Zarzadzanie sieciami IP za pomoca routerow Cisco - S.M. Ballew(1), Informatyka IT
[ Pobierz całość w formacie PDF ]
//-->Zarządzanie sieciami IP za pomocą ruterówCISCOScott BallewPodstawy sieci IP1Adresy i sieciAdresy prywatne i publiczneAlgorytm rutowania IPNazwy domen i System Nazw Domen(DNS)Ostatnio sieć IP staje się coraz popularniejsza, czego powodem jest rozwój i upowszechnienie sieciInternet. Niestety, niewielu jest przeszkolonych administratorów sieci, którzy są w staniezarządzaćpracą takich sieci. Często do pracy w charakterze administratorów sieci IP kierowani są i tak jużzapracowani ludzie od obsługi komputerów. Są oni wtedy odpowiedzialni nie tylko za sprawną pracęserwerów i hostów w sieci, lecz również urządzeń takich jak rutery, przełączniki i koncentratory,które tworzą infrastrukturę sieciową. Jest to zadanie, do którego większość z nich nie jestprzygotowana.Mam nadzieję,żeksiążka ta wypełni lukę w przygotowaniu specjalistów, którzy w swoichorganizacjach rozpoczynają pracę z sieciami IP. Mam nadzieję,żestanie się ona użytecznymwprowadzeniem do zadań, zagadnień i narzędzi związanych z efektywnym zarządzaniemzbiorem ruterów, tak aby tworzyły one stabilną i niezawodną sieć IP, od której zależy praca wieluorganizacji.Stopień przygotowania osób, które skierowano do zadań administratorów sieci, jest bardzozróżnicowany. Toteż czasem możesz napotkać w książce materiał, który będzie Ci dobrze znany.Oznacza to wprawdzie,żejesteś obeznany z tematem, lecz mimo to nalegam, abyś przeczytałtakże te informacje, które na pierwszy rzut oka wydają się znane. Być może będą oneprzedstawiane z innego punktu widzenia, co pomoże Ci zrozumiećrzeczy,które zawsze uważałeśza skomplikowane i niejasne. Możesz również dowiedzieć się czegoś nowego, czegoś, co wcześniejCi umknęło.1Rozdział 1: Podstawy sieci IPTen rozdział przedstawia podstawowe pojęcia związane z sieciami IP,łączniez adresacją,podsieciami, super sieciami, maskami, algorytmem rutowania IP oraz wzajemnym odwzorowaniemnazw i adresów przy użyciu Systemu Nazw Domen (Domain Name System - DNS). Nie są towyczerpujące informacje na temat IP, tak jak rozdział ten nie jest samouczkiem dla osób zupełnienie obeznanych z tematem. Rozdział ten pozwala raczej na przygotowanie wspólnej płaszczyznyzrozumienia tematuprzezróżnych czytelników tej książki. Jeśli go pominiesz, może się okazać,żeprzy opisie jakiegoś zagadnienia w dalszej części książki znajomość pewnych tematów tu opisanychbędzie niezbędna. Jeśli chcesz dowiedzieć się więcej na temat działania protokołów IP, zachęcamdo przeczytania książkiInternetworking with TCP/IP, Vol. l.Aby dobrze poznać podstawyadministracji sieci IP, przeczytaj książkęTCP/IP Administracja sieci(wydaną przez WydawnictwoRM).Po upewnieniu się,żewszyscy mamy podobną wiedzę podstawową, w kolejnych kilkurozdziałach opisane zostanie zagadnienie budowy własnej sieci (w praktyce jest to raczej opisradzenia sobie z problemami wynikającymi z błędnej konfiguracji sieci, której pracę czytelniknadzoruje). Dowiesz się, na co zwracać uwagę przy wyborze rutera; jak wybrać dynamicznyprotokół rutowania oraz jak skonfigurować protokół, który został wybrany. Dalsze rozdziały zawierająopis tematów takich jak: utrzymanie i eksploatacja sieci, dołączenie sieci do innych sieci (włączając wto sieć Internet). Nauczysz się też, w jaki sposób zabezpieczać swoją sieć i konfigurować hosty wniej pracujące, tak by broniły się przed zagrożeniami płynącymi z pracy w sieci.W książce tej znajdziesz przykłady, sposoby postępowania i porady odnoszące się do systemuCiscoo nazwieInternetiuork Operating System(/OS). Nie myśl jednak,żeinformacje te są Ciniepotrzebne, jeśli nie pracujesz z ruterami Cisco. Większość z przykładów i sposobówpostępowania może być zastosowana do pracy z każdym ruterem, który obsługuje odpowiednieprotokoły. Niektóre z porad, których być może nie wykorzystasz bezpośrednio w pracy z Twoimruterem, pomogą Ci opracować metody postępowania z ruterami, których używasz w sieci,niezależnie od tego, kto jest ich dostawcą.Adresy i sieciW każdej sieci każde miejsce, do którego inne komputery wysyłają informacje, musi miećniepowtarzalny identyfikator. Identyfikator taki nazywany jest zwykleadresem.W niektórychtechnologiach sieciowych adres wskazuje konkretną maszynę, podczas gdy w innych, takich jak IP,adres wskazuje punkt przyłączenia do sieci, który jest powszechnie nazywanyinterfejsem.Wrezultacie pojedyncza maszyna pracująca w sieci, która jest wyposażona w kilka interfejsów,może mieć kilka adresów IP - po jednym dla każdego z tych interfejsów. Interfejsy to zwyklefizycznie rozróżnialne przyłącza (tzn. gniazda, do których dołączany jest kabel sieciowy), ale mogąbyć nimi również logiczne przyłącza, które mają jedno wspólne przyłącze fizyczne. Możesz sięspotkać również z innym rozwiązaniem określanym jakomultipleksacja interfejsu,które stosujesię w przyłączach do sieci ATM. Logiczny podział hostów w sieci ATM2Adresy i siecina kilka grup pozwala na traktowanie każdej z nich jako oddzielnej sieci logicznej, mimożewszystkie hosty przyłączone są do jednej sieci fizycznej. Urządzenie przyłączone do tego typu siecifizycznej może jednocześnie należeć do kilku sieci logicznych dzięki nawiązaniu kilku logicznychpołączeń, z których każde ma własny adres IP. Maszyny, które mają kilka adresów, określa się jakomulti-homed.Wszystkie rutery są z definicji maszynami multi-homed, ponieważ zajmują sięprzesyłaniem pakietów pomiędzy kilkoma sieciami. Jednakże nie wszystkie maszyny określanemianem multi-homed są ruterami. Jedna maszyna może mieć kilka przyłączeń do sieci i nie jest torzadkością, jeśli pełni funkcję serwera plików współdzielonego przez kilka różnych sieci, bezrutowania informacji pomiędzy tymi sieciami.Struktura adresu IPAdresy IP mają długość 32 bitów. Rozpatruje się je jako sekwencję czterech bajtów lub, stosującterminologię inżynierów sieciowych, czterechoktetów(bajtów 8-bito-wych). Aby zapisać adres IP,należy dokonać konwersji każdego z oktetów do postaci zapisu dziesiętnego i oddzielić czterypowstałe w ten sposób liczby dziesiętne kropkami. A zatem 32-bitowy adres IP:1 0 1 0 1 1 0 0 0 0 0 1 1 1 0 1 00100000 0 1 0 0 0 0 1 0zwykle zapisywany jest jako:172.29.32.66Taki format, znany jako zapis kropkowo-dziesiętny, jest wygodny i będziemy go stosowali wwiększości przypadków opisywanych w tej książce. Będą jednak takie przypadki, kiedy wygodniejbędzie pracować z szesnastkową reprezentacją adresów 32-bitowych, ponieważ ułatwi towykonanie niektórych operacji lub pozwoli je lepiej zrozumieć. W zapisie szesnastkowym adres IP,przedstawiony wyżej, będzie reprezentowany w następujący sposób:Oxacld2042Mimożeadres IP jest pojedynczą liczbą 32-bitową, to zbiór adresów IP nie jest płaski. Zamiast tegoadresy zbudowane są w oparciu o dwupoziomową hierarchię sieci i hostów wchodzących w składtych sieci. Każda z tych dwóch przestrzeni adresowych identyfikowana jest przez określoną częśćadresu IP, w wyniku czego każdy adres IP możemy podzielić na numer sieci i numer hosta. Wprotokole IP numer sieci reprezentuje zbiór maszyn, które zdolne są do bezpośredniej komunikacjiw warstwie drugiej sieciowego modelu odniesienia ISO*. Warstwa ta to warstwałączadanych,która odzwierciedla działanie takich rozwiązań jak Ethernet, Token Ring, FDDI(Fiber Distńbuted DataInterconnect),a takżełączatypu punkt-punkt. Każda z tych technologii*ISO to skrót od International Organizahon for Standardization. Ten model odniesienia pozwala na opis systemówsieciowych w oparciu o wspólne podstawy. Szczegółowy opis siedmiu warstw tego modelu dostępny jest w wielu tekstachzawierających opisy sieci i nie jest zamieszczony w tej książce.3Rozdział 1: Podstawy sieci IPsieciowych traktowana jest przez IP jako jedna sieć, niezależnie od tego, czy jest to rzeczywiściejeden kabel sieciowy, czy też składa się ona z kilku segmentów połączonych ze sobą przezwzmacniaki, mosty lub przełączniki. Nie powinieneś być zaskoczony, dowiadując się,żenumerhosta określa konkretną maszynę, która należy do danej sieci. Na rysunku 1-1 pokazano przykładopisanego wyżej sposobu adresowania.Rysunek 1 -1:Ethernety 2 i 3 to jedna siećNa rysunku 1-1 sieci Ethernet 2 i 3 tworzą jedną sieć IP, mimożerozdziela je most, co wynika z faktu,żeurządzenie takie jak most jest niewidoczne z poziomu protokołów warstwy sieci, jaką jest IP.*Host2, HostS i Host4 mają adresy IP, w których znajduje się taki sam numer sieci przydzielony dlatego podwójnego układu sieci Ethernet połączonych mostem.Łączeszeregowe pomiędzy Host4 aHostS tworzy drugą sieć IP i hosty te będą miały adresy składające się z numeru sieci tworzonejprzezto połączenie szeregowe. Sieć Ethernet l jest więc trzecią siecią, a Host1 i Host2 będą miałyadresy IP zawierające jej adres. Hosty o nazwach Host2 i Host4 mają po dwa adresy IP; są to hostytypu multi-homed i mogą pełnić funkcje ruterów. Dwupoziomowa struktura adresów IP będzieważna w dalszej części książki, gdy będzie mowa o*Dokładniejsze wyjaśnienie różnic pomiędzy ruterami a mostami znajduje się w rozdziale 3.4 [ Pobierz całość w formacie PDF ]