Część I Warstwa interfejsu sieciowego

Transkrypt

1 Spis treści

2 Podziękowania... xix Wprowadzenie... xx Kto powinien przeczytać tę ksiąŝkę?... xx Co naleŝy wiedzieć przed przeczytaniem tej ksiąŝki?... xxi Organizacja tej ksiąŝki... xxi Ślady programu Network Monitor... xxii Na temat dołączonego dysku CD-ROM... xxii ZastrzeŜenie: Witryny firm trzecich... xxiii Wymagania systemowe... xxiii Specjalne uwagi dla nauczycieli i instruktorów... xxiii Co nowego w tym wydaniu?... xxiv Dodatkowa zawartość online... xxv Wsparcie... xxv Część I Warstwa interfejsu sieciowego 1 Technologie sieci lokalnych (LAN)... 3 Kapsułkowanie LAN... 3 Ethernet... 4 Ethernet II... 5 IEEE IEEE SNAP Specjalne bity w adresach Ethernet MAC Token Ring IEEE IEEE SNAP Bity specjalne w adresach Token Ring MAC FDDI Format ramki FDDI FDDI SNAP Specjalne bity w adresach FDDI MAC IEEE Format ramki IEEE IEEE SNAP Podsumowanie Technologie sieci rozległych (WAN) Kapsułkowanie WAN PPP PPP na łączach asynchronicznych PPP na łączach synchronicznych MRU PPP PPP MP Frame Relay Kapsułkowanie Frame Relay Podsumowanie... 41

3 3 Protokół ARP Przegląd ARP Bufor ARP lub sąsiedztwa Struktura ramki ARP ARP w Windows Server 2008 i Windows Vista Rozpoznawanie adresów Wykrywanie zduplikowanych adresów Wykrywanie nieosiągalności sąsiada Wartości rejestru dla ARP InArp Proxy ARP Podsumowanie Protokół PPP Proces łączenia PPP Faza 1: Konfiguracja PPP za pomocą LCP Faza 2: Uwierzytelnianie Faza 3: Wywołanie zwrotne Faza 4: Konfiguracja protokołu za pomocą protokołów NCP Kończenie połączenia PPP Protokół LCP Opcje LCP Proces negocjacji LCP Protokoły uwierzytelniania PPP PAP CHAP MS-CHAP v EAP Wywołanie zwrotne i protokół CBCP Protokoły NCP IPCP Protokół CCP Protokół ECP Przykład z programu Network Monitor PPPoE Faza odkrywania PPPoE Faza sesji PPPoE Podsumowanie Część II Protokoły warstwy internetowej 5 Protokół IP Wprowadzenie do protokołu IP Usługi IP MTU IP Datagram IP... 92

4 Nagłówek IP Version Internet Header Length Type Of Service Fragmentacja Pola fragmentacji Przykład fragmentacji Przykład ponownego składania Fragmentacja fragmentu Unikanie fragmentacji Fragmentacja i TCP/IP w systemach Windows Server 2008 i Windows Vista Opcje IP Copy Option Class Option Number Ścisły i swobodny routing według nadawcy IP Router Alert Internet Timestamp Podsumowanie Protokół ICMP Struktura komunikatu ICMP Komunikaty ICMP ICMP Echo i Echo Reply ICMP Destination Unreachable Wykrywanie PMTU ICMP Source Quench ICMP Redirect Wykrywanie routera za pomocą ICMP ICMP Time Exceeded ICMP Parameter Problem ICMP Address Mask Request i Address Mask Reply Narzędzie Ping.exe Opcje Ping Narzędzie Tracert.exe Opcje Tracert Narzędzie Pathping.exe Opcie Pathping Podsumowanie Protokół IGMP Wprowadzenie do multiemisji IP i protokołu IGMP Przegląd multiemisji IP Wsparcie hostów Wsparcie routerów ZłoŜona sieć IP z obsługą multiemisji Internetowy szkielet multiemisji

5 Struktura komunikatu IGMP IGMPv IGMPv IGMPv IGMP w systemach Windows Server 2008 i Windows Vista Protokół TCP/IP Usługa Routing And Remote Access Podsumowanie Protokół IPv Wady IPv Adresowanie IPv Podstawy składni adresów IPv Typy adresów Typy adresów pojedynczej emisji Identyfikatory interfejsów IPv Wsparcie DNS Rdzenne protokoły IPv IPv ICMPv Neighbor Discovery Multicast Listener Discovery RóŜnice pomiędzy IPv4 a IPv Podsumowanie Część III... Protokoły warstwy transportowej 9 Protokół UDP Wprowadzenie do UDP Zastosowania UDP Komunikat UDP Nagłówek UDP Porty UDP Pseudonagłówek UDP Podsumowanie Podstawy protokołu TCP Wprowadzenie do TCP Segment TCP Nagłówek TCP Porty TCP Flagi TCP Pseudonagłówek TCP Pilne dane TCP Opcje TCP End Of Option List i No Operation Opcja TCP MSS

6 Opcja TCP Window Scale Opcja Selective Acknowledgment Opcja TCP Timestamps Podsumowanie Połączenia protokołu TCP Połączenie TCP Ustanawianie połączenia TCP Segment 1: Segment SYN (Synchronize) Segment 2: Segment SYN-ACK Segment 3: Segment ACK Wyniki połączenia TCP Półotwarte połączenia TCP Utrzymanie połączenia TCP Kończenie połączenia TCP Segment 1: FIN-ACK od strony Segment 2: ACK od strony Segment 3: FIN-ACK od strony Segment 4: ACK od strony Resetowanie połączenia TCP Stany połączeń TCP Kontrolowanie stanu TIME WAIT w systemach Windows Server 2008 i Windows Vista Podsumowanie Przepływ danych protokołu TCP Podstawy zachowania przepływu danych TCP Potwierdzenia TCP Opóźnione potwierdzenia Potwierdzenia kumulacyjne dla ciągłych danych Potwierdzenia selektywne dla nieciągłych danych Przesuwalne okna TCP Okno wysyłania Okno odbioru Automatyczne strojenie okna odbioru Małe segmenty Algorytm Nagle a Syndrom SWS Kontrola przepływu po stronie nadawcy Algorytm wolnego startu Algorytm unikania zatłoczenia CTCP ECN Ograniczona transmisja Podsumowanie Ponowna transmisja i limity czasu protokołu TCP Czasy RTO i RTT

7 Zapaść z powodu zatłoczenia Zachowanie retransmisji Zachowanie retransmisji dla nowych połączeń Wykrywanie martwej bramy Algorytm F-RTO Stosowanie opcji TCP SACK Obliczanie RTO Stosowanie opcji TCP Timestamps Algorytm Karna Algorytm Karna a opcja Timestamps Szybka retransmisja i szybkie odzyskanie Szybkie odzyskiwanie Podsumowanie Część IV... Protokoły i usługi warstwy aplikacji 14 Protokół DHCP Komunikaty DHCP Format komunikatu DHCP Opcje DHCP Wymiany komunikatów DHCP Pozyskiwanie początkowej dzierŝawy Odnawianie dzierŝawy Zmienianie podsieci Wykrywanie nieautoryzowanych serwerów DHCP Uaktualnianie wpisów DNS Podsumowanie DNS (Domain Name System) Komunikaty DNS Komunikaty DNS Name Query Request i Name Query Response Komunikaty DNS Update i Update Response Wymiana komunikatów DNS Tłumaczenie nazw na adresy Tłumaczenie adresów na nazwy Tłumaczenie aliasów Dynamiczne aktualizowanie DNS Transfer informacji stref pomiędzy serwerami DNS Podsumowanie WINS (Windows Internet Name Service) Komunikaty usługi nazw NetBT Komunikaty usługi nazw NetBIOS Reprezentacja nazw NetBIOS Format Question RR Wymiany komunikatów pomiędzy klientem a serwerem WINS Tłumaczenie nazw NetBIOS na adresy IP

8 Rejestrowanie nazw NetBIOS OdświeŜanie nazw NetBIOS Zwalnianie nazw NetBIOS Podsumowanie RADIUS (Remote Authentication Dial-In User Service) Komunikaty RADIUS Struktura komunikatu RADIUS Atrybuty RADIUS Atrybuty specyficzne dla producenta Wymiany komunikatów RADIUS Uwierzytelnianie dostępu do sieci Rejestrowanie dostępu do sieci Przekazywanie RADIUS Proxy Podsumowanie IPsec Nagłówki IPsec Authentication Header Encapsulating Security Payload IPsec i SA Internet Key Exchange Struktura komunikatu ISAKMP Nagłówek ISAKMP Ładunek SA Ładunek Proposal Ładunek Transform Ładunek Vendor ID Nonce Payload Ładunek Key Exchange Ładunek Notification Ładunek Delete Ładunek Identification Ładunek Hash Ładunek Certificate Request Ładunek Certificate Ładunek Signature Negocjacja trybu głównego Negocjacja trybu szybkiego Authenticated Internet Protocol (AuthIP) Komunikaty AuthIP Koegzystencja AuthIP i IKE Przekraczanie NAT przez IPsec Podsumowanie Wirtualne sieci prywatne (VPN) PPTP Kapsułkowanie danych PPTP

9 Połączenie kontrolne PPTP L2TP/IPsec Kapsułkowanie danych L2TP/IPsec Połączenie kontrolne L2TP SSTP Proces tworzenia opartego na SSTP połączenia VPN Podsumowanie Część V Dodatki A Adresowanie protokołu IP Typy adresów IP Przedstawianie adresów IP Konwersja z formy binarnej na dziesiętną Konwersja z formy dziesiętnej na binarną Adresy IP w nagłówku IP Adresy IP pojedynczej emisji Lekcja historii: Klasy adresów IP Reguły wyliczania prefiksów adresów Reguły wyliczania uŝytecznych identyfikatorów hostów Podsieci i ich maski Jak dzielić na podsieci? Podział na podsieci o zmiennej długości Łączenie w nadsieć i CIDR Adresy publiczne i prywatne Automatycznie prywatne adresowanie IP Adresy rozgłoszeniowe IP Rozgłoszenia dla sieci Rozgłoszenia dla podsieci Rozgłoszenie skierowane do wszystkich podsieci Ograniczone rozgłaszanie Adresy multiemisji IP Mapowanie adresów IP multiemisji do adresów MAC Podsumowanie B Słownik C Bibliografia Indeks