PSI Flashcards

Question

TCP

Answer 1

Pro programování s TCP/UDP protokolem využívá programátor socketů. TCP se využívá tam, kde je potřeba zabezpečeného datového kanálu. Aplikační protokoly postavené nad TCP jsou např. HTTP, FTP, telnet, SSH, SMTP, POP3

Answer 2

• UDP je datagramová protokolová služba v transportní vrstvě, je nespojová a nezabezpečená. • Umožňuje přenášet rámec o velikosti max. 64 kB. • Využívá se pro real-time aplikace nebo tam, kde nevadí případná ztráta dat a kde je potřeba co nejrychlejší komunikace (VoIP, Stream). o Také využijeme, pokud je režie TCP větší než přenášená data (DNS)

Answer 3

je 4. verze protokolu IP (Internet protocol), která umožňuje komunikaci na síťové vrstvě. Zařízení jsou identifikovány IPv4 adresou, což je 32bitové číslo (xxx.xxx.xxx.xxx). Využívá se také masky, která určuje, kolik bitů je rezervováno pro danou síť (např. 255.255.255.0/8 znamená, že rozsah je 255.255.255.0 - 255.255.255.255). Některé rozsahy jsou rezervovány (10.0.0.0/8,...) použitelné pro privátní sítě. Jelikož je u IPv4 možných “pouze” 2^32 adres, v dnešní době jsou již všechny rozebrány a proto je nová verze IPv6, která obsahuje 8 skupin po 4 hexa (= 16 bajtů = 2 128 adres). (2001:0db8:0000:0000:0000:0000:1428:57ab).

Answer 4

* Větší adresní prostor * Jednodušší hlavička, žádný checksum není * Neexistují broadcasty * Komunikace bez NAT * Efektivnější routování * Packet má až 2^32 bajtů (říká se jim jumbogramy) * Délka hlavičky je vždy stejná * Adresace ``` typy adres ○ Unicast 2000::/3 ○ Multicast - FF00::/8 ○ Anycast Adresní prostor ○ ::/128 nedefinovaná adresa ○ ::1/128 loopback ...podobně jako 127.0.0.1 ○ fe80::/10 link-local ```

Answer 5

příkazový kanál 21/TCP, datový kanál TCP - dynamicky přidělený port přenos hesla není kryptovaný, server je zranitelný, častý cíl útoků

Answer 6

telnet : port 23 / TCP, malá bezpečnost, žádné šifrování (ani hesla), nepodporuje myš SSH: port 22 / TCP, implementuje kryptování (veřejný klíč) – varianty SSH-1 a SSH-2

Answer 7

software poštovního systému – MTA (Mail Transfer Agent) - poštovní server – MUA (Mail User Agent) - poštovní klient – MDA (Mail Delivery Agent) - lokální zpracování SMTP – port 25 / TCP – komunikace mezi MTA – posílání zprávy od MUA k MTA POP3 – port 110 / TCP – přenos zpráv od serveru ke klientovi (od MTA k MUA) IMAP4 – port 143 / TCP – nahrazuje POP3 – správa schránek na serveru, může přenášet jen samotné hlavičky zpráv

Answer 8

protokol HTTP, port 80 / TCP (HTTPS, port 443) – server neukládá stavové informace – cookies – stav uložený u klienta

Answer 9

protokol NTP, port 123 / UDP přenos času v síti: – nastavení systémového času v počítači – podpora i na routerech – prakticky dosažitelná přesnost 1 μs, typicky 1-10 ms hierarchický systém NTP serverů – číslo „Stratum“ vyjadřuje vzdálenost od primárního zdroje, konkrétní číslo nezaručuje přesnost – Stratum-1 – server s externím zdrojem času, atomové hodiny, GPS, DCF, ...

Answer 10

společná funkce: přidělení IP adresy počítači (bezdiskový stroj, dynamické IP, podporování pouze známých adaptérů) RARP (Reverse Address Resolution Protocol) – protokol síťové vrstvy – stejný formát zprávy jako ARP – předává pouze IP adresu DHCP (Dynamic Host Configuration Protocol) – náhrada protokolu BOOTP – stejné porty jako BOOTP – přidělování IP adres – statické – pevně nastavené k konfiguraci – dynamické – volná adresa z vyhrazeného rozsahu – přidělení je časově omezené – podpora IPv6 NAT - Network address translation Překlad adres Umí zamaskovat síť za jednu ip adresu pro “okolní svět” Př. Mám Wifi-Router a v něm 5 stanic (notebooky) z venku se to vše tváří jako jedna IP adresa. To znamená když z notebooku pošlu data tak v packetu je Source address: 192.168.0.101, pokud by packet takhle dorazil na cílovou adresu, tak je blbost aby odpověď šla na 192.168.0.101 (data by nedorazila)..tzn. Wifi-Router který to pošle dál, tak tu zdrojovou adresu packetu změní za svojí např. 82.68.52.1.. aby ten komu to přijde to mohl poslat na 82.68.52.1 a Wifi-Router už pak ví které stanici tento packet poslat. Pracuje se s trojicí (IP adresa, port, protokol). Díky tomu pozná které stanici to poslat.

Answer 11

- přenos audiovizuálního obsahu - Voice over IP, Internetová telefonie - klienti spolu komunikují přímo

Answer 12

QoS se dá definovat na aplikační —frame/s, doba přenosu, subjektivní hodnocení pro hlasové služby, dostupnost atd. a na síťové — propustnost, zpoždění, atd. Kvantitativní parametry QoS jsou: ● zpoždění (delay) - obousměrné/jednosměrné ● variace zpoždění (jitter) ● ztrátovost (loss) ● propustnost (throughput) ● dostupnost (availability)

Answer 13

- Způsob zpracování front v zařízení (switch, router) pro upřednostnění paketů - FIFO = neprioritizuje pakety, neřeší QoS - Priority Queue - Paketům jsou přiřazovány priority a zpracovávají se pakety s nejvyšší prioritou - Weighted Fair Queue - Pakety jsou seřazeny podle vypočtené váhy, je jim přidělena výstupní kapacita - Weighted Round Robin - Cyklické obsluhování fronty, z každé fronty odebráno definované množství dat

Answer 14

- Pokud bude nějaké zařízení posílat nekontrolované velké množství dat, může se síť zahltit - Token bucket - Token bucket řeší zahlcení sítě tím, že pomocí tokenů povoluje odeslání paketu - Tokeny se do bucketu (kbelíku) doplňují určitou rychlostí, pokud je dostatek tokenů pro odeslání paketu (jeden token = nějaké množství dat), pak je paket odeslán, jinak je zahozen - Leaking bucket - Tokeny se podobně jako u Token bucketu doplňují určitou rychlostí a pokud je v bucketu dostatek tokenů, tak se data odešlou - Leaking bucket navíc zajišťuje, že odesílaná data se odesílají vyváženě - Single Rate Three Color Marker - Máme 2x token bucket (Pokud je první bucket plný, jdou tokeny do druhého) - Pokud nejsou tokeny v jednom bucketu, podíváme se před zahozením ještě do druhého

Answer 15

DNS je globální, distribuovaná, rozšiřovatelná, hierarchická a dynamická databáze, která poskytuje mapování mezi různými typy záznamů (nejčastěji doménové jméno –- IP adresa) • Používá port 53 a funguje nad TCP i UDP. • DNS je složen z doménových jmenných prostorů, které obsahují stromovou strukturu doménových uzlů. • Stromová struktura začíná tečkou, což je kořen stromu a nejvyšší úroveň v DNS hierarchii. • Plně kvalifikované doménové jméno (FQDN) končí tečkou

Answer 16

DNS dotaz • Může být zodpovězen autoritativně i neautoritativně (využití cache). • Pokud DNS server nezná odpověď: 1) Rekurzivní chování o Najde odpověď a sdělí ji tazateli. o Obrací se na root servery a potom postupuje směrem k subdoménám podle NS záznamů. o Typické chování lokálních serverů DNS. 2) Nerekurzivní chování o Nehledá odpověď. o Předá tazateli IP adresu DNS serveru, kterého se má ptát. o Typické pro DNS servery vyšší úrovně. • Tazatel může žádat rekurzivní chování serveru, server tento požadavek však může zamítnout.

Answer 17

lokální server, který udržuje centrální databázi DNS jmenných serverů a vyřizuje DNS požadavky pro klienty v lokální síti

Answer 18

``` • primární o udržuje data o zóně o autoritativní server • sekundární o kopíruje si data z primárního serveru o autoritativní server • caching only o není autoritativní pro žádnou zónu • root o udržuje záznamy root domény • forwarding o předává rekurzivní dotaz (odlehčení linky), může sám resolvovat ```

PSI Flashcards

(42 cards)