DIG IN TO Nätverksteknologier

Transkript

1 DIG IN TO Nätverksteknologier

2 CCNA 1 Nätverksskikt

3 Agenda Host-till-host kommunikation IPv4 protokoll förbindelselös IPv4 protokoll otillförlitlig leverans IPv4 protokoll media oberoende Styrinformation i IP header IPv4 Exhaustion och IPv4 Depletion IPv4 begränsningar IPv4 adresser IPv4 och IPv6 header IPv4 och IPv6 adresser IPv4 routing 2

4 Host-till-host kommunikation Nätverksskiktet tillhandahåller tjänster för kommunikation över ett/flera nätverk. Nätverksskiktet använder fyra grundläggande processer: Adressering Inkapsling Vägval (Routing) Kapsling av L3 Protokoll IPv4 och IPv6 IPX AppleTalk CLN/DECNet Data Segment Packet Frame Data Segment Packet Frame

5 IPv4 protokoll Nätverksskiktets tjänster genomförs av Internet Protocol. IPv4 är för närvarande den mest använda versionen av IP, men också IPv6 är i bruk. IP har utformats som ett protokoll med få funktioner och därmed bär låg styrinformationsmängd (overhead). IP erbjuder endast funktioner som är nödvändiga för paketleverans från avsändaren (source) till destinationen. 4

6 IPv4 protokoll - otillförlitligt Varken avsändaren eller mottagaren är medvetna om varandra. IP-protokollet tillhandahåller otillförlitliga tjänster, det innebär: mindre styrinformationsmängd i paket-header att hantera. Inga fel-kontroll på dataöverföringar Inga övervakningar av dataströmmar Inga bekräftelser av paketleveranser därmed inga återsändningar mindre leveransförseningar därmed snabba paketleveranser Det kan dock leda till fel. TCP eller andra protokoll hjälper till med säkerhetsfunktioner 5

7 IPv4 protokoll media oberoende IPv4 och IPv6 arbetar oberoende av transmissionsmedier. Det åligger OSI Datalänkskiktet att förbereda ett IP-paket för sändning genom olika transmissionsmedier. Men transmissionsmedier designas till en viss MTU. Paket kan tas bort I vissa fall kan en mellanliggande enhet, vanligtvis en router, behöva utföra paketfragmentering. DATA 6

8 Styrinformation i IP header Version: 0100 = 4 (IPv4); 0110 = 6 (IPv6) IHL Header Length: ger kombination 8421=1111=15; 15x4 = 60 byte max; 0101 = 5; 5x4 = 20 byte min (no options), vanligt värde 5 eller 6 dvs. 20 eller 24 byte. Type of Service: (8 bits) binärt värde som indikerar bl a paketets prioritet och andra kvalitativa tjänster. Packet Length: (16 bits) anger paketets längd inklusive dess header. 7

9 Styrinformation i IP header Identification: (16 bits) identifierar fragment av ett paket. Flag: (3 bits) R, DF, MF MF flaggan talar om att ett visst paket har fragmenteras och flera paketfragment följer. DF flaggan indikerar att fragmenteringen av paketet inte är tillåtet. Fragment Offset: (13 bits) identifierar den ordning i vilken paketfragment placeras i återuppbyggnaden. 8

10 Styrinformation i IP header Time-to-Live: anger paketets livslängd under överföringen. TTL-värdet minskar med minst ett varje gång paketet bearbetas av en router (vid varje hopp). Protokoll: indikerar protokollet som ska hantera inkapslade data (data payload). Exempelvärden är: 01 ICMP; 06 TCP; 17 UDP osv. Header Checksum: fältet används för felkontroll i pakethuvudet. 9

11 Styrinformation i IP header Om vi använder en nätverksanalysator exempelvis Wire Shark ser vi i IP-header en sekvens av hexadecimala siffror, till exempel sekvensen: b1ae b58831e68c0a803f5. För att öka tydligheten separeras siffrorna i grupper av fyra. Eftersom varje siffra kodas med 4 binära bitar, ett par av siffror utgör 1 byte. 10

12 Styrinformation i IP header b1ae b e68 c0a8 03f5 IP version 4 ( ) IHL mäts i 32-bitars ord ( , 5 4 byte=20 byte) Nästa byte är ofta just 00 och representerar fältet Service Type ( ). Fältet används för att kunna skilja olika trafiktyper. Packet längd (0056) anger paketets storlek inklusive header 0x16^3 + 0x16^ ^ ^0= =86 byte 11

13 Styrinformation i IP header b1ae b e68 c0a8 03f5 Identifikation (b1ae 4000 ) är en identitet som används bland annat vid fragmentering. Flaggor, 3 bitar är reserverade för flaggor (RR-DF-MF). Dessa tre flaggor tillsammans med offset värdet (13 bitar) bildar två byte. Värdet 4 (b1ae 4000) betecknas binärt 0100 och det innebär att flaggan DF är satt (0100), därmed paketet får inte fragmenteras. Fragment offset består av 13 bitar 4000 i binär

14 Styrinformation i IP header b1ae b e68 c0a8 03f5 TTL värdet motsvarar antal router ska ett paket kunna passera innan paketet tas bort från nätverket b, 3 16^ ^0=53 IP protokollet kan inte hantera mer än 255 routerhopp, fältet är åtta bitar stort. Protokoll ( b, 06=TCP) tolkas som TCP inkapslad i IP Header Checksumma ( b ) används för att kunna detektera fel i IP-headern. 13

15 Styrinformation i IP header b1ae b e68 c0a8 03f5 Source IP adress (5883 1e68 c0a8 03f5 = ) 58 = = = = = =131 1e = = =30 68 = = = 104 Destination IP adress (5883 1e68 c0a8 03f5 = c0 = = = 192 a8 = = = = = 3 f5 = = =

16 IPv4 Exhaustion Countdown plan Process i vilken tilldelas IPv4 adresser från reserver. ARIN fram till Fas 1 ( , /8 tilldelning) fas 2 ( , /8 last 3 reserver) fas 3 ( , /8 sista reserv) fas 4 ( ) LACNIC fram till Fas 0 ( , /9 tilldelning) fas 1 ( , /10 reservtilldelning) fas 2 ( , /10 3 reservtilldelning) fas 3 ( , /10 reservtilldelning) RIPE NCC

17 IPv4 Depletion RIPE NCC Stage I RIP NCC fortsätter tilldela IPv4 adresser i enlighet med gällande policy Stage II RIPE NCC fortsätter till IPv4 adresser Stage III RIPE NCC tilldelar sista /8 IPv4 adresser Stage IV - RIPE NCC tilldelar endast IPv6 adresser

18 IPv4 begränsningar Depletion inte längre tilldelas IPv4 adresser, endast undantag Routing-tabellens storlek växer och växer med fler och fler nätverksenheter, mer routing information att hantera, längre tid att dirigera nätverkstrafik. NAT var skapad för att tillåta privata adresser deltar på Internet, men end-to-end kommunikationsteknik är inte lätt att implementera

19 IPv4 adresser IP adresser är hierarkiska, består av nätverk och host. Nätverksdelen är gemensamt för alla datorer i ett nätverk. Nätverksdelen kallas också PREFIX (antal nätverksbitar). Nätmasken separerar delarna. IP adresser kan konfigureras statiskt IP adresser kan konfigureras dynamiskt DHCP

20 IPv4 och IPv6 header IPv4 är 32 bitar bredd och IPv6 64 bitar Varje rad i IPv4 innehåller 32 bitar eller 4 byte, 5 x 4 = 20 byte Varje rad i IPv6 innehåller 64 bitar eller 8 byte, 5 x 8 = 40 byte. Source och Destination adresser är bägge på 128 bitar eller 16 byte

21 IPv4 och IPv6 header Till skillnad från IPv4 har IPv6 en Main header och flera Extension header. Gul: samma fält för bägge protokoll Mörk blå: försvinner Ljus blå: byter namn och placering Grönt: ny fält i IPv

22 IPv4 och IPv6 adresser Många, jätte många IPv6 adresser General Electric /8 IBM /8, Hewlett Packard /8 Apple /8, Ford Motor / bitars grupp 16 bitars grupp 2001 : 0DB8 : 85A3 : 08D3 : 1319 : 8A2B : 0370 :

23 CCNA 1 Nätverksskikt Routing

24 Klientens beslut Datatrafik genereras av klientenheter och då behöver varje klient ta ett beslut: Local host or Remote host? Klientenheten jämför sin egen nätverksadress och destinationens med hjälp av nätmasken och AND funktion REMOTE LOCAL REMOTE

25 Default Gateway Nätverkshanterare som kan vidarebefordra IP-paket till andra nätverk. Nätverkshanterare som har flera interface uppkopplat till olika nätverk. När klienter behöver skicka IP-paket till mottagare som tillhör andra nätverk skickar paketet till Default Gateway. Nätverkshanterare eller router har en lista på flera väg till olika destinationer. Routes Direct Remote Direkt anslutet Direkt anslutet Direkt anslutet

26 Direkt anslutna nätverk När routers interface IP-konfigureras och aktiveras skapas det poster i routing-tabellen markerade med bokstaven C och L C identifierar nätverksadressen till vilket ett specifikt interface är uppkopplat till. L identifierar den lokala IP-adressen ett interface har konfigurerats med

27 Sammanfattning Nätverksskiktets främsta uppgift är att dirigera data från avsändare till destinationen oberoende av signaltyp. IP erbjuder endast nödvändiga funktioner för paketleverans. IP routing garanterar inte tillförlitlig leverans och inte heller upprättar en anslutning innan data överförs. Varken avsändaren eller mottagaren är medvetna om varandra. Fel i dataöverföringen och andra säkerhetsfunktioner hanteras av andra protokoll som till exempel TCP. IPv4 och IPv6 arbetar oberoende av transmissionsmedier. Klienten avgör om destinationsnätverks är lokalt eller avlägsen. 26