Как коммутатор принимает решение
Коммутатор второго уровня изучает source MAC входящего кадра и записывает его вместе с портом и VLAN в CAM/MAC-таблицу. Для известного destination MAC кадр отправляется только в нужный порт; неизвестный unicast и broadcast flood-ятся в пределах VLAN. Запись стареет, поэтому перенос устройства на другой порт обнаруживается автоматически.
VLAN и 802.1Q
VLAN создаёт отдельный broadcast domain на одной физической инфраструктуре. Access-порт обычно переносит нетегированный трафик одного VLAN к конечному устройству. Trunk переносит несколько VLAN и добавляет тег 802.1Q с VLAN ID (12 бит). Native VLAN может идти без тега; несогласованность native VLAN создаёт утечки или странные ошибки, поэтому её явно фиксируют. Между VLAN нужен маршрутизатор или multilayer switch — сам VLAN границу третьего уровня не пересекает.
# Cisco-подобные команды для учебного стенда
show mac address-table
show vlan brief
show interfaces trunk
show spanning-tree
На реальном оборудовании синтаксис отличается; смысл вывода важнее команды: совпадает ли access VLAN, разрешён ли VLAN на trunk, обучен ли MAC и не заблокирован ли порт.
STP кратко
Физическая избыточность может образовать петлю: broadcast циркулирует бесконечно, а MAC-таблица «скачет». Spanning Tree Protocol выбирает root bridge по наименьшему Bridge ID, вычисляет лучший путь и блокирует избыточные порты. RSTP ускоряет сходимость. Важно настроить root primary/secondary, включить edge/PortFast только на портах конечных устройств и применять BPDU Guard там, где появление коммутатора недопустимо.
Диагностика
Если один хост не видит другой, сравните VLAN и маску, затем таблицу MAC. Если не работает вся VLAN, проверьте trunk и allowed list. Если после добавления второго uplink появляются штормы, ищите STP и ошибочное объединение каналов. Документируйте native VLAN и идентификаторы: одинаковое имя VLAN на двух свитчах ещё не гарантирует одинаковый ID.
Как закрепить материал
Начните с небольшой схемы своей лаборатории: клиент, коммутатор или виртуальная сеть и шлюз. Записывайте исходные настройки, затем меняйте только один параметр и сравнивайте результат. Такой подход помогает отделить проблему физического уровня от ошибки адресации, службы или политики безопасности. В рабочих сетях полезно также фиксировать время, имя узла и команду: это превращает наблюдение в воспроизводимое доказательство, а не в догадку.
При подготовке к экзамену связывайте термин с практическим вопросом: на каком уровне он работает, какие адреса использует, кто принимает решение и как выглядит нормальный вывод утилиты. Не подставляйте реальные пароли, публичные адреса или производственные конфигурации в учебные команды. Сначала используйте виртуальные машины, документационные диапазоны и резервную копию конфигурации.
Итог
Понимание сетей строится от наблюдаемого симптома к проверяемой гипотезе. Сначала определите границы сегмента и направление трафика, затем проверьте адреса, имя, маршрут, транспорт и только после этого меняйте настройки.
Экзаменационный фокус
На практике один симптом может иметь несколько причин. Например, отсутствие доступа к веб-сайту бывает следствием выключенного интерфейса, неверной маски, недоступного шлюза, ошибки DNS, закрытого TCP-порта или сбоя самого приложения. Поэтому полезно последовательно проверять адрес по IP, затем имя, затем конкретный порт и только потом содержимое ответа. Записывайте, на каком шаге появляется отказ: это сокращает область поиска и помогает объяснить решение другому специалисту.
В безопасной лаборатории создайте два узла и воспроизведите нормальный сценарий, после чего измените один параметр. Сравните командный вывод до и после изменения, восстановите конфигурацию и убедитесь, что исходная связь вернулась. Такая проверка одновременно тренирует терминологию N10-009 и привычку не вносить непроверенные изменения в рабочую сеть.
Учебный материал не заменяет официальные exam objectives CompTIA и документацию производителя.
Дополнительная проверка
Полезно повторить упражнение в двух сценариях: сначала с заведомо рабочей конфигурацией, затем с одной намеренно изменённой настройкой. Сопоставьте наблюдения с уровнями модели, таблицей адресов и журналом оборудования. В отчёте укажите симптом, тест, ожидаемый результат, фактический результат и безопасное исправление. Такой формат развивает навык, который нужен и администратору, и кандидату на N10-009.
Дополнительная проверка
Полезно повторить упражнение в двух сценариях: сначала с заведомо рабочей конфигурацией, затем с одной намеренно изменённой настройкой. Сопоставьте наблюдения с уровнями модели, таблицей адресов и журналом оборудования. В отчёте укажите симптом, тест, ожидаемый результат, фактический результат и безопасное исправление. Такой формат развивает навык, который нужен и администратору, и кандидату на N10-009.
Дополнительная проверка
Полезно повторить упражнение в двух сценариях: сначала с заведомо рабочей конфигурацией, затем с одной намеренно изменённой настройкой. Сопоставьте наблюдения с уровнями модели, таблицей адресов и журналом оборудования. В отчёте укажите симптом, тест, ожидаемый результат, фактический результат и безопасное исправление. Такой формат развивает навык, который нужен и администратору, и кандидату на N10-009.
Комментарии