Netzwerktechnik Services Foundation 3.Semester

- Flussteuerung

- Verhinderung von Überlastungen

- Physikalische Adressierung (MAC-Adresse)

- Bridge

- Switch

- beförderung von Datenpaketen vom Sender zum Empfänger

- Übermittlung über mehrere Zwischenstationen (Router)

- Adressen werden aus IP-Adressen gebildet

- Die Protokolle dieser Schicht nennen sich bswp. IPX (Internet Packet Exchange Protocol) oder IP(Internet Protocol)

- Servicefunktion: : Network Service gewährleistet, dass Systemverbindungen imgesamten Netzwerk miteinander verbunden werden können.

- Router

- Switch

Die Transportschicht wandelt die Datenpakete laut Protokollinformationen um und sorgt für die richtige

Zusammensetzung der Pakete beim Empfänger.

- UDP, (engl. User Datagram Protocol)

- TCP, (engl. Transmission Control Protocol)

Aufbau von logischen Verbindungen zwischen Sender und Empfänger, kontrolliert diese und beendet sie wieder.

Verbindungsorientiert, CO(connection oriented): Kommunikationswege müssen aufgebaut sein für die Kommunikation.

Verbindungslos, CL(connectionless): Datenpakete enthalten alle Informationen z.B. Zieladresse, Sendefolge, etc.

- FTP

- Telnet

- SMB

Die Darstellungsschicht fungiert als Dolmetscher, sie übersetzt die Datenpakete in das jeweilige Format des Sender- oder Empfängerknotens. Hierfür gibt es zahlreiche standardisierte Datenkodierungs-, Konvertierungs- und Kompressionsverfahren, z.B. für Verschlüsselungsroutinen, Zeichendarstellungen, Video- und Audioübertragungen.

- ASCII

- Unicode

- JPEG

- TIFF

- MPEG

- HTML

Die Anwendungsschicht ist die Schnittstelle zur eigentlichen Benutzeranwendung, die eine Netzwerkübertragung anfordert. Hier werden die Netzwerkdaten in vom Benutzer verwendbare Daten umgewandelt.

- Internet Explorer

- Outlook

- etc.

Switch schaltet in einen „Failopen Mode“ dadurch werden alle Pakete an jeden Client gesendet und

alle Clients können so abgehört werden.

Adress Resolution Protocol

arp - a

Layer 4: Application

Layer 3: Transport

Layer 2: Internet

Layer 1: Network

Portbasierte VLANs

- Port gehört immer nur zu einem VLAN

Tagged VLANs

- Netzwerkpakete mit zusätzlicher VLAN-Markierung(Trunkports)

- Unterteilung eines physischen Netzwerks in mehrere logische Netzwerke

- jedes VLAN bildet eine eigene Broadcastdomäne

- Kommunikatzion zwischen unterschiedlichen VLANs nur mit Router möglich

- VLAN können nur mit Managed Switch erstellt werden (z.B. Cisco)

- Steigerung der Netzwerkleistung (Performance)

- Sicherheitstechnische Aspekte

- Flexibilität bei der Verwaltung

- Verwaltung eines grösseren Netzwerkes wird durch VLANs stark erleichtert

Es bedeutet das Senden von gefälschten ARP-Paketen. Es wird benutzt, um die ARP-Tabellen in einem Netzwerk so zu verändern, dass anschliessend der Datenverkehr zwischen zwei oder mehr Systemen in einem Computernetz abgehört oder manipuliert werden kann.

DHCP ( Dynamic Host Configuration Protocol)

- DHCP ermöglicht es, Computer ohne manuelle Konfiguration der Netzwerkschnittstelle in ein bestehendes Netzwerk einzubinden.

- Informationen wie IP-Adresse, Netzmaske, Gateway, Name Server (DNS) und ggf. weitere Einstellungen werden automatisch vergeben.

DHCPDISCOVER = Client sendet Broadcast ins Netzwerk um einen DHCP-Server zu finden.

DHCPOFFER = Alle DHCP-Server empfangen einen DHCPDISCOVER, der erste Server offeriert am Client eine IP-Adresse.

DHCPREQUEST = Client akzeptiert das erste Angebot von einem DHCP-Server und lehnt die anderen Server Angebote ab.

DHCPACK = DHCP-Server bestätigt die IP-Adresse mit den Relevanten Informationen.

DHCPNAK = DHCP-Server zieht das Angebot zurück. (IP-Adresse wurde einem anderen Client zugewiesen)

DNS (Domain Name System)

- Jeder Computer im Internet erhält eine Nummer zugewiesen, eine sogenannte «IPAdresse», welche eindeutig ist, sich jedoch mit der Zeit ändern kann.

- Da solche Nummern für uns Menschen schwer zu merken sind und sich IP-Adressen ändern können, wurde das sogenannte Domain Name System, kurz DNS, entwickelt.

Das DNS baut auf Nameservern auf, die im ganzen Internet verteilt sind. Ein Nameserver ist also ein Dienst, welcher die zugehörige IP-Adresse zu einer Domain kennt und in beide Richtungen übersetzen kann

- Begrenzte Verfügbarkeit von IP-Adressen

- Mit existierenden Adressen ein grösseres Umfeld abdecken

- Mit NAT und PAT besteht die Möglichkeit, private Netze mit möglichst wenigen Adressen an das Internet anzukoppeln.

Network Address Translation

- Ersetzen automatisierte Adressinformationen

- Unterteilung von Source NAT und Destination NAT

- Router agiert als Vermittler zwischen Internet und lokalem Netzwerk

- Für jede Verbindung nach aussen braucht es eine öffentliche IP-Adresse

- NAT ist heute nur selten im Einsatz /

- Weiterentwicklung von NAT ist PAT auch NAT Overload oder IP-Masquerading genannt.

- IP ist die Abkürzung für «Internet Protocol»

- Wird benötigt um einen Host (PC oder jegliches Netzwerk Gerät) im Netzwerk zu identifizieren.

- Es gibt Private und Öffentliche IP-Adressen

- IP-Adressen können Statisch oder Dynamisch Vergeben werden.

Media Access Control Adresse

- Cut-through(Fast-Forward-Switching)

- Fragment-Free

- Store-and-Forward

- Adaptive Cut-Through

Es ermittelt aus einer IP-Adresse die dazugehörige MAC-Adresse.

Senden von gefälschten ARP-Paketen um Datenverkehr in einem Computernetz abhören zu können. 

Das PAD-Feld wird verwendet, um den Ethernet-Frame auf die erforderliche Minimalgröße von 46 Byte Payload (64 Byte gesamtes Frame) zu bringen.

- Klasse A: 0.0.0.0 - 127.255.255.255

- Klasse B: 128.0.0.0.0 - 191.255.255.255

- Klasse C: 192.0.0.0.0 - 223.255.255.255

- Klasse D: 224.0.0.0 - 239.255.255.255 Verwendung für Multicast-Anwendungen

- Klasse E: 240.0.0.0 - 255.255.255.255 reserviert für zukünftige Zwecke