Połączenie sieci w intersieci ( internet ) Intersieci oparte o IP Internet

Transkrypt

1 Warstwa sieciowa Usługi dla warstwy transportowej Niezależne od sieci podkładowych Oddzielenie warstwy transportu od parametrów sieci (numeracja,topologia, etc.) Adresy sieciowe dostępne dla warstwy transportowej powinny być jednolite i niezależne od rodzajów LANów czy WANów Dwa rodzaje usług ( zależne od oceny sieci podkładowych) Połączeniowe telekomunikacja Bezpołączeniowe Internet Połączenie sieci w intersieci ( internet ) Intersieci oparte o IP Internet Intranet sieć wewnętrzna na protokole TCP/IP

2 Warstwa sieciowa w Internecie Protokół IP - Internet Protocol Protokoły kontrolne ICMP Internet Control Message Protocol Protokoły routingu: OSPF Open Short Path First The Interior Gateway Routing Protocol BGP Border Gateway Protocol The Exterior Gateway Routing Protocol Rozgłaszanie w IP - Internet Multicasting Mobile IP IPv6

3 Założenia podstawowe dla Internetu Pewność działania Prostota Klarowność wyborów Modularność Heterogeniczne środowisko Unikanie statycznych opcji i parametrów Poprawna ( niekoniecznie perfekcyjna) architektura Przestrzeganie reguł przy wysyłaniu, tolerancja przy odbiorze Przewidywanie skalowalności Uwzględnianie wydajności i kosztów

4 Funkcje protokołu IP definiowanie datagramów, będących podstawowymi jednostkami transmisyjnymi w Internecie definiowanie schematu adresowania używanego w Internecie przekazywanie danych między warstwą dostępu do sieci, a warstwą transportową host-to-host kierowanie datagramów do komputerów oddalonych dokonywanie fragmentacji i ponownego składania datagramów. IP jest protokołem bezpołączeniowym, przed wysłaniem danych, nie wymienia żadnych informacji sterujących wymagać będzie adresowania każdego datagramu

5 Protokół IP

6 Protokół IP (2) Wersja ( 4 bity) IPv4 Długość nagłówka - IHL Internet Header Length (4 bity) Długość w słowach 32 bitówych minimum 5 Typ usługi TOS Type of service (8 bitów) Pierwszeństwo 3 bity Opóźnienia 1 bit małe Przepustowość 1 bit - duża Pewność 1 bit duża Koszty 1 bit - małe Długość datagramu 16 bitów W oktetach max oktetów Identyfikacja 16 bitów Numer sekwencyjny łącznie z adresami nadawcy i odbiorcy oraz protokołem identyfikuje w pełni datagram Flagi 3 bity DF Don t fragment MF More fragment

7 Figure 3.1

8 Protokół IP (3) Offset fragmentu ( 13 bitów) Wskazuje gdzie w oryginalnym datagramie (id) powinien być umieszczony ten fragment ( w 64 bitowych 8 oktetowych jednostkach) Ostatni fragment może nie być wielokrotnością 8 oktetów Czas życia TTL time to live (8 bitów) Mierzony w przeskokach wezłów ( routerów) Oryginalnie w sekundach jak to mierzyć? Każdy router zmniejsza o 1 ( max 255) Protokół ( 8 bitów) Wskazuje protokół wyższej wartwy, gdzie przekazana będzie zawartość datagramu Np. 1 ICMP, 17 UDP, 6 TCP, /etc/protocols Suma kontrolna nagłówka 16 bitów Suma 16 bitowych fragmentów datagramów (uzupełnienie do 1) i uzupełnienie wyniku do 1 Przed obliczeniem suma kontrolna wynosi 0

9 Fragmentacja

10 Protokół IP (4) Adres źródłowy ( 32 bity) Adres przeznaczenia ( 32 bity) Opcje Różne opcje żądane przez nadawcę Kod opcji 8 bitów Bit kopiowania ( we fragmentach) 2 bity klasy opcji 0 kontrola datagramów/sieci 2 pomiary, poprawa błędów 5 bitów numeru opcji Rodzaje opcji Swobodne trasowanie według nadawcy Rygorystyczne trasowanie według nadawcy Zapisuj trasę Zapisywanie czasów Bezpieczeństwo (?) - DoD Uzupełnienie ( padding) Uzupełnienie nagłówka IP do wielokrotności 32 bitów Dane różnie, ale wielokrotność 8 bitów

11 Usługi protokołu IP Wyślij / odbierz datagram IP Parametry: Adresy źródłowy i przeznaczenia Protokół (użytkownik protokołu IP) TOS rodzaj usługi Identyfikator ( tylko przy wysłaniu) DF Identyfikator ( tylko przy wysłaniu) TTL (tylko przy wysłaniu) Długość danych Opcje Dane Adresy IP interfejsów sieciowych Podział adresów na część sieciową i hostów Globalność adresowa Przykład zapisu adresu IP w różnych notacjach: zapis binarny zapis szesnastkowy 0x zapis dziesiętny zapis kropkowo-dziesiętny

12 Adresy IP Format adresów IP podział na klasy

13 Adresy specjalne IP adres sieciowy x.x.0.0 dowolny komputer w sieci x.x adres rozgłoszenia ukierunkowanego - broadcast sieciowy x.x wszystkie komputery w sieci x.x adres, w którym części adresu komputera składa się z samych jedynek i jest dodana do prefiksu. adres rozgłoszenia ukierunkowanego typu Berkeley x.x.0.0) sufiks złożony z samych zer wiele implementacji umożliwia wybranie pomiędzy standardem TCP/IP a rozwiązaniem typu Berkeley. adres rozgłoszenia ograniczonego - ograniczony broadcast adres wszystkich hostów w sieci lokalnej stosowany przy starcie systemu przez komputery, które nie znają w tym momencie numeru sieci, nigdy nie jest przekazywany przez rutery. adres komputera podczas startu ten komputer w tej sieci podawany jako adres źródłowy w trakcie uruchamiania komputera, gdy nie zna on jeszcze swojego adresu IP adres pętli zwrotnej- loopback 127.x.y.z pakiet wysłany na taki adres, nie może zostać wysłany poza komputer adres komputera w danej sieci 0.x.y.z komputer x.y.z w tej sieci podawany podczas uruchamiania jako adres źródłowy w komputerze posiadającym niekompletne informacje.

14 Podsieci i nadsieci IP Cechy adresu IP: jest hierarchiczny, jest powiązany z położeniem geograficznym adresowych urządzeń skalowalny podobny w istocie do numerów telefonicznych. samoidentyfikujący się 4 początkowe bity wyznaczają rodzaj klasy i podział na część sieci i pozostałą Powody podziału sieci IP w klasach na podsieci zbyt duża ilość komputerów w klasach A - (2 24-2) i B - (2 16-2) przezwyciężenie problemów topologicznych i organizacyjnych (decentralizacja zarządzania adresami) zmniejszenie domeny rozgłoszeniowej pozwala ukryć szczegóły budowy sieci przed ruterami zewnętrznymi mogą istnieć różne rodzaje sieci lokalnej, które trzeba jakoś połączyć (każda fizyczna sieć musi mieć swój adres, podział adresu spowoduje powstanie podsieci o unikalnych adresach) lepsze efekty daje stosowanie podsieci w klasie B, niż wiele sieci klasy C (redukuje to wzór tablic rutowania). Wyczerpywanie się wolnych klas typu C

15 Podsieci i Nadsieci Maska IP maska podsieci maska nadsieci CIDR - Classless InterDomain Routing 2 miliony klas C Europe North America Central and South America Asia and the Pacific Obsługa routingu w węzłach Przed CIDR Analiza klas Identyfikacja numeru klasy Decyzja routingu Z CIDR Problem jednoznaczności Zasada najdłuższych masek

16 Przykład podsieci Sieć klasy B podzielona na 64 podsieci

17 Podsieci przykłady Podsieć 256 komputerów z sieci klasy B netmask Lub /24 ( ilość bitów sieci jedynek maski) broadcast dla tej sieci Podsieć 64 komputery z sieci klasy C netmask broadcast Podsieć 16 komputerów z sieci klasy C netmask broadcast -??? Podział na podsieci nie musi być jednakowy Z klasy C można np. utworzyć podsieci *32 adresowe

18 Nadsieci przykłady Cambridge University 2048 adresów do netmask Oxford University 4096 adresów do netmask University od Leeds 1024 adresów do netmask ???. 0

19 Routing w podsieciach

20 NAT Network Address Translation Placement and operation of a NAT box.

21 RFC 1918 Adresy specjalne do użytku wewnętrznego Nie powinny być routowane na zewnątrz sieci korporacyjnych Sieć klasy A maska Sieć klasy B maska Sieci klasy C (ile?) maska

22 IP operacje w węzłach Które pola w nagłówkach są zmieniane? TTL Suma kontrolna Opcje Flagi??? TOS Adresy?? Kiedy? Które ignorowane? TOS?? Opcje?? Dlaczego? Jak zachowywały się przełączniki warstwy 2?

23 Internet Control Message Protocol Podstawowe typy wiadomości ICMP 5-61 Pole Typu 8 bitowe 0-18 Pole Kodu 8 bitowe - zależne od typu np. dla typu 3 nieosiągalne : 0 sieć, 1 węzeł, 2 protokół, 3- port, 4-konieczna fragmentacja itp. ( 12 kodów)

24 Format komunikatu ICMP

25 ARP The Address Resolution Protocol Protokół do uzyskiwania adresu sprzętowego Przykład: 3 połączone sieci-2*eth +FDDI

26 Format komunikatu ARP Rodzaj sprzętu Rodzaj protokołu Dł. Dla sprzętu Dł dla protokołu Operacja Adres sprzętowy nadawcy ( oktety 0-3) Adres sprzętowy nadawcy ( oktety 4-5) Adres IP Nadawcy ( oktety 0-1 ) Adres IP Nadawcy oktety 2-3 Adres sprzętowy odbiorcy (oktety 0-1) Adres sprzętowy odbiorcy (oktety 2-5) Adres IP odbiorcy oktety 0-3 Ramka ETH pole protokolu 0806 HEX Ramka ARP/Rarp - : Sprzęt 1 ETH Protokół 0800 HEX IP Operacja ARP 1, Odp ARP 2, RARP 3 Odp RARP 4

27 IP v6 IP v 1-3 zdefiniowane i zastąpione IP v4 bieżąca wersja IP v5 Protokół strumieniowy IP v6 ma zastąpić IP v4 W czasie prac projektowych nazywany IPng (Next Generation) RFC Po co zmieniać IP? Wyczerpywanie puli adresów Dwa poziomy adresowania (network and host) marnotrawstwo przestrzeni adresowej Adresy sieciowe używane nawet bez połączenia z Internetem Gwałtowny wzrost sieci i Internetu Wzrost wykorzystania protokołów TCP/IP Pojedynczy adres dla hosta Wymagania dla nowych typów usług Zapewnienie bezpieczeństwa Autoryzacji QoS

28 Struktura

29 Nagłówek IP v6

30 Adresy w IPv6 128 bitowe Przypisane do interfejsów Pojedynczy interfejs może mieć wiele adresów unicastowych Trzy typy adresów: Unicast Pojedynczy interfejs Anycast Zestaw interfejsów (typowo dla różnych węzłów) Dostarczanie do dowolnego interfejsu Zazwyczaj najbliższy Multicast Też zestaw interefejsów Dostarczanie do wszystkich zidentyfikowanych interfejsów

31 Nagłówek IP v6 Wersja 6 Problem obsługi Wolne Może nowy protokół w ramce ethernetu Brak sumy kontrolnej Pole HOP limit ( TTL ) Next Header Klasa ruchu Oznaczenie pakietów Flow label Brak opcji? Następne nagłówki ( 6 opcjonalnych) Fragmentacja, opcje odbiorcy, uwierzytelnienie!!, szyfrowanie!!, opcje hop-by-hop (dla wszystkich węzłów), routingu Szybsze przetwarzanie bo nie wszystkie węzły