W tym wpisie zajmiemy się protokołem STP, który przynależny jest do urządzeń warstwy drugiej, czyli switchy, a jego głównym zadaniem jest wykrywanie i zapobieganie wystąpieniu w sieci pętli. To co należy wiedzieć na temat tego protokołu to to, że ściśle wiąże się on z nadmiarowością łączy, tak aby w przypadku wystąpienia awarii nie nastąpił przestój sieci i by pakiety, pomimo zaistniałych problemów, mogły szczęśliwie dotrzeć do celu.

Agregacja łączy (ang. link aggregation) polega na połączeniu ze sobą wielu portów fizycznych przełącznika w jedną logiczną całość. Dzięki takiemu połączeniu otrzymujemy grupę portów przez, które będą przesyłane dane przy czym od strony systemu IOS tak utworzona grupa będzie widoczna jako jeden port. Maksymalna liczba jednocześnie wykorzystywanych połączeń fizycznych, które mogą uczestniczyć w agregacji wynosi 8.

W tym wpisie zajmiemy się skanowaniem sieci a dokładniej mówiąc wykrywaniem aktywnych hostów lecz z pominięciem wykrywania otwartych portów gdyż tą kwestią zajmiemy się w osobnym artykule. Na uzasadnienie celu wykonania takiego zabiegu przychodzą mi dwa argumenty, pierwszy – przezorny administrator co jakiś czas wykonuje skan zarządzanej przez siebie sieci celem odkrycia nieautoryzowanych hostów i drugi – skan sieci jest jednym z pierwszych etapów przeprowadzania ataku czyli mówiąc w żargonie wojskowym rozpoznaniem terenu bądź rekonesansem. Jak by na to nie patrzeć to od Ciebie Czytelniku zależy jak tą wiedzę wykorzystasz.

Sieci VLAN z definicji są wykorzystywane do segmentacji sieci i podziału jej na logiczne części celem ograniczenia ruchu sieciowego, lepszego zarządzania oraz bezpieczeństwa. Po lekturze wcześniejszych wpisów (jeśli jeszcze nie miałeś okazji ich przeczytać to zapraszam do lektury) wież już Czytelniku, że ruch sieciowy pomiędzy zdefiniowanymi VLAN-ami jest niemożliwy. Lecz rozbudowując swoją sieć prędzej czy później staniesz przed wyzwaniem w którym będziesz musiał pozwolić na komunikację pomiędzy różnymi sieciami VLAN.

Protokół VTP (ang. VLAN Trunking Protocol) został stworzony tak aby zapewnić obsługę dynamicznego informowania sąsiednich przełączników o zmianach dokonanych w konfiguracji sieci VLAN. Zmiany te dotyczą dodania, usunięcia i zmiany nazwy sieci VLAN.