Коммутация и Ethernet

3.1 Ethernet и MAC/ARP

Ethernet определяет формат кадра (Dst MAC, Src MAC, EtherType/Length, Payload, FCS). Коммутаторы принимают решения на основе MAC‑адресов и таблицы коммутации. ARP сопоставляет IP‑адрес устройству на канальном уровне.

# Просмотр ARP‑кэша
# Windows
arp -a
# Linux/macOS
ip neigh

Формат кадра IEEE 802.3/802.1Q

  • Destination MAC (6 байт) → Source MAC (6 байт)
  • 802.1Q Tag (4 байта, опционально): TPID 0x8100, поля PCP (приоритет, QoS), DEI (индикатор перегрузки), VID (VLAN ID)
  • EtherType/Length (2 байта): тип полезных данных (напр., 0x0800 — IPv4, 0x86DD — IPv6)
  • Payload (46–1500 байт без тега / до 1500 с тегом)
  • FCS (CRC32, 4 байта)

Коммутация кадров: коммутаторы обучаются MAC‑адресам, записывая «MAC → порт» в CAM‑таблицу (с таймаутом aging). Неизвестные unicast кадры «заливаются» (flooding) на все порты VLAN. Broadcast (ff:ff:ff:ff:ff:ff) и соответствующие multicast также flood‑ятся в пределах VLAN.

3.2 VLAN и 802.1Q

VLAN логически сегментируют L2‑домены; тег 802.1Q добавляет идентификатор VLAN к кадру на транковых линках. Доступные порты относятся к одной VLAN, транковые — переносят несколько VLAN.

# Примеры (vendor‑agnostic концепции)
# Создание VLAN, привязка порта (псевдокоманды)
vlan 10
interface eth1
 switchport mode access
 switchport access vlan 10

# Транк 802.1Q
interface eth2
 switchport mode trunk
 switchport trunk allowed vlan 10,20,30

802.1Q: теги и практические нюансы

  • Native VLAN: кадры без тега на транке относятся к native VLAN (по умолчанию 1), требуются согласованные настройки с обеих сторон.
  • QinQ (802.1ad): двойная тегировка для провайдерских сетей (S‑tag поверх C‑tag).
  • Приоритет PCP: может использоваться для базового QoS на L2.

3.3 STP/RSTP

STP предотвращает L2‑петли, блокируя избыточные пути; RSTP ускоряет сходимость. Выбор корневого коммутатора основан на Bridge ID (приоритет + MAC).

Практика: на пограничных портах включают PortFast; для защиты от петель и неправильной конфигурации применяют BPDU Guard/Root Guard.

Ключевые понятия STP/RSTP/MSTP

  • Роли портов: Root, Designated, Alternate/Backup.
  • Состояния: Blocking → Listening → Learning → Forwarding.
  • Таймеры: Hello (2s), Forward Delay (15s), Max Age (20s) — типичные значения.
  • MSTP: множественные экземпляры STP для групп VLAN, балансировка нагрузки.

3.4 Беспроводные сети 802.11

  • Диапазоны и каналы: 2.4/5/6 ГГц, ширина канала 20/40/80/160 МГц, планирование каналов и мощностей.
  • Физика: MIMO, модуляции (QPSK/16‑QAM/64‑QAM/1024‑QAM), SNR и пропускная способность.
  • Стандарты: 802.11n/ac/ax/be — различия по скоростям и спектру.
  • Безопасность: WPA3‑SAE, 802.1X (EAP), сегментация гостевых сетей, изоляция клиентов.
  • Медиа‑доступ: CSMA/CA, RTS/CTS для уменьшения коллизий; DFS‑каналы и их ограничения.

3.5 LACP и безопасность портов

LACP (802.1AX) агрегирует физические линки в один логический канал для повышения пропускной способности и отказоустойчивости. Port Security ограничивает количество MAC на порту и реакцию на нарушения.

Поздравляем!

Теперь вы умеете на практике различать и применять L2‑механизмы: понимать кадр Ethernet и ARP, настраивать VLAN/транки, объяснять работу STP/RSTP, базово планировать Wi‑Fi и использовать LACP/порт‑безопасность.