# Co je přepínání v Ethernetu?

> Přepínání v Ethernetu (Ethernet switching) je předávání ethernetových rámců mezi porty v přemostěné lokální síti.

- Kanonická URL: https://yellowcube.eu/cs/glossary/ethernet-switching/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Switch zkoumá cílové adresy Media Access Control (MAC) a pomocí filtrační databáze vybírá vhodný odchozí port. Polohu zařízení se může učit ze zdrojových adres pozorovaných na příchozích rámcích, místo aby každá položka předávání musela být konfigurována ručně.

Rámce pro známé cíle lze předávat selektivně, zatímco broadcastový, relevantní multicastový a provoz s neznámým cílem může být replikován na více portů v rámci příslušné broadcastové domény. Mosty rovněž potřebují mechanismy kontroly smyček, protože redundantní cesty vrstvy 2 by jinak mohly rámce nechat cirkulovat a množit. IEEE 802.1Q specifikuje chování mostů a virtuálních lokálních sítí (VLAN) a související funkce tříd provozu.

### Klíčové body

- **Učení a stárnutí:** Dynamické položky předávání odrážejí nedávná pozorování zdrojových adres a časem expirují; statické položky a kontroly mohou učení přepsat nebo omezit.
- **Rozsah předávání:** VLAN vytvářejí na sdílené switchovací infrastruktuře odlišné broadcastové domény vrstvy 2, zatímco trunky mohou mezi nakonfigurovanými zařízeními přenášet provoz pro více VLAN.
- **Návrh zabezpečení:** Chraňte správu switchů, omezte nepoužívané porty a vznik trunků, řiďte protokoly vrstvy 2 a kombinujte switching s autentizovaným přijetím, filtrováním, směrováním a monitorováním odpovídajícím riziku.
- **Důležité omezení:** Switch nebo VLAN není automaticky důvěryhodná bezpečnostní hranice. Adresy MAC lze podvrhnout, konfigurace může nechat unikat provoz mezi zamýšlenými zónami a útoky či poruchy mohou narušit učení adres a kontrolu smyček.

### Související termíny

[Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>) · [Síťový seznam řízení přístupu (ACL)](<https://yellowcube.eu/cs/glossary/network-access-control-list/>) · [Address Resolution Protocol (ARP)](<https://yellowcube.eu/cs/glossary/address-resolution-protocol/>) · [Řízení síťového přístupu (NAC)](<https://yellowcube.eu/cs/glossary/network-access-control/>) · [Síťový provoz](<https://yellowcube.eu/cs/glossary/network-traffic/>)

### Zdroje

[IEEE 802.1Q-2022: Bridges and Bridged Networks](https://standards.ieee.org/ieee/802.1Q/10323/) · [IEEE 802.3-2022: Ethernet](https://standards.ieee.org/ieee/802.3/10422/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.