# Čo je ethernetové prepínanie?

> Ethernetové prepínanie (Ethernet switching) je preposielanie Ethernet rámcov medzi portmi v premostenej lokálnej sieti.

- Kanonická URL: https://yellowcube.eu/sk/glossary/ethernet-switching/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Switch skúma cieľové adresy Media Access Control (MAC) a používa filtračnú databázu na výber vhodného výstupného portu. Môže sa učiť polohu zariadení zo zdrojových adries pozorovaných na prichádzajúcich rámcoch namiesto vyžadovania manuálnej konfigurácie každého záznamu preposielania.

Rámce pre známe destinácie môžu byť preposielané selektívne, zatiaľ čo broadcast, relevantný multicast a prevádzka s neznámou destináciou môže byť replikovaná na viaceré porty v rámci platnej broadcast domény. Bridges tiež potrebujú mechanizmy kontroly slučiek, pretože redundantné cesty Layer 2 môžu inak cirkulovať a násobiť rámce. IEEE 802.1Q špecifikuje správanie bridges a virtuálnych lokálnych sietí (VLAN) a súvisiace funkcie tried prevádzky.

### Kľúčové body

- **Učenie a starnutie:** Dynamické záznamy preposielania odrážajú nedávne pozorovania zdrojových adries a expirujú v čase; statické záznamy a kontroly môžu učenie prepísať alebo obmedziť.
- **Rozsah preposielania:** VLAN vytvárajú odlišné broadcast domény Layer 2 na zdieľanej switching infraštruktúre, zatiaľ čo trunks môžu niesť prevádzku pre viaceré VLAN medzi nakonfigurovanými zariadeniami.
- **Návrh bezpečnosti:** Chrániť správu switchov, obmedziť nepoužívané porty a tvorbu trunkov, kontrolovať protokoly Layer 2 a kombinovať prepínanie s autentifikovaným prijatím, filtrovaním, smerovaním a monitorovaním primeraným riziku.
- **Dôležité obmedzenie:** Switch alebo VLAN nie je automaticky dôveryhodná bezpečnostná hranica. MAC adresy môžu byť spoofnuté, konfigurácia môže unikať prevádzku medzi zamýšľanými zónami a útoky alebo poruchy môžu narušiť učenie adries a kontrolu slučiek.

### Súvisiace pojmy

[Segmentácia siete](<https://yellowcube.eu/sk/glossary/network-segmentation/>) · [Zoznam riadenia sieťového prístupu (ACL)](<https://yellowcube.eu/sk/glossary/network-access-control-list/>) · [Address Resolution Protocol (ARP)](<https://yellowcube.eu/sk/glossary/address-resolution-protocol/>) · [Riadenie sieťového prístupu (network access control, NAC)](<https://yellowcube.eu/sk/glossary/network-access-control/>) · [Sieťová prevádzka](<https://yellowcube.eu/sk/glossary/network-traffic/>)

### Zdroje

[IEEE 802.1Q-2022: Bridges and Bridged Networks](https://standards.ieee.org/ieee/802.1Q/10323/) · [IEEE 802.3-2022: Ethernet](https://standards.ieee.org/ieee/802.3/10422/)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.