Acest curs explorează mecanismele de routare și switching în rețelele de calculatoare, incluzând VLAN, NAT și subnetting avansat.
Switching-ul este procesul prin care pachetele de date sunt transmise între dispozitivele unei rețele locale (LAN).
- Switch Layer 2: Transmite pachetele pe baza adreselor MAC.
- Switch Layer 3: Poate efectua routare pe baza adreselor IP.
VLAN-urile permit segmentarea logică a unei rețele fizice în mai multe rețele virtuale pentru o mai bună securitate și organizare.
- VLAN 10: Rețea pentru calculatoare.
- VLAN 20: Rețea pentru servere.
- VLAN 30: Rețea pentru VoIP.
enable
configure terminal
vlan 10
name COMPUTERS
exit
interface GigabitEthernet0/1
switchport mode access
switchport access vlan 10
exit
Routarea este procesul prin care pachetele sunt direcționate între rețele diferite pe baza adreselor IP.
- Static Routing: Rutele sunt configurate manual.
- Dynamic Routing: Se utilizează protocoale de routare (ex: OSPF, RIP, BGP).
ip route add 192.168.2.0/24 via 192.168.1.1
NAT permite conversia adreselor IP private în adrese publice, facilitând conectivitatea dispozitivelor dintr-o rețea locală la internet.
- SNAT (Source NAT): Adresa IP sursă este modificată pentru a accesa internetul.
- DNAT (Destination NAT): Adresa IP destinație este modificată pentru redirecționarea traficului.
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
Subnetting permite divizarea unei rețele IP în subrețele mai mici pentru o gestionare eficientă a adreselor.
Exemplu: Subnetting pentru 192.168.1.0/24 în două rețele mai mici.
ipcalc 192.168.1.0/25
Creează o rețea cu două VLAN-uri și configurează NAT pentru a permite conectarea dispozitivelor la internet.