20.90M

Category:

internet

Презентация 2

1.

Курс «Основы сетей, сетевые операционные
системы и практикум Wi - Fi»
Русанов Сергей
specialist.ru

2.

Основы сетей, сетевые операционные
системы и практикум Wi - Fi
Состав курса
Адресация IPv4
Введение в IPv6
Сети Wi-Fi
2

3.

Вспомнить все…
Краткое содержание предыдущих серий
3

Работа коммутатора
На каком уровне работает?
На 2-м уровне модели OSI
Что передает (транслирует)
Передает кадры (frames)
Как организуется канал между Точка-точка
оконечным устройством и
коммутатором
Что является адресом?
МАС-адрес интерфейса
4

5.

Работа коммутатора
Занесение МАС в
таблицу коммутации
Ip:192.168.1.5
MAC: AA:BB:CC:DD:FF:11
ARP запрос:
Src Ip:192.168.1.5 MAC:
AA:BB:CC:DD:FF:11
1
4
2
3
Dst Ip:192.168.1.10
MAC: FF:FF:FF:FF:FF:FF
ARP-ответ
Ip:192.168.1.5
Src Ip:192.168.1.10
MAC: AA:BB:CC:DD:FF:11
MAC: 11:AA:BB:CC:DD:FF
Ip:192.168.1.10
MAC: 11:AA:BB:CC:DD:FF
Широковещательный
запрос
Unicast ответ
5

6.

Работа маршрутизатора
Ip:192.168.1.5
MAC: AA:BB:CC:DD:FF:11
Ip:192.168.2.10
MAC: 11:AA:BB:CC:DD:FF
Ip:192.168.1.1
MAC: AA:AA:AA:DD:FF:00
Ip:192.168.2.1
MAC: AA:AA:AA:DD:FF:11
Src Ip:192.168.1.5 MAC:
Dst Ip:192.168.2.10
Src Ip:192.168.2.10 MAC: Dst Ip:192.168.1.5
MAC:11:AA:BB:CC:DD:FF
MAC: AA:AA:AA:DD:FF:11
Src Ip:192.168.1.5 MAC:
Dst Ip:192.168.2.10
Src Ip:192.168.2.10
Dst Ip:192.168.1.5
MAC:AA:BB:CC:DD:FF:11
MAC: AA:AA:AA:DD:FF:00
MAC: AA:AA:AA:DD:FF:11 MAC: 11:AA:BB:CC:DD:FF
MAC: AA:AA:AA:DD:FF:00
MAC:AA:BB:CC:DD:FF:11
6

7.

Модуль 6. Адресация IPv4
7

8.

Адресация IPv4 перезагрузка
Построение локальной сети организации
8

9.

Адресация IPv4 перезагрузка
Цель – обеспечение деятельности компании
Задачи:
Планирование архитектуры локальной сети
Развертывание сервисов в сети
Предоставление доступа к Интернет
Упрощение работы системных администраторов
9

10.

Структура IP-пакета
65535 байт МАХ
TTL 255 MAX
SRC IP Address
DST IP Address
10

11.

Маршрутизация (классическая)
Межсетевой обмен
IP пакет:
src:172.16.11.3
dst:10.1.1.5
payload
src:10.1.1.5
payload
10.1.1.5
172.16.11.3
172.16.11.1
172.16.11.0/24 LAN 1
dst:172.16.11.3
10.1.1.1
10.1.1.0/24 LAN2
11

12.

Структура IP адреса
4 х 8-битных двоичных числа
Разделены точкой
Состоит из адреса сети и адреса
хоста
4,2 млрд ip адресов
12

13.

Классовая адресация
Использовалась до 1981 года
Была заменена на бесклассовую адресацию
5 классов сетей
13

14.

Бесклассовая адресация
Маска, я тебя знаю!!!
14

15.

Бесклассовая адресация
Маска, я тебя знаю!!!
Маска подсети
это важный компонент IP-сетей,
который позволяет разделить
большую сеть на более мелкие
подсети или подсети.
Число, которое используется
вместе c IP адресом и
определяет выделенный блок
адресов
Число, которое показывает
сколько бит уходит под адрес
сети, а сколько под хосты
15

16.

Бесклассовая адресация
Маска, я тебя знаю!!!
16

17.

Бесклассовая адресация
17

18.

Бесклассовая адресация
Маска, я тебя знаю!!!
010.200.123.45/24
255.255.255.0
255
10.200.123.45 255.255.255.0
10.200.123.0
Адрес сети
10.200.123.255
Broadcast
18

19.

Бесклассовая адресация
Зачем все это нужно?
19

20.

Планирование сети
Hamster INC
Сеть /24
ПК – 100 (50+25+25)
Телефон – 60
Переговорка - 10
Сервера – 20
Принтер – 3 (по штуке на этаж)
20

21.

Планирование сети
Hamster INC networking diagram
Floor 3
DMZ
Floor 1
LAN
21

22.

Бесклассовая адресация
Зарезервированные IP-адреса
IP адреса для LAN
10.0.0.0 /8
10.0.0.0 – 10.255.255.255
127.0.0.1 — 127.255.255.254
Интерфейс локальной петли
172.16.0.0 /12
172.16.0.0 – 172.31.255.255
192.168.0.0 /16
169.254.1.0 по 169.254.254.255
link-local адрес
192.168.0.0 – 192.168.255.255
Не маршрутизируются в
Интернет !!!
22

23.

Планирование сети
Hamster INC IP - plan
Сеть /24
ПК – 100 (40+30+30)
Телефон – 60
Переговорка - 10
Выбрать диапазон сети
Определить размерность
подсетей
Сервера – 20
Принтер – 3 (по штуке на этаж)
Сетевые реквизиты:
IP адрес
Определить адрес сети
Определить адрес шлюза
Маска сети
Адрес шлюза
Определить
широковещательный адрес
23

24.

Планирование сети
Hamster INC networking diagram
Floor 3
DMZ
Floor 1
LAN
24

25.

Планирование сети
Hamster INC IP - plan
Сетевые реквизиты:
IP адрес сети
Выбрать диапазон сети 172.16.1.0/24
Определить размерность подсетей
Маска сети
Адрес шлюза
Broadcast адрес
ПК-1 50 - 64 (62)
ПК 2 25 – 32 (30)
Определить адрес сети
ПК 3 25 – 32 (30)
Определить адрес шлюза
Телефон – 60 шт – 64 (62)
Определить
широковещательный адрес
Переговорка – 10 – 16 (14)
Сервера – 20 – 32 (30)
Принтер – 3 - 8(6)
25

26.

Протокол DHCP
Хороший админ – ленивый админ
DHCP (Dynamic Host Configuration Protocol)
сетевой протокол, позволяющий сетевым устройствам
автоматически получать IP-адрес и другие параметры,
необходимые для работы в сети TCP/IP
26

27.

Протокол DHCP
Настройка на ПК
27

28.

Протокол DHCP
Как работает DHCP
DHCPDISCOVER
DHCPOFFER
DHCPREQUEST
DHCP
Client
DHCPACK
DHCP
Server
28

29.

Протокол DHCP
Минутка траблшутинга
Что будет если
В сети не будет доступен DHCP
В сети не будет доступен DHCP?
169.254.1.0 по 169.254.254.255
Как диагностировать?
Отключен| поврежден сетевой
кабель
С чем это может быть связано?
не настроен DHCP
29

30.

Протокол DNS
Domain Name Service
Преобразование hostname в IP-адрес и обратно
A - IPv4-адрес конечного устройства.
NS - доверенный сервер имен.
AAAA -IPv6-адрес конечного устройства (произносится как
quad-A).
MX - запись обмена почтовыми сообщениями.
30

31.

Протокол DNS
Где используется
Локальная доменная структура
DNS Active Directory
Электронная почта
Домены Web
Сервисы Интернет
31

32.

Протокол DNS
Domain Name Service
Типы TLD
Домены .com .net .org .edu
Национальные домены
Домены сервисов
Кто управляет
Домены 2 уровня –
регистраторы доменов
3 и ниже – администраторы
доменов 2 уровня
32

33.

Сервисы компании
Hamster INC networking diagram
Floor 3
DMZ
Floor 1
LAN
33

34.

Сервисы компании
Hamster INC servers & services (сервера и сервисы)
WWW
DNS
Active
Directory
SIP
Mail
34

35.

Сервисы компании
Hamster INC servers & services (сервера и сервисы)
WWW
SIP
DNS
Active
Directory
Mail
35

36.

Порты транспортного уровня
Порт
число от 0 до 65535
предназначенное для
идентификации службы
либо сервиса
есть TCP и UDP
36

37.

38.

Сервисы компании
Сокет
Source IP
address
Source
port
Destination
IP address
Destination
port
Адрес
источника
Случайное
число больше
45000
Адрес
назначения
Число до 45000,
обозначающее
службу
38

39.

Сервисы компании
Доступ в Интернет
Ограничения – 3 IP адреса
Что делать?
39

40.

Сервисы компании
Доступ в Интернет
Задачи:
Доступ
пользователей и
служб в Интернет
Доступ клиентов к
ресурсам из Интернета
Доступ удаленных
пользователей из
Интернета
40

41.

Сервисы компании
Доступ в Интернет
Задачи:
Доступ
пользователей и
служб в Интернет
Доступ клиентов к
ресурсам из Интернета
Доступ удаленных
пользователей из
Интернета
41

42.

Сервисы компании
Доступ в Интернет
Задачи:
Доступ
пользователей и
служб в Интернет
Доступ клиентов к
ресурсам из Интернета
Доступ удаленных
пользователей из
Интернета
42

43.

Трансляция сетевых адресов
NAT
Технология NAT
Предназначена для преобразования
локальных (приватных, «серых»)
сетевых адресов в публичные (белые)
сетевые адреса
Предназначена для преобразования
локальных (приватных, «серых»)
сетевых адресов в публичные (белые)
сетевые адреса
43

44.

Трансляция сетевых адресов
NAT
Технология NAT
Существуют
SNAT (source NAT) – прямое преобразование адресов
DNAT (destination NAT) – обратное преобразование адресов
PAT (port address translation) – «проброс» портов.
44

45.

Сервисы компании
Доступ в Интернет
5.6.7.8
Mail
172.16.11.3
WWW
172.16.11.4
DNS
172.16.11.2
45

46.

Сервисы компании
5.6.7.8
Mail
172.16.11.3
WWW
172.16.11.4
DNS
172.16.11.2
46

47.

48.

Network Addres Translation
Доступ в Интернет
src:172.16.11.3
src:1.2.3.4
src:1.2.3.4
dst:8.8.8.8
dst:8.8.8.8
payload
payload
172.16.11.3
src:172.16.11.3
=
src:1.2.3.4
NAT table cache
172.16.11.1
1.2.3.4
8.8.8.8
Internet
48

49.

Network Addres Translation
Доступ в Интернет
src:8.8.8.8:45123
dst:172.16.11.3:443
dst:1.2.3.4:443
dst:172.16.11.3:443
dst:1.2.3.4:143
dst:172.16.11.5:143
payload
src:8.8.8.8:45123
dst:1.2.3.4:443
172.16.11.3
172.16.11.5
www
mail
dst:1.2.3.4:2222
dst:172.16.11.5:22
payload
8.8.8.8
NAT table
Internet
172.16.11.1
1.2.3.4
49

50.

Модуль 7. Введение в IPv6
50

51.

IPv6
Проблемы с протоколом IPv4
IPv6 разработан как преемник протокола IPv4
IPv6 имеет большее 128-битное адресное пространство,
340 ундециллионов адресов 340*1036
51

52.

IPv6
Использование
Двойной стек
52

53.

IPv6
Использование
Туннелирование
53

54.

IPv6
Использование
Туннелирование
54

55.

Формат IPv6
16-битные сегменты или гекстеты
55

56.

Формат IPv6
Сокращение адреса
Пропуск начальных нулевых разрядов
56

57.

Формат IPv6
Сокращение адреса
Двойной двоеточие
57

58.

IPv6 Типы адресов
Индивидуальный (unicast) - адрес интерфейса на устройстве под
управлением протокола IPv6
Групповой (broadcast) : используется для отправки одного IPv6-пакета
на несколько адресов назначения
Произвольный (или адрес произвольной рассылки) :
- любой индивидуальный IPv6-адрес,
- может быть назначен нескольким устройствам.
Пакет, отправляемый на адрес произвольной рассылки, направляется к
ближайшему устройству с этим адресом
58