Počítačové sítě

1. Počítačové sítě Úvod

2. Počítačová síť • souhrnné označení pro technické prostředky, které realizují spojení a výměnu informací mezi počítači

3. PoE(PoweroverEthernet) • Napájení prostřednictvím datovém kabelu • Ušetřit kabely • Zjednodušit připojování přístrojů; zapojuje se jen 1 datový konektor místo 2 (data+napájení) • Zajistit zálohované napájení i při výpadku napájecí sítě v okolí přístroje, centrální zdroj PoE je obvykle napájen zálohovaně • Umožnit správci sítě snadný dálkový restart napájeného přístroje • Dvě možná řešení • Napájení po volných nevyužitých párech v datovém kabelu (režim B). Napájecí páry jsou 4,5 a 7,8. • Napájení „fantómovým“ napětím mezi dvojicí aktivních párů vodičů, po kterých se současně přenášejí i data (režim A). Napájecí (a datové) páry jsou zde 1,2 a 3,6.

4. PoE (PoweroverEthernet) • 100Base-TX jsou využívány jen 4 vodiče z celkových osmi • zbývající čtyři vodiče se dají použít pro napájení. • 1000Base-T • využívá všech čtyř párů v datovém kabelu strukturované kabeláže

5. Síťová zařízení • Aktivní síťové prvky jsou všechna zařízení, která slouží ke vzájemnému propojení v počítačových sítích. • všechno, co nějakým způsobem aktivně působí na přenášené signály – tedy je zesiluje a různě modifikuje. • především přepínač (switch), směrovač (router), přístupový bod (access-point) • Pasivní síťové prvky – strukturovaná kabeláž • Kroucená dvoulinka • Koaxiální kabel • Optické vlákno

6. Síťová architektura • Komunikace a její řízení je složitý problém, proto se používá rozdělení tohoto problému do několika skupin, tzv. vrstev. Členění do vrstev odpovídá hierarchii činností, které se při řízení komunikace vykonávají. • Každá vrstva sítě je definována službou, která je poskytována vyšší sousední vrstvě, a funkcemi, které vykonává v rámci protokolu. • Řízení komunikace slouží ke spolupráci komunikujících prvků, tato spolupráce musí být koordinována pomocí řídicích údajů. Koordinaci zajišťují protokoly, které definují formální stránku komunikace. • Protokoly = souhrn pravidel, formátů a procedur, které určují výměnu údajů mezi dvěma či více komunikujícími prvky. • Tato síťová architektura, tzv. architektura otevřených systémů (zvaná též OSA, původem v anglickém Open Systems Architecture), byla normalizována organizací ISO, která vytvořila referenční model OSI. • Praktickou realizací vrstvové síťové architektury je sada protokolů TCP/IP, i když neodpovídá přesně referenčnímu modelu ISO.

7. Dělení počítačových sítí Podle postavení uzlů • Peer-to-peer („rovný s rovným“, P2P) • Klient-server

8. Dělení počítačových sítí Podle rozlehlosti • LAN(Local Area Network) lokální počítačová síť, lokální síť nebo místní síť, je to síť spojující uzly v rámci jedné budovy nebo několika blízkých budov, vzdálenosti stovky metrů až kilometry (při použití optiky), rozlehlost je tedy větší než rozlehlost PAN, ale menší než rozlehlost MAN, nejpoužívanějším typem je Ethernet. • MAN (Metropolitan Area Network) metropolitní síť, je to síť propojující lokální sítě v městské zástavbě, slouží především pro přenos dat, zvuku a obrazu, spojuje vzdálenosti řádově jednotek až desítek kilometrů a rozlehlost je tedy větší než rozlehlost LAN, ale menší než rozlehlost WAN. • WAN (Wide Area Network) rozlehlá síť, je to síť spojující LAN a MAN sítě, mají největší působnost (třeba i po celém státě, kontinentu nebo kamkoliv na zeměkouli nebo i do nejbližšího vesmíru).

9. Síťový protokol TCP/IP Rodina protokolů TCP/IP obsahuje sadu protokolů pro komunikaci v počítačové síti a je hlavním protokolem celosvětové sítě Internet. Komunikační protokol je množina pravidel, které určují syntaxi a význam jednotlivých zpráv při komunikaci.

10. TCP/IP

11. TCP/IP

12. MAC adresa MAC adresa(Media Access Control) • jedinečný identifikátor síťového zařízení, který používají různé protokoly druhé (spojové) vrstvy OSI. • Je přiřazována síťové kartě NIC bezprostředně při její výrobě a proto se jí také někdy říká fyzická adresa, • dnes lze u moderních karet dodatečně změnit. • EthernetováMAC adresa se skládá ze 48 bitů a obvykle se zapisuje jako šestice dvojciferných hexadecimálních čísel oddělených pomlčkami nebo dvojtečkami, např. 01-23-45-67-89-ab nebo 01:23:45:67:89:ab

13. Zjištění MAC adresy Windows: Start → Spustit… → napsat cmd a do otevřeného okna napsat ipconfig /all. Vypíší se detaily všech síťových adaptérů včetně jejich MAC adres:

14. Adresy v IPv4 • IPv4 adresa je 32 bitové číslo • Zapisuje se po jednotlivých bajtech, oddělených tečkami. • Hodnoty jednotlivých bajtů se zapisují v desítkové soustavě, • např. 147.229.16.95 • Veřejné adresy, privátní adresy Rozsah IP adres Počet adres blok (maska podsítě) Pro síťové rozhraní 24-bitový blok 10.0.0.0 – 10.255.255.255 10.0.0.0/8 (255.0.0.0) 24 bitů 20-bitový blok 172.16.0.0 – 172.31.255.255 172.16.0.0/12 (255.240.0.0) 20 bitů 16-bitový blok 192.168.0.0 – 192.168.255.255 192.168.0.0/16 (255.255.0.0) 16 bitů

15. Adresy v IPv4 • Takových čísel existuje celkem 232= 4 294 967 296. • Určitá část adres je rezervována pro vnitřní potřeby protokolu a nemohou být přiděleny. • Dále pak praktické důvody vedou k tomu, že adresy je nutno přidělovat hierarchicky, takže celý adresní prostor není možné využít beze zbytku. • To vede k tomu, že v současnosti je již znatelný nedostatek IP adres, který řeší různými způsoby: • dynamickým přidělováním • uživatel dostane dočasnou IP adresu ve chvíli, kdy se připojí • jakmile se odpojí, je jeho IP adresa přidělena někomu jinému; při příštím připojení pak může tentýž uživatel dostat úplně jinou adresu), • Ke správě tohoto přidělování slouží specializované síťové protokoly, např. DHCP • NAT (Network addresstranslation)

16. Adresy v IPv6 Trvalejším řešením problémů s nedostatkem adres by měla být nová verze protokolu, označovaná IPv6, která se ovšem zatím rozšiřuje jen velice pozvolna. V IPv6má adresa délku 128 bitů, což znamená, že počet možných adres je 2128≈ 3×1038.

17. Adresy v IPv6 • Adresa IPv6 se zapisuje jako osm skupin po čtyřech hexadecimálních číslicích, například: 2001:0718:1c01:0016:0214:22ff:fec9:0ca5 • Úvodní nuly v každé skupině lze ze zápisu vynechat. Výše uvedenou adresu tedy lze psát ve tvaru 2001:718:1c01:16:214:22ff:fec9:ca5 • Adresy IPv6 se typicky skládají ze dvou logických částí: 64bitového (pod)síťového prefixu a 64bitové části hosta, buď automaticky vytvářené na základě MAC adresy rozhraní nebo přiřazené následně 2001:0db8:0000:0000:0000:0000:1428:57ab 2001:0db8:0000:0000:0000::1428:57ab 2001:0db8:0:0:0:0:1428:57ab 2001:0db8:0:0::1428:57ab 2001:0db8::1428:57ab 2001:db8::1428:57ab

18. Doménová adresa • Národní domény (cz, sk, de, ru, …) • Nadnárodní domény (com, edu, mil, gov, …) www.fce.vutbr.cz

19. DomainNameSystem DNS (DomainNameSystem) je hierarchický systém doménových jmen, který je realizován servery DNS a protokolem stejného jména, kterým si vyměňují informace. Jeho hlavním úkolem a příčinou vzniku jsou vzájemné převody doménových jmen a IP adres uzlů sítě.

20. NSLOOKUP Nslookup je nástroj příkazového řádku pro správu sítě dostupný v mnoha operačních systémech. Slouží pro dotazování na doménové jméno, IP adresu mapování nebo pro jiné vlastnosti DNS záznamu.

21. NSLOOKUP Online http://www.kloth.net/services/nslookup.php 147.229.21.102

22. Základní protokoly IP (Internet Protocol) verze 4 • 32 bitové adresy • cca 4 miliardy různých IP adres, dnes nedostačující verze 6 • 128 bitové adresy • podpora bezpečnosti • podpora pro mobilní zařízení • funkce pro zajištění úrovně služeb (QoS - QualityofService) • není zpětně kompatibilní s IPv4

23. Základní protokoly ARP (AddressResolutionProtocol) se používá k nalezení fyzické adresy MAC podle známé IP adresy. Protokol v případě potřeby vyšle datagram s informací o hledané IP adrese a adresuje ho všem stanicím v síti. Uzel s hledanou adresou reaguje odpovědí s vyplněnou svou MAC adresou. Pokud hledaný uzel není ve stejném segmentu, odpoví svou adresou příslušný směrovač. Příbuzný protokol RARP (Reverse AddressResolutionProtocol) má za úkol najít IP adresu na základě fyzické adresy.

24. Základní protokoly ICMP (Internet ControlMessageProtocol) slouží k přenosu řídicích hlášení, které se týkají chybových stavů a zvláštních okolností při přenosu. Používá se např. v programu ping pro testování dostupnosti počítače, nebo programem traceroute pro sledování cesty paketů k jinému uzlu.

25. Základní protokoly TCP (TransmissionControlProtocol) • vytváří virtuální okruh mezi koncovými aplikacemi, tedy spolehlivý přenos dat. • Spolehlivá transportní služba, doručí adresátovi všechna data bez ztráty a ve správném pořadí. • Služba se spojením, má fáze navázání spojení, přenos dat a ukončení spojení. • Transparentní přenos libovolných dat. • Plně duplexní spojení, současný obousměrný přenos dat. • Rozlišování aplikací pomocí portů.

26. Základní protokoly UDP (User Datagram Protocol) • poskytuje nespolehlivou transportní službu pro takové aplikace, které nepotřebují spolehlivost, jakou má protokol TCP. • Nemá fázi navazování a ukončení spojení a už první segment UDP obsahuje aplikační data. • UDP je používán aplikacemi jako je DHCP, TFTP, SNMP, DNS a BOOTP. Protokol UDP používá podobně jako TCP čísla portů pro identifikaci aplikačních protokolů.

27. Základní aplikační protokoly • DNS– systém doménových jmen • DHCP– dynamické přidělování IP adres • FTP– přenos souborů po síti • HTTP – přenos hypertextových dokumentů (WWW) • WebDAV– rozšíření HTTP o práci se soubory • IMAP(Internet Message Access Protocol) umožňuje manipulovat s jednotlivými e-mail zprávami na poštovním serveru. • NFS(Network FileSystem) – síťový systém souborů, který umožňuje transparentní sdílení vzdálených souborů jakoby byly lokální. • NTLMAutentizační protokol Windows • NTP– synchronizace času (šíření přesného času) • POP3(Post Office Protocol) – protokol pro získání pošty z poštovního serveru. • SMTP – zasílání elektronické pošty • Telnet – protokol virtuálního terminálu. • SSH– bezpečný shell • …