KWALIFIKACJA INF2 - CZERWIEC 2022 (test 3)

PYTANIE NR 31.
Przełącznikowi warstwy drugiej adres IP jest nadawany w celu
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Adres IP na przełączniku warstwy 2 nadaje się głównie do celów zarządzania urządzeniem, czyli aby można było połączyć się z nim zdalnie (np. do konfiguracji i monitoringu). Funkcje typu ograniczanie pasma, VLAN (domena rozgłoszeniowa) czy port-security nie wynikają z samego nadania IP przełącznikowi.

Pełne wyjaśnienie:

Przełącznik warstwy 2 przełącza ruch w oparciu o adresy MAC i tablicę MAC. Do samego przesyłania ramek w sieci LAN nie potrzebuje adresu IP. Adres IP jest jednak często konfigurowany na przełączniku w tzw. płaszczyźnie zarządzania (management), aby administrator mógł zdalnie połączyć się z urządzeniem i nim zarządzać.

Dlatego odpowiedź "uzyskania zdalnego dostępu" jest poprawna: IP umożliwia dotarcie do interfejsu zarządzającego (np. przez SSH lub panel WWW) z innej podsieci (przy poprawnej konfiguracji bramy) albo przynajmniej z tej samej sieci administracyjnej.

Dlaczego pozostałe odpowiedzi są niepoprawne?

  • "ograniczania pasma na portach" – ograniczanie pasma realizuje się mechanizmami QoS/policing/shaping na portach. Nie jest to cel nadawania IP przełącznikowi, tylko konfiguracja funkcji przełączania.
  • "konfiguracji domeny rozgłoszeniowej" – domeny rozgłoszeniowe wiążą się z VLAN-ami (warstwa 2) i ich podziałem. Można konfigurować VLAN bez nadawania przełącznikowi adresu IP; IP może być potrzebny co najwyżej do zdalnego wykonania konfiguracji, ale nie jest "w celu" utworzenia domeny.
  • "skonfigurowania portu bezpieczeństwa" – port-security to funkcja zabezpieczająca port (np. ograniczenie liczby MAC). Działa w warstwie 2 i nie wynika z przypisania IP przełącznikowi.

Wskazówka egzaminacyjna: jeśli pytanie dotyczy tego, po co przełącznikowi L2 IP, w praktyce chodzi o zarządzanie (dostęp administracyjny, monitoring), a nie o działanie przełączania ramek.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
To przełącznik, który przekazuje ramki Ethernet głównie na podstawie adresów MAC. Uczy się, na których portach znajdują się urządzenia (tablica MAC) i dzięki temu kieruje ruch do właściwego portu. Samo przełączanie L2 nie wymaga adresu IP na urządzeniu.
Adres IP na przełączniku L2 służy zwykle do zarządzania: zdalnej konfiguracji, monitorowania i diagnostyki. Umożliwia połączenie administracyjne (np. SSH lub WWW) do interfejsu zarządzającego, bez konieczności podchodzenia do urządzenia i używania konsoli.
Administrator łączy się do adresu IP przełącznika w sieci zarządzającej. W praktyce używa się protokołów administracyjnych (najczęściej SSH) oraz odpowiednich kont/hasła i ograniczeń dostępu. Ważne jest też poprawne adresowanie i ewentualna brama domyślna, gdy dostęp jest spoza podsieci.
Tak, może przełączać ruch Ethernet w obrębie warstwy 2 bez skonfigurowanego IP. Brak IP oznacza jednak, że zdalne zarządzanie po sieci będzie utrudnione lub niemożliwe (pozostaje np. konsola). Funkcje L2 nadal mogą działać (np. VLAN, tablica MAC).
SVI (Switch Virtual Interface) to logiczny interfejs przypisany do VLAN, na którym często konfiguruje się adres IP do zarządzania przełącznikiem. Dzięki temu przełącznik ma "adres administracyjny" w danym VLAN. SVI nie musi oznaczać routingu między VLAN-ami, jeśli urządzenie jest typowo L2.
Najczęściej myli się cel nadania IP (zarządzanie) z funkcjami warstwy 2, takimi jak VLAN czy port-security. Uczniowie wybierają odpowiedzi kojarzące się z konfiguracją przełącznika, ale nie odpowiadające na pytanie "w jakim celu nadaje się IP". Warto pamiętać: IP = dostęp administracyjny.
Nie. VLAN to podział sieci na domeny rozgłoszeniowe w warstwie 2 i można go skonfigurować bez adresu IP na przełączniku. Adres IP bywa potrzebny dopiero do wygodnego zdalnego zarządzania lub do funkcji L3 (na przełącznikach wielowarstwowych).
Ograniczanie pasma realizują mechanizmy QoS na portach (np. policing/shaping), które działają w ramach funkcji przełącznika i polityk ruchu. Adres IP przełącznika dotyczy głównie płaszczyzny zarządzania, a nie bezpośrednio parametrów przepustowości portów dla ruchu użytkowników.
Port-security to funkcja bezpieczeństwa warstwy 2, która pozwala ograniczać, jakie urządzenia mogą korzystać z portu (np. limit liczby adresów MAC, reakcja na naruszenie). Do działania port-security nie jest wymagane nadanie przełącznikowi adresu IP; IP może jedynie ułatwić zdalną konfigurację tej funkcji.
Ucz się przez skojarzenia funkcji z warstwami: L2 = Ethernet/MAC/VLAN, L3 = IP/routing. Ćwicz na przykładach: po co jest IP na przełączniku (zarządzanie), po co VLAN (podział domen), po co QoS (kontrola ruchu), po co port-security (ochrona portu). Takie rozróżnienie ogranicza pomyłki.
info

Około 64% zdających odpowiada poprawnie na to pytanie. średnie

Specjaliści zwracają uwagę: "Adres IP na przełączniku warstwy 2 nadaje się głównie do celów zarządzania urządzeniem, czyli aby można było połączyć się z nim zdalnie (np. do konfiguracji i monitoringu)."

Źródła:

  • Cisco Systems – Catalyst 2960-X Series Switches Software Configuration Guide: "Configuring the Switch IP Address and Default Gateway" (dokumentacja online), https://www.cisco.com/c/en/us/support/switches/catalyst-2960-x-series-switches/products-installation-and-configuration-guides-list.html - dostęp 2026-03-01
  • Andrew S. Tanenbaum, David J. Wetherall, "Computer Networks" (wydanie ang.), rozdziały o warstwach, przełączaniu L2 i adresowaniu – źródło książkowe (treści podstawowe, niezależne od producenta)

Materiały:

  • Dokumentacja producentów przełączników (sekcje dot. adresu IP zarządzania i bramy domyślnej)
  • Materiały CCNA/NetAcad: podstawy przełączania, VLAN i zarządzanie urządzeniami
  • Podręczniki akademickie z sieci komputerowych (model OSI, przełączanie L2, routing L3)

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego