2.6 KiB
Winter 2014/2015
GA 1
1.1
Adresse: 140.16.230.0/28
Erste verfügbare Adresse: 140.16.230.1
2^4 = 16
Letzte verfügbare Adresse: 140.16.230.14 (15 --> Broadcast)
Subnetzmaske dez.: 255.255.255.240
1.2
Adresse: 192.168.1.0/24
Fa0/0: 192.168.1.254
PC Wst1: 192.168.1.1
Subnetzmaske: 255.255.255.0
Standardgateway: 192.168.1.254
1.3
Werkstatt:
0.0.0.0/0 10.10.1.2
Verwaltung:
0.0.0.0/0 10.10.1.6
172.16.0.0/16 172.31.1.254
192.168.1.0/24 10.10.1.1
Router ISP:
0.0.0.0/0 S0/0
192.168.1.0/24 10.10.1.5
172.16.0.0/16 10.10.1.5
0.0.0.0/0 172.31.1.1
1.4.1
Es ist wichtig Netze in Teilnetze zu unterteilen, damit Zugriffe beschränkt werden können und die Broadcast Reichweite verkleinert und damit die Netzlast reduziert werden kann. VLANs haben den Vorteil, dass sie über Switches hinweg per Trunks verteilt werden können und sehr variabel auf Ports oder angeschlossenen Gerät angewandt werden können.
1.4.2
Die Switchports müssen als Tagged/Trunkport konfiguriert werden, damit alle Pakete mit allen VLAN IDs übertragen werden.
1.4.3
Es wird in jedem Header ein VLAN-Tag mitgeliefert.
1.4.4
IEEE 802.1q
1.4.5
Im untagged modus
1.5.1
Die IP Adresse, Subnetzmaske, DNS müssen nicht an jedem Endgerät von Hand eingetragen werden. Adressen die momentan nicht in Verwendung sind können an andere Geräte vergeben werden.
1.5.2
Die MAC Adresse des Gerätes kann im DHCP auf die gewünschte IP fest eingetragen werden.
1.5.3
Aus anderen VLANs ist der DHCP- und die anderen Server normalerweise nicht erreichbar. Router und Layer-3-Switches können jedoch als DHCP-Relay konfiguriert werden, dadurch kann die Interface Adresse an das Paket angehängt werden und der DHCP-Broadcast gezielt an den Server weitergeleitet werden. Dieser erkennt aus welchem Netz die Anfrage stammt und kann dadurch den passenden IP Bereich vergeben.
1.6
Windows Server 2012:
Zusatzdienst: Active Directory
Vorteil: Einfach zu konfigurieren
Nachteil: Lizenzen
Linux:
Zusatzdienst: Samba
Vorteil: Keine Lizenzkosten
Nachteil: zusätzliche Linuxkenntnisse erforderlich (Zusatz wissen ist allgemein schlecht)
1.7.1
Diese Adressbereiche sind private Adressbereiche und werden im Internet nicht geroutet.
1.7.2
Ein Proxy Server stellt die Anfragen der Clients und gibt die Antworten intern an die Clients wieder zurück. Oft wird ein Proxy als Content Filter und zum sperren von Webseiten verwendet.
1.7.3
Der Proxy Server muss bei den Clients eingetragen werden, sodass diese über den Server ins Internet gelangen.
1.7.4
NAT im Router einstellen, sodass dieser mit der öffentlichen IP die Anfrage stellt.