- •1.Классификация сетей, серверов, сетевых сервисов.
- •2. Архитектура «клиент-сервер»
- •3)Операционная система ios (2.3.3.4 0.0.0.1)
- •4. Методы доступа и их использование в сетевых архитектурах. Коммутируемые сети.(мы не делали лабы по этой главе)
- •5. Архитектура Ethernet
- •Сетевая архитектура
- •Средства сетевого подключения
- •6. Интегрированные сети (Лабораторная 1.3.1.3 Lab - Researching Converged Network Services) Конвергентная сеть
- •7. Архитектура коммутируемого Ethernet
- •8)Обеспечение безопасности на уровне портов коммутатора (Lab5.2.2.9 )
- •9. Виртуальные локальные сети. (лабы: 6.3.3.7)
- •Vlan для данных
- •10. Маршрутизация между vlan ( 6_3_3_7_Lab_-_Configuring_802_1q_Trunk-Based_Inter-vlan_Routing)
- •11. Сетевые протоколы. Модель оси
- •12. Сетевые протоколы. Модель tcp/ip
- •Транспортный уровень
- •Сетевой уровень
- •Канальный уровень
- •13)Кадры канального уровня
- •14. Структура iPv4 сетей и адресация в них.(лабы: 7.2.5.4)
- •15. Структура iPv6 сетей и адресация в них ( лаба - 7.2.5.4)
- •Префикс глобальной маршрутизации
- •Идентификатор подсети
- •Идентификатор интерфейса
- •Формы представления адресов в iPv6
- •Типы адресов в iPv6
- •17. Маршрутизация в ip-сетях
- •18)Статическая маршрутизация
- •19. Динамическая маршрутизация. Классификация протоколов динамической маршрутизации.(лабы: 2.2.4.5, 3.2.1.9)
- •20. Протокол rip (3.2.1.9-r2 Lab)
- •Объявление сетей
- •Проверка маршрутизации по протоколу rip
- •21. Протоколы транспортного уровня(Лабы 9.2.3.5-r2 Lab - Using Wireshark to Examine a udp dns Capture )
- •22. Списки управления доступом
- •Входящие и исходящие acl-списки
- •23)Протокол dhcPv4
- •24. Автоматическая настройка адреса в iPv6.(лабы: 8.2.4.4)
- •25. Трансляция сетевых адресов (9.2.2.6-r2 Lab - Configuring Dynamic and Static nat)
- •Приватные адреса
- •Трансляция адресов
- •26. Протоколы прикладного уровня(Лаба 10.2.2.8-r2 Lab - Observing dns Resolution)
- •27. Меры по обеспечению безопасности в локальных сетях
- •28)Использование возможностей ios для обслуживания устройств Cisco.
Типы адресов в iPv6
Протокол IPv6 определяет следующие типы адресов:
Адрес одноадресной рассылки. Идентификатор в адресе определяет один интерфейс. Пакет, посланный на этот адрес, доставляется по указанному адресу. Адреса одноадресной рассылки отличаются от адресов групповой рассылки значением старшего октета. Старший октет адресов групповой рассылки имеет шестнадцатеричное значение FF. Все остальные значения этого октета определяют адрес одноадресной рассылки.
Различные типы адресов одноадресной рассылки:
Адреса локальной связи. Эти адреса используются для одной линии связи и имеют формат: FE80::InterfaceID. Адреса локальной связи используются между узлами для автоконфигурации адресов, обнаружения соседа или при отсутствии маршрутизаторов. Адреса локальной связи используются в основном во время запуска и в случае, если система ещё не получила адреса в большем адресном пространстве.
Адреса локальных веб-узлов. Эти адреса используются на одном веб-узле и имеют следующий формат: FEC0::SubnetID:InterfaceID. Адреса локальных веб-узлов используются для адресации внутри узла и не требуют глобального префикса.
Глобальные адреса одноадресной рассылки протокола IPv6. Эти адреса могут использоваться для связи через Интернет и имеют следующий формат: 010 (FP, 3 бита) TLA ID (13 битов) Резерв (8 битов) NLA ID (24 бита) SLA ID (16 битов) InterfaceID (64 бита).
Адрес групповой рассылки. Идентификатор в адресе определяет набор интерфейсов (обычно принадлежащих различным узлам). Пакет, посланный на такой адрес, доставляется всем интерфейсам, идентифицирующимся этим адресом. Типы групповых адресов замещают широковещательные адреса протокола IPv4.
Адрес для всех типов рассылок. Идентификатор в адресе определяет набор интерфейсов (обычно принадлежащих различным узлам). Пакет, посланный на такой адрес, доставляется только одному интерфейсу из идентифицирующихся данным адресом. Этот интерфейс является ближайшим из идентифицируемых метрикой маршрутизации. Адреса для всех типов рассылок получаются из пространства адресов одноадресной рассылки и синтаксически не отличаются друг от друга. Для адресуемого интерфейса разница между адресом для всех типов рассылок и адресом одноадресной рассылки определяется во время конфигурации.
16. Подсети IPv4 сетей. Маски переменной длины(Лаба 8.1.4.8-r2 Lab - Designing and Implementing a Subnetted IPv4 Addressing Scheme, Лаба 8.2.1.5-r2_Lab_-_Designing_and_Implementing_a_VLSM_Addressing_Scheme.docx)
По мере роста сети во многих организациях, когда к сети подключаются сотни и даже тысячи узлов, двухуровневая иерархия становится неэффективной.
При разделении сети на подсети в иерархию сети добавляется еще один уровень, и фактически создается иерархия из трех уровней: сеть, подсеть и узел. При добавлении нового уровня иерархии в IP-сети создаются дополнительные подгруппы. Это позволяет ускорить доставку пакетов и обеспечить дополнительную фильтрацию, способствуя сокращению объема «локального» трафика.
Разделение на подсети снижает общий объем сетевого трафика и повышает производительность сети. Кроме того, это дает возможность администраторам применять меры безопасности. Например, определить подсети, которым разрешено и которым не разрешено взаимодействовать друг с другом.
Маски подсети произвольной длины
Как показано на рисунке 1, при традиционной схеме разделения на подсети создаются подсети одинакового размера. Все подсети в традиционной схеме используют одну и ту же маску подсети. Как показано на рисунке 2, VLSM позволяет разделить пространство сети на неравные части. VLSM-маска подсети может варьироваться в зависимости от количества бит, которые были заимствованы для конкретной подсети. Эти биты образуют «переменную» часть маски.
//переменная длина маски подсети (англ. variable length subnet mask, VLSM)
Разделение на подсети с помощью VLSM схоже с традиционным разделением на подсети в том, что для создания подсетей заимствуются биты. По-прежнему применяются формулы расчета числа узлов в каждой подсети и числа создаваемых подсетей.
Разница заключается в том, что разделение на подсети не выполняется за один этап. При использовании VLSM сеть сначала разделяется на подсети, а затем подсети, в свою очередь, также разбиваются на подсети. Этот процесс можно повторять многократно для создания подсетей различных размеров.
