CAS ICTModul NetzwerkChristoph Röthenmund22.03.2014

Christoph Röthenmund 38 Verheiratet, 6 ½ Wochen alter Sohn Wirtschaftsinformatiker HF 3 Jahre SE bei Getronics 8 ½ Jahre Informatikdienste Stadt Bern als SE und PL 1 ½ Jahre BIT als Testmanager und SE 2 Jahre PL bei Stadtgrün Bern / 2 Jahre ext. SE bei

Informatikdienste Stadt Bern

Vorstellungsrunde

Welche Erwartungen habt ihr? Wünsche?

Ziele: Grundbegriffe / verschiedene Netzwerkkomponenten /

gebräuchliche Protokolle Einfache Analyse eines Schulnetzwerkes Probleme im Netzwerk eingrenzen SAI Netzwerk verstehen / Problematik Firewall und

https

Erwartungen / Ziele

The Dawn of the Net Deutsch part 1http://www.youtube.com/watch?v=x-yKlYne-v0

The Dawn of the Net Deutsch part 2http://www.youtube.com/watch?v=EjwgQ8nPX_Q

The Dawn of the Net Englisches Originalhttp://www.youtube.com/watch?v=NV7xX3UdYGI

Wie funktioniert das Internet?

Router Firewall Switch Router-Switch Packet TCP-IP Internet DNS HTTP HTTPS SMTP FTP DHCP Port Protokoll LAN / WAN / WLAN VPN SSL IPv4 / iPv6 Auto Private IP Adressing APIPA Private / Öffentliche IP-Adressen MAC-Adresse

Internet / Netzwerk / Begriffe

Web-Server DB-Server Applikations-Server Print-Server Proxy-Server Datenbank-Server Mail-Server Client-Server Peer-to-Peer CSMA/CD

Übung: Begriffe der vorherigen Folie zuordnen in verschiedene Kategorien wie z.B. Protokolle (15 min), Begriffe einander erklären

Internet / Netzwerk / Begriffe

Ein Netzwerk ist ein räumlich verteiltes System von Rechnern, die miteinander verbunden sind. Dadurch wird ein Austausch von Daten möglich.

Definition Netzwerk

Gruppenarbeit: Welche Vor- und Nachteile bietet ein Netzwerk gegenüber einzelnen Systemen

Ziele eines Netzwerkes

Austausch von Informationen, Mails, Dokumenten, … Gemeinsame Nutzung von Ressourcen (Netzwerkdrucker,

Speicher,…) Zugriff auf zentrale Datenbestände von allen angeschlossenen

Systemen Verteiltes Arbeiten von mehreren Personen an einem Projekt /

Dokument Erleichterung der Datensicherung (NAS,

Festplattenbackup,Streamer) Erhöhung der Verfügbarkeit, d.h. bei Ausfall eines Systems

übernimmt ein anderes System dessen Aufgaben Optimale Auslastung der Ressourcen (verteiltes Rechnen,

Spezialaufgaben) Computercluster, oder dt. Rechnerverbund (Erhöhung der

Rechenkapazität oder Verfügbarkeit) Optimierung der Wartung (Rechte, identische Systeme, Gruppen)

Was soll mit einem Netzwerk erreicht werden?

Datenschutz (unbefugtes Ausspähen von Daten) Datensicherheit (Trojaner, Viren, Phishing, Eindringen in durch Hacker,

Datenverlust durch Hardwaredefekte, Diebstahl von Daten)

Nachteile / Probleme eines Netzwerkes

Räumliche Ausdehnung von Netzwerken:LAN: Das Local Area Network ist gekennzeichnet durch eine begrenzte räumliche Ausdehnung (z.B. auf ein Firmengelände). Dabei werden im Normalfall keine Leitungen öffentlicher Anbieter genutzt.MAN: Das Metropolitan Area Network zeichnet sich durch die regionale Ausdehnung auf das Gebiet einer Stadt oder auf das Gelände einer größeren Firma aus. Ein MAN besitzt vergleichsweise hohe Datenübertragungsraten.WAN: Das Wide Area Network zeichnet sich durch eine unbegrenzte geografische Ausdehnung aus. Für die Datenübertragung werden öffentliche Leitungen benutzt.

Definition LAN / MAN / WAN

Kabelgebundene NetzwerkeGlasKupferFunknetzwerke3G4GWLANBluetoothNFR…

Verschiedene Medien

Über das Zugriffsverfahren wird der Medienzugriff in Netzwerken festgelegt. Im OSI-Modell wird darunter die Kommunikation zwischen dem Physical Layer (Schicht 1 = Bitübertragungsschicht) und dem MAC-Layer (Schicht 2a = Teil der Sicherungsschicht) verstanden.

Über das Zugriffsverfahren wird geregelt, welche Station, d. h. welches Datenendgerät zu welchem Zeitpunkt welche Datenmenge an wen übertragen darf.

Im LAN ist wichtig festzulegen, wie die beteiligten Stationen und Netzkomponenten auf das Netzwerkkabel zugreifen. Die Regelung des Zugriffs und die damit verknüpfte Übertragung von geeigneten Daten in einem festgelegten Rahmen, gehören zu den Hauptaufgaben des MAC-Layers. Im Zusammenhang mit dem MAC-Layer wird meist nicht von Netzwerk-Kabeln gesprochen, sondern von Übertragungsmedien.

IEEE 802.3 für das Ethernet, IEEE 802.3u für das Fast-Ethernet, IEEE 802.3z für das Gigabit-Ethernet

Quelle: Wikipedia

Zugriffsverfahren

Carrier Sense Multiple Access/Collision Detection (zu Deutsch etwa: „Mehrfachzugriff mit Trägerprüfung und Kollisionserkennung“)

Das CSMA/CD-Verfahren gleicht einer Gesprächsrunde ohne Moderator. Bei Gesprächsüberschneidung (Kollision) wird die Kommunikation unterbrochen und nach einer kurzen Pause fortgesetzt. Die Verursacher der Kommunikation müssen anschließend länger schweigen als die übrigen Diskussionsteilnehmer.

Dies sind die Regeln: Jeder Teilnehmer darf nur dann reden, wenn kein anderer redet. Sollten mehrere Teilnehmer gleichzeitig in einer

Gesprächspause beginnen zu reden, so haben sie alle sofort ihren Gesprächsbeitrag abzubrechen.

Durch die Verzögerung ergibt sich, wer als Nächster reden darf.Quelle: Hattenhauer, Rüdiger: Informatik für Schule und Ausbildung;

Pearson Schule 2010

Zugriffsverfahren CSMA/CD

Wenn ein Gerät Daten senden möchte, hält es sich an folgenden Ablauf:

1. Horchen: Zuerst muss das Medium überwacht werden, ob es belegt ist. → Frei: Wenn das Medium eine bestimmte Zeit lang (IFS) frei ist, weiter mit Schritt 2.→ Belegt: Weiter mit Schritt 1.

2. Senden: Informationsübertragung, zugleich wird das Medium fortwährend weiter abgehört. → Erfolg: Übertragung wird erfolgreich abgeschlossen und eine Erfolgsmeldung an höhere Netzwerkschichten gemeldet, weiter mit Schritt 5.→ Kollision: Wird eine Kollision entdeckt, beende die Datenübertragung und setze ein definiertes Störsignal (jam) auf die Leitung um sicherzustellen, dass alle anderen Transceiver die Kollision ebenfalls erkennen, dann weiter mit Schritt 3.

3. Leitung ist belegt: Überprüfung der Anzahl der Übertragungsversuche: → Maximum nicht erreicht: Eine zufällige Zeit (Backoff, s. u.) abwarten, dann wieder bei Schritt 1 beginnen.→ Maximum erreicht: Weiter mit Schritt 4.

4. Fehler: Maximale Anzahl von Übertragungsversuchen wurde überschritten. Ein Fehler wird an die höheren Netzwerkschichten gemeldet, weiter mit Schritt 5.

5. Ende: Übertragungsmodus verlassen

Quelle: http://de.wikipedia.org/wiki/CSMA/CD

Zugriffsverfahren CSMA/CD

Einzel oder Kleingruppenarbeit: Recherche im Internet Begriffsdefinitionen Erklärung Vor- und Nachteile Was sind:

File-Server Print-Server Application-Server Mail-Server Web-Server Proxy-Server Datenbank-Server!

Peer-to-Peer vs Client-Server

Alle Rechner im Netz sind gleichberechtigt. Die Ressourcen im gesamten Netz sind auf alle beteiligten Rechner verteilt. Jeder Benutzer ist lokal selbst für die Sicherheit und Freigabe der Ressourcen verantwortlich.

Beispiel: Workgroup, Filesharing Vorteile:

einfach einzurichten Kostengünstig (keine Extrakosten für Server) Kein spezielles Serverbetriebssystem Erforderlich

Nachteile: Keine zentrale Verwaltung Ab einer gewissen Größe wird das Netz unübersichtlich und

schwer zu koordinieren Probleme beim Datenschutz und Datensicherheit

Definition Peer-to-Peer

Es findet eine Aufgabenteilung statt. Einer oder mehrere Rechner stellen zentral als Server (engl. serve = „dienen“) Ressourcen und Dienste zur Verfügung. Die übrigen Rechner (Clients) können nach erfolgreicher Anmeldung auf diese Dienstleistungen zugreifen.

Vorteile: Zentrale Verwaltung von Nutzern und Ressourcen (Daten, Geräte) Administrator als Verantwortlicher für das Funktionieren des

Netzwerks Probleme bei der Datensicherheit und beim Datenschutz sind

durch geschultes Personal besser in den Griff zu bekommen Nachteile:

Serverausfall = Totalausfall des Netzwerkes Hohe Kosten durch geschultes Personal, Server und spezielle

Betriebssysteme

Definition Client-Server

File-Server: Dateiserver, dient zur zentralen Datenablage der angeschlossenen Rechner

Print-Server: Druckerserver, verarbeitet und bereitet Druckaufträge auf

Application-Server: Stellt Anwendungen zur Verfügung, oft zusammen mit Datenbanken

Mail-Server: Dient dem Versand und Empfang sowie der Zwischenspeicherung der digitalen Briefe (E-Mails) (Exchange, OpenXchange)

Web-Server: Serverdienst, welcher Daten resp. Dateien über das http-Protokoll zur Verfügung stellt. (Apache Webserver, IIS)

Proxy-Server: vermittelt und dient als Zwischenspeicher (Cache) für häufig abgerufene Webseiten

Datenbank-Server: speichert und bearbeitet Daten (MySQL-Server mit phpMyAdmin als GUI oder MS SQL)

Serverdienste

Schulen ans Internet http://www.swisscom.ch/de/schulen-ans-internet.html

SAI

SecurePoPGemanagte Firewall zu Abschirmung der Netze vor Angriffen von aussen.

Web Content Screening

Dienst zur Beschränkung des Zugriffs aus den Netzen heraus. Typischerweise können so Aufrufe pornographischer oder Gewalt verherrlichender Websites verhindert werden

https:www.google.ch -> Web Content Screening

Lösungsansätze: Zertifikat der Swisscom installieren

Probleme mit SAI

Kabellänge (100m) WLAN und LAN gleichzeitig DHCP keine freie IP-Adresse Automatische Private Adresse Falscher DNS Kabel im Kreis Falsche Fixe Adresse eingerichtet

Häufige Probleme

Nützliche Werkzeuge

IpconfigPingNslookupTracert

MAC : Applications > Utilities > Network Utility

WINDOWS: cmd.exe, dann «ipconfig /all»; «ping www.phbern.ch»; »nslookup www.sbb.ch» etc.

Diagnosetools