Inhoud - Proximususers.skynet.be/baby_vincent/Win2000_Server/Beheer6-Win... · 2003. 7. 2. ·...

Inhoud

16 Grotere netwerken ..................................................................................................... 324 16.1 Netwerken en subnetten .................................................................. 324 16.1.1 IP en Subnetmasker ........................................................................ 324 16.1.2 Werking van een subnetmasker ........................................................ 324 16.1.3 Netwerkklassen............................................................................... 325 16.1.4 Private en publieke adressen............................................................. 326 16.1.5 Speciale IP-adressen........................................................................ 327 16.1.6 Labo 107: Bepalen van IP-netwerken................................................. 328 16.1.7 IP-routering.................................................................................... 329 16.1.8 Labo 108: ARP-protocol.................................................................... 331 16.1.9 Broadcastdomain............................................................................. 331 16.1.10 Labo 109: Broadcastdomain ............................................................. 332 16.1.11 Subnetten ...................................................................................... 332 16.1.12 Subnetten berekenen....................................................................... 333 16.1.13 Computer in hetzelfde subnet?.......................................................... 335 16.1.14 Labo 110: Computer in zelfde netwerk of subnet? ............................... 335 16.1.15 Labo 111: Bepalen van subnetten...................................................... 336 16.1.16 Labo 112: Keuze van een goed subnetmasker..................................... 337 16.2 Netwerken met glasvezelkabel .......................................................... 338 16.2.1 Fiber of glasvezelkabel ..................................................................... 338 16.2.2 Soorten glasvezelkabel..................................................................... 339 16.2.3 Labo 113: Connectoren .................................................................... 340 16.2.4 Ethernet met glasvezel..................................................................... 340 16.2.5 Ontstaan van FDDI .......................................................................... 341 16.2.6 FDDI architectuur ............................................................................ 342 16.2.7 FDDI specificaties ............................................................................ 342 16.2.8 FDDI verbindingen........................................................................... 344 16.2.9 FDDI Foutafhandeling ...................................................................... 346 16.2.10 Labo 114: Koppeling van FDDI met Ethernet ...................................... 348

VVKSO Ondersteuning Informaticabeheer Beheer van een servergestuurd netwerk met Windows 2000 - 324

16 Grotere netwerken 16.1 Netwerken en subnetten

Een computer die voorkomt in een Ethernetnetwerk wordt op niveau van laag 3 (net-werklaag) van het OSI-model geïdentificeerd aan de hand van een IP-nummer. Nu wordt er nog gewerkt met 4 groepjes van 8 bits, maar de evolutie is dat er zal overge-schakeld worden naar IP6. Hierbij wordt er gewerkt met 6 groepjes van 8 bits.

16.1.1 IP en Subnetmasker

Je vermeldt steeds een subnetmasker in combinatie met het IP-adres. Dit subnetmask bepaalt welke andere computers nog in het logische netwerk voorkomen en is ook ge-deeltelijk bepalend voor het netwerkverkeer.

Een IP-adres is een binair 32-bit-adres, gegroepeerd in vier groepjes van 8 bits.

Het bestaat uit een gedeelte dat het netwerk waar de computer toe behoort, het net-werkgedeelte. Het tweede gedeelte bepaalt de computer binnen het reeds gedefinieerde netwerk en wordt het hostgedeelte genoemd.

16.1.2 Werking van een subnetmasker

Door de keuze van een subnetmasker, bepaal je of een computer binnen hetzelfde net-werk zit of niet.

De werking van een subnetmasker maakt gebruik van de AND-operator. De binaire AND-bewerking is te vergelijken met een logische werking van een AND-operator.

1 AND 1 = 1


1 AND 0 = 0

0 AND 1 = 0

0 AND 0 = 0

De werking hiervan is het gemakkelijkste te begrijpen aan de hand van een voorbeeld.

Voorbeeld

Stel de verzender van een pakket heeft IP-nummer 10.15.1.3 en subnetmasker 255.0.0.0. De bestemming heeft IP-nummer 10.15.8.4.

Je voert een AND-operatie uit van de binaire vorm van het IP-nummer van de verzen-der en het subnetmasker. Je doet hetzelfde met het IP-nummer van de bestemming. Indien je twee keer hetzelfde resultaat uitkomt, bevinden beide computers zich in het zelfde netwerk, in het andere geval uiteraard niet.

verzender 10.15.1.3 00001010.00001111.00000001.00000011

subnetmasker 255.0.0.0 11111111.00000000.00000000.00000000

00001010.00000000.00000000.00000000

Bestemming1 10.15.8.4 00001010.00001111.00001000.00000100

subnetmasker 255.0.0.0 11111111.00000000.00000000.00000000

00001010.00000000.00000000.00000000

Bestemming2 44.15.1.3 00101100.00001111.00000001.00000011

subnetmasker 255.0.0.0 11111111.00000000.00000000.00000000

00101100.00000000.00000000.00000000

Je merkt dus dat bestemming1 wel in hetzelfde netwerk ligt en bestemming2 niet.

16.1.3 Netwerkklassen

De netwerken worden meestal verdeeld in drie verschillende klassen:

klasse A

het netwerkadres begint met een getal tussen 1 en 126

het subnetmasker is 255.0.0.0

klein aantal netwerken, groot aantal computers

klasse B



gemiddeld aantal netwerken,gemiddeld aantal computers


klasse C



veel netwerken, een klein aantal computers

Het gebruik en de verdeling van de netwerken hostbits kun je zien op de onderstaan-de figuur.

16.1.4 Private en publieke adressen

Elke computer die wereldwijd gebruik maakt van het Internet of diensten aanbiedt op het Internet, moet eenduidig herkenbaar zijn via een uniek IP-nummer. Hiervoor zijn er afspraken gemaakt in verband met de verdeling van de beschikbare range. De verschil-lende ranges worden per continent, land of regio verdeeld.

Een computer kan drie verschillende soorten IP-nummer hebben:

• Een computer kan een vast IP-nummer hebben en op deze manier steeds herken-baar en lokaliseerbaar zijn door een router op het Internet. Dit wordt onder andere gebruikt voor DNS-servers en sommige webservers. Dit is een publiek nummer. Eens dit nummer toegekend aan een computer kan het nooit meer door een andere computer gebruikt worden.

• Een computer kan een IP-nummer leasen van een Internet-provider en op deze ma-nier bereikbaar zijn. Je krijgt een nummer via DHCP van de provider, maar dit kan veranderen van dag tot dag, bij heel wat provider zelfs van uur tot uur. Dit is ook een publiek nummer.

• Een computer die binnen een bedrijfs- of lokaal netwerk zit kan niet steeds een uniek nummer hebben om bijvoorbeeld te kunnen surfen. Hiervoor zijn er veel te weinig IP-nummers wereldwijd ter beschikking. Om dit probleem op te lossen ge-bruikt men voor de verbinding van het lokale netwerk met het Internet een router


(software of hardware) die een vertaling (address translation) doet. De computer krijgt binnen het netwerk een IP-nummer uit de lokale ranges (bereiken) zoals deze hieronder beschreven zijn. Dit is een lokaal of privaat nummer.

De router die de verbinding met het Internet vormt, krijgt een IP-nummer van één van de twee bovenstaande categorieën.

De volgende IP-nummers werden gereserveerd voor lokale netwerken en kunnen dus nooit gebruikt worden om bijvoorbeeld een webserver op het Internet te identificeren.

• Netwerken klasse A: 10.x.x.x voor subnetmasker 255.0.0.0

• Netwerken klasse B: 172.16.x.x tot 172.31.x.x voor subnetmasker 255.255.0.0

• Netwerken klasse C: 192.168.0.x tot 192.168.255.x voor subnetmasker 255.255.255.0

16.1.5 Speciale IP-adressen

Een computer krijgt een IP-nummer en je kunt in combinatie met het subnetmasker bepalen, welk het netwerk is. Er zijn echter nog een paar speciale IP-nummers gekop-peld aan een computer en een netwerk.

• Netwerkadres

Het netwerkadres wordt gevormd door overal binair 0 te plaatsen in de hostbits. Dit adres is het laagste uit de range en wordt nooit gebruikt als adres voor een host.

Voorbeeld

IP: 10.1.2.5 voor een klasse A-netwerk heeft als netwerkadres: 10.0.0.0

IP: 176.15.12.3 voor een klasse B-netwerk heeft als netwerkadres: 176.15.0.0

IP: 192.14.45.7 voor een klasse C-netwerk heeft als netwerkadres: 192.14.45.0

• Broadcastadres

Het broadcastadres is de hoogste IP in het netwerk, bijvoorbeeld 192.168.0.255. Het broadcastadres wordt gevormd door overal binair 1 te plaatsen in de hostbits. Pakket-ten die naar dat IP worden gestuurd komen op alle IP's in dat netwerk aan.

Voorbeeld

IP: 10.1.2.5 voor een klasse A-netwerk heeft als broadcastadres: 10.255.255.255


IP: 176.15.12.3 voor een klasse B-netwerk heeft broadcastadres: 176.15.255.255

IP: 192.14.45.7 voor een klasse C-netwerk heeft als broadcastadres: 192.14.45.255

Normaal gesproken heeft een IP-pakket één computer als bestemmeling. Broadcasting is een techniek waarbij IP-pakketten gericht zijn aan alle systemen binnen een bepaald netwerk.

Door het gebruik van een netwerkadres en een broadcastadres in een netwerk wordt wel het aantal IP-adressen beperkt want deze IP-nummer kunnen niet als hostnum-mers gebruikt worden.

In het klasse C-netwerk 195.5.5 kunnen 254 computers opgenomen worden met IP-nummers van 195.5.5.1 tot 195.5.5.254. Het netwerkadres is 195.5.5.0 en het broad-castadres is 195.5.5.255.

• Loopbackadres

Het netwerk 127 is het zogenaamde loopback-netwerk. De meeste toepassingen ge-bruiken van dit netwerk enkel het adres 127.0.0.1. Dit adres is het loopbackadres en staat voor de eigen computer. Dit kan bijvoorbeeld gebruikt worden om serverdiensten te benaderen die op de eigen computer staan.

16.1.6 Labo 107: Bepalen van IP-netwerken

Om te bepalen of een computer in een zelfde netwerk zit als een andere computer of een gevraagd IP-schema te maken, kun je meerdere methodes toepassen:

• Je kunt het gewoon rekenkundig berekenen met binaire getallen zoals hierboven uitgelegd werd.

• Je kunt een commerciële tool gebruiken, zoals IPCalc. Je vindt deze op verschillende plaatsen op het Internet.


• Je kunt gebruik maken van een webpagina die hiervoor speciaal ontworpen is, en die je terugvindt op de website: test_subnetmasks.htm. Je geeft hierbij een IP-adres en subnetmasker op en door een klik op de knop krijg je alle benodigde informatie over het gebruikte netwerk.

Download en installeer deze tool.

Verken de mogelijkheden van de twee beschikbare tools. Maak de oefeningen van hierboven opnieuw.

16.1.7 IP-routering

Een gevolg van de opdeling in een netwerknummer en een host-nummer is dat IP-routering gebaseerd kan worden op het netwerknummer: om een IP-pakket af te leve-ren bij de bestemmeling hoeft alleen bekend te zijn hoe het netwerk van de bestemme-ling bereikbaar is. Is het pakket eenmaal op het juiste netwerk aangekomen, dan wordt het vervolgens vanzelf wel bij de juiste machine afgeleverd.

Als een gebruiker van een computer een e-mailboodschap verstuurt, moet dit bericht over de netwerkkabel kunnen verstuurd worden. Het bericht wordt opgesplitst in stuk-jes van een vastgelegde grootte, en elke eenheid data wordt ingekapseld in een pakket.

Op niveau van de netwerklaag (laag3) uit het OSI-model wordt een pakket voorzien van een header waarin onder andere het IP-nummer van de bestemmeling voorkomt.

Een pakket daalt verder af in het OSI-model en wordt op niveau van de verbindingslaag (laag 2) ingekapseld in een frame. Aangezien wij gebruik maken van een Ethernetnet-werk is dit een Ethernetframe.


Elk frame krijgt ook een header mee en aangezien een computer op niveau van laag 2 niet meer geidentificeerd wordt aan de hand van een IP-nummer, maar aan de hand van een MAC-adres zal in deze header het MAC-adres van de bestemming moeten voorkomen.

Via de AND-operator wordt bepaald of de bestemmeling tot hetzelfde netwerk behoort.

• Behoort de bestemmeling inderdaad tot hetzelfde netwerk, dan wordt in de header van het frame het MAC-adres van de bestemmeling opgenomen. Dit MAC-adres wordt bekomen via het ARP-protocol.

• Behoort de bestemmeling niet tot hetzelfde netwerk, dan wordt in de header van het frame het MAC-adres van de default gateway opgenomen. Deze default gateway is een router (software of hardware) en zorgt er voor dat het frame de juiste weg zal volgen om het juiste netwerk te bereiken.

Een computer maakt gebruik van het ARP-protocol om een verband te leggen tussen een gekend IP-nummer en een gevraagd MAC-adres van een computer of een router.

ARP gebruikt een broadcastpakket dat naar alle hosts die met een Ethernetnetwerk ver-bonden zijn, gestuurd wordt. Het pakket bevat het IP-nummer van de computer waar-mee de verzender wenst te communiceren.

De meeste hosts negeren het pakket. Enkel de bestemmeling herkent dat het gevraag-de IP-nummer zijn eigen IP-nummer is en beantwoordt het pakket.

Alle computers houden in cache de ARP-antwoorden bij. Dit is ingebouwd in de bestu-ringssystemen omdat men het ARP-protocol dit verplicht. Het is ook te begrijpen want deze koppeling tussen IP-nummer en MAC-adres wijzigt zelden, m.a.w. men wijzigt een computer in een Ethernetnetwerk zelden van plaats.

Voorbeeld

Stel dat computer A met IP-adres 192.0.2.1 data wenst te versturen via een Ethernet-medium naar computer B met IP-adres 192.0.2.2.

• Computer A kijkt na of in zijn ARP-cache reeds een MAC-adres beschikbaar is van Computer B. IS dit zo, dan kan ineens het pakket verstuurd worden naar computer B. Is dit niet zo, dan zal computer A het netwerk bevragen.

• Computer A verstuurt een pakket naar het broadcastadres van het netwerk waartoe computer A behoort. Dit is een speciaal pakket dat een ARP request bevat, wat in het Nederlands als volgt kan geformuleerd worden: “Zou de computer in dit Ether-netnetwerk dat IP-nummer 192.0.2.2 heeft mij a.u.b. vertellen wat het MAC-adres van de netwerkkaart is?”


• Aangezien de ARP-request in een broadcastframe verstuurd werd, zal elke computer of knooppunt op het Ethernetnetwerk dit frame zien en doorsturen naar de net-werksoftware van deze computer.

• Enkel computer B met IP-nummer 192.0.2.2 zal antwoorden met een pakket dat het MAC-adres van computer B bevat. Dit wordt naar de computer A gestuurd, na-melijk het knooppunt dat de vraag gesteld heeft.

• Computer A neemt het IP-nummer en MAC-adres van computer B op in zijn ARP-cache om dit bij volgende communicaties niet meer te moeten vragen.

• Nu beschikt computer A over een MAC-adres van computer B om de benodigde fra-mes die de ingekapselde gegevens van de hogere lagen in het OSI-model bevat.

• De communicatie van de hogere lagenprotocollen kan op deze manier starten.

16.1.8 Labo 108: ARP-protocol

Open een venster met een command-prompt.

Bekijk en bestudeer de verschillende opties van het ARP-commando door het ge-ven van het commando arp /?.

Bekijk de beschikbare ARP-tabel.

Voer een aantal ping-opdrachten uit naar computers in het beschikbare netwerk. Bekijk tussenin telkens de ARP-tabel. Wat verandert er?

Maak de ARP-tabel leeg.

Voer een aantal ping-opdrachten uit naar computers buiten het beschikbare net-werk. Bekijk tussenin telkens de ARP-tabel. Wat verandert er?

Voeg een statische verwijzing toe. Hoe lang en onder welke omstandigheden blijft deze beschikbaar in de ARP-tabel?

16.1.9 Broadcastdomain

De knooppunten in een Ethernetnetwerk hebben elk hun eigen functie. Om meerdere netwerkstations of zelfs hele netwerken op elkaar aan te sluiten heb je een soort van schakelkast nodig. Afhankelijk van welke functie deze schakelkast precies heeft, spreek je van een hub, een bridge, een switch, een router of een gateway.

De drie belangrijkste vind je hieronder, telkens met hun eigen functie.

• Een hub wordt typisch gebruikt om in een fysische stertopologie om computers met elkaar te verbinden. Een hub werkt op de fysische laag (laag 1) en laat alles door. Een hub heeft ook een versterkersfunctie. Het signaal op de kabel wordt opnieuw gegenereerd en voldoende sterk gemaakt. Een hub houdt niets tegen, en laat dus in het bijzonder collisions en broadcasts door.

• Een switch werkt aan de hand van MAC-adressen op de verbindingslaag (laag 2) en houdt botsingen (collisions) tegen. Een switch houdt echter geen broadcasts tegen. Een switch kan gebruikt worden om een collision domain af te bakenen. Alsje een hub vervangt door een switch zullen op het netwerk minder botsingen optreden.


• Een router werkt met IP-adressen op de netwerklaag (laag 3). Een router houdt broadcasts tegen aangezien dit een pakket is op laag 3. Een broadcast domain wordt dus begrensd door routers.

16.1.10 Labo 109: Broadcastdomain

Tel in de volgende tekening het aantal collisiondomains en het aantal broadcast-domains.

Duid in het schema de verschillende broadcastdomains en collisiondomains aan.

16.1.11 Subnetten

Als je een groot broadcastdomain wenst op te splitsen kun je ook subnetten creëren. Een subnet is een deel van een klasse A, B of C-netwerk dat als een afzonderlijk geheel kan beschouwd worden en een afzonderlijk broadcastdomein vormt.


Het netwerk is dan naar buiten toe te zien als één groot geheel, maar binnenin is het opgesplitst in meerdere logische onderdelen.

Er zijn verschillende redenen waarom je kan overgaan tot het gebruik van subnetten:

• Om het beheer van het grote netwerk op te splitsen en te vergemakkelijken.

• Om de geografische spreiding van de computers in een groot netwerk ook vast te leggen in de gebruikte IP-adressen.

• Om het broadcastdomein te beperken.

• Als je werkt in één groot WAN-netwerk waarbij je gebruik dient te maken van een router om meerdere sites te verbinden, moet je ook gebruik maken van subnetten.

Je realiseert dit door een goede verdeling van de IP-nummers te maken en je gebruikt een subnetmasker waarin een ander getal voorkomt dan 0 of 255.

16.1.12 Subnetten berekenen

In het IP-adres van een computer komt er nu een derde deel bij. Een aantal bits van het hostgedeelte worden gebruikt om het subnet aan te duiden.

Aangezien subnetbits behandeld worden als netwerkbits, zal op de plaats van de sub-netbits in het subnetmasker ook een 1 voorkomen.

In de onderstaande figuur zie je de mogelijkheden voor gebruik van aangepaste sub-netmaskers van 1 tot 8 subnetbits.


Voorbeeld

Stel dat je een klasse C-netwerk 192.168.0.x hebt, dan is het subnetmasker normaal gezien 255.255.255.0. Je gebruikt in een klasse C-netwerk immers van de 32 bits: 24 voor het netwerkadres en 8 voor de hosts aan te duiden.

Je kunt er bijvoorbeeld voor kiezen om van de resterende 8 bits voor de host, er drie te gebruikten voor het creëren van een subnet.

Het subnetmasker wordt dan binair: 11111111.11111111.11111111.11100000

Decimaal betekent dit:255.255.255.224

De drie subnetbits geven in totaal 8 (=2³) theoretische subnetten: 000, 001, 010, 011, 100, 101, 110, 111.

In de praktijk mag 111 nooit als identificatie voor een subnet gebruikt worden, aangezien een router nooit het verschil kan zien tussen een broadcast voor het gehele netwerk of enkel voor het subnet.

Om dezelfde reden mag eigenlijk 000 niet gebruikt worden, maar er zijn routers die dit wel aankunnen. Een IP-pakket wordt immers nooit aan het netwerkadres verzonden.

Aangezien er drie van de hostbits voor het bepalen van subnetten gebruikt worden, blijven er van de 8 bits nog 5 bits over om de verschillende hosts te identificeren. Dit betekent in totaal 30 (=25-2) computers per subnet. Hiervan blijven er inderdaad slechts 30 bruikbare over omdat 00000 gebruikt wordt als netwerkadres en 11111 valt af omdat het gebruikt wordt als broadcastadres.

• Het eerste subnet heeft als netwerkadres 192.168.0.0. Dit komt van 000 als subnet-bits en 00000 van de resterende vijf hostbits.

Het broadcastadres van het eerste subnet is 000 van de subnetbits en 11111 van de resterende vijf hostbits, dus 00011111 of 31. Dit geeft het broadcastadres 192.168.0.31.

De computers in het eerste subnet hebben 000 van de subnetbits en worden ge-nummerd vanaf 00001 tot 11110 als hostnummer. Dit geeft binair 00000001 tot 00011110 of decimaal 1 tot 30.

Dit eerste subnet moet je wel betrekken in de berekening, maar in sommige geval-len is dit subnet niet bruikbaar.

• Het tweede subnet (en in sommige gevallen het eerste bruikbare) heeft als netwerk-adres 192.168.0.32. Dit komt van 001 als subnetbits en 00000 van de resterende vijf hostbits. Het binaire getal 00100000 is decimaal inderdaad 32.

Het broadcastadres van het tweede subnet is 001 van de subnetbits en 11111 van de resterende vijf hostbits, dus 00111111 of 63. Dit geeft het broadcastadres 192.168.0.63.

De computers in het tweede subnet hebben 001 van de subnetbits en worden ge-nummerd vanaf 00001 tot 11110 als hostnummer. Dit geeft binair 00100001 tot 00111110 of decimaal 33 tot 62.

In het onderstaande schema vind je ook de andere subnetten terug.


192.168.0.x 3 subnetbits 11100000 8(6) subnetten subnetmasker 255.255.255.224 host 1 host 30 netwerkadres broadcastadres subnet 0 000 192.168.0.1 192.168.0.30 192.168.0.0 192.168.0.31 subnet 1 001 192.168.0.33 192.168.0.62 192.168.0.32 192.168.0.63 subnet 2 010 192.168.0.65 192.168.0.94 192.168.0.64 192.168.0.95 subnet 3 011 192.168.0.97 192.168.0.126 192.168.0.96 192.168.0.127 subnet 4 100 192.168.0.129 192.168.0.158 192.168.0.128 192.168.0.159 subnet 5 101 192.168.0.161 192.168.0.190 192.168.0.160 192.168.0.191 subnet 6 110 192.168.0.193 192.168.0.222 192.168.0.192 192.168.0.223 subnet 7 111 192.168.0.225 192.168.0.254 192.168.0.224 192.168.0.255

16.1.13 Computer in hetzelfde subnet?

De werking van een subnetmasker voor een subnet is identiek als de werking van een gewoon subnetmasker.

Voorbeeld

Stel dat je beschikt over een klasse B-netwerk met subnetmasker 255.255.192.0 en de verzender heeft IP-nummer 172.16.15.1, dan ligt bestemmeling1 met IP-nummer 172.16.56.145 in hetzelfde subnet.

Bestemmeling 2 met IP-nummer 172.16.98.45 ligt echter niet in hetzelfde subnet.

Je kunt dit zien door de volgende binaire AND-berekeningen met het subnetmasker van het subnet.

verzender 172.16.15.1 10101100.00010000.00001111.00000001

subnetmasker 255.255.192.0 11111111.11111111.11000000.00000000

10101100.00010000.00000000.00000000

Bestemming1 172.16.56.145 10101100.00010000.00111000.01100101

subnetmasker 255.255.192.0 11111111.11111111.11000000.00000000

10101100.00010000.00000000.00000000

Bestemming2 172.16.98.45 10101100.00010000.01100010.00101101

subnetmasker 255.255.192.0 11111111.11111111.11000000.00000000

10101100.00010000.01000000.00000000

16.1.14 Labo 110: Computer in zelfde netwerk of subnet?

In de onderstaande tabel vind je in de eerste kolom het subnetmasker van het beschik-bare netwerk of subnet en dan vind je telkens zes hosts.


Duid per rij aan welke hosts in hetzelfde netwerk of subnet liggen als host 1. Je kunt dit uittesten door terug de IP-nummers toe te kennen aan twee computers.

Je moet telkens werken met het gegeven subnetmasker.

Subnet mask Host 1 Host 2 Host 3 Host 4 Host 5 Host 6

255.0.0.0 10.1.1.1 10.32.1.1 10.64.1.1 10.128.1.1 10.192.1.1 10.224.1.1255.255.0.0 10.1.1.1 10.32.1.1 10.1.64.1 10.1.128.1 10.1.1.192 10.224.1.1255.255.0.0 172.16.1.1 172.16.16.1 172.32.16.1 172.16.32.1 172.32.32.1 172.16.32.32255.255.255.0 10.1.1.1 10.32.1.1 10.1.1.64 10.128.1.1 10.192.1.1 10.1.1.224255.255.255.0 172.16.1.1 172.16.16.1 172.32.16.1 172.16.32.1 172.16.16.16 172.16.1.32255.255.255.0 192.168.1.1 192.168.16.1 192.168.1.168 192.168.2.168 192.1.168.1 192.1.1.168255.255.128.0 172.16.1.1 172.16.16.1 172.16.64.1 172.16.64.192 172.16.128.1 172.16.64.224255.255.192.0 172.16.1.1 172.16.16.1 172.16.64.1 172.16.64.192 172.16.128.1 172.16.64.224255.255.224.0 172.16.1.1 172.16.16.1 172.16.64.1 172.16.30.64 172.16.32.192 172.16.64.192255.255.240.0 172.16.1.1 172.16.16.1 172.16.64.1 172.16.30.64 172.16.32.192 172.16.64.192255.255.248.0 172.16.1.1 172.16.16.1 172.16.64.1 172.16.30.64 172.16.32.192 172.16.64.192255.255.252.0 172.16.1.1 172.16.1.2 172.16.1.4 172.16.2.1 172.16.4.1 172.16.1.252255.255.255.128 192.168.1.1 192.168.1.32 192.168.1.64 192.168.1.128 192.168.1.192 192.169.1.224255.255.255.128 172.16.1.1 172.16.16.1 172.16.64.1 172.16.1.64 172.16.32.128 172.16.1.192255.255.255.192 192.168.1.1 192.168.1.32 192.168.1.64 192.168.1.128 192.168.1.192 192.169.1.60255.255.255.224 192.168.1.1 192.168.1.32 192.168.1.30 192.168.1.128 192.168.2.1 192.168.1.2255.255.255.240 192.168.1.1 192.168.1.2 192.168.1.3 192.168.1.4 192.168.1.5 192.168.1.6255.255.255.248 192.168.1.1 192.168.1.2 192.168.1.3 192.168.1.4 192.168.1.5 192.168.1.6255.255.255.252 192.168.1.1 192.168.1.2 192.168.1.3 192.168.1.4 192.168.1.5 192.168.1.6

16.1.15 Labo 111: Bepalen van subnetten

Je vertrekt van een Klasse C-netwerk 192.168.12.x waarbij je wenst te werken met 4 subnetbits.

Hoeveel subnetten heb je mogelijk?

Dit hangt samen met de vraag hoeveel combinaties je kunt maken met 4 bits.

Hoeveel computers kun je hebben per subnet?

Maak nu een schema van de subnetten en vul de onderstaande tabel in.

192.168.12.x 4 subnetbits 11110000 … subnetten subnetmasker 255.255.255…. host 1 (eerste) Host …. (laatste) netwerkadres broadcastadressubnet 1 subnet 2 subnet 3 subnet 4 …..


16.1.16 Labo 112: Keuze van een goed subnetmasker

Oefening 1

Stel dat je een klasse B-netwerk 172.16.x.x hebt in een bedrijf voor vijf afdelingen en je wenst te werken met gescheiden subnetten.

• Management: 10 computers

• Personeelsdienst: 80 computers

• Research: 120 computers

• Facturatie en klantendienst: 50 computers

• Productie en verzending: 100 computers

Maak een IP-subnetschema voor dit bedrijf.

Dit betekent dat je een schema maakt en invult zoals de tabel hieronder. Bepalend voor het aantal subnetbits is het maximaal aantal computers per subnet.

172.16.x.x … subnetbits ………….. 5 subnetten subnetmasker 255.255……… host 1 Laatste host netwerkadres broadcast Management Personeelsdienst Research Facturatie Productie

Oefening 2

Een grotere scholengemeenschap van 10 scholen heeft behoefte aan tien subnetten van ongeveer 500 hosts (PC’s, servers, netwerkapparaten). Stel een schema op.

Oefening 3

Een scholengemeenschap van 6 scholen heeft behoefte aan subnetten van telkens on-geveer 1000 hosts (PC’s, servers, netwerkapparaten). Stel een schema op.


16.2 Netwerken met glasvezelkabel

Je kunt op twee manieren gebruik maken van glasvezelkabel in een netwerk:

• Je kunt de Ethernetarchitectuur gebruiken met glasvezelkabel. In vorige delen van deze notities heb je reeds kennis gemaakt met de Ethernetspicificaties. Er zijn vijf veel gebruikte vormen van Ethernet die gebruik maken van glasvezelkabel.

• Je kunt ook een netwerkarchitectuur gebruiken die specifiek voor glasvezelnetwer-ken ontworpen werd, namelijk FDDI. FDDI is een afkorting voor Fiber Distributed Da-ta Interface en is een andere architectuur voor het vormen van een netwerk dan Ethernet. In dit netwerk gebruikt men glasvezelkabel.

16.2.1 Fiber of glasvezelkabel

De laatste jaren is glasvezelkabel steeds beter betaalbaar geworden. Glasvezel wordt tegenwoordig veel gebruikt in toepassingen waarvoor volledige immuniteit tegen elek-trische interferentie is vereist. Glasvezelkabel is ideaal voor systemen met een hoge datasnelheid, zoals FDDI, multimedia, ATM of andere netwerken waarbij tijdrovende transmissie van grote databestanden is vereist .

Glasvezelkabel of fiber is een netwerkmedium dat een aantal andere eigenschappen heeft dan netwerkkabel die koper bevat.

• Bij glasvezelkabel is het geen elektrische signaal dat over de kabel verstuurd wordt, maar het zijn lichtpulsen. De binaire 0 en 1 worden omgezet in lichtpulsen.

• Hierdoor is het signaal dat over de kabel verstuurd wordt niet onderhevig aan elek-tromagnetische interferentie.

• Door het gebruik van lichtpulsen kan er ook een veel grotere snelheid gehaald wor-den dan op andere netwerkmedia. Snelheden kunnen tot 1 Gbps gaan.

• Doordat er gebruik gemaakt wordt van lichtpulsen kunnen er ook afstanden tot en-kele kilometers gehaald worden, afhankelijk van het soort kabel.

• Glasvezelkabel is duurder dan gewone kabel.

• De kabel bestaat uit 2 heel dunne cilinders van glas. Deze zijn nogmaals door glas of plastic omgeven. Dit alles is nogmaals omgeven door een buitenrand in Kevlar. In de cilinder passeert de lichtpuls. Elke cilinder wordt in één richting gebruikt.

• De twee delen van een glasvezelkabel die voor de geleiding van het licht zorgen heten de core (kern) en de cladding (mantel). De core is van puur glas met een grote refractie-index. De cladding is van glas of plastiek met een lage refractie-index dat


rond de echte kern aangebracht wordt. Deze mantel zorgt er voor dat de pure glas-kern behandelbaar wordt en dat het licht echt in de kern kan gehouden worden.

• De installatie van glasvezelkabel gebeurt best door specialisten.

• Als je gebruik maakt van glasvezelkabel heb je ook een grotere bandbreedte, want glasvezel kan meer data verwerken dan koper.

• Ook kan het signaal niet opgevangen worden van buitenaf. Hierdoor is het een vei-lige bekabeling, de data kan niet gestolen worden. Afluisterverbindingen in glasve-zelkabel zijn eenvoudig op te sporen. Als de kabel wordt afgetapt, lekt er licht, wat voor het hele systeem een probleem oplevert.

Op de volgende websites kun je nog heel wat informatie vinden over de specificaties van optische vezel:

www.siemon.com

www.kannegieter.nl

16.2.2 Soorten glasvezelkabel

Er zijn twee soorten glasvezelkabel:

• Single mode. Men noemt deze kabel soms ook axiale kabel, omdat het lichtsignaal zich net in de as van de kabel voortbeweegt. Bij single mode maakt men meestal gebruik van een ILD (Injection Laser Diode) als lichtbron.

• Multimode. Bij deze kabel komt het lichtsignaal het medium binnen onder verschil-lende hoeken. Dit betekent dat het lichtsignaal voortgaat door te botsen tegen de wanden van de glasbuis. Bij multimode maakt men meestal gebruik van een LED als lichtbron.

Single mode glasvezel geeft je een hogere transmissiesnelheid (tot 10 Gbps) en maximaal 50 maal meer afstand dan multi-mode, maar het kost ook meer. Single mo-de fiber wordt vooral gebruikt voor WAN-connecties zoals om twee sites te verbinden. Single mode fiber is veel dunner dan multimode zodat de lichtpuls niet veel mogelijk-heden heeft om af te wijken en tegen de wanden van de glasbuis te botsen. Men kan in bepaalde omstandigheden met singlemode fiber een afstand van meer dan 10 km overbruggen.

Multimode glasvezel geeft je een hoge bandbreedte bij hoge snelheden over lange afstanden. Veel voorkomende kerndiameters voor multimode glasvezel zijn 50, 62.5 en 100 micrometer. Maar bij lange kabeltrajecten (groter dan 900 m) kunnen meerdere lichtpaden signalen verstoren aan de ontvangerskant, wat een onduidelijke en onvolle-dige datatransmissie oplevert.

Dit komt door de dispersie van het licht, wat betekent dat het lichtsignaal op verschil-lende tijdstippen aan het einde van de kabel komt. Deze eigenschap heet ook wel

http://www.siemon.com/


straalverstrooiing (modal dispersion). Straalverstrooiing beperkt zowel de bandbreedte als de afstand van de verbinding en daarom gebruikt men het meestal alleen voor kor-tere afstanden, zoals binnen gebouwen of binnen ruimtelijk beperkte omgevingen.

Multimode kabel is ook dikker dan singlemode waardoor het licht meer ruimte heeft om te botsen tegen de wanden, waardoor het signaal vertraagt en kan verzwakken. Multimode fiber wordt meestal gebruikt binnen LAN’s om een afstand van maximaal 1 km te overbruggen.

16.2.3 Labo 113: Connectoren

Dit vraagt een speciale soort connectoren die ook op een bepaalde manier moeten ge-monteerd worden op de verschillende soorten fiber.

Op de website www.siemon.com vind je de manieren hoe een glasvezelkabel moet verbonden worden met de beschikbare connectoren.

Maak een overzicht van de verschillende connectoren die kunnen gebruikt wor-den.

Bestudeer op de website www.siemon.com hoe een glasvezelkabel gemaakt wordt. Bekijk dit voor de verschillende soorten connectoren.

16.2.4 Ethernet met glasvezel

De vijf veel gebruikte vormen van Ethernet met glasvezelkabel zijn:

specificatie Maximale kabellengte

Soort glasvezelkabel




10BaseFL 802.3 2000m Fiber

100BaseFx 802.3u 400/2000m Multimode fiber

100BaseFx 802.3u 10000m Single-mode fiber

1000BaseSx 802.3z 220-550m Multimode fiber

1000BaseLx 802.3z 3000m Single-mode or multimode fiber

Dit vraagt natuurlijk ook aangepaste apparaten voor het netwerk: netwerkkaarten, switches, routers, …

Over de maximale kabellengte of diameter van het netwerk bestaat er soms verwar-ring. Het hangt van de specificaties van het netwerk en gebruikte knooppunten af. De kleinste afstand is steeds bepalend voor een goed functionerend netwerk.

16.2.5 Ontstaan van FDDI

http://www.iol.unh.edu/training/fddi/htmls/

http://www.rad.com/networks/1995/fddi/fddi.htm

FDDI is een afkorting voor Fiber Distributed Data Interface en het is een LAN-architectuur die werkt met een snelheid van 100 Mbit/s. FDDI maakt meestal gebruik van een glas-vezel-netwerk en kan daardoor een relatief grote afstanden overbruggen.

Er bestaan tegenwoordig ook FDDI systemen voor koper bekabeling (CDDI genaamd).

FDDI is een variant op Token Ring. Dat netwerksysteem werkt ook met tokens, maar gebruikt glasvezel en biedt een snelheid van 100 Mbit/s.

FDDI werd ontwikkeld door het ANSI (American National Standards Institute). Op dat ogenblik bestond Fast Ethernet nog niet en sommige hoogvermogenwerkstations (zoals voor zware grafische applicaties of voor technische toepassingen) belastten de be-staande Ethernet en Token Ring netwerken zwaar.

Bovendien was toen al een tendens zichtbaar om kritieke applicaties van zware compu-ters naar het netwerk als geheel te verplaatsen, zodat de werking van die applicaties gegarandeerd kon worden ook als zo'n supercomputer uitviel.

Een heel netwerk performanter maken kan trouwens economischer geschieden dan een zware computer te gaan upgraden naar nog wat zwaarders, juist omdat je de werk-zaamheden kan spreiden over meerdere netwerkbronnen.

Omdat men dacht dat de bandbreedte van de bestaande koperoplossingen niet veel verder opgekrikt kon worden, besloot het ANSI maar meteen voor glasvezelverbindin-gen te kiezen. Het ANSI liet zich verder zwaar inspireren door Token Ring voor de net-werkprotocollen en zo werd FDDI geboren.

http://www.iol.unh.edu/training/fddi/htmls/

http://www.rad.com/networks/1995/fddi/fddi.htm

http://www.ericsson.nl/Telexicon/default.asp?letter=m#mbps

http://www.diskidee.be/cursus/cursus63.html


16.2.6 FDDI architectuur

FDDI gaat een stap verder dan Token Ring en gebruikt een architectuur met twee rin-gen.

Het dataverkeer verloopt in elke ring in een tegengestelde richting en men spreekt dan ook wel van tegenroterende dubbelring. De dubbele ring bestaat uit een primaire en een secondaire ring.

Normaal gaat de datatransmissie alleen via de primaire ring terwijl de secundaire ring in leegloop blijft. Je kunt je wel indenken dat het doel van het dubbelringsysteem be-trouwbaarheid en robuustheid is.

FDDI ondersteunt glasvezelverbindingen tussen twee netwerkstations van maximaal twee kilometer lengte bij gebruik van multimodeverbindingen en nog langere afstanden voor singlemodeverbindingen. Deze laatste kunnen tot 10 km gaan.

16.2.7 FDDI specificaties


Alhoewel het gebruik en installatie van FDDI netwerken nog niet zo frequent gebeurt als Ethernetnetwerken en Token Ring, vindt FDDi toch steeds meer aanhangers. Een belangrijk positief argument is het dalen van de kostprijs.

FDDI wordt vandaag reeds regelmatig gebruikt als backbone-technologie en om super-computers te verbinden in een netwerk.

FDDI heeft vier kenmerken:

1 Media Access Control (MAC) bepaalt hoe het netwerkmedium benaderd en gebruikt wordt, met inbegrip van:

• Formaat en opbouw van een frame.

• De manier waarop de token behandeld, gecreëerd, behandeld wordt.

• De manier van adressering in het netwerk.

• Een algoritme voor redundancy check en foutafhandeling.

2 Physical Layer Protocol (PHY) bepaalt hoe de gegevens ge(de)codeerd worden.

3 Physical Layer Medium (PMD) bepaalt de eigenschappen van het transmissiemedium waaronder de specificaties voor:

• fiber optic link

• power levels

• bit error rates

• optische componenten

• connectoren

4 Station Management (SMT) bepaalt de configuratie van het apparaat waaronder de specificaties voor:

• ring configuratie.

• De mogelijkheden om de ring te configureren.

• de manier waarop een computer of apparaat kan toegevoegd of verwijderd wor-den.

• Initialisatie.

• Foutdetectie, -afzondering en –herstel.

• plannen en vastleggen om bepaalde taken op bepaalde tijdstippen te laten uit-voeren.

• verzamelen van statistische gegevens

FDDI ondersteunt het in real-time toekennen van bandbreedte op een netwerk waar-door het ideaal wordt voor een groot aantal toepassingen.

FDDI ondersteunt hiervoor twee soorten verkeer:

Synchroon

• Het synchrone verkeer op een FDDI-netwerk kan een gedeelte van de bandbreedte gebruiken terwijl het asynchrone verkeer een ander gedeelte gebruikt.


• De synchrone bandbreedte wordt meestal toegekend aan die stations of netwerk-componenten die een gegarandeerde bandbreedte moeten hebben. Dit is onder an-dere heel nuttig als je werkt met data in de vorm van voice of video.

• In de FDDI SMT-specificaties is een schema voorzien waarbij deze bandbreedte kan vastgelegd worden. Wie het meeste bandbreedte nodig heeft, kan deze ook krijgen.

Asynchroon

• De asynchrone bandbreedte wordt vastgelegd aan de hand van een prioriteiten-schema van 8 niveaus.

• Elk station of apparaat op het netwerk krijgt een bepaalde prioriteit toegekend.

• De FDDI-standaard laat toe dat bepaalde stations tijdelijk de gehele bandbreedte die toegekend werd aan het asynchroon verkeer gebruiken.

• Hierdoor kunnen stations die een lage prioriteit hebben en geen toelating gekregen hebben tot synchroon verkeer, tijdelijk niet communiceren.

16.2.8 FDDI verbindingen

Bij FDDI bestaan er drie manieren om netwerkstations aan het netwerk aan te sluiten. Daartoe zijn er drie soorten aansluitingen gedefinieerd:

• een SAS ('single-attachment station' of éénwegaansluiting)

• een DAS ('dual-attachment station' of tweewegaansluiting)

• een DAC ('dual-attachment concentrator' of tweewegconcentrator) of kortweg con-centrator.

Die aansluitingstypes hebben te maken met het dubbelringsysteem.

• Een SAS sluit het netwerkstation alleen aan op de primaire ring, maar dat verloopt via de concentrator.


• Een DAC of concentrator is direct gekoppeld aan zowel de primaire als de secundai-re ring en vangt het aan- of afkoppelen van een SAS op, zodat dat geen effect heeft op de FDD-ring.

• Bij een DAS wordt het netwerkstation direct op de beide ringen aangesloten, zodat net zoals bij Token Ring het aan- of afkoppelen van een DAS-station een effect op de FDDI-ring heeft.


16.2.9 FDDI Foutafhandeling

Het dubbelringsysteem bewijst zijn nut bij het uitvallen van een netwerkstation of bij een kabelbreuk of andere netwerkcalamiteit. Omdat er immers twee ringen zijn, kan het systeem gebruik maken van die tweede ring om een probleem met de eerste ring op te lossen.

• wrapped ring

Bij een probleem wordt het dubbelringsysteem dan ook automatisch een enkelringsys-teem zoals Token Ring er een is. Die procedure noemt men overigens wrapping. Als er na zo'n wrapping nog een netwerkfout optreedt, is er geen terugvalmogelijkheid meer en is redding niet meer mogelijk.

Het gevolg is dat het FDDI-netwerk in meerdere ringsegmenten opgedeeld wordt en die segmenten kunnen dan niet met elkaar communiceren. Daar heeft men ook nog wat op bedacht: de optische 'bypass'-schakelaar. Die gebruikt spiegels om de lichtstralen van de primaire en secundaire ring 'kort te sluiten' als een netwerkstation uitgevallen is. Daar waar het licht normaal doorheen het netwerkstation zou moeten reizen, gaat dat nu via die optische 'bypass' rechtstreeks van in- naar uitgang.


Op http://www-mm.informatik.uni-mannheim.de/veranstaltungen/animation/mac/fddi/ kun je een simulatie luitvoeren van de werking van een FDDI-netwerk. Je kunt bekijken welke acties er gebeuren

• dual homing

Kritische toepassingen zoals routers en mainframecomputers kunnen nog een andere techniek voor fouttolerantie toepassen die dual homing genoemd wordt.

In dit geval wordt de kritische toepassing of apparaat verbonden met twee concentra-tors zoals hieronder te zien is.

http://www-mm.informatik.uni-mannheim.de/veranstaltungen/animation/mac/fddi/


Eén deel van de verbindingen op de concentrator worden als actief gedeclareerd en de andere als passief.

De passieve link blijft in back-up of standby mode totdat de actieve link (of de concen-trator waarmee deze verbonden is) niet meer correct werkt. Als dit gebeurt de status van de back-upverbinding automatisch actief gemaakt en kan het netwerk blijven func-tioneren.

16.2.10 Labo 114: Koppeling van FDDI met Ethernet

In de praktijk zal niet het gehele netwerk ineens uitgerust worden op FDDI. Je kunt ook Ethernettechnologie gebruiken met glasvezelkabel.

Om de koppeling te leggen tussen de twee architecturen, of de overgang te verzekeren tussen de twee soorten kabel, gebruik je een converter. Je hebt deze in alle mogelijke uitvoeringen, vormen, specificaties. Je hebt soms ook switches of routers die in inge-bouwde convertorfunctie hebben.

Inhoud - Proximususers.skynet.be/baby_vincent/Win2000_Server/Beheer6-Win... · 2003. 7. 2. ·...

Documents

Transcript of Inhoud - Proximususers.skynet.be/baby_vincent/Win2000_Server/Beheer6-Win... · 2003. 7. 2. ·...