The wiki page is under active construction, expect bugs.

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revisionPrevious revision
Next revision		Previous revision
statnice:bakalar:b4b32pks [2025/06/05 14:07] – [Detailní znalost funkce transparentního mostu/přepínače, MAC tabulky a její plnění, princip učení.] petrstepstatnice:bakalar:b4b32pks [2025/06/15 08:22] (current) – [Detailní funkce PIM-DM a PIM-SM protokolu.] petrstep
Line 115: Line 115:
 **MAC Adresa** **MAC Adresa**
  
-Jednoznačná identif  * ikace zařízení+Jednoznačná identifikace zařízení
   * V rámci přenos jako MAC odesílatele tak i příjemce   * V rámci přenos jako MAC odesílatele tak i příjemce
   * 48 bitů → rozsah: $0 - 2^{(48)} -1$   * 48 bitů → rozsah: $0 - 2^{(48)} -1$
   * Nemá hierarchické členění → plochá   * Nemá hierarchické členění → plochá
-{{:statnice:bakalar:screenshot_from_2025-06-03_16-41-29.png?400|Mac Adresa}}+{{:statnice:bakalar:screenshot_from_2025-06-03_16-41-29.png?800|Mac Adresa}}
  
  
Line 155: Line 155:
  
   * Definice: Oblast sítě, ve které může dojít ke kolizi datových rámců při sdílení přenosového média.   * Definice: Oblast sítě, ve které může dojít ke kolizi datových rámců při sdílení přenosového média.
 +  * Kolizní doménu tvoří stanice, které spolu komunikují přímo po fyzické vrstvě. (doplnění od neGPT)
   *    * 
   * Typické zařízení:   * Typické zařízení:
Line 220: Line 221:
  
 ====== Účel použití a funkce ARP protokolu ====== ====== Účel použití a funkce ARP protokolu ======
-  * Pokud posílám IP datagram na adresu, která je ve stejné podsítí jako odesílatel +**ARP (Address Resolution Protocol)** 
-  * Známe cílovou IP adresu, zjišťujeme MAC adresu abychom mohli IP paket umístit do ethernetového rámce a odeslat+  * ARP (RFC 826) je síťový protokol používaný pro mapování IP adresy (logické adresy) na MAC adresu (fyzickou adresu) v lokální síti.
  
  
-  * Postup +  * Postup ARP komunikace (ARP Request/Reply) 
-  * Odesílatel pošle ARP dotaz obsahující hledanou IP adresu a své údaje(IP+MAC) broadcastem + 
-  * Každý obdrží tento dotaz +      - Odesílatel (např. PC A) potřebuje poslat IP paket na IP adresu 192.168.1.5. 
-  * Zapíše si IP+MAC do své ARP cache +      - Zjistí, že IP 192.168.1.5 je ve stejné podsíti, ale nezná MAC adresu. 
-  * Žádaná stanice odešle odpověď (IP+MAC) +      - Vygeneruje ARP dotaz: 
-  * Původní odesílatel si ji zapíše do ARP cache a odešle IP datagram+        * Obsahuje cílovou IP adresu (192.168.1.5), vlastní MAC a IP. 
 +        * Odeslán jako broadcast (MAC adresa FF:FF:FF:FF:FF:FF). 
 +      - Všechna zařízení v síti dotaz obdrží. 
 +      - Zařízení, které má danou IP (např. PC B s IP 192.168.1.5), odpoví: 
 +          * Odešle ARP odpověď (reply) unicastem zpět odesílateli (PC A). 
 +          * Obsahuje svou MAC adresu. 
 +      - Odesílatel (PC A) si uloží IP+MAC pár do ARP cache/tabulky. 
 +      - Nyní může IP datagram zabalit do Ethernet rámce a odeslat přímo na správnou MAC adresu.
  
 ====== Znalost konceptu IP masky (její zápis), význam VLSM a CIDR, schopnost určení masky a adresy sítě z požadavků na počet koncových zařízení v IP síti, schopnost návrhu IP adresového prostoru sítě pro konkrétní požadavky na počet koncových zařízení. ====== ====== Znalost konceptu IP masky (její zápis), význam VLSM a CIDR, schopnost určení masky a adresy sítě z požadavků na počet koncových zařízení v IP síti, schopnost návrhu IP adresového prostoru sítě pro konkrétní požadavky na počet koncových zařízení. ======
Line 238: Line 246:
   * Používá se pro určení cílové adresy sítě → NET_ID+HOST_ID   * Používá se pro určení cílové adresy sítě → NET_ID+HOST_ID
   * IPv4   * IPv4
-  * 4 desítková čísla s “.” +    * 4 desítková čísla s “.” 
-  * 255.255.255.0 → 11111111.11111111.11111111.00000000BIN. +    * 255.255.255.0 → 11111111.11111111.11111111.00000000BIN. 
-  * Nepřerušená řada 1 →označuje síť, zbytek nul označuje umístění v dané podsíti +      * Nepřerušená řada 1 →označuje síť, zbytek nul označuje umístění v dané podsíti 
-  * CIDR -> lze napsat jako /X → X označuje počet jedniček zleva +    * CIDR -> lze napsat jako /X → X označuje počet jedniček zleva 
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-03-49.png?400|/30}}+ 
 +** VLSM (Variable Length Subnet Mask)** 
 +  * Umožňuje používat různě velké masky podle potřeby – každá podsíť může mít jiný počet hostitelů 
 +  * Například: 
 +    * Oddělení A: potřebuje 100 zařízení → /25 
 +    * Oddělení B: potřebuje 10 zařízení → /28 
 + 
 + 
 +  * Síťová adresa - První adresa v rozsahu, identifikuje podsíť 
 +  * Broadcast adresa - Poslední adresa v rozsahu, používá se pro odeslání všem zařízením v síti 
 +  * Použitelné adresy - Mezi síťovou a broadcastovou adresou – dostupné pro zařízení 
 +{{:statnice:bakalar:screenshot_from_2025-06-03_17-03-49.png?800|/30}}
  
  
Line 249: Line 268:
   *    * 
   * Každý IP paket obsahuje cílovou IP adresu   * Každý IP paket obsahuje cílovou IP adresu
-  * Síťová část identifikuje fyzickou IP síť +    * Síťová část identifikuje fyzickou IP síť 
-  * → Zařízení v jedné podsítí mají shodnou síťovou část své IP adresy +      * → Zařízení v jedné podsítí mají shodnou síťovou část své IP adresy 
-  * →Lze komunikovat přímo bez směrovače +        * →Lze komunikovat přímo bez směrovače 
-  * → Použití ARP protokolu+          * → Použití ARP protokolu
   * Udělá se bit AND zdrojové stanice a místní masky→ IP adresa sítě, kde je stanice   * Udělá se bit AND zdrojové stanice a místní masky→ IP adresa sítě, kde je stanice
   * Udělá se bit AND cílové stanice a místní masky →IP adresa sítě, kam se má poslat   * Udělá se bit AND cílové stanice a místní masky →IP adresa sítě, kam se má poslat
   * Pokud se IP adresy sítě rovnají→Přímo pomocí ARP   * Pokud se IP adresy sítě rovnají→Přímo pomocí ARP
   * Pokud se IP adresy sítě nerovnají→ Poslat lokálnímu směrovači→ Zabalit IP pakety do ethernet rámců se zdrojovou MAC zdrojové stanice a cílovou MAC směrovače → pomocí ARP   * Pokud se IP adresy sítě nerovnají→ Poslat lokálnímu směrovači→ Zabalit IP pakety do ethernet rámců se zdrojovou MAC zdrojové stanice a cílovou MAC směrovače → pomocí ARP
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-11-38.png?400|Nevim}} 
  
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-13-06.png?400|}}+ 
 +<codedoc code:C>  
 +if (Dest_IP & Maska) == (Moje_IP & Maska): 
 +    → Komunikace je lokální → použij ARP → odešli přímo 
 +else: 
 +    → Komunikace je vzdálená → použij default gateway → ARP na MAC routeru → odešli 
 +</codedoc> 
 + 
 + 
 +{{:statnice:bakalar:screenshot_from_2025-06-03_17-11-38.png?600|Nevim}} 
 + 
 +{{:statnice:bakalar:screenshot_from_2025-06-03_17-13-06.png?600|}} 
 + 
 + 
 ====== Co je výchozí směrovací záznam (default route). ====== ====== Co je výchozí směrovací záznam (default route). ======
   * Směrovač nemůže mít ve své tabulce všechny záznamy o všech sítích   * Směrovač nemůže mít ve své tabulce všechny záznamy o všech sítích
Line 273: Line 305:
   * Automatická reakce na změnu stavu sítě   * Automatická reakce na změnu stavu sítě
  
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-14-26.png?400|Default route}}+{{:statnice:bakalar:screenshot_from_2025-06-03_17-14-26.png?800|Default route}}
 ====== Směrovací tabulka a důležité údaji v ní obsažené. ====== ====== Směrovací tabulka a důležité údaji v ní obsažené. ======
  
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-15-20.png?400|}}+{{:statnice:bakalar:screenshot_from_2025-06-03_17-15-20.png?800|}}
  
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-16-11.png?400|}}+{{:statnice:bakalar:screenshot_from_2025-06-03_17-16-11.png?800|}}
  
  
Line 337: Line 369:
  
  
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-21-28.png?400|}}+{{:statnice:bakalar:screenshot_from_2025-06-03_17-21-28.png?800|}}
 ====== Obecná funkce překladu adres a její specifika zvaná NAT (Network Address Translation ) a PAT (Port Address Translation). ====== ====== Obecná funkce překladu adres a její specifika zvaná NAT (Network Address Translation ) a PAT (Port Address Translation). ======
   * Překlad IP adres → šetření veřejných adres   * Překlad IP adres → šetření veřejných adres
Line 352: Line 384:
  
  
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-22-30.png?400|}}+{{:statnice:bakalar:screenshot_from_2025-06-03_17-22-30.png?800|}}
  
   * Přetížený NAT   * Přetížený NAT
Line 364: Line 396:
   * Překlad veřejné IP adresu do prostoru privátních IP adresy   * Překlad veřejné IP adresu do prostoru privátních IP adresy
   * příklad: mapování vnější veřejné IP adresy do vnitřku privátní sítě   * příklad: mapování vnější veřejné IP adresy do vnitřku privátní sítě
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-23-30.png?400|}}+{{:statnice:bakalar:screenshot_from_2025-06-03_17-23-30.png?800|}}
  
   * ACL seznamy   * ACL seznamy
Line 403: Line 435:
  
  
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-24-32.png?400|}}+{{:statnice:bakalar:screenshot_from_2025-06-03_17-24-32.png?800|}}
 ====== Detailní funkce PIM-DM a PIM-SM protokolu. ====== ====== Detailní funkce PIM-DM a PIM-SM protokolu. ======
-  * PIM+  * PIM - Protocol independent multicast
   * Interní směrovací protokol   * Interní směrovací protokol
-  * Používá RPF kontrolu a tedy unicastovou směrovací tabulku+  * Používá RPF(Reverse path forwarding) kontrolu a tedy unicastovou směrovací tabulku
  
  
Line 418: Line 450:
  
  
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-25-31.png?400|}}+{{:statnice:bakalar:screenshot_from_2025-06-03_17-25-31.png?800|}}
  
   * PIM-SM → Řídký → Sparse mode     * PIM-SM → Řídký → Sparse mode  
Line 428: Line 460:
  
  
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-26-14.png?400|}}+{{:statnice:bakalar:screenshot_from_2025-06-03_17-26-14.png?800|}}
  
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-26-42.png?400|}}+{{:statnice:bakalar:screenshot_from_2025-06-03_17-26-42.png?800|}}
  
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-27-06.png?400|}}+{{:statnice:bakalar:screenshot_from_2025-06-03_17-27-06.png?800|}}
  
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-27-31.png?400|}}+{{:statnice:bakalar:screenshot_from_2025-06-03_17-27-31.png?800|}}
 ====== Model správy a řízení sítě podle ISO, složky správy a řízení. ====== ====== Model správy a řízení sítě podle ISO, složky správy a řízení. ======
   * Správa poruch sítě   * Správa poruch sítě
-  * Rozpoznat, logovat, izolovat a opravit poruchy +    * Rozpoznat, logovat, izolovat a opravit poruchy 
-  * Používá analýzu trendů pro předvídání poruch+      * Používá analýzu trendů pro předvídání poruch
  
  
   * Správa konfigurace   * Správa konfigurace
-  * Shromažďování a uchovávání konf. ze síťových zařízení +    * Shromažďování a uchovávání konf. ze síťových zařízení 
-  * Zjednodušení konfigurace zařízení +    * Zjednodušení konfigurace zařízení 
-  * Sledování změn provedených v nastavení a konf. +    * Sledování změn provedených v nastavení a konf. 
-  * Sestavení a vytvoření cest v sítí +    * Sestavení a vytvoření cest v sítí 
-  * Plánování budoucího rozšíření a růstu +    * Plánování budoucího rozšíření a růstu 
-  * Rozsah +    * Rozsah 
-  * verze fyzických klientů a serverového hardwaru +      * verze fyzických klientů a serverového hardwaru 
-  * operační systém a softwarové produkty, verze aplikačních produktů +      * operační systém a softwarové produkty, verze aplikačních produktů 
-  * soubor technické architektury a verze, žijící“ dokumentace +      * soubor technické architektury a verze, žijící“ dokumentace 
-  * síťové produkty a verze, „žijící“ aplikace a verze +      * síťové produkty a verze, „žijící“ aplikace a verze 
-  * definice softwarových verzí, definice konfigurace hardwarové základny+      * definice softwarových verzí, definice konfigurace hardwarové základny
  
  
   * Správa Účtování   * Správa Účtování
-  * Shromažďovat statistiky o užívání služeb +    * Shromažďovat statistiky o užívání služeb 
-  * Vedení účetnictví se týká informací sledování využití sítě tak, aby užívání služeb jednotlivými uživateli, odděleními nebo obchodními jednotkami mohlo být zpoplatněno.+    * Vedení účetnictví se týká informací sledování využití sítě tak, aby užívání služeb jednotlivými uživateli, odděleními nebo obchodními jednotkami mohlo být zpoplatněno.
  
  
   * Správa výkonu sítě   * Správa výkonu sítě
-  * Připravit síť do budoucna a stanovit účinnosti stávající sítě +    * Připravit síť do budoucna a stanovit účinnosti stávající sítě 
-  * Řízení výkonnosti → výkon na přijatelné úrovní +    * Řízení výkonnosti → výkon na přijatelné úrovní 
-  * Doba odezvy, packet loss, přenosová kapacita +      * Doba odezvy, packet loss, přenosová kapacita 
-  * Získávání info → SNMP → aktivní monitorování +      * Získávání info → SNMP → aktivní monitorování 
-  * → Upozornění pokud se blíží k hraničním hodnotám+        * → Upozornění pokud se blíží k hraničním hodnotám
  
  
   * Správa Bezpečnosti   * Správa Bezpečnosti
-  * Řízení přístupu k prostředkům sítě, bezpečné síťové prostředí +    * Řízení přístupu k prostředkům sítě, bezpečné síťové prostředí 
-  * Autentizace, Autorizace +    * Autentizace, Autorizace 
-  * Konfigurace a správa Firewallu, systému detekce narušení bezpečnosti +    * Konfigurace a správa Firewallu, systému detekce narušení bezpečnosti 
-  * Bezpečností politika → Přístupové seznamy +    * Bezpečností politika → Přístupové seznamy 
   *    * 
 ====== Koncept zprávy pomocí SNMP protokolu, SNMP protokol a význam zpráv, MIB databáze, OID, BER, ASN.1. ====== ====== Koncept zprávy pomocí SNMP protokolu, SNMP protokol a význam zpráv, MIB databáze, OID, BER, ASN.1. ======
Line 681: Line 713:
   *    * 
      
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-38-20.png?400|}}+{{:statnice:bakalar:screenshot_from_2025-06-03_17-38-20.png?800|}}
  
-{{:statnice:bakalar:screenshot_from_2025-06-03_17-38-57.png?400|}}+{{:statnice:bakalar:screenshot_from_2025-06-03_17-38-57.png?800|}}
 ====== Zabezpečení bezdrátových sítí 802.11 - WPA, WPA2, 802.11i. ====== ====== Zabezpečení bezdrátových sítí 802.11 - WPA, WPA2, 802.11i. ======
  

Trace: • b0b33opt • start • b0b36dbs

Navigation

Playground

QR Code
QR Code statnice:bakalar:b4b32pks (generated for current page)