Post on 27-Jan-2016
description
transcript
CAS ICTModul NetzwerkChristoph Röthenmund22.03.2014
Christoph Röthenmund 38 Verheiratet, 6 ½ Wochen alter Sohn Wirtschaftsinformatiker HF 3 Jahre SE bei Getronics 8 ½ Jahre Informatikdienste Stadt Bern als SE und PL 1 ½ Jahre BIT als Testmanager und SE 2 Jahre PL bei Stadtgrün Bern / 2 Jahre ext. SE bei
Informatikdienste Stadt Bern
Vorstellungsrunde
Welche Erwartungen habt ihr? Wünsche?
Ziele: Grundbegriffe / verschiedene Netzwerkkomponenten /
gebräuchliche Protokolle Einfache Analyse eines Schulnetzwerkes Probleme im Netzwerk eingrenzen SAI Netzwerk verstehen / Problematik Firewall und
https
Erwartungen / Ziele
The Dawn of the Net Deutsch part 1http://www.youtube.com/watch?v=x-yKlYne-v0
The Dawn of the Net Deutsch part 2http://www.youtube.com/watch?v=EjwgQ8nPX_Q
The Dawn of the Net Englisches Originalhttp://www.youtube.com/watch?v=NV7xX3UdYGI
Wie funktioniert das Internet?
Router Firewall Switch Router-Switch Packet TCP-IP Internet DNS HTTP HTTPS SMTP FTP DHCP Port Protokoll LAN / WAN / WLAN VPN SSL IPv4 / iPv6 Auto Private IP Adressing APIPA Private / Öffentliche IP-Adressen MAC-Adresse
Internet / Netzwerk / Begriffe
Web-Server DB-Server Applikations-Server Print-Server Proxy-Server Datenbank-Server Mail-Server Client-Server Peer-to-Peer CSMA/CD
Übung: Begriffe der vorherigen Folie zuordnen in verschiedene Kategorien wie z.B. Protokolle (15 min), Begriffe einander erklären
Internet / Netzwerk / Begriffe
Ein Netzwerk ist ein räumlich verteiltes System von Rechnern, die miteinander verbunden sind. Dadurch wird ein Austausch von Daten möglich.
Definition Netzwerk
Gruppenarbeit: Welche Vor- und Nachteile bietet ein Netzwerk gegenüber einzelnen Systemen
Ziele eines Netzwerkes
Austausch von Informationen, Mails, Dokumenten, … Gemeinsame Nutzung von Ressourcen (Netzwerkdrucker,
Speicher,…) Zugriff auf zentrale Datenbestände von allen angeschlossenen
Systemen Verteiltes Arbeiten von mehreren Personen an einem Projekt /
Dokument Erleichterung der Datensicherung (NAS,
Festplattenbackup,Streamer) Erhöhung der Verfügbarkeit, d.h. bei Ausfall eines Systems
übernimmt ein anderes System dessen Aufgaben Optimale Auslastung der Ressourcen (verteiltes Rechnen,
Spezialaufgaben) Computercluster, oder dt. Rechnerverbund (Erhöhung der
Rechenkapazität oder Verfügbarkeit) Optimierung der Wartung (Rechte, identische Systeme, Gruppen)
Was soll mit einem Netzwerk erreicht werden?
Datenschutz (unbefugtes Ausspähen von Daten) Datensicherheit (Trojaner, Viren, Phishing, Eindringen in durch Hacker,
Datenverlust durch Hardwaredefekte, Diebstahl von Daten)
Nachteile / Probleme eines Netzwerkes
Räumliche Ausdehnung von Netzwerken:LAN: Das Local Area Network ist gekennzeichnet durch eine begrenzte räumliche Ausdehnung (z.B. auf ein Firmengelände). Dabei werden im Normalfall keine Leitungen öffentlicher Anbieter genutzt.MAN: Das Metropolitan Area Network zeichnet sich durch die regionale Ausdehnung auf das Gebiet einer Stadt oder auf das Gelände einer größeren Firma aus. Ein MAN besitzt vergleichsweise hohe Datenübertragungsraten.WAN: Das Wide Area Network zeichnet sich durch eine unbegrenzte geografische Ausdehnung aus. Für die Datenübertragung werden öffentliche Leitungen benutzt.
Definition LAN / MAN / WAN
Kabelgebundene NetzwerkeGlasKupferFunknetzwerke3G4GWLANBluetoothNFR…
Verschiedene Medien
Über das Zugriffsverfahren wird der Medienzugriff in Netzwerken festgelegt. Im OSI-Modell wird darunter die Kommunikation zwischen dem Physical Layer (Schicht 1 = Bitübertragungsschicht) und dem MAC-Layer (Schicht 2a = Teil der Sicherungsschicht) verstanden.
Über das Zugriffsverfahren wird geregelt, welche Station, d. h. welches Datenendgerät zu welchem Zeitpunkt welche Datenmenge an wen übertragen darf.
Im LAN ist wichtig festzulegen, wie die beteiligten Stationen und Netzkomponenten auf das Netzwerkkabel zugreifen. Die Regelung des Zugriffs und die damit verknüpfte Übertragung von geeigneten Daten in einem festgelegten Rahmen, gehören zu den Hauptaufgaben des MAC-Layers. Im Zusammenhang mit dem MAC-Layer wird meist nicht von Netzwerk-Kabeln gesprochen, sondern von Übertragungsmedien.
IEEE 802.3 für das Ethernet, IEEE 802.3u für das Fast-Ethernet, IEEE 802.3z für das Gigabit-Ethernet
Quelle: Wikipedia
Zugriffsverfahren
Carrier Sense Multiple Access/Collision Detection (zu Deutsch etwa: „Mehrfachzugriff mit Trägerprüfung und Kollisionserkennung“)
Das CSMA/CD-Verfahren gleicht einer Gesprächsrunde ohne Moderator. Bei Gesprächsüberschneidung (Kollision) wird die Kommunikation unterbrochen und nach einer kurzen Pause fortgesetzt. Die Verursacher der Kommunikation müssen anschließend länger schweigen als die übrigen Diskussionsteilnehmer.
Dies sind die Regeln: Jeder Teilnehmer darf nur dann reden, wenn kein anderer redet. Sollten mehrere Teilnehmer gleichzeitig in einer
Gesprächspause beginnen zu reden, so haben sie alle sofort ihren Gesprächsbeitrag abzubrechen.
Durch die Verzögerung ergibt sich, wer als Nächster reden darf.Quelle: Hattenhauer, Rüdiger: Informatik für Schule und Ausbildung;
Pearson Schule 2010
Zugriffsverfahren CSMA/CD
Wenn ein Gerät Daten senden möchte, hält es sich an folgenden Ablauf:
1. Horchen: Zuerst muss das Medium überwacht werden, ob es belegt ist. → Frei: Wenn das Medium eine bestimmte Zeit lang (IFS) frei ist, weiter mit Schritt 2.→ Belegt: Weiter mit Schritt 1.
2. Senden: Informationsübertragung, zugleich wird das Medium fortwährend weiter abgehört. → Erfolg: Übertragung wird erfolgreich abgeschlossen und eine Erfolgsmeldung an höhere Netzwerkschichten gemeldet, weiter mit Schritt 5.→ Kollision: Wird eine Kollision entdeckt, beende die Datenübertragung und setze ein definiertes Störsignal (jam) auf die Leitung um sicherzustellen, dass alle anderen Transceiver die Kollision ebenfalls erkennen, dann weiter mit Schritt 3.
3. Leitung ist belegt: Überprüfung der Anzahl der Übertragungsversuche: → Maximum nicht erreicht: Eine zufällige Zeit (Backoff, s. u.) abwarten, dann wieder bei Schritt 1 beginnen.→ Maximum erreicht: Weiter mit Schritt 4.
4. Fehler: Maximale Anzahl von Übertragungsversuchen wurde überschritten. Ein Fehler wird an die höheren Netzwerkschichten gemeldet, weiter mit Schritt 5.
5. Ende: Übertragungsmodus verlassen
Quelle: http://de.wikipedia.org/wiki/CSMA/CD
Zugriffsverfahren CSMA/CD
Einzel oder Kleingruppenarbeit: Recherche im Internet Begriffsdefinitionen Erklärung Vor- und Nachteile Was sind:
File-Server Print-Server Application-Server Mail-Server Web-Server Proxy-Server Datenbank-Server!
Peer-to-Peer vs Client-Server
Alle Rechner im Netz sind gleichberechtigt. Die Ressourcen im gesamten Netz sind auf alle beteiligten Rechner verteilt. Jeder Benutzer ist lokal selbst für die Sicherheit und Freigabe der Ressourcen verantwortlich.
Beispiel: Workgroup, Filesharing Vorteile:
einfach einzurichten Kostengünstig (keine Extrakosten für Server) Kein spezielles Serverbetriebssystem Erforderlich
Nachteile: Keine zentrale Verwaltung Ab einer gewissen Größe wird das Netz unübersichtlich und
schwer zu koordinieren Probleme beim Datenschutz und Datensicherheit
Definition Peer-to-Peer
Es findet eine Aufgabenteilung statt. Einer oder mehrere Rechner stellen zentral als Server (engl. serve = „dienen“) Ressourcen und Dienste zur Verfügung. Die übrigen Rechner (Clients) können nach erfolgreicher Anmeldung auf diese Dienstleistungen zugreifen.
Vorteile: Zentrale Verwaltung von Nutzern und Ressourcen (Daten, Geräte) Administrator als Verantwortlicher für das Funktionieren des
Netzwerks Probleme bei der Datensicherheit und beim Datenschutz sind
durch geschultes Personal besser in den Griff zu bekommen Nachteile:
Serverausfall = Totalausfall des Netzwerkes Hohe Kosten durch geschultes Personal, Server und spezielle
Betriebssysteme
Definition Client-Server
File-Server: Dateiserver, dient zur zentralen Datenablage der angeschlossenen Rechner
Print-Server: Druckerserver, verarbeitet und bereitet Druckaufträge auf
Application-Server: Stellt Anwendungen zur Verfügung, oft zusammen mit Datenbanken
Mail-Server: Dient dem Versand und Empfang sowie der Zwischenspeicherung der digitalen Briefe (E-Mails) (Exchange, OpenXchange)
Web-Server: Serverdienst, welcher Daten resp. Dateien über das http-Protokoll zur Verfügung stellt. (Apache Webserver, IIS)
Proxy-Server: vermittelt und dient als Zwischenspeicher (Cache) für häufig abgerufene Webseiten
Datenbank-Server: speichert und bearbeitet Daten (MySQL-Server mit phpMyAdmin als GUI oder MS SQL)
Serverdienste
Schulen ans Internet http://www.swisscom.ch/de/schulen-ans-internet.html
SAI
SecurePoPGemanagte Firewall zu Abschirmung der Netze vor Angriffen von aussen.
Web Content Screening
Dienst zur Beschränkung des Zugriffs aus den Netzen heraus. Typischerweise können so Aufrufe pornographischer oder Gewalt verherrlichender Websites verhindert werden
https:www.google.ch -> Web Content Screening
Lösungsansätze: Zertifikat der Swisscom installieren
Probleme mit SAI
Kabellänge (100m) WLAN und LAN gleichzeitig DHCP keine freie IP-Adresse Automatische Private Adresse Falscher DNS Kabel im Kreis Falsche Fixe Adresse eingerichtet
Häufige Probleme
Nützliche Werkzeuge
IpconfigPingNslookupTracert
MAC : Applications > Utilities > Network Utility
WINDOWS: cmd.exe, dann «ipconfig /all»; «ping www.phbern.ch»; »nslookup www.sbb.ch» etc.
Diagnosetools