Одом У. - CISCO Официальное руководство по подготовке к сертификационным экзаменам CCENTCCNA ICND1 - 2010 (953096), страница 36
Текст из файла (страница 36)
Этот пропесс показан на рис. 5. !4 !зн8 Джесси Ю1Л.2 0ЯХ1 11« 0200.2222. 2222 + ††- — — — — — — — л Всем привоя Какой и — 10112 МойМДСМДС-адрес у узла с 1Р адрес 0200 2222.2222 волосом ЮЛ Л да Рис. 5. 14. При.иер АЯР-проиесса и;:,.-,КОМПьютеР Ханны знает 1Р-адРес полУчателЯ и ЕГ!1егпсг-адРес, котоРый ,акк!е1ьзоаать для отпрааки фреймоа компьютеру Джесси, и пакет, показанод э-!2, можно успешно отправить :;;,,;,,аления МАС-адреса получателя узлы могут использовать, а могут и не .,:.,: !' Протокол АКР. Это зависит от ло~ики даухэтапной маршрутизации, ,,:,. ользует узел. Если узел-получатель находится а той же подсети, то узел- Часть !.
Оснсщ~,. 170 отправитель посылает АКР-запрос, пытаясь опрелелить МАС-адрес получ показано на рис. 5.14. Однако если псиучатсль и отправитель находятся зл"'" полсстях, то в результате логики маршрутизации отправляющего узла пвйет,."'л перенаправить на стандартный шлюз отправителя. Например, если комах"" Ханны и Джесси расположены в разных подсетях (см.
рис. 5.12 — 5.!4), логйжву шрутизации ПК Ханны заставляет этог компьюзер отправлять пакеты на ный шлюз (маршрутизатор). В таком случае ПК Ханны, используя АКР, буявчгг' делать МАС-алреса маршрутизатора вместо МАС-адреса Лжесси. Кроме того, узлам приходится использовать АКР лля определения МАС..!"" только однажды. Любое устройспю, исгюльзуюгцее протокол 1Р, лолжно'с или кэшировать информацию, которая была получена с помощью АКР,.' эту игц)юрмацию в свой АКР-кэш. Каждый раз, собираясь отправить пакет, " сулированный в Егйегпе(-фрейм, узел сначала проверяет свой АКР-кэш И.ийл " ' найденный там МАС-адрес.
Если в АКР-кэше корректная информация узел может использовать АКР для определения МАС-адреса по из адресу. Кроме топь узел получает АКР-информацию, получая АКР-запрвсг' мер, АКР-процесс, показанный на рис. 5.14, приволнт к тому, что и Ханна аг узнают МАС-адреса друг друга. ВНИМАНИЕ! ,;-Фу Содержимое АКР-кэша можно просмотреть в большинстве операционных систем, в командной строке команду акр -а.
Назначение адресов и протокол ОНСР Правильныи ! Рмшрес нужен каждому усгроисгву, использующему точнее каждому интерфейсу в кажлом устройстве, которое использует 'етая';. Для некоторых устройств адрес можно и нужно задавать статическйбольшинство широко распространенных колшькзтерных операционных" -' ', торыс поддерживают ТСРг!Р, позволяют пользователю статически скб вать 1Р-алрес на каждом интерфейсе. Маршругизаторы и коммутаззлрм,, пользуют статически сконфигурированные 1Р-адреса.
Серверы также обычно используют статически заданные 1р-адрвей,' ... ние статически сконфигурированного и редко изменяемого 1Р-алреса му, что все ссылки на этот сервер могут долгое время оставаться 'нез! Очень улобно, если расположение любимого гастронома не меняется Иг знаем, где можно купить продукты и чзо можно доставить их домой по-:,. боты. Аналогичная концепция лействует и для! Р-адресов. Если серве!»4 тические, не изменяемые ! Р-адреса, то пользователи этих серверов зйвФГ)~,': нообразно подключаться к этим серверам из я»Кой точки.
В то же время среднему пользовательскому компьютеру не нужно' "В~, олин и тот же 1Р-адрес каждый день. продолжая аналогию с гает)ж)!)4г!)!... сказать, что покупатели могут каждую неделю переезжать На новуйЛ„К „ равно будут знать, где находится гастроном, в то врем» как работзцйга~:.,„ не нужно знать, где живут покупатели.,Точно так же и серверы обычна:,. о том; что персональные компьютеры каждый день получают другйе $Рх ""-" " '~;: Основы 1Р-адресации и маршрутизации вечных пользователеи могут динамически получать 1Р-адреса и даже измео временем, потому что изменение 1Р-алреса ни на что не влияет ' 'Р'определяет протоколы, которые используются лля того, чтобы выделять и 1Р-адреса. 0НСР использует сервер, на котором хранится список лиа- ""-' 1Р-адресов, доступных в кажлой полости.
0НСР-клиент может отправить '" ' е(,врверу сообцгение, запрашивая выделение или аренду 1Р-адреса. В ответ ' е яккдлагает 1Р-алрос. Если этот адрес приемлемый, сервер отмечает, что дан' ' '"' более не доступен лля назначения другим узлам, а клиент получает в ис- йе'1Р-адрес 'к!ьй 0НСР предоставляет клиентам 1Р-адреса, а также другую ин- 1е ' аю, Например, у.юл должен знать свой 1Р-адрес, используемую 1)(((((сйти, сз андаргныи шлюз, а также (Р-алрес (или адреса) 0ХБ-сер' "'~ффольшинстве современных сетей 0НСР предоставляет конечным узлам вск> майи ю ''"1"ое, 5.15 показан типичный набор из четырех сообшений, которые использу"~ф)Еду 0НСР-сервером и клиентом лля назначения! Р-адреса и передачи друмации.
Следует заметить, что лва первых сообшения являются широко- ((р-адрес, маска, шлюз и т и 1 рик. 5. 15. 1111Ср-кообкиения дяя лояуаеиия 1Р-одоеко ,к.'.;-'5-15 0НСР-сервер показан как компьютер, что является обычным в сети -„...,,.-,„: - Олнако, как сказано в главе 7 "Базовые концепции Е(йегпе(-коммуд а~а ,й",й6рутизаторы также могут обеспечивать 0НСР-службу и лелают зто. На г(в)ршругизаторы могут обеспе ~ивать функции 0НСР-сервера, линамичвя 1Р-адреса компьютерам в неболылои домашней или офисной сети, а ,,„(л~яоватЬ функции 0НСР-клиентов для динамического получения 1Р;.,;~~Ф~((эйлера интернет-услуг ( !БР).
Однако необходимость использования ...,.й((„ тесно связана с подключением к Интернет. Поэтому рассмотрение .;,;. маршругизаторной реализации функций 0НСР-серверов и клиентов ,(((ее4лавц 1 7. ;... ~ФСР стал весьма распространенным. Большинство узлов конечных ,,„~~'.лоКальйых. корпоративных сетей получает свои 1Р-адреса и лругую ацию через 0Н СР. Часть !. Основы сетв$',,; Протокол 1СМР ахо-запросов и команда рАтзег После того как сеть установлена, необходимо проверить базовую 1Р-связь, не пд"'- -„ лагаясь на какие-либо приложения.
Основным средством для проверки базовой се:-':;,: тевой связи является команда РХпд. Утилита равд (РасЕе! 1пгегпег Огорег), исподг',:;'» зует протокол управляющих сообшенай Интернет (1пгегпег Сов[го! Мазав)~'." Ргогосо! — 1СМР). Она отправляет на другой 1Р-адрес сообщение, которое назьцщ»"-:,-.. ется эха-заараг !СМР ()СМР есаа ге»)иезг). Ожидается, что компьютер с этим 1~~~ адресом пришлет эха-атаега (СМР ()СМР есаа гер(у). Если это так, то сеть успешц!а протестирована. Иными словами, после этого можно утверждать, что сеть можд!'.,".. доставить пакет от одного узла к другому и обратно.
Протокол 1СМР не полатев~,"1~а на какие-либо приложения, он лишь тестирует базовую 1Р-связь — уровни 1, 2'Вн"'", эталонной модели ОБ!. Этот процесс показан на рис. 5.16. Ханна д асан а! на за » Рае. 5. )б Камаада рзпя а сети В главе !5 "Поиск и устранение неисправностей 1Р-маршрутизациин приве более подробные сведения и примеры использования команды рапд и прот6 а 1СМ Р. В этой главе ° Протоколы 4-го уровви ТСР/1Р: ТСР и ШР. В разделе описываютсв ф и механизмы, используе протоколами ТСР и $ЛЪФ",;~ф включая восстановлеизге,, ных после он~ибок пе использование номерОВ ° ТСР/1Р-ариминеиизь В разделе описывается н н ие протоколов ТСР/6'. приложений; в качеств.
ра более подробно вается протокол НГГР, '-;:;; а Безоиасаость сети. Вэзаз~' деле рассматриваютса каюгние в настоянгее розы безопасности сетМ~-,,",,' саны некоторые важна меры для предотв ких угроз и уменьшенИ~„ следствий. г йу """'-':'новы протокола ТСРI! Р: ""'~дача данных, приложения '""~еспечение безопасности сети Глдвд 6 ьные вопросы: знаете ли вы уже темы главы ,,'.'рездел предназначен лля того, чтобы читатель мог предварительно оценить „, !(яв.й решить, нужно ли ему читать главу целиком. Если ответы надевать из „зг(з$грреов даны правильно, то можно сразу же перейти к последнему разделу авя экзамену". В забл. 6.1 перечислены основные темы этой главы и но, г(вРитедъных контрольных вопросов, относящихся к соответствующим те-„ФЛЬЪ| эту таблицу и отвечая на контрольные вопросы, читатель сможет .,,Фр(но оценить свои знания в тои или иной области. Ответы на вопросы Ф;, .:в':приложении А "О в ты кон р льные рхь!"- -т(;ойыкоптрольпых вопросов Номера вопросов ,,:~Мур в я.
Тсрв г!!зр „,~Уцди!р 7 $ 9, !О , ПК1 использует п ; '1::::~$одьйает компьюте .гл11'66айтов! с послед -,,-,,'Р ПК2 отвечает ном Ьв~й(лййвтер П К1? ротокол ТСР и имеет размер окна, равный 4000 байру ПК2 четыре сегмента, каждый из которых имеет овательными номерами 2000, 3000, 4000 и 5000. ером подтверждения 5000. Что должен после этого ф15фтификационном экзамене СС!ЧА основное внимание уделяется углублен.'а(з(5рвширенному изу !ен тем, рассмотренных ранее в главе 3 (локальные се'; главе4 (распределенные сети %АЩ и в главе 5 (маршрутизация).
В нату(вверассматриваклся базовые положения нескольких тем, которым уде;-:~ейыце внимания на экзамене: транспортный уровень протокола ТСР!!1Р, ' ',«фл(ложений протокола ТСРГ1 Р и обеспечение безопасности сети. Хотя эти рхпдяг в программу курса ССРА, вопросов по ним в экзамене значительно ' ~(ем:по ЕА(л(-, ЧIАХ-сетям и маршрутизация 178 Часть 1. Основы а) Увеличить размер свое~о ойа до 5000 или более сегментов. б) Отправить следуюший сегмент с последовательным номером 6000, т в) Повторно отправип сегмент с номером 5000. г) Повторить отправку всех четырех ранее отправленных сегментов 3;.- Какие из перечисленных ниже Функций не являются необхолимыми для ' кола, который считается соответствующим 4-му уровню эталонной модВЛВ'=: " а) Восстановление после ошибок перелачи.