Úvod do síťových technologií

Transkript

1 Úvod do síťových technologií, 30. Říjen 2014

2 Osnova - Co vás čeká Fyzická vrstva - Média Síťové vrstvy a zapouzdření MAC Adresa IP Adresa, sítě a masky Příklady komunikace Přehled síťových prvků (HW) Diskuze

3 Fyzická vrstva sfpopticaltransceiver.com, autechnologies.com, molexpn.com, networking.layer-x.com

4 Přímý / Křížený kabel Wikimedia Commons W. Nowicky 2011

5 Síťové vrstvy # ISO/OSI TCP/IP Jednotka 7 Application 6 Presentation Application Data HTTP, FTP, RTP, 5 Session 4 Transport Transport Segment TCP, UDP 3 Network Network Packet IP, IPv6 2 Data link Data link Frame Ethernet, ATM (xdsl) 1 Physical Physical Bit Metalika, Optika, Bezdrát

6

7 MAC Adresy (L2, 6B) 00:23:32:ed:d5:15, ed.d515

8 IPv4 Adresy (L3, 4B) Zapisováno dekadicky po bytech Privátní adresy (RFC1918) / / /8

9 IP Adresy a sítě Síť může být zapsána jako / netmask = /24 = Počet 1 zleva, zbytek 0

10 Příklad 1 Je adresa ze sítě /25? /25 = (Maska sítě) = =

11 Příklad 1 Je adresa ze sítě /25? /25 = (Maska sítě) = = Ne, adresy sítí se neshodují

12 Příklad 2 Je adresa ze sítě /24? /24 = (Maska sítě) = =

13 Příklad 2 Je adresa ze sítě /24? /24 = (Maska sítě) = = Ano, adresy sítí se shodují

14 Typické masky / adresa / adresy = Spojovačka / adres = Půl céčka / adres = Céčko / adres / adres = Béčko / adres = Áčko

15 ipcalc - Sítě snadno $ ipcalc /25 Address: Netmask: = Wildcard: => Network: / HostMin: HostMax: Broadcast: Hosts/Net: 126 Class B brew install ipcalc aptitude install ipcalc

16 VLSM + Subnet zero / / / / / / / / / / /30 0, 1, 2, /30 4, 5, 6, /30 8, 9, 10, /30 12, 13, 14, /30 16, 17, 18, /30 20, 21, 22, /30 24, 25, 26, /30 28, 29, 30, 31

17 Domácí síť

18

19 Komunikace na L2

20

21

22

23

24 ARP Address Resolution Protocol

25

26

27

28 Komunikace na L3 I. Local network

29

30

31

32 Komunikace na L3 II. Default gateway/route

33

34

35

36

37

38

39 Komunikace na L3 III. Network Address Translation

40 / /25 R1.2, DD.1, EE Internet.254, E0.1, CC.177, A /24.10, AA Webový server 1 Klient 5 Src MAC = AA Dst MAC = CC Src IP = Dst IP = Src Port = 1234 Dst Port = 80 GET / HTTP/1.0 Host: silconhill.cz 2 DNS Query A siliconhill.cz 3 DNS Reply Je v mé síti? -> Ne -> ARP Default GW.1

41 R1 NAT Table Src IP Dst IP Src Port Dst Port NAT Src IP NAT Src Port / /25 R /24.10, AA 6.2, DD.1, CC.1, EE Src MAC = AA Dst MAC = CC Src IP = Dst IP = Src Port = 1234 Dst Port = 80 Internet.254, E0.177, A0 Webový server 5 GET / HTTP/1.0 Host: silconhill.cz Klient DNS Query A siliconhill.cz 3 DNS Reply Je v mé síti? -> Ne -> ARP Default GW.1

42 R1 NAT Table Src IP Dst IP Src Port Dst Port NAT Src IP NAT Src Port / /25 R /24.10, AA 6.2, DD 7.1, CC.1, EE Src MAC = DD Dst MAC = EE Src IP = Dst IP = Src Port = 5768 Dst Port = 80 Internet.254, E0.177, A0 Webový server 5 GET / HTTP/1.0 Host: silconhill.cz Klient DNS Query A siliconhill.cz 3 DNS Reply Je v mé síti? -> Ne -> ARP Default GW.1

43 R1 NAT Table Src IP Dst IP Src Port Dst Port NAT Src IP NAT Src Port R / /30.2, DD.1, CC.1, EE.10, AA GET / HTTP/1.0 Host: silconhill.cz Internet Src IP = Dst IP = Src Port = 5768 Dst Port = /25.254, E0.177, A0 Webový server Klient DNS Query A siliconhill.cz 3 DNS Reply Je v mé síti? -> Ne -> ARP Default GW.1

44 R1 NAT Table Src IP Dst IP Src Port Dst Port NAT Src IP NAT Src Port / /25 R /24.10, AA 6.2, DD 7.1, CC.1, EE 8 Internet 9 Src MAC = E0 Dst MAC = A0 Src IP = Dst IP = Src Port = 5768 Dst Port = , E0.177, A0 Webový server Klient 5 GET / HTTP/1.0 Host: silconhill.cz DNS Query A siliconhill.cz 3 DNS Reply Je v mé síti? -> Ne -> ARP Default GW.1

45 R1 NAT Table Src IP Dst IP Src Port Dst Port NAT Src IP NAT Src Port / /25 R1 6.2, DD 7.1, CC.1, EE 8 Internet 9.254, E0.177, A /24.10, AA 5 Klient Src MAC = E0 Dst MAC = A0 Src IP = Dst IP = Src Port = 5768 Dst Port = 80 GET / HTTP/1.0 Host: silconhill.cz 10 Webový server DNS Query A siliconhill.cz 3 DNS Reply Je v mé síti? -> Ne -> ARP Default GW.1

46 R1 NAT Table Src IP Dst IP Src Port Dst Port NAT Src IP NAT Src Port R / /30.2, DD.1, CC.1, EE Internet /25.254, E0.177, A0 10 Klient.10, AA 5 Webový server 11 Src MAC = A0 Dst MAC = E0 Src IP = Dst IP = Src Port = 80 Dst Port = <html> </html> 2 DNS Query A siliconhill.cz 3 DNS Reply Je v mé síti? -> Ne -> ARP Default GW.1

47 R1 NAT Table Src IP Dst IP Src Port Dst Port NAT Src IP NAT Src Port R / , DD 7.1, CC.1, EE 8 Internet /25.254, E0.177, A /24.10, AA 5 Src MAC = EE Dst MAC = DD Src IP = Dst IP = Src Port = 80 Dst Port = Webový server 11 Klient <html> </html> DNS Query A siliconhill.cz 3 DNS Reply Je v mé síti? -> Ne -> ARP Default GW.1

48 R1 NAT Table Src IP Dst IP Src Port Dst Port NAT Src IP NAT Src Port R / , DD 7.1, CC.1, EE 8 Internet /25.254, E0.177, A /24.10, AA 5 Src MAC = CC Dst MAC = AA Src IP = Dst IP = Src Port = 80 Dst Port = Webový server 11 Klient <html> </html> DNS Query A siliconhill.cz 3 DNS Reply Je v mé síti? -> Ne -> ARP Default GW.1

49 R1 NAT Table Src IP Dst IP Src Port Dst Port NAT Src IP NAT Src Port R / , DD 7.1, CC.1, EE 8 Internet /25.254, E0.177, A /24.10, AA 16 5 Src MAC = CC Dst MAC = AA Src IP = Dst IP = Src Port = 80 Dst Port = Webový server 11 Klient <html> </html> DNS Query A siliconhill.cz 3 DNS Reply Je v mé síti? -> Ne -> ARP Default GW.1

50 Switche network-switches.net, juniper.net, tp-link.com

51 Routery cisco.com, juniper.net, techgage.com

52 Modulární L3 Switch datacentreshop.co.uk, juniper.net

53 Co jsme neprobrali VLAN, STP, Port channel, VPC SNMP, Management, Dohled DNAT, SNAT, NAT 1:1 Routovací protokoly, Statické routy PBR, VRF, QoS, CoPP VPN - Site to site + Remote access

54