davom ettirish uchun port BPDU-larni qabul qilishi kerakligini yodda tuting. Ushbu ikkita port roli RSTP da quyidagi maqsadlarda kiritilgan:
Muqobil port boshqa ko'prikdan foydaliroq BPDU'larni oladi va port bloklangan bo'lib qoladi. Bu quyidagi diagrammada ko'rsatilgan:
7-rasm Muqobil port
Kutish porti bir xil ko'prikdan foydaliroq BPDU'larni oladi va port bloklangan bo'lib qoladi. Bu quyidagi diagrammada ko'rsatilgan:
8-rasm - Zaxira porti
Bu farq allaqachon 802.1D standartida nazarda tutilgan. Bu Cisco UplinkFast funksiyasining ishlashi uchun zarurdir. Buning mantiqiy sababi shundaki, ikkilamchi port ildiz ko'prigiga qo'shimcha yo'l beradi va shuning uchun u muvaffaqiyatsiz bo'lsa, ildiz portini almashtirishi mumkin. Tabiiyki, zaxira porti bir xil segmentga ortiqcha ulanishni ta'minlaydi va ildiz ko'prigiga ortiqcha ulanishni kafolatlay olmaydi. Shuning uchun u yuqoridagi portlar guruhidan chiqariladi.
Natijada, RSTP 802.1D ga o'xshash mezonlar yordamida kengayuvchi daraxt uchun yakuniy topologiyani hisoblab chiqadi. Turli xil ko'prik va port ustuvorliklaridan foydalanishda mutlaqo o'zgarishlar bo'lmadi. Cisco ilovasi qayta o'rnatish holati uchun "bloklash" atamasidan foydalanadi. 7.1 dan boshlanadigan CatOS versiyalarida tinglash va o'rganish holatlari ko'rsatiladi. Bu port haqida IEEE standarti talab qilganidan ham ko'proq ma'lumot beradi. Biroq, yangi xususiyat shundaki, endi port uchun protokol tomonidan belgilangan rol va uning hozirgi holati o'rtasida farq bor. Misol uchun, port bir vaqtning o'zida belgilanishi va bloklanishi mumkin va endi bu holat maqbuldir. Bunday vaziyat kuzatilganligi sababli, juda kichik
vaqt mintaqasi, bu shunchaki portning belgilangan yo'naltirish porti holatiga o'tish holatida ekanligini anglatadi.
VLAN
VLAN (inglizcha Virtual Local Area Network dan qisqartma) - virtual mahalliy kompyuter tarmog'i. Turli xil tarmoq kalitlariga jismonan ulanishi mumkin bo'lsa-da, bir-biri bilan bog'lanish darajasida to'g'ridan-to'g'ri ta'sir o'tkaza oladigan qurilmalar guruhi. Aksincha, turli VLAN-larda joylashgan qurilmalar bir xil kalitga ulangan bo'lsa ham, ulanish darajasida bir-biriga ko'rinmaydi va bu qurilmalar o'rtasidagi aloqa faqat tarmoq va undan yuqori darajalarda mumkin.
Zamonaviy tarmoqlarda VLAN-lar uning jismoniy topologiyasidan mustaqil mantiqiy tarmoq topologiyasini yaratishning asosiy mexanizmi hisoblanadi. VLAN-lar tarmoqdagi translyatsiya trafigini kamaytirish uchun ishlatiladi. Ular xavfsizlik nuqtai nazaridan, xususan, ARP-spoofingga qarshi kurash vositasi sifatida katta ahamiyatga ega.
Qurilmalarning guruhlarga moslashuvchan bo'linishi.
Qoidaga ko'ra, bitta pastki tarmoq bitta VLAN-ga mos keladi. Turli VLAN-larda joylashgan qurilmalar turli pastki tarmoqlarda bo'ladi. Biroq, shu bilan birga, VLAN qurilmalarning joylashuviga bog'lanmagan va shuning uchun bir-biridan uzoqda joylashgan qurilmalar joylashuvidan qat'i nazar, bir xil VLAN-da bo'lishi mumkin.
Tarmoqdagi translyatsiya trafigi miqdorini kamaytirish.
Har bir VLAN alohida translyatsiya domenidir. Masalan, kalit OSI modelining 2-qatlam qurilmasidir. Faqat bitta VLANga ega kalitdagi barcha portlar bir xil translyatsiya domenida. Kommutatorda qo'shimcha VLAN yaratish kalitni bir nechta translyatsiya domenlariga bo'lish demakdir. Xuddi shunday bo'lsa
VLAN turli xil kalitlarda sozlangan, turli kalitlarning portlari bitta translyatsiya domenini tashkil qiladi.
Tarmoq xavfsizligi va boshqarilishini oshiring.
Tarmoq VLAN-larga bo'linganda, xavfsizlik siyosati va qoidalarini qo'llash vazifasi soddalashtiriladi. VLAN-lar bilan siyosatlar bitta qurilmaga emas, balki butun quyi tarmoqlarga qo'llanilishi mumkin. Bundan tashqari, bir VLAN-dan ikkinchisiga o'tish, qoida tariqasida, VLAN-dan VLAN-ga kirishga ruxsat beruvchi yoki rad etuvchi siyosatlarni qo'llaydigan 3-qavatli qurilma orqali o'tishni o'z ichiga oladi.
Do'stlaringiz bilan baham: |
