6. Vorlesung Netzwerke

Transkript

1 Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS2012 1/34 6. Vorlesung Netzwerke Dr. Christian Baun Hochschule Darmstadt Fachbereich Informatik

2 Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS2012 2/34 Heute Sicherungsschicht (Teil 1) Lernende Bridges Kreise auf der Sicherungsschicht Spanning Tree Protocol Auswirkungen auf die Kollisionsdomäne Adressierung in der Sicherungsschicht Format der MAC-Adressen Eindeutigkeit von MAC-Adressen Sicherheit von MAC-Adressen

3 Sicherungsschicht Aufgaben der Sicherungsschicht (Data Link Layer): Pakete der Vermittlungsschicht in Rahmen (Frames) unterteilen Korrekte Übertragung der Rahmen auf einem physischen Netz von einem Netzwerkgerät zum anderen gewährleisten Fehlererkennung mit Prüfsummen Physische Adressen (MAC-Adressen) bereitstellen Zugriff auf das Übertragungsmedium regeln Geräte: Bridge, Layer-2-Switch (Multiport-Bridge) Protokolle: Ethernet, Token Ring, WLAN, Bluetooth Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS2012 3/34

4 : Bridges Geräte der Bitübertragungsschicht verlängern physische Netze Sollen aber Rahmen von einem physischen Netz in andere weitergeleitet werden, sind Bridges nötig Eine Bridge verfügt lediglich über zwei Schnittstellen Einfaches Bridges leiten alle eintreffenden Rahmen weiter Bridges mit mehr als zwei Schnittstellen heißen Multiport-Bridge oder Layer-2-Switch Sie haben typischerweise zwischen 4 und 48 Schnittstellen Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS2012 4/34

5 Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS2012 5/34 Verhalten von Bridges und Layer-2-Switches Bridges und Switche untersuchen die Rahmen mit Prüfsummen auf Korrektheit Zum Filtern und Weiterleiten der Rahmen brauchen sie keine Adresse, da sie selbst nicht aktiv an der Kommunikation teilnehmen Sie arbeiten wie die Geräte der Bitübertragungsschicht transparent, da sie nicht auf einer höheren Protokollschicht als der Sicherungsschicht kommunizieren

6 Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS2012 6/34 Beispiel für Bridges im Alltag WLAN-Bridge WLAN-Bridges ermöglichen die Integration von Geräten mit RJ45-Netzwerkanschluss (z.b. Netzwerkdrucker, Desktops, Spielkonsolen,... ) in ein lokales Funknetz (WLAN) Verbindet ein kabelgebundenes Netzwerk mit einem Funknetz Bildquelle: Google Bildersuche

7 Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS2012 7/34 Beispiel für Bridges im Alltag Laser-Bridges Laser-Bridges, die per Laserstrahl zwei Gebäude verbinden Auf jedem Gebäude steht eine Laser-Sende-/Empfangseinheit In jedem Gebäude steht ein Netzport Die Bridge leitet Datenrahmen auf Schicht 2 (Sicherungsschicht) anhand der MAC-Adressen der Netzwerkgeräte weiter Beide Netzports liegen auf Schicht 3 (Vermittlungsschicht) im selben logischen Netz Bildquelle:

8 Lernende Bridges (1/2) Gerät Optimierung: Lernende Bridges Die Abbildung zeigt, dass es nicht sinnvoll ist, wenn eine Bridge alle Rahmen weiterleitet Kommt zum Beispiel ein Rahmen von Teilnehmer B für Teilnehmer A an Schnittstelle 1 der Bridge an, ist es nicht nötig, dass die Bridge diesen Rahmen über Schnittstelle 2 weiterleitet Schnittstelle A 1 B 1 C 1 X 2 Y 2 Z 2 Bridges müssen lernen, welche Netzwerkgeräte über welchen Schnittstelle erreichbar sind Administratoren könnten die Tabellen in den Bridges pflegen Die Pflege der Tabellen wäre sehr aufwändig Manuelle Eingriffe sind nicht nötig, da die Bridges ihre Weiterleitungstabellen selbst pflegen Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS2012 8/34

9 Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS2012 9/34 Lernende Bridges (2/2) Vorgehensweise: Eine Bridge speichert die Quellen der Rahmen, die sie erreichen Wenn Gerät A ein Rahmen an einen anderen Host sendet, merkt sich die Bridge, dass der Rahmen von Host A an Schnittstelle 1 einging So kann sie sich mit der Zeit eine Weiterleitungstabelle aufbauen, aus der hervorgeht, welche Netzwerkgeräte sich in den verbundenen physischen Netzen befinden Beim Hochfahren einer Bridge ist ihre Weiterleitungstabelle leer Die Einträge werden erst im Laufe der Zeit erfasst Alle Einträge haben ein Verfallsdatum (Time to Live TTL) Sie sind also nur eine bestimmte Zeit gültig Die Weiterleitungstabelle ist nicht unbedingt vollständig Das ist aber kein Problem, da sie zur Optimierung dient Existiert für ein Netzwerkgerät kein Eintrag in der Weiterleitungstabelle, leitet die Bridge den Rahmen in jedem Fall weiter

10 Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS /34 Kreise auf der Sicherungsschicht Ein potentielles Problem sind Kreise Computernetze sollten auf der Sicherungsschicht zu jedem möglichen Ziel immer nur einen Pfad haben Das soll vermeiden, dass Rahmen dupliziert werden und mehrfach am Ziel eintreffen Kreise können zu Fehlfunktionen in den darüber liegenden Netzwerkschichten führen und die Leistung des Netzes vermindern oder sogar zum Totalausfall führen Andererseits dienen redundante Netzpfade als Backup für den Ausfall einer Leitung Gründe für das Entstehen von Kreisen: Unachtsame Administratoren Absicht zum Ausgleich gestörter Verbindungen (Redundante Leitung)

11 Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS /34 Beispiel für den Ausfall eines LAN durch Kreise (1/5) Das komplette Beispiel stammt aus dem Buch Computernetzwerke von Rüdiger Schreiner Hanser (2009) Ein Rahmen wird in einem LAN mit Kreisen über verschiedene Wege zu mehreren Schnittstellen einer Bridge geleitet Die Bridge sieht die MAC-Adresse des Geräts überall Die Bridge kann nicht wissen, wo das Gerät angeschlossen ist Alle Bridges leiten alle Rahmen für ein Gerät nicht mehr an eine entsprechende Schnittstelle weiter, sondern in alle Richtungen Zahl der Rahmen im Netzwerk nimmt schnell zu Netzwerk bricht zusammen Im Beispiel versucht Knoten A Rahmen an Knoten B zu senden Das Beispiel funktioniert auch mit den anderen Knoten

12 Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS /34 Beispiel für den Ausfall eines LAN durch Kreise (2/5) Knoten A sendet einen Rahmen Der Rahmen passiert Bridge 1 Bridge 1 trägt den Standort von Knoten A in ihre Tabelle ein Der Rahmen passiert Bridge 2 Auch Bridge 2 trägt den Standort von Knoten A in ihre Tabelle ein Der Rahmen passiert Bridge 3 Auch Bridge 3 trägt den Standort von Knoten A in ihre Tabelle ein

13 Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS /34 Beispiel für den Ausfall eines LAN durch Kreise (3/5) Der Rahmen passiert Bridge 4 Auch Bridge 4 trägt den Standort von Knoten A in ihre Tabelle ein Nun kommt es zum Kreis Der Rahmen kehrt zu Bridge 1 zurück Bridge 1 glaubt nun, dass Knoten A auf beiden Seiten der Bridge installiert ist Bridge 1 kann Rahmen von Knoten A nun nicht mehr sinnvoll weiterleiten Das ist nicht der einzige mögliche Weg, den Rahmen in dieser Topologie zurücklegen können

14 Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS /34 Beispiel für den Ausfall eines LAN durch Kreise (4/5) Der Rahmen hat auch einen anderen Weg genommen Zuerst passierte der Rahmen Bridge 1 Dann passierte der Rahmen Bridge 4 Dann passierte der Rahmen Bridge 3

15 Beispiel für den Ausfall eines LAN durch Kreise (5/5) Dann passierte der Rahmen Bridge 2 Auch hier kommt der Rahmen wieder zu Bridge 1 zurück Es hat sich auch hier ein Kreis gebildet Nun senden die Bridges alle Rahmen von Knoten A in jede Richtung Es kommt zu einer Flut von Rahmen und das Netzwerk bricht zusammen Kommunikation wird unmöglich Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS /34

16 Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS /34 Kreise im LAN handhaben Bridges müssen in der Lage sein, Kreise zu handhaben Eine Lösung: Spanning Tree Algorithmus Ein Computernetz, das aus mehreren physischen Netzen besteht, ist ein Graph, der möglicherweise Kreise enthält Der Spannbaum (Spanning Tree) ist ein Teilgraph des Graphen, der alle Knoten abdeckt, aber kreisfrei ist, weil Kanten entfernt wurden Die Implementierung des Algorithmus ist das Spanning Tree Protocol (STP)

17 Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS /34 Spanning Tree Algorithmus (1/3) Quelle: Peterson, Davie. Computernetze Entwickelt in den 1980er Jahren von Radia Perlman bei der Digital Equipment Corporation (DEC) In der Abbildung sind mehrere Kreise Mit dem STP kann sich eine Gruppe Bridges auf einen Spannbaum (Spanning-Tree) einigen Dabei wird das Computernetz durch das Entfernen einzelner Schnittstellen der Bridges auf einen kreisfreien Baum reduziert Der Algorithmus arbeitet dynamisch Fällt eine Bridge aus, wird ein neuer Spannbaum konfiguriert Das Protokoll und der Aufbau der Konfigurationsnachrichten sind detailliert im Standard IEEE 802.1D beschrieben

18 Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS /34 Spanning Tree Algorithmus Vorbedingung (1/2) Damit das STP funktionieren kann, muss jede Bridge eine eindeutige Kennung haben Die Kennung (Bridge-ID) ist 8 Bytes lang Es existieren zwei unterschiedliche Darstellungen der Bridge-ID Aufbau der Bridge-ID gemäß IEEE Die Bridge-ID besteht aus der Bridge Priority (2 Bytes) und der MAC-Adresse (6 Bytes) der Bridge-Schnittstelle mit der niedrigsten Port-ID Die Bridge Priority kann vom Administrator selbst festgelegt werden und hat einen beliebigen Wert zwischen 0 und Der Standard-Wert ist

19 Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS /34 Spanning Tree Algorithmus Vorbedingung (2/2) Cisco-Erweiterung der Bridge-ID um die Extended System-ID Cisco ermöglicht mit seinen Bridges, dass jedes virtuelle LAN (VLAN) seinen eigenen Spannbaum aufbaut Dafür wird der ursprünglich 2 Bytes große Anteil der Bridge Priority unterteilt 4 Bits stellen nun noch die Bridge Priority dar Damit lassen sich nur 16 Werte darstellen Der Wert der Bridge Priority muss darum Null oder ein Vielfaches von sein Die übrigen 12 Bits kodieren die VLAN-ID, die Cisco Extended System ID nennt, und die mit dem Inhalt des VLAN-Tags im Ethernet-Rahmen übereinstimmt Mit 12 Bits können unterschiedliche VLANs adressiert werden

20 Spanning Tree Algorithmus Arbeitsweise (1/6) Die Nachrichten, mit denen die Bridges kommunizieren, heißen Bridge Protocol Data Unit (BPDU) Sie werden im Datenfeld von Ethernet-Rahmen via Broadcast an die benachbarten Bridges gesendet Zuerst wählen die Bridges untereinander die Bridge mit der niedrigsten Bridge Priority in der Bridge-ID als Wurzel des aufzuspannenden Baums Ist die Bridge Priority bei mehreren Bridges identisch, wird die Bridge mit der niedrigsten MAC-Adresse die Wurzel Die Wurzel leitet Rahmen immer über alle ihre Schnittstellen weiter Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS /34

21 Spanning Tree Algorithmus Arbeitsweise (2/6) Für jedes physische Netz muss aus allen mit dem Netz direkt verbunden Bridges eine Bridge ausgewählt werden, die für die Weiterleitung der Rahmen in Richtung Wurzel zuständig ist Dieses Bridge ist dann die designierte Bridge für das betreffende Netz Es wird immer diejenige Bridge ausgewählt, über die zu den geringsten Pfadkosten die Wurzel erreicht werden kann Die Pfadkosten zur Wurzel sind die Summe der Pfadkosten der einzelnen physischen Netze auf dem Weg zur Wurzel Die unterschiedlichen Netzwerktechnologien, die zum Einsatz kommen können, verursachen unterschiedliche Pfadkosten Die Pfadkosten hängen von der möglichen Datendurchsatzrate ab Die Pfadkosten sind durch die IEEE genormt, können aber manuell angepasst werden Datendurchsatzrate Pfadkosten MBit/s MBit/s MBit/s MBit/s MBit/s MBit/s 250 Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS /34

22 Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS /34 Spanning Tree Algorithmus Arbeitsweise (3/6) Haben zwei oder mehr Bridges eines physischen Netzes die gleichen Kosten zur Wurzel, wird diejenige Bridge mit der kleinsten Bridge-ID zur designierten Bridge Da jede Bridge an mehr als ein Netz angeschlossen ist, nimmt sie mit jeder Schnittstelle (Port) bei der Auswahl für jedes verbundene Netz teil Anfangs hält sich jede Bridge für die Wurzel und sendet eine BPDU über alle ihre Ports, mit der sie sich als Wurzel mit den Pfadkosten Null zur Wurzel identifiziert Erhält eine Bridge eine BPDU, prüft sie, ob die darin enthaltenen Wurzelinformationen besser sind als die momentan für diesen Port gespeicherten

23 Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS /34 Spanning Tree Algorithmus Arbeitsweise (4/6) Eine BPDU gilt als besser, wenn... sie eine Wurzel mit einer kleineren Bridge-ID identifiziert sie eine Wurzel mit gleicher Bridge-ID, aber geringeren Pfadkosten identifiziert sie eine Wurzel mit gleicher Bridge-ID und gleichen Pfadkosten identifiziert, aber die Bridge-ID der sendenden Bridge kleiner ist Sind die Daten einer eingetroffenen BPDU besser als die momentan für diesen Port gespeicherte Wurzelinformation, addiert die Bridge ihre eigenen Pfadkosten zur Wurzel und speichert die neue Wurzelinformation

24 Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS /34 Spanning Tree Algorithmus Arbeitsweise (5/6) Empfängt eine Bridge eine BPDU, aus der hervorgeht, dass sie nicht die Wurzel ist, weil die BPDU von einer Bridge mit kleinerer Kennung stammt, hört sie mit dem Senden eigener BPDUs auf Die Bridge leitet dann nur noch BPDUs anderer Bridges weiter, nachdem sie ihre eigenen Pfadkosten auf die Pfadkosten addiert hat Empfängt eine Bridge eine BPDU, aus der hervorgeht, dass sie nicht die designierte Bridge für das Netz an diesem Port ist, weil die Nachricht von einer Bridge stammt, die näher an der Wurzel liegt, oder eine kleinere Kennung hat, hört sie mit dem Weiterleiten von BPDUs über diesen Port auf

25 Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS /34 Spanning Tree Algorithmus Arbeitsweise (6/6) Irgendwann hat sich das System stabilisiert Dann sendet nur noch die Wurzel standardmäßig alle zwei Sekunden BPDUs über alle ihre Ports Nur die designierten Bridges leiten diese BPDUs dann über die entsprechenden Ports weiter Fällt eine Bridge aus, erhalten die hinter der ausgefallenen Bridge liegenden Bridges keine BPDUs mehr Nach Ablauf einer Wartezeit, geben sich diese Bridges wieder jeweils als Wurzeln aus und der Algorithmus startet von vorne mit der Auswahl einer Wurzel und einer Bridge für jedes Netz Das STP ist in der Lage, nach dem Ausfall einer Bridge den Spannbaum neu zu konfigurieren Das Protokoll ist aber nicht in der Lage, Rahmen über alternative Wege zu leiten, wenn eine Bridge überlastet ist

26 Spanning Tree Algorithmus Beispiel Alle Bridges booten nach einem Stromausfall gleichzeitig Alle Bridges haben den Anspruch die Wurzel zu sein 1 B3 empfängt (B2, 0, B2) B3 akzeptiert B2 als Wurzel da 2 < 3 2 B3 addiert 1 zur von B2 angekündigten Entfernung (0) B3 sendet (B3, 1, B2) in Richtung B5 3 Inzwischen akzeptiert B2 als Wurzel B1, weil B1 eine kleinere Kennung hat B2 sendet (B2, 1, B1) in Richtung B3 4 B5 akzeptiert B1 als Wurzel B5 sendet (B5, 1, B1) in Richtung B3 Quelle: Peterson, Davie. Computernetze 5 B3 akzeptiert B1 als Wurzel und stellt fest, dass B2 und B5 näher als sie selbst an der Wurzel liegen B3 beendet das Weiterleiten von Nachrichten an ihre beiden Ports Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS /34

27 Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS /34 Übung Die Abbildung zeigt die physischen Verbindungen eines Netzwerks Alle Bridges booten nach einem Stromausfall gleichzeitig 1 Welche Ports bzw. Bridges werden nicht verwendet? 2 Was passiert, falls eine der Bridges B4, B6 oder B7 ausfällt?

28 Kollisionsdomäne Bridges und Layer-2-Switches Bridges und Switche arbeiten auf der Sicherungsschicht und leiten Rahmen von einem physischen Netz zu anderen Jedes physische Netz ist eine eigene Kollisionsdomäne Unterteilt man ein physisches Netz durch eine Bridge oder einen Switch, unterteilt man auch die Kollisionsdomäne und die Anzahl der Kollisionen sinkt Bei Bridges und Switches bildet jeder Port eine eigene Kollisionsdomäne In einem vollständig geswitchten Netz ist mit jedem Port eines Switches nur ein Netzwerkgerät verbunden Ein solches Netzwerk ist frei von Kollisionen und Stand der Technik Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS /34

29 Die Protokolle der Sicherungsschicht definieren das Format der physischen Adressen Endgeräte (Hosts), Router und Layer-3-Switche benötigen zwingend physische Adressen Diese Geräte müssen explizit auf der Sicherungsschicht adressierbar sein, um Dienste auf höheren Schichten anzubieten Bridges und Layer-2-Switche nehmen nicht aktiv an der Kommunikation teil Darum brauchen sie für ihre Basisfunktionalität, also das Filtern und Weiterleiten der Rahmen, keine physischen Adressen Bridges und Switche benötigen dann physische Adressen, wenn sie das STP zur Vermeidung von Kreisen anwenden, oder Dienste aus einer höheren Schicht anbieten Beispiele sind Monitoring-Dienste zur Überwachung oder grafische Weboberflächen zur Administration Repeater und Hubs, die nur auf der Bitübertragungsschicht arbeiten, haben keine Adressen Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS /34

30 Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS /34 MAC-Adressen (1/2) Die physischen Adressen heißen MAC-Adressen (Media Access Control) Sie sind vollständig unabhängig von den logischen Adressen der Vermittlungsschicht Mit dem Address Resolution Protocol (ARP) werden bei Ethernet die logischen Adressen der Vermittlungsschicht (IPv4-Adressen) in MAC-Adressen aufgelöst Bei IPv6 wird das Neighbor Discovery Protocol (NDP) verwendet, dessen Funktionalität identisch ist und das ähnlich arbeitet MAC-Adressen sind 48 Bits (6 Bytes) lang Damit sind insgesamt 2 48 Adressen möglich Um die Darstellung kompakt und gut lesbar zu gestalten, sind MAC-Adressen normalerweise in hexadezimaler Schreibweise geschrieben Zudem sind die einzelnen Bytes durch Bindestriche oder Doppelpunkte voneinander getrennt Beispiel für diese Schreibweise: DF-D7

31 Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS /34 MAC-Adressen (2/2) Jede MAC-Adresse soll dauerhaft einem Netzwerkgerät zugewiesen und eindeutig sein Es ist aber auch meist möglich, MAC-Adressen softwaremäßig zu ändern Allerdings gilt diese Änderung nur bis zum nächsten Neustart des Rechners MAC-Broadcast-Adresse Möchte ein Netzwerkgerät einen Rahmen explizit an alle anderen Geräte im gleichen physischen Netz senden, fügt es im Rahmen in das Feld der Ziel-Adresse die Broadcast-Adresse ein Bei dieser MAC-Adresse haben alle 48 Bits den Wert 1 Die hexadezimale Schreibweise ist FF-FF-FF-FF-FF-FF Rahmen, die im Zielfeld die Broadcast-Adresse tragen, werden von Bridges und Switches nicht in andere physische Netze übertragen

32 Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS /34 Eindeutigkeit von MAC-Adressen (1/2) Das Institute of Electrical and Electronics Engineers (IEEE) verwaltet die ersten 24 Bits des MAC-Adressraums Diese 24 Bits langen Teiladressen sind die Herstellerkennungen und heißen OUI (Organizationally Unique Identifier) Die Herstellerkennungen sind in einer Datenbank des IEEE einsehbar Die übrigen 24 Bits legen die Hersteller selbst für jedes Netzwerkgerät fest Das ermöglicht 2 24 = individuelle Geräteadressen Jeder Hersteller kann über die 24 Bits hinter der Herstellerkennung frei verfügen MAC-Adressen Hersteller MAC-Adressen Hersteller MAC-Adressen Hersteller AF-xx-xx-xx 3COM xx-xx-xx Apple 00-0C-6E-xx-xx-xx Asus C-xx-xx-xx Cisco B-xx-xx-xx Compaq B-xx-xx-xx DEC E6-xx-xx-xx Hewlett-Packard xx-xx-xx IBM B3-xx-xx-xx Intel A-xx-xx-xx Linksys B-xx-xx-xx Netgear E2-xx-xx-xx SMC

33 Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS /34 Eindeutigkeit von MAC-Adressen (2/2) Neben den Herstellerkennungen existiert auch ein kleiner MAC-Adressbereich, der für Privatpersonen und kleine Firmen oder Organisationen vorgesehen ist, die nur wenige Adressen benötigen Dieser Adressbereich heißt IAB (Individual Address Block) Der Adressbereich beginnt mit C2 Darauf folgen drei weitere hexadezimale Ziffern (12 Bits), die für jede Organisation vergeben werden Das ermöglicht pro IAB 2 12 = Geräteadressen Noch kein Weihnachtsgeschenk für die Freundin oder für Mutti? Bei der IEEE können die Preise für die Registrierung eigener MAC-Adressbereiche eingesehen werden Eine eigene Herstellerkennung (OUI) kostet (Stand 2012) einmalig $1.825 Ein eigener IAB kostet (Stand 2012) einmalig $625

34 Dr. Christian Baun 6. Vorlesung Netzwerke Hochschule Darmstadt SS /34 Sicherheit von MAC-Adressen Besonders in WLANs wird häufig mit einem MAC-Filter die MAC-Adresse als Zugangsschutz zur Basisstation (Access Point) verwendet Im Prinzip ist das sinnvoll, da die MAC-Adresse das eindeutige Identifikationsmerkmal eines Netzwerkgeräts ist Der Schutz von MAC-Filtern ist aber gering, da MAC-Adressen softwaremäßig verändert werden können Dieses Vorgehen heißt MAC-Spoofing Mit MAC-Adressen unter Linux arbeiten Eigene MAC-Adresse(n) auslesen: ip link oder ifconfig MAC-Adresse(n) vom Nachbarn (meistens der Router) auslesen: ip neigh MAC-Adresse setzen: ip link set dev <Interface> addr <MAC-Adresse> Alternativ: ifconfig <Interface> promisc und dann: ifconfig <Interface> hw ether <MAC-Adresse>