שאלה תאורטית על כתובות IP ברשת

mescaline · שליחה 10/06/2020 17:23

nir11 כתב:כל הסוויצ'ים בעולם עובדים בשכבה 2. אף אחד לא עושה סוויצינג בשכבה 3.
אני יודע שיש דבר כזה layer 3 switch, זה פשוט סוג מסויים של ראוטר. זה שם מטעה.
...

·SYSADMIN קרא את השורות האלו והלך לקחת כדורי הרגעה

nir11 · שליחה 10/06/2020 17:44

@mescaline
אני אשמח ללמוד שיש סוויץ שעושה מיתוג בשכבה 3. זה יהיה מעניין.
·

mescaline · שליחה 10/06/2020 19:33

לפי השאלה שלי בראש הפוסט אני לא מומחה וגם לפעמים דיי קשה לי ליישם מה שאני יודע לאיך זה עובד פרופר כשמחברים הכל אבל לפחות על מה שכתבת יש לי מה לאמר עם איך שאני מכיר את הדברים:

סויטש L3 כן עושה את המיתוג בL3 (גם ולא רק) עם כתובות IP ולא כמו L2 שהמיתוג מתבצע רק לפי MAC

ולמה סויטש L3 הוא לא ראוטר כי אין לו WAN/NAT/QOS/FIREWALL/TUNNEL/IPSEC ואת כל הפונקציות האלו שיש כמעת בכל ראוטר

אך יתכן ואני טועה אבל בכל זאת היה מצחיק לקרא את 2 השורות האלו

sys_admin · שליחה 10/06/2020 20:09

mescaline כתב:
...
...
·SYSADMIN קרא את השורות האלו והלך לקחת כדורי הרגעה
...

·

כן, השטויות שמשתמש ההוא כותב כל השנים בהתמדה לא מפסוקות להצחיק כל פעם מחדש.

nir11 · שליחה 11/06/2020 11:30

ברור, רק סיס אדמין יודע, אצלו קרינת אור נראה היא לא קרינה אלקארומגנטית ( ממליץ לכם לחפש את זה), וכל מי שקונה ציוד רשת שעולה פחות מ 50,000 דולר הבייתה - קונה סבוניה.
ברור, יש לו בבית כבלים CAT38, הוא משתמש רק ב IPV 9, הוא יודע הכל, הוא קיים, הוא יהיה והוא הווה.
לעשות port forwarding זה מעבר על עשרת הדיברות, ומי שעושה את זה, נותן למיליארד סינים גישה למצלמות שלו, ולחדר הבקרה של הכור בדימונה.
אפשר פה ממש להתחיל עם משפטים סטייל צ'אק נוריס,
סיס אדמין מדבר עם התינוק שלו רק דרך VPN, גם אם הם באותו חדר.

סוויצינג בשכבה 3, זה ממש לפי המודל של האינטרנט, ממש....

כל סוויץ מנוהל יכול לייצר VLANS.
אלו יצורים שחיים בשכבה 2, ובדרך כלל, יותר נכון - תמיד - לכל VLAN מקצים subnet אחר (למרות שאין שום מניעה לתת תחומים חופפים! לא יהיה dup IP , כל עוד אין 'קצר' בין ה VLANS.
הבעיה אז היא שסוויץ L2 רגיל לא יכול לנתב בין הרשתות השונות, בגלל שהוא, אה, סוויץ.
לכן יש סוויצים שנקראים L3 שהם בעצם גם נתב, שיכול לנתב בין הרשתות
אז המיתוג ברמת MAC,
הניתוב ברמת IP, וזהו.

nir11 · שליחה 11/06/2020 14:58

mescaline כתב:לפי השאלה שלי בראש הפוסט אני לא מומחה וגם לפעמים דיי קשה לי ליישם מה שאני יודע לאיך זה עובד פרופר כשמחברים הכל אבל לפחות על מה שכתבת יש לי מה לאמר עם איך שאני מכיר את הדברים:

סויטש L3 כן עושה את המיתוג בL3 (גם ולא רק) עם כתובות IP ולא כמו L2 שהמיתוג מתבצע רק לפי MAC

ולמה סויטש L3 הוא לא ראוטר כי אין לו WAN/NAT/QOS/FIREWALL/TUNNEL/IPSEC ואת כל הפונקציות האלו שיש כמעת בכל ראוטר

אך יתכן ואני טועה אבל בכל זאת היה מצחיק לקרא את 2 השורות האלו
...

·צר לי אך אתה טועה.
המיתוג בתוך ה VLANS כמובן נעשה בשכבה שניים, החיבור בין ה VLANS השונים נעשה על ידי ניתוב.

L3 סוויץ הוא נתב מוגבל משולב בראוטר.
אין לו פורט WAN באמת, ואם זה אומר שבהגדרה המילונית של האגודה הקדושה לראוטרים ע"ש מים סדמין, הוא לא ראוטר, אז ניחא.

NegativeIQ · שליחה 11/06/2020 14:59

nir11 כתב:ברור, רק סיס אדמין יודע, אצלו קרינת אור נראה היא לא קרינה אלקארומגנטית ( ממליץ לכם לחפש את זה), וכל מי שקונה ציוד רשת שעולה פחות מ 50,000 דולר הבייתה - קונה סבוניה.
ברור, יש לו בבית כבלים CAT38, הוא משתמש רק ב IPV 9, הוא יודע הכל, הוא קיים, הוא יהיה והוא הווה.
לעשות port forwarding זה מעבר על עשרת הדיברות, ומי שעושה את זה, נותן למיליארד סינים גישה למצלמות שלו, ולחדר הבקרה של הכור בדימונה.
אפשר פה ממש להתחיל עם משפטים סטייל צ'אק נוריס,
סיס אדמין מדבר עם התינוק שלו רק דרך VPN, גם אם הם באותו חדר.

סוויצינג בשכבה 3, זה ממש לפי המודל של האינטרנט, ממש....

כל סוויץ מנוהל יכול לייצר VLANS.
אלו יצורים שחיים בשכבה 2, ובדרך כלל, יותר נכון - תמיד - לכל VLAN מקצים subnet אחר (למרות שאין שום מניעה לתת תחומים חופפים! לא יהיה dup IP , כל עוד אין 'קצר' בין ה VLANS.
הבעיה אז היא שסוויץ L2 רגיל לא יכול לנתב בין הרשתות השונות, בגלל שהוא, אה, סוויץ.
לכן יש סוויצים שנקראים L3 שהם בעצם גם נתב, שיכול לנתב בין הרשתות
אז המיתוג ברמת MAC,
הניתוב ברמת IP, וזהו.
...

לא הכי מעודכן אבל עדיין מתחבר למה שכתבת.