Maeneo yaliyounganishwa kwa daraja bado yanahitaji uamuzi wa kutoka mtandao wa ndani

Upanuzi wa VLAN ulipita safi: wahudumu katika maeneo yote mawili wananaonea, kushiriki faili kunafanya kazi na vichapishi vinajibu. Kisha mtu katika eneo dogo anagundua kwamba kila upakuaji unatumia mstari wa mtandao wa eneo lingine, na tikiti inakuja kama malalamiko ya upana wa kipimo. Daraja lilifanya hasa kile kilichotakiwa. Lilisafirisha fremu kati ya majengo mawili, na halikuwa na maoni kamwe kuhusu ni kipanga-njia gani fremu hizo zinapaswa kutumia kwa mtandao.

Daraja hubeba fremu, si maamuzi

Upanuzi wa tabaka 2 hufanya maeneo mawili yaonekane kama kikoa kimoja cha utangazaji, kwa hiyo maombi ya ARP, utangazaji wa DHCP na trafiki katika subnet ile ile yote hupita kwenye handaki. Hiyo ni huduma yote inayotoa. Hakuna kitu kwenye daraja hukagua anwani ya marudio, kuilinganisha na kiungo cha juu cha eneo au kuelekeza trafiki kwenye kutoka kwa karibu. Kila mteja bado hufanya uamuzi wake wa ndani au wa mbali mwenyewe akitumia anwani na kifuniko alichosanidiwa.

Weka vipanga-njia viwili kwenye subnet hiyo inayoshirikiwa na vyote viwili vinakuwa malango yanayowezekana, iwe kimoja kati yao kiko karibu na mteja anayetumia au la.

Jinsi mteja anavyochagua lango lake

Uamuzi wa IPv4 ulioelezwa katika RFC 1122 ni rahisi. Marudio ndani ya subnet iliyounganishwa ya mteja hufikiwa moja kwa moja, kwa ARP, na marudio nje yake huenda kwenye lango chaguo-msingi lililosanidiwa. Ndiyo sababu trafiki ya subnet moja kati ya maeneo inaweza kuvuka daraja bila ushiriki wowote wa kipanga-njia, na ndiyo sababu trafiki ya mtandao inategemea kabisa anwani ya lango ambayo mteja alipokea. Tabia hizo mbili ni huru, na kushiriki faili kunakofanya kazi kunathibitisha ya kwanza tu.

Ikiwa mteja katika eneo dogo alisanidiwa na kipanga-njia cha eneo kubwa, fremu zake za mtandao hupita kwanza handaki na kutoka huko.

Kubadilisha njia chaguo-msingi ya kifaa cha VPN yenyewe hakuhamishi lango la mteja huyo, kwa sababu mteja hatumii kifaa kama kipanga-njia kabisa. Kifaa pia kinahitaji njia tofauti kuelekea mwenzake wa mbali ili handaki linalobeba fremu hizo libaki, na kuchanganya hizi mbili ndiyo njia ambayo upanuzi wa daraja huangusha usafirishaji wake.

Acha DHCP ieleze kutoka kunakokusudiwa

Chaguo 3 katika jibu la DHCP hutoa orodha ya anwani za vipanga-njia kwenye subnet ya mteja, kwa mpangilio wa upendeleo, na wateja kwa kawaida huchukua ya kwanza inayojibu. Utaratibu ni mzuri; umiliki ndipo mahali ambapo miundo hukosea. Rekodi kile kodi halisi inatoa katika kila eneo badala ya kudhani kwamba seva ya DHCP iliyo karibu zaidi itatoa lango la karibu zaidi.

Endesha mgawaji mmoja aliyeratibiwa, au wawili waliyosanidiwa waziwazi kwa sera ile ile, na upe sera mmiliki. Mgawaji wa pili huru ulioongezwa katika eneo la mbali hauzalishi ukaribu, unazalisha mamlaka mawili kwa kikoa kimoja cha utangazaji.

Usikabidhi anwani moja ya lango kwa vipanga-njia viwili vinavyofanya kazi kwa uhuru ili tu mipangilio ya maeneo yote mawili ionekane sawa. Anwani pepe inayoshirikiwa kwenye sehemu iliyounganishwa kwa daraja ni muundo wa upungufu wa hatua ya kwanza wenye mahitaji yake, na toleo lililotengenezwa kwa mkono huzalisha migongano ya ARP inayoonekana kama upotevu wa pakiti wa vipindi. Ikiwa programu haihitaji kwa kweli sehemu ya tabaka 2 inayoshirikiwa, viambishi vilivyoelekezwa tofauti na malango chaguo-msingi ya ndani ni rahisi kuendesha na rahisi kueleza wakati wa tukio.

Jaribu mambo manne kwa tofauti

Omba uchunguzi manne, si mmoja. Chukua kodi mpya ya DHCP katika kila eneo na urekodi kipanga-njia na kifuniko kilichopokelewa. Fikia huduma ya subnet ile ile katika eneo lingine na uthibitishe kwamba njia ni daraja na si mchepuko ulioelekezwa. Leta kitu kutoka mtandao wa umma katika kila eneo na uthibitishe ni kiungo kipi cha juu kilichokibeba. Kisha angusha handaki na uone kinachovunjika, kwa sababu eneo linalopoteza muunganisho wote wakati daraja linashindwa lilikuwa likitegemea lango la mbali bila mtu yeyote kugundua.

Matokeo hayo manne yanakuambia kama una daraja kati ya maeneo, kutoka kwa ndani au urudishaji wa bahati mbaya, na kuyakusanya huchukua dakika kumi.

Kanuni ya muundo si ya kung'aa: daraja huamua ufikivu, DHCP huamua lango, na jedwali la uelekezaji kwenye kifaa huamua njia ya handaki yenyewe. Weka hayo matatu katika mazungumzo tofauti, kwa sababu badiliko moja linalojaribu kurekebisha yote matatu kwa kawaida huvunja mawili.