Przekazywanie pakietu od nadawcy do odbiorcy

Podobne dokumenty
Wykład 3: Internet i routing globalny. A. Kisiel, Internet i routing globalny

Warstwa sieciowa rutowanie

DR INŻ. ROBERT WÓJCIK DR INŻ. JERZY DOMŻAŁ PODSTAWY RUTINGU IP. WSTĘP DO SIECI INTERNET Kraków, dn. 7 listopada 2016 r.

Warstwa sieciowa. Model OSI Model TCP/IP. Aplikacji. Aplikacji. Prezentacji. Sesji. Transportowa. Transportowa

Przesyłania danych przez protokół TCP/IP

Wykład 2: Budowanie sieci lokalnych. A. Kisiel, Budowanie sieci lokalnych

PORADNIKI. Routery i Sieci

Sieci komputerowe - Protokoły wspierające IPv4

RUTERY. Dr inŝ. Małgorzata Langer

Warstwa sieciowa. mgr inż. Krzysztof Szałajko

DR INŻ. ROBERT WÓJCIK DR INŻ. JERZY DOMŻAŁ

PBS. Wykład Routing dynamiczny OSPF EIGRP 2. Rozwiązywanie problemów z obsługą routingu.

Plan wykładu. Wyznaczanie tras. Podsieci liczba urządzeń w klasie C. Funkcje warstwy sieciowej

MODEL OSI A INTERNET

Sieci komputerowe. Zajęcia 3 c.d. Warstwa transportu, protokoły UDP, ICMP

Sieci komputerowe. Routing. dr inż. Andrzej Opaliński. Akademia Górniczo-Hutnicza w Krakowie.

Ruting. Protokoły rutingu a protokoły rutowalne

Podstawy Transmisji Danych. Wykład IV. Protokół IPV4. Sieci WAN to połączenia pomiędzy sieciami LAN

Routing i protokoły routingu

Protokoły wspomagające. Mikołaj Leszczuk

Sieci komputerowe - administracja

Routing. mgr inż. Krzysztof Szałajko

Zarządzanie ruchem w sieci IP. Komunikat ICMP. Internet Control Message Protocol DSRG DSRG. DSRG Warstwa sieciowa DSRG. Protokół sterujący

Rozległe Sieci Komputerowe

Internet Control Message Protocol (ICMP) Łukasz Trzciałkowski

Laboratorium 6.7.2: Śledzenie pakietów ICMP

Sieci komputerowe Warstwa transportowa

Sieci komputerowe - Wstęp do intersieci, protokół IPv4

MODEL WARSTWOWY PROTOKOŁY TCP/IP

Protokoły sieciowe - TCP/IP

Instrukcja 5 - Zastosowania protokołu ICMP

Routing. część 2: tworzenie tablic. Sieci komputerowe. Wykład 3. Marcin Bieńkowski

ZiMSK. Routing dynamiczny 1

Adresy w sieciach komputerowych

router wielu sieci pakietów

Routing. część 2: tworzenie tablic. Sieci komputerowe. Wykład 3. Marcin Bieńkowski

DR INŻ. ROBERT WÓJCIK DR INŻ. JERZY DOMŻAŁ

Sieci Komputerowe. Wykład 1: TCP/IP i adresowanie w sieci Internet

Enkapsulacja RARP DANE TYP PREAMBUŁA SFD ADRES DOCELOWY ADRES ŹRÓDŁOWY TYP SUMA KONTROLNA 2 B 2 B 1 B 1 B 2 B N B N B N B N B Typ: 0x0835 Ramka RARP T

Akademia Techniczno-Humanistyczna w Bielsku-Białej

Sterowanie ruchem w sieciach szkieletowych

DLACZEGO QoS ROUTING

DR INŻ. ROBERT WÓJCIK DR INŻ. JERZY DOMŻAŁ ADRESACJA W SIECIACH IP. WSTĘP DO SIECI INTERNET Kraków, dn. 24 października 2016r.

Routing dynamiczny... 2 Czym jest metryka i odległość administracyjna?... 3 RIPv RIPv Interfejs pasywny... 5 Podzielony horyzont...

Plan wykładu. Warstwa sieci. Po co adresacja w warstwie sieci? Warstwa sieci

3. Routing z wykorzystaniem wektora odległości, RIP

1. Podstawy routingu IP

Rys. 1. Wynik działania programu ping: n = 5, adres cyfrowy. Rys. 1a. Wynik działania programu ping: l = 64 Bajty, adres mnemoniczny

Funkcje warstwy sieciowej. Podstawy wyznaczania tras. Dostarczenie pakietu od nadawcy od odbiorcy (RIP, IGRP, OSPF, EGP, BGP)

Sieci komputerowe. Wykład 3: Protokół IP. Marcin Bieńkowski. Instytut Informatyki Uniwersytet Wrocławski. Sieci komputerowe (II UWr) Wykład 3 1 / 25

Akademia Techniczno-Humanistyczna w Bielsku-Białej

Routing - wstęp... 2 Routing statyczny... 3 Konfiguracja routingu statycznego IPv Konfiguracja routingu statycznego IPv6...

Skąd dostać adres? Metody uzyskiwania adresów IP. Statycznie RARP. Część sieciowa. Część hosta

Architektura INTERNET

Plan wykładu. 1. Sieć komputerowa 2. Rodzaje sieci 3. Topologie sieci 4. Karta sieciowa 5. Protokoły używane w sieciach LAN 6.

Sieci komputerowe W4. Warstwa sieciowa Modelu OSI

ISP od strony technicznej. Fryderyk Raczyk

Dlaczego? Mało adresów IPv4. Wprowadzenie ulepszeń względem IPv4 NAT CIDR

Katedra Inżynierii Komputerowej Politechnika Częstochowska. Zastosowania protokołu ICMP Laboratorium podstaw sieci komputerowych

Laboratorium 6.7.1: Ping i Traceroute

ADRESY PRYWATNE W IPv4

Stos protokołów TCP/IP (ang. Transmission Control Protocol/Internet Protocol)

Protokół DHCP. DHCP Dynamic Host Configuration Protocol

Sieci komputerowe. Wykład 3: Protokół IP. Marcin Bieńkowski. Instytut Informatyki Uniwersytet Wrocławski. Sieci komputerowe (II UWr) Wykład 3 1 / 24

Algorytmy routingu. Kontynuacja wykładu

ARP Address Resolution Protocol (RFC 826)

ZiMSK. Routing statyczny, ICMP 1

Wykład Nr Sieci bezprzewodowe 2. Monitorowanie sieci - polecenia

SEGMENT TCP CZ. II. Suma kontrolna (ang. Checksum) liczona dla danych jak i nagłówka, weryfikowana po stronie odbiorczej

Internet Control Messaging Protocol

pasja-informatyki.pl

Skalowanie adresów IP

Protokół DHCP. Patryk Czarnik. Bezpieczeństwo sieci komputerowych MSUI 2010/11. Wydział Matematyki, Informatyki i Mechaniki Uniwersytet Warszawski

Sieci komputerowe Warstwa sieci i warstwa transportowa

Akademickie Centrum Informatyki PS. Wydział Informatyki PS

Technologie cyfrowe. Artur Kalinowski. Zakład Cząstek i Oddziaływań Fundamentalnych Pasteura 5, pokój 4.15 Artur.Kalinowski@fuw.edu.

Routing. część 2: tworzenie tablic. Sieci komputerowe. Wykład 3. Marcin Bieńkowski

52. Mechanizm trasowania pakietów w Internecie Informacje ogólne

LABORATORIUM SIECI KOMPUTEROWYCH (compnet.et.put.poznan.pl)

pasja-informatyki.pl

Na podstawie: Kirch O., Dawson T. 2000: LINUX podręcznik administratora sieci. Wydawnictwo RM, Warszawa. FILTROWANIE IP

Plan wykładu. Warstwa sieci. Po co adresacja w warstwie sieci? Warstwa sieci

Plan całości wykładu 4-1

Protokół DHCP. DHCP Dynamic Host Configuration Protocol

Kierunek: technik informatyk 312[01] Semestr: II Przedmiot: Urządzenia techniki komputerowej Nauczyciel: Mirosław Ruciński

ZiMSK NAT, PAT, ACL 1

1.1 Ustawienie adresów IP oraz masek portów routera za pomocą konsoli

DR INŻ. ROBERT WÓJCIK DR INŻ. JERZY DOMŻAŁ

Laboratorium - Przeglądanie tablic routingu hosta

polega na opakowaniu danych - w każdej warstwie modelu OSI, kolejno idąc z góry na dół - w konieczne nagłówki/stopki odpowiednich protokołów

Wykład 4: Protokoły TCP/UDP i usługi sieciowe. A. Kisiel,Protokoły TCP/UDP i usługi sieciowe

Laboratorium - Przechwytywanie i badanie datagramów DNS w programie Wireshark

Rok szkolny 2014/15 Sylwester Gieszczyk. Wymagania edukacyjne w technikum. SIECI KOMPUTEROWE kl. 2c

Sieci komputerowe - adresacja internetowa

Laboratorium podstaw telekomunikacji

Laboratorium - Wykorzystanie programu Wireskark do badania ramek Ethernetowych

Routing. routing bezklasowy (classless) pozwala na używanie niestandardowych masek np. /27 stąd rozdzielczość trasowania jest większa

Sieci komputerowe. Router. Router

Plan prezentacji. Konfiguracja protokołu routingu OSPF. informatyka+

Klient-Serwer Komunikacja przy pomocy gniazd

Transkrypt:

Przekazywanie pakietu od nadawcy do odbiorcy Pakiet IP: różne pola adres IP źródła adres IP celu dane pakiet się nie zmienia podczas przekazywania od źródła do celu ważne jest pole adresu celu dopiero ostatni ruter wie, czy pakiet dotarł na miejsce. Dlatego potrzeba sposobu na powiadomienie nadawcy o błędzie A B tablica rutingu w A Sieć celu nast. ruter Odległość 223.1.1 1 223.1.2 223.1.1.4 2 223.1.3 223.1.1.4 2 223.1.1.1 223.1.2.1 223.1.1.2 223.1.1.4 223.1.2.9 223.1.1.3 223.1.3.1 223.1.3.27 223.1.2.2 223.1.3.2 E 4-1

Przekazywanie pakietu od nadawcy do odbiorcy misc fields Wyślij pakiet IP od A do B: 223.1.1.1 223.1.1.3 data poszukaj adresu podobnego do B w tablicy rutingu w tablicy zapisano, że B jest w tej samej sieci co A warstwa łącza wyśle pakiet bezpośrednio do B w ramce protokołu warstwy łącza B i A są połączone bezpośrednio A B tablica rutingu w A Sieć celu nast. ruter Odległość 223.1.1 1 223.1.2 223.1.1.4 2 223.1.3 223.1.1.4 2 223.1.1.1 223.1.2.1 223.1.1.2 223.1.1.4 223.1.2.9 223.1.1.3 223.1.3.1 223.1.3.27 223.1.2.2 223.1.3.2 E 4-2

Przekazywanie pakietu od nadawcy do odbiorcy Od A do E: misc fields poszukaj adresu podobnego do E w tablicy rutingu E jest w innej sieci A, E nie są połączone bezpośrednio z tablicy rutingu: następny ruter w kierunku E to 223.1.1.4 warstwa łącza wysyła pakiet do rutera 223.1.1.4 w ramce protokołu warstwy łącza pakiet jest odbierany przez 223.1.1.4 c.d.n.. 223.1.1.1 223.1.2.3 data A B tablica rutingu w A Sieć celu nast. ruter Odległość 223.1.1 1 223.1.2 223.1.1.4 2 223.1.3 223.1.1.4 2 223.1.1.1 223.1.2.1 223.1.1.2 223.1.1.4 223.1.2.9 223.1.1.3 223.1.3.1 223.1.3.27 223.1.2.2 223.1.3.2 E 4-3

Przekazywanie pakietu od nadawcy do odbiorcy Pakiet doszedł do 223.1.4, przeznaczony do 223.1.2.2 misc fields 223.1.1.1 223.1.2.3 data poszukaj adresu podobnego do E w tablicy rutingu rutera E jest w tej samej sieci co interfejs 223.1.2.9 rutera ruter i E są połączone bezpośrednio warstwa łącza wyśle pakiet do 223.1.2.2 w ramce protokołu warstwy łącza przez interfejs 223.1.2.9 pakiet dociera do 223.1.2.2 (czyli tam, gdzie trzeba). 223.1.1-1 223.1.1.4 223.1.2-1 223.1.2.9 223.1.3-1 223.1.3.27 A B tablica rutingu w ruterze Sieć celu ruter 223.1.1.1 223.1.2.1 223.1.1.2 223.1.1.4 223.1.2.9 223.1.1.3 223.1.3.1 223.1.3.27 odległ. interfejs 223.1.2.2 223.1.3.2 E 4-4

Format pakietu IP ile zajmuje nagłówek razem z TCP? numer wersji protokołu IP długość nagłówka (w bajtach) typ danych maksymalna ilość pozostałych kroków (zmniejszana przez każdy ruter na ścieżce) protokół wyższej warstwy do którego należą dane 20 bajtów TCP 20 bajtów IP = 40 bajtów + nagłówek w. aplikacji wer dług. nagł. numer 16-bitowy "time to live" 32 bits "type of service" wyższa warstwa długość pozycja fragmentu Internetowa suma kontrolna flagi 32 bitowy adres IP źródła 32 bitowy adres IP celu Opcje (mogą być puste) dane (zmienna długość, zwykle segment TCP lub UDP) długość całego pakietu (w bajtach) w celu (de)fragmentacji N.p. znacznik czasu, zapisz ścieżkę, określenie ruterów na ścieżce. 4-5

Fragmentacja i defragmentacja IP łącza mają MTU (ang. maximum transfer size) największa możliwa wielkość ramki warstwy łącza. różne typy łącz, różne MTU duże pakiety IP są dzielone ( fragmentowane ) w sieci jeden pakiet jest dzielony na wiele pakietów łączone dopiero u celu nagłówek IP używany do rozpoznania, uporządkowania powiązanych fragmentów defragmentacja fragmentacja: wejście: jeden duży pakiet wyjście: 3 mniejsze pakiety 4-6

Fragmentacja i defragmentacja IP Przykład pakiet 4000 bajtów MTU = 1500 bajtów MTU: łącza czy ścieżki? długość =4000 ID =x flaga Frag. =0 pozycja =0 Z jednego dużego pakietu tworzone są trzy mniejsze pakiety fragmentacja może wyglądać inaczej w innych protokołach (lub warstwach) łączenie nie zawsze jest na końcu dzielenie nie zawsze następuje w warstwie wyższej długość =1500 długość =1500 długość =1040 ID =x ID =x ID =x flagafrag. pozycja =1 =0 flagafrag. pozycja =1 =1480 flagafrag. pozycja =0 =2960 4-7

ICMP: Internet Control Message Protocol używany przez hosty, rutery, bramy do komunikacji informacji z warstwy sieci zgłaszanie błędów: niedostępny host, sieć, port, protokół żądanie/odpowiedź echo (używane prze ping) podwarstwa sieci nad IP: komunikaty ICMP przekazywane w pakietach IP komunikat ICMP: typ, kod plus pierwszych 8 bajtów pakietu IP, który spowodował błąd Typ Kod Opis 0 0 odpowiedź echo (ping) 3 0 sieć celu niedostępna 3 1 host celu niedostępny 3 2 protokół celu niedostępny 3 3 port celu niedostępny 3 6 sieć celu nieznana 3 7 host celu nieznany 4 0 spowolnienie źródła (kontrola przeciążenianie jest używane) 8 0 żądanie echo (ping) 9 0 ogłoszenie ścieżki 10 0 poszukiwanie rutera 11 0 wygasł TTL 12 0 zły nagłówek IP 4-8

Zastosowania ICMP: traceroute i ping Jak działa ping? tyle razy, ile chciał użytkownik, wykonaj: włącz zegar wyślij pakiet ICMP, typ 8, kod 0 na adres odbiorcy odbierz pakiet ICMP, typ 0, kod 0, od odbiorcy i zmierz czas RTT Jeśli upłynęło za dużo czasu, zgłoś stratę i nie czekaj na odpowiedź (wykonuj dalej pętlę) podsumuj wyniki: częstość strat 4-9

Zastosowania ICMP: traceroute i ping Jak działa traceroute? n = 1 W pętli, aż nadejdzie pakiet ICMP typ 3, kod 3 Włącz zegar Wyślij do odbiorcy 3 pakiety IP z TTL=n, zawierające segment UDP na dziwny port Odbierz 3 pakiety ICMP, typ 11, kod 0 Jeśli dla któregoś pakietu zostanie przekroczony timeout, zgłoś stratę i nie czekaj na odpowiedź Pokaż adres IP nadawcy pakietu ICMP (rutera na ścieżce do odbiorcy, o n kroków od nadawcy), czasy RTT lub informację o stratach n = n + 1 4-10

DHCP: Dynamic Host Configuration Protocol Cel: pozwól hostom dynamicznie uzyskiwać adresy IP z serwera w chwili dołączania do sieci Można też przedłużyć czas korzystania z adresu Pozwala na wielokrotne wykorzystanie adresu (adres jest zajęty tylko, gdy host jest podłączony i włączony Obsługa mobilnych użytkowników, chcących dołączyć się do sieci (więcej wkrótce) Przegląd DHCP: host rozgłasza komunikat DHCP discover serwer DHCP odpowiada komunikatem DHCP offer host żąda adresu IP: komunikat DHCP request serwer DHCP wysyła adres: komunikat DHCP ack 4-11

Scenariusz z klientem i serwerem DHCP A 223.1.1.1 Serwer DHCP 223.1.2.1 B 223.1.1.2 223.1.1.4 223.1.2.9 223.1.2.2 223.1.1.3 223.1.3.27 223.1.3.1 223.1.3.2 E klient DHCP potrzebuje adresu w tej sieci 4-12

Scenariusz z klientem i serwerem DHCP Serwer DHCP: 223.1.2.5 DHCP discover src : 0.0.0.0, 68 dest.: 255.255.255.255,67 yiaddr: 0.0.0.0 transaction ID: 654 nowy klient czas DHCP request DHCP offer src: 0.0.0.0, 68 dest:: 255.255.255.255, 67 yiaddrr: 223.1.2.4 transaction ID: 655 Lifetime: 3600 secs src: 223.1.2.5, 67 dest: 255.255.255.255, 68 yiaddrr: 223.1.2.4 transaction ID: 654 Lifetime: 3600 secs DHCP ACK src: 223.1.2.5, 67 dest: 255.255.255.255, 68 yiaddrr: 223.1.2.4 transaction ID: 655 Lifetime: 3600 secs 4-13

NAT: Network Address Translation Internet 138.76.29.7 10.0.0.4 sieć lokalna (n.p., sieć domowa) 10.0.0/24 10.0.0.1 10.0.0.2 10.0.0.3 Wszystkie pakiety opuszczające sieć lokalną mają jednakowy adres IP źródła: 138.76.29.7, różne numery portów źródła Pakiety z źródłem i celem w tej sieci mają adres z puli 10.0.0/24 (jak zwykle) 4-14

NAT: Network Address Translation Uzasadnienie: lokalna sieć używa tylko jednego adresu IP z punktu widzenia świata zewnętrznego: nie ma potrzeby przydzielać zakresu adresów przez DI: - tylko jeden adres IP jest używany przez wszystkie urządzenia można zmieniać adresy urządzeń w sieci lokalnej bez zawiadamiania świata zewnętrznego można zmienić DI bez zmiany adresów urządzeń w sieci lokalnej urządzenia w sieci lokalnej nie są widoczne ze świata zewnętrznego, dopóki same nie wyślą pakietu (zwiększa bezpieczeństwo). 4-15

NAT: Network Address Translation Implementacja: Ruter NAT musi wykonać następujące czynności dla: wychodzących pakietów: zastąp (adres IP źródła, numer portu) przez (adres IP NAT, nowy numer portu)... zdalne hosty będą odpowiadały na adres (adres IP NAT, nowy numer portu). zapamiętaj (w tablicy translacji NAT) każdą parę: część 1: (adres IP źródła, numer portu) zastąpioną przez część 2: (adres IP NAT, nowy numer portu) przychodzących pakietów: zastąp (adres IP NAT, nowy numer portu) w polach celu przez odpowiednią część 1 pary: (adres IP źródła, numer portu) zapisaną w tablicy translacji NAT 4-16

NAT: Network Address Translation 2: Ruter NAT zmienia adres źródła z 10.0.0.1, 3345 na 138.76.29.7, 5001, aktualizuje tablicę 2 Tablica translacji NAT Adresy zewn. Adresy wewn. 138.76.29.7, 5001 10.0.0.1, 3345 S: 138.76.29.7, 5001 D: 128.119.40.186, 80 10.0.0.4 S: 10.0.0.1, 3345 D: 128.119.40.186, 80 1 1: host 10.0.0.1 wysyła pakiet do 128.119.40, 80 10.0.0.1 10.0.0.2 138.76.29.7 S: 128.119.40.186, 80 D: 138.76.29.7, 5001 3 3: Przybywa odpowiedź na adres: 138.76.29.7, 5001 S: 128.119.40.186, 80 D: 10.0.0.1, 3345 4 4: Ruter NAT zmienia adres celu pakietu odpowiedzi z 138.76.29.7, 5001 na 10.0.0.1, 3345 10.0.0.3 4-17

NAT: Network Address Translation 16-bitowy numer portu: 60,000 jednoczesnych połączeń z jednego adresu w sieci wewnętrznej! ograniczenie wydajnościowe: rozmiar tablicy translacji NAT jest kontrowersyjny: rutery powinny przetwarzać informację warstwy 3 zasada koniec-koniec jest naruszona możliwość użycia NAT musi być brana pod uwagę przez projektantów aplikacji, n.p., aplikacji P2P hosty w sieci wewnętrznej nie mogą uruchamiać usług braki adresów powinny być rozwiązane przez IPv6 4-18

Mapa wykładu 4.1 Usługi warstwy sieci z komutacją pakietów 4.2 Zasady działania rutingu 4.3 Ruting hierarchiczny 4.4 Protokół Internetu (IP) 4.5 Ruting w Internecie Ruting RIP i OSPF Ruting BGP 4.6 Co jest w ruterze 4.7 IPv6 4.8 Ruting rozsiewczy (multicast) 4.9 Mobilność 4-19

Ruting w Internecie Globalny Internet składa się z Systemów Autonomicznych (AS) połączonych ze sobą: AS z jednym połączeniem: mała organizacja: jedno połączenie do innego systemu autonomicznego AS z wieloma połączeniami: duża organizacja (bez tranzytu): wiele połączeń z innymi systemami autonomicznymi AS tranzytowy: DI poziomu 1 lub 2, łączący wiele systemów autonomicznych Dwupoziomowy ruting: Wewnętrzny: administrator wybiera algorytm rutingu wewnątrz systemu autonomicznego Zewnętrzny: jeden standard rutingu pomiędzy systemami autonomicznymi: BGP 4-20

Hierarchia AS w Internecie Rutery pomiędzy AS (zewnętrzne bramy) Rutery wewnątrz AS 4-21

Ruting Wewnętrzny Interior Gateway Protocols (IGP) Najczęściej używane protokołu rutingu wewnętrznego: RIP: Routing Information Protocol OSPF: Open Shortest Path First IGRP: Interior Gateway Routing Protocol (własny protokół firmy Cisco) 4-22

RIP ( Routing Information Protocol) Algorytm wektora odległości Był częścią dystrybucji BSD-UNIX w 1982 roku Miara odległości: ilość kroków (maksimum = 15 kroków) Czy potraficie zgadnąć, dlaczego? Wektory odległości: wymieniane przez sąsiadów co 30 sekund przez komunikat odpowiedzi (także nazywany ogłoszeniem) Każde ogłoszenie: lista najwyżej 25 sieci będących celami w jednym systemie autonomicznym 4-23

RIP: Przykład z w x y A D B C Sieć Celu Następny ruter Ilość kroków do celu w A 2 y B 2 z B 7 x -- 1..... Tablica rutingu w D 4-24

RIP: Przykład Cel Nast. Kroki w - - x - - z C 4.... Ogłoszenie od A do D w x y A D B z C Sieć Celu Następny ruter Ilość kroków do celu w A 2 y B 2 z B A 7 5 x -- 1..... Tablica rutingu w D 4-25

RIP: Awaria łącza i jej naprawa Jeśli nie ma ogłoszenia przez 180 sekund --> uznaje się, że łącze do sąsiada uległo awarii ścieżki przez sąsiada stają się nieważne wysyłane jest nowe ogłoszenie do sąsiadów następnie, sąsiedzi wysyłają ogłoszenia do swoich sąsiadów (jeśli tablice rutingu uległy zmianie) informacja o awarii łącza rozprzestrzenia się szybko w sieci zatruty powrót jest używany, żeby uniknąć nieskończonych pętli (odległość nieskończona = 16 kroków) 4-26

RIP Przetwarzanie tabel Tablice rutingu RIP są zarządzane przez proces warstwy aplikacji nazywany route-d (demon) ogłoszenia posyłane są w pakietach UDP, okresowo powtarzanych routed routed Transprt (UDP) Transprt (UDP) sieć (IP) tablica rutingu tablica rutingu sieć (IP) łącza łącza fizyczna fizyczna 4-27

Przykład tabeli RIP Ruter: giroflee.eurocom.fr Cel Brama Flagi Ref Use Interfejs -------------------- -------------------- ----- ----- ------ --------- 127.0.0.1 127.0.0.1 UH 0 26492 lo0 192.168.2. 192.168.2.5 U 2 13 fa0 193.55.114. 193.55.114.6 U 3 58503 le0 192.168.3. 192.168.3.5 U 2 25 qaa0 224.0.0.0 193.55.114.6 U 3 0 le0 default 193.55.114.129 UG 0 143454 Trzy podłączone sieci klasy C (sieci LAN) Ruter zna drogę tylko do dołączonych sieci W celu przesłania "w sieć", używana jest brama domyślna Adres multicast ścieżki: 224.0.0.0 Interfejs loopback (dla testowania) 4-28

OSPF (Open Shortest Path First) open : otwarty, czyli dostępny dla wszystkich (nieodpłatny, o ogólnie znanej specyfikacji) Używa algorytmu stanu łącza rozsyła pakiety (ogłoszenia) SŁ Mapa topologii w każdym węźle Obliczanie ścieżek przy użyciu algorytmu Dijkstry Ogłoszenie OSPF ma jeden wpis dla każdego sąsiadującego rutera Ogłoszenia są rozsyłane do całego AS (przez zalew) Wysyłane w komunikacie OSPF bezpośrednio przez IP (zamiast TCP lub UDP) 4-29

"Zaawansowane" cechy OSPF (niedostępne w RIP) Ochrona informacji: każdy komunikat OSPF jest uwierzytelniany (żeby zapobiec złośliwym zmianom) Może istnieć wiele ścieżek o tym samym koszcie (w RIP mogła być tylko jedna) ang. multipath Dla każdego łącza, wiele miar kosztu dla różnych rodzajów usług TOS (n.p., koszt łącza satelitarnego dla usług "best effort" jest niski ; wysoki dla usługi czasu rzeczywistego) Zintegrowany ruting unicast i multicast: Multicast OSPF (MOSPF) używa tej samej bazy danych o topologii sieci co OSPF Hierarchiczny OSPF w dużych sieciach. 4-30

Hierarchiczny OSPF ruter brzegowy ruter szkieletowy rutery brzegowe obszarów Szkielet rutery wewnętrzne Obszar 1 Obszar 2 Obszar 3 4-31

Hierarchiczny OSPF Dwupoziomowa hierarchia: obszar lokalny, szkielet. Ogłoszenia stanu łącza tylko w obszarze lokalnym każdy węzeł ma szczegółową topologię obszaru; zna tylko kierunek (najkrótszą ścieżkę) do sieci w innych obszarach. Rutery brzegowe obszarów: podsumowują odległości do sieci w swoim obszarze, ogłaszają tę informację innym ruterom brzegowym obszarów. Rutery szkieletowe: realizują ruting OSPF w sieci szkieletowej. Rutery brzegowe: łączą się z innymi AS. 4-32

Ruting pomiędzy AS w Internecie: BGP R4 R5 AS1 (RIP ruting intra-as wewnętrzny routing) RIP R1 BGP R2 R3 BGP AS2 (OSPF ruting wewnętrzny intra-as routing) OSPF AS3 ruting wewnętrzny routing) OSPF (OSPF intra-as Figure 4.5.2-new2: BGP use for inter-domain routing 4-33

Ruting pomiędzy AS w Internecie: BGP BGP (Border Gateway Protocol): standard de facto Protokół Wektora Ścieżek : podobny do protokołu Wektora Odległości każda Brama Brzegowa (Border Gateway) rozsyła sąsiadom (partnerom) całą ścieżkę (czyli ciąg systemów autonomicznych) do celu BGP rutuje do systemów autonomicznych (AS), a nie poszczególnych hostów N.p., Brama X może wysłać ścieżkę do celu Z: Ścieżka (X, Z) = X,Y1,Y2,Y3,,Z 4-34

Ruting pomiędzy AS w Internecie: BGP Przypuśćmy: brama X wysyła ścieżkę do sąsiedniej bramy W W może, ale nie musi wybrać ścieżki oferowanej przez X z powodów kosztu, polityki (nie kierować ruchu przez AS konkurencji), w celu unikania pętli. Jeśli W wybierze ścieżkę ogłaszaną prze X, to: Ścieżka (W,Z) = w, Ścieżka(X,Z) Uwaga: X może sterować przychodzącym ruchem za pomocą ogłoszeń ścieżek wysyłanych do sąsiadów: n.p., nie chcę kierować ruchu do Z -> nie ogłaszam żadnych ścieżek do Z 4-35

BGP: jak kontrolować, kto do nas rutuje B legenda: sieć dostawcy W A C X sieć klienta Y Prosty scenariusz BGP A,B,C są sieciami dostawców X,W,Y are sieciami klientów X jest podwójnie połączona: dołączona do 2 sieci X nie chce przekazywać ruchu z B do C.. zatem X nie ogłosi B ścieżki do C 4-36

BGP: jak kontrolować, kto do nas rutuje B legenda: sieć dostawcy W A C X sieć klienta Y A ogłasza Prosty scenariusz B ścieżkę BGP AW B ogłasza X ścieżkę BAW Czy B powinien ogłosić C ścieżkę BAW? Na pewno nie! B nie uzyska zapłaty za ruting CBAW ponieważ ani W, ani C nie są klientami B B chce zmusić C do rutowania do w przez A B chce rutować tylko do/od swoich klientów! 4-37

Działanie BGP Pytanie: co robi ruter BGP? Otrzymuje i filtruje ogłoszenia ścieżek od bezpośrednio podłączonych sąsiadów. Wybór ścieżek. Żeby kierować ruch do celu X, jaka ścieżka (z wielu ogłoszonych) zostanie wybrana? Wysyłanie ogłoszeń ścieżek do sąsiadów. 4-38

Komunikaty BGP BGP wysyła komunikaty przez TCP. Komunikaty BGP: OPEN: otwiera połączenie TCP do sąsiada i uwierzytelnia nadawcę UPDATE: ogłasza nową ścieżkę (lub usuwa starą) KEEPALIVE utrzymuje otwarte połączenie w braku komunikatów UPDATE; także potwierdza komunikat OPEN NOTIFICATION: zgłasza błędy w poprzednim komunikacie; także używane do zamknięcia połączenia 4-39

Czemu ruting wewnętrzny i zewnętrzny się różnią? Polityka: Ruting zewnętrzny: administrator chce mieć kontrolę nad tym, kto kieruje ruch przez jego sieć. Ruting wewnętrzny: jeden administrator kontroluje całą sieć, więc zagadnienia polityczne są nieistotne Skalowalność: ruting hierarchiczny zmniejsza rozmiar tablic oraz ruch w sieci komunikujący aktualizacje tablic Wydajność: Ruting wewnętrzny: może się skupiać na wydajności Ruting zewnętrzny: polityka może być ważniejsza od wydajności 4-40

Mapa wykładu 4.1 Usługi warstwy sieci z komutacją pakietów 4.2 Zasady działania rutingu 4.3 Ruting hierarchiczny 4.4 Protokół Internetu (IP) 4.5 Ruting w Internecie 4.6 Co jest w ruterze 4.7 IPv6 4.8 Ruting rozsiewczy (multicast) 4.9 Mobilność 4-41

Przegląd architektury rutera Dwie główne funkcje rutera: algorytm rutingu (RIP, OSPF, BGP) przekazywanie pakietów z łącz wejściowych na wyjściowe port wejściowy port wyjściowy pole komutacyjne port wejściowy port wyjściowy procesor rutera 4-42

Funkcje portu wejściowego zakończenie linii obsługa warstwy łącza (dekapsulacja) kierowanie ruchu kolejka pole komutacyjne Warstwa fizyczna odbiór sygnałów Warstwa łącza: n.p., Ethernet (patrz nast. część wykładu) Zdecentralizowane przełączanie: znając odbiorcę pakietu, znajdź port wyjściowy używając tablicy rutingu w pamięci portu wejściowego cel: zakończyć obsługę w porcie wejściowym z szybkością łącza kolejkowanie: jeśli pakiety przybywają szybciej niż szybkość przekazywania do pola komutacyjnego 4-43

Kolejkowanie w portach wejściowych Gdy pole komutacyjne wolniejsze niż połączony ruch z portów wejściowych -> mogą się pojawić kolejki w portach wejściowych blokowanie w kolejce: pakiet z przodu kolejki może uniemożliwić przekazanie dalej pakietów za nim opóźnienie i straty spowodowane przez przepełnienie buforów portów wejściowych! pole komutacyjne pole komutacyjne konkurencja o porty wyjściowe: tylko jeden czerwony pakiet może zostać wysłany na raz zielony pakiet jest zablokowany w kolejce 4-44

Trzy rodzaje pól komutacyjnych pamięć pamięciowe szyna krata 4-45

Przełączanie w pamięci Pierwsza generacja ruterów: pakiet kopiowany przez (pojedynczy) procesor rutera prędkość ograniczona przez przepustowość pamięci (2 przejścia przez magistralę dla każdego pakietu) Port wejściowy Pamięć Port wyjściowy Magistrala systemowa Nowoczesne rutery: procesor portu wejściowego zagląda do tablic rutingu, kopiuje pakiet do pamięci Cisco Catalyst 8500 4-46

Przełączanie za pomocą szyny pakiet przesyłany z pamięci portu szyna wejściowego do pamięci portu wyjściowego przez wspólną szynę konkurencja o szynę: szybkość ograniczona przez przepustowość szyny szyna 1 Gb/s, Cisco 1900: dostatecznie szybka dla ruterów dostępowych i ruterów małych organizacji (nie dla ruterów regionalnych i szkieletowych) 4-47

Przełączanie za pomocą kraty przezwycięża ograniczenie przepustowości szyny sieci Banyan, inne sieci połączeń zaprojektowane początkowo do łączenia procesorów w superkomputerach Zaawansowana technologia: podział pakietu na komórki ustalonej wielkości, przełączanie komórek przez kratę. Cisco 12000: przełącza z szybkością Gb/s przez kratę 4-48

Porty wyjściowe pole komutacyjne kolejka, zarz. kolejnością obsługa warstwy łącza (enkapsulacja) zakończenie linii Kolejkowanie jest potrzebne, gdy pakiety przybywają z pola komutacyjnego szybciej, niż prędkość transmisji łącza Zarządzanie kolejnością wybiera pakiety z kolejki do transmisji 4-49

Output port queueing buffering when arrival rate via switch exceeds output line speed queueing (delay) and loss due to output port buffer overflow! 4-50

Mapa wykładu 4.1 Usługi warstwy sieci z komutacją pakietów 4.2 Zasady działania rutingu 4.3 Ruting hierarchiczny 4.4 Protokół Internetu (IP) 4.5 Ruting w Internecie 4.6 Co jest w ruterze 4.7 IPv6 4.8 Ruting rozsiewczy (multicast) 4.9 Mobilność 4-51