Sillat Alex Grönholm

Käsitteitä Siltaus käsitteenä Paikallissillat Etäsillat Siltauksen eri tasot

Paikallissillat Miksi siltoja? Siltojen asema nykyään Sillan ja kytkimen erot? Langattomat lähiverkot Silta 1 Silta 2 B A C D E

Virityspuu Spanning Tree Protocol (STP) Standardi: IEEE 802.1d Estää silmukoiden syntymisen verkossa Sillat käyttäjälle läpinäkyviä Virityspuu rakennetaan uudelleen topologian muuttuessa Sillat kommunikoivat BPDU-paketeilla(Bridge Protocol Data Unit)

Virityspuu Lähdetään juurisillasta Pienin prioriteetti voittaa Tasatilanteessa pienin MAC-osoite Muille silloille valitaan juuriportti Tarpeettomat yhteydet katkaistaan

Virityspuu Esimerkki Silta 1 Silta 2 Silta 3 Silta 4 Segmentti A / 10mbit Path cost MAC Prior. Silta 1 00A0C5111111 32768 1: 100 2: 19 Silta 2 00A0C5222222 Silta 3 00A0C5333333 1: 19 2: 100 Silta 4 00A0C5444444 1 1 Silta 1 Silta 2 2 2 Segmentti B / 100mbit 1 1 Silta 3 Silta 4 2 2 Segmentti C / 10mbit

Lähdereititys Käytetään lähinnä rengasverkoissa Lähettäjä joutuu etsimään vastaanottajan Ei-läpinäkyvä: asemat tietoisia käyttämistään silloista

Lähdereititys Esimerkki A B C E D F Rengas 1 Silta 1 Rengas 2 Rengas 3

Ohjelmallinen siltaus Windows XP Ei toimi VPN:n kanssa STP-parametrejä ei voi muuttaa Layer 2 tai Layer 3

Ohjelmallinen siltaus Linux Kernel 2.4 Bridge-utils Kaikki STP-parametrit säädettävissä

Ohjelmallinen siltaus Segmentti A Segmentti B Linux eth0 Linux eth1 # brctl addbr silta1 # brctl addif silta1 eth0 # brctl addif silta1 eth1 # ifconfig eth0 0.0.0.0 promisc # ifconfig eth1 0.0.0.0 promisc # ifconfig silta1 up

Etäsillat Lähiverkkojen siltaus jonkin muun median läpi Internetin yli (tietoturva?) Puhelinkaapelin yli Radio-/optiset yhteydet VPN:n rooli

Laiteratkaisuja Zyxel Prestige 6xx ADSL-silta CISCO Aironet 350 Radiosilta 40km kantama Kallis

Ohjelmallinen etäsiltaus VTun Yleisin Helppo asentaa Monipuolinen Heikko tietoturva OpenVPN Windows-tuki Paras ohjeistus VPE Pelkistetty Tukee suoraan monen pisteen siltausta Paras tietoturva

Tenttikysymykset Spanning Tree –algoritmin(802.1d) toiminta. Millä eri tasoilla ja menetelmin lähiverkkoja voidaan sillata keskenään? Selitä pääpiirteittäin, miten kaksi eri lähiverkkoa sillataan keskenään Linuxissa Internetin yli.