# Czym jest przełączanie Ethernet?

> Przełączanie Ethernet (Ethernet switching) to przekazywanie ramek Ethernet między portami w pomostowanej (bridged) sieci lokalnej.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/ethernet-switching/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Przełącznik (switch) bada docelowe adresy Media Access Control (MAC) i używa bazy filtrowania do wyboru odpowiedniego portu wyjściowego. Może uczyć się lokalizacji urządzeń z adresów źródłowych obserwowanych na przychodzących ramkach zamiast wymagać ręcznej konfiguracji każdego wpisu przekazywania.

Ramki dla znanych celów mogą być przekazywane selektywnie, podczas gdy ruch rozgłoszeniowy (broadcast), istotny multicast i o nieznanym celu może być replikowany do wielu portów w obowiązującej domenie rozgłoszeniowej. Mosty potrzebują też mechanizmów kontroli pętli, bo redundantne ścieżki warstwy 2 mogą w przeciwnym razie krążyć i mnożyć ramki. IEEE 802.1Q specyfikuje zachowanie mostów i wirtualnych sieci lokalnych (VLAN) oraz powiązane funkcje klasy ruchu.

### Najważniejsze punkty

- **Uczenie i starzenie:** Dynamiczne wpisy przekazywania odzwierciedlają niedawne obserwacje adresów źródłowych i wygasają w czasie; wpisy i kontrole statyczne mogą nadpisywać lub ograniczać uczenie.
- **Zakres przekazywania:** VLAN-y tworzą odrębne domeny rozgłoszeniowe warstwy 2 na współdzielonej infrastrukturze przełączania, a trunki mogą przenosić ruch dla wielu VLAN-ów między skonfigurowanymi urządzeniami.
- **Projekt bezpieczeństwa:** Chroń zarządzanie przełącznikami, ograniczaj nieużywane porty i tworzenie trunków, kontroluj protokoły warstwy 2 i łącz komutację z uwierzytelnionym dopuszczeniem, filtrowaniem, routingiem i monitorowaniem odpowiednim do ryzyka.
- **Istotne ograniczenie:** Przełącznik lub VLAN nie jest automatycznie godną zaufania granicą bezpieczeństwa. Adresy MAC mogą być sfałszowane, konfiguracja może powodować wycieki ruchu między zamierzonymi strefami, a ataki lub awarie mogą zakłócać uczenie adresów i kontrolę pętli.

### Powiązane terminy

[Segmentacja sieci](<https://yellowcube.eu/pl/glossary/network-segmentation/>) · [Lista kontroli dostępu (ACL)](<https://yellowcube.eu/pl/glossary/network-access-control-list/>) · [Address Resolution Protocol (ARP)](<https://yellowcube.eu/pl/glossary/address-resolution-protocol/>) · [Kontrola dostępu do sieci (NAC)](<https://yellowcube.eu/pl/glossary/network-access-control/>) · [Ruch sieciowy](<https://yellowcube.eu/pl/glossary/network-traffic/>)

### Źródła

[IEEE 802.1Q-2022: Bridges and Bridged Networks](https://standards.ieee.org/ieee/802.1Q/10323/) · [IEEE 802.3-2022: Ethernet](https://standards.ieee.org/ieee/802.3/10422/)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.