Cosa Crea un Dominio di Broadcast? Spiegazione dei Dispositivi di Livello 2
Un dominio di broadcast è l'insieme di dispositivi che ricevono un frame di broadcast (MAC destinazione = FF:FF:FF:FF:FF:FF) inviato da qualsiasi membro. È un concetto di Livello 2. Ecco cosa li crea, estende e li limita.
Dispositivi che Creano Domini di Broadcast
- Hub (Livello 1): Ogni porta è nello stesso dominio di collisione e di broadcast. Obsoleti.
- Switch (Livello 2): Ogni porta è un dominio di collisione separato, ma tutte le porte sono in un unico dominio di broadcast per impostazione predefinita. Un broadcast da qualsiasi porta viene inviato a tutte le altre.
- Bridget (Livello 2): Uguali agli switch—segmentano i domini di collisione, inoltrano i broadcast.
- Access Point Wireless: Tutti i client associati condividono un unico dominio di broadcast (il BSS).
Dispositivi che Interrompono i Domini di Broadcast
- Router (Livello 3): Non inoltrano i broadcast di Livello 2. Ogni interfaccia è un dominio di broadcast separato.
- Switch di Livello 3: SVI (interfacce VLAN) associate a VLAN—ogni VLAN = dominio di broadcast separato.
- Firewall (Livello 3+): Uguali ai router.
VLAN: Lo Strumento Pratico
Uno switch può avere più domini di broadcast tramite VLAN (802.1Q). Ogni VLAN è un dominio di broadcast distinto. I trunk trasportano frame taggati tra switch; i router/L3 switch instradano tra le VLAN.
Perché È Importante
- Tempeste di broadcast: Troppi host in un dominio → traffico ARP, DHCP, NetBIOS, mDNS satura la larghezza di banda.
- Sicurezza: I broadcast perdono informazioni (nomi dispositivi, servizi). La segmentazione limita l'esposizione.
- Prestazioni: Domini più piccoli = meno elaborazione di interruttura CPU su ogni host.
- Risoluzione problemi: Isola i guasti a una VLAN.
Dimensionamento Tipico
- /24 (254 host): Comune, gestibile.
- /22 (1022 host): Limite superiore per singolo dominio di broadcast.
- >1024: Aspettati problemi di prestazioni. Segmenta.
In Sintesi
Hub, switch, bridge e AP creano/estendono i domini di broadcast. Router e switch di Livello 3 li delimitano. Le VLAN permettono di suddividere un singolo switch in molti domini. Progetta con intenzione: una VLAN per zona di sicurezza, per piano, per funzione—non una singola rete piatta gigante.