From 2d80526d47fe8d1e46dc8454889a4b4e0777af48 Mon Sep 17 00:00:00 2001
From: xf0r3m
-
+ Pod koniec wakacji zeszÅego roku w pracy (tej nowej, której szukaÅem
+ przygotowujÄ
c materiaÅ o RHCSA), kierownik podsÅaÅ mi propozycje kursu
+ z certyfikacji Cisco CCNA, która odbywaÅa siÄ na wydziale informatyki
+ jednej z miejscowych uczelni wyższych w kraju. PomyÅlaÅem sobie, że
+ może byÄ
+ ciekawie, ale poźniej trochÄ ekscytacja opadÅa po pierwsze, ponieważ
+ sieci nigdy nie byÅy obiektem jakiÅ moich wiÄkszych zainteresowaÅ.
+ Dalej nie wiem jako to siÄ staÅo, że pracuje jako administrator sieci.
+ WiÄc po dÅużyszych dziaÅaniach biurokratycznych (kurs w peÅni
+ finansowany
+ przez pracodawce - umowa szkoleniowa - lojalka - 5500 brutto albo przez
+ 3 lata zostajesz w firmie), zapisaÅem siÄ na kurs. Na pierwszych
+ zajÄciach nawet nie byÅem, zmÄczony byÅem podróżom z i do stolicy.
+ DostaÅem maila od wykÅadowcy z dostÄpem do wydziaÅowego moodle-a oraz
+ platformy netacad.com. Gdzie można byÅo pobraÄ Packet Tracer, same
+ wykÅady prowadzone na wydziale byÅy super, dużo gadania, dyskusji
+ czy luźnych rozkmin, a i gdzieÅ tam miaÅem szanse dotknÄ
Ä sprzetu
+ Po trzecim temacie przyszedÅ czas tzw. egzaminów czÄ
stkowych -
+ zwykÅych testów, które należaÅo zaliczyÄ. Wyszystko Åadnie piÄknie, ale
+ z czegoÅ siÄ trzeba przygotowaÄ, nie uważam, że wykÅadowca nas nie
+ przygotowaÅ, ale pierwszy egzamin czÄ
stkowy, już pokazywaŠże wiedza
+ z wykÅadów jest ciekawa i na pewno niesie ze sobÄ
wiecej wartoÅci
+ merytorycznej niż to co oferuje firma Cisco.
Same materiaÅy zapewnione przez Cisco do nauki dla kursantów sÄ
- wÄ
tÅej jakoÅci, tÅumaczenie na jÄzyk polski to Åo matko, Åo Jezu.
+ wÄ
tÅej jakoÅci, tÅumaczenie na jÄzyk polski to Åo Matko, Åo Jezu.
A prezentacje w PowerPoint w jÄzyku angielskim, potrafiÄ
nie zawieraÄ
przykÅadów, czy zawieraÄ bÅÄdy w poleceniach lub opisy mogÄ
niepasowaÄ
do niektórych terminów (ale nie to, że merytorycznie coŠjest nie tak,
- sÄ
po prostu zamienione w tabeli miejscami XD).
+ sÄ
po prostu zamienione w tabeli miejscami XD), same egzaminy również
+ zawierajÄ
pokrÄtnie napisane pytania. Na przykÅad pytania o topologiÄ
+ hybrydowÄ
, o której nie ma ani sÅowa materiaÅach. Albo brak poprawnej
+ odpowiedzi odnoÅnie dziaÅania zapory pakietów czy zapory stanowej.
+ Także mentalnie trzeba siÄ przygotowaÄ do tego, że chociaż by siÄ
+ nie wiadomo jak mocno staraÄ, to i tak nie uzyskaÄ siÄ maksymalnej
+ iloÅci punktów, albo kolejne ciekawa rzecz, wg. kryteriów oceniania
+ kursu CCNA firmy Cisco, to pracownik, który próbuje zÅamaÄ hasÅo innego
+ pracownika jest sÅaboÅciÄ
a nie atakiem. Także wiecie z czym macie
+ doczynienia, dlatego I DON'T GIVE A SHIT czy zdam czy niezdam. Mi
+ zostanie wiedza z kursów i miÅo spÄdzony czas na wykÅadach a
+ pracodawcy wystarczy zaÅwiadczenie o ukoÅczeniu kursu wydane przez
+ uniwersytet. KiedyÅ nie byÅo to możliwe, kiedyÅ trzeba byÅo mieÄ
+ wszystko zaliczone, aby iÅÄ dalej teraz już nie.
Przedstawione tutaj informacje mogÄ
nie tyle mijaÄ siÄ z celem, co byÄ
nie kompletne na dzieÅ dzisiejszy. Celem tego kursu najwidoczniej nie
jest nauka z zakresu sieci komputerowych (poniekÄ
d), tylko uzyskanie
certyfikatów, chcÄ
c certyfikowaÄ ludzi na caÅym Åwiecie trzeba utworzyÄ
- pewien standard i zdajÄ
cy muszÄ
zdawaÄ zgodnie z tym standardem
- (kluczem). Niektóre z informacji zawartych tutaj też mogÄ
- wydawaÄ siÄ nieco dziwne, dlatego też przy takich informacjach bÄdÄ
- zapisywaÄ oznacznie oryginalnoÅci zapisu (sic/sic!).
+ pewien standard, a zdajÄ
cy muszÄ
zdawaÄ zgodnie z tym standardem
+ (kluczem).
- Ten rozdziaÅ można potraktowaÄ trochÄ po Åebkach. DokoÅca sam nie
- wiem co tu mam pisaÄ, wiÄc bÄdÄ zrzynaÅ z prezentacji może nie jeden
- do jeden.
+ W dzisiejszym Åwiecie wszystko chce byÄ podÅÄ
czone do Internetu, czy
+ korzystaÄ z zasobów rozlegÅych sieci. Nie zawsze tak byÅo. Czasy siÄ
+ zmieniajÄ
, i to czy podÄ
żymy za nimi to już nasza decyzja. Każdy
+ obecnie ma smartfon w kieszeni, u wiÄkszoÅci osób na Åcianie wiszÄ
+ telewizory, które sÅużÄ
do oglÄ
dania stricte kanaÅów telewizyjny a
+ platform streamingowych. Czy kto kolwiek zadaÅ sobie to pytanie jak
+ to wszystko funkcjonuje chociaż raz. Raczej nie, po co sobie
+ zaprzÄ
taÄ tym gÅowe. Ten rozdziaÅ nie bÄdzie o tym, ponieważ to
+ sÄ
materiaÅy przygotowe przez Cisco, wiÄc można go
+ potraktowaÄ z przymrużeniem oka.
@@ -121,15 +161,15 @@
Serwery sÄ
komputerami, które dostarczajÄ
informacji urzÄ
dzeniom
koÅcowym, np. serwery pocztowe, serwery WWW czy serwery plików.
Klienci to komputery, które wysyÅajÄ
żÄ
dania do serwerów aby
- utrzymaÄ odpowiednie informacje.
+ otrzymaÄ odpowiednie informacje.
Możliwe jest aby jedno urzÄ
dzenie byÅo jednoczeÅnie klieten oraz
- serwerem. Jest to poÅÄ
cz Peer-to-Peer. Tego typu rozwiÄ
zania
- sÄ
dobre do maÅych sieci.
+ serwerem. Jest to poÅÄ
czenie Peer-to-Peer. Tego typu
+ rozwiÄ
zania sÄ
dobre do maÅych sieci.
- Po za hosta w sieci istniejÄ
jeszcze urzÄ
dzenia poÅrednie. Ich
+ Po za hostem w sieciach istniejÄ
jeszcze urzÄ
dzenia poÅrednie. Ich
zadaniem jest ÅÄ
czyÄ ze sobÄ
hosty. Do takich urzÄ
dzeŠmożemy
zaliczyÄ routery, przeÅÄ
czniki, zapory sprzÄtowe, czy access pointy.
Sieci majÄ
różne rozmiary. Sieci domowe zazwyczaj ÅÄ
czÄ
ze sobÄ
kilka
komputerów/urzÄ
dzeÅ. Sieci klasy SOHO, mogÄ
wcale nie różniÄ siÄ od
- sieci domowych. MogÄ
byÄ to oddziaÅy firmy, róznicÄ
może byÄ dobrej
+ sieci domowych. MogÄ
byÄ to oddziaÅy firmy, a jedynÄ
róznicÄ
może byÄ
+ dobrej
klasy ÅÄ
cze, aby można byÅo bezpiecznie i bez trudu komunikowaÄ siÄ
z sieciÄ
w siedzibie firmy. Årednie i duże firmy mogÄ
ÅÄ
czyÄ ze
- sobÄ
setki jak nie tysiÄ
ce komputerów w tym kilka budynków. Sieci o
- zasiÄgu globalnym, np. Internet.
+ sobÄ
setki jak nie tysiÄ
ce komputerów w tym kilka budynków. NajwiÄksze
+ sieci to te o zasiÄgu globalnym, np. Internet.
- Sieci można podzieliÄ na podstawie: zasieg, liczby podÅÄ
czonych
+ Sieci można podzieliÄ na podstawie: zasiegu, liczby podÅÄ
czonych
użytkowników, liczby i rodzaju dostÄpnych usÅug czy obszaru
odpowiedzialnoÅci. IstniejÄ
dwa rodzaje najczÄÅciej spotykanych
sieci: sieci lokalne (LAN) oraz sieci rozlegÅe (WAN). Sieci lokalne
@@ -168,20 +209,21 @@
Intranet jest zbiorem LAN-ów oraz WAN-ów w obrÄbie jednej organizacji
oznacza to również, że do tej sieci majÄ
dostÄp tylko okreÅleni
- czÅonkowie organizacji oraz inny, którzy mogÄ
siÄ zautoryzowaÄ.
+ czÅonkowie organizacji oraz inni, którzy mogÄ
siÄ zautoryzowaÄ.
Firmy korzystajÄ
z ekstranetu aby zapewniÄ dostÄp do wybranych zasobów
ÅciÅle okreÅlonym użytkownikom.
Obecnie zwykli użytkownicy w domach oraz duże organizacjÄ mogÄ
ÅÄ
czyÄ
- siÄ z internetem w różny sposób. Każdy gÅównie korzysta ze sposób na
+ siÄ z internetem w różny sposób. Każdy gÅównie korzysta ze sposobów na
który pozwalajÄ
warunki technicze naszej lokalizacji oraz zasób
naszego portfela.
- Użytkownicy domowi wykorzystujÄ
takie ÅÄ
cza jak: kablówka/sieÄ osidlowa,
- DSL, poÅÄ
czenia radiowe oraz poÅÄ
czenia sieci komórkowej.
+ Użytkownicy domowi wykorzystujÄ
takie ÅÄ
cza jak:
+ kablówka/sieÄ osiedlowa, DSL, poÅÄ
czenia radiowe oraz poÅÄ
czenia sieci
+ komórkowej.
Organizacje majÄ
o wiele wieksze potrzeby oraz wymagania dotyczÄ
ce
@@ -216,7 +258,7 @@
Sieci z odpornoÅciÄ
na bÅÄdy ograniczajÄ
wpÅyw problemu po przez
zmniejszenie dotkniÄtych nim urzÄ
dzeÅ. W sieciach takÄ
tolerancjÄ
bÅÄdów, może byÄ zapewnienie poÅÄ
czeÅ nadmiarowych. OczwywiÅcie wymaga
- to stosowanie bardziej zaawansowanych technologii.
+ to zastosowania bardziej zaawansowanych technologii.
Skalowalne sieci komputerowe, można w prosty i szybki sposób
@@ -227,28 +269,28 @@
OoS - ang. Quality of Service jest podstawowym mechanizmem
używanym do zapewnienia niezawodnoÅci dostarczenia danych do wszystkich
- użytkowników. Za pomocÄ
zastsowanej polityki QoS routery mogÄ
regulowaÄ
- przeÅych ruchu danych czy przesyÅania gÅosu.
+ użytkowników. Za pomocÄ
zastosowanej polityki QoS routery mogÄ
regulowaÄ
+ przesyÅ ruchu danych czy przesyÅanie gÅosu.
SÄ
dwa gÅówne rodzaje bezepieczeÅstwa sieci jaki trzeba zapewniÄ:
bezpieczeÅstwo infrastruktury sieciowej oraz
bezpieczeÅstwo informacji. Na bezpiczeÅstwo sieci
- skÅada siÄ fizyczne zabezpieczenie urzÄ
dzeÅ sieciowych oraz ochrona
+ skÅada siÄ fizyczne zabezpieczenie urzÄ
dzeÅ sieciowych oraz ochronÄ
przed nieuprawnionym dostÄpem do nich. Natomiast bezpieczeÅstwo
informacji polega na zabepieczeniu informacji lub danych przesyÅanych
przez sieÄ. SÄ
trzy podstawowe cele bezpieczeÅstwa sieci:
- poufnoÅÄ - tylko okreÅleniu odbiorcy mogÄ
odczytaÄ
+ poufnoÅÄ - tylko okreÅleni odbiorcy mogÄ
odczytaÄ
przesyÅane dane, integralnoÅÄ - zapewnienie, że dane
nie zostaÅy zmienione podczas transmisji oraz
- dostÄpnoÅÄ - zapewnienie o aktualnych i niezawodnym
+ dostÄpnoÅÄ - zapewnienie o niezawodnym
dostÄpie do danych przez autoryzowanych użytkowników.
- Role sieci wymagajÄ
cigÅych zmian, ciÄ
gÅego dostosowania aby nÄ
dÄ
rzyÄ
+ Role sieci wymagajÄ
ciÄ
gÅych zmian, ciÄ
gÅego dostosowania aby nÄ
dÄ
rzyÄ
za ciÄ
gle pojawiÄ
jcymi siÄ na rynku urzÄ
dzeniami. Możemy wyróżniÄ kilka
- nowych trendów, majcych wpÅyw na organizacjÄ:
+ nowych trendów, majacych wpÅyw na organizacjÄ:
Bring Your Own Device (BYOD), ang. przynieÅ swoje urzÄ
dzenie,
pozwala użytkownikom używaÄ ich wÅasnych urzÄ
dzenie co daje im wiÄcej
- możliwoÅci oraz wiÄkszÄ
eleastycznoÅÄ. BYOD pozwala użytkownikom
+ możliwoÅci oraz wiÄkszÄ
elastycznoÅÄ. BYOD pozwala użytkownikom
koÅcowym na używanie ich wÅasnych (ulubionych) narzÄdzi. BYOD oznacza
dowolne urzÄ
dzenie w posiadaniu rożnych osób, używane gdzie kolwiek.
0. WstÄp
1.1. Sieci dzisiaj
1.1.1. Komponenty sieciowe
1.1.3. PoÅÄ
czenia z Internetem
1.1.5. Trendy sieciowe
PoÅÄ czenia wideo mogÄ byÄ wykonywane przez kogo kolwiek gdzie kolwiek - jest. Konferencje wideo sÄ poteżnym narzÄdziem do komunikacji z - innymi. PoÅÄ czenia wideo staÅy siÄ wrÄcz wymogiem do efektywnej - wspóÅpracy. + jest sÄ one poteżnym narzÄdziem do komunikacji z innymi. Konferencje + wideo staÅy siÄ wrÄcz wymogiem do efektywnej wspóÅpracy.
Przetwarzanie chmurowe pozwala na przechowywanie osobistych danych na @@ -291,12 +332,13 @@
- BezpieczeÅstwo sieci jest integralnÄ czÄÅciÄ sieci, bez znaczenia na - jej wielkoÅÄ. Musi zostaÄ zaimplentowane w taki sposób aby nie + BezpieczeÅstwo jest integralnÄ czÄÅciÄ sieci, bez znaczenia na + jej wielkoÅÄ. Musi ono zostaÄ zaimplentowane w taki sposób aby nie wpÅyneÅo za bardzo na wymagania dotyczÄ ce ÅÄ cznoÅci. Zabezpieczenie sieci angażuje wiele protokoÅów, technologii, urzÄ dzeÅ, narzÄdzi czy technik w celu zabepieczenia danych oraz zÅagodzenia zagrożeÅ, które @@ -332,8 +374,8 @@
Przy czym dla wiÄkszych sieci stosuje siÄ nieco bardziej wyrafinowane rozwiÄ zania takie jak: dedykowany firewall, listy kontroli dostÄpu - (ACL), systemy zapobiegania wÅamaniom (IPS), virtualne sieci prywatne - (VPN). Zrozumienie bezpieczeÅsta sieci rozpoczyna siÄ od dobre + (ACL), systemy zapobiegania wÅamaniom (IPS), wirtualne sieci prywatne + (VPN). Zrozumienie bezpieczeÅsta sieci rozpoczyna siÄ od dobrego zrozumienie infrastruktury sieci, w tym przeÅÄ czników oraz routerów.
W tym rodzdziale nie bedziemy skupiaÄ siÄ na konfiguracji urzÄ dzenia koÅcowego, jakby tytuÅ sugerowaÅ. To wydaje mi siÄ, że każdy potrafi, - prawda? Skupimy siÄ na zapoznaniu system IOS, bÄdÄ cym oprogramowaniem - urzÄ dzeÅ tej firmy oraz jak wyglÄ dajÄ takie podstawowe czynnoÅci, + prawda? Skupimy siÄ na zapoznaniu z system IOS, bÄdÄ cym oprogramowaniem + urzÄ dzeÅ firmy Cisco oraz jak wyglÄ dajÄ takie podstawowe czynnoÅci, które należy wykonaÄ na tym urzÄ dzeniu przed już bardziej ukierunkowanÄ na konkretne urzÄ dzenie konfiguracjÄ .
@@ -360,7 +402,7 @@ Systemy operacyjne skÅadajÄ siÄ z jÄ dra, przestrzeni użytkownika oraz powÅoki. PowÅoka z kolei jest to interfejs pozwalajÄ cy na prowadzenie interakcji z systemem operacyjnym a co za tym idzie z - naszym sprzÄtem komputerowym. PowÅokÄ może interfejs graficzny lub + naszym sprzÄtem komputerowym. PowÅokÄ może byÄ interfejs graficzny lub program dajÄ cy dostÄp do wiersza polecenia oraz interpretujÄ cy co zostaÅo w nim zapisane. Systemami skÅadajÄ cymi siÄ z jadra oraz powÅoki sÄ najczÄÅciej systemy wbudowane takie jak Cisco IOS. @@ -370,13 +412,13 @@ za pomocÄ kabli szeregowych poÅÄ czanych do portu szeregowego komputera oraz do portu konsolowego urzÄ dzenia. JeÅli urzÄ dzenie jest przywrócone do ustawieÅ fabrycznych to raczej może nie byÄ innej - możliwoÅÄi. PoÅÄ czenia szeregowe w przypadku urzÄ dzeÅ Cisco mogÄ byÄ + możliwoÅci. PoÅÄ czenia szeregowe w przypadku urzÄ dzeÅ Cisco mogÄ byÄ zestawione przy użyciu istniejÄ cego okablowania sieciowego. Innym sposobem jest wykorzystanie poÅÄ czeÅ przy użyciu protokoÅów SSH oraz Telnet. Przyczym warto mieÄ na uwadzÄ, że Telnet nie jest bezpiecznym protokoÅem, ponieważ przesyÅa on informacje za pomocÄ jawnego tekstu. Programów do poÅÄ czenia siÄ z urzÄ dzeniami Cisco jest - kilka najpopularniejszym z nich jest chyba program + kilka, najpopularniejszym z nich jest chyba program PuTTY, zapewnia on wspracie dla wszystkich wymienionych rodzajów poÅÄ czeÅ. @@ -384,7 +426,7 @@Po poÅÄ czeniu z naszym urzÄ dzeniem do dyspozycji bÄdziemy mieÄ dwa tryby wykonywania poleceÅ tryb użytkownika EXEC - znak zachÄty może wyglÄ dÄ Ä wówczas tak: + znak zachÄty może wyglÄ daÄ wówczas tak:
Router>
@@ -463,7 +505,7 @@ Switch#
IOS posiada funkcje pomocy wywoÅywanÄ
za pomocÄ
znaku zapytania
(?). Za jego pomocÄ
możemy dostÄpne w danym trybie
- polecenia, lub sprawdziÄ dostÄpne argumenty dla danego polecenia.
+ polecenia, lub sprawdziÄ dostÄpne argumenty dla podanych polecen.
Podczas wpisywanie poleceÅ możemy posÅużyÄ siÄ skrótami poleceÅ,
@@ -482,7 +524,7 @@ Switch(config)#
IOS wprowadza również kilka skrótów klawiszowych. Dobrze odnajdÄ
siÄ
tutaj użytkownicy powÅoki BASH, gdyż IOS jest kompatybilny z
- GNU Readline. Po Tab-em mamy dopeÅnianie poleceÅ. W przypadku
+ GNU Readline. Pod Tab-em mamy dopeÅnianie poleceÅ. W przypadku
stronicowania ("--More--") mamy do
dyspozycji klawisz Enter, który pozwoli na wyÅwietlenie
kolejnej linii stronicowanego tekstu lub SpacjÄ
kolejnÄ
@@ -515,8 +557,8 @@ Switch(config)#
NastÄpnÄ
czynnoÅciÄ
jest zabezpieczenie dostÄpu do urzÄ
dzenia, przy
- użyciu hasÅa. Te czynnoÅci musimy wykonac w trybie konfiguracji
- linii za równo dla konsoli szeregowej jak i konsoli virtualnych
+ użyciu hasÅa. Te czynnoÅci musimy wykonaÄ w trybie konfiguracji
+ linii za równo dla konsoli szeregowej jak i konsoli wirtualnych
wykorzystywanych przez poÅÄ
czenia SSH oraz Telnet. W trybie
konfiguracji globalnej
(configure terminal), przechodzimy
@@ -525,7 +567,7 @@ Switch(config)#
ustawiÄ hasÅo, pamiÄtajÄ
c o zasadach bezpiecznych haseÅ. Ustawiamy
hasÅo (password) oraz wÅÄ
czamy
dostÄp do trybu EXEC za pomocÄ
polecenia
- login. TÄ samÄ
czynnosc powtarzamy
+ login. TÄ samÄ
czynnoÅÄ powtarzamy dla
konsoli wirtualnych, przyczym warto pamiÄtaÄ, że IOS pozwala na
16 jednoczesnych poÅÄ
czeÅ wiÄc do przejÅcia w tryb konfiguracji linii
wykorzystujemy nastÄpujÄ
ce polecenie
@@ -608,7 +650,9 @@ Switch(config)#exit
nie życzymy sobie żadnego nieupoważnionego dostÄpu. Do tego celu
wykorzystamy polecenie
banner motd # wiadomoÅÄ #, polecenie
- to wydajemy w trybie konfiguracji globalnej.
+ to wydajemy w trybie konfiguracji globalnej. Komunikat musi znajdowaÄ
+ siÄ miÄdzy krzyżykami (#) i nie musi byÄ to wÅÄ
cznie
+ jedna linia (stÄ
d znak poczÄ
tku i koÅca wiadamoÅci).
Switch(config)#banner motd # Osobom nieupowaznionym, wstep wzbroniony! #
@@ -616,7 +660,7 @@ Switch(config)#exit
1.2.5. Zapisywanie konfiguracji
- Już we wczeÅniejszych przykÅadach wyÅwietlalismy obecnie dziaÅajÄ
cÄ
+ Już we wczeÅniejszych przykÅadach wyÅwietlaliÅmy obecnie dziaÅajÄ
cÄ
konfiguracjÄ. Ta konfiguracja rezyduje w pamieci RAM, która jest
pamiÄciÄ
ulotnÄ
. JeÅli urzÄ
dzenia straci zasilanie i ono powróci
to utracimy caÅÄ
tÄ
konfiguracjÄ, dlatego też urzÄ
dzenia Cisco majÄ
@@ -663,7 +707,7 @@ Proceed with reload? [confirm]
1.2.6. Konfiguracja adresacji IP
Z racji tego, że pomineliÅmy konfiguracjÄ hostów z systemem Windows 10.
- Możemy przejÅÄ odrazu do systemu IOS. W przypadku przeÅÄ
czników
+ Możemy przejÅÄ od razu do systemu IOS. W przypadku przeÅÄ
czników
wystÄpuje coÅ takiego jak SVI - wirtualny interfejs
przeÅÄ
cznika i to jemu nadajemy adres w przypadku tego urzÄ
dzenia.
W trybie konfiguracji globalnej przechodzimy do interfejsu vlan1
@@ -725,8 +769,8 @@ Switch(config-if)#exit
ProtokoÅy chcÄ
c braÄ udziaÅ w komunikacji sieciowej muszÄ
speÅniÄ takie
wymagania jak: kodowanie wiadomoÅci, jej formatowanie oraz
enkapsulacja, wielkoÅÄ wiadomoÅci czy możliwoÅci jej dostarczenia
- istotnym czynnikiem tutaj może byÄ rozÅożenie etapów komunikacji w
- czasie.
+ sÄ
istotnym czynnikiem tutaj może byÄ to rozÅożenie etapów komunikacji
+ w czasie.
Kodowanie jest proces zmiany formy wiadomoÅci do celów transmisji.
@@ -735,7 +779,7 @@ Switch(config-if)#exit
WysyÅana wiadomoÅÄ musi mieÄ odpowiedniÄ
formÄ lub strukture. Zależy
- to medium przez jakie jest przesyÅana. WiadomoÅci przesyÅane przez
+ to od medium przez jakie jest przesyÅana. WiadomoÅci przesyÅane przez
sieci muszÄ
zostaÄ skonwertowane do postaci bitów. Bity te sÄ
poźniej
zamieniane na impulsy Åwietlne, dźwiÄk czy impulsy elektryczne.
Odbiorca musi ten proces odwróciÄ, aby móc odczytaÄ wiadomoÅÄ.
@@ -749,7 +793,8 @@ Switch(config-if)#exit
odpowiedź od drugiej. Kolejnym czynnikiem definiujÄ
cym poniekÄ
d czas
jest dostÄp do ÅÄ
cza, w którym okreÅlane jest kiedy można wysÅaÄ
wiadomoÅÄ. Zapobiega to tworzeniu kolizji - sytuacji kiedy dwóch
- nadawców zaczyna nadawaÄ na tym samym kanale. Nie które algorytmy
+ nadawców zaczyna nadawaÄ na tym samym kanale w tym samym czasie.
+ Niektóre algorytmy
dostÄpu do ÅÄ
cza wykrywajÄ
kolizje i organizujÄ
retransmisje
uszkodzonych danych inne posiadajÄ
mechnizmy pozwalajÄ
ce na ich
unikniÄcie.
@@ -771,7 +816,7 @@ Switch(config-if)#exit
UrzÄ
dzenia wykorzystujÄ
uzgodnione protokoÅy. MogÄ
mieÄ one takie
funkcje jak: adresacja - pozwalajÄ
ca na identyfikacjÄ nadawcy i
- odbiorcy; rzetelnoÅÄ - gwarancje dostarczenia danych; kontrolÄ
+ odbiorcy; niezawodnoÅÄ - gwarancje dostarczenia danych; kontrolÄ
przepÅywu - okreÅlajÄ
cÄ
optymalnÄ
prÄdkoÅÄ dla przesyÅanych danych;
sekwencyjnoÅÄ - unikalne oznaczanie danych podczas transmisji;
detekcjÄ bÅÄdów - okreÅlenie czy jakieÅ dane nie zostaÅy uszkodzone
@@ -799,7 +844,7 @@ Switch(config-if)#exit
Internet Protocol Suite lub TCP/IP,
Open Systems Interconnection protocols, rozwijany
przez organizacje takie jak ISO wraz z ITU. PozostaÅe takie
- Apple Talk czy Nowell NetWare nie sÄ
+ Apple Talk czy Novell NetWare nie sÄ
już rozwijane ani stosowane w szerszej skali.
@@ -825,7 +870,7 @@ Switch(config-if)#exit
Otwarte standardy zapewniajÄ
interoperacyjnoÅÄ, konkurencyjnoÅÄ i
innowacyjnoÅÄ. Organizacje standaryzujÄ
ce sÄ
niepowiÄ
zane z żadnym z
- producentów sprzÄtÄ
, organizacjami non-profit. PowoÅane aby
+ producentów sprzÄtu, organizacjami non-profit. PowoÅane aby
rozwijaÄ koncepcje otwartych standardów.
@@ -838,8 +883,8 @@ Switch(config-if)#exit
Corporation for Assigned Names and Numbers (ICANN) oraz
Internet Assigned Numbers Authority (IANA), te
organizacje
- znajmujÄ
siÄ zarÄ
dzaniem różnego rodzaju numeracjÄ
, jak np. adresy IP,
- numery portów czy nazwy domenowe.
+ zajmujÄ
siÄ zarÄ
dzaniem różnego rodzaju numeracjÄ
, jak np. adresy IP,
+ numery portów czy nazwami domenowymi.
Innym rodzajemy standardów sÄ
standardy elektroniczne czy
@@ -854,7 +899,7 @@ Switch(config-if)#exit
oraz szaf 19-calowych, w których montowane sÄ
urzÄ
dzenia sieciowe
oraz serwery.
- Przez zÅożonoÅÄ koncepcji wyjaÅnienie oraz zrozumienie koncepcji jak + Przez zÅożonoÅÄ koncepcji wyjaÅnienie oraz zrozumienie jak dziaÅa sieci, może byÄ trudne. W tym celu posÅugujemy siÄ modelem odniesienia, modelem warstwowym. Do tego celu można wykorzystaÄ model ISO/OSI oraz model TCP/IP. Generalnie posÅugujemy siÄ modelem TCP/IP, jeÅli nie musimy zagÅÄbiÄ - siÄ zasady dziaÅania aplikacji. Warstwa SSL dla HTTP do ta sama + siÄ zasady dziaÅania aplikacji. Warstwa SSL dla HTTP to ta sama warstwa modelu TCP/IP ale inna w modelu ISO/OSI. W nomenklatrzue rozwiÄ zaÅ firmy Cisco również używa siÄ modelu ISO/OSI.
Model odniesienia pomaga w projektowaniu protokoÅów, umożliwia - wspóÅpracÄ producentów urzÄ dzeÅ, chroni przed wpÅywem technologi + wspóÅpracÄ producentów urzÄ dzeÅ, chroni przed wpÅywem technologii z innych warstw na siebie, dostarcza wspólnego jÄzyka do opisu funkcji oraz możliwoÅci sieci.
@@ -890,7 +935,7 @@ Switch(config-if)#exitNatomiast model TCP/IP jest podobobny. Nie skupia on sie za bardzo na - protokoÅach i aplikacja oraz na warstwie fizycznej. Dlatego też z 7 + protokoÅach i aplikacjach oraz na warstwie fizycznej. Dlatego też z 7 warstw zostaÅy 4. Warstwy sesji, prezentacji oraz aplikacji zostaÅy poÅÄ czone w jednÄ warstwÄ aplikacji, natomiast warstwa fizyczna i ÅÄ cza danych zostaÅy poÅÄ czone w jednÄ warstwÄ dostÄpu do ÅÄ cza. @@ -928,9 +973,10 @@ Switch(config-if)#exit
Enkapsulacja to proces, w którym protokoÅy dodajÄ swoje dane, na każdym - etapie tego procesu PDU - jednostka danych protokoÅu, + etapie tego procesu, PDU - jednostka danych protokoÅu (ang. Protocol Data Unit) ma innÄ nazwÄ aby odwzorowaÄ - jej funkcje. Nie ma jednej podstawowej nazwy dla PDU. SÄ one nazywane + jej funkcje. Nie ma jednej ogólnej nazwy dla PDU, chociaż stosuje w + mowie potocznej okreÅlenie pakiet. SÄ one nazywane powiÄ zane protokoÅami stosu TCP/IP, opuszczajÄ c stos PDU nazywane sÄ kolejno:
@@ -943,9 +989,9 @@ Switch(config-if)#exitEnkapsulacja jest procesem, który jest przeprowadzany od z góry na dóÅ. - Górne poziomy przekazuje dane/PDU w dów do dolnych warstw, które + Górne poziomy przekazuje dane/PDU w dóŠdo dolnych warstw, które obudowywujÄ dane z góry w dane kontrolne PDU obecnej warstwy, aż do - formy strumienia danych. + formy strumienia bitów.
Deenkapsulacja jest procesem odwrotnym, tutaj strumieÅ bitów zamieniany @@ -965,8 +1011,8 @@ Switch(config-if)#exit wiadomoÅci oraz adres docelowy okreÅlajÄ cy odbiorcÄ.
- Adres protokóŠwarstwy sieciowej dzielÄ siÄ na dwie czÄÅci: czÄÅci - sieciowej (dla IPv4) lub prefiksu (dla IPv6) oraz czeÅÄ hosta + Adres protokóŠwarstwy sieciowej dzielÄ siÄ na dwie czÄÅci: czÄÅÄ + sieciowÄ (dla IPv4) lub prefiks (dla IPv6) oraz czeÅÄ hosta (dla IPv4) lub identyfikator interfejsu (IPv6). UrzÄ dzenia w tej samej sieci, majÄ takie same czÄÅci sieciowe lub prefiksy.
@@ -1032,7 +1078,7 @@ Switch(config-if)#exit organizacji takich jak: ISO, EIA/TIA, ITU-T, ANSI, IEEE.- Standardy warstwy fizycznej operuje na dwóch pÅaszczyznach: + Standardy warstwy fizycznej operujÄ na dwóch pÅaszczyznach: kompnentów fizycznych, kodowania oraz sygnaÅów. Komponenty takie jak urzÄ dzenia sprzÄtowe, media czy różnego rodzaju wtyczki sÄ odpowiedzialne z transmisjÄ sygnaÅu reprezentujÄ cego bity. Karty @@ -1053,7 +1099,7 @@ Switch(config-if)#exit
SzerokoÅÄ pasma jest możliwoÅciÄ noÅnÄ pasma. Dla cyfrowych szerokoÅci pasma mierzona jest na podstawie iloÅci danych, które mogÄ zostaÄ - przeÅane z jednego miejsca w drugie w okreÅlonej iloÅci czasu. Jak + przesÅane z jednego miejsca w drugie w okreÅlonej iloÅci czasu. Jak dużo bitów można przesÅaÄ w przeciÄ gu jednej sekundy (bps, bits per second). WÅaÅciwosci medium, wykorzystane technologie czy prawa fizyki majÄ wpÅyw na dostÄpnÄ @@ -1082,7 +1128,7 @@ Switch(config-if)#exit
Ze wzglÄdu na to, że okablowanie miedziane jest tak popularne pojawiÅy siÄ rozwiÄ zania powyższych problemów takich jak: wytyczne pojedynczego - odcinka kabla, ekranowanie przewodów wraz uziemieniem skrÄce ze sobÄ + odcinka kabla, ekranowanie przewodów wraz uziemieniem skrÄcenie ze sobÄ poszczególnych przewodów w pary eliminujÄ c przesÅuchy.
@@ -1103,7 +1149,7 @@ Switch(config-if)#exit Kable UTP skÅadajÄ siÄ z zewnÄtrznej izolacji chroniÄ cej kabel przed uszkodzeniami zewnÄtrznymi oraz skrÄconych par przewódów (skrÄcenie ma zadanie zniwelowaÄ przesÅuchy) w kolorowych izolacjach - majÄ cych na celu identyfikacjÄ każde z przewodów, każdej z żyÅ. + majÄ cych na celu identyfikacjÄ każdego z przewodów, każdej z żyÅ.
Kable STP sÄ rozszerzeniem kabli UTP o dodatkowe Årodki @@ -1125,7 +1171,7 @@ Switch(config-if)#exit żadnej dodatkowej ochrony przez zakÅóceniami. Zastosowane w kablach UTP takie rozwiÄ zania jak znoszenie, każdy przewód w parze ma innÄ polaryzacjÄ, przez co skrÄcone ze sobÄ skutecznie znoszÄ - zakÅócenia generowane przez siebie oraz te zewnÄtrzne czy wariacja w + zakÅócenia generowane przez siebie czy wariacja w w iloÅci skrÄceÅ na ok. 30cm zapobiera przesÅuchÄ powodowany przez inne pary przewodów pomagajÄ w niwelowaniu przesÅuchów.
@@ -1209,8 +1255,8 @@ Switch(config-if)#exit rodzajach firm:DziaÅanie sieci bezprzewodowych opiera siÄ na noÅnoÅci bitów danych z wykorzystaniem sygnaÅów elektromagnetycznych na czÄstotliwoÅci - radiowej lub mikrofalowej. Sieci zwiÄkszajÄ mobilnoÅÄ, jednak nie bez - wad. + radiowej lub mikrofalowej. Sieci tego typu zwiÄkszajÄ mobilnoÅÄ, jednak + nie bez wad.
GÅównymi problemami sieci bezprzewodowych jest zasiÄg, który może ograniczaÄ nam dostÄp za poÅrednictwem tego medium. Kolejnym czynnikiem mogÄ byÄ zakÅócenia, które może powodowaÄ wiele urzÄ dzeÅ. BezpieczeÅstwo jest również cechÄ decydujÄ cÄ , nawet jeÅli nasza sieÄ - dziaÅa na wielkim obszarze, to napastnik może wyposażyÄ siÄ w taki + dziaÅa na niewielkim obszarze, to napastnik może wyposażyÄ siÄ w taki sprzÄt który pozwoli mu zebranie kilku istotnych informacji. DoÅÄ istotnÄ sprawÄ jest samo dziaÅanie sieci bezprzewodowej, urzÄ dzenia podÅÄ czone do takiej sieci wspóÅdzielÄ to samo ÅÄ cze, wiÄc jesli @@ -1249,13 +1295,13 @@ Switch(config-if)#exit anten. Takim standardami sÄ :
- Ogólenie to podÅÄ czenie sie do sieci WLAN może wymagaÄ takich urzÄ zeÅ + Ogólnie to podÅÄ czenie sie do sieci WLAN może wymagaÄ takich urzÄ zeÅ jak punkt dostÄpowy, umożliwiajÄ cy dostÄp użytkownikom WLAN-u do sieci kablowej oraz karty sieciowe sieci bezprzewodowej. Przy zakupie sprzetu bezprzewodowego należy pamiÄtaÄ aby ten sprzÄt byÅ kompatybilny @@ -1296,8 +1342,8 @@ Switch(config-if)#exit ciÄ gu 32-bitów podzielonych na cztery sekcje zwane oktetami. Każdy oktet skÅada siÄ 8 bitów lub jednego 1 bajtu. Jednak ludzie w celu uproszczenia sobie nieco pracy wykorzysujÄ zapis dziesiÄtny, - konwertujÄ c poszczególne oktety. Dlatego też adresy IP posiadajÄ - zakres wartoÅci od 0 do 255. + konwertujÄ c poszczególne oktety. Dlatego też oktety adresów IP + posiadajÄ zakres wartoÅci od 0 do 255.
Binarny system liczbowy podobnie do systemu dziesiÄtnego jest systemem @@ -1313,7 +1359,7 @@ Switch(config-if)#exit + 3 x 10^1 (10) = 30 + -4 + 10^0 (1) = 4 +4 x 10^0 (1) = 4
Podobnie jest z cyframi binarnymi, tak jak tutaj brano po uwagÄ potÄgÄ @@ -1370,8 +1416,11 @@ Switch(config-if)#exit 178DEC = 10110010BIN.
- Inny sposóbem jest próba oszacowania. Bierzemy na 178 i sprawdzamy - czy jest wiÄksze bÄ dź równe 128. No tak. Zatem zapisujemy skranie po + Inny sposóbem jest próba oszacowania. Bierzemy na 178 i szukamy + nawiÄkszej potÄgi dwójki mniejszej od naszej liczby w tym przypadku + jest 128. + NastÄpnie sprawdzamy czy nasza liczba + jest wiÄksza bÄ dź równa 128. No tak. Zatem zapisujemy skranie po lewej stronie 1 i odejmujemy od naszej liczby bazowej 128 (178-128) pozostaje nam 50 itd. tak jak na przykÅadzie. @@ -1436,7 +1485,7 @@ Switch(config-if)#exit przez metodÄ pisemnÄ lub poÅrednio, zamieniÄ jÄ na system binarny bo taki jest prosty do przeliczenia a nastÄpnie zgodnie z tablÄ powyżej zamieniÄ 8 bitów binarnych na dwie cyfry heksadecymalne dajÄ ce - Å¼Ä dana liczbÄ. PamiÄtamy że nasz 178 to 10110010 to chcÄ c zamieniÄ tÄ + Å¼Ä dana liczbÄ. PamiÄtamy że nasze 178 to 10110010 to chcÄ c zamieniÄ tÄ liczbÄ na system szesnastkowy możey zrobiÄ to tak:
@@ -1465,7 +1514,7 @@ B2 = 10110010 = 178
1.6.1. Przeznaczenie warstwy ÅÄ
cza danych
- Warstwa ÅÄ
cza danych jest dopowiedzialna za komunikacjÄ
pomiÄdzy
+ Warstwa ÅÄ
cza danych jest odpowiedzialna za komunikacjÄ pomiÄdzy
kartami sieciowymi, pozwala warstwÄ
wyższym na dostÄp do medium
fizycznego oraz enkapsuluje pakiety warstwy 3 w ramki warstwy drugiej
oraz dokonuje detekcji bÅÄdów i odrzuca uszkodzone ramki.
@@ -1480,7 +1529,7 @@ B2 = 10110010 = 178
za enkapsulacjÄ danych oraz dostÄp do ÅÄ
cza fizycznego.
- Pakiety wymieniane miÄdzy hosta, mogÄ
doÅwiadaczaÄ wielu zmian
+ Pakiety wymieniane miÄdzy hostami, mogÄ
doÅwiadaczaÄ wielu zmian
na poziomie warstw niższych, dla porównania jeÅli router odbierze
ramkÄ to musi jÄ
za akceptowaÄ na swojej karcie sieciowej, nastÄpnie
zdekapsulowaÄ aby uzyskaÄ potrzebne mu dane. Po wykonaniu czynnoÅci
@@ -1526,7 +1575,8 @@ B2 = 10110010 = 178
UrzÄ
dzenia koÅcowe takie jak komputery czy laptopy sÄ
podÅÄ
czone
do sieci lokalnych najczÄsciej wykorzystujÄ
cych topologiÄ gwiazdy oraz
- topologiÄ gwiazdy rozszerzonej. Topologie tego typu sÄ
Åatwe w
+ topologiÄ gwiazdy rozszerzonej (topologiÄ hybrydowÄ
). Topologie tego
+ typu sÄ
Åatwe w
instalacji oraz w rozwiÄ
zywaniu problemów, przy tym bardzo
skalowalne. Na poczÄ
tkach instnienia sieci, byÅy jeszcze dwie
topologie: magistrali oraz pieÅcienia, ale nie odnalazÅyw sie one
@@ -1617,7 +1667,7 @@ B2 = 10110010 = 178
1.7. PrzeÅÄ
czanie Ethernetu
- W tym rozdziale zapoznamy siÄ ze szczegóÅami technologi Ethernet,
+ W tym rozdziale zapoznamy siÄ ze szczegóÅami technologii Ethernet,
potrzebnymi do zrozumienia dziaÅania takiego urzÄ
dzenia jak
przeÅÄ
czniki. Poznamy również meteody przeÅÄ
czania jakie możemy
spotkaÄ w dostÄpnych na rynku przeÅÄ
cznikach.
@@ -1733,7 +1783,7 @@ B2 = 10110010 = 178
Przypadek transmisji multikast w Ethernet jest trochÄ bardziej
skomplikowany. TakÄ
ramkÄ odbiorÄ
hosty, które należÄ
do tej samej
- grupy. Transmisja multikast w Ethernet jest powiÄ
za z rodzajem tego
+ grupy. Transmisja multikast w Ethernet jest powiÄ
zana z rodzajem tego
typu transmisji w protokole IP, dla wersji 4 mamy adres (poczÄ
tek):
01-00-5E, a dla wersji 6 33-33.
Innym rodzajem multikastu w Ethernecie jest protokóŠSTP, nie jest
@@ -1767,7 +1817,8 @@ B2 = 10110010 = 178
Nauka adresów MAC przez przeÅÄ
cznik, czy też uzupeÅnienie tablicy
polega na badaniu każdej przychodzÄ
cej do urzÄ
dzenia, ramki w celu
uzyskania nowych informacji. Badany jest przede wszystkim adres
- źródÅowy oraz port na którym te dane dotarÅy do przeÅÄ
cznika, nastÄpnie
+ źródÅowy oraz port, na którym te dane dotarÅy do przeÅÄ
cznika,
+ nastÄpnie
te informacje sÄ
konfrontowane z tabelÄ
jeÅli taki adres MAC pod takim
portem nie wystÄpuje wówczas te dane sÄ
dopisywane lub poprawiane w
zależnoÅci od tego czy w przeciÄ
gu czasu ważnoÅci wpisów w tablicy MAC
@@ -1798,7 +1849,7 @@ B2 = 10110010 = 178
danych miÄdzy portami.
- PoÅaczenia miÄdzy urzÄ
dzeniami mogÄ
wymagaÄ różnych rodzaju poÅÄ
czeÅ.
+ PoÅaczenia miÄdzy urzÄ
dzeniami mogÄ
wymagaÄ różnego rodzaju poÅÄ
czeÅ.
mowa tutaj o kablach prostych oraz o kablach skrosowanych. Zazwyczaj
poÅÄ
czenia miÄdzy routerami wymagajÄ
kabli skrosowanych jak poÅÄ
czenia
bezpoÅrednie miÄdzy dwiema stacjami. Obecnie maÅo kto pamiÄtam o tym
ponieważ mamy do dyspozycji funkcjÄ Auto-MDIX, która
mimo poÅÄ
czenia urzÄ
dzeÅ za pomocÄ
prostych przewodów, dokona
skrosowania już wewnatrz interfejsu. W sprzÄtach marki Cisco,
- a szczególnie w przeÅÄ
cznikach ta funkcja jest raczeh wÅÄ
czona, ale
- to może byÄ różnie (w zależnoÅci jak stare jest urzÄ
dzenie). WiÄc warto
+ a szczególnie w przeÅÄ
cznikach ta funkcja jest raczej wÅÄ
czona, ale
+ to może byÄ różnie (w zależnoÅci jak stare jest to urzÄ
dzenie). WiÄc
+ warto
zawsze używaÄ wymaganych przewodów lub też możemy spróbowaÄ wÅÄ
czyÄ
tÄ funkcjÄ za pomocÄ
polecenia: mdix auto
w trybie konfiguracji interfejsu.
@@ -1914,7 +1966,7 @@ B2 = 10110010 = 178
Warstwa sieciowa dostarcza usÅugi pozwalajÄ
ce na wymianÄ danych miÄdzy
hostami. Podstawowym jej protokoÅem jest protokóŠIP zarówno w wersji
4 jak i 6. Warstwa sieciowa odpowiada adresacje urzÄ
dzeÅ koÅcowych,
- enkapsulacja, routing oraz deenkapsulacje.
+ enkapsulacjÄ, routing oraz deenkapsulacje.
@@ -1923,7 +1975,7 @@ B2 = 10110010 = 178 nie bÄdzie to miaÅo wpÅywu. Pakiet IP bÄdzie analizowany przez wszystkie urzÄ dzenia warstwy 3 (lub mogÄ ce w niej dziaÅaÄ) na swojej drodze do punktu docelowego. Generalnie to adres protokoÅu IP nie - powinny siÄ zmieniÄ ma drodze miÄdzy hostem źródÅowym a hostem + powinny siÄ zmieniÄ na drodze miÄdzy hostem źródÅowym a hostem docelowym, wyjÄ tkiem od tej reguÅy jest mechanizm NAT. ProtokóŠIP opisywany jest jako bezpoÅÄ czeniowy, niezależny od medium transmisyjnego oraz najlepszej możliwoÅci. @@ -1931,7 +1983,7 @@ B2 = 10110010 = 178
ProtokóŠIP jest bezpoÅÄ czeniowy. IP nie ustanawia żadnego poÅÄ czenia ze stronÄ docelowÄ przed wysÅaniem pakietu, nie potrzeba żadnych - informacji kontrolnych. Host docelowy otrzyma pakiet kiedy on nadejdzie + informacji kontrolnych. Host docelowy otrzyma pakiet kiedy on nadejdzie, nie ma żadnych wczeÅniejsych powiadomieÅ. JeÅli wymagane jest poÅÄ czenie, wówczas jest to powierzane warstwie wyższej, warstwie transportowej, a konkretnie protokoÅowi TCP. @@ -1945,16 +1997,16 @@ B2 = 10110010 = 178
Ze wzglÄdu na to, że protokóŠIP jest protokoÅem najlepszej możliwoÅci - uznawany jest za nierzetelny. Jak te funkcje nie sprawdzajÄ siÄ w + uznawany jest za nierzetelny. Jednak te funkcje nie sprawdzajÄ siÄ w każdym możliwym przypadku, dlatego też brak ich w protokole IP, który w obenych czasach musi obsÅużyÄ 99% ruchu w sieci. ProtokóŠIP jest protokoÅem niezależnym od medium transmisjynego oznacza to, że może on przesyÅaÄ dane przez dowolne poÅÄ czenie miÄdzy dwoma hostami. Przyczym wprowadza on pojÄcie MTU - (Maximum Transmission Unit). Przyczy ten protokóŠutrzymuje + (Maximum Transmission Unit). Ten protokóŠutrzymuje informacje o tym jakie MTU ma ustawiÄ od warstwy ÅÄ cza danych. Innym - mechanizmem protokoÅu IP jest Fragmentacja, pozwala - to dzieliÄ pakiety na mniejsze czÄÅci, na przykÅad gdy nasza + mechanizmem protokoÅu IP jest fragmentacja, pozwala + ona dzieliÄ pakiety na mniejsze czÄÅci, na przykÅad gdy nasza technologia WAN ma mniejsze MTU.
ProtokóŠIPv4 posiada swoje ograniczenia. Pierwszym z nich jest - wyczerpanie siÄ adresów IP w wersji, inna przeszkodÄ może byÄ brak + wyczerpanie siÄ adresów IP w swojejwersji, inna przeszkodÄ może byÄ + brak bezpoÅrednich poÅaczeÅ, obecnie ÅÄ czymy siÄ z poÅrednictwem adresów prywatnych oraz NAT-u, a użycie mechnizmu NAT powoduje potrzebÄ zmiany nagÅówków, co może powodowaÄ opóźnienia oraz zwiÄkszaÄ zÅożonoÅÄ sieci. @@ -2058,13 +2111,13 @@ B2 = 10110010 = 178 samej sieci lokalnej, urzÄ dzenia tego typu przyjmujÄ ruch z sieci lokalnej i kierujÄ jÄ po za niÄ , mogÄ trasowaÄ ruch do innych sieci. JeÅli hosty w sieci nie posiadajÄ skonfigurowanej bramy lub jej adres - adres jest nie poprawny nie bÄdÄ wstanie przsyÅaÄ danych poza sieÄ. + adres jest niepoprawny nie bÄdÄ wstanie przesyÅaÄ danych poza sieÄ.
Host adres bramy może mieÄ zapisany w swojej konfiguracji statycznie lub otrzymaÄ go wraz z dzierżawÄ adres IP z serwera DHCP, w przypadku protokoÅu IPv6 adres bramy może zostaÄ otrzymany z komunikatów - router solicitation (RS) lub skonfigurowany rÄcznie. + router advertisement (RA) lub skonfigurowany rÄcznie.
Za pomocÄ
poleceÅ netstat -r dla
@@ -2172,7 +2225,7 @@ B 1.0.5.0/24 [20/0] via 114.31.199.16, 12:59:24
Tym rozdziaÅem rozpoczeliÅmy omawianie warstwy sieciowej. PoznaliÅmy jej gÅówny protokóŠjakim jest protokóŠIP oraz nagÅówki - pakietów zarówno dla wersji 4 jak i 6. DowiedzieliÅmy siÄ ja + pakietów zarówno dla wersji 4 jak i 6. DowiedzieliÅmy siÄ jak dziaÅa trasowanie oraz jakie sÄ jego rodzaje oraz charakterystyki metody statycznej oraz dynamicznej.
@@ -2275,10 +2328,10 @@ B 1.0.5.0/24 [20/0] via 114.31.199.16, 12:59:24Prze rozpoczÄciem wÅaÅciwej konfiguracji interfejsów sieciowych czy routing warto pochyliÄ siÄ na takimi rzeczami jak okreÅlenie jego - nazwy wybór ewentualnej metody dostÄpu zdalnego do jego konsoli oraz + nazwy, wybór ewentualnej metody dostÄpu zdalnego do jego konsoli oraz zabepieczenie dostÄpu do niego hasÅem. Zaczniemy od czynnoÅci, którÄ - wykonuje bardzo Åatwo a może mieÄ doÅÄ duże znaczenie. Mianowicie od - konfiguracji, nazwy urzÄ dzenia. + wykonuje siÄ bardzo Åatwo a może mieÄ doÅÄ duże znaczenie. Mianowicie + od konfiguracji, nazwy urzÄ dzenia.
Do zmiany urzÄ
dzenia sÅuży polecenie hostname,
@@ -2320,10 +2373,10 @@ R1(config-line)#end
JeÅli zabezpieczyliÅmy konsole to warto zabezpieczyÄ, również dostÄp
zdalny (na tym etapie, zrobimy to w podstawowym stopniu, w rozdziale
poÅwiÄconym bezpieczeÅstwu, zrobimy to tak jak należy). KonfiguracjÄ
- rozpoczynamy od przejÅcia w trybie konfiguracji globalnej to trybu
+ rozpoczynamy od przejÅcia w trybie konfiguracji globalnej do trybu
konfiguracji konsoli wirtualnych, w tym poleceniu należy wskazaÄ
również ile jest możliwych jednoczesnych poÅÄ
czeÅ, do konfiguracji
- konsoli virtualnych, przechodzimy za pomocÄ
poniższego polecenia:
+ konsoli wirtualnych, przechodzimy za pomocÄ
poniższego polecenia:
line vty 0 4, nastÄpnie identycznie
jak w przypadku poÅÄ
czenia konsolowego ustawiamy hasÅo:
password hasÅo oraz
@@ -2452,12 +2505,13 @@ FastEthernet0/0 is administratively down, line protocol is down (disabled)
Warto pamiÄtaÄ o tym poleceniu, powieważ zwraca kilka przydatnych
statystyk. Po odÅwierzeniu informacji, jak wyÅwietlaÄ informacje o
interfejsach, możemy przejÅÄ do ich konfiguracji. Konfiguracja
- nie bÄdzie szczególnie różniÄ siÄ od konfiguracja virtualnego
+ nie bÄdzie szczególnie różniÄ siÄ od konfiguracja wirtualnego
interfejsu Vlan1 znanego z konfiguracji przeÅÄ
cznika. Dodamy
jedynie polecenie konfigurjÄ
ce adres IPv6.
- A wiÄc jeÅli chcemy skonfigurowaÄ dajmy na to interfejs FastEthernet0/0
+ A wiÄc jeÅli chcemy skonfigurowaÄ dajmy na to interfejs
+ FastEthernet0/0
to w trybie konfiguracji globalnej wydajemy polecenie:
interface FastEthernet0/0, wówczas
nasz znak zachÄty powinien pokazaÄ nam, że zmieniliÅmy tryb. NastÄpnie
--
2.39.5