Delavnica za konfiguriranje dostopovnih točk RAČUNALNIŠKA OMREŽJA

Transcription

1 Delavnica za konfiguriranje dostopovnih točk RAČUNALNIŠKA OMREŽJA Boštjan Lemut

2 Računalniška omrežja

3 Mediji računalniških povezav žični: ad-hoc: vzporedni (laplink), zaporedni (nullmodem), USB, IEEE 1394 (Firewire, I-link), kabli pravo omrežje: koaksialni kabel (RG58), bakrene parice (Cat4, Cat5, Cat6), optična vlakna brezžični: svetlobni: IR (infra rdeča povezava) radijski: BlueTooth, IEEE abgn (WLAN, WiFi)

4 Primeri pogostejših medijev koaksialni kabel RG58 z BNC priključkom bakrene parice Cat5e, Cat6 z RJ45 priključkom optična vlakna (FC, LC, SC, ST priključki) IEEE 1394 (FireWire) IEEE abgn (Wireless, WLAN, WiFi)

5 Topologije omrežij vodilo (bus, ISDN S0, USB, SCSI) obroč (koaksialni kabel) zvezda (Cat5, Cat6)

6 Velikosti omrežij Lokalno omrežje: žično (local area network, LAN) brezžično (wireless local area network, WLAN) Mestno omrežje: žično (metropolitan area network, MAN) brezžično (802.16, WiMAX) Širše omrežje (wide area network, WAN)

7 biti in Byti bit (b)je osnovni nosilec informacije Byte (B) je zapis podatka 1Byte je kombinacija več zaporednih bitov razširjeni ASCII standard določa 1B=8bit, s čimer lahko zapišemo 2 8 =256 različnih znakov predpone: bit: 1kbit=10 3 bit=1.000bit, 1Mb= bit Byte: 1KB=2 10 B=1024B, 1MB=1024x1024B= B

8 Hitrosti povezav, pasovna širina Hitrost povezave merimo v bit/s (kbps, Mbps): 1000bit/s=125B/s, 1Mbps=122KB/s Primerjava hitrosti: PSTN: 56kbps ISDN: 2x64kbps ADSL: 1Mbps b: 11Mbps, g: 54Mbps (realno 16) Fast Ethernet (LAN): 100Mbps Giga Ethernet (optične povezave): 1000Mbps

9 Hitrost prenosa podatkov Hitrost prenosa podatkov merimo v B/s (cps) 1B/s=8bit/s, 1KB/s=1024x8bit/s=8,192kbps Primerjava časov prenosa za 700MB: ISDN: ~25,5h ADSL: ~1,6h g (54Mbps, 16Mbps): ~110s, ~6min realno Fast Ethernet: ~1min Giga Ethernet: ~6s 700MB 64kbit/ s = KB bit/ s = B B/s = s=91750,4 s

10 Gradniki rač. omrežja končna naprava, terminal (računalnik, omrežni tiskalnik, IP telefon,...) omrežni koncentrator, množilnik (hub) omrežno stikalo (switch) omrežni usmerjevalnik (router) pretvorniki med mediji (optično bakreni, brezžično bakreni, ) dostopovne točke

11 Delovanje omrežnega vmesnika strojni naslov ali MAC (Media Access Control address) je unikaten vsakemu omrežnemu vmesniku zapisan je v s 6Byti zapisanimi po šestnajstiško, ločenimi z : (MS jih iz neznanega razloga loči z -): 00:0E:A6:6A:08:54 osnovna komunikacija po protokolu nivoja 2 med MAC naslovi

12 Delovanje koncentratorja Promet posreduje na vse izhode Motnje v prenosu podatkov Ethernet hitrosti (10Mbps) Zastarel

13 Delovanje stikala Zapomni si, na katerem vhodu/izhodu je posamezen MAC Promet se posreduje samo na tistih izhod, kjer je dejanski prejemnik Praktično ni motenj Naprednejša stikala delujejo na nivoju 3

14 Delovanje usmerjevalnika Deluje na nivoju 3 Vloga telefonista v telefonski centrali Povezuje: LAN v WAN WAN z drugim WAN

15 Delovanje dostopovne točke Simulira žično povezavo Varno kodira podatke na brezžičnem delu povezave Nudi mehanizem za avtentikacijo

16 SOHO naprave SOHO small office and home konglomerat večjih bratov: omrežno stikalo omrežno stikalo + usmerjevalnik omrežno stikalo + usmerjevalnik + dostopovna točka Manj zmogljive naprave, neprimerne za šolsko rabo

17 Internet

18 Zgodovina 1958 ustanovljena ARPA (Advanced Research Projects Agency) 29. oktober 1969 zagnan ARPANET december 1974 Internet prvič omenjen v specifikaciji TCP/IP protokola 1. januar 1983 ARPANET preide na TCP/IP poletje 1989 Odprtje Interneta v svet 1989/90/91 vključitev SFRJ (preko IJS) 1992 ustanovitev javnega zavoda Arnes

19 Internet Protocol uporablja se za paketno izmenjavo podatkov v (računalniškem) omrežju predpisuje način naslavljanja in strukturo podatkovnih paketov dve različici v rabi: IPv4 (starejša, v odhajanju) IPv6 (novejša, v prihajanju)

20 IP številka/naslov predpisuje jo IP protokol oblika ( IPv4: 32bitna številka zapisana s 4 Byti v desetiški obliki ločenih s. ( ) največ 2 32 ali naslovov IPv6: 128bitna številka, zapisana z 8x po 2 Byta v šestnajstiški obliki, ločenih z : (2001:1470:eeee:faca::3) ali 3,4x10 38 naslovov oziroma 2 52 ali 4,5x10 15 za vsako vidno zvezdo na nebu

21 Vrste IP naslovov javen IP naslov, viden v vsem Internetu privaten IP naslov, viden samo v LAN vrste privatnih IP naslovov: privatni IP se uporabljajo v testnih okoljih in SOHO LAN v ARNES omrežju se privatni IP ne uporabljajo

22 Netmaska/(pod)omrežje pove nam, koliko IPjev je v našem omrežju podomrežja velikosti 2, 4, 8, 16, 32, 64, 128, 256, itd. IPjev prvi IP naslov omrežja, zadnji broadcast naslov prvi uporaben IP ( za IP omrežja) ponavadi dodelimo usmerjevalniku zapišemo kot masko ( ) ali kot IP omrežja s številom nespremenljivih bitov ( /25)

23 Dodeljevanje IP naslovov IP in IP (pod)omrežje dodeli ponudnik internetnih storitev (ISP) ISPju dodeli mednarodna organizacija za Evropo je zadolžen RIPE ( za omrežje ANES za dodatne IP naslove zaprosimo Arnes

24 DNS Domain Name Service (server) telefonski imenik Interneta pove nam, kakšno IP številko ima nek računalnik in kakšno ime ima računalnik z neko IP številko če ne ve, vpraša naslednji DNS rekurzivno poizveduje v IPv4 še gre brez njega, v IPv6 pa ne več

25 DHCP dynamic host configuration protocol omrežni napravi na zahtevo posreduje podatke o omrežnih nastavitvah: omrežna naprava pošlje zahtevo za DHCP DHCP strežnik ji odgovori z IP, masko (pod)omrežja, DNS-i,... DHCP ne pomeni, da ima naprava vsakič drugi IP. Povezati je možno IP z MAC naslovom.

26 Varnost v Internetu gesla, gesla, gesla administrativni računi ne brez gesel! gesla ne preveč očitna: datumi osebnega pomena imena otrok, partnerjev, hišnih ljubljenčkov,... priljubljenih predmetov gesla zapisana le na varnem v ognjevarni protivlomni omari

27 Varnost navaden uporabnik naj nima vseh pravic na napravi in v omrežju strogo ločevanje: administrativnega, pedagoškega, strežniškega, brezžičnega, javnega omrežja.

28 VLAN navidezno lokalno omrežje (virtual LAN) po istih žicah, na istih vtičnicah različni VLAN-i prednost VLAN pred različnimi (pod)omrežji: vlomilec ne more prisluškovati drugemu VLAN-u, medtem, ko drugemu (pod)omrežju lahko isto stikalo ima lahko različne vtičnice v različnih VLAN-ih, pri (pod)omrežjih potrebujemo več stikal združevanje različnih (pod)omrežij v en LAN ( v primeru doregistriranja dodatnih IPjev)

29 VLAN v šolah vsaka šola ima dva VLAN-a (zapovedano od MŠŠ in Arnesa): administrativni pedagoški z uvedbo WLAN se predlaga vsaj še namenski VLAN za brezžične naprave dobra praksa: VLAN za javno dostopne računalnike VLAN za javne strežnike (www, dns, mail)

30 Programska orodja za analizo ipconfig (MS Windiows), ifconfig (Unix) tracert (MS Windows), traceroute (Unix) ping (testiranje povezave) WireShark (analiza prometa) iperf (analiziranje povezave)