Zadanie bramy domyślnej

Urządzenie może komunikować się bezpośrednio z innymi urządzeniami w swojej podsieci, ale jak dociera do serwera po drugiej stronie świata? Odpowiedzią jest brama domyślna — router, który łączy sieć lokalną ze wszystkim, co znajduje się poza nią. W tej lekcji wyjaśniono rolę bramy oraz sposób, w jaki urządzenie decyduje, kiedy z niej skorzystać. Jest to podstawowe zagadnienie dla całego routingu.

Przed wysłaniem pakietu urządzenie zadaje sobie kluczowe pytanie: czy adres docelowy znajduje się w mojej lokalnej podsieci? Używa w tym celu swojego adresu IP i maski podsieci. Jeśli miejsce docelowe należy do lokalnej podsieci, urządzenie dostarcza ramkę bezpośrednio. Jeśli nie, adres jest zdalny i urządzenie musi przekazać pakiet do bramy domyślnej.

Brama domyślna to po prostu adres IP interfejsu routera w sieci lokalnej, często na przykład 192.168.1.1. Jest wyjściem z podsieci. Każdy ruch przeznaczony dla adresu spoza sieci najpierw trafia na ten adres. Następnie router przekazuje go w kierunku miejsca docelowego, przeskok po przeskoku, przez kolejne sieci.

Wyobraźmy sobie, że laptop ładuje stronę internetową. Serwer WWW znajduje się w odległej sieci, więc wyraźnie nie jest urządzeniem lokalnym. Laptop pakuje więc pakiet i wysyła go do bramy domyślnej. Router odbiera pakiet, sprawdza, dokąd przekazać go dalej, i przesyła go do kolejnego urządzenia. Odpowiedzi wracają tą samą drogą: docierają do bramy, a następnie do laptopa. Brama jest pierwszym przystankiem każdego pakietu opuszczającego sieć.

Aby dostarczyć pakiet do bramy, urządzenie potrzebuje sprzętowego adresu (MAC) bramy, a nie tylko jej adresu IP. Używa protokołu ARP (Address Resolution Protocol), aby zapytać: kto ma adres 192.168.1.1? Router odpowiada swoim adresem MAC, a urządzenie wysyła do niego ramkę. Adres IP bramy jest więc logicznym celem, ale ARP ustala adres MAC potrzebny do rzeczywistego dostarczenia w warstwie 2.

Jeśli urządzenie ma adres IP i maskę, ale nie ma bramy domyślnej, może komunikować się z urządzeniami lokalnymi, lecz nie może dotrzeć do żadnych zasobów zdalnych. Jest to dokładnie objaw niektórych problemów z DHCP. Lokalne udziały plików mogą działać, podczas gdy Internet wydaje się niedostępny. Gdy przeglądanie Internetu nie działa, ale zasoby lokalne odpowiadają, sprawdzenie ustawienia bramy domyślnej jest jednym z pierwszych i najrozsądniejszych kroków diagnostycznych.

W samym routerze odpowiednikiem pojęcia bramy domyślnej jest trasa domyślna, zapisywana jako 0.0.0.0/0 i nazywana bramą ostatniej szansy. Oznacza to: jeśli do miejsca docelowego pakietu nie pasuje żadna bardziej szczegółowa trasa, należy wysłać go właśnie tutaj. Ta pojedyncza trasa obejmująca wszystkie przypadki pozwala routerom domowym i małych biur przekazywać cały ruch kierowany do Internetu do dostawcy usług internetowych bez wyszczególniania każdej możliwej sieci.

Podsieć zwykle ma jedną bramę domyślną, ale w większych środowiskach może działać więcej niż jeden router zapewniający nadmiarowość. Protokoły takie jak HSRP lub VRRP pozwalają dwóm routerom współdzielić jeden wirtualny adres bramy; jeśli jeden router ulegnie awarii, drugi płynnie przejmuje ten adres. Urządzenia nadal korzystają z tego samego adresu IP bramy i nie zauważają przełączenia, dzięki czemu zachowana zostaje łączność.

Szybkim sposobem sprawdzenia, czy brama jest osiągalna, jest wysłanie polecenia ping na jej adres. Jeśli ping się powiedzie, ale Internet nadal nie działa, problem prawdopodobnie znajduje się poza bramą, na przykład w DNS lub u dostawcy usług internetowych. Jeśli ping się nie powiedzie, problem jest lokalny: brama może być wyłączona, kabel uszkodzony albo ustawienie bramy nieprawidłowe. To rozróżnienie stanowi bardzo przydatny punkt kontrolny podczas rozwiązywania problemów.

Każde urządzenie w podsieci musi wskazywać tę samą bramę domyślną, czyli lokalny interfejs routera dla tej podsieci. Jeśli urządzenie ma nieprawidłowy adres bramy, na przykład z powodu literówki lub nieaktualnego ustawienia DHCP, próbuje przekazać pakiety zdalne routerowi, którego nie ma, więc ruch nie dociera do celu. Sprawdzenie, czy adres bramy odpowiada rzeczywistemu routerowi w podsieci, jest podstawową, ale niezwykle ważną kontrolą.

Brama domyślna jest mostem między małym lokalnym światem urządzenia a rozległym Internetem. Urządzenie używa maski, aby rozróżnić ruch lokalny od zdalnego, dostarcza ruch lokalny bezpośrednio, a ruch zdalny wysyła do bramy. W routerach pojęcie to przyjmuje postać trasy domyślnej. Zrozumienie roli bramy jest pierwszym rzeczywistym krokiem do poznania routingu, na którym opierają się kolejne lekcje.

Sprawdź swoją wiedzę na temat bramy.

Brama domyślna to adres IP routera, który łączy podsieć z innymi sieciami. Urządzenie używa maski podsieci, aby zdecydować, czy miejsce docelowe jest lokalne (dostarcza dane bezpośrednio), czy zdalne (wysyła je do bramy). ARP ustala adres MAC bramy potrzebny do dostarczenia danych. W routerach przyjmuje to postać trasy domyślnej 0.0.0.0/0. Protokoły nadmiarowości, takie jak HSRP/VRRP, współdzielą wirtualną bramę. Brak bramy oznacza, że komunikacja lokalna działa, ale Internet jest niedostępny.