Netzwerke

RIP

    per hop, per hop, per hop, bing!

• Split Horizon - “Sendet keine Informationen über Interfaces, von denen die ursprüngliche Route gelernt wurde”

• Route Poisoning

• Poison Reverse

• Hold-Down Timer

• Triggered Update

1 führende Nullen streichen (2 Punkte)

2001:0:240E:0:0:21C:3428:AC0

2 einmalig Nullen zusammenfassen (muss das kürzeste sein!!!) (1 Punkt)

2001:0:240E::21C:3428:AC0

    Neighbor Discovery Protocol NDP (Benennen = 1 Punkt)

Funktion:    

Statt Broadcast wird Multicast gesendet. Neighbour Solicitation

ICMP Type 135

“Was ist deine Link-Layer Adresse”

Antwort via Unicast. Neighbour Advertisement

ICMP Type 136

3-Way-Handshake

• Client schickt Verbindungswunsch: SYN

• Server bestätigt: ACK

• schickt auch Verbindungswunsch: SYN

• Client bestätigt: ACK

symmetrische Verschlüsselung

• gleicher Schlüssel bei beiden Teilnehmern

• gemeinsamer Schlüssel wird über sicheren Kanal übertragen

• Bsp: AES, DES
  
  Asymmetrische Verschlüsselung:

• öffentlicher und privater Schlüssel

• RSA

• DSA

HDLC, PPP, Frame Relay Layer-2-Protokolle

HDLC nur bei serieller Schnittstelle!!!!!!!!!!!

    (interface) encapsulation hdlc

ATM Adaptation Layer

Discover - BC

Offer - BC

Request - BC

Acknowledge - UC

[Release]

• unerlaubte Anfragen verweigern

• verhindert Kaminsky-Attacke

• nur mit privatem Schlüssel lesbar (asymm. Verschl.)

• Anfragen von signierten Teilnehmern werden nur akzeptiert

Wie heißen die VPN-Verbindungs-Typen? (2 Punkte)

• Site-to-Site

  • VPN Gateway

• Remote Access

  • Client Software

Wie gewährt man Sicherheit?

    Access Listen

    100% Verfügbarkeit:

    365 d * 24 h * 60 min * 60 sec

    = 31.536.000

    8h = 8 * 60 * 60 = 28.800 sec

    28.000 / 31.536.000 = 0,0009

-> Ausfallzeit = 0,0009 * 100 = 0,09 %

-> Verfügbarkeit = 99.91 %

Maßnahmen für die Erhöhung der Verfügbarkeit

• Ausfallsicherheit der Komponenten erhöhen

• Ausfallzeit reduzieren

Benennen und Beispiel (nur eins)

• Redundante Komponenten

• USV

• Wartungsverträge

• ...

running config in die startup

startup in tftp

• kein Kabel (Stecker kaputt)

• gegenüberliegendes Interface auf shutdown

• S -> Statische Route

• S* -> Default Route

• E -> Enhanced ...

• O -> OSPF

• C -> Directly Connected

• R -> RIP

enable modus

router config mode

line connfig mode

• Sicherungsschicht -> Hat aber nichts mit der Sicherung zu tun

• Geräte: Switch, Bridge -> “Switch ist ein Layer 2 Gerät.”, Netzwerkkarte (NIC)

• “Fehlererkennung auf Schicht zwei” mittels der FCS (Frame Check Sequence)

• Hat Sublayer (MAC (Media Access Control) und LLC (802.2 Logical Link
      Control))

• Protokolle: PPP, HDLC, ATM, Ethernet, Frame Relay

• Einzige Schicht, die Sublayer beinhaltet.

• Vermittlungsschicht

• IP, “Router ist ein Layer drei Gerät, Layer-3-Switch”

• Logische Addressierung, Sichere/optimale Wegewahl (Routing)

• Frames in Pakete

• Protokolle: IP, IPX, ICMP

• Jetzt haben wir Segmente

• Letzte Netzorientierte Schichten

• Sichere Übertragung

• Beispiele: TCP/UDP

• Sitzungsschicht

• Session aufbauen, abbauen

• Beispiele: RDP

• Ab hier Anwendungsschichten

• Darstellungsschicht

• Gemeinsames Datenformat

• Verschlüsselung

• Beispiel: jpg, png, gif

• Anwendungsschicht

• Höchste Schicht

• Beispiele: Browser

  • http, https, ftp (5-7 immer komplett)

1. Physical Layer

2. Data Link Layer

3. Network Layer

4. Transport Layer

5. Session Layer

6. Presentation Layer

7. Application Layer

Nein arbeitet auf Layer 2!

Schicht 2 

Layer 2 Fehlererkennung!

Service Data Unit: ist ein Dienst, der höhere Schichten zur Verfügung gestellt wird.

Protocol Data Unit

Layer-2-Switch 

Netzwerkkart

Router

UTP- gesamtes Kabel und twisted-pair Adern sind ungeschirmt

S/UTP- Kabel geschirmt aber twisted-pair Adern ungeschirmt

STP - nur twisted-pair Adern sind geschirmt

S/STP- gesamtes Kabel und twisted-pair Adern geschirmt

• primär (2 Punkte)

  • zwischen den Gebäuden

  • immer mit LWL

• sekundär (2 Punkte)

  • Steigebereich zwischen den Etagen

  • fast immer mit LWL, in Ausnahmefällen Kupfer

• tertiär (2 Punkte)

  • zum PC hin, ich befinde mich schon auf der Etage

  • ausschließlich Kupfer 90 m  + 2x 5 m Patchkabel

  • nur in seltensten Fällen mit LWL

Ein Switch begrenzt Collision-Domain

Ein Router begrenzt Broadcast Domain

• drei Byte vorne (IANA/IEEE) drei Byte hinten (Hersteller)

• erste 3 Byte werden fest zugestellt

• die ersten drei Byte sind für einen Hersteller identisch

• die hinteren drei Byte sind nicht gleich für einen Hersteller

Flooding: An alle weiterleiten, nur nicht da, wo es herkam