KWALIFIKACJA INF2 - STYCZEŃ 2020 (test 2)

PYTANIE NR 21.
W celu odseparowania od siebie komputerów pracujących w sieci o tym samym adresie IPv4 podłączonych do przełącznika zarządzalnego należy przypisać
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Separację komputerów z tym samym adresem IPv4 na przełączniku zarządzalnym realizuje się przez rozdzielenie ich do różnych segmentów logicznych w warstwie 2.
Przypisanie używanych portów do różnych sieci logicznych powoduje, że hosty nie są w tej samej domenie rozgłoszeniowej i nie wchodzą ze sobą w bezpośrednią komunikację.

Pełne wyjaśnienie:

Komputery pracujące w tej samej sieci lokalnej i mające ten sam adres IPv4 powodują konflikt adresacji: odpowiedzi na zapytania (np. o adresy warstwy 2) mogą pochodzić od różnych stacji, co skutkuje niestabilną łącznością. Sam przełącznik w typowym trybie pracy przełącza ramki w warstwie 2 na podstawie adresów MAC i domen rozgłoszeniowych, a nie na podstawie adresów IPv4.

Dlatego, aby takie stacje "odseparować" na przełączniku zarządzalnym, stosuje się segmentację logiczną: przypisuje się używane interfejsy (porty) do różnych sieci logicznych. W praktyce oznacza to rozdzielenie ich do oddzielnych domen rozgłoszeniowych, dzięki czemu ruch rozgłoszeniowy i większość komunikacji w warstwie 2 nie miesza się między tymi grupami portów. To ogranicza wzajemne zakłócanie się hostów mimo identycznej adresacji IPv4.

Odpowiedź "nieużywane interfejsy do różnych VLAN-ów" jest nietrafna, bo porty nieużywane nie biorą udziału w transmisji tych komputerów, więc nie rozwiązują problemu separacji działających stacji. Opcje ze "statycznymi adresami MAC komputerów do używanych interfejsów" dotyczą ręcznego wiązania adresu MAC z portem (mechanizmy kontroli/uczenia tablicy MAC). To może ograniczać podszywanie się lub stabilizować uczenie MAC, ale nie jest właściwą metodą logicznego podziału sieci na odrębne domeny rozgłoszeniowe w celu separacji hostów o tym samym IPv4. Wersja z "…do nieużywanych interfejsów" dodatkowo nie ma sensu operacyjnego, bo przypisuje parametry do portów, które nie obsługują tych komputerów.

Wskazówka egzaminacyjna: gdy w pytaniu pojawia się "odseparowanie komputerów" na przełączniku zarządzalnym, zwykle chodzi o podział na odrębne segmenty logiczne (separację w warstwie 2), a nie o ręczne wpisy w tablicach adresów.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
Chodzi o takie rozdzielenie portów/przepływów, aby komputery nie były w tej samej domenie rozgłoszeniowej i nie mogły komunikować się ze sobą bezpośrednio w warstwie 2. Najczęściej realizuje się to przez segmentację logiczną portów na oddzielne sieci.
Bo w jednej domenie rozgłoszeniowej występuje konflikt adresów: różne urządzenia odpowiadają za ten sam IPv4, co prowadzi do "przestawiania się" skojarzeń IP↔MAC i losowej utraty łączności. Efekt bywa niestabilny i trudny w diagnozie.
Jeśli komputery trafiają do różnych segmentów warstwy 2, nie widzą swoich rozgłoszeń i nie wymieniają ramek tak, jakby były w jednej wspólnej sieci. Dzięki temu konflikt tego samego IPv4 nie "rozlewa się" na cały przełącznik i stacje nie zakłócają się wzajemnie.
Nie jest to typowa metoda rozwiązania konfliktu IPv4. Statyczne wiązanie MAC z portem dotyczy głównie kontroli uczenia adresów i bezpieczeństwa (kto może podłączyć się do portu), a nie podziału na odrębne domeny rozgłoszeniowe wymagane do separacji hostów.
Zwykle w celach porządkowych i bezpieczeństwa: można je wyłączyć administracyjnie, ograniczyć dostęp lub umieścić w osobnym segmencie, aby zmniejszyć ryzyko nieautoryzowanego podłączenia. Nie rozwiązuje to jednak problemu komputerów pracujących na portach używanych.
Najczęstsze to: przerywana łączność, losowe zaniki dostępu do zasobów, problemy z pingowaniem bramy lub serwera, a czasem komunikaty systemu o duplikacie adresu IP. W przełączniku mogą też zmieniać się wpisy w tablicy MAC dla tych samych skojarzeń.
Częściowo można stosować inne mechanizmy (np. listy kontroli dostępu, izolację portów, polityki bezpieczeństwa), ale w pytaniach egzaminacyjnych o separację hostów w jednej sieci przełączanej najczęściej oczekuje się odpowiedzi o podziale na odrębne segmenty warstwy 2.
W praktyce robi się to w interfejsie zarządzania: w CLI lub GUI przegląda się konfigurację portu i jego przypisanie do konkretnej sieci logicznej. Warto też sprawdzić tryb portu (dla hosta) oraz czy port przenosi jeden czy wiele segmentów.
Typowe pomyłki to: wybór opcji o statycznym MAC, bo brzmi "bardziej zaawansowanie", ignorowanie słowa "używane" (konfigurowanie portów nieużywanych), oraz mieszanie pojęć warstwy 2 i 3. Pomaga myślenie: separacja na przełączniku = podział domen rozgłoszeniowych.
Najlepiej ćwiczyć na symulatorze lub sprzęcie: przypisywanie portów do segmentów, weryfikację domen rozgłoszeniowych oraz analizę skutków błędnej adresacji. Dodatkowo opanuj podstawy tablicy MAC i rozumienie, co rozwiązuje problem warstwy 2, a co dotyczy warstwy 3.
info

Około 51% zdających odpowiada poprawnie na to pytanie. trudne

Źródła:

  • RFC 791: Internet Protocol, DARPA Internet Program Protocol Specification, September 1981, rfc-editor.org/rfc/rfc791 - accessed 2026-02-27
  • IEEE Std 802.1Q-2022: Bridges and Bridged Networks (VLAN tagging and bridging), IEEE, 2022 (standard reference)
  • Cisco Press: CCNA 200-301 Official Cert Guide, Volume 1, rozdziały o przełączaniu Ethernet i segmentacji sieci (VLAN), wydanie dla egzaminu 200-301 (book reference)

Materiały:

  • Dokumentacja producenta przełącznika: rozdziały o segmentacji sieci i przypisywaniu portów
  • Materiały kursowe z podstaw sieci komputerowych (warstwa 2/3, domeny rozgłoszeniowe)
  • Ćwiczenia laboratoryjne: konfiguracja segmentacji logicznej na przełączniku zarządzalnym

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego