Newsgroup: it.comp.reti.locali
Titolo: Separarazione del traffico: Layer 2 o Layer 3 ?

Ciao,
dovrei realizzare un rete per dotare dell'accesso ad internet alcune camere 
d'albergo.
Mi hanno proposto switch che impediscono il collegamento rete tra le varie 
stanze in modo da salvaguardare l'accesso remoto tra i pc  che abbiano delle 
condivisioni attive.
Chi ne sa di piu? Gli switch *devono* essere layer 3 e perche'? Qual'e' la 
differnza *sostanziale* in questo caso tra il layer 2 ed il layer 3?
ciao e grazie 

 differnza *sostanziale* in questo caso tra il layer 2 ed il layer 3?
Tento di spiegartela in modo semplice.... :
Uno switch Layer2 permette di creare le cosiddette Vlan (Virtual Lan) ovvero
piu' reti LAN che NON si vedono tra di loro.
(è come se avessi piu' reti fisicamente separate tra di loro).
Se però, come nel tuo caso, dovrai avere un punto comune tra tutte le reti
(ovvero la connesione Internet) dovrai dotarti di uno Switch Layer3
che permette di "bypassare" le VLAN per la sola connessione Internet.
Ciao
Ermanno.
-----------------------
Networking Consultant
www.netwhere.it
-------------------------------------

 che permette di "bypassare" le VLAN per la sola connessione Internet.
Quindi il Layer2 NON permetterebbe il collegamento al punto comune ( 
gateway?) per l'accesso ad internet?
grazie 1000

 ha scritto nel messaggio
news:3vnjljF...@individual.net...

Se sono implementate le VLAN  NO !
.
Ciao



Mah io la vedrei cosi': gli switch *devono* (si fa per dire) essere di
livello 3 *se* si vogliono far comunicare tra loro anche VLAN diverse
senza usare un router.
Leggendo la tua lettera un puo' immaginarsi la seguente situazione:
pc nellastanza 1-->switch-->router-->Internet
                      ^                      
                      |
                      |
                Pc nella stanza 2
Con lo switch puoi abilitare delle VLAN di livello 2 per cui
il pc nella stanza 1 sta nella VLAN 1 e il PC nella stanza " sta nella
VLAN 2 ed i due non si vedono.
Magari un pc nella stanza 3 sta pure lui nella VLAN 1 per cui
quest'ultimo vede il pc nella stanza 1 ma non quello nella stanza 2.
E questo per quanto riguarda le comunicazioni all'interno dell'albergo. Se
pero' poi tutti devono andare in Internet hai bisogno di un router (o
un modem-router) che li mandi in Internet. Tanto vale non spendere sul
router ed usare uno switch di livello 3, ergo con funzioni di routing.
Per rispondere alla tua domanda: gli switch di livello due fanno una
corrispondenza tra porte dello switch (quelle a cui si attacca il cavo)
ed indirizzi MAC della scheda di rete che vedono passare su
quella porta. L'indirizzo MAC della scheda di rete e' fissato dalla scheda
di rete (a parte trucchetti vari), e' quello che quando dai il comando
"ipconfig" sotto windows o ifconfig sotto unix: ti da' una stringa tipo
00:30:07:83:0F:BB, una stringa insomma di 6 campi esadecimali. E' (sempre
a parte trucchetti) fissato dal tipo di scheda che hai comprato, in
teoria non lo puoi modificare, e' "fisico". Gli switch di livello 3
invece fanno la corrispondenza tra porta fisica ed indirizzo ip, l'ip lo
fissi tu (o il DNS) ed e' indipendente dalla scheda di rete. Quindi con
uno switch di livello 2 puoi creare VLAN basate solo su porta (appartine a
questa VLAN solo chi e' collegato a queste porte), e MAC (appartiene a
questa VLAN solo chi e' dotato di questi MAC), con uno di livello 3
anche sull'indirizzo IP (solo questi IP possono comunincare tra loro e/o
andare in Internet). Dato che per andare in Internet una macchina un ip
deve pur avercelo esistono switch di livello 3 con funzioni di routing e
magari pure dhcp (leggi mandare in Internet) mentre quelli di livello 2
non possono certamente farlo. Ovviamente quelli di livello 2 in
compenso sono piu' veloci e meno costosi.
Ho descritto la cosa un po' alla va la' che la va bene, ma oggi va cosi'
e spero ci si capisca qualcosa,
stammi bene,
b.