AP2_FISI - Switching - MAC-Adressierung und -Filterung
Deck: AP2_FISI Kategorie: Switching Subkategorie: MAC-Adressierung und -Filterung Anzahl Karten: 15
Was ist eine MAC-Adresse?::Eine MAC-Adresse ist eine einzigartige 48-Bit-Kennung, die fest in die Netzwerkschnittstellenkarte eines Geräts eingebettet ist.
Aus welchen Teilen besteht eine MAC-Adresse?::Eine MAC-Adresse besteht aus zwei Teilen: 1) Hersteller-ID (OUI) und 2) Gerätenummer.
Wie ist die Hersteller-ID (OUI) in einer MAC-Adresse aufgebaut?::Die Hersteller-ID (OUI) sind die ersten 24 Bits (drei Hexadezimalblöcke) einer MAC-Adresse und identifizieren den Hersteller oder Anbieter der Netzwerkschnittstelle.
Wozu dient die Gerätenummer in einer MAC-Adresse?::Die verbleibenden 24 Bits einer MAC-Adresse werden vom Hersteller verwendet, um jedes seiner Geräte eindeutig zu identifizieren.
Wozu dient eine MAC-Adresse in einem Ethernet-Netzwerk?::Ein Switch verwendet die MAC-Adresse, um zu bestimmen, an welchen Port ein eingehendes Datenpaket weitergeleitet werden soll. Dieser Vorgang ist als MAC-Adressierung bekannt.
Welche Besonderheiten haben MAC-Adressen?::MAC-Adressen sind einzigartig, fest in der Hardware eingestellt und können in manchen Fällen durch Software modifiziert werden (MAC-Spoofing).
Was ist eine MAC-Adresstabelle (CAM-Tabelle)?::Die MAC-Adresstabelle, auch Content Addressable Memory (CAM) Tabelle genannt, speichert die MAC-Adressen von Geräten, die an die Ports eines Switches angeschlossen sind, zusammen mit den jeweiligen Ports.
Wozu dient die MAC-Adresstabelle eines Switches?::Die MAC-Adresstabelle ermöglicht es dem Switch, Frames gezielt an das richtige Zielgerät weiterzuleiten, indem er die Ziel-MAC-Adresse mit den Einträgen in der Tabelle abgleicht.
Was ist Ageing in Bezug auf die MAC-Adresstabelle?::Ageing ist ein Mechanismus, der sicherstellt, dass veraltete Einträge aus der MAC-Adresstabelle eines Switches entfernt werden. Nach einem bestimmten Zeitintervall (oft 300 Sekunden) ohne aktuelle Frames wird ein Eintrag gelöscht.
Wie leitet ein Switch Frames basierend auf der Ziel-MAC-Adresse weiter?::Der Switch liest die Ziel-MAC-Adresse eines eingehenden Frames, sucht in seiner MAC-Adresstabelle nach dem entsprechenden Eintrag und leitet den Frame über den dort angegebenen Port weiter.
Was passiert, wenn die Ziel-MAC-Adresse in der MAC-Adresstabelle nicht gefunden wird?::Wenn die Ziel-MAC-Adresse nicht in der MAC-Adresstabelle gefunden wird, broadcastet der Switch das Frame an alle Ports außer dem Empfangsport.
Was ist der Vorteil des MAC-Adress-Forwardings von Switches?::Das MAC-Adress-Forwarding von Switches erhöht die Netzwerkeffizienz und Sicherheit, indem Frames gezielt an die richtigen Geräte gesendet werden und nicht unnötig broadcastet werden müssen.
Warum ist die Filterung von Frames anhand der Quell-MAC-Adresse wichtig?::Die Filterung von Frames anhand der Quell-MAC-Adresse hilft dabei, den Netzwerkverkehr zu kontrollieren und die Sicherheit zu verbessern, indem unerwünschte Daten blockiert werden.
Wie funktioniert die Filterung von Frames anhand der Quell-MAC-Adresse?::Der Switch überprüft die Quell-MAC-Adresse anhand der Source Address Table (SAT) und entscheidet, ob ein Frame akzeptiert oder abgelehnt wird. Frames mit unbekannten oder nicht vertrauenswürdigen Quell-MAC-Adressen können verworfen werden.
In welchen Fällen wird ein Frame basierend auf der Quell-MAC-Adresse gefiltert?::Ein Frame wird gefiltert, wenn die Quell-MAC-Adresse nicht in der SAT vorhanden ist, als Teil eines beschränkten Netzwerkbereichs identifiziert wird oder Anzeichen von MAC-Spoofing zeigt.