mac-address-table Analysis

Printable View

2013-09-13, 02:33 PM
mrm59

mac-address-table Analysis

سلام به همه

[IMG]http://mrm59.persiangig.com/page%20144.jpg[/IMG]

[FONT=&amp]با اجازه دوستان، من دو تا سوال داشتم، که به هم مربوطند، وبه شکل فوق برمی گردد.[/FONT][FONT=&amp]
پرسش اول: این که هر پورت سوییچ، خودش یک [/FONT][FONT=&amp]MAC[/FONT][FONT=&amp] دارد، برایم گنگ است.ممکن است دوستان با توضیحشان، این مورد را برایم روشن نمایند.[/FONT][FONT=&amp]

پرسش دوم: از تمام کامپیوترها به همدیگه [/FONT][FONT=&amp]ping [/FONT][FONT=&amp] زدم. سپس ازسوییچ 3560 ای که در بالا واقع شده [/FONT][FONT=&amp]show mac-address-table[/FONT][FONT=&amp] گرفتم. که نتیجه آن عکس ذیل می باشد.[/FONT]
[IMG]http://mrm59.persiangig.com/mac-address-table%203560%20page%20144.jpg[/IMG]

[FONT=&amp]به عنوان مثال، [/FONT][FONT=&amp]MAC-Table[/FONT][FONT=&amp] این سوییچ3560 نشان می دهد که روی پورت [/FONT][FONT=&amp]F0/2[/FONT][FONT=&amp] سه عدد [/FONT][FONT=&amp]mac-address[/FONT][FONT=&amp] یاد گرفته شده است. روی [/FONT][FONT=&amp]PC[/FONT][FONT=&amp]ها رفتم و [/FONT][FONT=&amp]MAC Address[/FONT][FONT=&amp] آنها رانگاه کردم.معلوم شد دوتای آن مربوط به [/FONT][FONT=&amp]PC2[/FONT][FONT=&amp] و [/FONT][FONT=&amp]PC3[/FONT][FONT=&amp] می باشد.(باز هم تاکید می کنم در مورد [/FONT][FONT=&amp]MAC[/FONT][FONT=&amp] های یادگرفته شده روی پورت [/FONT][FONT=&amp]F0/2[/FONT][FONT=&amp] از سوییچ 3560 بالایی داریم صحبت می کنیم.) و دیگری مربوط به [/FONT][FONT=&amp]f0/2[/FONT][FONT=&amp] سوییچ [/FONT][FONT=&amp]2950B[/FONT][FONT=&amp] می باشد.[/FONT][FONT=&amp]
در مورد [/FONT][FONT=&amp]PC[/FONT][FONT=&amp]ها حرفی ندارم و بدیهی است که باید درون [/FONT][FONT=&amp]mac-address-table[/FONT][FONT=&amp] باشند.[/FONT][FONT=&amp]
اما[/FONT][FONT=&amp]
بحث من در مورد [/FONT][FONT=&amp]f0/2[/FONT][FONT=&amp] از سوییچ [/FONT][FONT=&amp]2950B[/FONT][FONT=&amp] می باشد.[/FONT][FONT=&amp]
اولا اصلا چرا [/FONT][FONT=&amp]f0/2[/FONT][FONT=&amp] از سوییچ[/FONT][FONT=&amp]2950B [/FONT][FONT=&amp] را درون [/FONT][FONT=&amp]mac-address-table[/FONT][FONT=&amp] مربوط به سوییچ 3560، آوردیم؟[/FONT][FONT=&amp]
دوما چرا [/FONT][FONT=&amp]f0/10[/FONT][FONT=&amp] و [/FONT][FONT=&amp]f0/11[/FONT][FONT=&amp] از سوییچ [/FONT][FONT=&amp]2950B[/FONT][FONT=&amp] را درون [/FONT][FONT=&amp]mac-address-table[/FONT][FONT=&amp] مربوط به سوییچ 3560، نیاوردیم؟(اگر به هر دلیلی که [/FONT][FONT=&amp]f0/2[/FONT][FONT=&amp] راآوردیم، پس [/FONT][FONT=&amp]f0/10[/FONT][FONT=&amp] و[/FONT][FONT=&amp]f0/11[/FONT][FONT=&amp]هم باید بیایند، پس چرا نیامده)[/FONT][FONT=&amp]
ممنون می شوم، دوستان توضیح دهند. ببخشید یه کمی طولانی شد.[/FONT]
2013-09-13, 03:23 PM
A.Yazdani

یکی از دلایلی که پورت های Switch نیاز به MAC داره برای پکت ها و فریم هایی هستند که خود Switch ایجاد می کنند . برخی از پروتکل ها نظیر CDP , SNMP , STP و ... نیاز به MACدارند برای حرف زدن . Switch L3 در شکل بالا نیاز نداره هرچی MAC در شبکه هست رو یاد بگیره . تنها MAC فریم هایی که از یه اینترفیس وارد می شه رو در خودش ثبت می کنه تا بدونه اگه قرار شد روزی به سمت این MAC پکتی ارسال کنه رو کدوم اینترفیس ارسال کنه .

چرا آدرس 2960 رو گرفته ؟ می تونه برای CDP باشه . ممکنه از خود 2960 کسی L3 switch رو Ping کرده باشه . و میاد MAC اون اینترفیسی که مستقیم بش وصل هست رو ثبت می کنه نه اینترفیس های دیگه رو .
2013-09-13, 09:57 PM
mrm59

[FONT=&amp]با تشکر از پاسخ شما آقای یزدانی.[/FONT]
[FONT=&amp]نمی دونم چرا، اما پس از خواندن پاسخ شما، برداشت ذیل به ذهنم افتاد.[/FONT] [FONT=&amp]آیا این برداشت صحیح است:[/FONT]
[FONT=&amp]در همان شکل نخست، فرض کنیم شبکه مدتی کار کرده و [/FONT][FONT=&amp]mac-address-table[/FONT][FONT=&amp] ها روی سوییچ ها تشکیل شده است.اکنون از [/FONT][FONT=&amp]PC3[/FONT][FONT=&amp] می خواهیم [/FONT][FONT=&amp]PC1[/FONT][FONT=&amp] را [/FONT][FONT=&amp]ping[/FONT][FONT=&amp] کنیم. پکتی که به دست [/FONT][FONT=&amp]2950B[/FONT][FONT=&amp] می رسد از طریق [/FONT][FONT=&amp]fa0/11[/FONT][FONT=&amp] ، دارای [/FONT][FONT=&amp]source MAC[/FONT][FONT=&amp]، کارت شبکه روی [/FONT][FONT=&amp]PC3[/FONT][FONT=&amp] است و [/FONT][FONT=&amp]destination MAC[/FONT][FONT=&amp] کارت شبکه روی [/FONT][FONT=&amp]PC1[/FONT][FONT=&amp] را داراست. این پکت از طریق [/FONT][FONT=&amp]fa0/11[/FONT][FONT=&amp] وارد سوییچ[/FONT][FONT=&amp]2950B [/FONT][FONT=&amp] می گردد. این سوییچ [/FONT][FONT=&amp] mac-address-table[/FONT][FONT=&amp] اش را نگاه می کند، و درمیابد که برای رسیدن به مقصد باید آن را ازطریق [/FONT][FONT=&amp]forward [/FONT][FONT=&amp] ، [/FONT][FONT=&amp]fa0/2[/FONT][FONT=&amp] کند.[/FONT]
[FONT=&amp]حال پرسشم همین جاست. آیا درست می گویم:وقتی می خواهد آن را روی پورت [/FONT][FONT=&amp]fa0/2[/FONT][FONT=&amp] بفرستد، می آید و [/FONT][FONT=&amp]source MAC address[/FONT][FONT=&amp] آن را تغییر داده و [/FONT][FONT=&amp]MAC Address[/FONT][FONT=&amp] مربوط به خود پورت [/FONT][FONT=&amp]fa0/2[/FONT][FONT=&amp] سوییچ [/FONT][FONT=&amp]2950B[/FONT][FONT=&amp] را در پکت قرار می دهد.[/FONT] [FONT=&amp]
یعنی وقتی از یک پورت سوییچ می خواهد روی پورت دیگرش [/FONT][FONT=&amp]forward[/FONT][FONT=&amp] کند، [/FONT][FONT=&amp]source mac address[/FONT][FONT=&amp] را تغییر می دهد.[/FONT] [FONT=&amp]

اگر این مطلبی که گفتم صحیح باشد، در نتیجه پورت [/FONT][FONT=&amp]fa0/2[/FONT][FONT=&amp] روی سوییچ 3560 بالایی، هیچ گاه پکتی[/FONT][FONT=&amp] که [/FONT][FONT=&amp]source mac address[/FONT][FONT=&amp] آن مربوط به [/FONT][FONT=&amp]fa0/10[/FONT][FONT=&amp] و یا [/FONT][FONT=&amp]fa0/11[/FONT][FONT=&amp] سوییچ [/FONT][FONT=&amp]2950B[/FONT][FONT=&amp] باشد، دریافت نخواهد کرد. و منطقی است که این پورت ها، در [/FONT][FONT=&amp]mac-address-table[/FONT][FONT=&amp] سوییچ 3560 بالایی ظاهر نشوند. دقیقا می شود پاسخ همان سوالی که پی آن بودم.[/FONT]

[FONT=&amp]آیا برداشت من صحیح است. اگر جایی مشکل دارد، لطفا به من متذکر شوید.[/FONT]
2013-09-13, 10:41 PM
mrm59

[FONT=&amp]ببخشید، الان که خوب فکر می کنم، می بینم با این برداشتی که در قسمت قبلی گفتم، نمی شود وجود [/FONT][FONT=&amp]MAC Address[/FONT][FONT=&amp] مربوط به [/FONT][FONT=&amp]PC[/FONT][FONT=&amp]های 2و3 را درون [/FONT][FONT=&amp]mac-address-table[/FONT][FONT=&amp] سوییچ 3560 توجیه نمود.[/FONT]

[FONT=&amp]یه جای کار مشکلی هست. میشه لطفا راهنمایی ام کنید.[/FONT]
2013-09-13, 10:45 PM
A.Yazdani

[QUOTE=mrm59;405478]
[FONT=&amp]حال پرسشم همین جاست. آیا درست می گویم:وقتی می خواهد آن را روی پورت [/FONT][FONT=&amp]fa0/2[/FONT][FONT=&amp] بفرستد، می آید و [/FONT][FONT=&amp]source MAC address[/FONT][FONT=&amp] آن را تغییر داده و [/FONT][FONT=&amp]MAC Address[/FONT][FONT=&amp] مربوط به خود پورت [/FONT][FONT=&amp]fa0/2[/FONT][FONT=&amp] سوییچ [/FONT][FONT=&amp]2950B[/FONT][FONT=&amp] را در پکت قرار می دهد.[/FONT] [FONT=&amp]
یعنی وقتی از یک پورت سوییچ می خواهد روی پورت دیگرش [/FONT][FONT=&amp]forward[/FONT][FONT=&amp] کند، [/FONT][FONT=&amp]source mac address[/FONT][FONT=&amp] را تغییر می دهد.[/FONT] [FONT=&amp]
[/FONT][FONT=&amp].[/FONT][/QUOTE]

خیر .برداشت شما اشتباه است .این کاری که شما گفتید رو دیوایس های لایه 3 انجام میدن و به اون Proxy arp می گن که بحثش جداست . توجه داسته باشید Swtich L3 شما اینجا داره لایه 2 کار می کنه .
خیلی سادست :
در ابتدا پیغام های ARP فرستاده میشه و بعد MAC address table ها تشکیل میشه . SwitchB می دونه از کدوم مسیر باید برسه به PC1 و اون از طریق L3switch هست کاری به بقیه ماجرا نداره پکت رو تحویل می ده به SL3 حالا دوباره SL3 می دونه PC1 کجا قرار داره ( پیغام های Broadcast که در ابتدا فرستاده شده و با توجه به جدول MAC address ) پکت رو تحویل SwitchA میدهد و الی آخر . . .
2013-09-14, 02:22 PM
mrm59

[QUOTE=A.Yazdani;405485]
خیلی سادست :
در ابتدا پیغام های ARP فرستاده میشه و بعد MAC address table ها تشکیل میشه . SwitchB می دونه از کدوم مسیر باید برسه به PC1 و اون از طریق L3switch هست کاری به بقیه ماجرا نداره پکت رو تحویل می ده به SL3 حالا دوباره SL3 می دونه PC1 کجا قرار داره ( پیغام های Broadcast که در ابتدا فرستاده شده و با توجه به جدول MAC address ) پکت رو تحویل SwitchA میدهد و الی آخر . . .[/QUOTE]

[FONT=&amp]بله من هم اولین چیزی که از کتابهام و [/FONT][FONT=&amp]ebook[/FONT][FONT=&amp]ها و [/FONT][FONT=&amp]search[/FONT][FONT=&amp] های اینترنت به آن رسیدم، همین مطلبی است که شما اشاره فرمودید. اما از آنجا که دلیل [/FONT][FONT=&amp]Entry[/FONT][FONT=&amp] مربوط به [/FONT][FONT=&amp]MAC[/FONT][FONT=&amp] خود سوییچ را نمی توانستم توجیه کنم، فکر می کردم یه جای کارم اشتباست.[/FONT] [FONT=&amp]اکنون که با پاسخ شما به این اطمینان رسیدم که این تحلیل درست است، دوباره مطالبی که شما فرمودید را مرور کردم. قسمت ذیل که فرمودید:

[/FONT][QUOTE=A.Yazdani;405485]
[FONT=&amp]می تونه برای CDP باشه . ممکنه از خود 2960 کسی L3 switch رو Ping کرده باشه . و میاد MAC اون اینترفیسی که مستقیم بش وصل هست رو ثبت می کنه نه اینترفیس های دیگه رو .[/FONT]
[/QUOTE]

[FONT=&amp] [FONT=&amp]من که از سوییچ ها [/FONT][FONT=&amp]ping[/FONT][FONT=&amp] نکردم. فقط از تمام [/FONT][FONT=&amp]PC [/FONT][FONT=&amp]ها به هم [/FONT][FONT=&amp]ping [/FONT][FONT=&amp] کردم.و آمدم روی تمامی سوییچ ها،پروتکل [/FONT][FONT=&amp]CDP[/FONT][FONT=&amp] را روی همه اینترفیس ها غیر فعال نموده و ذخیره و [/FONT][FONT=&amp]reload[/FONT][FONT=&amp] . باز هم ثمری نداشت و آن پورت خود سوییچ را همچنان نشان می داد.[/FONT]
[FONT=&amp]من تازه شروع به خواندن [/FONT][FONT=&amp]CCNA[/FONT][FONT=&amp]نموده ام.فکر کنم جلوتر که بروم، مباحث [/FONT][FONT=&amp]STP[/FONT][FONT=&amp] ، [/FONT][FONT=&amp]SNMP[/FONT][FONT=&amp]، [/FONT][FONT=&amp]Link Aggregation[/FONT][FONT=&amp] ، [/FONT][FONT=&amp] Etherchannel[/FONT][FONT=&amp]و ... را بخوانم. موضوع برایم روشن تر شود.[/FONT]
[FONT=&amp]باز هم از راهنمایی شما متشکرم.[/FONT]
[/FONT]