Które urządzenie należy zastosować do podziału domeny rozgłoszeniowej?
A. Koncentrator.
B. Ruter.
C. Przełącznik.
D. Most.
Pytanie z egzaminu CKE, wrzesień 2015 (arkusz E.13-X-15.08).
Ruter jest właściwym urządzeniem do podziału domeny rozgłoszeniowej, ponieważ pracuje w warstwie 3 modelu OSI i podejmuje decyzje na podstawie adresów IP. Ramki rozgłoszeniowe warstwy 2, na przykład ARP wysyłany na adres MAC FF:FF:FF:FF:FF:FF, nie są domyślnie przekazywane przez ruter do innej sieci. Dzięki temu każda podsieć IP, np. 192.168.1.0/24 i 192.168.2.0/24, stanowi osobną domenę rozgłoszeniową. W praktyce ma to duże znaczenie: mniej broadcastów oznacza mniejsze obciążenie hostów i stabilniejszą pracę sieci, szczególnie w większych pracowniach, biurach czy segmentach produkcyjnych. Moim zdaniem to jedna z tych podstaw, które naprawdę pomagają przy projektowaniu sieci, a nie tylko na sprawdzianie. W dobrych praktykach sieciowych często łączy się ruting z VLAN-ami, np. przełącznik dzieli sieć logicznie według IEEE 802.1Q, a ruter albo przełącznik warstwy 3 wykonuje routing między VLAN-ami. Typowy przykład to osobny VLAN dla administracji, osobny dla uczniów i osobny dla gości Wi-Fi. Same hosty w jednym VLAN-ie mogą się rozgłaszać między sobą, ale ruch między takimi segmentami musi przejść przez bramę domyślną, czyli urządzenie routujące. To właśnie ogranicza zasięg rozgłoszeń i poprawia kontrolę nad ruchem.
W tym pytaniu łatwo pomylić urządzenia, bo most, przełącznik i koncentrator kojarzą się z łączeniem komputerów w sieć lokalną. Tyle że samo łączenie urządzeń nie oznacza jeszcze podziału domeny rozgłoszeniowej. Most działa w warstwie 2 modelu OSI i rozdziela domeny kolizyjne, filtrując ramki na podstawie adresów MAC. Nie zatrzymuje jednak typowego ruchu rozgłoszeniowego warstwy 2, więc broadcast nadal przejdzie przez most do innych części tej samej sieci LAN. Podobnie przełącznik, czyli w praktyce wieloportowy most, poprawia wydajność sieci przez oddzielne domeny kolizyjne na portach, ale domyślnie wszystkie porty w tym samym VLAN-ie należą do jednej domeny rozgłoszeniowej. Dopiero zastosowanie VLAN-ów i urządzenia routującego między nimi zmienia sytuację. Koncentrator jest jeszcze prostszy: pracuje w warstwie 1, powiela sygnał na wszystkie porty i nie analizuje ani adresów MAC, ani adresów IP. Z mojego doświadczenia wynika, że typowy błąd polega na myśleniu: skoro switch jest nowocześniejszy od huba, to pewnie dzieli wszystko. No nie do końca. Switch dzieli kolizje, ale broadcast w obrębie tego samego VLAN-u nadal rozsyła. Do faktycznego podziału domeny rozgłoszeniowej potrzebne jest urządzenie warstwy 3, czyli ruter albo przełącznik warstwy 3 skonfigurowany do routingu. W klasycznym ujęciu odpowiedzią jest ruter, bo to on wyznacza granice między podsieciami IP i nie przepuszcza rozgłoszeń między nimi domyślnie.