Trunking VLAN: spiegazione del protocollo IEEE 802.1Q

Mauro Scalante
Giugno 16, 2023
4:20
Non ci sono commenti

Trunk VLAN È una funzione essenziale nell'amministrazione della rete e nel protocollo IEEE 802.1Q È lo standard che definisce come viene implementato. Comprendere questi concetti è essenziale per gestire efficacemente una rete.

Alla fine dell'articolo troverai un piccolo test quello ti permetterà valutare le conoscenze acquisite in questa lettura

Vai a Prova

concetti fondamentali

Prima di entrare nei dettagli è importante comprendere alcuni concetti fondamentali.

VLAN

VLAN è l'abbreviazione di Rete locale virtuale. Si riferisce a un gruppo di dispositivi di rete che si comportano come se fossero sulla stessa rete fisica, indipendentemente dalla loro effettiva posizione fisica.

Le VLAN possono aiutare a ridurre la congestione della rete, migliorare la sicurezza e facilitare la gestione della rete.

trunking

Nel contesto delle reti, il canalizzazione si riferisce alla pratica di trasmettere più flussi di informazioni simultaneamente su un singolo collegamento di rete.

Cos'è il trunking VLAN?

Il VLAN Trunking è una tecnica utilizzata per consentire la trasmissione di più VLAN su un singolo collegamento di comunicazione. "tronco" o "tronco" tra gli interruttori. Ciò consente ai dispositivi su VLAN diverse di comunicare tra loro, nonostante si trovino su reti separate.

Il protocollo IEEE 802.1Q

IEEE 802.1Q è lo standard che definisce come viene implementato il trunking VLAN in una rete Ethernet. In breve, consente a un collegamento Ethernet di trasportare traffico da più VLAN aggiungendo un "tag" ai frame Ethernet che identifica a quale VLAN appartiene un particolare frame. Questo processo di etichettatura è noto come “etichettatura”.

Come funziona l'etichettatura?

Quando un interruttore riceve un telaio da una porta di accesso (assegnata ad una specifica VLAN), aggiunge a Etichetta 802.1Q al frame prima di inviarlo sul collegamento trunk. Questo tag contiene un identificatore VLAN (VID) che specifica a quale VLAN appartiene il frame.

Quando il frame arriva a un altro switch sul trunk, legge il tag 802.1Q per determinare a quale VLAN appartiene il frame. Quindi rimuove il tag e invia il frame attraverso la porta di accesso corrispondente alla VLAN specificata.

Vantaggi e svantaggi

Il vantaggio principale del trunking VLAN è il efficienza. Consente la trasmissione dei dati da più VLAN su un singolo collegamento fisico, riducendo la necessità di cavi aggiuntivi e migliorando le prestazioni della rete.

Inoltre, facilita la gestione della rete consentendo agli amministratori di rete di raggruppare i dispositivi di rete in modo logico anziché fisico.

Tuttavia, il trunking VLAN può anche aumentare la complessità della rete e richiede un'attenta pianificazione per garantire che il traffico sia mantenuto segregato dove necessario e consentito laddove è richiesta la comunicazione tra VLAN.

Tabella comparativa dei vantaggi e svantaggi del VLAN Trunking

Vantaggi	Svantaggi
Efficienza della rete: Il trunking consente la trasmissione dei dati da più VLAN su un singolo collegamento fisico, riducendo la necessità di cavi aggiuntivi.	Complessità: La configurazione e la gestione di VLAN e trunking può essere un processo complesso e richiedere un elevato livello di competenza tecnica.
Sicurezza: Le VLAN possono contribuire a migliorare la sicurezza isolando diversi tipi di traffico su diverse reti virtuali.	rischi per la sicurezza: Se non configurati correttamente, VLAN e trunking possono introdurre rischi per la sicurezza, come l'hopping della VLAN.
Facilita l'amministrazione della rete: Le VLAN consentono di raggruppare i dispositivi di rete in modo logico anziché fisico, semplificando la gestione della rete.	Performance: Se utilizzato in modo errato, il trunking può portare a problemi di prestazioni della rete come la congestione.
scalabilità: Con il trunking è possibile aggiungere facilmente più dispositivi a una VLAN senza la necessità di cavi aggiuntivi.	Dipendenza dal fornitore: alcune funzionalità VLAN e trunking potrebbero essere specifiche del fornitore, il che potrebbe limitare le opzioni hardware di rete.

VLAN nativa e tagging

Quando si parla di trunking 802.1Q e VLAN, è importante menzionare anche il concetto di “VLAN nativa”. La VLAN nativa è la VLAN predefinita assegnata a un trunk. I frame che appartengono alla VLAN nativa vengono inviati sul trunk senza tag 802.1Q.

Il motivo per cui i frame VLAN nativi non sono contrassegnati è per consentire la compatibilità con i dispositivi di rete che non supportano 802.1Q. Pertanto, se un frame senza tag arriva su una porta trunk, lo switch presuppone che il frame appartenga alla VLAN nativa.

pratiche di sicurezza

Sebbene il trunking VLAN con 802.1Q presenti i suoi vantaggi, presenta anche alcuni problemi di sicurezza. Uno di questi è l'attacco di Salto VLAN. In questo tipo di attacco, un utente malintenzionato può inviare frame contrassegnati a una porta di accesso di uno switch nel tentativo di accedere ad altre VLAN tramite il trunk.

Per mitigare questo rischio, è una buona pratica di sicurezza disabilitare il trunking VLAN su tutte le porte che si connettono agli host e consentirlo solo sulle porte che si connettono ad altri switch. Si consiglia inoltre di modificare la VLAN nativa in una VLAN che non venga utilizzata per nessun altro scopo.

DTP (protocollo di trunking dinamico)

Oltre a 802.1Q, Cisco Dispone inoltre di un proprio protocollo di trunking VLAN, chiamato Protocollo di trunking dinamico (DTP). DTP consente la negoziazione automatica della modalità trunking tra due switch. Sebbene DTP possa semplificare la configurazione del trunking, può anche rappresentare una vulnerabilità della sicurezza se non gestita correttamente, poiché può consentire a un utente malintenzionato di configurare una porta di accesso come porta trunk.

Riassunto

In conclusione, il trunking VLAN e il protocollo IEEE 802.1Q sono aspetti fondamentali della moderna gestione della rete. Consentono una comunicazione efficiente tra diverse VLAN su un singolo collegamento di rete, migliorando l'efficienza e la flessibilità. Tuttavia, richiedono anche un'attenta gestione per garantire la sicurezza della rete ed evitare problemi come il salto della VLAN.