Сетевые устройства

Хаб, свитч, роутер - что означают все эти слова, какие между ними отличия, и вообще из чего состоят сети? Именно об этом я и решил сегодня написать. Я думаю, вы все видели сетевой кабель, так называемую витую пару. Вот она выходит из компьютера, а куда воткнут другой конец. Возможно, в другой компьютер, но намного вероятнее, что в некоторый сетевой узел, небольшое сетевое устройство с кучей портов - разъемов для сетевых кабелей (не путать с портами протокола TCP/IP). Что же это могут быть за устройства и чем они отличаются друг от друга?

Самый простой тип таких устройств, сейчас уже практически не производящийся" - хаб или сетевой концентратор. Работает на физическом уровне сетевых протоколов - тупо размножает данные, приходящие на один порт по всем другим. Именно построение сетей при помощи хабов и было источником возможности сниффинга - подслушивания данных, передаваемых другим пользователем. Принцип снифинга прост - сетевая карта переводится в режим слушанья всех пакетов, приходящих на компьютер, а не только предназначенных для него.

Следующий тип устройств - свитчи или сетевые коммутаторы - они сейчас широко распространены. Работают на канальном уровне сетевых протоколов - записывают MAC-адреса подсоединенных компьютеров - некоторые идентификаторы сетевых карт - и далее переправляет пакет только на тот компьютер, чей MAC-адрес написан в пакете. Переход на свитчи ликвидирует проблему сниффинга, кроме того существенно снижает нагрузку на линии. Свитч может иметь выделенный порт, так называемый UpLink, предназначенный для отправки пакетов, не нашедших адресата в локальной сети. Наиболее продвинутые, управляемые свитчи, позволяют к себе присоединиться - для начала через специальный порт (не сетевой) и настраивать его с компьютера. Далее свитчу можно задать IP-адрес и в дальнейшем управлять им по сети. Несмотря на наличие IP-адреса, свитч остается прозрачным для сетевого уровня - например, его невозможно обнаружить при трассировке.

Переходим к роутерам или сетевым маршрутизаторам. Они работают уже на сетевом уровне сетевых протоколов. Роутер обычно имеет целых два IP-адреса - для внешнего мира и для локальной сети. В локальной сети роутер - хозяин - он может раздавать IP-адреса по DHCP, контролировать допустимые IP-адреса. Обычно в таком случае роутером является шлюзом для компьютеров локальной сети, при трассировки внешнего адреса сначала проявится адрес роутера. Внешний адрес настраивается как на компьютере - он может быть как статическим, так и динамическим.

Сейчас роутеры прогрессировали и зачастую выполняют и функцию более высокого уровня - роль сетевого экрана. При этом анализ данных уже выполняется на транспортном или даже прикладном уровне сетевых протоколов. Суть заключается в том, что на роутере можно настроить, на какие порты разрешать соединения, а на какие - не нужно, настроить переадреацию портов. Моя личная рекомедация при покупке роутеров - роутеры Asus серии WL500 и старше. На таких роутерах стоит операционная система собственной разработки, а Linux, что позволяет получить полный контроль над роутером и использовать его, например, для круглосуточной работы торрентов. Возможно, я позже об этом напишу, а пока предлагаю посмотреть сайт неофициальных прошивок Asus.

Так как я не ставил целью написать обзор всех мыслимых и немыслимых сетевых устройств, а писал лишь о тех, которые работают с витой парой, буду заканчивать. Скажу лишь, что бывают устройства - переходники, когда с одной стороны он соединяется с компьютером по витой паре, а вот внешний выход у него имеет другой тип. Например, ADSL-модемы с внешней стороны подключаются в телефонную сеть, а также есть устройства, позволяющие передавать данные через сети электрические.

Дата: 19 мая 2009 г., категория: основы интернета.

← API

Поисковые системы →

"выделенный порт, так называемый UpLink, предназначенный для отправки пакетов, не нашедших адресата в локальной сети" - это не совсем корректно: все порты свитча одинаковы (логически) ( отличаются только "физической ориентацией" (где провода для IN, а где - для OUT); А нынче все порты сами определяют "ориентацию" ;) ). А предназначается для соединения с другим свитчем, а не сетевой картой. И понятие "не нашедших адресата" тоже не уровня свитча.

P.S. И свитч можно взломать - сделать, чтоб он работал как хаб. Так что это не защита, а именно экономия на трафике.

Sander
19 мая 2009 г. 12:30:19

Про ориентацию - ты имеешь в виду способ обжимки (для кросса или нормального)?
И что значит, что "не нашедших адресата" - не уровня свитча? Если он не находит MAC адреса в таблицах, то именно "наверх" и должен отправить...

Yuri Klimov
22 мая 2009 г. 00:14:45

да - способ обжимки.

если не находит - то посылает во все дырки (как хаб). свитч - полностью симметричная конструкция, все дырки совершенно одинаковы (за исключением "ориентации").

Sander
22 мая 2009 г. 00:47:44

странно. надо будет еще поискать. где-то я все-таки читал про более умные свитчи...

Горий
27 августа 2009 г. 14:31:14

а также есть устройства, позволяющие передавать данные через сети электрические.
О небеса, неужели через розетку?

Sander
27 августа 2009 г. 14:32:42

Горий, они действительно есть.
Но я пока не разбирался детально, как это работает.
Знаю, что можно в своей квартире действительно сделать сеть через розетку.
Но вот чтобы выход в интернет был через розетку - вроде пока такого нет

bey
26 ноября 2009 г. 13:12:30

Опять ошибка - Обычно в таком случае роутером является шлюзом

Иван
6 июля 2010 г. 15:45:34

Мало информации. Было бы неплохо добавить инфо про сетевые карты и режимы работы сетевого оборудования.

Подписаться на: комментарии к статье (rss), комментарии к статье (e-mail)

Авторизоваться при помощи профиля Google (и не только)

Самые активные участники сайта:

Хотите разместить здесь свою аватарку? Авторизуйтесь, загружайте картинку и комментируйте!

Имя:

E-mail (если хотите подписаться на комментарии):

Сайт (не обязательно):

Я - робот! (снимите галочку, если это не так)
Для блоггеров: если вы хотите чтобы ваша ссылка индексировалась поисковыми системами, вам нужно авторизоваться при помощи Google Friend Connect и написать осмысленный комментарий по теме. В таком случае я переведу ваш аккаунт в разряд "trusted". Комментарии пользователей с проверенным аккаунтом не попадают на модерацию, ссылки индексируются, а рядом с ником стоит значок с зеленой галочкой. Да, модерацию могут пройти только ссылки IT-тематики! Внимание: если вы не авторизуетесь, я не смогу сделать вашу ссылку активной даже если мне понравятся ресурс и комментарий!
Комментарий:

Подписаться на комментарии к статье (rss), комментарии к статье (e-mail)