Curs 3 - Routare și Switching: VLAN, NAT, Subnetting Avansat

Acest curs explorează mecanismele de routare și switching în rețelele de calculatoare, incluzând VLAN, NAT și subnetting avansat.

1. Ce este Switching-ul?

Switching-ul este procesul prin care pachetele de date sunt transmise între dispozitivele unei rețele locale (LAN).

- Switch Layer 2: Transmite pachetele pe baza adreselor MAC.

- Switch Layer 3: Poate efectua routare pe baza adreselor IP.

2. VLAN (Virtual Local Area Network)

VLAN-urile permit segmentarea logică a unei rețele fizice în mai multe rețele virtuale pentru o mai bună securitate și organizare.

- VLAN 10: Rețea pentru calculatoare.

- VLAN 20: Rețea pentru servere.

- VLAN 30: Rețea pentru VoIP.

a) Configurarea unui VLAN pe un switch Cisco

enable
configure terminal
vlan 10
name COMPUTERS
exit
interface GigabitEthernet0/1
switchport mode access
switchport access vlan 10
exit

3. Ce este Routarea?

Routarea este procesul prin care pachetele sunt direcționate între rețele diferite pe baza adreselor IP.

- Static Routing: Rutele sunt configurate manual.

- Dynamic Routing: Se utilizează protocoale de routare (ex: OSPF, RIP, BGP).

a) Configurarea unei rute statice pe Linux

ip route add 192.168.2.0/24 via 192.168.1.1

4. NAT (Network Address Translation)

NAT permite conversia adreselor IP private în adrese publice, facilitând conectivitatea dispozitivelor dintr-o rețea locală la internet.

- SNAT (Source NAT): Adresa IP sursă este modificată pentru a accesa internetul.

- DNAT (Destination NAT): Adresa IP destinație este modificată pentru redirecționarea traficului.

a) Configurarea NAT pe un router Linux

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

5. Subnetting Avansat

Subnetting permite divizarea unei rețele IP în subrețele mai mici pentru o gestionare eficientă a adreselor.

Exemplu: Subnetting pentru 192.168.1.0/24 în două rețele mai mici.

ipcalc 192.168.1.0/25

6. Exercițiu Practic - Configurarea unei Rețele cu VLAN și NAT

Creează o rețea cu două VLAN-uri și configurează NAT pentru a permite conectarea dispozitivelor la internet.

Resurse suplimentare: