4 - N1

Datenverbund
- Gemeinsamer Zugriff auf (konsistente) Datenbestände
Funktionsverbund
- z.B. gemeinsame Nutzung aufwändiger Datensicherungsverfahren
Verfügbarkeitsverbund
- z.B. redundante Systeme zur Überbrückung von Ausfällen
Leistungsverbund
- verteilte, ggf. parallele Verarbeitung (nicht für vieles geeignet)
Lastverbund
- Dispatching von Aufträgen auf verschiedene Rechner
- z.B. e-Shop-Lösungen grosser Anbieter

bild

- Zuhören, ob Leitung frei
- Mit Senden beginnen
- Mithören, ob Kollision stattfindet
- Im Falle einer Kollision abbrechen, Jam-Signal senden
- nach zufällig gewählter Wartezeit wieder von vorne beginnen (stochastisch)

gesamten Frequenzbereich eines Nachrichtenkanals

Hertz (Hz)

(Kanalkapazität) gibt die Anzahl der pro Sekunde übertragbaren Bits an

bit/s (Bits pro Sekunde)

Alle Geräte an einem Repeater => alle signale werden an alle geschickt

=> Bridge oder Switch unterbricht die Kollisionsdomäne da nur von einer auf die andere Seite weitergeleitet wird wenn nötig

im gleichen subnetz (alle welche den broadcast traffic erhalten) => geht über bridges und switches

Ist nur die IP bekannt, muss zuerst die MAC ermittelt werden

frames nicht im loop rumschicken!

1. Root bridge bestimmen (lowest switch prio + lowest mac)

2. Root-Port bestimmen (auf nicht root-bridges) => lowest cost to root bridge

3. Designated port for each LAN segment (alle auf root bridge sind designated
- lowes cost for each lan segment (if same cost => lowest ID)
- only port which can forward and receive frames

4) Spanning tree entsteht von Root aus, indem jede Bridge nur Root-Port und Designated Ports forwarden

Mikrosegmentierung wird erreicht, indem man Hubs durch Layer-2-Switches ersetzt. Ein Layer-2-Switch entspricht in seiner Funktionsweise einer Multiport-Bridge. Er arbeitet als Learning Switch genauso wie eine Learning Bridge.

Dedicated Ethernet (Switches Ethernet).

- unflexibel
- meist für Hosts verwendet für Route ins eigene Netz und Default – Route (siehe Beispiel „route print“)

- i.d.R. Router, nicht Hosts
- kontinuierliche Aktualisierung der lokalen Routingtabelle
- Austausch der Informationen mit Nachbarn oder allen Routern im Netz

Type=A
 name ist der Hostname
 value ist die IP Addresse

Type=CNAME
 name ist alias Name für den “canonical” (wirklichen) Namen www.ibm.com ist eigentlich servereast.backup2.ibm.com
 value ist der wirkliche Name

Type=NS
name ist die domain (foo.com)
value ist der Hostname des zuständigen DNS-Servers für die Domain

Type=MX
 value ist der Name eines Mailservers für die betreffende Domäne

IP Adresse + Port Nummer

Mehrere Applikationen innerhalb eines Rechners adressieren

IP auf Layer 3 bringt das Paket an die richtige Adresse

TCP bzw. UDP auf Layer 4 erlauben das Zuordnen zum richtigen Dienst

bild

bild

- Trunkverbindungen sind besonders schützenswert
- Vorsichtig konfigurieren, welche VLANs überTrunks gehen sollen
- Sich immer genau bewusst sein, ob VLAN-Informationen (korrekt) zwischen Switches übertragen werden
- Gefahr mit Default/Native VLAN
- Vorsicht mit Delegationen und dynamischer Konfiguration

- MAC-basiert
- Zuordung aufgrund MAC-Adresse
- Anfällig auf Spoofing-Angriffe

- Weniger flexibel: ggf. muss neu gepatched werden
- Grundkonfiguration der Geräte: alle Ports im VLAN 1
- Einfach zu realisieren günstig und anschaulich
- In einfachen Implementierungen werden keine VLAN-Informationen zwischen verschiedenen Switches ausgetauscht! VLAN 1 auf Switch A ist nicht zwingend gleich VLAN 1 auf Switch B!
- Hersteller definierten eigene Standards mit den üblichen Folgen: mehr Bequemlichkeit, dafür weniger Sicherheit

Erweiterung des Layer 2 Pakets von 1518 auf 1522 Bytes

Router (Layer 3) der auch Switching (Layer 2) beherrscht

aller traffic geht über den tunnel

internet traffic geht über default gateway

office traffic geht über tunnel

A verschlüssel mit offentlichem Schlüssel von B

B liest verschlüsselte Nachricht mit eigenem private Key

A signiert mit eigenem privaten Schlüssel

B verifiziert mit öffentlichem Schlüssel von A

1. signatur (eigener private key)

2. verschlüsselung (anderer public key)

Transport

3. entschlüsselung (eigener private key)

4. signatur (anderer public)