Urządzenia sieciowe na egzaminie INF.02

INF.02 · teoria
autor: redakcja · 24.08.2026
Urządzenia sieciowe w kwalifikacji INF.02: najważniejsze zasady, przykłady i 259 powiązanych pytań w banku.
Urzą­dze­nia sie­cio­we różni to, na której war­stwie modelu ISO/OSI po­dej­mu­ją de­cy­zję o prze­ka­za­niu danych. Kon­cen­tra­tor po­wta­rza sygnał elek­trycz­ny, prze­łącz­nik czyta adres MAC z ramki, a router ana­li­zu­je adres IP z pa­kie­tu. Z tej jednej róż­ni­cy wynika po­dział na domeny ko­li­zyj­ne i roz­gło­sze­nio­we oraz cały sens VLAN-ów. Za­da­nia spraw­dza­ją zwykle dwie rzeczy: przy­pi­sa­nie urzą­dze­nia do war­stwy i po­li­cze­nie skut­ków w kon­kret­nym sche­ma­cie sieci.

Kon­cen­tra­tor, prze­łącz­nik i router w modelu ISO/OSI

Urzą­dze­nie
War­stwa
Na czym de­cy­du­je
Skutek
kon­cen­tra­tor
1
nie za­glą­da do ramki
jedno pasmo, pół­du­pleks, CSMA/CD, wspól­na domena ko­li­zyj­na
prze­łącz­nik
2
adres MAC
każdy port to osobna domena ko­li­zyj­na, pełny du­pleks
router
3
adres IP
każdy in­ter­fejs za­czy­na nową domenę roz­gło­sze­nio­wą
Kon­cen­tra­to­rów już się nie in­sta­lu­je, ale w za­da­niach są punk­tem od­nie­sie­nia przy li­cze­niu domen. Router do­dat­ko­wo zmniej­sza pole TTL i nie prze­pusz­cza roz­gło­szeń między in­ter­fej­sa­mi.

Ta­bli­ca ad­re­sów MAC i za­le­wa­nie portów

Prze­łącz­nik uczy się z adresu źró­dło­we­go przy­cho­dzą­cej ramki i za­pi­su­je parę: adres oraz port. Adres MAC ma 48 bitów, czyli 6 bajtów za­pi­sy­wa­nych jako 12 cyfr szes­nast­ko­wych; pierw­sze trzy bajty to iden­ty­fi­ka­tor pro­du­cen­ta OUI. Wpisy dy­na­micz­ne wy­ga­sa­ją, typowo po 300 se­kun­dach bez ruchu, sta­tycz­ne nie.
Jeśli do­ce­lo­we­go adresu nie ma w ta­bli­cy, prze­łącz­nik zalewa ramkę na wszyst­kie porty poza wej­ścio­wym. Tak samo trak­tu­je roz­gło­sze­nie FF:FF:FF:FF:FF:FF. Pierw­sza ramka do nie­zna­ne­go hosta trafia więc do całego seg­men­tu, a od­po­wiedź uzu­peł­nia ta­bli­cę i ko­lej­ne ramki idą już jednym portem.

Li­cze­nie domen ko­li­zyj­nych i roz­gło­sze­nio­wych

Przy­kład: router z dwoma in­ter­fej­sa­mi LAN, do pierw­sze­go pod­łą­czo­ny prze­łącz­nik z czte­re­ma kom­pu­te­ra­mi, do dru­gie­go kon­cen­tra­tor z trzema kom­pu­te­ra­mi.
  • 1.
    Po stro­nie prze­łącz­ni­ka każde ak­tyw­ne łącze to osobna domena ko­li­zyj­na: cztery łącza do kom­pu­te­rów plus jedno do ro­ute­ra daje pięć.
  • 2.
    Kon­cen­tra­tor nie dzieli domeny: trzy kom­pu­te­ry razem z łączem do ro­ute­ra to jedna domena. W całym sche­ma­cie jest ich sześć.
  • 3.
    Domeny roz­gło­sze­nio­we wy­zna­cza­ją in­ter­fej­sy ro­ute­ra: są dwie. Z VLAN-ami byłoby ich tyle, ile VLAN-ów, plus po­zo­sta­łe in­ter­fej­sy ro­ute­ra.
Punkty prze­pa­da­ją zwykle na trzech rze­czach: do­li­cza­niu pu­stych portów prze­łącz­ni­ka, po­mi­ja­niu łącza prze­łącz­nik-router i li­cze­niu każ­de­go kom­pu­te­ra przy kon­cen­tra­to­rze jako osob­nej domeny ko­li­zyj­nej.

VLAN, port nie­ta­go­wa­ny, ta­go­wa­ny i trunk

VLAN dzieli jeden prze­łącz­nik na kilka domen roz­gło­sze­nio­wych, a ruch między nimi musi przejść przez router albo prze­łącz­nik war­stwy trze­ciej; przy jednym łączu do ro­ute­ra robi się to na pod­in­ter­fej­sach.
  • ›
    Znacz­nik 802.1Q ma 4 bajty i wcho­dzi za ad­re­sa­mi MAC, przed polem typu: mak­sy­mal­na ramka rośnie z 1518 do 1522 bajtów.
  • ›
    W znacz­ni­ku miesz­czą się iden­ty­fi­ka­tor 0x8100, trzy bity prio­ry­te­tu, bit DEI i 12 bitów numeru VLAN: uży­tecz­ne war­to­ści to 1 do 4094, a VLAN 1 jest do­myśl­ny.
  • ›
    Port nie­ta­go­wa­ny (do­stę­po­wy) należy do jed­ne­go VLAN-u i tam wpina się kom­pu­ter lub dru­kar­kę: urzą­dze­nie koń­co­we nic o znacz­ni­kach nie wie.
  • ›
    Port ta­go­wa­ny tworzy trunk prze­no­szą­cy wiele VLAN-ów do dru­gie­go prze­łącz­ni­ka albo ro­ute­ra. Ruch VLAN-u na­tyw­ne­go idzie trun­kiem bez znacz­ni­ka, dla­te­go różne numery VLAN-u na­tyw­ne­go po dwóch stro­nach łącza po­wo­du­ją prze­ciek ruchu między sie­cia­mi.

Pętla w war­stwie dru­giej i rola STP

Ramka Ether­net nie ma pola TTL, więc w pętli krąży bez końca, a każdy prze­łącz­nik po­wie­la ją dalej. Dwa rów­no­le­głe po­łą­cze­nia między prze­łącz­ni­ka­mi bez za­bez­pie­cze­nia dają burzę roz­gło­sze­nio­wą: łącza i pro­ce­so­ry się za­py­cha­ją, a ta­bli­ca MAC wa­riu­je, bo każda kopia przy­pi­su­je ten sam adres do innego portu.
STP według 802.1D buduje to­po­lo­gię bez pętli i blo­ku­je nad­mia­ro­we porty jako re­zer­wę. Mostem głów­nym zo­sta­je urzą­dze­nie o naj­niż­szym iden­ty­fi­ka­to­rze: prio­ry­tet (do­myśl­nie 32768, skok co 4096) plus adres MAC. W kla­sycz­nym STP port prze­cho­dzi na­słu­chi­wa­nie i ucze­nie się po 15 sekund (prze­ka­zy­wa­nie po 30 s), a po awarii wy­kry­tej po­śred­nio do­cho­dzi 20 sekund max age, razem do 50 sekund. Dla­te­go sto­su­je się RSTP według 802.1w, zbie­ga­ją­ce się w kilka sekund.

Punkt do­stę­po­wy, PoE i adres za­rzą­dza­nia

Punkt do­stę­po­wy spina sieć bez­prze­wo­do­wą z prze­wo­do­wą w war­stwie dru­giej i nie tworzy nowej domeny roz­gło­sze­nio­wej, w od­róż­nie­niu od do­mo­we­go ro­ute­ra, który do­dat­ko­wo tra­su­je i wy­ko­nu­je NAT.
Stan­dard
Moc na porcie
Moc dla od­bior­ni­ka
802.3af (PoE)
15,4 W
12,95 W
802.3at (PoE+)
30 W
25,5 W
Liczbę za­si­la­nych urzą­dzeń ogra­ni­cza łączny budżet mocy prze­łącz­ni­ka. Prze­łącz­nik nie­za­rzą­dzal­ny nie ma adresu IP i prze­łą­cza od razu po pod­łą­cze­niu. W za­rzą­dzal­nym adres nadaje się wir­tu­al­ne­mu in­ter­fej­so­wi VLAN-u za­rzą­dza­nia, a dostęp spoza tej pod­sie­ci wymaga bramy do­myśl­nej. Adres służy wy­łącz­nie do zdal­nej kon­fi­gu­ra­cji przez prze­glą­dar­kę lub SSH: port kon­so­lo­wy działa bez niego, a prze­łą­cza­nie ramek odbywa się nie­za­leż­nie.
Kon­fi­gu­ra­cję ro­ute­ra w za­da­niach prak­tycz­nych po­ka­zu­je­my na przy­kła­dzie MikroTika, a pełne za­da­nia znaj­dziesz w ar­ku­szach INF.02.
ZAWODNIK
egzamin zawodowy INF.02 · INF.03 · INF.04
Serwer Discord›
Egzaminy zawodowe IT/Matury/Studia
@yastor
© 2026 Zawodnik · by Yastor
Arkusze i zasady oceniania pochodzą z CKE. Serwis nie jest powiązany z Centralną Komisją Egzaminacyjną.