Komputer A, który musi przesłać dane do komputera B pracującego w sieci o innym adresie IP, w pierwszej kolejności przesyła pakiety na adres IP
A. komputera docelowego
B. bramy domyślnej
C. serwera DNS
D. alternatywnego serwera DNS
Pytanie z egzaminu CKE, styczeń 2020 (arkusz E.13-SG-20.01).
W tej sytuacji komputer A kieruje ruch do bramy domyślnej, bo komputer B znajduje się w innej sieci IP. Host najpierw porównuje swój adres IP i maskę podsieci z adresem docelowym. Jeśli wychodzi, że adres B nie należy do lokalnej podsieci, to komputer nie próbuje szukać go bezpośrednio w swojej sieci LAN, tylko wybiera trasę domyślną, czyli najczęściej router wskazany jako brama domyślna. Ważny szczegół: w nagłówku IP nadal zostaje adres komputera B jako adres docelowy, ale ramka Ethernet jest wysyłana do adresu MAC bramy domyślnej, ustalonego zwykle przez ARP. Moim zdaniem to jest jeden z najważniejszych mechanizmów do zrozumienia przy konfiguracji sieci, bo tłumaczy czemu przy złej bramie działa ping do komputerów lokalnych, ale Internet już nie. W praktyce brama domyślna jest ustawiana ręcznie albo przez DHCP razem z adresem IP, maską, DNS i innymi parametrami. Dobra praktyka branżowa jest taka, żeby w dokumentacji sieci jasno opisywać adresację, maski oraz adres bramy, bo przy diagnostyce poleceniami ipconfig, ip route, route print, ping czy traceroute od razu widać, czy host wie, gdzie wysłać ruch poza swoją podsieć.
W tym pytaniu łatwo pomylić kilka różnych usług sieciowych, bo wszystkie pojawiają się przy typowej konfiguracji TCP/IP. Serwer DNS nie jest jednak pierwszym urządzeniem, do którego komputer wysyła pakiety, gdy chce dotrzeć do hosta w innej sieci. DNS służy do tłumaczenia nazw, na przykład www.example.com, na adresy IP. Jeżeli aplikacja zna już adres IP komputera B albo po prostu wysyłamy ping na konkretny adres, DNS w ogóle może nie brać udziału w tej komunikacji. Alternatywny serwer DNS ma podobną rolę jak podstawowy DNS, tylko jest używany zapasowo, gdy główny nie odpowiada albo zgodnie z ustawieniami systemu. Nie jest routerem i nie przekazuje zwykłego ruchu między podsieciami.
Adres IP komputera docelowego też bywa mylący. Logicznie pakiet IP jest adresowany do komputera B, to prawda, ale jeśli B jest poza lokalną podsiecią, komputer A nie wyśle ramki bezpośrednio do B w warstwie łącza danych. Najpierw musi przekazać ją do następnego skoku, czyli do bramy domyślnej. To router decyduje potem, jak dalej przesłać pakiet zgodnie ze swoją tablicą routingu. Typowy błąd myślowy polega na mieszaniu adresu docelowego w warstwie IP z fizycznym dostarczeniem ramki w sieci lokalnej. W codziennej administracji siecią widać to bardzo często: użytkownik ma poprawny adres IP i DNS, ale źle wpisaną bramę, więc strony internetowe nie działają mimo że komunikacja z urządzeniami w tej samej podsieci jest w porządku. Dlatego przy analizie problemu warto zawsze sprawdzić maskę podsieci, trasę domyślną oraz odpowiedzi ARP dla bramy.
Adres IP komputera docelowego też bywa mylący. Logicznie pakiet IP jest adresowany do komputera B, to prawda, ale jeśli B jest poza lokalną podsiecią, komputer A nie wyśle ramki bezpośrednio do B w warstwie łącza danych. Najpierw musi przekazać ją do następnego skoku, czyli do bramy domyślnej. To router decyduje potem, jak dalej przesłać pakiet zgodnie ze swoją tablicą routingu. Typowy błąd myślowy polega na mieszaniu adresu docelowego w warstwie IP z fizycznym dostarczeniem ramki w sieci lokalnej. W codziennej administracji siecią widać to bardzo często: użytkownik ma poprawny adres IP i DNS, ale źle wpisaną bramę, więc strony internetowe nie działają mimo że komunikacja z urządzeniami w tej samej podsieci jest w porządku. Dlatego przy analizie problemu warto zawsze sprawdzić maskę podsieci, trasę domyślną oraz odpowiedzi ARP dla bramy.