Redes I Internet Protocol IP Prof. Dr. Amine BERQIA

Apresentação em tema: "Redes I Internet Protocol IP Prof. Dr. Amine BERQIA"— Transcrição da apresentação:

1 Redes I Internet Protocol IP Prof. Dr. Amine BERQIA bamine@ualg.pt http://w3.ualg.pt/~bamine/

2 Motivação Conectar várias tecnologias de ligação para formar uma maior rede de interconexão Necessário um esquema de endereçamento universal Utilização genérica Oculta as tecnologias subjacentes de utilizador final Facilita a comunicação entre domínios autónomos Capaz mover pacotes entre quaisquer computadores numa rede de interconexao

3 Conectar Redes Heterogéneas Sistema computacional utilizado Propósito especial Dedicado Suporta tecnologias LAN ou de WAN Conhecido como router gateway

4 Ilustração de um Router Nuvem representa uma rede arbitrária Uma interface por rede GAB

5 Idéia base Um router pode interconectar redes que utilizam tecnologias diferentes, incluindo meios e tecnologias de acesso a meios diferentes, e esquemas de endereçamento físicos ou formatos de quadro diferentes.

6 O Conceito de Internet Rede na Realidade Rede como visto pelos utilizadores

7 Funções chave da Camada de rede Endereçamento global Fragmentação Routing (encaminhamento) Vamos focar principalmente o endereçamento e encaminhamento

8 Exemplo de Camada de rede : Protocolo Internet (IP) Normalizado pelo IETF como RFC 791 Protocolo mais popular da Camada 3 Protocolo nuclear utilizado na Internet pública Protocolo sem conexão datagramas contêm identidade do destino cada datagrama enviado/tratado de forma independente

9 Endereçamento de IP Fornece uma abstracção Independente de endereçamento de hardware (MAC) Utilizado por protocolos de camada mais altas aplicações

10 Endereço IP Virtual só reconhecido por software Utilizado para toda a comunicação numa rede de interconexão IPv4 inteiro de 32 bits Valor distinto para cada computador/interface

11 Atribuição do Endereço IP Um endereço de IP não identifica um computador específico. Pelo contrário, cada endereço de IP identifica uma conexão entre um computador e uma rede. Um computador com conexões de rede múltiplas (por exemplo, router) deve ser atribuído um endereço IP para cada conexão.

12 Endereço IP Dividido em duas partes prefixo identifica a rede sufixo identifica o computador/interface Autoridade global atribui um prefixo distinto para a rede Administrador local atribui sufixo distinto para o computador/interface

13 Classe de Endereços IP Bits iniciais determinaram a classe A classe determina o limite entre prefixo e sufixo 02481631 0 1 1 1 0 1 0 0 0 1 1 1 1 1 1 id-redeid-computador id-rede endereço multicast reservado para uso futuro id-computador id-comp. A B C D E Class\bits Endereço IPv4 = 32 Bits

14 Exemplo de Notação decimal Quatro valores decimais por endereço de 32 bits Cada número decimal representa oito bits está entre 0 e 255 inclusivo Representa cada octeto em decimal separado por pontos Não é igual a nomes como www.ualg.pt 129.194.69.68 = Endereço IP 129.194 = id-rede 1000 0001 1100 0010 69.68 = id-computador 0100 0101 0100 0100

15 Classes e Tamanho de Rede Tamanho máximo determinado por classe de endereço Classe A grande Classe B média Classe C pequena

16 Exemplo de Endereçamento

17 Endereçamento IP : Problemas com Classes Crescimento de Internet Tamanho de tabela de routing Esgotamento de endereços Peso Administrativo Má utilização de endereços

18 Endereçamento IP : Soluções Subnetting Máscara de Subrede de Comprimento variável (VLSM) Supernetting Classless InterDomain Routing (CIDR)

19 Subnets(1) Endereçamento por SubNet é uma técnica que permite um conjunto múltiplo de redes interconectadas ser coberto por um único número de rede IP. Os endereços IP têm uma estrutura bem definida que permite a um gateway extrair a parte de rede dum endereço, simplesmente sabendo a sua classe e uma mascara opcional. Quer-se reduzir o numero de rede visíveis pelo mundo; Quer-se simplificar a gestão das muitas redes existentes numa organização; Uma organização grande pode ter 30 ou mais redes (uma para cada departamento). Seria agradável se precisássemos de apenas publicitar um único numero de rede para as 30 redes.

20 Subnets(2) Para implementar subnetting, computadores e gateways usam uma máscara de subrede para extrair a parte de rede de um endereço de IP. No exemplo, 6 bits estão reservados para subrede, e 10 bits para o computador. Distinguir entre encaminhamento directo (o router sabe chegar ao destino) e indirecto (o router envia o pacote para outro encaminhar), Sem subrede, um router tem tabelas da forma: (outra_rede, 0) e (esta_rede,o computador). Com subrede, um router tem tabelas da forma: (esta_rede, subrede, 0) e (esta_rede, esta_subnet, o computador).

21 Subnets(3)

22 Subnets(4)

23 VLSM Máscara de Subrede de Comprimento variável Pode ser complexo e confuso Utiliza endereçamento mais eficazmente.

24 Supernetting Combina múltiplas classes de endereço menores num bloco maior

25 CIDR Classless Inter-domain Routing Implementa informação de supernetting em routers de IP Anuncia blocos de CIDR menores Diminui o tamanho da tabela de routing

26 Formato datagrama IPv4 02481631 Tipo deServiço Comprimento total IdentificaçãoOffset de fragmento Endereço IP origem Endereço IP Destino Opções de IP (pode ser omitido) 4 VERSHLEN 19 Flags Time to LiveTipoChecksum de cabeçalho Padding DADOS bit

27 Datagramas IP Pode-se atrasar Duplicado Entregue fora de ordem Perdido Pode mudar rotas de pacote para pacote Sem conexão

28 Motivação: Vamos ficar sem Classes B disponíveis (dentro de anos). Eventualmente todo o espaço de endereçamento de 32 bits irá esgotar. Embora 32 bits representa 4 bilhões nos, o routing hierárquico não distribui endereços uniformemente. Simplesmente não sabemos escalonar encaminhamentos para além de algumas dezenas de milhares de redes. Assim, aumentando o tamanho dos endereços IP resolve os problemas 1 e 2, mas não ajuda com o problema de escalonamento. IPv6(1)

29 IPv6(2)

30 Este é um problema de engenharia no sentido que distribuir actualizações de rotas, calcular novas tabelas de routing, e guardar todas as rotas consome recursos de processador e memória. Podemos faze-lo para 10,000 redes, talvez até mesmo 100,000, mas não para 1,000,000. Encontrar o equilíbrio certo entre estes custos é difícil. A necessidade de mais endereços dá-nos uma oportunidade para melhorar em outros aspectos de actual IP (IPv4). Repare no cabeçalho da Figura anterior, e a utilização do espaço de endereçamento. Durante o período de transição, serão incluídos endereços de IPv4 em endereços de IPv6. IPv6(3)

31 Transição De IPv4 Para IPv6 Durante a transição, nem todos os routers serão actualizados para IPv6; Como irá a rede funcionar? Duas aproximações propostas: Dual Stack e Tunneling Dual Stack: Alguns routers com pilha dupla (v6, v4); outros são só routers de v4 Routers de pilha dupla traduzem o pacote a para um pacote v4 se o próximo router for só v4 DNS pode ser usado para determinar se um router é pilha dupla ou não Serão perdidas algumas informações e características de v6 se um pacote tiver que passar por qualquer router v4

32 Protocolos Internet de Controlo ICMP ARP / RARP BOOTP/DHCP

33 Quando um módulo de IP encontra um erro enquanto processa um datagrama, envia de volta uma mensagem de erro ICMP ao remetente original do datagrama. Erros: Destination Unreachable: Quando um router não consegue encaminhar um datagrama ( não tem uma entrada apropriada na sua tabela de encaminhamentos), este descarta o datagrama e responde ao computador de origem com uma mensagem “destination unreachable”. Na prática, o computador origem precisa dum encaminhamento diferente ou de tentar novamente mais tarde. Tempo Excedeu: À medida que um datagrama é processado, os routers fazem o campo Time-To-Live (TTL) decrementar. Se o TTL alcança 0, o router descarta o datagrama e envia uma mensagem “tempo excedeu” ao remetente. O campo de dados da mensagem inclui parte do cabeçalho do datagrama. Problema de parâmetro: Quando computador ou um router encontra um problema em processar um datagrama IP, este devolve uma mensagem de “problema de parâmetro” ao remetente do datagrama. Source Quench: Quando um router entra em congestão e esgota o seu espaço de memória, poderá descartar o pacote e enviar uma mensagem de “Source Quench”. Mensagens de Source Quench servem para pedir que o remetente reduza a taxa à quu está a enviar datagramas. ICMP

34 Protocolo de Resolução de endereço (ARP) é um protocolo que permite aos computadores mapear endereços da Internet dinamicamente a endereços físicos: - O computador origem precisa apenas de saber o endereço do computador destino. - Envia uma quadro especial de pedido ARP que utiliza a capacidade de difusão do Ethernet. Assim, todas as máquinas na LAN irão receber o pedido de ARP. - O pedido de ARP pergunta ` qual é o endereço Ethernet correspondente ao endereço Internet A.B.C.D ´? - Cada máquina recebe uma cópia da mensagem difundida, e a máquina que tem o endereço de IP desejado responde com seu endereço de Ethernet. - Claro que, uma máquina não envia um pacote de ARP cada vez que deseja enviar um datagrama IP. - Em vez disso, cada máquina mantém uma memória (cache) de mapeamentos recentemente usados, e um pedido de ARP só é enviado se o mapeamento desejado já não estiver na memória. ARP

35 ARP trata o problema de determinar o endereço de hardware que corresponde a um determinado endereço IP. Mas encontrar o meu próprio endereço IP? O protocolo que mapeia endereços de hardware a endereços na Internet é chamado ARP Inverso, ou RARP. Necessário quando uma máquina diskless (sem disco) arranca. Não sabe o seu próprio endereço de IP (e não o pode ler isto do disco local!). O cliente em fase de arranque comunica com um servidor para obter seu endereço na Internet. O cliente comunica com um servidor usando um protocolo especial que requer só quadros Ethernet. Basicamente diz “O meu endereço de ethernet é aa.bb.cc.dd.ee.ff. alguém conhece o meu endereço IP?“ A difusão vai para todos os nós, inclusive o servidor de RARP. O servidor de RARP mantém um banco de dados de mapeamentos de endereço físico para endereços Internet. RARP

36 DHCP: Protocolo de Configuração Dinâmica de Computadores (RFC 1531) Utilizado para fornecer a estações de trabalho um endereço de IP. Este endereço pode ser mudado cada vez que a máquina arranca. Permite flexibilidade de configuração. A seguir descreve-se o protocolo: Estação de trabalho difunde mensagem de DHCPDISCOVER no arranque. Vários Servidores de DHCP podem responder com mensagens de DHCPOFFER, que contem: Endereço de IP, máscara de subrede, Endereço de router Tempo de renovação Estação de trabalho responde a um oferta com DHCPREQUEST. Pedido pode incluir informações como: servidores de DNS, servidores de horas, ficheiros de arranque, Servidor de DHCP aloca um endereço IP e responde com mensagem de DHCPACK com opções pedidas. DHCP

37 BOOTP BOOTP: protocolo de arranque (RFC 951) Estação de trabalho difunde pedido BOOTP que contem o seu endereço MAC no arranque; Servidor de BOOTP responde com: – –Endereço de IP do computador – –Endereço de servidor de ficheiros, nome de ficheiro de arranque, – –Servidores de DNS, máscara de subrede, endereço de router, Routers poderão encaminhar pedidos de BOOTP, dependendo de configuração.