Набор протоколов TCP/IP

Сегодня пакет протоколов TCP/IP включает в себя множество протоколов и продолжает развиваться для поддержки новых служб. Наиболее распространенные показаны на рисунке.

⏺TCP/IP - это набор протоколов, используемый в Интернете и сетях сегодняшнего дня. TCP/IP имеет два важных аспекта для поставщиков и производителей.

• Открытый стандартный набор протоколов - это означает, что он свободно доступен для общественности и может быть использован любым поставщиком на их оборудовании или в их программном обеспечении.

• Набор протоколов на основе стандартов - это означает, что он был одобрен сетевой индустрией и одобрен организацией по стандартизации. Использование стандартов в разработке и реализации протоколов гарантирует, что продукты от разных производителей будут успешно взаимодействовать между собой.

👨🏻‍🎓 Курс: Введение в сети

Сеть с VLAN

Обратите внимание, что одна и та же сеть теперь сегментирована с использованием двух VLAN. Когда широковещательный кадр отправляется с компьютера PC1 для переключения S2, коммутатор перенаправляет этот кадр широковещательной передачи только на те порты коммутатора, настроенные для поддержки VLAN 10.

Порты, входящие в соединение между коммутаторами S2 и S1 (порты F0/1) и между S1 и S3 (порты F0/3), являются магистральными и настроены на поддержку всех VLAN в сети.

Когда S1 принимает широковещательный кадр через порт F0/1, S1 пересылает этот широковещательный кадр из единственного другого порта, настроенного для поддержки VLAN 10, который является портом F0/3. Получив кадр широковещательной рассылки на порте F0/3, коммутатор S3 пересылает этот кадр из другого порта, настроенного для поддержки сети VLAN 10, т. е. из порта F0/11. Кадр широковещательной передачи поступает на единственный другой компьютер в сети, настроенный в VLAN 10, который является компьютером преподавательского состава PC4.

⚠️ Когда VLAN реализованы на коммутаторе, передача одноадресного, многоадресного и широковещательного трафика от хоста в конкретной VLAN ограничивается устройствами, которые находятся в этой VLAN.

👨🏻‍🎓Курс: Коммутация&Маршрутизация

Открытые стандарты

Открытые стандарты способствуют совместимости, конкуренции и инновациям. Кроме того, они гарантируют, что продукт отдельной компании не сможет монополизировать рынок или получить несправедливое преимущество по сравнению с конкурентами.

⚠️ Хороший пример — покупка беспроводного маршрутизатора для дома. Существует множество вариантов маршрутизаторов различных производителей, каждый из которых включает стандартные протоколы, такие как IPv4, DHCP, 802.3 (Ethernet) и 802.11 (беспроводная сеть LAN). Открытые стандарты также позволяют клиенту с операционной системой OS X от компании Apple загрузить веб-страницу с веб-сервера под управлением операционной системы Linux. Это связано с тем, что обе операционные системы используют протоколы открытых стандартов, например из набора протоколов TCP/IP.

Организации по стандартизации обычно являются независимыми от поставщиков некоммерческими организациями, созданными для разработки и продвижения концепции открытых стандартов. Организации по стандартизации играют важную роль в поддержании открытого Интернета со свободно доступной спецификацией и протоколами, которые могут быть реализованы любым поставщиком.

👨🏻‍🎓 Курс: Введение в сети

Идентификация сети VLAN с помощью меток

Стандартный заголовок фрейма Ethernet не содержит информации о VLAN, к которой принадлежит кадр. Поэтому при размещении кадров Ethernet в магистрали необходимо добавить информацию о VLAN, к которым они принадлежат. Этот процесс, называемый маркировка, выполняется с помощью заголовка IEEE 802.1Q.

Когда коммутатор получает кадр на порте, настроенном в режиме доступа с назначенной сетью VLAN, он добавляет в заголовок кадра тег VLAN, заново вычисляет проверочную последовательность кадра (FCS) и отправляет этот тегированный кадр из магистрального порта.

⏺ Подробнее о поле тега VLAN

Как показано на рисунке, информационное поле управления тегами VLAN состоит из 4-х полей.

• Тип - это 2-байтовое значение, которое называется значением идентификатора протокола тегирования (TPID). Для Ethernet установлено шестнадцатеричное значение 0x8100.

• User priority - 3-битное значение, которое поддерживает реализацию уровня или сервиса.

• Canonical Format Identifier (CFI) - 1-битный идентификатор, который обеспечивает передачу кадров Token Ring по каналам Ethernet.

• VLAN ID (VID) - 12-разрядный идентификационный номер VLAN, поддерживающий до 4096 идентификаторов VLAN.

⚠️ После того, как коммутатор вставляет поля информации управления тегами, он пересчитывает значения FCS и вставляет новую FCS в кадр.

👨🏻‍🎓Курс: Коммутация&Маршрутизация

RouterOS Scanner для Mikrotik от Microsoft

В марте 2022 года Microsoft выпустила необычный продукт - бесплатный Open Source сканер заражения RouterOS (Mikrotik) - RouterOS Scanner.

⏺ Он выполняет следующие проверки на устройствах:

• версию системы и наличие CVE под неё
• наличие запланированных задач
• наличие правил переадресации трафика
• наличие статических DNS записей в кэше
• изменение стандартных портов у системных служб
• наличие дополнительных пользователей
• наличие подозрительных файлов на устройстве
• наличие настроенных прокси

💾 Скачать инструкцию

VLAN с нетегированным трафиком и тегирование по протоколу 802.1Q

Привет, друг. На связи Админ.
Жми 👍 и залетай в комменты.

Стандарт IEEE 802.1Q определяет native VLAN для магистральных каналов, для которой по умолчанию используется VLAN 1. Когда кадр без тегов поступает на магистральный порт, он назначается native VLAN.

⏺ Тегированные кадры в сети native VLAN

Некоторые устройства, поддерживающие транкинг, добавляют тег VLAN в пакеты VLAN с нетегированным трафиком. Управляющий трафик, отправляемый в сети native VLAN, тегировать не следует. Если магистральный порт 802.1Q получает тегированный кадр с таким же идентификатором VLAN, как у сети VLAN с нетегированным трафиком, то он отбрасывает этот кадр. При настройке порта коммутатора Cisco настраивайте устройства таким образом, чтобы они не отправляли тегированные кадры по сети VLAN с нетегированным трафиком.

⏺ Нетегированные кадры в сети native VLAN

Когда магистральный порт коммутатора Cisco получает кадры без тегов, он пересылает эти кадры в native VLAN. Если нет устройств, связанных с native VLAN и нет других магистральных портов, то кадр отбрасывается. Сетью VLAN с нетегированным трафиком по умолчанию является сеть VLAN 1. При настройке магистрального порта 802.1Q значение собственного идентификатора VLAN ID (PVID) назначается по умолчанию. Весь непомеченный трафик, поступающий в порт 802.1Q или исходящий из него, перенаправляется на основе значения PVID. Например, если VLAN 99 настроена как native VLAN, PVID равно 99 и весь непомеченный трафик перенаправляется в VLAN 99. Если встроенный VLAN не был перенастроен, для параметра PVID устанавливается значение VLAN 1.

👨🏻‍🎓Курс: Коммутация&Маршрутизация

Организации по стандартизации электроники и коммуникаций

Привет, друг. На связи Админ.
Жми 👍 и залетай в комменты.

Другие организации по стандартизации занимаются разработкой и продвижением стандартов в области электроники и связи, применяемых при доставке IP-пакетов в виде сигналов через проводное или беспроводное средство подключения.

⏺ К этим стандартным организациям относятся следующие:

• Институт инженеров по электротехнике и электронике (Institute of Electrical and Electronics Engineers, IEEE) - организация, занимающаяся внедрением технологических инноваций и созданием стандартов в различных отраслях, включая энергетику, здравоохранение, телекоммуникации и сетевые технологии. Важные сетевые стандарты IEEE включают стандарт 802.3 Ethernet и 802.11 WLAN.

• Альянс отраслей электронной промышленности (Electronic Industries Alliance, EIA) - наиболее известен своими стандартами, связанными с электрической проводкой, разъемами и 19-дюймовыми стойками, которые используются для монтажа сетевого оборудования.

• Ассоциация телекоммуникационной промышленности (Telecommunications Industry Association, TIA) - отвечает за развитие стандартов связи в различных областях, включая радиооборудование, базовые станции сотовой связи, устройства передачи голоса по IP (VoIP), спутниковую связь и многое другое.

• Международный союз электросвязи, сектор стандартизации телекоммуникаций (International Telecommunications Union-Telecommunication Standardization Sector, ITU-T) - одна из крупнейших и старейших организаций по стандартам связи. ITU-T определяет стандарты для сжатия видео, телевидения по протоколу IP (IPTV) и широкополосной связи.

👨🏻‍🎓 Курс: Введение в сети

Тегирование голосового VLAN

Привет, друг. На связи Админ.
Жми 👍 и залетай в комменты.

Для поддержки передачи голоса по IP (VoIP) требуется отдельная голосовая сеть VLAN. Это позволяет применять к голосовому трафику политики качества обслуживания (QoS) и безопасности.

Каждый IP-телефон необходимо подключать напрямую к порту коммутатора. IP-хост может подключиться к IP-телефону, чтобы получить сетевое соединение. Для порта доступа, к которому подключен IP-телефон Cisco, можно настроить использование двух отдельных сетей VLAN: Одна VLAN предназначена для голосового трафика, а другая — для передачи данных VLAN для поддержки трафика хоста. Связь между коммутатором и IP-телефоном имитирует магистральную связь для передачи голосового трафика VLAN и трафика VLAN данных.

⏺ IP-телефон содержит встроенный 3-портовый коммутатор 10/100. Порты обеспечивают выделенные подключения к следующим устройствам:

• Порт 1 подключается к коммутатору или другому устройству VoIP.
• Порт 2 — это внутренний интерфейс 10/100, через который передается трафик IP-телефона;
• Порт 3 (порт доступа) подключается к ПК или другому устройству.

⏺ Порт доступа коммутатора отправляет пакеты CDP, инструктируя подключенный IP-телефон отправлять голосовой трафик одним из трех способов. Используемый метод варьируется в зависимости от типа трафика:

• в голосовой VLAN, тегированной значением приоритета класса обслуживания (CoS) уровня 2;
• в сети VLAN доступа, тегированной значением приоритета CoS уровня 2;
• в нетегированной VLAN доступа (без значения приоритета CoS уровня 2).

👨🏻‍🎓Курс: Коммутация&Маршрутизация

Преимущества использования многоуровневой модели

Привет, друг. На связи Админ.
Жми 👍 и залетай в комменты.

На самом деле вы не можете видеть, как реальные пакеты перемещаются по реальной сети. В таких ситуациях может помочь модель.

Сложные понятия, такие как функционирование сети, трудно объяснить и понять. По этой причине многоуровневая модель используется для модуляции операций сети в управляемые уровни.

⏺ Многоуровневая модель для описания сетевых протоколов и операций обеспечивает следующие преимущества:

• Упрощение разработки протоколов, поскольку протоколы, работающие на определенном уровне, определяют формат обрабатываемых данных и интерфейс верхних и нижних уровней.

• Стимулирование конкуренции, так как продукты разных поставщиков могут взаимодействовать друг с другом.

• Предотвращение влияния изменений технологий или функций одного уровня на другие уровни (верхние и нижние).

• Общий язык для описания функций сетевого взаимодействия.

⏺ Как показано на рисунке, существуют две многоуровневые модели, которые используются для описания сетевых операций:

• Эталонная модель взаимодействия открытых систем (OSI)

• Эталонная модель TCP/IP

👨🏻‍🎓 Курс: Введение в сети

Диапазоны VLAN на коммутаторах Cisco Catalyst

Привет, друг. На связи Админ.
Жми 👍 и залетай в комменты.

Различные коммутаторы Cisco Catalyst поддерживают различные количества VLAN. Количество поддерживаемых VLAN достаточно велико, чтобы удовлетворить потребности большинства организаций. Коммутаторы Catalyst 2960 и 3560 способны поддерживать более 4000 сетей VLAN. VLAN нормального диапазона на этих коммутаторах нумеруются от 1 до 1 005, а VLAN расширенного диапазона — от 1 006 до 4 094. На рисунке показаны доступные сети VLAN на коммутаторе Catalyst 2960, работающем под управлением Cisco IOS версии 15.x.

⏺ Сети VLAN стандартного диапазона

• Используются в малых и средних сетях предприятий и организаций.
• Сети VLAN обычного диапазона определяются идентификатором VLAN от 1 до 1005.
• Идентификаторы от 1002 до 1005 резервируются для сетей VLAN типа Token Ring и FDDI.
• Идентификаторы 1 и идентификаторы от 1002 до 1005 создаются автоматически и не могут быть удалены.
• Конфигурации хранятся в файле базы данных VLAN (vlan.dat), который находится во флеш-памяти.
• При настройке протокол магистрального соединения VLAN (VTP) помогает синхронизировать базу данных VLAN между коммутаторами.

⏺ Сети VLAN расширенного диапазона

• Они используются поставщиками услуг для обслуживания нескольких клиентов и глобальными предприятиями, достаточно крупными для того, чтобы нуждаться в идентификаторах VLAN расширенного диапазона.
• Определяются идентификатором VLAN от 1006 до 4094.
• По умолчанию они сохраняются в файле текущей конфигурации.
• Поддерживают меньше функций VLAN, чем сети VLAN стандартного диапазона.
• Требуется конфигурация прозрачного режима VTP для поддержки сетей VLAN расширенного диапазона.

⚠️ 4096 является верхней границей для числа VLAN, доступных на коммутаторах Cisco Catalyst, поскольку в поле идентификатора VLAN заголовка IEEE 802.1Q имеется 12 бит.

👨🏻‍🎓Курс: Коммутация&Маршрутизация

Эталонная модель OSI

Привет, друг. На связи Админ.
Жми 👍 и залетай в комменты.

Модель OSI определяет широкий список функций и сервисов, реализуемых на каждом уровне. Эталонная модель обеспечивает единообразное применение всех сетевых протоколов и сервисов, описывая то, что необходимо сделать на определенном уровне, но не предписывая конкретные способы выполнения.

Кроме того, она описывает взаимодействие каждого уровня с вышестоящими и нижестоящими уровнями.

7️⃣| Прикладной уровень: содержит протоколы для обмена данными между процессами.

6️⃣| Уровень представления: обеспечивает общее представление данных, передаваемых между службами уровня приложений.

5️⃣| Сеансовый уровень: предоставляет услуги уровню представления для организации его диалога и управления обменом данными.

4️⃣| Транспортный уровень: определяет службы для сегментирования, передачи и повторной сборки данных для индивидуальной связи между конечными устройствами.

3️⃣ | Сетевой уровень: предоставляет функции для обмена отдельными частями данных по сети между указанными оконечными устройствами.

2️⃣ | Канальный уровень: протоколы канального уровня описывают способы обмена кадрами данных при обмене данными между устройствами по общей среде передачи данных.

1️⃣ | Физический уровень: протоколы физического уровня описывают механические, электрические, функциональные и процедурные средства для активации, поддержания и деактивации физических соединений для передачи бит к и от сетевого устройства.

⚠️ Если уровни модели TCP/IP обозначаются только по названию, то 7 уровней модели OSI часто обозначаются по номеру.

👨🏻‍🎓 Курс: Введение в сети