The wiki page is under active construction, expect bugs.

Differences

This shows you the differences between two versions of the page.

--- statnice:bakalar:b4b32pks [2025/06/05 13:55] – [Formát IPv4 a IPv6 adresy a jejich zápis] petrstep
+++ statnice:bakalar:b4b32pks [2025/06/15 08:22] (current) – [Detailní funkce PIM-DM a PIM-SM protokolu.] petrstep
@@ Line 31: / Line 31: @@
   * Elektronický podpis.
   * Zabezpečení bezdrátových sítí 802.11 - WPA, WPA2, 802.11i.
+====== Základní funkce opakovače, HUBu, přepínače, mostu a směrovače v modelu RM – OSI. ======
+**HUB**
+  * Posílá všechno co přijde na všechny výstupní porty
+  * Už se nepoužívá
+  * Kolize pokud přijde více rámců ve stejný okamžik
+**Opakovač/Repeater**
+  * jako hub, jen jeden vstupní a výstupní port
+  * zesílení signálu
+**Přepínač/Switch**
+  * Paralelně vyhodnocuje, zároveň posílá rámce na odpovídající výstupní porty
+  * Udržuje v sobě MAC tabulku: MAC adresa-port
+  * Učení:
+    * když přijde rámec, switch si poznamená jeho MAC a port odkud přišel
+  * Flooding:
+      * Pokud neví, kde je pc s cílovou MAC, pošle rámec na všechny porty, kromě vstupního (například po restartu HW)
+      * PC pozná že rámec není pro něj  → zahodí ho
+      * PC pozná že rámec je pro něj → zpracuje ho
+  * Forwarding:
+    * Přepínač ví kam přesně má poslat rámec- pošle tam, kde je cílová stanice
+  * Filtering:
+    * Když přijme rámec a podle tabulky zjistí,že stanice leží na stejném portu→ zahodí
+  * Pokud máme Přepínač-Hub-Počítače:
+    * PC chce poslat něco jinému PC, HUB přijme, ale odešle na všechny porty → Přepínač tedy rámec zahodí
+**Bridge**
+  * Spojuje dvě části sítě na 2. vrstvě OSI modelu (L2)
+  * Neviditelný pro protokoly vyšších vrstev
+  * Odděluje provoz různých segmentů sítě → snížení zatížení
+  * Směruje rámce na základě MAC adresy
+**Směrovač/Router**
+  * Funguje na L3 OSI modelu
+  * Směruje na základě IP adresy
+  * Udržuje si routing table. Statické/dynamické záznamy.
+====== Detailní znalost funkce transparentního mostu/přepínače, MAC tabulky a její plnění, princip učení. ======
+**Přepínací režimy**
+  * **Prořezávací metoda→ Cut Through**
+    * Přijímá se ethernet rámec
+      * Jakmile máme celou MAC adresu, hned se začne odesílat na požadované porty
+      * Příjem celého rámce ale ještě nemusí být dokončen
+    * Malé zpoždění
+    * To že je rámec chybný se zjistí až při kontrole CRC (po celém přijetí)
+      * Ale velká část rámce už bude poslána
+    * Malé, pevné zpoždění
+  * **Modifikovaná prořezávací metoda → Fragment free**
+    * Rámec přijímán delší dobu
+    * Pokud nedojde ke kolizi v přijmu 64B → velká šance , že kolize již nebude
+    * Větší, ale pevné zpoždění danou velikosti fragmentu (64B)
+  * **Ulož a pošli→ Store and Forward**
+    * Příjem celého rámce, kontrola CTC, poslání
+    * Posílání bez chybných rámců
+    * Větší zpoždění, závislé na délce rámce, větší nárok na vyr. paměť
+    * Většina moderních přepínačů využíva
+**MAC Tabulka**
+    * [[https://www.youtube.com/watch?v=sdYDLip2ANI|How a Switch Forwards and Builds the MAC Address Table]]
+    * Při změně topologie → nutná modifikace tabulky
+    * Doba stárnutí (cca 300 s většinou)
+      * Pokud stanice nevysílá déle než dobu stárnutí tak je vymazána
+====== Význam MAC adresy a její struktura, způsoby hledání v MAC tabulce (TCAM) ======
+**MAC Adresa**
+Jednoznačná identifikace zařízení
+  * V rámci přenos jako MAC odesílatele tak i příjemce
+  * 48 bitů → rozsah: $0 - 2^{(48)} -1$
+  * Nemá hierarchické členění → plochá
+{{:statnice:bakalar:screenshot_from_2025-06-03_16-41-29.png?800|Mac Adresa}}
@@ Line 62: / Line 155: @@
   * Definice: Oblast sítě, ve které může dojít ke kolizi datových rámců při sdílení přenosového média.
+  * Kolizní doménu tvoří stanice, které spolu komunikují přímo po fyzické vrstvě. (doplnění od neGPT)
   *
   * Typické zařízení:
@@ Line 118: / Line 212: @@
 {{ :statnice:bakalar:ethernet_802.1q_insert.svg |}}
-====== Základní funkce opakovače, HUBu, přepínače, mostu a směrovače v modelu RM – OSI. ======
-**HUB**
-  * Posílá všechno co přijde na všechny výstupní porty
-  * Už se nepoužívá
-  * Kolize pokud přijde více rámců ve stejný okamžik
-**Opakovač/Repeater**
-  * jako hub, jen jeden vstupní a výstupní port
-  * zesílení signálu
-**Přepínač/Switch**
-  * Paralelně vyhodnocuje, zároveň posílá rámce na odpovídající výstupní porty
-  * Udržuje v sobě MAC tabulku: MAC adresa-port
-  * Učení
-  * když přijde rámec, switch si poznamená jeho MAC a port odkud přišel
-  * Flooding
-  * Pokud neví, kde je pc s cílovou MAC, pošle rámec na všechny porty, kromě vstupního (například po restartu HW)
-  * PC pozná že rámec není pro něj  → zahodí ho
-  * PC pozná že rámec je pro něj → zpracuje ho
-  * Forwarding
-  * Přepínač ví kam přesně má poslat rámec- pošle tam, kde je cílová stanice
-  * Filtering
-  * Když přijme rámec a podle tabulky zjistí,že stanice leží na stejném portu→ zahodí
-  * Pokud máme Přepínač-Hub-Počítače
-  * PC chce poslat něco jinému PC, HUB přijme, ale odešle na všechny porty → Přepínač tedy rámec zahodí
-**Bridge**
-  * Spojuje dvě části sítě na 2. vrstvě OSI modelu (L2)
-  * Neviditelný pro protokoly vyšších vrstev
-  * Odděluje provoz různých segmentů sítě → snížení zatížení
-  * Směruje rámce na základě MAC adresy
-**Směrovač/Router**
-  * Funguje na L3 OSI modelu
-  * Směruje na základě IP adresy
-  * Udržuje si routing table. Statické/dynamické záznamy.
-====== Detailní znalost funkce transparentního mostu/přepínače, MAC tabulky a její plnění, princip učení. ======
-**Přepínací režimy**
-  * **Prořezávací metoda→ Cut Through**
-  * Přijímá se ethernet rámec
-  * Jakmile máme celou MAC adresu, hned se začne odesílat na požadované porty
-  * Příjem celého rámce ale ještě nemusí být dokončen
-  * Malé zpoždění
-  * To že je rámec chybný se zjistí až při kontrole CRC (po celém přijetí)
-  * Ale velká část rámce už bude poslána
-  * Malé, pevné zpoždění
-  * **Modifikovaná prořezávací metoda → Fragment free**
-  * Rámec přijímán delší dobu
-  * Pokud nedojde ke kolizi v přijmu 64B → velká šance , že kolize již nebude
-  * Větší, ale pevné zpoždění danou velikosti fragmentu (64B)
-  * **Ulož a pošli→ Store and Forward**
-  * Příjem celého rámce, kontrola CTC, poslání
-  * Posílání bez chybných rámců
-  * Větší zpoždění, závislé na délce rámce, větší nárok na vyr. paměť
-  * Většina moderních přepínačů využíva
-**MAC Tabulka**
-  * [[https://www.youtube.com/watch?v=sdYDLip2ANI|How a Switch Forwards and Builds the MAC Address Table]]
-  * Při změně topologie → nutná modifikace tabulky
-  * Doba stárnutí (cca 300 s většinou)
-  * Pokud stanice nevysílá déle než dobu stárnutí tak je vymazána
-====== Význam MAC adresy a její struktura, způsoby hledání v MAC tabulce (TCAM) ======
-**MAC Adresa**
-Jednoznačná identif  * ikace zařízení
-  * V rámci přenos jako MAC odesílatele tak i příjemce
-  * 48 bitů → rozsah: $0 - 2^{(48)} -1$
-  * Nemá hierarchické členění → plochá
-{{:statnice:bakalar:screenshot_from_2025-06-03_16-41-29.png?400|Mac Adresa}}
-====== Význam kolizní a broadcastové domény v LAN; jaká zařízení a jak ovlivňují velikosti a štěpení obou domén v prostředí datových sítí ======
-  * Velké sítě s hodně stanicemi→ rozdělení sítě do menších celků s menší br. doménou
-  * Lze HW → několik nezávislých LAN sítí
-  * Využítí jednotné přepínané sítí a nad ní vystavení několika VLAN
-  * VLAN definovány SW → Lze je dobře měnit
-====== Význam VLAN sítí a jak se mění formát Ethernet rámec pro prostředí VLAN sítí (IEEE 802.1Q) ======
-  * Izolace provozu→ Komunikace pouze v rámci jedné VLANy, omezení “širokého” broadcastu
-  * Rámce jsou označovány → Tagging
-  * Přiřazení rozhraní k VLAN síti
-  * Staticky → manuálně
-  * Dynamicky
-  * Podle MAC adresy
-  * Podle autentizace, autorizace (IEEE 802.1x)
-  * Podle používaného vyššího protokolu (IP,TCP….)
-{{:statnice:bakalar:screenshot_from_2025-06-03_16-43-58.png?400|VLAN}}
-====== Formát IPv4 a IPv6 adresy a jejich zápis ======
-**IPv4**
-  * 32 bitů
-  * Teoreticky 4 miliardy zařízení
-{{:statnice:bakalar:screenshot_from_2025-06-03_16-46-02.png?400|IPv4}}
-**IPv6**
-  * 128 bitů (16B)
-  * Posloupnost 8 Hexadecimálně vyjádřených 16-ti bitových slov oddělených “:”
@@ Line 251: / Line 221: @@
 ====== Účel použití a funkce ARP protokolu ======
-  * Pokud posílám IP datagram na adresu, která je ve stejné podsítí jako odesílatel
+**ARP (Address Resolution Protocol)**
-  * Známe cílovou IP adresu, zjišťujeme MAC adresu abychom mohli IP paket umístit do ethernetového rámce a odeslat
+  * ARP (RFC 826) je síťový protokol používaný pro mapování IP adresy (logické adresy) na MAC adresu (fyzickou adresu) v lokální síti.
-  * Postup
+  * Postup ARP komunikace (ARP Request/Reply)
-  * Odesílatel pošle ARP dotaz obsahující hledanou IP adresu a své údaje(IP+MAC) broadcastem
-  * Každý obdrží tento dotaz
+      - Odesílatel (např. PC A) potřebuje poslat IP paket na IP adresu 192.168.1.5.
-  * Zapíše si IP+MAC do své ARP cache
+      - Zjistí, že IP 192.168.1.5 je ve stejné podsíti, ale nezná MAC adresu.
-  * Žádaná stanice odešle odpověď (IP+MAC)
+      - Vygeneruje ARP dotaz:
-  * Původní odesílatel si ji zapíše do ARP cache a odešle IP datagram
+        * Obsahuje cílovou IP adresu (192.168.1.5), vlastní MAC a IP.
+        * Odeslán jako broadcast (MAC adresa FF:FF:FF:FF:FF:FF).
+      - Všechna zařízení v síti dotaz obdrží.
+      - Zařízení, které má danou IP (např. PC B s IP 192.168.1.5), odpoví:
+          * Odešle ARP odpověď (reply) unicastem zpět odesílateli (PC A).
+          * Obsahuje svou MAC adresu.
+      - Odesílatel (PC A) si uloží IP+MAC pár do ARP cache/tabulky.
+      - Nyní může IP datagram zabalit do Ethernet rámce a odeslat přímo na správnou MAC adresu.
 ====== Znalost konceptu IP masky (její zápis), význam VLSM a CIDR, schopnost určení masky a adresy sítě z požadavků na počet koncových zařízení v IP síti, schopnost návrhu IP adresového prostoru sítě pro konkrétní požadavky na počet koncových zařízení. ======
@@ Line 269: / Line 246: @@
   * Používá se pro určení cílové adresy sítě → NET_ID+HOST_ID
   * IPv4
-  * 4 desítková čísla s “.”
+    * 4 desítková čísla s “.”
-  * 255.255.255.0 → 11111111.11111111.11111111.00000000BIN.
+    * 255.255.255.0 → 11111111.11111111.11111111.00000000BIN.
-  * Nepřerušená řada 1 →označuje síť, zbytek nul označuje umístění v dané podsíti
+      * Nepřerušená řada 1 →označuje síť, zbytek nul označuje umístění v dané podsíti
-  * CIDR -> lze napsat jako /X → X označuje počet jedniček zleva
+    * CIDR -> lze napsat jako /X → X označuje počet jedniček zleva
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-03-49.png?400|/30}}
+** VLSM (Variable Length Subnet Mask)**
+  * Umožňuje používat různě velké masky podle potřeby – každá podsíť může mít jiný počet hostitelů
+  * Například:
+    * Oddělení A: potřebuje 100 zařízení → /25
+    * Oddělení B: potřebuje 10 zařízení → /28
+  * Síťová adresa	- První adresa v rozsahu, identifikuje podsíť
+  * Broadcast adresa	 - Poslední adresa v rozsahu, používá se pro odeslání všem zařízením v síti
+  * Použitelné adresy	 - Mezi síťovou a broadcastovou adresou – dostupné pro zařízení
+{{:statnice:bakalar:screenshot_from_2025-06-03_17-03-49.png?800|/30}}
@@ Line 280: / Line 268: @@
   *
   * Každý IP paket obsahuje cílovou IP adresu
-  * Síťová část identifikuje fyzickou IP síť
+    * Síťová část identifikuje fyzickou IP síť
-  * → Zařízení v jedné podsítí mají shodnou síťovou část své IP adresy
+      * → Zařízení v jedné podsítí mají shodnou síťovou část své IP adresy
-  * →Lze komunikovat přímo bez směrovače
+        * →Lze komunikovat přímo bez směrovače
-  * → Použití ARP protokolu
+          * → Použití ARP protokolu
   * Udělá se bit AND zdrojové stanice a místní masky→ IP adresa sítě, kde je stanice
   * Udělá se bit AND cílové stanice a místní masky →IP adresa sítě, kam se má poslat
   * Pokud se IP adresy sítě rovnají→Přímo pomocí ARP
   * Pokud se IP adresy sítě nerovnají→ Poslat lokálnímu směrovači→ Zabalit IP pakety do ethernet rámců se zdrojovou MAC zdrojové stanice a cílovou MAC směrovače → pomocí ARP
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-11-38.png?400|Nevim}}
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-13-06.png?400|}}
+<codedoc code:C>
+if (Dest_IP & Maska) == (Moje_IP & Maska):
+    → Komunikace je lokální → použij ARP → odešli přímo
+else:
+    → Komunikace je vzdálená → použij default gateway → ARP na MAC routeru → odešli
+</codedoc>
+{{:statnice:bakalar:screenshot_from_2025-06-03_17-11-38.png?600|Nevim}}
+{{:statnice:bakalar:screenshot_from_2025-06-03_17-13-06.png?600|}}
 ====== Co je výchozí směrovací záznam (default route). ======
   * Směrovač nemůže mít ve své tabulce všechny záznamy o všech sítích
@@ Line 304: / Line 305: @@
   * Automatická reakce na změnu stavu sítě
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-14-26.png?400|Default route}}
+{{:statnice:bakalar:screenshot_from_2025-06-03_17-14-26.png?800|Default route}}
 ====== Směrovací tabulka a důležité údaji v ní obsažené. ======
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-15-20.png?400|}}
+{{:statnice:bakalar:screenshot_from_2025-06-03_17-15-20.png?800|}}
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-16-11.png?400|}}
+{{:statnice:bakalar:screenshot_from_2025-06-03_17-16-11.png?800|}}
@@ Line 368: / Line 369: @@
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-21-28.png?400|}}
+{{:statnice:bakalar:screenshot_from_2025-06-03_17-21-28.png?800|}}
 ====== Obecná funkce překladu adres a její specifika zvaná NAT (Network Address Translation ) a PAT (Port Address Translation). ======
   * Překlad IP adres → šetření veřejných adres
@@ Line 383: / Line 384: @@
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-22-30.png?400|}}
+{{:statnice:bakalar:screenshot_from_2025-06-03_17-22-30.png?800|}}
   * Přetížený NAT
@@ Line 395: / Line 396: @@
   * Překlad veřejné IP adresu do prostoru privátních IP adresy
   * příklad: mapování vnější veřejné IP adresy do vnitřku privátní sítě
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-23-30.png?400|}}
+{{:statnice:bakalar:screenshot_from_2025-06-03_17-23-30.png?800|}}
   * ACL seznamy
@@ Line 434: / Line 435: @@
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-24-32.png?400|}}
+{{:statnice:bakalar:screenshot_from_2025-06-03_17-24-32.png?800|}}
 ====== Detailní funkce PIM-DM a PIM-SM protokolu. ======
-  * PIM
+  * PIM - Protocol independent multicast
   * Interní směrovací protokol
-  * Používá RPF kontrolu a tedy unicastovou směrovací tabulku
+  * Používá RPF(Reverse path forwarding) kontrolu a tedy unicastovou směrovací tabulku
@@ Line 449: / Line 450: @@
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-25-31.png?400|}}
+{{:statnice:bakalar:screenshot_from_2025-06-03_17-25-31.png?800|}}
   * PIM-SM → Řídký → Sparse mode
@@ Line 459: / Line 460: @@
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-26-14.png?400|}}
+{{:statnice:bakalar:screenshot_from_2025-06-03_17-26-14.png?800|}}
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-26-42.png?400|}}
+{{:statnice:bakalar:screenshot_from_2025-06-03_17-26-42.png?800|}}
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-27-06.png?400|}}
+{{:statnice:bakalar:screenshot_from_2025-06-03_17-27-06.png?800|}}
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-27-31.png?400|}}
+{{:statnice:bakalar:screenshot_from_2025-06-03_17-27-31.png?800|}}
 ====== Model správy a řízení sítě podle ISO, složky správy a řízení. ======
   * Správa poruch sítě
-  * Rozpoznat, logovat, izolovat a opravit poruchy
+    * Rozpoznat, logovat, izolovat a opravit poruchy
-  * Používá analýzu trendů pro předvídání poruch
+      * Používá analýzu trendů pro předvídání poruch
   * Správa konfigurace
-  * Shromažďování a uchovávání konf. ze síťových zařízení
+    * Shromažďování a uchovávání konf. ze síťových zařízení
-  * Zjednodušení konfigurace zařízení
+    * Zjednodušení konfigurace zařízení
-  * Sledování změn provedených v nastavení a konf.
+    * Sledování změn provedených v nastavení a konf.
-  * Sestavení a vytvoření cest v sítí
+    * Sestavení a vytvoření cest v sítí
-  * Plánování budoucího rozšíření a růstu
+    * Plánování budoucího rozšíření a růstu
-  * Rozsah
+    * Rozsah
-  * verze fyzických klientů a serverového hardwaru
+      * verze fyzických klientů a serverového hardwaru
-  * operační systém a softwarové produkty, verze aplikačních produktů
+      * operační systém a softwarové produkty, verze aplikačních produktů
-  * soubor technické architektury a verze, žijící“ dokumentace
+      * soubor technické architektury a verze, žijící“ dokumentace
-  * síťové produkty a verze, „žijící“ aplikace a verze
+      * síťové produkty a verze, „žijící“ aplikace a verze
-  * definice softwarových verzí, definice konfigurace hardwarové základny
+      * definice softwarových verzí, definice konfigurace hardwarové základny
   * Správa Účtování
-  * Shromažďovat statistiky o užívání služeb
+    * Shromažďovat statistiky o užívání služeb
-  * Vedení účetnictví se týká informací sledování využití sítě tak, aby užívání služeb jednotlivými uživateli, odděleními nebo obchodními jednotkami mohlo být zpoplatněno.
+    * Vedení účetnictví se týká informací sledování využití sítě tak, aby užívání služeb jednotlivými uživateli, odděleními nebo obchodními jednotkami mohlo být zpoplatněno.
   * Správa výkonu sítě
-  * Připravit síť do budoucna a stanovit účinnosti stávající sítě
+    * Připravit síť do budoucna a stanovit účinnosti stávající sítě
-  * Řízení výkonnosti → výkon na přijatelné úrovní
+    * Řízení výkonnosti → výkon na přijatelné úrovní
-  * Doba odezvy, packet loss, přenosová kapacita
+      * Doba odezvy, packet loss, přenosová kapacita
-  * Získávání info → SNMP → aktivní monitorování
+      * Získávání info → SNMP → aktivní monitorování
-  * → Upozornění pokud se blíží k hraničním hodnotám
+        * → Upozornění pokud se blíží k hraničním hodnotám
   * Správa Bezpečnosti
-  * Řízení přístupu k prostředkům sítě, bezpečné síťové prostředí
+    * Řízení přístupu k prostředkům sítě, bezpečné síťové prostředí
-  * Autentizace, Autorizace
+    * Autentizace, Autorizace
-  * Konfigurace a správa Firewallu, systému detekce narušení bezpečnosti
+    * Konfigurace a správa Firewallu, systému detekce narušení bezpečnosti
-  * Bezpečností politika → Přístupové seznamy
+    * Bezpečností politika → Přístupové seznamy
   *
 ====== Koncept zprávy pomocí SNMP protokolu, SNMP protokol a význam zpráv, MIB databáze, OID, BER, ASN.1. ======
@@ Line 712: / Line 713: @@
   *
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-38-20.png?400|}}
+{{:statnice:bakalar:screenshot_from_2025-06-03_17-38-20.png?800|}}
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-38-57.png?400|}}
+{{:statnice:bakalar:screenshot_from_2025-06-03_17-38-57.png?800|}}
 ====== Zabezpečení bezdrátových sítí 802.11 - WPA, WPA2, 802.11i. ======

Trace:

Differences

Search

Navigation

Print/export

Tools

QR Code