eBook - Primii Pasi in Retelistica - Ramon Nastase.pdf

Trusted by over 1 million members

Try Scribd FREE for 30 days to access over 125 million titles without ads or interruptions! Start Free Trial Cancel Anytime.













Primii Pasi in Retelistica - RamonNastase.ro _____________ ___________________ ____________ _____________ _____________ ____________ _____________ _____________ ____________ _____________ _____________ ______

© Copyright 2018 Ramon Nastase – Toate drepturile rezervate. Continutul acestei carti nu poate fi repro rod dus, duplicat sa sau u transmis fara permi misi siu u n ea directa scrisa din partea autoru rullui. In nici un caz nu va fi suportata rasp spu underea juridica sau vina de catre editor pentru orice repara rarre, dauna sau pierderi financiare datorate informatiilor din aceasta carte, direct sau indirect. Aviz juridic

Aceasta carte este protejată prin drepturi de autor. Acest lucru este numai pentru uz personal. Nu puteți modifica, distribui, vinde, utiliza, cita sau parafraza orice parte sau continutul acestei carti fara consimtamantul autorului. Notificare privind renuntarea la raspundere

Retineti ca informatiile continute in acest document sunt numai pentru scopuri educationale si divertisment. Au fost facute toate incercarile de a furniza informații exacte, actualizate si fiabile. Nu sunt exprimate sau implicate garantii de niciun fel. Cititorii recunosc ca autorul nu se angajeaza în furnizarea de consultanta juridica, fina fi nanc ncia iara ra,, me med dic ical ala a sa sau u pr prof ofe esi sio ona nala la.. Co Cont ntin inut utu ul ac aces este teii ca cart rtii a fo fost st de deri riva vatt di din n di dive vers rse e surse. Prin citirea acestui document, cititorul este de acord ca în nici un caz autorul nu este resp re spo ons nsab abil il pen entr tru u or oric ice e pie ierd rder eri, i, di dire rect cte e sa sau u ind ndir irec ecte te,, car are e apa parr ca ur urma mare re a ut util iliz izar arii ii inform rma atiilor continute in acest document, inclusiv, dar fara a se limi mitta la, omi missiuni sau inexactitati.
















Introducere Fel Felicit icitar arii pentr entru u desc descar arc carea area aces acestu tuii ghid ghid.. Asta Asta arata rata ca esti sti inte intere resa satt de dome domen niul iul IT si mai mai ales ca iti doresti sa dobandesti abilitati noi, sa cresti si sa te dezvolti prof rofesional si personal. Din acest ghid te poti astepta sa intelegi: ● cum functioneaza Internetul, ● cum comunica Dispozitivele (telefon, laptop, server etc) in Internet ● cum functioneaza retelele si de cate tipuri sunt, ● ce este un Router, Switch, adresa IP, adresa MAC, etc. ● si cum le poti configura pentru a obtine conectivitate end-to-end. Acea Aceast sta a ghid ghid este este stru struct ctur urat at in 5 capi capito tole le care care cupr cuprin ind d dife diferi rite te teme teme,, apar aparti tina nand nd baze bazelo lorr rete reteli list stic icii ii.. Acea Aceast sta a cart carte e acope copera ra o part parte e mica mica din din mate materi ria a modulelor 1 si 2 al ale e cu curs rsul ului ui CCNA.. Dac CCNA Daca iti iti dore dorest stii o cari carier era a in Re Rete tele le de Calcu alcula lato toar are, e, atu atunci nci iti iti reco recoma man nd sa te axe axezi pe obtinerea acestei certificari, iar cea mai buna varianta este sa-ti dai certificarea CCENT (din materia CCNA 1 & 2). Daca iti doresti sa inveti si mai multe despre Retele de Calculatoare si sa-ti dezvolti o cari carier era a in dire direct ctia ia asta asta,, atun atunci ci it itii re reco coma mand nd cu curs rsul ul me meu u on onli line ne de Re Rete tele le care te va duce pas cu pas prin notiunile de care care ai ne nevo voie ie pe pent ntru ru a-ti a-ti lua lua cert certif ific icar area ea CCEN CCENT T si ulte ulteri rior or sa te angajezi in domeniu.

Iti urez spor la treaba, iar daca ai intrebari nu ezita sa ma contactezi pe email email,, Facebook sau YouTube YouTube.. Ramon Nastase (cel care te sustine in procesul tau de crestere).
















Cuprins Capitolul 1 - Introducere in Retele de Calculatoare

1) Dimensiunea unei retele 2) Componentele unei retele 3) Cum reprezentam o retea prin Topologii Fizice si Logice Capitolul 2 – Switch-uri, Ethernet si adrese MAC

Concepte de Baza despre Switch Capitolul 3 – Routere, adrese IPv4 si IPv6

Adrese IP Publice si Private Clasele de IP-uri IPv6 Concepte de Baza despre Router

6

6 6 9 12

12 16

17 17 18 21

Capitolul 4 – TCP, UDP, Port-uri si Aplicatii de Retea

23

Capitolul 5 - Cisco IOS & Introducere in CLI

26

Introducere in CLI - Configurari de Baza a) Nivele de Acces b) Setarea numelui unui dispozitiv (Hostname) c) Securizarea accesului pe Router d) Setarea unei adrese IP pe Router f) Configurare access remote pe Router (Telnet, SSH)

26 26 28 28 30 31

Laborator Practic #1

34

Capitolul 6 - Serviciul de Retea DHCP

35

DHCP Cum functioneaza DHCP ? Configurare DHCP pe Router Configurare adresa IP dinamica (prin DHCP) pe Windows Laborator Practic #2

35 36 36 38 42
















Capitolul 1 - Introducere in Retele Retele de Calculatoare. Notiuni si Principii de Baza

O retea repr reprez ezin inta ta un ansamblu de dispozitive (PC-uri, Routere, re, Switch-uri etc.) interconectate, care pot comunica (schimba informatii) intre ele .

1) Dimensiunea unei retele Retelele pot fi de mai multe tipuri:

●

LAN – Local Area Network – ex: reteaua ta (prin cablu) de acasa MAN – Metropolitan Area Network – ex: reteaua extinsa, pe suprafata unui oras WAN – Wide Area Network – ex: Internetul WLAN – Wireless LAN – reteaua ta, wireless, de acasa

●

etc.

● ● ●

Poti urmarii acest video pentru a vedea lucrurile si din alt punct de vedere.

2) Componentele unei retele O retea este alcatuita din: ● ● ● ● ●

End-device (PC, Laptop, Smartphone, Servere etc.) Switch - interconecteaza mai multe end-device-uri intr-o retea Router - interconecteaza mai multe retele Firewall - ne protejeaza reteaua de posbile atacuri din Internet Mediu de transmisie – cablu (cupru), lumina (fibra optica), wireless (aer)

Acum, propun sa discutam despre cateva elemente de retea (din cele enumerate mai mai sus). Primele componente ale unei retele vor fi chiar end-device-urile:
















I.

END-DEVICE

In general noi suntem cei care avem in componenta un dispozitiv terminal (end-device). Fiecare dintre noi avem un Laptop, PC sau smartphone cu care ne conectam la Internet. Aceasta conexiune poate fi facuta prin 1 sau mai multe medii de transmisie (curent, lumina, aer). In momentul in care ne conectam cu smartphone-ul la Internet, cel mai probabil vom folosi mediu putem m cone onecta cta fie fie prin prin wireless fie fie prin prin mediull wirel wireless ess. Daca folosim un Laptop, il pute cablu de retea (UTP).

Figura 1.1

Conexiunea prin fibra optica are loc atunci cand dorim sa conectam mai mai multe ech echipam ipamen ente te de rete retea a sau sau serv server ere e intre ntre ele ele (ex: (ex: swit switch ch – swit switc ch, serv server er – swit switc ch). h). Moti Motivu vull este simplu: o legatura prin Fibra Optica poate fi mult mai rapida fata de cea prin cablu UTP sau prin Wireless.

II. SWITCH

Swit Switch ch-u -ull este este un echi echipa pame ment nt de rete retea a care care inte interc rcon onec ecte teaz aza a mai mai mu mult lte e PC-u PC-uri ri (si (si nu numai: imprimante, telefoane IP, AP-uri, etc) la ACEEASI retea locala (LAN). El este caracterizat de un numar mare de port-uri (in general 24 sau 48) toate fiind capabile de viteze intre 100 Mbps si 1 Gbps (sau chiar 10Gbps). Switch-ul foloseste adresele MAC. (vom vorbi mai in detaliu in Capitolul 2).


















Iata o imagine cu un Switch profesional Cisco:

Figura 1.2

III. ROUTER Un Router este un echipame men nt de ret retea care are rolul de a interco rconecta mai mai multe rete retele le (LAN (LAN)) intr intr-o -o rete retea a mai mai mare mare (WAN (WAN -Wid -Wide e Area Area Netw Networ ork) k).. Rout Router er-u -ull este este disp dispoz ozit itiv ivul ul care ne conecteaza la Internet. El se ocupa de trimiterea pachetelor, catre reteaua destinatie din Internet. In comparatie cu Switch-ul, Router-ul are mult mai putine port-uri (intre 2 – 5 ) la viteze asemanatoarea ( 100 Mbps – 10Gbps, depinde de model). Dupa Dupa cum cum spu spunea neam sco scopul pul ace acestu stui ech echipa ipame men nt este este sa inte interc rco onect necte eze rete retellele. ele. Toate aceste retele au nevoie de un mod de identificare si astfel Routerele foloseste adresele IP (despre care vom vorbi in Capitolul 3).

Acesta este un Router profesional Cisco:


















3) Cum reprezentam o retea prin Topologii Fizice si Logice Reteau Rete aua a o putem utem reprezenta printr-o topologie. Aceasta poate fi de 2 feluri: fizica sau logi logica ca.. Topo Topolo logi gia a fizi fizica ca desc descri rie e echi echipa pame ment ntel ele e si modu modull in care care sunt sunt aces aceste tea a cone conect ctat ate, e, cablurile folosite. Alt exemplu avand in componenta 2 Routere, 1 PC si 1 Server. Unul dintre Routere este conectat la Internet – Exemplu #1 Topologie Logica

Figura 1.4

Aceasta sta ret retea contine 1 Switch, 3 Routere, 2 PC-uri si 1 Server ver – Exem Exempl plu u #2 Topo Topolo logi gie e Logica


















In exemplul celor de la Cisco, din figura de mai jos, putem vedea o reprezentare fizica (Topologie Fizica) a unei retele. Ea defapt ne arata unde vor fi amplasate echipamentele si ce scop vor avea ele (con (conec ecta tare rea a la rete retea a a PC-u PC-uri rilo lorr unui unui depa depart rtam amen ent, t, cone conect ctar area ea serv server erel elor or din din Data Data Ce Cent nter er la retea, conectarea punctelor de acces wireless la retea etc.)

Figura 1.6


















Figura 1.7

Exemplu de mai sus este luat din linia de comanda din Windows ( cmd). Aceste este alt exemplu de IP: 10.0.0.1/24, unde /24 reprezinta masca de retea,

Masca Masc a de re rete tea a (S (Sub ubne nett Ma Mask sk)) de dete term rmin ina a di dime mens nsiu iune nea a rete retele leii ( ad adic ica a ca cate te di disp spoz ozit itiv ive e se pot afla in aceeasi retea la un moment dat – 14 - (/28), 126 - (/25), 254 - (/24), 510 - (/23) etc).

Elementele necesare unui end-device pentru a comunica cu succes in Internet: IP-ul = identifica, in mod unic, un dispozitiv conectat intr-o retea


















Capitolul 2 – Switch-uri, Ethernet si adrese MAC Concepte de Baza despre Switch Switc Swit chh-ul ul es este te un ec echi hipa pame ment nt de re rete tea a car are e fu func ncti tion onea eaza za la ni niv vel elu ul 2 al mod odel elul ulu ui OSI. Scopul acestuia este de a conecta mai multe device-uri (PC-uri, Laptop-uri, Servere, Imprimante, etc.) in aceeasi retea locala (LAN). Acest echipament contine mai multe port-uri (24 sau 48, depinde de model ) care ii permit sa faca legatura in retea.

Figura 2.1

Switch-ul trimite datele de la un dispozitiv la celalalt pe ba (sur ursa sa si baza za ad adre rese selo lorr MA MAC C (s dest de stin inat atie ie). ). O ad adre res sa MA MAC C reprezinta un mod de identificare unic, al fiecarui device dint di ntrr-o o re rete tea. a. Ac Aces esta ta es este te sc scri risa sa,, di din n fa fabr bric ica, a, pe pl plac aca a de re rete tea a a fi fiec ecar arui ui PC PC,, sm smar artp tpho hone ne,, laptop, tableta si are urmatoarea forma:




















Este reprezentata in format hexadecimal, pe 48 de biti (12 caractere, 4 biti fiecare caracter). Primii 24 de biti (0 (000-1B 1B-6 -63) 3) re repr prez ezin inta ta pa part rtea ea sp spec ecif ific ica a ve vend ndor or-u -ulu luii (e (ex: x: Ci Cisc sco, o, Apple, Intel etc.), iar urmatorii 24 de biti (84-45-E6) reprezinta partea specifica device-ului, care il identifica in mod unic in retea. Switch-ul retine in memo morrie o ta (Conte ntentnt-Add Addres ressab sable le Mem Memory ory)) car care e des descri crie e tabe bela la CA CAM M (Co ce ad (alt ltfe fell sp spus us,, fa face ce o ma mapa pare re/a /aso soci cier ere e adresa adre res sa MA MAC C (sursa) se afla pe un port (a MAC MA C su surs rsa a - port) - exemplu: Adresa MAC X se afla pe portul Fa0/5, Adresa MAC G se afla pe portul Fa0/9. Pentru Pent ru a afl fla a ma maii mu mullte des espr pre e mo modu dull in ca care re fu func ncti tio one neaz aza a un Sw Swit itc ch, ur urma mare rest ste e AC ACES EST T clip.

Ce este Ethernet ? De ac acea east sta a te tehn hnol olo ogi gie e su sunt nt ab abso sollut si sigu gurr ca ai ma maii auz uzit it pe pent ntru ru ca ca:: 1) am am amin inti titt put utin in ma maii devreme de ea si 2) pentru ca Routerul tau de acasa foloseste o astfel de tehnologie (la fel si PC-ul / Laptop-ul - interfata de retea). Ethernet este cea mai raspandita tehnologie (pe echipamente de retea) din ziua de

astazi datorita acestor 2 lucruri:


















Structura headerului este in felul urmator: 1. Preamble ○

sir de biti care indica inceputul unui nou frame (“pachet”)

2. Dest Destin inat atio ion n Addr Addres ess s ○

adresa MAC destinatie

3. Sour Source ce Add Addre ress ss ○

adresa MAC sursa

4. Ty Type pe Fiel Field d ○

Indica versiunea de Ethernet folosita si lungimea frameului

5. Data ○

reprezinta datele efective transmi smise (impreuna cu headerele nivelelor superioare)

6. FCS

mecanism de stabilire a integritatii pachetelor


















Acum, hai sa vedem cum arata headerul Ethernet intr-un scenariu real din Wireshark (figura 2.4):

Figura 2.4


















Capitolul 3 – Routere, adrese IPv4 si IPv6

volltat in anii '80 si s-a pro rop pus folosirea a 32 de biti pentru Protoc Pro tocolu olull IPv IPv4 4 a fost dezvo definirea unei adrese (ex: 192.168.1.1). In fiecare camp din aceste 4 pot fi alocati 8 biti: 8 biti * 4 campuri = 32 biti. Acum, hai sa ne gandim putin la acest numar de biti, 32. Acesta ne poate spune ceva legat de numarul maxim de adrese IP care pot fi generate: 2^32 ~= 4.2 Miliarde ! Da, ai citit bine, 4.2 miliarde de adrese IPv4... si s-au terminat. TIP: de ce 2 ^32 ? deoarece fiecare bit poate lua valoare 0 sau 1, asadar daca avem 32

de biti vom putea genera aproximativ 4.2 miliarde de numere unice. In anul 2011, mai exact in vara acelui an, IANA (Internet Assigned Numbers Aut utho hori rity ty)) a alocat ultimul spatiu de adrese IPv4. Asta inseamna ca nu mai putem conecta alte dispozitive la intern rne et ? Nicidecum, de atunci si pana acum (2016) intern rne etul a crescut foarte mult ca numar de dispozitive conectate. Iata urmatorul grafic:


















Dupa cu Dup cum m sp spun une eam si ma maii de devr vre eme me,, nu numa maru rull ma maxi xim m de ad adre rese se IP IPv4 v4 es este te de apr prox oxiima mati tiv v ~4. 4.2 2 Mi Mili liar arde de. In anul 2016 se estimeaza ca numarul total de dispozitive conectate la Internet este in jur de ~30 Miliarde, numar care depaseste cu mult limita adreselor IPv4. Datorita aceste stei probleme s-au luat mas masuri de incetinire a "consumu mullui" de adres IPv4 prin tehnici precum NAT (si totodata introducerea conceptului de IP Public si IP Privat). O alta mas masura, mult mai bine fata de NAT, este introducerea protocolului IPv6, despre care vom discuta mai tarziu.

Adrese IP Publice si Private IP-uri IP-u rile le Pu Publ blic ice, e, du dupa pa cu cum m le sp spun une e si nu nume mele le,, su sunt nt fo folo losi site te pe pent ntru ru a co comu muni nica ca (t (tra ranz nzit ita) a) in In Inte tern rnet et,, ia iarr ce cele le Pr Priv ivat ate e su sunt nt fo folo losi site te in Re Rete tele lele le Lo Loca cale le (L (LAN AN), ), cu cum m ar fi re rete teau aua a no noas astr tra a de acasa. Astfel, IP-urile Private nu vor ajunge niciodata in Internet, deoarece se foloseste un proc pr oced edeu eu nu numi mitt NA NAT T (N (Net etwo work rk Ad Addr dres esss Tr Tran ansl slat atio ion) n) ca care re "t "tra rans nsfo form rma" a" IP IP-u -uri rile le Pr Priv ivat ate e in IP-uri Publice.

Clasele de IP-uri




















A 10.0.0.0 - 10.255.255.255 B 172.16.0.0 - 172.31.255.255 C 192.168.0.0 - 192.168.255.255 NOTE: Restul adreselor IP sunt PUBLICE ! Scop Scopu ul ad adre rese sellor Priv rivate ate este este de a ram ramane ane Priv rivate ate (ele nu pot ajunge in Internet; sunt valabile doar pentru LAN). Iar aici intervine NA NAT T (N (Net etwo work rk Ad Addr dres ess s Tr Tran ansl slat atio ion) n) un

mecanism folosit pentru “translatarea” adreselor Private in Publice (si invers). Prac Practi tic c NAT NAT (co (config nfigur ura at pe Rout Router er)) ne perm permit ite e sa acce accesa sam m Inte Intern rnet etul ul pentr entru u ca Rout Router erul ul are o adresa IP publica (iar noi, din LAN o vom folosi pe aceasta - tehnica numita PAT Port Address Translation ).



































In figura de mai jos vei putea vedea o adresa IPv6 (prin comanda >ipconfig >ipconfig)) din CMD care care ince incepe pe cu nota notati tia a FE80:... :... Acea Aceast sta a adres dresa a IPv6 IPv6 este ste una una spe special ciala a in sens sensul ul ca poate oate fi folosita doar in reteaua locala (LAN) (L AN) pentru comunicarea cu celelalte dispozitive. Acea Aceast sta a adre adresa sa se nume numest ste e Link-Local si este este generata (alt feat featur ure e impo import rtan antt al generata automat automat (alt IPv6 - autoconfigurarea adreselor).


















Concepte de Baza despre Router Scop Scopul ul unui nui Route outerr este este de a interconecta mai multe retele LAN, intr-o retea mai mar mare (adesea numit mita WAN). Tot Tot ce treb rebuie sa faca acesta sta este sa ia urmat matoarea decizie pentru fiecare pachet in parte: "Pe ce interfata treb rebuie sa trimit mit acest pachet ? Daca nu sti stiu unde sa-l trimit il voi arunca (drop)."


















Pentru a putea face posibila toate acestea, Routerul foloseste adresele IP ca mod de referinta (de la cine vine traficul ? - sursa - si catre cine trebuie sa trimit acest trafic ? destinatia). Pent Pentru ru a pute putea a trim trimit ite e traf trafic icul ul (pac (pache hete tele le)) spre spre dest destin inat atie ie,, Rout Router erel ele e treb trebui uie e sa cuno cunoas asca ca,, in primu mull de rand, acele desti stinatii. Iar aici intervi rvin mai mu mullte mod moduri prin care un Router poate invata anumite retele: ●

Manual - prin Rute Statice

●

( RIP,, OSPF OSPF,, EIGRP EIGRP)) Dinamic - prin Protocoale de Rutare (RIP

Afla mai multe multe despre cum functioneaza functioneaza un Router Router accesand acest LINK !




















Capitolul 4 – TCP, UDP, Port-uri si Aplicatii de Retea


















2) Port-uri Un port identifica in mod unic o aplicatie de retea (server Web, DNS etc.) pe un dispozitiv dintr-o ret retea. Fiecare port are un identificator – un numar care poate avea vea o valoare de la 1 – 65535


















● ● ●

Descriere: gaseste IP-ul unui nume de domeniu (ex: google.ro -> 173.253.81.9) Port: 53 Protocol de Transport: UDP (client), TCP (server)


















Capitolul 5 - Cisco IOS & Introducere in CLI Cand Cand vine vine vorb vorba a de echi echipa pame ment ntel ele e Cisc Cisco o (Rou (Route tere re si Swit Switch ch-u -uri ri)) toat toate e au un lucr lucru u comu comun: n: Sist Sist ul de Op d l Internetwork Operating S st i t Ci IOS. IOS. IOS i


















In acest mod (us user er ex exec ec ) esti limitat limitat di din n pu punc nctt de ve vede dere re al co come menz nzil ilor or pe care le poti da pe echipament (in general comenzi precum ping, traceroute, etc.) Pentru a trece in urmatorul nivel de acces (in care ai mai multe privilegii) trebuie sa introduci comanda:



























































































































































































eBook - Primii Pasi in Retelistica - Ramon Nastase.pdf

Recommend Documents