1. IP-адреса, что это. Зачем нужны, какие бывают, маски, как определяются подсети 2. Разница между хабом, коммутатором, маршрутизатором. Мак адрес. Широковещательные запросы 3. IP адреса. TTL у пакета. Широковещательный трафик. Белые, серые ip. ARP 4. Маршрутизация. Статическая динамическая, шлюз по умолчанию. Таблица маршрутизации. Приоритетность 5. TCP протокол. Как устанавливается соединение. Что есть в tcp заголовке 6. TCP протокол. Сокеты. Соединение. Отличие от UDP. MTU, Window size 7. UDP. Разница между TCP и UDP. Как понять какой протокол использует приложение? 8. OSI. Уровни, прокотолы, специфика 9. NAT, sNAT, masquerade. Как происходит работа NAT 10. VLAN. Зачем нужен, какой бывает. Ограничения. Особенности 11. Межсетевые экраны. Host-based. Отличия от других 12. Межсетевые экраны. Network-based (маршрутизатор). Отличия от других 13. Межсетевые экраны. Network-based (proxy). Отличия от других 14. Какие процессы есть когда мы открываем браузер и вводим сайт от начала отправки пакетов до получения ответа? 15. Межсетевые экраны. Stateless, Statefull. Iptables. Принципы работы
IP-адреса, что это. Зачем нужны, какие бывают, маски, как определяются подсети
IP-адрес (от англ. Internet Protocol) — уникальный числовой идентификатор устройства в компьютерной сети, работающей по протоколу IP.
IP-адреса разделяются на четыре типа:
1. Внутренний (он же частный, локальный, “серый”) IP
2. Внешний (он же публичный, глобальный, “белый”) IP
3. Статический IP
4. Динамический IP
Внутренний «серый» IP-адрес
Внутренние (частные) IP-адреса не используются в сети интернет. К внутренним относятся адреса, используемые в локальных сетях. Доступ к внутреннему IP-адресу можно получить лишь в пределах локальной подсети.
К частным адресам относятся IP-адреса, значения которых лежат в следующих диапазонах:
10.0.0.0 – 10.255.255.255
172.16.0.0 – 172.31.255.255
192.168.0.0 – 192.168.255.255
Это зарезервированные для локальных сетей IP-адреса.
Внешний «белый» IP-адрес
Внешние (публичные) IP-адреса используются в сети интернет. Публичным IP-адресом называется IP-адрес, под которым вас видят устройства в интернете, и он является уникальным во всей сети интернет. Доступ к устройству с публичным IP-адресом можно получить из любой точки глобальной сети.
В связи с тем, что публичных адресов существует ограниченное количество, то прибегают к трансляции сетевых адресов из частных в публичные (по технологии NAT). Для этого используются маршрутизаторы, которые позволяют нескольким пользователям (с внутренними IP-адресами) одновременно иметь доступ в интернет через один публичный IP-адрес, предоставляемый провайдером. Как правило, для домашних пользователей предоставляется один публичный IP-адрес на всю локальную сеть.
Таким образом, при выходе в сеть интернет внутренний адрес преобразуется по технологии NAT в публичный. В итоге пользователь с адресом локальной сети видит интернет, но интернет не видит компьютер пользователя (вместо него он видит адрес шлюза с NAT).
Статический IP
IP-адрес называют статическим (постоянным, неизменяемым), если он назначается пользователем в настройках устройства, либо назначается автоматически при подключении устройства к сети и не может быть присвоен другому устройству.
Динамический IP
IP-адрес называют динамическим (непостоянным, изменяемым), если он назначается автоматически при подключении устройства к сети и используется в течение ограниченного промежутка времени, указанного в сервисе назначавшего IP-адрес (DHCP).
Особые IP:
Первый октет ID сети начинается со 127 – loopback («петля»)
Все биты IP-адреса равны нулю – адрес узла-отправителя (ICMP)
Все биты ID сети равны 1 – ограниченный широковещательный адрес (limited broadcast)
Все биты ID хоста равны 1 – широковещательный адрес (broadcast)
Если все биты ID хоста равны 0 – идентификатор подсети (subnet ID)
Маска подсети (subnet mask) – это число, которое используется в паре с IP-адресом; двоичная запись маски содержит единицы в тех разрядах, которые должны в IP-адресе интерпретироваться как номер сети (RFC 950).
Разница между хабом, коммутатором, маршрутизатором. Мак адрес. Широковещательные запросы
Хаб работает на первом уровне модели OSI, коммутатор на втором, а маршрутизатор на третьем.
Хаб, или как его еще называют концентратор, самое простое устройство для соединения нескольких девайсов в одну сеть. В хабе есть несколько портов, в которые подключаются устройства.
Его задача заключается в том, что, когда на вход одного порта приходят данные, он их копирует и рассылает их по всем своим портам. Единственное, что он знает - к каким портам подключены устройства. В итоге все в сети получают эти данные и смотрят на адрес получателя, кому они предназначены. Если ему - то принимают, если не ему, то уничтожают данные.
Коммутатор, или как его называют свитч, это устройство уже умнее. К нему также подключаются сетевые устройства в порты для того, чтобы образовать сеть, однако, он отличается от хаба тем, что пришедший к нему траффик он высылает уже не на все порты, а непосредственно получателю. Исключения - бродкаст или мультикаст сообщения, которые рассылаются на все порты. Откуда он знает куда пересылать данные? У него есть специальная таблица, в которой есть соответствие физического адреса устройства (MAC – адреса), и к какому порту оно подключено. Ориентируясь на эту информацию коммутатор принимает решения о том, куда направить данные.
Маршрутизаторы или роутеры, в отличии от коммутаторов и хабов умеют работать с IP - адресами. Как понятно из названия, машрутизатор занимается тем, что машрутизирует данные из одной сети в другую, основываясь на IP - адресе приходящих к нему данных. Когда к нему приходит пакет с данными, он смотрит на адрес назначения и затем в свою таблицу маршрутизации и после этого принимает решение, что сделать с данными - перенаправить данные в свою сеть или отправить дальше в другую сеть.
Белые, серые ip (см. Билет 1). Arp. Ttl у пакета. Широковещательный трафик.
TTL - Time to live (Время жизни), Hop Limit, в вычислительной технике и компьютерных сетях — предельный период времени или число итераций или переходов, которые набор данных (пакет) может осуществить (прожить) до своего исчезновения.
В TCP/IP широковещание (broadcast) возможно только в пределах одного сегмента сети (L2 или L3). Однако пакеты данных могут быть посланы из-за пределов сегмента, в который будет осуществлено широковещание (например, передача пакета на широковещательный IP-адрес через маршрутизатор из-за пределов сети).
Широковещательным IP адресом является последний адрес в подсети. Если сеть состоит из одного адреса /32, то она не имеет широковещательного адреса.
Адрес 255.255.255.255 является ограниченным широковещательным адресом. Пакет с таким адресом назначения должны принять все хосты из любых подсетей в пределах L2 домена.
Если IP устройств одинаковые, то общаться будем с тем, у кого первее дошел ARP-ответ.
Маршрутизация. Статическая динамическая, шлюз по умолчанию. Таблица маршрутизации. Приоритетность
Маршрутизация (Routing) — процесс определения маршрута следования информации в сетях связи.
Статическая
маршрутизация:
Проритет:
Смотрится маска подсети, чем больше 1 в маске, тем она приоритетнее.
Смотрится метрика, чем меньше, тем приоритетнее.
1-ый найденный маршрут в таблице ???????????????