Soru Sor
Sorunu sor hemen cevaplansın.
switch = anahtar
Anahtar (Switch)
Akıllı bir çoklayıcı cihazdır. Çoklayıcının yaptığı görevin aynısını yapar, ancak ağı yormaz. Aynı anda birden fazla iletim yapma imkânı sağlar. Böylece aynı anda bir bilgisayar yazıcıyı kullanırken diğer ikisi kendi aralarında dosya transferi yapabilirler. Anahtar, portlarına bağlanan bilgisayarları MAC (Media Access Control - İletim Erişim Kontrolü) adreslerine bakarak tanır. Anahtarlama işlemini gerçekleştirmek için MAC adreslerini yapısında bulunan tabloda tutar. Bu tabloda MAC adresinin hangi porta bağlı olduğu bilgisi bulunur. Kendisine ulaşan veri paketlerinin MAC adreslerini inceler ve her porta dağıtmak yerine, sadece hedef MAC adresine sahip olan bilgisayarın bağlı olduğu porta bırakır. Bu da çoklayıcıda bulunan büyük güvenlik açığını gidermiştir. Böylelikle veri paketi sadece hedef bilgisayara ait portu ve kabloyu meşgul eder. Çakışmalar engellenmiş olur ve ağ performansı artar. Anahtarlar sadece fiziksel montaj yolu ile kontrol edilebildiği gibi, SNMP (Simple Network Management Protocol - Basit Ağ Yönetim Protokolü) parçasına sahip olanlar yazılımlar veya OSI uygulama katmanında yer alan uygulamalar yardımıyla kontrol edilebilirler. 4, 8, 12, 24 ve 36 adet porta sahip anahtarlar piyasada mevcuttur. Üzerinde 10 Mbps, 100 Mbps ve 1 Gbps hızlarda farklı portaları vardır. Anahtar OSI 2. katmanda yani veri iletim katmanında çalışır. Ancak ağ katmanı işlevlerine sahip anahtarlar da vardır.
Çoklayıcı (Hub) - Anahtar (Switch) Kıyaslaması
Çoklayıcı (hub) pasif bir cihazdır, yani üzerinde bir program çalışmaz. Sadece gelen elektrik sinyallerini paylaştırır. Mesela 8 portlu 100 Mbps bir çoklayıcımız olduğunu varsayalım. Çoklayıcı kendisine bağlı 8 bilgisayar teoride her porta 12,5 Kbps şeklinde 100 Mbps'ı paylaşırlar. Bir başka deyişle, çoklayıcıdaki maksimum hız 100 Mbps'dır. Anahtarlayıcılarda ise durum tamamen farklıdır. Anahtarlayıcılar daha akıllı cihazlardır ve modellerine bağlı olarak üzerine bağlanan bilgisayardaki ethernet kartının MAC adresini alır ve bunu bilip data akışını buna göre yapar. Ağ katmanı anahtarlar daha da fazla iş yapıp, IP numarasına göre yönlendirme yaparlar. Ayrı bir nokta ise çakışma (collision)'dır. Çoklayıcıda "collision" varsa yani ethernet kartlarından biri arızalıysa bu çoklayıcının çalışmasında kesintiler yaratır ve bazen de çalışmasını engeller. Fakat anahtar problemli portu algılayıp, arızanın diğer portları etkilemesini engeller. Çoklayıcı akıllı cihaz olmadığı için gelen veriyi üzerine bağlı olan bütün portlara gönderir. Çoklayıcı üzerine bağlı olan bütün cihazlara ulaştırılan veri, cihazların kendilerine ait olup olmadıklarını incelemesi sonucu hedef prota ulaşır. Tam olarak bu noktada büyük bir güvenlik açığı oluşmaktadır. Gerekli yazılımlarla cihaz üzerine gelen "bu bana ait bir veri mi?" sorgulaması kötü amaçlı olarak kullanılabilir. Buna göre cihaza gelen hedef veri olsun olmasın bütün veriler dinlenebilir. Anahtar ise Mac adresi bilen akıllı bir cihaz olduğundan veriyi sadece hedef porta gönderir. Bu durum da anahatarı çoklayıcıya karşı güvenlik açısından karşılaştırılamayacak kadar güvenlikli yapıyor.
Tarih: 2017-04-11 06:39:43 Kategori: Sözlük
Soru Tarat
Kitaptan sorunu tarat hemen cevaplansın.
Sorunu sor hemen cevaplansın.
Switch Nedir
Anahtar (Switch)
Akıllı bir çoklayıcı cihazdır. Çoklayıcının yaptığı görevin aynısını yapar, ancak ağı yormaz. Aynı anda birden fazla iletim yapma imkânı sağlar. Böylece aynı anda bir bilgisayar yazıcıyı kullanırken diğer ikisi kendi aralarında dosya transferi yapabilirler. Anahtar, portlarına bağlanan bilgisayarları MAC (Media Access Control - İletim Erişim Kontrolü) adreslerine bakarak tanır. Anahtarlama işlemini gerçekleştirmek için MAC adreslerini yapısında bulunan tabloda tutar. Bu tabloda MAC adresinin hangi porta bağlı olduğu bilgisi bulunur. Kendisine ulaşan veri paketlerinin MAC adreslerini inceler ve her porta dağıtmak yerine, sadece hedef MAC adresine sahip olan bilgisayarın bağlı olduğu porta bırakır. Bu da çoklayıcıda bulunan büyük güvenlik açığını gidermiştir. Böylelikle veri paketi sadece hedef bilgisayara ait portu ve kabloyu meşgul eder. Çakışmalar engellenmiş olur ve ağ performansı artar. Anahtarlar sadece fiziksel montaj yolu ile kontrol edilebildiği gibi, SNMP (Simple Network Management Protocol - Basit Ağ Yönetim Protokolü) parçasına sahip olanlar yazılımlar veya OSI uygulama katmanında yer alan uygulamalar yardımıyla kontrol edilebilirler. 4, 8, 12, 24 ve 36 adet porta sahip anahtarlar piyasada mevcuttur. Üzerinde 10 Mbps, 100 Mbps ve 1 Gbps hızlarda farklı portaları vardır. Anahtar OSI 2. katmanda yani veri iletim katmanında çalışır. Ancak ağ katmanı işlevlerine sahip anahtarlar da vardır.
Çoklayıcı (Hub) - Anahtar (Switch) Kıyaslaması
Çoklayıcı (hub) pasif bir cihazdır, yani üzerinde bir program çalışmaz. Sadece gelen elektrik sinyallerini paylaştırır. Mesela 8 portlu 100 Mbps bir çoklayıcımız olduğunu varsayalım. Çoklayıcı kendisine bağlı 8 bilgisayar teoride her porta 12,5 Kbps şeklinde 100 Mbps'ı paylaşırlar. Bir başka deyişle, çoklayıcıdaki maksimum hız 100 Mbps'dır. Anahtarlayıcılarda ise durum tamamen farklıdır. Anahtarlayıcılar daha akıllı cihazlardır ve modellerine bağlı olarak üzerine bağlanan bilgisayardaki ethernet kartının MAC adresini alır ve bunu bilip data akışını buna göre yapar. Ağ katmanı anahtarlar daha da fazla iş yapıp, IP numarasına göre yönlendirme yaparlar. Ayrı bir nokta ise çakışma (collision)'dır. Çoklayıcıda "collision" varsa yani ethernet kartlarından biri arızalıysa bu çoklayıcının çalışmasında kesintiler yaratır ve bazen de çalışmasını engeller. Fakat anahtar problemli portu algılayıp, arızanın diğer portları etkilemesini engeller. Çoklayıcı akıllı cihaz olmadığı için gelen veriyi üzerine bağlı olan bütün portlara gönderir. Çoklayıcı üzerine bağlı olan bütün cihazlara ulaştırılan veri, cihazların kendilerine ait olup olmadıklarını incelemesi sonucu hedef prota ulaşır. Tam olarak bu noktada büyük bir güvenlik açığı oluşmaktadır. Gerekli yazılımlarla cihaz üzerine gelen "bu bana ait bir veri mi?" sorgulaması kötü amaçlı olarak kullanılabilir. Buna göre cihaza gelen hedef veri olsun olmasın bütün veriler dinlenebilir. Anahtar ise Mac adresi bilen akıllı bir cihaz olduğundan veriyi sadece hedef porta gönderir. Bu durum da anahatarı çoklayıcıya karşı güvenlik açısından karşılaştırılamayacak kadar güvenlikli yapıyor.
Tarih: 2017-04-11 06:39:43 Kategori: Sözlük
Kitaptan sorunu tarat hemen cevaplansın.
Yorum Yapx