Chapter 1: Explore the network
3 componenten van network apparaten
De netwerkinfrastructuur bestaat uit drie categorieën netwerkcomponenten:
Apparaten
Media
Diensten
3 soorten devices
Eind apparaten
De bron of bestemming van een bericht
o Telefoon, TV,…
Tussenliggende netwerkapparaten
Meerdere afzonderlijke netwerken met elkaar verbinden om een internetwerk te vormen
De afzonderlijke eindapparaten op het netwerk aansluiten
Zorgen voor gegevensstromen over het netwerk
Zorg voor connectiviteit
Netwerk Media
Het pad voor datatransmissie verschaffen
Apparaten met elkaar verbinde
Clients and servers
Cleints vragen en tonen informatie
Servers geven informatie aan andere apparaten in het netwerk
Peer-to-Peer
Computers kunnen zowel server als client tegelijk zijn.
Voordelen Nadelen
Makkelijk op te zetten Geen centrale administratie
Lagere kosten Niet zo veilig
Trage verbindingen
Belangrijke woorden en symbolen
NIC
Netwerk interface kaart
Fysieke poort
Een connector of stopcontact op een netwerkapparaat.
Interface
Gespecialiseerde poorten op een internetwerkend apparaat dat verbinding maakt met individuele netwerken.
LANs en WANs
LAN
1
,= Local Area Network
Overspanningen over een klein geografisch gebied Verbindt eindapparaten met elkaar
Beheerd door één enkele organisatie
Verstrek hoge snelheidsbandbreedte aan interne apparaten
WAN-gebiedsnetwerken
= Wide Area Network
Verbindt de LAN-verbindingen met elkaar
Beheerd door meerdere dienstverleners
langzamere snelheidsverbindingen tussen LANS
Meer types
Metropolitan Area Network (MAN)
Draadloos LAN (WLAN)
Opslagruimte Netwerk (SAN)
Soorten internet connecties
Internet Service Provider (ISP)
WAN 1
Broadband cable
Broadband Digital Subscriber Line
(DSL)
Wireless WANs
Mobile Services
Business DSL
Leased Lines
Metro Ethernet
VDSL = Telefoonlijn en de router
Kabelmodem: Een kabelmodem is een speciaal type
modem dat wordt gebruikt om data over het
kabeltelevisienetwerk (bestaande uit coax en glasvezel)
te transporteren
Internet connectie(meten)
Commando’s: tracert
Bandbreedte (theoretisch)
De maximale hoeveelheid informatie die van 1 plaats
naar een andere plaats over het netwerk kan stromen in
een gegeven tijdsinterval. Deze wordt uitgedrukt in bits per seconde.
Throughput (werkelijke bandbreedte afh. van aantal gebruikers op het netwerk, netwerktopologie, …)
De hoeveelheid informatie (= data + overhead) die over het netwerk werd doorgestuurd binnen een bepaald
tijdsinterval.
Goodput
Meet de werkelijke data-overdracht over een netwerk gedurende een bepaald tijdsinterval.
= de throughput – de overhead
Vier basiskenmerken van netwerkarchitectuur
Foutentolerantie
2
, Schaalbaarheid
Kwaliteit van de dienstverlening (QoS)
o Sommige pakketjes hebben hoge Priority en worden dus eerst verstuurd.
o Streaming verbeterd
o Snellere resultaten
Veiligheid
Netwerken voor thuis
Powerline netwerken
Maakt gebruik van bestaande elektrische bedrading om apparaten aan te sluiten
Draadloze Breedband
Draadloze Internet Service Provider (WISP)
Draadloze breedbanddienst met behulp van cellulaire technologie (4G)
Netwerk beveiliging
Veiligheidsbedreigingen
Virussen, wormen en Trojaanse paarden
Spyware en adware
Nul-dagaanvallen, ook wel nul-uuraanvallen genoemd.
Hackeraanvallen
Denial of Service aanvallen
Onderschepping en diefstal van gegevens
Identiteitsdiefstal
Beveiligingsoplossingen
Antivirus en antispyware
Firewall filtering
Speciale firewallsystemen
Toegangscontrolelijsten (ACL)
Inbraakpreventiesystemen (IPS)
Virtuele privé-netwerken (VPN's)
Data centrums
Een datacenter is een voorziening die gebruikt wordt om computersystemen en bijbehorende componenten te
huisvesten, inclusief:
Redundante verbindingen voor datacommunicatie
Snelle virtuele servers (ook wel serverparken of serverclusters genoemd)
Redundante opslagsystemen (maakt doorgaans gebruik van SAN-technologie (storage area network))
Redundante of reserve voedingen of back-up voedingen
Milieucontroles (bv. airconditioning, brandbestrijding)
Veiligheidsapparaten
Chapter 2: Configure a Network Operating System
Besturingssystemen
PC OS stelt gebruikers in staat om met de computer te interageren.
Interactie tussen gebruiker en computer in pc-besturingssystemen wordt vaak gedaan via muis, toetsenbord
en monitor.
Cisco IOS is ook een besturingssysteem.
Cisco IOS stelt gebruikers in staat om met Cisco-apparaten te communiceren.
Met Cisco IOS kan een technicus:
3
, Gebruik een toetsenbord om CLI-gebaseerde netwerkprogramma's uit te voeren.
Gebruik een toetsenbord om opdrachten in te voeren met tekst en tekst.
Bekijk de uitvoer op een monitor.
IOS is opgeslagen in een FLASH omdat:
Niet-vluchtige opslag - niet verloren bij stroomuitval
Kan naar behoefte worden gewijzigd of overschreven
Kan gebruikt worden om meerdere versies van IOS op te slaan
IOS gekopieerd van flash naar vluchtig RAM
Cisco IOS Toegang
Toegangsmethoden
Console
Apparaat is toegankelijk, zelfs als er geen
netwerkdiensten zijn geconfigureerd (buiten
de band).
Een speciale console kabel nodig hebben
Hiermee kunnen configuratiecommando's
worden ingevoerd.
Moet worden geconfigureerd met
wachtwoorden om ongeautoriseerde
toegang te voorkomen.
Het apparaat moet zich in een beveiligde ruimte bevinden, zodat de consolepoort niet gemakkelijk
toegankelijk is.
AUX-poort voor de AUX-poort
toegang op afstand (via modem)
Gebruikt telefoonlijn
Kan worden gebruikt als consolepoort
Virtuele terminal (Telnet / SSH)
Telnet
o Methode voor toegang op afstand tot de CLI via een netwerk
o Vereist actieve netwerkdiensten en een actieve interface die is geconfigureerd.
Secure Shell (SSH)
o Remote login vergelijkbaar met Telnet, maar gebruikt meer veiligheid
o Sterkere wachtwoordauthenticatie
o Gebruikt encryptie bij het transport van gegevens
4
,Cisco IOS-werkwijzen van Cisco
1. user execution mode login router>
2. privilege mode enable router#
3. global configuration mode configure terminal router(config)#
4. Interface mode interface interface router(config-if)#
Adress Schemes
IP-adressen
Elk eindapparaat in een netwerk moet worden geconfigureerd met een IP-adres.
Apparaten in staat stellen om end-to-end communicatie op het internet tot stand te brengen.
De structuur van een IPv4-adres wordt stippellingnotatie genoemd en wordt weergegeven door vier
decimale getallen tussen 0 en 255. De structuur van een IPv4-adres wordt aangeduid met vier decimale
getallen.
IPv6 is de meest recente versie van IPv6 en de vervanging van de meer gangbare IPv4.
Interface en poorten
Netwerkverbindingen zijn afhankelijk van de interfaces en de kabels die ze verbinden.
Verschillende soorten netwerkmedia hebben verschillende functies en voordelen.
Ethernet is de meest gebruikte LAN-technologie (Local Area Network).
SVI biedt een middel om een switch over een netwerk op afstand te beheren.
Shortcuts in de CLI
Tab - Voltooit de rest van een gedeeltelijk getypte opdracht of trefwoord
Ctrl-R - Geeft een lijn opnieuw weer
Ctrl-A - Verplaatst de cursor naar het begin van de regel
Ctrl-Z - Sluit de configuratiemodus af en keert terug naar EXEC van de gebruiker.
Pijl-omlaag - Hiermee kan de gebruiker door eerdere commando's bladeren.
Pijl-omhoog - Hiermee kan de gebruiker achterwaarts scrollen door eerdere commando's
Ctrl-Shift-6 - Hiermee kan de gebruiker een IOS-proces zoals ping of traceroute onderbreken.
Ctrl-C - Breekt de huidige opdracht af en verlaat de configuratiemodus
Onderverdeling en het definieren van een IPv4 Adress
Reguliere host-adressen worden opgesplitst in openbare en privé-adressen.
Openbare adressen worden gebruikt voor verbindingen met het openbare netwerk (internet).
Privéadressen worden gebruikt voor verbindingen binnen een lokaal netwerk (LAN of intranet).
Privé-adresblokken zijn:
Klasse A 10.0.0.0 - 10.255.255.255.255 (10.0.0.0.0/8)
Klasse B 172.16.0.0 - 172.31.255.255 (172.16.0.0.0/12)
Klasse C 192.168.0.0 - 192.168.255.255.255 (192.168.0.0/16)
3 types van adressen in een netwerk:
• network (gebruikt door de router !)
Dit is het ip-adres, dat een netwerk definieert.
5
, Elk cijfer van het hostgedeelte van het ip-adres wordt op nul gezet.
Bijvoorbeeld: 192.168.1.1.0/24.
• broadcast (gebruikt voor arp !)
Dit adres wordt gebruikt om alle netwerkapparaten binnen een netwerk aan te spreken.
Elk cijfer van het hostgedeelte van het ip-adres wordt ingesteld op één cijfer van het ip-adres.
Bijvoorbeeld: 192.168.1.255/24.
• host (gebruikt door de gebruikers)
Dit adres is uniek voor elk netwerkapparaat of -host binnen een netwerk.
Elk host-adres heeft een uniek host-gedeelte....
Bijvoorbeeld: 192.168.1.1.10/24.
CHAPTER 3:Network Protocols and Communications
De regels:
Regel Oprichting van een regel
Geïdentificeerde afzender en ontvanger
Gemeenschappelijke taal en grammatica
Snelheid en timing van de levering
Vereisten voor bevestiging of bevestiging of erkenning
Bericht Codering
6
,Proces van het omzetten van informatie in een andere aanvaardbare vorm: Om de boodschap over te brengen, moet
de afzender eerst zijn gedachten over de locatie in woorden omzetten of coderen.
De omvang en de grootte van het bericht
De groottebeperkingen van frames vereisen dat de bronhost een lang bericht in afzonderlijke stukken breekt die
zowel aan de minimale als aan de maximale groottevereisten voldoen.
Dit staat bekend als segmentering:
Voordelen:
o Verschillende gesprekken kunnen worden gevoerd
o Verhoogde betrouwbaarheid van de netwerkcommunicatie
Nadeel
o Verhoogde complexiteitsgraad
Berichtentiming
Toegangsmethode
Bijvoorbeeld, u kunt in staat zijn om te spreken wanneer u iets te zeggen heeft. Gewoonlijk moet een persoon
wachten tot niemand anders praat voordat hij of zij spreekt. Als twee mensen tegelijkertijd praten, komt er een
botsing van informatie voor en is het noodzakelijk dat de twee zich terugtrekken en opnieuw beginnen.
Flow control
Als de ene persoon te snel spreekt, is het voor de andere persoon moeilijk om de boodschap te horen en te
begrijpen.
Antwoordtermijn
Als een persoon een vraag stelt en niet binnen een aanvaardbare termijn een antwoord hoort, gaat hij ervan uit dat
er geen antwoord komt en reageert hij met dezelfde vraag.
Protocole suites
Laag naam TCP/IP
Applicatie HTTP ,DNS, DHCP, FTP
Transport TCP, UDP
Internet Ipv4 , IPv6, ICMPv4, ICMPv6
Netwerk toegang Ethernet, PPP, Frame Relay, ATM, WLAN
Te kennen! Afkortingen
DNS: Vertaalt domeinnamen, zoals cisco.com, naar IP-adressen.
BOOTP: Bootstrap Protocol
Maakt het mogelijk voor een schijfloos werkstation om zijn eigen IP-adres te ontdekken.
DHCP: wijst bij de ingebruikname IP-adressen dynamisch toe aan de klantstations
SMTP: stelt klanten in staat om e-mail naar een mailserver te verzenden
POP: Post office protocol
stelt klanten in staat om e-mail van een mailserver op te halen.
7
, IMAP: Internet message access protocol.
Biedt klanten toegang tot e-mail die is opgeslagen op een mailserver.
FTP: File transfer Protocol
toegang tot en overdracht van bestanden van en naar een andere host via een netwerk
TFTP: Een eenvoudig, verbindingsloos protocol voor bestandsoverdracht
HTTP: Hypertext Transfer Protocol
Set regels voor het uitwisselen van tekst, grafische afbeeldingen, geluid, video en andere
multimediabestanden op het World Wide Web.
UDP: user datagram protocol.
proces dat draait op één host om pakketten te sturen naar een proces dat draait op een andere host.
Bevestigt geen succesvolle datagram transmissie
TCP: transmission control protocol
Biedt betrouwbare communicatie tussen processen die op afzonderlijke hosts draaienBetrouwbare,
bevestigde transmissies die een succesvolle levering bevestigen.
IP: internetprotocol
Pakketten voor berichten in pakkettenAdressenpakketten voor eind-tot-eindlevering via een
internetwerk
NAT: network address translation
Vertaalt IP-adressen van een privé-netwerk naar wereldwijd unieke openbare IP-adressen.
ICMP: internet control message protocol
Geeft feedback van een bestemmingshost aan een bronhost over fouten in de levering van pakketten
(ping).
OSPF: open kortste weg eerste-Link-state routing protocol
EIGRP: enhanced interior gateway routing .
Eigen routing-protocol van Cisco: eigen routing-protocol van Cisco
ARP: protocol voor adresresolutie
Ik heb een IP adres, geef me uw hardware (MAC) adres.
PPP: point to point protocol
Biedt een manier om pakketten in te kapselen voor verzending over een seriële verbinding
Ethernet: Regels voor de bedradings- en signaleringsnormen van de netwerktoegangslaage drivers
Geeft instructies aan een machine voor de besturing van een specifieke interface op een
netwerkapparaat.
De weg van een TCP/IP protocol
1. De pagina Hypertext Markup Language (HTML) van de
webserver is de te verzenden gegevens.
2. De HTTP-header wordt toegevoegd aan de voorkant
van de HTML-gegevens.
3. Het TCP transportlaagprotocol wordt gebruikt om het
individuele gesprek tussen de webserver en de webclient
te beheren.(segment)
8