Download presentation
Presentation is loading. Please wait.
1
前回の課題 IPv6アドレス IP ARP ICMP NAT インターネット層 2003年12月4日 情報ネットワーク論 新村太郎
2
HTTP, SMTP, FTP, TELNET, etc.
TCP/IPからみたインターネット層 TCP/IP プロトコル, アプリケーション, 規格など アプリケーション層 HTTP, SMTP, FTP, TELNET, etc. トランスポート層 TCP, UDP インターネット層 IP (v4, v6), ICMP, ARP ネットワーク インターフェース層 Ethernet, FDDI, ATM データの送信元から送信先へ正しくデータを届ける － 識別、経路制御、通知 －
3
前回の課題
4
練習問題３ /16のネットワークが与えられている。ここで、ホスト数10000個を接続するサブネットを３つ設定する。できる限り最小規模のサブネットにする場合、２つ目のサブネットのIPアドレスとサブネット長を書け。
5
練習問題３の解答 先ず、ホスト数10000を接続する場合、最低でも何ビットのネットワーク が必要であるか決める。
24ビットでは 2(32-24) - 2 = = 256 23ビットでは 2(32-23) - 2 = = 510 ・・・ 19ビットでは 2(32-19) - 2 = = 8190 18ビットでは 2(32-18) - 2 = = 16384 したがって、18ビットのでサブネットを設定する。 最初のサブネットは /18 であるから、範囲は ～ すなわち ～ 次の範囲の最初のIPアドレスは前の範囲の最後に１を加えて = （ ） したがって、解答は /18 （ちなみに、範囲は ～ である）
6
HTTP, SMTP, FTP, TELNET, etc.
プロトコル階層モデル OSI参照モデル TCP/IP プロトコル, アプリケーション, 規格など アプリケーション層 HTTP, SMTP, FTP, TELNET, etc. プレゼンテーション層 セッション層 トランスポート層 TCP, UDP ネットワーク層 インターネット層 IP (v4, v6), ICMP, ARP データリンク層 ネットワーク インターフェース層 Ethernet, FDDI, ATM 物理層
7
IPv6アドレス
8
IPv6 IPアドレス 128ビット（IPv4は32ビット・・・何倍？） → 確保できる数は非常に大きい
→ 確保できる数は非常に大きい 割り当てに困ることは当分ない 様々な通信機器に使用可能・・・家電、携帯電話、etc. IPv4のアドレスシステムの良い部分は踏襲、欠点を改善 新しい技術・需要に対応 表記 16ビットごとに ： で区切る 16進数表記 0 の部分を省略できる
9
IPv6 IPアドレス表記 例 ↓ 3ffe:0501:1887:0001:0000:0000:0000:0003
↓ 3ffe:0501:1887:0001:0000:0000:0000:0003 0 がずっと続く箇所をすべて省略して :: に 各まとまりで先頭の0を省略 3ffe:501:1887:1::3
10
IP
11
IP (Internet Protocol)
フラグメント化＆カプセル化 アプリケーションデータ アプリケーション データ1 アプリケーション データ2 アプリケーション データ3 アプリケーション データ4 アプリケーション データ5 TCPセグメント トランスポート層 ・・・・・ TCPヘッダ アプリケーション データ IPパケット (IPデータグラム) インターネット層 ・・・・・ IPヘッダ TCPヘッダ アプリケーション データ ネットワークインターフェース層 ・・・・・ イーサネット ヘッダ IPヘッダ TCPヘッダ アプリケーション データ イーサネット トレイラ イーサネットフレーム
12
IP IPパケット アプリケーションデータと上位のプロトコルのヘッダ（TCPヘッダ）をデータとして扱う TCPヘッダ IPヘッダ IPヘッダ
13
IP IPv4ヘッダ IPヘッダ データ 32ビットごと 8 16 24 31 バージョン ヘッダ長 サービスタイプ パケット長 識別子
8 16 24 31 識別子 フラグ フラグメントオフセット TTL(生存時間) プロトコル ヘッダチェックサム 送信元IPアドレス あて先IPアドレス オプション（可変長） パディング
14
IP IPv6ヘッダ 8 16 24 31 バージョン 優先度 フローラベル ペイロード長 次ヘッダ 中継限界数 送信元IPアドレス
8 16 24 31 バージョン 優先度 フローラベル ペイロード長 次ヘッダ 中継限界数 送信元IPアドレス あて先IPアドレス IPv6拡張ヘッダ（オプション・可変長）
15
IPの役割 IPアドレスを使用してネットワーク上で識別 IPアドレスを使用してネットワーク上でグループを形成
→ 経路制御（ルーティング） → 経路制御を行う機器：ルータ
16
IPの役割 ルーティング ルータ：パケットを正しい方向へ送り出す 192.168.12.0/24 192.168.10.0/24
例： から へ ルータ ↓ /24 /24 /24
17
IPの役割 ルーティング から へ ルータ /28 /28 /28
18
IPの役割 ルーティング から へ ルータ ↓ /24 /24 /24
19
IPの役割 ルーティング から へ ルータ /28 /28 /28
20
ARP Address Resolution Protocol
21
ARP ネットワーク機器が実際に信号をやりとりするのはネットワークインターフェース層
22
ARP ネットワークインターフェース層ではIPアドレスは処理できない・・・互いをMACアドレス（物理アドレス）で識別
23
ARP コンピュータやネットワーク機器が最初に認識できるのは直接つながっているホストのMACアドレス（物理アドレス）
MAC(Media Access Control)アドレス（物理アドレス） ネットワーク機器のネットワークインターフェースに１つ設定されている 基本的に変更することはできない（製造された時点で設定されている） 16進数表示 E-4E-7D E-4E-DE
24
ARP IPアドレスを使用して通信先を選ぶので IPアドレスとMACアドレスの対応付けをする 00-90-27-2E-4E-7D
E-4E-DE 誰が の IPアドレスを持っている？ MACアドレスを E-4E-7D に返事して下さい。 ARPリクエストをブロードキャストする E-4E-5A
25
ARP 該当のIPアドレスを持っているホストが応答 僕は違うから無視しよう 00-90-27-2E-4E-7D 192.168.0.5
E-4E-DE 私のことを呼んでる！ 返事しなきゃ。 E-4E-5A
26
ARP 該当のIPアドレスを持つホストが自分のMACアドレスを送る （ARP reply） 00-90-27-2E-4E-7D
E-4E-DE は、私、 E-4E-5A が持っています ARPリプライ E-4E-5A
27
ARP IPアドレスとMACアドレスの対応付けができたら、通信が開始される 00-90-27-2E-4E-7D 192.168.0.5
E-4E-DE こんにちは こと、 E-4E-5A さん。 通信開始 E-4E-5A
28
ARP いくつかのルータを介して 192.168.0.5 から 192.168.2.4 へ 通信を行いたい場合 ・・・
から へ 通信を行いたい場合 ・・・ E-77-2C E-4E-7D CC-17-3C A7-BC A-A7-22 E-4E-5D
29
ARP から へ とりあえず へ とりあえず、 へ送ればいいのだけれど、MACアドレスはいくつだろう？ E-77-2C E-4E-7D CC-17-3C A7-BC A-A7-22 E-4E-5D
30
ARP から へ ARPリクエスト の IP アドレスを持っていたら MACアドレスを教えて下さい！ E-77-2C E-4E-7D CC-17-3C A7-BC A-A7-22 E-4E-5D
31
ARP から へ ARPリプライ の IP アドレス持っています。MACアドレスは E-77-2C です。 E-77-2C E-4E-7D CC-17-3C A7-BC A-A7-22 E-4E-5D
32
ARP から へ IPで通信 から送られたこのデータを へ届けて下さい。 E-77-2C E-4E-7D CC-17-3C A7-BC A-A7-22 E-4E-5D
33
ARP から へ とりあえず へ へ送るには、とりあえず、 へ送ればいいのだけれど、MACアドレスはいくつだろう？ E-77-2C E-4E-7D CC-17-3C A7-BC A-A7-22 E-4E-5D
34
ARP から へ ARPリクエスト の IP アドレスを持っていたら MACアドレスを教えて下さい！ E-77-2C E-4E-7D CC-17-3C A7-BC A-A7-22 E-4E-5D
35
ARP から へ ARPリプライ の IP アドレス持っています。MACアドレスは A7-BC です。 E-77-2C E-4E-7D CC-17-3C A7-BC A-A7-22 E-4E-5D
36
ARP から へ IPで通信 から送られたこのデータを へ届けて下さい。 E-77-2C E-4E-7D CC-17-3C A7-BC A-A7-22 E-4E-5D
37
ARP から へ 同じネットワークにある へ は同じネットワークにつながっているはずなのだけれど、MACアドレスはいくつだろう？ E-77-2C E-4E-7D CC-17-3C A7-BC A-A7-22 E-4E-5D
38
ARP から へ ARPリクエスト の IP アドレスを持っていたら MACアドレスを教えて下さい！ E-77-2C E-4E-7D CC-17-3C A7-BC A-A7-22 E-4E-5D
39
ARP から へ ARPリプライ の IP アドレス持っています。MACアドレスは A-A7-22 です。 E-77-2C E-4E-7D CC-17-3C A7-BC A-A7-22 E-4E-5D
40
ARP から へ IPで通信 から あなた へ送られたこのデータを届けます。 E-77-2C E-4E-7D CC-17-3C A7-BC A-A7-22 E-4E-5D
41
ARP から へ データ受信 からデータが送られてきたな。どんなデータだろう？ E-77-2C E-4E-7D CC-17-3C A7-BC A-A7-22 E-4E-5D
42
ARP まとめ IPで処理するIPアドレスと、ネットワークインターフェース層で処理されるMACアドレスを関連付ける役割
逆にMACアドレスを元にIPアドレスを検索するプロトコルをRARP(Reverse ARP）という
43
ICMP Internet Control Message Protocol
44
ICMP IPパケットがあて先に送られ、途中でエラーになった時に知らせるためのプロトコル ネットワークの状況を調べることにも使用される
45
ICMP ICMPで伝えられる各種メッセージ タイプ 意味 0 Echo Reply 3 Destination Unreachable
タイプ 意味 0 Echo Reply 3 Destination Unreachable 4 Source Quench Message 5 Redirect 8 Echo 11 Time Exceeded 12 Parameter Problem 13 Timestamp 14 Timestamp Reply 15 Information Request 16 Information Reply 17 Address Mask Request 18 Address Mask Reply
46
ICMP ICMPで伝えられる各種メッセージ 応答性確認 0 Echo Reply Destination Unreachable
Source Quench Message Redirect Echo Time Exceeded Parameter Problem Timestamp Timestamp Reply Information Request Information Reply Address Mask Request Address Mask Reply 応答性確認 実習： スタート → ファイル名を指定して実行 → command → ping → exit で終了
47
ICMP ICMPで伝えられる各種メッセージ 情報収集 0 Echo Reply Destination Unreachable
Source Quench Message Redirect Echo Time Exceeded Parameter Problem Timestamp Timestamp Reply Information Request Information Reply Address Mask Request Address Mask Reply 情報収集
48
ICMP ICMPで伝えられる各種メッセージ エラー通知 0 Echo Reply Destination Unreachable
Source Quench Message Redirect Echo Time Exceeded Parameter Problem Timestamp Timestamp Reply Information Request Information Reply Address Mask Request Address Mask Reply エラー通知
49
ICMP ICMPで伝えられる各種メッセージ 経路変更 0 Echo Reply Destination Unreachable
Source Quench Message Redirect Echo Time Exceeded Parameter Problem Timestamp Timestamp Reply Information Request Information Reply Address Mask Request Address Mask Reply 経路変更
50
NAT Network Address Translation
51
パブリックIPアドレスを持ったネットワーク
NAT プライベートIPアドレスを持つネットワークと パブリックIPアドレスを持つネットワークは 直接通信できない ・・・ ルータを介す プライベートアドレスを持つネットワーク ルータ パブリックIPアドレスを持ったネットワーク
52
パブリックIPアドレスを持ったネットワーク
NAT プライベートIPアドレスを持つ１つのホストのデータを、肩代わりして自分のパブリックIPアドレスを付けて送り出す プライベートアドレスを持つネットワーク ルータ パブリックIPアドレスを持ったネットワーク のデータをパブリックIPアドレスを持ったネットワークに送り出す時、ルータのパブリックIPアドレスを付けて送り出す ・・・ NAT
53
パブリックIPアドレスを持ったネットワーク
NAPT プライベートIPアドレスを持つネットワークにある複数のホストのデータをすべて、肩代わりして自分のパブリックIPアドレスを付けて送り出す・・・NAPT （IPマスカレード） プライベートアドレスを持つネットワーク ルータ パブリックIPアドレスを持ったネットワーク NAPT: Network Address and Port Translation
54
パブリックIPアドレスを持ったネットワーク
NAPT 逆にパブリックIPアドレスを持ったネットワークからの応答データを、ポートによって、プライベートIPアドレスを持つネットワークのどのホストあてにするか区別する プライベートアドレスを持つネットワーク ルータ パブリックIPアドレスを持ったネットワーク
Similar presentations
