Transferir como PDF, PPTX
Carregado porMárcio Ramos
TCP/IP Layers
O documento descreve as camadas da arquitetura TCP/IP e a comunicação entre dispositivos em uma rede. As principais camadas são: 1) Camada física - responsável pela transmissão de sinais elétricos ou ópticos entre dispositivos conectados; 2) Camada de enlace - gerencia os endereços MAC e tabelas de roteamento para envio de dados na rede local; 3) Camada de rede - utiliza endereços IP para roteamento de pacotes entre redes diferentes através de roteadores.
TCP/IP Layers
- 1.
- 3.
- 5. • Processos járodavam em distintas máquinas há tempos! • Quando duas máquinas precisavam se comunicar, se ligavam as duas por serial, problema resolvido… e para trocar a conexão? Troca o cabo de lugar! (SUGA!)
- 6.
- 7. Entra em cena: MACADDRESS! 00:1C:FF:D3:47:99
- 9. • Comunicação ingênua:mando o pacote para todo mundo, só quem vai ouvir é o destinatário (Yeah… sure!) • N pessoas na rede, mandando N-1 pacotes para cada comunicação… N^2! (Flooooooooding)
- 11.
- 12.
- 13. • O Switch já é mais safo: ele faz uma tabela virtual associando MAC e porta e só manda para a porta certa!
- 14. E se eunão souber qual porta? Floooood nelas! (mas depois eu lembro)
- 16.
- 17.
- 18. • Agora todosse ligam com todos, é só guardar na tabelinha… MAS • Tabela tem limite de tamanho! • Para montar a tabela continuamos com problema quadrático… Deve ter um jeito melhor…
- 19. A Era Roteador (InterNET)
- 20.
- 21. Entra em cena: IP ADDRESS! 192.168.0.1
- 22. IP / Mask IP:192.168.74.45: 11000000.10101000.01001010.00101101 Mask: 255.255.248.0: 111111111.111111111.11111000.00000000 “&&”, “^”, “e” Rede: 192.168.72.0: 11000000.10101000.01001000.00000000 Notação resumida: 192.168.72.0/21
- 23.
- 24. De jeito nenhum!Ainda usado para navegar na intranet! Tradução IP -> MAC ARP
- 27. ARP Mais detalhes: http://www.watchguard.com/infoc enter/editorial/135250.asp
- 28. Routing Alghorithms Mais detalhes: http://en.wikipedia.org/wiki/Routing
- 29. BGP Mais detalhes: http://en.wikipedia.org/wiki/BGP
- 30.
- 31. Pirate Bay nacoréia??? http://tecnoblog.net/125904/the-pirate-bay-coreia- do-norte/ MADNESS: https://rdns.im/the-pirate-bay-north- korean-hosting-no-its-fake-p2
- 32. Camadas TCP/IP Aplicação Transporte Redes Enlace Física
- 33.
- 34. • Camada física:conversão de informação em sinais… Cabo de cobre, luz, wi-fi… • Limitação de cabos de cobre: 100 metros! • Dois protocolos legais para pesquisar: 100BASE-TX (Fast Ethernet), 1000BASE-T
- 35.
- 36. Aqui moram: MAC- não o Book (: Switch + Tabela virtual INTRAnet ARP
- 37.
- 38. Aqui moram: IP / Mask Roteador + Todo Wireless? Matrix! NAT
- 39.
- 41. Orientado a conexão: 3-way Handshake Syn-> <-Ack+Syn ->Ack
- 43.
- 44. Certeza Sync Lento? Rápido?
- 45.
- 46. SCTP Mais detalhes: http://en.wikipedia.org/wiki/Stream_Control_Trans mission_Protocol
- 47.
- 48. HTTP SSH VPN DNS “Layer7” (OSI)
- 49.
- 52. Acessando um PC LOCAL
- 54. Aplicação Meu comp: Ei,DNS, quem é Blow.Rede? DNS: Ah, é o 192.168.75.123
- 55. Transporte Meu comp: Ok,sei quem é. Manda um pacote para o destino FINAL 192.168.75.123 na porta 139 pelo protocolo TCP (smb:)
- 56. Redes Meu comp: Anh…o IP dele é 192.168.75.123, o meu é 192.168.74.230… minha máscara de rede é /21, joga isso no meu ip… 192.168.72.X! Ele também! Bizu, intranet, vou mandar pra ele mesmo.
- 57. Enlace Meu comp: If(IP 192.168.75.123na tabela ARP){ Coloca o endereço MAC no header do enlace } else{ FLOOD ARP! Who-has 192.168.75.123? Achei, bizu, tabela e coloca ele no header }
- 58. Física Meu comp: (Placa derede é fast ethernet, twister-pair) Uso o protocolo 100BASE-TX para encodar essas informações em “sinal”, transmito nos pinos 1,2,3 e 6, full-duplex…
- 59. Física Um Switch: Chegou osinal do jeito que eu estava esperando na porta tal
- 60. Enlace Um Switch: If(MAC doBlow na tabela){ Joga para a porta onde está indicado } else{ Flood! Todas portas, onde está esse MAC? }
- 61.
- 62. Física PC do BLOW: Chegouo sinal do jeito que eu estava esperando na minha porta…
- 63. Enlace PC do BLOW: If(MACno header layer2 é meu?){ É pra mim! Continua desenpacotando! } //Nesse caso não vai cair no else else{ “Caguei” (… a não ser “promíscuo”) }
- 64. Redes PC do BLOW:O IP é pra o meu mesmo, não tão querendo que eu roteie não
- 65. Transporte PC do BLOW:Opa, TCP na minha porta 139, melhor seguir a etiqueta do TCP, enviar um ACK para a porta de origem do cubo e também passar isso para a aplicação que gerencia smb:
- 66. Aplicação Comp do Blow(SMB): opa, chegou um payload de dados pra mim! Tão fácil, tão simples, parece mágica!
- 67. Acessando um PC REMOTO
- 68.