Examenul CCNA 200-301 testează modelul OSI și stiva TCP/IP nu ca teorie izolată, ci ca instrument de diagnoză. Când un candidat vede în examen un scenariu de tipul „utilizatorul nu poate deschide o pagină web, dar poate face ping către gateway", răspunsul corect depinde de a ști la ce nivel se oprește comunicarea. De aceea recapitularea de aici este orientată spre depanare, nu spre memorarea denumirilor celor șapte straturi.
Cele șapte straturi OSI și rolul lor practic
Modelul OSI, definit de ISO, are șapte straturi: fizic, legătură de date, rețea, transport, sesiune, prezentare și aplicație. Pe echipamentele Cisco lucrați constant cu trei dintre ele. Stratul 2, legătură de date, este cel al switch-urilor și al adreselor MAC, unde se configurează VLAN și trunking. Stratul 3, rețea, este cel al routerelor și al adreselor IP, unde se configurează rutarea statică și OSPF. Stratul 4, transport, este cel al TCP și UDP, relevant pentru listele de control al accesului extinse, care filtrează după numărul de port.
| Strat OSI | Unitate de date (PDU) | Exemplu pe echipament Cisco |
|---|---|---|
| Aplicație, prezentare, sesiune | Date | HTTP, DNS, SSH către un router |
| Transport | Segment | TCP port 22 pentru SSH, UDP port 53 pentru DNS |
| Rețea | Pachet | Adresă IP sursă și destinație, tabela de rutare |
| Legătură de date | Cadru | Adresă MAC, tabela CAM a switch-ului, VLAN |
| Fizic | Biți | Cablu UTP categoria 6, portul Gigabit Ethernet |
Stiva TCP/IP, modelul folosit efectiv în configurare
Stiva TCP/IP, cea implementată de fapt pe echipamente, comprimă cele șapte straturi OSI în patru: acces la rețea, internet, transport și aplicație. Stratul internet corespunde stratului 3 OSI și este locul unde IPv4 și IPv6 fac rutarea. Când configurați o interfață cu ip address 192.168.10.1 255.255.255.0, lucrați la acest strat. Când verificați cu show ip interface brief că interfața este „up/up", verificați simultan stratul fizic și stratul de legătură de date.
Încapsularea, procesul pe care se bazează toată depanarea
La transmitere, fiecare strat adaugă un antet propriului bloc de date primit de la stratul superior, proces numit încapsulare. Un pachet IP primește la stratul 2 un antet Ethernet cu adresa MAC sursă și destinație, devenind cadru. La recepție, procesul se inversează, decapsulare, strat cu strat, până la aplicație. Când un switch primește un cadru cu adresa MAC destinație necunoscută în tabela CAM, îl trimite pe toate porturile din același VLAN, cu excepția celui de intrare, comportament numit flooding.
Greșeală frecventă la examen și în practică
Cea mai frecventă confuzie este între adresa MAC, care rămâne fixă în interiorul segmentului local, și adresa IP, care se păstrează de la un capăt la altul al comunicării, în timp ce adresa MAC se schimbă la fiecare salt prin dispozitivele de nivel 2 și 3. Un scenariu clasic la examen prezintă o topologie cu două routere și cere identificarea adresei MAC sursă și destinație dintr-un cadru capturat pe un anumit segment. Răspunsul corect ține cont de faptul că routerul reîncapsulează pachetul cu propria adresă MAC de ieșire, nu păstrează adresa MAC a expeditorului inițial.
Comanda show interfaces pe un router sau switch Cisco IOS afișează, printre altele, starea stratului fizic (line protocol) și numărul de erori de nivel 2, informații pe care le veți folosi constant în capitolele următoare, la depanarea VLAN și a rutării.