Hvordan svitsjer lærer, videresender og hvordan IP-adresser kobles til lokale MAC-adresser.
Datalinklaget gjør IP-pakken klar for det lokale mediet. Det legger pakken inn i en ramme med lokale adresser, feildeteksjon og kontrollinformasjon. Dette skjer for hver lenke på veien.
LLC og MAC er to viktige underlag: LLC kobler mot nettverkslaget, mens MAC håndterer rammer, adressering og medietilgang.
En svitsj bygger MAC-tabellen ved å lese kilde-MAC på rammer som kommer inn. Den kobler MAC-adressen til ingress-porten. Når den senere ser en ramme med den MAC-adressen som destinasjon, kan den sende ut riktig egress-port.
Hvis destinasjons-MAC er ukjent, flooder svitsjen rammen ut alle porter i samme VLAN bortsett fra porten den kom inn på. Broadcast floodes også i VLAN-et.
I moderne svitsjede nett er hver switchport sitt eget kollisjonsdomene, men alle porter i samme VLAN er i samme broadcast-domene. VLAN brukes derfor for å dele store broadcast-domener i mindre logiske nett.
Dette er sentralt fordi ARP og mange discovery-mekanismer bruker broadcast/multicast lokalt. For store broadcast-domener kan gi støy og dårligere kontroll.
ARP oversetter IPv4-adresse til MAC-adresse på lokal lenke. Hvis PC-A skal sende til PC-B i samme subnett, spør PC-A med ARP broadcast. Hvis PC-B er i annet subnett, ARP-er PC-A etter gatewayens MAC.
ARP-tabellen er en cache. Feil eller gammel informasjon kan gi problemer, men normalt løses dette automatisk med timeout og nye ARP-forespørsler.
IPv6 bruker Neighbor Discovery i stedet for ARP. ND bygger på ICMPv6-meldinger som Neighbor Solicitation og Neighbor Advertisement. Det brukes blant annet til adresseoppløsning, router discovery og Duplicate Address Detection.
Praktisk betyr dette at IPv6 ikke sender ARP-broadcast. Det bruker multicast mer målrettet, blant annet solicited-node multicast-adresser.
Når en pakke går via en ruter, fjernes den gamle lag-2-rammen og pakken kapsles inn i en ny ramme på neste lenke. Derfor endres MAC-adresser per hop, mens kilde- og destinasjons-IP normalt forblir de samme.
Dette er nøkkelen til mange Packet Tracer-spørsmål der du må identifisere MAC/IP i en PDU. Du må vite om du ser lokal lenke eller ende-til-ende.
For switching er show mac address-table, show interfaces status og VLAN/trunk-kommandoer sentrale. For ARP bruker du show arp eller tilsvarende på klient/ruter. For IPv6 kan neighbor-tabeller og ICMPv6-observasjon være relevante.
Spør alltid om problemet gjelder én port, ett VLAN, én gateway eller hele nettet. Det avgjør hvor du leter.
Svar på disse uten å hoppe tilbake i teksten. Spørsmålene blander teori, kommandoer, scenarioer og vanlige eksamensfeller fra modulen.