Wie intelligent oder effizient könnte ein Workplace Office-Netzwerk sein?

Wenn Sie ein Netzwerk in Ihrem Büro einrichten und abhängig von der verwendeten Ausrüstung und Einrichtung, wie intelligent und / oder effizient könnte dieses Netzwerk tatsächlich sein? Der heutige Q & A-Beitrag von SuperUser hat die Antwort auf die Frage eines neugierigen Lesers.

Die heutige Question & Answer-Sitzung wird dank SuperUser zur Verfügung gestellt - einer Unterteilung von Stack Exchange, einer Community-basierten Gruppierung von Q & A-Websites.

Foto mit freundlicher Genehmigung von felixtriller (Flickr).

Die Frage

SuperUser-Leser bizzehdee möchte wissen, wie intelligent und / oder effizient das Netzwerk in seinem Arbeitsplatzbüro wirklich ist:

In meinem Büro gibt es einen Streit darüber, wie intelligent / effizient das Netzwerk ist, das wir eingerichtet haben. Wir haben eine Glasfaserleitung und eine Kabelleitung, die in einen Load-Balancing-Router führen, an den eine Hardware-Firewall und ein 64-Port-Switch angeschlossen sind. Jede unserer Workstations ist mit dem Switch verbunden (ca. 30 Maschinen) sowie ein NAS und ein paar interne Testserver (alle mit 192.168.0.x-Adressen zugewiesen)..

Wenn Arbeitsstation EIN möchte mit der Arbeitsstation kommunizieren B, ist unser Netzwerk klug genug, um zu gehen:

A → Schalter → B und nur über die zuerst am weitesten verbreitete Verbindung fahren, oder wäre der Pfad A → Switch → Firewall → Router → Firewall → Switch → B und müssen diese vollständige Route jedes Mal verwenden?

Wie intelligent und / oder effizient könnte das Netzwerk Ihres Arbeitsplatzbüros tatsächlich sein??

Die Antwort

Super User Ben N und Nathan Adams haben die Antwort für uns. Zuerst, Ben N:

Router sind nicht erforderlich, es sei denn, Ihr Datenverkehr muss in ein anderes Subnetz verschoben werden. Wenn ein Computer IP-Datenverkehr an einen anderen Computer in seinem Subnetz senden möchte, benötigt er die MAC-Adresse des Empfängers, da IP-Adressen auf Switch-Ebene / Schicht keine Rolle spielen (Schicht 2 des OSI-Modells)..

Wenn es die MAC-Adresse nicht kennt, sendet es eine ARP-Anfrage mit der Nachricht: "Hey, wer diese IP-Adresse hat, können Sie mir bitte Ihre MAC-Adresse mitteilen?" Wenn das Gerät eine Antwort erhält, wird diese Adresse an das Paket angehängt und der Switch verwendet das Paket, um das Paket über den richtigen physischen Port zu senden.

Wenn sich das Ziel nicht im selben Subnetz befindet, müssen Router beteiligt sein. Der Absender übergibt das Paket an den entsprechenden Router (normalerweise das Standard-Gateway, sofern Sie keine besonderen Routing-Anforderungen haben), der es über das Netzwerk an den vorgesehenen Empfänger sendet.

Im Gegensatz zu Switches kennen und kennen Router IP-Adressen, sie haben jedoch auch MAC-Adressen. Dies ist die MAC-Adresse, die anfangs auf Pakete gesetzt wird, für die Routing erforderlich ist (MAC-Adressen verlassen das Subnetz nicht)..

Sie können die IP-Adressen des Routers in der Gateway-Spalte der Ausgabe von sehen Route drucken unter Windows. Ziele, für die kein Routing erforderlich ist On-Link Dort.

Gefolgt von der Antwort von Nathan Adams:

Wenn zwei Computer mit demselben VLAN auf einem Switch verbunden sind und dieselbe Subnetzmaske verwenden, sollte der Switch das Paket ausliefern, ohne dass Ihre Firewall oder Ihr Router betroffen ist.

Sie können dies durch Ausführen überprüfen tracert 192.168.0.X (vorausgesetzt, Sie verwenden Windows) und Sie sollten eine direkte Route zu diesem System sehen.

Haben Sie der Erklärung etwas hinzuzufügen? Sound off in den Kommentaren. Möchten Sie mehr Antworten von anderen technisch versierten Stack Exchange-Benutzern lesen? Hier geht es zum vollständigen Diskussionsthread.