Inhaltsverzeichnis. Einleitung 15

Transkript

1 Inhaltsverzeichnis 1 Einleitung 15 1 Wiederholung: OSI-Referenzmodell und Routing Einleitung Ein Netzwerkmodell mit Schichten: Das OSI-Referenzmodell Kommunikation gleichrangiger Schichten Datenkapselung Die Bitübertragungsschicht Physikalische Verbindungen unter Ethernet und IEEE Die Sicherungsschicht Die Ethernet/IEEE Schnittstelle Die Vermittlungsschicht IP-Adressierung und Subnetzbildung Pfadermittlung ICMP ARP Routing Geroutete Protokolle und Routing-Protokolle Aufgaben bei der IP-Routing-Konfiguration Die Transportschicht Datensegmentierung Verbindung Datenübertragung Fenstertechnik (Windowing) Bestätigungen 44 2 LAN-Switching Einleitung Anforderungen an ein Netzwerk Die Ethernet/IEEE Schnittstelle LANs mit gemeinsam genutzten Medien durch den Einsatz von Repeatern erweitern Leistung im LAN verbessern Vollduplex-Ethernet LAN-Segmentierung Grundlagen zum Switching und Bridging Latenz bei LAN-Switches 57

2 6 CNAP Lehrbuch, 3. und 4. Semester Schicht-2- und Schicht-3-Switching Wie ein LAN-Switch Adressen ermittelt Die Vorteile des Switchings Symmetrisches und asymmetrisches Switching Zwei Switching-Methoden VLANs Das Spanning-Tree-Protokoll Die Statuszustände des Spanning-Tree-Protokolls 64 3 VLANs Einleitung Grundlagen zu VLANs Vorhandene LAN-Konfigurationen Mit Switching-Architekturen segmentieren VLANs und physische Grenzen VLANs über Backbones transportieren Router in VLANs Switching-Netzwerke konfigurieren VLAN-Implementierungen Port-zentrische VLANs Statische VLANs Dynamische VLANs Vorteile von VLANs Benutzer hinzufügen, verschieben und ändern Broadcasts steuern Sicherheit im Netzwerk verbessern Nutzung vorhandener Hubs 79 4 LAN-Design Einleitung Ziele beim LAN-Design Komponenten des Netzdesigns Funktion und Platzierung der Server Kollisionserkennung Segmentierung Bandbreiten- versus Broadcast-Domänen Vorgehensweise beim Netzdesign Ermittlung der Anforderungen Anforderungen analysieren Netztopologie entwickeln Logische und physische Netzwerkimplementierung dokumentieren Routing-Protokolle: IGRP Einleitung Grundlagen zur Vermittlungsschicht 118

3 Inhaltsverzeichnis Pfadermittlung in der Vermittlungsschicht Routing-Tabellen Der Kommunikationspfad in der Vermittlungsschicht Netzwerk- und Hostadressierung Geroutete Protokolle und Routing-Protokolle Multiprotokoll-Routing IP-Routing-Protokolle Die optimale Route Einfachheit und Effizienz Robustheit Konvergenz Flexibilität Statisches Routing Dynamisches Routing Routing-Methoden Konfiguration des IP-Routings Grundlagen zu IGRP Interne und externe IGRP-Routen und IGRP-Systemrouten IGRP-Routing-Prozess erstellen Die Stabilität von IGRP erhöhen IGRP-Metrikdaten IGRP-Updates Maximale Anzahl der Hops ACLs (Access Control Lists) Einleitung Überblick zu ACLs Gründe für den Einsatz von ACLs Reihenfolge bei der Erstellung von ACLs ACLs verwenden Wie ACLs funktionieren ACL-Konfiguration ACLs mit Schnittstellen verknüpfen Einer ACL eine Nummer zuweisen Wildcard-Maskenbits verwenden Standard-ACLs Beispiele für Standard-ACLs Erweiterte ACLs Beispiele für erweiterte ACLs ACLs mit Namen verwenden Der Befehl deny Der Befehl permit ACLs mit Protokollen verwenden ACLs platzieren ACLs und Firewalls Eine Firewall-Architektur konfigurieren ACLs verifizieren 163

4 8 CNAP Lehrbuch, 3. und 4. Semester 7 Novell IPX Einleitung Cisco-Router in NetWare-Netzwerken Die NetWare-Protokollfamilie von Novell Übersicht zu IPX Adressierung unter IPX Frame-Typen bei Novell Frame-Typen bei Cisco IPX-Paketformat Novell-Routing mit RIP Das SAP-Protokoll Das GNS-Protokoll IPX-Konfiguration Globale IPX-Konfiguration IPX-Schnittstellenkonfiguration IPX-Betrieb überprüfen IPX-Netzwerke überwachen und verwalten Status einer IPX-Schnittstelle überwachen IPX-Routing-Tabellen überwachen IPX-Server überwachen IPX-Verkehr überwachen Troubleshooting beim IPX-Routing Netzmanagement (1) Einleitung Netzwerkdokumentation Haupt- und Zwischenverteilerplan Konfigurationsangaben zu Servern und Workstations Software-Listen Wartungsaufzeichnungen Sicherheitsmaßnahmen Benutzerordnung Netzwerksicherheit Absicherung gegen unbefugten Zugriff Datenwiederherstellung Umgebungsbedingungen Stromversorgung EMI und RFI Software-Viren Leistungsfähigkeit des Netzwerks Serveradministration Peer-to-Peer-Netzwerke Client-/Server-Netzwerke Steuerung des Netzwerks Troubleshooting im Netzwerk 220

5 Inhaltsverzeichnis 9 9 WANs Einleitung Überblick zu WAN-Technologien WAN-Dienste WAN-Provider Virtuelle WAN-Verbindungen WAN-Signalisierungsstandards und -kapazitäten WAN-Geräte Router WAN-Switches Modems CSU/DSU ISDN-Terminaladapter WANs und das OSI-Referenzmodell Die Bitübertragungsschicht im WAN Die Sicherungsschicht im WAN Frame-Formate im WAN PPP HDLC Leitungstypen im WAN Standleitungen Paketvermittelte Verbindungen Leitungsvermittelte Verbindungen WAN-Design Einleitung WAN-Kommunikation LAN/WAN-Integration WAN-Design: Die ersten Schritte Anforderungen ermitteln Anforderungen analysieren Prüfung auf Störanfälligkeit Netzwerkmerkmale ermitteln und auswählen Netzwerkmodell auswählen Das hierarchische Netzdesignmodell Vorteile eines hierarchischen WAN-Designs Frame-Relay- und ISDN-Verbindungen im WAN PPP Einleitung Überblick zu PPP PPP-Komponenten Funktionen der PPP-Schichten Format von PPP-Frames PPP-Sitzungen 274

6 10 CNAP Lehrbuch, 3. und 4. Semester Phase 1: Öffnen der Verbindung und Verhandlung der Konfiguration Phase 2: Feststellung der Verbindungsqualität Phase 3: Aushandlung der Konfiguration der Vermittlungsschichtprotokolle Phase 4: Abbau der Verbindung PPP-Authentifizierung PPP-Authentifizierung konfigurieren CHAP-Authentifizierung konfigurieren ISDN Einleitung Überblick zu ISDN ISDN-Komponenten ISDN-Referenzpunkte ISDN-Switch-Typen SPIDs ISDN-Standards ISDN und das OSI-Referenzmodell Die ISDN-Bitübertragungsschicht Die ISDN-Sicherungsschicht Die ISDN-Vermittlungsschicht ISDN-Kapselung PPP Einsatzgebiete von ISDN Remote-Zugriff LAN-Erweiterung SOHO-Anbindungen ISDN-Dienste: Basisanschluss und Primärmultiplexanschluss Installation eines Basisanschlusses (BRI) Hardware des Basisanschlusses ISDN-Konfiguration ISDN-Basisanschluss (BRI) konfigurieren Switch-Typ definieren SPIDs definieren Beispiel für eine Basisanschlusskonfiguration Funktion des Basisanschlusses überprüfen DDR (Dial-On-Demand Routing) DDR-Betrieb überprüfen DDR-Problembehebung Frame-Relay Einleitung Überblick zu Frame-Relay Begriffe aus dem Bereich Frame-Relay Betrieb von Frame-Relay Frame-Relay-Multiplexing 313

7 Inhaltsverzeichnis Format von Frame-Relay-Frames Frame-Relay-Adressierung Ciscos Frame-Relay-Implementierung: LMI LMI-Betriebsweise LMI-Erweiterungen Globale Adressierung Multicasting Inverse ARP Frame-Relay-Mapping Frame-Relay-Switching-Tabellen Frame-Relay-Subschnittstellen Routing-Umgebungen mit Split-Horizon-Verfahren Erreichbarkeitsprobleme mit Subschnittstellen lösen Einfache Frame-Relay-Konfiguration Frame-Relay-Betrieb verifizieren Konfiguration der seriellen Schnittstelle für eine Frame-Relay-Verbindung Frame-Relay-Konfiguration überprüfen Subschnittstellen konfigurieren Optionale Befehle konfigurieren Netzmanagement (2) Einleitung Die administrative Seite des Netzmanagements Grenzen des Netzwerks erkennen und setzen Kosten eines Netzwerks Fehlerberichte Netzwerküberwachung Verbindungen überwachen Verkehrsüberwachung Das SNMP-Protokoll RMON Troubleshooting in Netzwerken Troubleshooting-Methoden Software-Tools Remote-Zugriffstechnik Einleitung Kabelmodems Wie Kabelmodems funktionieren Architektur von Kabeldatennetzen Kabeldatennetze und das OSI-Modell Fazit zur Datenübertragung im Kabelfernsehnetz Funknetze DBS (Direct Broadcast Satellite) Erdnahe Satelliten Funk-LANs 378

8 12 CNAP Lehrbuch, 3. und 4. Semester 15.4 DSL ADSL VDSL Verhältnis von VDSL und ADSL VPNs Einleitung Funktionsweise von VPNs Vorteile von VPNs Typen von VPNs VPNs: Ein Beispiel VPN-Implementierung Sicherheits-Audit Umfang und Anwendungserfordernisse Dokumentation Sicherheitsrichtlinien Das VPN-System von Cisco Tunneling Ciscos virtueller Wähldienst Aspekte des virtuellen Wähldienstes Authentifizierung und Sicherheit Autorisierung Adresszuweisung Accounting Strategien für Netzwerksicherheit und Netzmanagement Einleitung Sicherheitsdesign für ein Netzwerk Werte im Netzwerk ermitteln und Risiken analysieren Sicherheitsanforderungen und Kompromisse analysieren Sicherheitsplan entwickeln Sicherheitsrichtlinien definieren Sicherheitsprozeduren entwickeln Sicherheitsmechanismen Authentifizierung Autorisierung Berichtserstellung (Auditing) Datenverschlüsselung Paketfilter Firewalls Intrusion Detection Physische Sicherheit Sicherheitslösungen auswählen Internetverbindungen sichern Einwahlzugänge sichern Netzwerkdienste sichern Benutzerdienste sichern 435

9 Inhaltsverzeichnis Zusammenfassung des Stoffes für die CCNA-Prüfung Einführung Das OSI-Modell Anwendungsschicht Darstellungsschicht Sitzungsschicht Transportschicht Vermittlungsschicht Sicherungsschicht Bitübertragungsschicht Datenkapselung Subnetze bilden Subnetze planen LAN-Switching Vollduplex- und Halbduplexkommunikation bei Ethernet Ethernet-Frames Die MAC-Adresse Mikrosegmentierung eines Netzwerks Switches und Puffer Flache Netzwerke LAN-Segmentierung mit Routern ARP-Anfragen und ARP-Antworten Symmetrisches und asymmetrisches Switching Cut-Through- und Store-and-Forward-Switching im LAN Die Vorteile von VLANs Warum man Port-zentrische VLANs verwendet Routing und VLANs VLAN-Tagging Das Spanning-Tree-Protokoll 466 Glossar 469 Stichwortverzeichnis 515

10