Laboratorij za strojni vid, Fakulteta za elektrotehniko, Univerza v Ljubljani Komunikacije v Avtomatiki Vaje, Ura 8 Matej Kristan

Transkripcija

1 Laboratorij za strojni vid, Fakulteta za elektrotehniko, Univerza v Ljubljani Komunikacije v Avtomatiki Vaje, Ura 8 Matej Kristan <matej.kristan@fe.uni-lj.si>

2 Vsebina današnjih vaj: ARP, NAT, ICMP 1. ARP 2. NAT 3. ICMP

3 IP ni ekvivalenten MAC! IP: MAC: A-0F-5E-2E IP: MAC: A-0F-4A-0F MACsrc, MACdst IPsrc, IPdst višji sloji+data IP MAC IP: MAC: 0F-41-5A-0F-3E-0F IP: MAC: 0F-41-5A-0F-3E-0F IP: MAC: 0F-41-5A-0F-3E-0F

4 Naslov MAC in ARP 32-bit naslov IPv4: IP: MAC: A-0F-4A-0F Naslov v Mrežnem Sloju Se uporablja za prenos datagrama v pravo IP podomrežje. MAC (ali LAN ali fizični ali Ethernet) naslov: funkcija: prenesi okvir z enega vmesnika na naslednji fizično-priklopljen vmesnik (znotraj istega podomrežja) 48 bit naslov MAC (pri večini LAN omrežji) Zapečen v vmesnikov ROM, včasih ga je možno tudi spremeniti. IP: MAC: FF-21-6A-B3-4A-05 IP: MAC: 0F-41-5A-0F-3E-0F IP: MAC: 0B-1D-5A-05-2A-02 IP: MAC: 0F-41-5A-0F-3E-0F

5 ARP: Address Resolution Protocol Q: Kako določiti naslov MAC naprave B, če poznamo samo njen naslov IP? Vsako vozlišče v LANU (klient,usmerjevalnik) ima ARP tabelo A-2F-BB AD ARP tabela: preslikave IP/MAC za nekatera vozlišča na LANu F7-2B LAN D7-FA-20-B0 0C-C4-11-6F-E3-98 < IP naslov; MAC naslov; TTL;if> TTL (Time To Live): čas po katerem bodo preslikave pozabljene (~20 min) Animirani primeri: Slika vzeta iz Kurose&Ross, Computer networking a top down approach

6 ARP (1/2): primer na istem podomrežju Vozlišče V1 se je ravno priklopilo v lokalno mrežo in želi poslati paket na V3. Opiši kako naprava uporabi ARP za ta namen. Napiši po potek časovnih korakih, skiciraj vsebino paketov, naslove, in napiši ARP tabelo pred in po poizvedbi.

7 ARP (2/2): primer na več podomrežjih Vozlišče V1 se je ravno priklopilo v lokalno mrežo in želi poslati paket na V3, ki se nahaja na drugem podomrežju (vmes je usmerjevalnik). Opiši kako naprava uporabi ARP za ta namen. Napiši po potek in spremembe ARP tabele.

8 ARP animacije Animacije ARP imate na naslovu: Animacija ARP pri usmerjevalniku: Primer, ko naprava pinga drugo napravo Ni čisto enako kot naš primer s paketom podatkov prvi pingi ne pridejo skozi usmerjevalnik.

9 NAT: Network Address Translation ostali internet lokalno omrežje (npr., domače) / Vsi datagrami, ki zapuščajo lokalno omrežje imajo enako NAT IP številko: (omrežni sloj), ampak različne številke portov (prenosni sloj) Datagrami z izvorom in ponorom v tem omrežju imajo oba naslova tipa /24 (kot ponavadi) En sam IP za vse Naprave na lokalni mreži niso direktno naslovljive Slika vzeta iz Kurose&Ross, Computer networking a top down approach

10 NAT: Network Address Translation 2: NAT router spremeni izvorni naslov datagramu iz , 3345 v , 5001 in posodobi tabelo 2 prevajalna tabela NAT WAN stran addr LAN stran addr , , 3345 S: , 5001 D: , S: , 3345 D: , : vozlišče pošlje datagram v , S: , 80 D: , : Odziv dest. address : , 5001 S: , 80 D: , : NAT usmerjevalnik spremeni ponorni naslov datagrama iz , 5001 v , 3345

11 NAT: Network Address Translation 16-bitne številke portov prenosnega sloja: 60,000 hkratnih povezav preko enega samega LAN naslova! NAT kontroverznost: Usmerjevalniki naj bi procesirali samo do tretjega sloja (Omrežni) Krši transparentnost omrežnega sloja Možnost uporabe NAT morajo posebej upoštevati razvijalci apllikacij (npr., P2P) Pomanjkanje naslovov bi moral rešiti IPv6

12 Problemi s prehodom preko NAT vstopne točke Problem: zunanji klient se želi priklopiti na notranji strežnik z IP Strežnikov naslov je zgolj lokalen LAN (klient ga ne more uporabiti v destination addr ) Samo en zunanje viden NAT naslov: Klient? Rešitev 1: statično konfiguriraj NAT za dostavljanje zunanjih priklopov na določen port na notranji strežnik Port forwarding npr., ( , port 2500) bo usmerjevalnik vedno predal na ( , port 2500) Se spomnite starih Emule in Bittorrent? NAT usmerjevalnik

13 Problemi s prehodom preko NAT vstopne točke Rešitev 2: Universal Plug and Play (UPnP) Internet Gateway Device (IGD) Protocol Omogoča vozlišču za NATom da: Ugotovi zunanjo številko IP ( ) Doda/odstrani mapiranje portov (ureja najemni čas) IGD NAT usmerjevalnik Avtomatizira port forwarding

14 Problemi s prehodom preko NAT vstopne točke Rešitev 3: preusmerjanje (se uporablja v Skype) 1. Vozlišče za NATom se poveže na preusmerjevalnik (Skype relay) 2. Zunanji klient se tudi poveže na preusmerjevalnik 3. Preusmerjevalnik premosti obe povezavi (angl., bridging) Klient 2. povezavo na preusmerjevalnik sproži klient 3. preusmerjanje vzpostavljeno! 1. povezavo na preusmerjevalni k sproži vozlišče za NATom NAT usmerjevalnik

15 ICMP Protokol, ki se nahaja tik nad IP (ICMP sporočila prenaša IP sloj) IP prenaša (TCP, UDP in ICMP paketke) Ping: v ICMP je značka, ki pove končnemu vozlišču naj odgovori z ICMP echo reply. Sporočila destination host unreachable ali zmanjšaj hitrost pošiljanja. S pomočjo ICMP lahko posledimo pot od našega vozlišča preko vseh usmerjevalnikov, do zadnjega usmerjevalnika.

16 Primer uporabe ICMP Traceroot Windows: tracert <naslov vozlišča>