Warstwa fizyczna (L1) modelu OSI stanowi fundament każdej sieci komputerowej – bez niej żadne dane nie mogłyby zostać przesłane między urządzeniami. Repeatery i huby, choć dziś wyparte przez przełączniki, odgrywały kluczową rolę w rozwoju Ethernetu, umożliwiając budowę sieci o większym zasięgu. Zrozumienie zasad działania tych urządzeń jest niezbędne nie tylko ze względów historycznych, ale także praktycznych – wiedza o ograniczeniach CSMA/CD i domenach kolizyjnych pojawia się na egzaminach certyfikacyjnych. Prezentacja dzieli się na trzy bloki: pierwszy poświęcono repeaterom, drugi hubom, trzeci konfiguracji trybu huba w nowoczesnych przełącznikach.

Każdy blok zawiera zarówno podstawy teoretyczne, jak i praktyczne przykłady konfiguracji w systemach MikroTik RouterOS i Cisco IOS. Materiał zaprojektowano tak, aby student najpierw zrozumiał ograniczenia urządzeń L1, a następnie docenił zalety przełączników warstwy 2. Prezentacja stanowi drugi wykład z cyklu poświęconego urządzeniom warstwy fizycznej w sieciach LAN. Wiedza zdobyta podczas tego wykładu będzie przydatna przy projektowaniu i diagnostyce sieci.

Streszczenie prezentacji zawiera esencję wiedzy o repeaterach i hubach w architekturze Ethernet. Repeater jako najprostsze aktywne urządzenie warstwy fizycznej regeneruje sygnał, umożliwiając łączenie segmentów kabla i zwiększanie zasięgu sieci. Hub rozszerza tę koncepcję do wielu portów, tworząc topologię gwiazdy, która zastąpiła trudną w diagnostyce szynę koncentryczną. Oba urządzenia operują wyłącznie na poziomie bitów i nie analizują adresów MAC, co czyni je przezroczystymi dla wyższych warstw.

Głównym ograniczeniem repeatera i huba jest brak segmentacji domeny kolizyjnej – wszystkie podłączone urządzenia współdzielą to samo medium transmisyjne. W danej chwili tylko jedna stacja może nadawać, a ryzyko kolizji rośnie wykładniczo wraz z liczbą aktywnych węzłów. To fundamentalne ograniczenie doprowadziło do opracowania mostów i przełączników, które izolują domeny kolizyjne. Urządzenia te zrewolucjonizowały wydajność sieci LAN, umożliwiając równoczesną transmisję wielu strumieni danych bez kolizji.

Repeater, zwany również wzmacniakiem, jest najprostszym aktywnym urządzeniem sieciowym w warstwie fizycznej modelu OSI. Jego podstawowym zadaniem jest regeneracja sygnału elektrycznego lub optycznego, który ulega osłabieniu podczas propagacji w medium transmisyjnym. W przeciwieństwie do zwykłego wzmacniacza analogowego, repeater nie tylko zwiększa amplitudę sygnału, ale także przywraca jego właściwy kształt i synchronizację czasową. Pozwala to zachować integralność przesyłanych danych na większych odległościach niż pojedynczy segment kabla.

W praktyce repeater znajduje zastosowanie wszędzie tam, gdzie pojedynczy segment kabla nie pokrywa wymaganej odległości między urządzeniami. W historycznych sieciach 10BASE5 segment miał maksymalnie 500 metrów, a cztery repeatery pozwalały osiągnąć łączny zasięg 2500 metrów. Współcześnie funkcja regeneracji jest najczęściej zintegrowana z przełącznikami i media konwerterami. Sama koncepcja repeatera pozostaje aktualna w sieciach światłowodowych dalekiego zasięgu oraz w systemach WLAN w postaci wzmacniaków sygnału.

Klasyfikacja 1R/2R/3R opisuje stopień zaawansowania regeneracji sygnału realizowanej przez repeater. Najprostszy poziom 1R (Reamplify) polega wyłącznie na wzmocnieniu amplitudy – sygnał jest głośniejszy, ale wciąż zawiera te same zniekształcenia i szumy co sygnał wejściowy. Poziom 2R (Reamplify + Reshape) dodaje korektę kształtu impulsu, odtwarzając prostokątny przebieg cyfrowy z zniekształconego sygnału analogowego. Dzięki temu eliminowane są zniekształcenia fazowe i amplitudowe powstałe podczas transmisji.

Najwyższy poziom 3R (Reamplify + Reshape + Retime) dodaje retiming, czyli odtworzenie sygnału zegara taktującego, co jest kluczowe przy dużych prędkościach transmisji. Retiming eliminuje jitter, czyli przypadkowe wahania czasowe momentów przejść między stanami logicznymi. Współczesne repeatery cyfrowe realizują funkcję 3R, dzięki czemu sygnał wyjściowy jest niemal identyczny z oryginalnie nadanym. Jakość regeneracji nie zależy wówczas od długości pokonanego odcinka kabla ani liczby stopni regeneracji.

Repeater działa wyłącznie w warstwie fizycznej modelu OSI, co determinuje wszystkie jego właściwości i ograniczenia. Nie ma dostępu do ramek Ethernet, adresów MAC ani pakietów IP – operuje wyłącznie na surowym strumieniu bitów. Nie potrafi odróżnić ramki unicast od broadcast ani podjąć decyzji o przekazaniu danych do określonego portu. Każdy odebrany sygnał jest regenerowany i przesyłany dalej bez żadnej analizy ani modyfikacji.

Brak własnego adresu MAC i IP sprawia, że repeater jest całkowicie niewidoczny dla narzędzi takich jak ping czy traceroute. Nie można go skonfigurować, nie generuje własnego ruchu i nie gromadzi statystyk pracy. Ta przezroczystość jest zaletą z punktu widzenia prostoty i niezawodności – repeater nie może zostać zhakowany ani przeciążony. Jednocześnie brak możliwości monitorowania utrudnia diagnostykę problemów w sieci zawierającej repeatery.

Podział repeaterów ze względu na rodzaj medium transmisyjnego jest kluczowy dla zrozumienia ich zastosowań. Repeatery elektryczne (miedziane) stosowano w historycznych sieciach 10BASE5 i 10BASE2 do łączenia segmentów kabla koncentrycznego. Maksymalna długość segmentu w 10BASE5 wynosiła 500 metrów, a pięć segmentów połączonych czterema repeaterami dawało łączny zasięg 2500 metrów. Repeatery światłowodowe stosuje się do dziś w łączach dalekodystansowych z regeneracją sygnału co kilkadziesiąt kilometrów.

Repeatery WLAN, zwane extenderami lub wzmacniakami, odbierają sygnał od routera i retransmitują go po wzmocnieniu. Należy pamiętać, że extender zmniejsza przepustowość nawet o połowę, ponieważ musi odbierać i nadawać na tym samym kanale radiowym. Współcześnie zamiast extenderów zaleca się systemy Mesh Wi-Fi z dedykowanym pasmem komunikacyjnym. Każdy typ repeatera ma swoje specyficzne zastosowanie i ograniczenia wynikające z charakterystyki medium transmisyjnego.

Reguła 5-4-3 jest jedną z fundamentalnych zasad projektowania sieci Ethernet z repeaterami i hubami. Mówi ona, że między dowolnymi dwiema stacjami może znajdować się maksymalnie pięć segmentów kabla, cztery repeatery oraz tylko trzy segmenty z podłączonymi stacjami końcowymi. Pozostałe dwa segmenty pełnią funkcję wyłącznie łączy między repeaterami i nie mogą zawierać stacji. Ograniczenie to wynika bezpośrednio z mechanizmu wykrywania kolizji CSMA/CD i czasu propagacji sygnału w medium.

Reguła miała ogromne znaczenie praktyczne przy projektowaniu sieci w latach osiemdziesiątych i dziewięćdziesiątych XX wieku. Projektant musiał dokładnie zaplanować rozmieszczenie repeaterów, aby nie przekroczyć dopuszczalnej liczby urządzeń pośredniczących między stacjami. Naruszenie reguły 5-4-3 prowadziło do sytuacji, w której kolizje nie mogły zostać wykryte w wyznaczonym czasie slot time. Skutkowało to nieodwracalną utratą ramek i gwałtownym spadkiem wydajności całej sieci.

Parametr slot time (czas szczeliny) zdefiniowano w standardzie IEEE 802.3 jako 512 bitów, co dla prędkości 10 Mb/s odpowiada 51,2 mikrosekundy. Jest to maksymalny czas, w jakim nadawca musi wykryć ewentualną kolizję, zanim zakończy nadawanie minimalnej ramki o długości 64 bajtów. Jeśli kolizja zostanie wykryta po upływie slot time, nadawca nie przerwie transmisji, co doprowadzi do utraty ramki. Średnica sieci musi być tak dobrana, aby sygnał kolizji zdążył dotrzeć do nadawcy przed upływem slot time.

Każdy repeater dodaje opóźnienie około 1-2 mikrosekund związane z regeneracją sygnału. Cztery repeatery to łącznie około 8 mikrosekund opóźnienia, a pozostały czas około 43 mikrosekund jest dostępny na propagację w kablach. Przy prędkości propagacji w kablu miedzianym wynoszącej około 0,6-0,7 prędkości światła daje to maksymalnie 2500 metrów. Dla Fast Ethernet (100 Mb/s) slot time wynosi nadal 512 bitów, ale czas na wykrycie kolizji jest dziesięciokrotnie krótszy, co ogranicza średnicę do około 200 metrów.

Standard 10BASE5 (Thick Ethernet) został opracowany w 1983 roku jako pierwsza komercyjna implementacja Ethernetu. Wykorzystywał gruby kabel koncentryczny RG-8 o maksymalnej długości segmentu 500 metrów. Stacje podłączano za pomocą wampirzych łączników (vampire taps), które przebijały zewnętrzną izolację kabla i stykały się z żyłą miedzianą. Instalacja była czasochłonna i podatna na błędy, ale zapewniała duży zasięg sieci.

Standard 10BASE2 (Thin Ethernet) pojawił się w 1985 roku jako tańsza alternatywa, wykorzystująca cieńszy kabel RG-58. Maksymalna długość segmentu wynosiła 185 metrów, a stacje łączono złączami BNC-T tworzącymi fizyczną szynę. Sieć 10BASE2 była zawodna – poluzowanie jednego złącza powodowało przerwanie całej szyny i utratę łączności. W obu standardach repeatery były niezbędne do łączenia segmentów, ale wszystkie stacje należały do jednej domeny kolizyjnej.

Repeater i media konwerter to urządzenia często mylone, ponieważ oba działają w warstwie fizycznej i regenerują sygnał. Podstawowa różnica polega na typie łączonego medium – repeater łączy segmenty tego samego typu, podczas gdy media konwerter łączy różne typy mediów. Media konwerter dokonuje konwersji sygnału z elektrycznego na optyczny lub odwrotnie, regenerując go przy okazji. Przykładem może być konwerter skrętka-światłowód stosowany do łączenia sieci w oddalonych budynkach.

W praktyce granica między repeaterem a media konwerterem bywa płynna, ponieważ wiele urządzeń łączy obie funkcje. Konwerter skrętka-światłowód wydłuża zasięg sieci nawet do kilkudziesięciu kilometrów. Media konwertery pozwalają wykorzystać istniejącą infrastrukturę miedzianą z dalekosiężnymi łączami światłowodowymi. Są one powszechnie stosowane w sieciach kampusowych i u operatorów telekomunikacyjnych.

Repeater odegrał kluczową rolę w ewolucji sieci Ethernet, umożliwiając przekroczenie ograniczeń długości pojedynczego segmentu kabla. Jego prostota konstrukcyjna i niezawodność sprawiły, że przez wiele lat był podstawowym urządzeniem do łączenia segmentów sieci. Funkcja regeneracji sygnału została stopniowo zintegrowana z bardziej zaawansowanymi urządzeniami, takimi jak przełączniki i media konwertery. Oferują one znacznie więcej możliwości niż prosty repeater.

Dziś repeater jako samodzielne urządzenie praktycznie nie występuje w sieciach LAN, a jego funkcje przejęły przełączniki warstwy 2. Zrozumienie zasady działania repeatera jest jednak niezbędne dla każdego administratora sieci komputerowych. Stanowi ono podstawę do opanowania bardziej zaawansowanych zagadnień, takich jak przełączanie ramek, VLAN-y czy zapobieganie pętlom. Wiedza o repeaterach pojawia się również na egzaminach certyfikacyjnych Cisco CCNA.

Hub, nazywany również koncentratorem, jest naturalnym rozwinięciem koncepcji repeatera – zamiast łączyć dwa segmenty, umożliwia podłączenie wielu urządzeń centralnie. Pod względem elektronicznym hub jest wieloportowym repeaterem: sygnał z dowolnego portu jest regenerowany i rozsyłany na wszystkie pozostałe. Nie odbywa się żadna analiza przesyłanych danych, a urządzenie nie podejmuje jakichkolwiek decyzji. Huby dostępne były w wersjach 4-, 8-, 12-, 16- i 24-portowych.

Wprowadzenie hubów zrewolucjonizowało budowę sieci lokalnych, umożliwiając zastosowanie topologii gwiazdy zamiast szyny koncentrycznej. Każda stacja jest podłączona do huba osobnym kablem, co znacząco ułatwia diagnostykę i zwiększa niezawodność. Uszkodzenie kabla do jednej stacji wyłącza tylko tę stację, a nie całą sieć. Huby umożliwiły również łatwe rozszerzanie sieci poprzez dołączanie nowych stacji bez przerywania pracy istniejących urządzeń.

Zasada działania huba opiera się na elektrycznym połączeniu wszystkich portów wewnątrz urządzenia. Sygnał odebrany z dowolnego portu podlega regeneracji 3R, a następnie jest wysyłany na wszystkie pozostałe porty z wyjątkiem źródłowego. Hub nie sprawdza adresu docelowego ramki, nie buforuje danych ani nie analizuje protokołów sieciowych. Z punktu widzenia transmisji hub zachowuje się jak wspólna szyna dla wszystkich podłączonych stacji.

Większość hubów ma diody LED sygnalizujące aktywność poszczególnych portów oraz występowanie kolizji. Dioda Collision miga, gdy dwie lub więcej stacji próbuje nadawać jednocześnie – im częściej miga, tym bardziej obciążona jest sieć. Przy obciążeniu przekraczającym 30-40% kolizje stają się tak częste, że wydajność sieci gwałtownie spada. Użytkownicy odczuwają wówczas znaczne spowolnienie działania aplikacji sieciowych.

Porównanie huba, switcha i routera w kontekście modelu OSI unaocznia fundamentalne różnice techniczne. Hub działa wyłącznie w warstwie fizycznej i nie ma dostępu do adresów MAC ani IP. Switch działa w warstwie łącza danych, analizuje adresy MAC i podejmuje decyzje o przekazywaniu ramek na odpowiednie porty. Router działa w warstwie sieciowej, analizuje adresy IP i routuje pakiety między różnymi sieciami.

Hub nie jest zdolny do inteligentnej obróbki danych – każda ramka trafia na wszystkie porty bez wyjątku. Switch buduje tablicę adresów MAC i przekazuje ramki tylko do portu, za którym znajduje się docelowe urządzenie. Router dodatkowo umożliwia łączenie różnych sieci i stosowanie reguł dostępu opartych na adresach IP. Ta hierarchia inteligencji jest kluczowa dla zrozumienia architektury współczesnych sieci komputerowych.

Pojęcie domeny kolizyjnej jest kluczowe dla zrozumienia ograniczeń huba w sieciach Ethernet. Domena kolizyjna to zbiór urządzeń, których transmisje mogą ze sobą kolidować – w hubie wszystkie porty są elektrycznie połączone. Jeśli dwie stacje rozpoczną nadawanie w tym samym czasie, dochodzi do kolizji, w wyniku której obie muszą przerwać transmisję. Algorytm wykładniczego backoffu reguluje czas oczekiwania przed ponowną próbą nadawania.

W sieci przełączanej każdy port switcha stanowi osobną domenę kolizyjną, co jest fundamentalną różnicą. Dzięki temu wiele stacji może nadawać jednocześnie bez ryzyka kolizji i bez zakłócania się nawzajem. Segmentacja domen kolizyjnych to najważniejsza zaleta przełączników w porównaniu z hubami. Eliminuje ona problem wykładniczego wzrostu kolizji przy dużej liczbie stacji w sieci.

Tryb half-duplex jest nieodłączną cechą sieci z hubami, wynikającą ze współdzielenia medium transmisyjnego przez wszystkie stacje. Karta sieciowa nie może jednocześnie nadawać i odbierać, ponieważ obie czynności wykorzystują to samo fizyczne medium. Przed rozpoczęciem nadawania karta musi sprawdzić, czy medium jest wolne (Carrier Sense). W trakcie nadawania monitorowane jest wykrywanie kolizji (Collision Detection).

Przełączanie między trybem nadawania (TX) i odbioru (RX) wprowadza niewielkie opóźnienie, ale jest konieczne dla poprawnej komunikacji. W trybie full-duplex, możliwym tylko w sieci przełączanej bez hubów, karta nadaje i odbiera jednocześnie. Full-duplex podwaja efektywną przepustowość łącza i całkowicie eliminuje mechanizm CSMA/CD. Jest to jedna z kluczowych zalet przełączników nad hubami w nowoczesnych sieciach.

Wydajność sieci z hubem można łatwo obliczyć w teorii – tylko jedna stacja może nadawać w danej chwili. Całkowita przepustowość sieci jest wówczas równa przepustowości nominalnej huba, niezależnie od liczby podłączonych portów. Przy n aktywnych stacjach każda z nich otrzymuje średnio 1/n dostępnej przepustowości. Dla huba 10 Mb/s z dziesięcioma stacjami daje to około 1 Mb/s na stację przy ciągłej transmisji.

W praktyce wydajność jest jeszcze niższa z powodu narzutu związanego z protokołem CSMA/CD. Każda kolizja powoduje stratę czasu na przerwanie transmisji, wysłanie sygnału JAM i retransmisję. Przy 10 stacjach aktywnie transmitujących na hubie 10 Mb/s rzeczywista przepustowość spada poniżej 0,5 Mb/s na stację. Użytkownicy odczuwają to jako znaczne spowolnienie pracy sieci w godzinach szczytu.

Degradacja wydajności w sieci z hubem ma charakter wykładniczy, a nie liniowy, co wielu administratorów zaskakuje. Przy niskim obciążeniu do około 20% kolizje zdarzają się rzadko i sieć działa płynnie i wydajnie. Po przekroczeniu progu 40-50% sytuacja gwałtownie się pogarsza z powodu dodatniego sprzężenia zwrotnego. Każda kolizja wymusza retransmisję, która dodatkowo obciąża medium i zwiększa prawdopodobieństwo kolejnych kolizji.

W praktyce sieć z hubem nigdy nie wykorzystuje więcej niż 30-40% swojej nominalnej przepustowości w sposób użyteczny. Pozostała część przepustowości jest marnowana na obsługę kolizji i retransmisji uszkodzonych ramek. Dla administratora oznacza to, że hub 100 Mb/s zapewnia przepustowość użyteczną na poziomie około 30-40 Mb/s. Ten efekt jest często zaskoczeniem dla osób, które nie miały wcześniej styczności z sieciami opartymi na hubach.

Brak izolacji ruchu w sieci z hubem stanowi jedno z najpoważniejszych zagrożeń bezpieczeństwa w sieciach lokalnych. Ponieważ hub rozsyła każdą ramkę na wszystkie porty, każda stacja podłączona do huba odbiera cały ruch sieciowy. Karta sieciowa w trybie normalnym odrzuca ramki adresowane do innych adresów MAC, ale może zostać przełączona w tryb promiscuous. W trybie promiscuous przechwytuje wszystkie ramki bez względu na adres docelowy.

Każdy użytkownik w sieci z hubem może bez trudu przechwytywać ruch innych osób za pomocą narzędzia takiego jak Wireshark. W sieci przełączanej taki podsłuch jest znacznie trudniejszy, ponieważ switch przekazuje ramki tylko do portu docelowego adresata. Przechwycenie ruchu wymaga wówczas zaawansowanych technik, takich jak ARP spoofing czy konfiguracja port mirroringu. Jest to jeden z głównych powodów, dla których huby zostały całkowicie wyparte z produkcyjnych sieci.

Przykład firmy z hubem 10 Mb/s i 20 stacjami ilustruje praktyczne ograniczenia koncentratorów w rzeczywistym środowisku. Każda stacja generuje średnio 0,5 Mb/s ruchu biurowego, co daje łączne zapotrzebowanie na poziomie 10 Mb/s. Teoretycznie mieści się to w przepustowości nominalnej huba, ale w praktyce dochodzi do licznych kolizji. Przy 20 stacjach rywalizujących o dostęp do medium rzeczywista przepustowość spada o 40-60%.

Każda stacja otrzymuje w efekcie 0,2-0,3 Mb/s zamiast oczekiwanych 0,5 Mb/s, co drastycznie obniża komfort pracy. Użytkownicy odczuwają znaczne spowolnienie, szczególnie w godzinach szczytu obciążenia sieci. Rozwiązaniem jest wymiana huba na switch, który izoluje domeny kolizyjne i eliminuje problem kolizji. Switch umożliwia równoczesną transmisję wielu strumieni danych bez zakłóceń między stacjami.

Przykład laboratorium szkolnego z siecią 10BASE2 pokazuje praktyczne problemy topologii szyny koncentrycznej. Dwanaście komputerów połączono kablem RG-58 za pomocą złączy BNC-T, tworząc fizyczną szynę transmisyjną. Każde złącze BNC-T łączyło dwa odcinki kabla, a końce szyny wymagały terminowania rezystorami 50 omów. Terminatory zapobiegały odbiciom sygnału, które mogły zakłócać transmisję.

Awaria jednego złącza BNC, spowodowana na przykład poluzowaniem lub uszkodzeniem mechanicznym, powodowała przerwanie całej szyny. Wszystkie stacje traciły łączność jednocześnie, a diagnostyka wymagała fizycznego sprawdzania każdego złącza po kolei. Proces ten zajmował kilkadziesiąt minut, co paraliżowało pracę laboratorium. Po przejściu na topologię gwiazdy z hubem 10BASE-T awaria kabla wyłączała tylko jedną stację, a pozostałe działały bez zakłóceń.

Porównanie huba 10 Mb/s i 100 Mb/s pokazuje, że szybszy hub nie rozwiązuje fundamentalnego problemu skalowalności. Przy 10 stacjach na hubie 10 Mb/s każda otrzymuje około 1 Mb/s, co dla aplikacji biurowych jest wartością wystarczającą. Przy 10 stacjach na hubie 100 Mb/s każda otrzymuje około 10 Mb/s, co znacząco podnosi komfort pracy użytkowników. Przy 50 stacjach na hubie 100 Mb/s średnia przepustowość na stację spada jednak do około 2 Mb/s.

Liczba kolizji rośnie wykładniczo wraz z liczbą stacji, nawet przy wyższej przepustowości nominalnej huba. Nawet przy 100 Mb/s rzeczywista przepustowość użyteczna na stację spada poniżej 1 Mb/s przy 50 aktywnych stacjach. Rozwiązaniem nie jest szybszy hub, ale switch, który dzieli sieć na osobne domeny kolizyjne. Szybszy hub jedynie opóźnia problem skalowalności, ale go nie rozwiązuje – ograniczeniem pozostaje jedna domena kolizyjna.

Porównanie huba i switcha unaocznia fundamentalne różnice techniczne między tymi urządzeniami sieciowymi. Hub działa w warstwie fizycznej i nie ma dostępu do adresów MAC ani nie podejmuje żadnych decyzji. Switch działa w warstwie łącza danych, uczy się adresów MAC i podejmuje decyzje o forwardowaniu lub filtrowaniu ramek. Switch buduje tablicę adresów MAC, która pozwala mu precyzyjnie kierować ruchem tylko do odpowiednich portów.

Najważniejsza różnica dotyczy domen kolizyjnych – hub tworzy jedną wspólną domenę dla wszystkich portów. Switch tworzy natomiast osobną domenę kolizyjną dla każdego portu, umożliwiając równoczesną transmisję. Dodatkowo switch obsługuje full-duplex, który podwaja efektywną przepustowość każdego portu. Switch zapewnia również znacznie lepsze bezpieczeństwo, ponieważ ramki nie są rozsyłane na porty, których nie dotyczą.

Huby całkowicie zniknęły z rynku urządzeń sieciowych z kilku technologicznych i ekonomicznych przyczyn. Koszt produkcji układów ASIC stosowanych w switchach spadł poniżej kosztu analogowych układów wzmacniających używanych w hubach. Nawet najtańsze przełączniki domowe dostępne za kilkadziesiąt złotych są pełnoprawnymi switchami warstwy 2. Oferują one nieporównywalnie lepszą wydajność, bezpieczeństwo i funkcjonalność niż jakikolwiek hub.

Rosnące zapotrzebowanie na przepustowość sieci przyspieszyło proces wymiany hubów na przełączniki. Współczesne aplikacje multimedialne, przetwarzanie w chmurze i streaming wideo wymagają przepustowości rzędu setek Mb/s. Hub nawet teoretycznie nie jest w stanie zapewnić takiej przepustowości przy większej liczbie użytkowników. Huby można dziś spotkać tylko w muzeach techniki i jako pomoc dydaktyczna w laboratoriach uczelnianych.

Mimo że huby jako fizyczne urządzenia zniknęły z rynku, ich funkcjonalność można odtworzyć w przełącznikach zarządzalnych. Przełącznik, który nie uczy się adresów MAC i nie filtruje ruchu, zachowuje się dokładnie jak hub. Każda ramka jest wówczas rozsyłana na wszystkie porty bez względu na adres docelowy. Taki tryb pracy jest przydatny w diagnostyce sieci, testowaniu urządzeń oraz w celach dydaktycznych.

Tryb huba w przełączniku drastycznie obniża wydajność i bezpieczeństwo sieci, co należy zawsze mieć na uwadze. W środowisku produkcyjnym taka konfiguracja jest całkowicie niedopuszczalna z oczywistych względów bezpieczeństwa. W laboratorium dydaktycznym jest to natomiast doskonałe narzędzie do demonstracji różnic między hubem a switchem. Studenci mogą na własne oczy zobaczyć zmianę zachowania sieci po włączeniu i wyłączeniu trybu huba.

RouterOS firmy MikroTik oferuje możliwość wyłączenia uczenia się adresów MAC na poziomie portu mostu (bridge). Polecenie learn=no na wybranym interfejsie powoduje, że port przestaje zapamiętywać adresy MAC źródłowe odebranych ramek. Switch nie wie wówczas, które urządzenia znajdują się za tym portem i nie może podejmować decyzji. W rezultacie nie jest w stanie filtrować ruchu, więc forwarduje wszystkie otrzymane ramki.

Gdy port nie ma żadnych informacji o adresach MAC, każda ramka z nieznanym adresem docelowym jest rozsyłana na wszystkie pozostałe porty. To zachowanie jest identyczne z działaniem huba, ale dotyczy tylko skonfigurowanego w ten sposób portu. Pozostałe porty switcha wciąż normalnie uczą się adresów MAC i pracują w trybie przełączania. Administrator może skonfigurować jeden port do celów diagnostycznych, podczas gdy reszta switcha pracuje normalnie.

Pełna konfiguracja trybu huba w RouterOS wymaga dwóch istotnych ustawień na poziomie portu mostu. Należy wyłączyć uczenie MAC parametrem learn=no oraz włączyć floodowanie nieznanego unicastu parametrem unknown-unicast-flood=yes. Drugie ustawienie jest domyślnie włączone, ale warto je jawnie potwierdzić w konfiguracji. Po tych zmianach port będzie forwardował cały ruch bez względu na adresy docelowe.

W połączeniu z analizatorem sieciowym podłączonym do innego portu tego samego switcha można przechwytywać cały ruch. Jest to szczególnie przydatne, gdy switch nie obsługuje port mirroringu lub administrator nie ma odpowiednich uprawnień. Należy jednak pamiętać, że tryb ten drastycznie obciąża sieć i stanowi poważne zagrożenie bezpieczeństwa. Nie wolno go stosować w środowisku produkcyjnym – wyłącznie w laboratorium diagnostycznym.

W urządzeniach Cisco nie ma bezpośredniej możliwości wyłączenia uczenia MAC w celu uzyskania trybu huba. Zamiast tego Cisco oferuje funkcję SPAN (Switched Port Analyzer), znaną powszechnie jako port mirroring. SPAN kopiuje ruch z jednego lub więcej portów źródłowych na wybrany port docelowy. Do portu docelowego podłącza się analizator sieciowy, tak jak komputer z programem Wireshark.

Konfiguracja SPAN jest stosunkowo prosta i polega na określeniu portu źródłowego i docelowego. W przeciwieństwie do trybu huba w RouterOS, SPAN nie wpływa na oryginalny przepływ ruchu w sieci. Ramki są kopiowane, a nie przekierowywane, więc ruch źródłowy przebiega bez żadnych zakłóceń. Cisco oferuje również zaawansowane warianty RSPAN i ERSPAN do monitorowania w sieciach rozproszonych.

Mimo że huby są przestarzałe technologicznie, w określonych sytuacjach wciąż bywają przydatne jako narzędzia diagnostyczne. Najczęstszym scenariuszem jest potrzeba przechwycenia ruchu sieciowego, gdy switch nie obsługuje port mirroringu. Wstawiając hub między urządzenie a switch, można przechwycić cały ruch tego urządzenia bez konfiguracji. Nie wymaga to uprawnień administracyjnych ani ingerencji w działającą sieć produkcyjną.

Hub pozwala także szybko sprawdzić, czy dana stacja w ogóle wysyła jakiekolwiek ramki do sieci. Podłączenie jej do huba wraz z komputerem z Wiresharkiem pozwala natychmiast zweryfikować działanie karty sieciowej. W laboratoriach dydaktycznych huby są niezastąpione do demonstracji mechanizmu CSMA/CD i wykrywania kolizji. Dioda LED Collision wyraźnie miga przy kolizjach, co studenci mogą obserwować na żywo.

Przykład z trzema komputerami podłączonymi do huba to klasyczna demonstracja braku izolacji ruchu. Komputer A wysyła ping do komputera B, generując standardowe pakiety ICMP Echo Request i Echo Reply. Hub rozsyła wszystkie ramki na wszystkie porty, więc komputer C również odbiera cały ruch między A i B. Na komputerze C uruchomiony jest Wireshark w trybie promiscuous, który przechwytuje wszystkie odebrane ramki.

Student obserwuje na ekranie pakiety ICMP, które nie są adresowane do jego własnego komputera. Gdyby zamiast huba użyto switcha, komputer C nie otrzymałby tych ramek w ogóle. Switch przekazuje ramki tylko na port docelowego adresata, skutecznie izolując ruch. Demonstrację można rozszerzyć o port mirroring na switchu, co jednak wymaga już uprawnień administracyjnych.

Huby, choć całkowicie wyparte z produkcyjnych sieci przez przełączniki, zachowują wartość edukacyjną. Stanowią doskonały przykład ograniczeń modelu współdzielonego medium i protokołu CSMA/CD w praktyce. Student informatyki musi zrozumieć, dlaczego huby były niewydajne i niebezpieczne dla danych. Jest to kluczowe dla pełnego docenienia zalet przełączników warstwy 2 w nowoczesnych sieciach.

W laboratorium można wykorzystać zarówno fizyczne huby, jak i wirtualne tryby huba w przełącznikach zarządzalnych. RouterOS z wyłączonym uczeniem MAC i Cisco SPAN świetnie nadają się do demonstracji dydaktycznych. Ewolucja od huba do switcha to jedna z najważniejszych lekcji w historii sieci komputerowych. Pokazuje, jak segmentacja domen kolizyjnych radykalnie poprawiła wydajność i bezpieczeństwo sieci.

Prezentacja przedstawiła historię i zasadę działania repeaterów oraz hubów w sieciach Ethernet. Urządzenia te odegrały kluczową rolę w rozwoju sieci komputerowych, ale dziś mają znaczenie głównie historyczne i dydaktyczne. Zrozumienie ich ograniczeń jest niezbędne dla każdego administratora sieci i inżyniera IT. Repeatery umożliwiły łączenie segmentów kabla, a huby wprowadziły topologię gwiazdy.

Wiedza zdobyta podczas tej prezentacji stanowi solidną podstawę do dalszej nauki o sieciach. Pozwala zrozumieć, dlaczego przełączniki warstwy 2 były tak rewolucyjnym wynalazkiem w branży IT. Kolejne prezentacje z cyklu L1 szczegółowo omówią media konwertery, transceivery SFP oraz modemy. Ich zrozumienie wymaga solidnych podstaw przedstawionych w tej prezentacji o hubach i repeaterach.