[Linuxtrent] Re: sicurezza DMZ (era switch vlan router linux)

  • From: "VectorX" <vect0rx@xxxxxxxxx>
  • To: <linuxtrent@xxxxxxxxxxxxx>
  • Date: Fri, 4 Apr 2003 18:15:54 +0200

> On Fri, Apr 04, 2003 at 01:10:21PM +0200, VectorX wrote:
> > Il trunking è una configurazione che permette "link aggregation", ossia
> > l'unione di più porte viste come una porta singola per ottenere più
banda
>
> Ehm, facciam confusione sui termini.
> L'aggregazione di banda la chiamo etherchannel.[1]
> Il trunking e` quando hai una porta su cui viaggiano piu`
> vlan.[2]
> (questo secondo Cisco, che e` la mia piattaforma di
> riferimento).

In effetti ho usato HP Procurve e parlando con colleghi "avvezzi" al catos
generavamo casino perchè usavamo gli stessi termini per indicare cose
diverse.
E dire che alla fine l'hw dei Procurve di fascia medio-alta è lo stesso di
Cisco

>
> > Dovresti configurare una subif per ogni vlan (ip aggiuntivi insomma) ed
> > avere attivo un processo di routing adatto
>
> esatto, ma allora (come giustamente facevi notare) per creare le
> subif in base alle vlan ti devono arrivare dei pacchetti tagged.
> E quelli ti arrivano solo se sei collegato ad una porta in trunk
> sullo switch.

In teoria anche se sei collegato ad un hub :-)
Amenità a parte, per come ho inteso io: la porta deve essere in grado di
gestire la frame "cicciona"=>deve essere almeno 802.1q aware (meglio se
compliant). Poi se questo si chiama "trunking" o meno non l'ho capito, ma
c'ho ragione io perchè i fatti mi cosano!!!

>
> [1]
http://www.cisco.com/en/US/tech/tk389/tk213/technologies_configuration_examp
le09186a0080094b0a.shtml#ether
> [2]
http://www.cisco.com/en/US/tech/tk389/tk213/technologies_configuration_examp
le09186a0080094b0a.shtml#trunking

Hai ragione ma ti giuro che HP per "trunk" intende "link aggregation" (dal
manuale del procurve 5308xl):
Port aggregation: Creating and modifying a port trunk group...

Port trunking allows you to assign up to four physical links to one logical
link (trunk) that functions as a single, higher-speed link providing
dramatically increased bandwidth.

Ciao,


VectorX

--
Per iscriversi  (o disiscriversi), basta spedire un  messaggio con SOGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx


Other related posts: