Componentes, meios e endereços do cliente

Seguir o percurso entre funções

Num escritório, o endpoint inicia o pedido e o servidor presta o serviço. O switch L2 encaminha frames dentro da VLAN; o router ou switch L3 encaminha entre redes. Um AP liga clientes por rádio à rede de acesso; um controlador coordena a configuração wireless, com o caminho dos dados dependente da arquitetura.

Um NGFW pode aplicar políticas com contexto de aplicação e um IPS pode detetar e bloquear tráfego que corresponde a mecanismos de ataque. Estas funções podem coexistir no mesmo equipamento, mas não têm o mesmo critério de sucesso. Uma porta ativa não prova autorização no firewall nem resposta do servidor.

Desenha o percurso e identifica a função responsável por cada decisão.

Topologias e dependências

Num campus de dois níveis, distribuição e core estão combinados; três níveis separam acesso, distribuição e core. A escolha depende da escala, ligações e domínio de falha, não de uma superioridade universal. Numa topologia spine-leaf típica, cada leaf liga a cada spine; dois servidores em leaves diferentes têm vários caminhos através dos spines.

Isso não multiplica automaticamente a capacidade de um único fluxo. Uma rede SOHO pode concentrar routing, switch, Wi-Fi e firewall num aparelho: a simplicidade também concentra dependências. Uma WAN interliga locais; alojar um servidor na cloud muda a responsabilidade pelo equipamento, mas o cliente continua a depender de acesso, resolução de nomes, rotas e políticas. Localiza primeiro a falha antes de escolher quem deve atuar.

Meios, energia e erros

Escolhe cobre, fibra multimodo ou monomodo pela especificação dos dois extremos e pelo percurso. Conector semelhante não garante a mesma ótica, comprimento de onda, velocidade ou distância suportada. Uma ligação dedicada full-duplex não usa a disputa por colisões de um segmento Ethernet partilhado half-duplex.

Erros CRC sugerem frames corrompidas; colisões tardias e diferenças de duplex justificam comparar as duas interfaces. Não troques peças só pelo total histórico de um contador. PoE tem limites por porta e um orçamento total: numa situação didática com 120 W utilizáveis e quatro reservas de 30 W, já não há 20 W livres para outro AP, mesmo que a porta suporte 30 W.

Mede e confirma a política de alocação do equipamento antes de uma instalação.

IPv4 no adaptador correto

Os intervalos privados RFC 1918 são 10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16. Não são automaticamente autorizados nem protegidos. Para diagnosticar o cliente, recolhe endereço, máscara, gateway e DNS do adaptador que transporta o pedido.

Em Windows, ipconfig /all apresenta a configuração; em Linux, ip address e ip route separam endereços e rotas; em macOS, ifconfig e route -n get default ajudam a observar interface e rota por omissão. Uma VPN ou várias interfaces podem alterar a escolha.

Se 10.10.8.10 deveria usar /24 mas tem /16, considera 10.10.9.20 local e tenta resolver o vizinho no link em vez de usar o gateway. Corrigir DNS não resolve essa decisão de encaminhamento. Confirma também a rota de retorno.

Tipos IPv6 e identidade da interface

Unicast identifica uma interface; anycast usa um endereço atribuído a várias interfaces, com entrega a uma delas segundo o routing; multicast entrega a um grupo. IPv6 não tem broadcast. Link-local serve o link e precisa de contexto de interface quando há ambiguidade; ULA serve endereçamento local com alcance definido pela organização e não equivale a link-local; global unicast pode ser encaminhado globalmente, sujeito a rotas e políticas.

Ao ler 2001:db8:42:7::9/64, separa prefixo e identificador, sem assumir que todo o endereço foi construído a partir do MAC. Num exemplo explícito de EUI-64 modificado, 00:1A:2B:3C:4D:5E produz 021a:2bff:fe3c:4d5e: insere ff:fe e inverte o bit universal/local.

Existem outros métodos de geração do identificador. Uma resposta em link-local não comprova acesso IPv6 remoto.

Virtualização e isolamento

Uma máquina virtual tem o seu sistema operativo e kernel convidado; containers isolam processos que partilham o kernel do ambiente anfitrião. Uma VRF separa tabelas de encaminhamento. Estas três abstrações resolvem problemas diferentes: duas aplicações em containers não ganham automaticamente isolamento de rotas e duas VRFs não substituem autorização entre serviços.

No diagnóstico, regista host, interface, namespace ou VM, VLAN e VRF conforme o caso. Testar a partir do host pode seguir uma rota diferente daquela usada pelo processo da aplicação. A aceitação tem de representar o contexto que falhou.

Destino MAC desconhecido e envelhecimento

O switch aprende a origem na porta e VLAN de entrada. Se não conhece o MAC de destino de uma frame unicast, pode inundar as portas em forwarding dessa VLAN, exceto a de entrada, sujeito aos controlos configurados. Não envia para todas as VLANs.

Uma entrada dinâmica pode expirar quando deixa de ser renovada; novo tráfego da origem permite reaprendê-la. Uma tabela vazia depois de uma mudança não prova falha de cablagem. Compara a VLAN, o estado STP e o tráfego realmente observado antes de concluir onde se encontra o host.

TCP, UDP e o resultado da aplicação

TCP fornece um fluxo de bytes ordenado com retransmissão e controlo de fluxo/congestionamento; não conserva as fronteiras das mensagens da aplicação. UDP transporta datagramas e conserva essas fronteiras, mas não garante por si entrega, ordem ou ausência de duplicados.

Uma aplicação pode acrescentar confirmação, temporizadores e controlo de repetição sobre UDP. Isso não transforma todos os usos de UDP num protocolo fiável, nem faz de TCP uma confirmação de gravação num serviço. Num pedido de alteração, distingue bytes recebidos, resposta da aplicação e efeito confirmado; escolhe o transporte e a lógica de recuperação pelo contrato necessário.

Ler configuração dual-stack

No excerto IOS XE abaixo, a interface do router usa 192.0.2.1/24 e 2001:db8:20::1/64. Um cliente 192.0.2.10/24 com gateway 192.0.2.1 está na mesma rede IPv4; 192.0.3.10/24 não está. O routing IPv6 global permite encaminhamento entre interfaces, não cria rotas remotas.

Compara a configuração com show ip interface brief e show ipv6 interface: up/up confirma o estado de interface e protocolo, não a resposta de um serviço. O prefixo de documentação permite raciocinar sem usar destinos reais. Prevê o efeito de trocar /64 por /48 ou de manter shutdown antes de comparar resultados numa ferramenta de treino que disponibilizes.

Armadilhas comuns

Confundir função com aparelho, orçamento PoE com limite de porta, endereço privado com controlo de acesso ou virtualização com isolamento completo.