ִ

**רכיבי תקשורת במודל ה־OSI**| מחשב (לקוח), טלפון IP | Application |
| Presentation |
| Session |
| Transport |
| נתב | BRouter | Network |
| מתג, כרטיס רשת, גשר | Data Link |
| מרכזת, משחזר, מודם | Physical |

מתג ביתי בעל 5 פתחות(ports)
מתג בתוך ארון תקשורת, כאשר חלק מהיציאות שלו מחוברות למנויים
**מֶתֶג** (בריבוי: מְתָגִים; באנגלית: **Switch**) הוא רכיב ברשת מחשבים המחבר בין צמתים שונים ברשת, בין אם הם מכשירי קצה (כגון מחשבים) ובין אם הם מרכיבי רשת בסיסיים (כגון רכזות). מטרת המתג היא להעביר הלאה (Forward), אל הפִתְחָה (port) המתאימה, חבילות נתונים שמתקבלות, כך שיוכלו להגיע ליעדם. פיתחה, בדרך כלל, היא נקודת כניסה ויציאה של חבילות מהמתג. מספר נקודות הכניסה והיציאה במתג יכול לנוע בין כניסות ויציאות בודדות, במקרה של מתג ביתי, ועד למאות כניסות ויציאות, במקרים של רשתות תקשורת גדולות.

המתג הנפוץ ביותר הוא מתג רשת תקשורת מקומית מבוסס אתרנט, איך קיימים מתגים עבור טכנולוגיות תקשורת נוספות כגון InfiniBand, ATM ו-Fiber Channel(אנ').

מתג "רשת תקשורת מקומית" מבוסס MAC, מעביר הלאה חבילות נתונים בין הציוד שמחובר לכניסות השונות שלו באופן סלקטיבי על-פי כתובות MAC של היעד המבוקש של כל חבילת נתונים העוברת דרכו. המתג הקלאסי מתפקד בשכבת הקישוריות של מודל ה־OSI ומחבר בין שני חלקים או יותר של רשת מקומית, כאשר כל אחד מהם הוא מתחם התנגשות (collision domain) נפרד, אך הם מהווים מתחם שידור (Broadcast domain) אחד. ניתן לראות מתג כזה כגשר מרובה פתחות (multiport bridge), אם כי באופן היסטורי גשרים היו מבוססי תוכנה בעוד שמתגים היו מבוססי חומרה.

מתג הוא גם שם כללי לרכיב המייצר רשת גדולה מצירוף של צמתים או רשתות. מכיוון שהרחבה של רשתות היא פעולה בסיסית ברשתות מקומיות, מכנים מתגים גם רכיבים שמעבירים חבילות בהתאם לכתובת ה-IP, כלומר נתבים. וזאת על אף שחבילה משויכת לשכבת הרשת של מודל ה־OSI. לעיתים יכונו מתגים גם רכיבים הפועלים לפי מאפיינים של שכבות גבוהות יותר.[דרושה הבהרה]

מתג של חברת מלאנוקס בעל 32 פתחות+QSFP28 במהירות 100G

אופן הפעולה של מתג אתרנט
------------------------

בכדי להחליט לאיזה כיוון להעביר הלאה את החבילות המתקבלות, מתג "לומד" באופן דינמי את כתובות ה-MAC של הרכיבים המחוברים לכל כניסה שלו על ידי קריאת נתוני הבקרה בחבילות הנתונים המגיעות אליו ושמירתן בטבלה פנימית הנקראת **FDB** (קיצור של Filtering Database ).

כאשר חבילה מגיעה אל המתג, המתג בודק מה היא כתובת ה־MAC אליה מיועדת החבילה: אם הכתובת מוכרת למתג, היינו הכתובת נלמדה ורשומה ב FDB, הוא יעביר את החבילה אך ורק אל הכניסה שתוביל את החבילה ליעדה, אם הכתובת לא מוכרת, המתג יבצע "הצפה"(Flooding). זאת אומרת, שהמתג יעביר הלאה עותק של החבילה, לכל היציאות פרט לזו שממנה היא התקבלה. במקרה זה החבילה תגיע כמעט לכל התחנות ברשת המקומית, אך רק התחנה שבכתובת היעד של החבילה מופיעה כתובת ה-MAC שלה תשתמש בה.

מתג מאפשר למספר תעבורות שונות להתבצע דרכו במקביל, על ידי חיבור של כל שני קצוות המתקשרים ביניהם בנפרד (microsegmentation). שיטה זו מקטינה לאפס (כאשר לכל כניסה של המתג מחובר מחשב אחד) את מתחמי ההתנגשות (collision domain) ומגדילה את תפוקת הרשת – במיוחד ברשתות עמוסות.[דרושה הבהרה]

ישנן שלוש שיטות בהן יכול לתפקד מתג להעברת נתונים:

* **Cut Through** (קיצור דרך) – המתג קורא את הפתיח של חבילת הנתונים, וברגע שהוא יודע לאן עליו לשלוח את החבילה הוא מעביר אותה הלאה ללא בדיקה נוספת של תוכן החבילה. דרך זו היא המהירה ביותר, אך היא לא מאפשרת לוודא שחבילת הנתונים היא תקינה, ולכן הנתונים יעברו את כל הדרך שוב במקרה ונוצרה שגיאה בחבילת הנתונים.
* **Store and forward** (שמור ושלח) – המתג יקרא את כל חבילת הנתונים, יוודא את תקינותה ורק אם היא תקינה יעביר אותה הלאה. שיטה זו איטית יותר מהקודמת מכיוון שהמתג מקבל את כל תוכן החבילה לפני שהוא מעביר אותה הלאה, אך היא מבטיחה שרק חבילות נתונים תקינות יעברו את המתג. שיטה זו דורשת שמירה זמנית (caching) של החבילות בזיכרון המתג.
* **error free cut-through** (קיצור דרך ללא שגיאות) – כמו בטכנולוגיית cut through המתג קורא את הפתיח של חבילת הנתונים, וברגע שהוא יודע לאן עליו לשלוח את החבילה הוא מעביר אותה הלאה. אך בשיטה הזו המתג ממשיך לבדוק את התקשורת, ובאם הוא מגלה שגיאה בחבילת נתונים הוא מעביר את החיבור ממנו הגיעה החבילה למצב Store and forward ובודק כל חבילה שמגיעה מאותו המקור לפני שהוא מעביר אותה, כאשר מספר חבילות מאותו המקור הגיעו תקינות החיבור חוזר לפעול בשיטת Cut Through. שיטה זו מבטיחה את הטוב שבשני העולמות – כל עוד הרשת מתפקדת ללא שגיאות המתג מספק מהירות העברה מקסימלית, וברגע שמתגלה שגיאה הוא דואג לנפות חבילות נתונים שגויות.

מתגים הפכו בשנים האחרונות לעמודי התווך של הרשתות המקומיות בזכות מספר טכנולוגיות שהוכנסו בהם ובעיקר איגוד מספר מחשבים לרשת מקומית וירטואלית (VLAN), והגדרה של רשתות מקומיות וירטואליות על ידי יותר ממתג אחד.

טבלת FDB
--------

טבלת FDB, המכונה לעיתים קרובות טבלת MAC (קיצור של media access control), היא הטבלה שמחזיק המתג ומכילה מיפוי של כתובות MAC אל מזהה הסינון (FID Filtering Identifier) של היעד, היינו, מזהה של היעד שאליו בלבד תועבר החבילה הלאה. במקרה של מתג בסיסי מזהה זה יכול להיות מזהה של פתחה, פיזית של המתג אליו תועבר החבילה.

### דוגמה לטבלת כתובות MAC

| כתובת MAC | מזהה סינון (FID) |
| --- | --- |
| 11-AD-CC-47-35-11 | 1 |
| 12-AD-CC-47-35-11 | 2 |
| 13-AD-CC-47-35-11 | 3 |
| 14-AD-CC-47-35-11 | 4 |
| 15-AD-CC-47-35-11 | 5 |
| 16-AD-CC-47-35-11 | 6 |

כאשר ברשת ה-LAN ישנם כמה מתגים, אפשר שכמה כתובות MAC יופנו לאותה הפתחה (אליו מחובר מתג נוסף המחובר לאותם רכיבים). לכל רשומה בטבלה זמן חיים מוגבל. אם לא נעשה בה שימוש פרק זמן מסוים (Ageing time) היא נמחקת. שימוש בטבלה נעשה באופן הבאː

1. לימוד – חבילות נכנסות משמשות ללימוד. כאשר חבילה נכנסת מכניסה מסוימת, המתג מניח שהתחנה ששלחה את החבילה מחוברת למתג באמצעות הכניסה בה הגיעה החבילה. לכן המתג יוצר שורה בטבלה בו משויכת כתובת המקור של החבילה למזהה הסינון של הכניסה בה היא נכנסה.
2. החלטה כיצד להעביר הלאה את חבילת הנתונים - אם כתובת היעד של החבילה נלמדה, היינו מופיעה בטבלה, החבילה תועבר הלאה על על גבי היציאה שמזהה הסינון שלה מופיע בטבלה עבור כתובת היעד של החבילה. אם כתובת היעד עדין לא נלמדה, עותק של החבילה יועבר הלאה על גבי כל אחד מין היציאות של המתג, פרט לפתחה עליה נכנסה.

באופן הזה, טבלת MAC מאפשרת למתג שליחת מידע למחשב היעד בלבד ולא לרשת כולה כפי שעושה רכזת (hub). למעשה, הטבלה היא אחד ההבדלים המרכזיים בין מתג לרכזת. עקב כך, פגיעה בתקינות טבלת ה-MAC או לחלופין היכולת לשתול בה רשומות מזויפות, מהווה יעד לתקיפות שמטרתן להעביר תעבורה המיועדת למחשב אחד ברשת דרך מחשב אחר, ובכך לאפשר למחשב הנוסף "להסניף" אותה באמצעות רחרחן. דוגמה לתקיפה על טבלת MAC ניתן למצוא ב-MAC flooding, שיטה המנסה למלא את כל הכניסות בטבלת ה-MAC בכתובות מזויפות כך שלמתג לא ייוותר מקום ללמוד את כתובות ה-MAC הקיימות באמת ברשת. כתוצאה מכך המתג יאלץ לעביר הלאה כל חבילה לכלל היציאות ולהציף את הרשת בחבילות.

ראו גם
------

* מונחים בתקשורת מחשבים

קישורים חיצוניים
----------------

ויקישיתוף מדיה וקבצים בנושא **מתג** בוויקישיתוף

הערות שוליים
------------

1. ↑  מוגדר לראשונה בתקן IEEE Std 802.1D™-1990