Prezentace aplikace PowerPoint

1
ArchitekturaMicrosoft Windows
IP adresy a síte
Ondrej Ševecek ondra _at_ sevecek . com
2
MAC adresa

• 6 x 1 byte
• 1 sítová karta (rozhraní) 1 MAC adresa
• nastavena výrobcem hardware
• jde zmenit v registrech (softwareová! záležitost)
• prvních 24 bitu identifikuje výrobce
• http//standards.ieee.org/regauth/oui/index.shtml
• 0003FF Connectix (Virtual PC)
• 0050FC Edimax

00
50
FC
80
4A
65
.
.
.
.
.
2
3
IP adresa (v4)

• 4 x 1 byte
• 1 sítová karta (rozhraní) n IP adres
• možno nastavit podle libosti
• 0.0.0.0 255.255.255.255
• celkem 4 294 967 296 adres ?
• 0.0.0.0 nelze použít
• 255.255.255.255 nelze použít

147
53
1
68
.
.
.
3
4
Prohlížení IP konfigurace

• ipconfig
• ipconfig /all

4
5
Masky sítí

• Oznacení pomocí nekolika 255 zleva
• Urcuje co je za routerem

20.5.0.1
Router
10.0.0.5
10.0.0.1
Host
20.5.0.64
Host
10.0.0.8
Host
Host
20.8.0.63
255.0.0.0
255.255.0.0
5
6
Masky sítí a císla sítí (Network ID)

• Pocítace na jedné strane routeru MUSÍ mít stejné
  císlo síte

147
53
1
68
255
255
0
0
147
53
0
0
Network ID
1
68
Host ID
6
7
Smerování paketu v lokální síti
1) Moje IP adresa a maska síte 10.0.0.8, maska
255.0.0.0 2) Paket na cílovou IP
adresu 10.5.0.64 3) Moje sít 10.0.0.0 4)
Cílová sít 10.0.0.0 5) Poslat packet prímo na
fyzickou MAC adresu cílového pocítace
7
8
Smerování paketu do vzdálené síte
1) Moje IP adresa a maska síte 10.0.0.8, maska
255.0.0.0 2) Paket na cílovou IP
adresu 20.5.0.64 3) Moje sít 10.0.0.0 4)
Cílová sít 20.0.0.0 5) Poslat packet na router
(na jeho MAC adresu) pro další smerování
8
9
Jsou ve stejné síti ?

• IP adresy 147.53.1.68 a 147.54.2.35maska síte
  255.255.0.0
• IP adresy 147.53.1.68 a 147.53.2.351) maska
  síte 255.255.0.02) maska síte 255.255.255.0
• IP adresy147.53.0.68 a maskou
  255.255.255.0147.53.2.35 s maskou 255.255.0.0

9
10
IP adresové trídy

• Class A maska 255.0.0.01.0.0.0 127.0.0.0
  (první bity 0)
• Class B maska 255.255.0.0128.0.0.0 191.0.0.0
  (první bity 10)
• Class C maska 255.255.255.0192.0.0.0
  223.0.0.0 (první bity 110)
• Class D multicasting (http//www.iana.org/assign
  ments/multicast-addresses)224.0.0.0 247.0.0.0
  (první bity 1110)
• Class E speciální a testovací248.0.0.0
  255.0.0.0 (první bity 1111)

10
11
Pridelování IP adres

• IANA Internet Assigned Numbers
  Authoritywww.iana.org
• IP adresyhttp//www.iana.org/ipaddress/ip-address
  es.htmhttp//www.ripe.net/whois
• RFC Request for Comment (normy
  internetu)http//www.rfc-editor.org

11
12
Príklady IP adresových tríd

• 10.5.103.85 a 10.6.107.2trída A, stejná sít
• 192.168.0.5 a 192.130.0.6trída C, ruzná sít
• 155.0.0.2 a 155.0.1.3trída B, stejná sít
• 155.0.0.2 a 155.1.0.3trída B, ruzná sít

12
13
IP adresové trídy a mrhání

• Class A 16 777 216 adres
• Class B 65 536 adres
• Class C 256 adres
• Špatné pocty adres!

13
14
Zakázané IP adresy

• 127.x.x.x loopback, muj pocítac
• samé nuly v cásti adresy pocítace10.0.0.0,
  167.20.0.0, 204.0.1.0, 204.0.0.0
• samé 255 v cásti adresy pocítace
  (broadcast)10.255.255.255, 167.20.255.255,
  204.0.0.255
• OK adresy204.255.255.254, 204.0.0.1,
  10.255.254.255, 10.1.0.0, 10.0.0.1 131.255.254.2
  55 ?

14
15
IP adresové trídy a mrhání

• Class A 16 777 216 - 2 16 777 214 adres
• Class B 65 536 - 2 65 534 adres
• Class C 256 - 2 254 adres
• Konecne opravené pocty adres!

15
16
Privátní IP adresové rozsahy

• Class A 10.x.x.x
• Class B 172.16.x.x 172.31.x.x
• Class C 192.168.y.x 192.168.y.x
• APIPA 169.254.x.x (Automatic Private IP
  Addressing)
• http//www.rfc-editor.org/rfc/rfc3330.txt
• http//ip.iol.cz
• Nesmí se vyskytovat v internetuhacking,
  spoofing, DoS (denial of service), DDoS

16
17
Preklad privátních IP adres
INTERNET
10.0.0.1
10.0.0.5
NATNetworkAddressTranslation
147.32.0.11
10.0.0.6
10.0.0.7
192.168.0.1
NATNetworkAddressTranslation
192.168.0.5
19.108.5.20
192.168.0.9
...
17
18
IP subnetting

• Podsítování tríd za úcelem lepšího rozdelení IP
  adres pro jednotlivé pronajímatele, nebo pridání
  routeru pro zrychlení a zprehlednení
  síte19.0.0.5, 19.1.0.5, 19.2.0.5 atd. (puvodní
  trída A)s maskou 255.255.0.0147.50.30.1,
  147.50.31.5 atd. (puvodní trída B)s maskou
  255.255.255.0
• Maska nesmí být nikdy kratší, než je dáno trídou
  (zpetná kompatibilita)

18
19
Classless Interdomain Routing (CIDR)

• Celobytové masky jsou príliš restriktivní a porád
  se príliš plýtvá 147.53.1.68 / 255.255.255.0

53
1
147
68
10101110
00110101
00000001
01000100
11111111
11111111
11111111
00000000
147
1
53
0
Network ID
19
20
Classless Interdomain Routing (CIDR)
147
1
53
68
10101110
00110101
00000001
01000100
11111111
11111 000
11111111
00000000
10101110
00110 000
00000001
00000000
147
1
48
0
Network ID
20
21
IP adresy ve stejné síti
147
53
1
68
10101110
00110
00000001
01000100
110
11111111
11111
11111111
00000000
000
147
49
170
1
10101110
00110
00000001
10101010
010
11111111
11111
11111111
00000000
000
21
22
IP adresy v jiné síti
147
68
1
53
10101110
01000100
00000001
00110
110
11111111
00000000
11111111
11111
000
147
170
1
57
10101110
10101010
00000001
00111
010
11111111
11111111
00000000
11111
000
22
23
Zápis IP adres

• S použitím poctu bitu z leva147.1.53.68 / 21
• S použitím masky

147
68
10101110
01000100
11111111
00000000
255
0
23
24
Hodnoty masky podle poctu bitu
1
0000000
1
128
- 64
192
11
000000
2
- 32
224
111
00000
3
- 16
240
1111
0000
4
- 8
248
11111
000
5
- 4
00
252
111111
6
- 2
0
254
1111111
7
- 1
255
11111111
8
24
25
Výpocet rozsahu a poctu IP

• Pocet IP v síti 2 pocet_bitu_hostID 2Rozsah
  IP adres okolo dané IP 147.1.53.68 / 21

147
68
53
1
10101110
01000100
00110
110
00000001
11111111
00000000
11111
000
11111111
255
0
248
255
32 21 11 bitu
Minimální IP
10101110
00000001
00110
000
11111111
Maximální IP
10101110
11111110
00110
111
11111111
147.1.48.1
147.1.55.254
2 046 x IP
25
26
Príklady IP adres

• Jsou tyto IP adresy ve stejné síti?148.64.145.81
  / 24, 148.64.146.40 / 24148.64.145.81 / 22,
  148.64.146.40 / 22148.64.145.81 / 19,
  148.64.129.50 / 19148.64.145.81 / 19,
  148.64.159.50 / 19148.64.145.81 / 19,
  148.64.160.30 / 19146.64.145.81 / 14,
  148.64.145.83 / 19148.64.145.81 / 14,
  148.65.145.31 / 14
• Kolik IP adres pocítacu muže být okolo IP a jaký
  bude rozsah jejich IP adres?148.64.145.81 / 24,
  148.64.145.81 / 31148.64.145.81 / 19,
  148.64.145.81 / 30,148.64.145.81 / 14

26
27
Príklady IP adres

• Je možné zarídit, aby tyto dve IP adresy byly v
  jiných sítích?148.64.0.1, 148.64.1.5148.64.0.1,
  148.63.2.8 (bez ohledu na pravidlo
  masky)148.64.0.1, 148.64.0.160148.64.1.1,
  148.64.2.1148.64.0.1, 148.64.0.2 (pozor!,
  zamyslet se)148.65.0.1, 147.65.0.5
• Chci mít následující síte, jakou nejkratší masku
  potrebuji?148.65.88.x, 148.65.86.x,
  148.65.87.x148.65.176.x, 148.65.240.x,
  148.65.224.x148.149.x.x, 148.144.x.x,
  148.180.x.x 148.65.1.x, 148.65.20.x, 148.65.100.x

27
28
Príklady IP adres

• Kolik si musím nechat bitu na cást HostID, abych
  mel následující pocty pocítacu v jedné
  síti?581665200015 390110 0003 048

28
29
Požadavky na routery a síte

• Všechny IP adresy na jedné strane routeru musí
  být ve stejné IP síti
• IP adresa rozhraní routeru
• IP adresy pocítacu
• Všechny IP adresy na ruzných sítových rozhraních
  routeru musí být v jiné IP síti

29
30
Internet Protocol v6

• Adresy 16-byte
• rozdelení po 8 x 16-bitech
• AB311105000063180D01000100000101
• Vynechávání nul
• 00000000101
• 0101
• AB310001D153
• 12ABCD30000000000000000000000000
  12ABCD30
• Kompatibilita s IPv4
• compatible IPv4 13.1.68.4
• IPv4 mapped 00000FFFF13.1.68.4
• Loopback 00000001

30
31
Internet Protocol v6

• Lokální adresy
• link-local
• FE80 XXXX XXXX XXXX XXXX
• site-local
• FEC0 SSSS XXXX XXXX XXXX XXXX
• XXXX interface ID
• SSSS subnet ID
• Multicast
• FFXY GGGG
• X Flags (well known vs. transient)
• Y Scope (node / link / site / organization
  local)

31
32
Konec IP adresy a síte
Dekuji za pozornost