Adresace IPv4, VLSM, CIDR. Příklady a principy

Transkript

1 Adresace IPv4, VLSM, CIDR Příklady a principy 1

2 Zápis IP adresy IP adresa se zapisuje jako čtyři dekadická čísla oddělené tečkami, kde každé z nich reprezentuje jeden bajt IP adresy (4x8-32bitů) hodnota od Příklad: první druhý třetí čtvrtý = 128 = 143 = 137 =

3 Struktura IP Adresy vzhledem k tomu, že IP sítě propojují značný počet koncových systémů (příkladem je Internet) bylo nutné zvolit k identifikaci koncových systémů IP adresový systém, který je hierarchický v TCP/IP síti jsou za přenos IP paketů v globální síti zodpovědní směrovače. Standardní směrovač pracuje vždy na všech třech vrstvách RM OSI modelu. Jinými slovy je to zařízení, které se liší od LAN přepínače tím, že zpracovává obsah ethernet rámce, analyzuje obsah IP paketů a rozhodně, k jakému směrovači v IP síti má být následně poslán (směr odchozí) nebo doručen v obráceném směru cílové koncová stanice prostřednictvím sítě LAN (směr příchozí) směrovače používají pro přenos IP paketů mezi sebou navzájem služeb vrstvy spojové a potažmo fyzické IP směrovače chápou spojení mezi sebou vždy jako jinou IP síť v IP adrese (32-bitů) je vždy buď přímo nebo nepřímo skryta část jednoznačně identifikující IP síť (síťový identifikátor) lze si většinou představit jako jednu konkrétní LAN - v níž daná koncová stanice leží a dále část identifikující jednoznačně koncovou stanice v rámci zmiňované IP sítě směrovače uchovávají ve svých směrovacích tabulkách (jednoduchých databázích ) ve většině případech jen informace o identifikátoru sítě, kde daná cílová stanice leží s příslušným indexem rozhraní, jímž má být IP paket poslán dál sítí, aby se dostal k cíli NET IP HOST ID jak se pozná délka NET ID a HOST ID části v IP adrese? před rokem 1993: délka identifikátoru sítě je implicitně definována a je určena kombinací prvních bitů IP adresy (tzv. adresace podle tříd nebo třídní adresace) po roce 1993: délka pole identifikátoru sítě je určena přímo pomocí síťové masky netmask 3

4 Příklad IP sítě se směrovači úplná adresa.1.2 v IP síti je každé propojení mezi směrovači chápáno jako propojení přes elementární malou IP síť toto vychází z původní myšlenky Internetu, jež de facto poskytuje typicky konektivitu mezi individuálně řešenými elementárními sítěmi každého propojovaného subjektu cílem bylo nediktovat provedení LAN sítě institucím zapojených do Internetu, ale nechat jim na výběr technologii LAN, kterou si sami zvolí flexibilita propojení směrovačů může být realizováno převážně buď prostřednictvím LAN sítě nebo dvoubodovým spojem (Point-to-Point) i v případě dvoubodového spojení se tento spoj tváří jako elementární LAN se dvěma koncovými systémy, kterými jsou právě propojované směrovače a typicky má IP adresu sítě včetně IP adres obou směrovačů každá elementární síť propojující směrovače se odlišuje od jiné svým přiděleným IP identifikátorem sítě (na vedlejším obrázku označené červeně) v IP sítí je většina koncových systémů zapojena jen do jediné LAN sítě (v tomto případě je koncová stanice identická s IP adresou jejího rozhraní) v některých případech však může být koncový systém (např. server se záložním připojením) připojen do IP sítě dvěma IP rozhraními, kde každé je z jiné IP sítě (tzv. multihoming) v tomto případe je daný systém obecně dostupný na obou IP adresách. Takový systém však typicky nesměruje - IP pakety neprochází křížem přes obě rozhraní 4

5 Rozdělení IP adresy do tříd IP adresace typu unicast (stanice stanice) třída A 0 NET ID HID třída B 1 0 NET ID HID HID HID třída C NET ID ( HID HID) HID =1-254 třída D identifikátor multicast skupiny IP adresace typu multicast (stanice více stanic) třída E určena jen pro experimenty 5

6 Příklad adresy třídy B u IP adresy B třídy určují první dva bajty část identifikátory sítě -NET ID u IP adresy B třídy určují poslední dva bajty část identifikátory koncové stanice -HOST ID (HID) adresa sítě je (NET ID): (nebo jinak ) adresa koncové stanice je: síťová maska: (význam viz dále) předpona nebo CIDR záznam: /16 (význam viz dále)» předpona sítě je dlouhá 16 bitů zleva IP adresy 6

7 Zodpovědnost za přiřazení částí IP adresy tato část adresy je přiřazena organizací starající se o evidenci síťových identifikátorů (IANA) - pro veřejné IP adresy musí být celosvětově jednoznačná např. ČVUT je přiřazen celosvětově unikátní veřejný IP prefix (NET ID) = žádná jiná IP veřejná sít v Internetu nemůže mít stejný identifikátor, jinými slovy IP prefix jednoznačně určuje síť ČVUT v celosvětovém Internetu tuto část přiřazuje nebo dále přiděluje daná organizace svým dalším subjektům např. tuto část dále přiděluje VC (Výpočetní centrum) ČVUT dalším fakultám a koncovým stanicím na ČVUT 7

8 Problémy s IP prostorem rozděleným do tříd původní představa přidělování IP adresového prostoru byla taková, že se největším organizacím budou přidělovat IP prefixy (NET ID), které odpovídají A třídě v tomto případě má organizace ve své síti k dispozici teoreticky až 2 24 IP adres pro menší firmy se předpokládalo přiřazení IP prefixů B třídy, u niž je k dispozici 2 16 IP adres pro nejmenší firmy potom třída C s celkovým počtem IP adres cca 2 8 v reálné praxi se však ukázalo, že rozdělení do tříd je příliš hrubé (velká granularita) výsledek např. celá řada firem potřebovala max. 300 stanic, což je však málo pro třídu C firma si tedy zažádala o IP prefix ze třídy B, která však umožňuje adresovat interně stanic > firma tedy zablokuje ve svém B rozsahu zbytečně =65234 IP adres, které již nemůže v Internetu nikdo použít další problém je v tom, že počet B tříd dostupných v celém IPv4 prostoru je jen 2 14 (16384), což není na celý Internet mnoho, mnohem menší počet je pro třídu A (2 7 ) -> adresový prostor tříd A a B se velice rychle začal v roce 1993 vyčerpávat a byla obava, že budou úplně vyčerpány!!!! postupně se přiřazování tříd A a B začalo omezovat, firmy, které potřebovaly více jak 254 IP veřejných adres musely žádat o více sítí třídy C v IP v4 prostoru je jich 2 21, což je mnohem více než je tomu u tříd A a B nesystematické přiřazování více C adresových prostorů jedné organizaci však začalo komplikovat směrování v nejvyšší úrovni páteře Internetu, protože směrovače v této úrovni musí obsahovat záznamy o všech sítích v Internetu výsledkem bylo, že se začaly tabulky nadmíru plnit velkým počtem záznamů sítí C a byly obavy, že dojde ke kolapsu páteře tam, kde by totiž původně stačil pro danou firmu jeden záznam např. B třídy, bylo nutné vložit několik záznamu C třídy, které však reprezentují stále jen jednu jedinou síť dané firmy a tím i jednu shodnou cestu k ní proto v roce 1993 došlo k opatřením v IP adresového systému, které umožnilo: zpomalit vyčerpávání veřejných A a B adresových tříd (dnes tyto třídy skoro nikdo nedostane, pokud to řádně nezdůvodní) šetrnější a efektivnější přiřazování IP adres uvnitř sítí (VLSM adresace a NAT) zajistit zmenšení obsahu směrovacích tabulek páteřních směrovačů v Internetu (CIDR princip, viz dále) 8

9 Koncepce IP subsítí bez VLSM rozdělit část HOST ID na dvě části identifikátor subsítě (SUBNET ID) a identifikátor koncové stanice (HOST ID) výsledkem je třístupňová hierarchie IP adresy: síťový prefix původní HOST ID síťový prefix SUBNET ID nové HOST ID rozšíření síťový prefix o subsíť potom: každá organizace si může svobodně rozdělit svůj globální adresní prostor na různý počet subsítí vnitřně jsou subsítě brány jako odlišné sítě v rámci organizace z vnějšího světa však subsítě nejsou viditelné, celá síť se chová jako jediný celek 9

10 Princip zavedení IP subsítí bez VLSM Problém: organizace disponuje více sítěmi, které jsou nezávisle spravované řešení č.1: alokovat pro každou organizační jednotku jeden síťový rozsah obtížné pro správu každá dílčí síť musí být z vnější části adresovatelná řešení č.2: přidání další úrovně hierarchie do IP adresy samotné síť ČVUT subsítě /16 Fak. elektro /20 Fak. architekury /20 Fak. strojní /20 10

11 Zavedení síťové IP masky s příchodem systému zavedení subsítí vznikl problém, jak zajistit, kde je v IP adrese rozmezí mezi subsíťovou částí IP adresy a Host ID (HID) u klasického třídního IP systému (A,B,C,..) lze zjistit rozhraní mezi NET ID a HOST ID částí automaticky podle obsahu počátečních několika bitů prvního bajtu IP adresy (viz předchozí) po zavedení konceptu IP adresového systému se subsítěmi směrují směrovače nejen podle NET ID, ale též i podle NET ID + SUBNET ID proto je nutné, aby kromě IP adresy sítě obsahoval záznam také informace o délce celého pole NET IP + SUBNET ID pro tento účel se používá tzv. IP síťová maska IP maska má stejnou délku jako IP adresa a stejně se i tak zapisuje IP maska převedením do binární podoby obsahuje zleva nepřerušený počet jedniček, jejichž počet udává délku síťové části IP adresy (NET ID + SUBNET ID) síťovou masku lze zapsat alternativně jako číslo za lomítkem udávající počet jedniček IP masky počítáno zleva (např. /24) IP adresa získá třetí stupeň hierarchie adresace: -síť -subsíť -koncová stanice snižuje se složitost směrování ve vyšších úrovních sítě ->slučování adres -> agregace poznámka: s příchodem VLSM (viz dále) není nutné, aby všechny subsítě měly stejný rozsah efektivnější využití IP adresního prostoru implicitní maska pro třídu: A B C síťový prefix původní HOST ID síťový prefix SUB ID nový HOST ID rozšířený síťový prefix maska subsítě = /24 11

12 Adresa s proměnnou délkou masky VLSM(1) zavedení konceptu IP masky umožňuje realizovat vlastní síť ve formě několika IP subsítí, kde každá subsíť má svůj vlastní síťový identifikátor koncept se subsítěmi však znamená, že každá subsíť umožňuje adresovat stejný počet koncových systémů toto řešení však znamená, že je nutné při návrhu IP adresace vyjít z největší IP subsítě, která bude k zapotřebí pro různě veliké IP subsítě v rámci organizace toto řešení ale opět povede k zablokování IP veřejných adres v menších subsítích, podobný efekt jak se blokovaly veřejné IP adresy A a B třídy IP adresa jedné z platných subsítí IP MASKA ( nebo /20) IP prefix přiřazený ČVUT v rámci celého Internetu IP prefix subsítě jehož délka je definována v rámci ČVUT 4- bity, tj. 2 4 =16 subsítí HOST ID pro přiřazení koncovým stanicím v rámci každé subsítě, tj =4096-2=4064 v rámci pole HOST ID nelze přiřadit všech 2 N (N=délka pole HOST ID) kombinací koncovým stanicím, protože IP adresa u níž HOSTID část obsahuje všechny log.0 označuje síť jako takovou a IP adresa, u níž naopak HOSTID část obsahuje všechny log.1, označuje IP broadcast na dané subsíti 12

13 Adresa s proměnnou délkou masky VLSM(2) aby nedocházelo k blokování IP adres u menších sítí, by zaveden koncept IP adresace s možností měnit délku HOST ID (nebo SUBNET ID) podle velikosti uvažované IP subsítě VLSM (Variable Length Subnet Masking) aby mohl VLSM systém správně fungoval, bylo nutné upravit směrovací protokoly v IP sítích, tak aby si směrovače vyměňovaly mezi sebou nejen IP adresy sítí, ale i jejich přidružené síťové masky výsledkem použití VLSM systému je fakt, že menším subsítím (malý počet koncových systémů) je přiřazena delší IP maska a tím i kratší pole HOST ID, tak aby to co nejlépe korespondovalo s požadavky dané sítě VLSM adresace významně přispívá k efektivnějšímu využití přiděleného adresového prostoru s minimální blokací IP adres na druhou stranu VLSM je náročnější na pochopení a v některých případech může komplikovat správu sítě VLSM má smysl používat jen v těch případech, kdy je třeba efektivně využít IP adresový prostor, typicky toto hlavně platí pro veřejné IP adresy, které musíme šetřit pro privátní adresové prostory není nezbytné VLSM používat, protože často není důvod pro šetření IP adres, na druhou stranu je však nutné pro přístup do veřejné IP sítě použít zařízení zajišťující překlad IP adres NAT (Network Address Translation) VLSM je zpětně bez problémů kompatibilní se systémem subsítí prezentovaných dříve 13

14 Příklad návrhu adresace sítě (1) modelová IP síť se bude skládat celkem ze 7-mi IP subsítí s uvedenými požadavky počtu koncových stanic (do úvahy je již vzat budoucí růst sítě) navrhněte adresový systém dané sítě s použitím veřejných IP adres, tak aby bylo dosaženo co nejefektivnějšího přiřazení IP adres koncovým systémům dále navrhněte jaký adresní prostor bude zapotřebí pro pokrytí níže uvedených požadavků pro každý dvoubodový spoj je typicky nutné přiřadit také malou IP subsíť se dvěma IP adresami - každá pro jedno rozhraní dvoubodového spoje LAN 3 (24 stanic) L10 L8 L9 LAN 1 (30 stanic) LAN 2 (24 stanic) LAN 4 (120 stanic) LAN 5 (20 stanic) LAN 6 (60 stanic) LAN 7 (90 stanic) 14

15 Příklad návrhu adresace sítě (2) vzhledem k požadavkům se přikloníme k systému VLSM v procesu návrhu se typicky vychází ze seznamu řazeného v pořadí od největší IP subsítě směrem dolů k požadovanému počtu koncových stanic každé subsítě přičteme ještě IP adresu sítě a IP adresu broadcastu (ty nelze přiřadit koncovým stanicím, ale jsou vždy součástí každé sítě nebo subsítě), sloupec (BR-ID sítě) nalezneme nejbližší mocninu N, tak aby platilo P+2 2 N (vše se řídí aritmetikou 2 N IP adresa je binární, i když se zapisuje jinak) celková velikost sítě se subsítěmi je dána součtem sloupce nejbližší 2 N a nalezením nejbližšího 2 K tj. v našem případě 460 a K=9 (2 9 =512) číslo K v tomto případě určuje kolik bitů zprava IP adresy bude zapotřebí k adresování celé IP sítě subsíť požadavek (P) k adresování dané celé sítě bude nutné použít: efektivita využití IP prostoru h=460/512=89% 2 K-8 sítí třídy C = 2 C třídy 2 K-16 sítí třídy B =1/128-mina B třídy 2 K-24 sítí třídy A =1/32768-mina A třídy plýtvání IP adresami BR+ID sítě nejbližší 2 N N maska L /25 L /25 L /26 L /27 L /27 L /27 L /27 L /30 L /30 L / > nejbližší mocnina je 2 9 =512, K=9, k adresování celé sítě se všemi subsítěmi bude zapotřebí rezervovat celkem devět bitů zprava v IP adrese -tedy část, která se rozdělí na části SUBNET_ID a HOST_ID pro každou subsít -celková maska celé IP sítě bude 32-K=23 /23 15

16 Příklad návrhu adresace sítě (3) z předchozí analýza vyplývá, že pro adresování sítě systémem VLSM bude zapotřebí požádat o přidělení dvou veřejných IP sítí třídy C od IANA (zatím bez CIDR principu, viz dále!!) bychom obdrželi např. tyto dvě sítě C třídy: /24 a /24 subsítě L4 a L7 zaplní přesně jednu síť C, takže: L /25 L /25 pro ostatní subsítě se použije druhá C síť, takže: L /26 L /27 L /27 L /27 L /27 L /30 L /30 L /30 16

17 Příklad návrhu adresace sítě bez CIDR (4) subsíť požadavek (P) BR+ID sítě nejbližší exponent 2 N N síť maska koncové stanice IP broadcast L / L / L / L / L / L / L / L / L / L / v páteři Internetu je celá síť reprezentována dvěma záznamy /24 a /24 17

18 CIDR IP adresace jak již bylo dříve řečeno, po roce 1993 omezila IANA vydávání sítí tříd A a B a přistoupila primárně k přiřazování sítí C třídy základním problémem ovšem bylo, že existovala celá řada organizací,jimž byly přiřazovány C sítě z různých částí celkového adresového prostoru výsledkem tohoto řešení bylo sice šetření IP adres, ale vedlo to k jinému problému, nesystematičnost v přidělování C adres způsobila problémy s rostoucím počtem záznamů sítí C třídy v páteřních směrovačích Internetu jedna a tatáž organizace v Internetu byla reprezentována několika C sítěmi proto bylo nutné přistoupit k nové metodice přidělování C sítí, tak aby se jich několik dalo flexibilně sloučit a reprezentovat je jednotně jako jednu tzv. síť procesu spojování více sítí do jedné se říká agregace z hlediska přiřazování veřejných IP adres došlo ke změně filozofie, IANA vždy přiřazuje blok určitého počtu 2 N (N =1,2,..) kontinuálně na sebe navazujících C sítí, které lze efektivně sloučit do jednoho záznamu CIDR (Classless Inter Domain Routing) bloku systému se říká CIDR, protože se již od té doby přestává IP prostor dělit do předem definovaných tříd. Směrovače již nezjišťují délku masky z počátečních bitů IP adresy, ale jen z přidružené masky CIDR je de facto opakem subnetování a VLSM, místo dělení dané IP adresy sítě na menší celky se menší sítě naopak slučují do jednoho záznamu s kratší maskou - supernetování 18

19 Zpět k předchozímu příkladu z předchozího příkladu VLSM adresace jsme zjistili, že je k adresaci celé sítě zapotřebí mít registrované 2 sítě C třídy jak již bylo řečeno, před příchodem konceptu CIDR bylo nutné přidělit organizaci dvě oddělené C sítě, i kdyby tyto dvě sítě byly těsně za sebou, stejně by se každý záznam ve směrovací tabulce musel vyskytnout odděleně směrovače před příchodem CIDR neznaly sítě s maskou kratší než 24 bitů pro C třídu (maska 24 je ale platná pro třídu A i B bez problémů, protože zde se jeví jako subsíť) teprve s příchodem CIDR může IANA pro danou síť místo dvou sítí třídy C přiřadit jeden CIDR blok obsahující dvě sítě C třídy jdoucí za sebou s explicitní maskou sloučené sítě rovné /23, takže např / / /24 19

20 CIDR IP adresace subsíť požadavek (P) BR+ID sítě nejbližší exponent 2 N N síť maska koncové stanice IP broadcast L / L / L / L / L / L / L / L / L / L / v páteři Internetu je celá síť reprezentována jediným záznamem /23 20

21 CIDR address blocks CIDR záznamem lze snadno vyjádřit určitý obecný blok IP adres bloky IP adres jsou poté přiřazeny jednotlivým zákazníkům nebo se používají pro agregace ve směrovačích prefix CIDR bloku počet IP adres /27 32 /26 64 / / / / / / / / / / / / /

22 CIDR a přiřazení IP adres páteřní ISP získá od RIR (regionální registr adres a jmen Internetu) velký adresní blok, jehož části poté postupně přiřadí svým zákazníkům příklad: předpokládejme, že ISP vlastní blok IP adres vyjádřený jako CIDR takto /18 (32 céček), což reprezentuje 16,384 (2 14 ) IP adres předpokládejme, že jeho klient potřebuje 800 adres pro své účely třídní adresace: potřebuji přiřadit buď B třídu (zhruba ~64,700 adres se vyplýtvá ) nebo mohu přiřadit čtyři C třídy (ve směrovačích ale bude pro každou C třídu jeden záznam) CIDR systém: přiřadím jeden blok /22, tj /22 z celkem 1,024 (2 10 ) IP adresami, ve směrovači bude jen tento jediný záznam 22

23 CIDR a směrování Internet páteř páteřní směrovač neví nic o přítomnosti organizace X, ISP Y, nebo organizaci z1, z2. ISP X neví nic o organizaci z1 a z2. ISP X posílá vše co se rovná prefixům /22 organizaci X a /24 ISP y ISP X vlastní: ISP y posílá vše pro prefixy: / /18 organizaci z / /15 organizaci z /21 organizace X : /22 ISP y : /24 páteřní směrovač posílá vše z /18, /15, /21 směrem k ISP X. organizace z1 : /26 organizace z2 : /26 23