2.4 ネットワーク層 (IP) 113

Transcription

1 2.4 ネットワーク層 (IP) 113

2 IP ヘッダ 32 ビット バージョン IP ヘッダ長サービスタイプ 全長 識別子 D F M F フラグメントオフセット 余命時間 プロトコル 送信元アドレス 宛先アドレス ヘッダチェックサム オプション (0 語以上 ) 114

3 IP アドレス 32 ビットの 2 進数 例 : ビットずつ区切って 10 進数で表したものをドット ( ピリオド ) でつないで表記 例 :

4 IP アドレスのクラス 32 ビット クラス A 0 ネットワークホスト アドレス範囲 B C D E 1 0 ネットワーク ホスト ネットワーク ホスト マルチキャスト アドレス 将来の使用に備え予約

5 サブネット 32 ビット ( サブ ) ネットマスク 1 0 ネットワークサブネットホスト cf. 市外局番 市内局番 加入者番号 組織の外からはサブネットは見えない ドット表記または IP アドレス /( サブ ) ネットマスク長 で表記 117

6 東京大学のサブネットの例 サブネット アドレス 工学部 2 号館 /23 工学部 3 号館 /22 工学部 14 号館 /22 新領域創成科学研究科物質系専攻 /23 新領域創成科学研究科先端エネルギー工学専攻 /24 新領域創成科学研究科基盤情報学専攻 /24 新領域創成科学研究科複雑理工学専攻 /23 可変長サブネットマスク 118

7 CIDR (Classless Inter Domain Routing) クラス C より大きな組織に対してクラス B ではなく連続する 2 n 個のクラス C を与える トポロジ的に近いネットワークに近いアドレスを与える 経路情報をまとめる ヨーロッパ 北米 中南米 アジア 太平洋 プロバイダを変えるとアドレスも変わる 119

8 プライベートアドレス /8( クラス A 1) /12( クラス B 16) /16( クラス C 256) 120

9 NAT (Network Address Translation) NATルータ インターネットへ 送信元 IP= 送信元ポート = 送信元 IP= 送信元ポート =54321 宛先 IP= 宛先ポート = 宛先 IP= 宛先ポート = 内から外に向かうパケットがあると NAT ルータはポート番号を割当 2 その後外から来るパケットについても IP アドレスとポート番号を変換 121

10 ARP (Address Resolution Protocol) ネットワーク層 (ex. IP) アドレスから MAC アドレスを見い出す方法 ネットワークアドレスを格納したパケットをブロードキャスト そのアドレスを持つ端末が応答 122

11 パソコン (DHCP クライアント ) DHCP (Dynamic Host Configuration Protocol) DHCP サーバ 1 パソコンは接続しているネットワークに DHCP DISCOVER をブロードキャスト 2 DHCP サーバは DHCP OFFER で IP アドレス ネットマスク デフォルトゲートウェイ DNS サーバアドレス等を返答 3 パソコンは使用しようとする IP アドレスを DHCP REQUEST で DHCP サーバに送信 4 DHCP サーバは DHCP ACK で IP アドレスの使用を確認 123

12 APIPA (Automatic Private IP Addressing) DHCPサーバからの応答がない場合 x.y/16のアドレスをランダムに選び 他の端末が使用中でないことを確認して用いる パソコンとネットワークプリンタの間のネットワークなどを設定不要 DHCP サーバ不要で構成可能 124

13 ニックネーム IP アドレスは数字のみで覚えにくい 英数字 + ハイフンからなるニックネーム NIC (Network Information Center) が世界中のコンピュータのニックネームと IP アドレスの対応表 (hosts.txt) を FTP で公開 頻繁に更新する必要 ニックネームの衝突 125

14 DNS (Domain Name System) 汎用トップレベルドメイン 国別トップレベルドメイン... com edu gov org net jp kr uk us... mit stanford icann isoc ac co go ne or keio u-tokyo waseda icrr issp k t aida 126

15 DNS の問い合わせ手順 ルート DNS サーバ jp ドメインの DNS サーバ パソコン (DNS クライアント ) 1 10 加入プロバイダの DNS サーバ パソコンは加入しているプロバイダの DNS サーバに問い合わせを送る 2 プロバイダの DNS サーバはルート DNS サーバに問い合わせを送る 3 ルート DNS サーバは jp ドメインの DNS サーバの IP アドレスを返す 4 プロバイダの DNS サーバは jp ドメインの DNS サーバに問い合わせを送る 10 u-tokyo.ac.jp ドメインの DNS サーバからの返答をパソコンに返す 9 ac.jp ドメインの DNS サーバ u-tokyo.ac.jp ドメインの DNS サーバ 127

16 Windows の IP アドレスの設定 128

17 DHCP の場合 129

18 APIPA 130

19 無線 LAN の設定 131

20 パケットの転送 パケットを中継する装置 : ルータ 届いたパケットが自分宛なら処理 自分と同じサブネットのホスト宛なら ARP で宛先の MAC アドレスを見出して転送 自分と異なるサブネットのホスト宛なら自分と同じサブネット上にある他のルータに転送 132

21 リピータ / ブリッジ / ルータ リピータブリッジルータ 全てのフレームを中継 MAC アドレスの全桁を見て中継 IP アドレスの一部を見て中継 物理層データリンク層ネットワーク層 リピータ自体にアドレスは不要 ブロードキャストを伝搬する ブリッジ自体にアドレスは不要 ブロードキャストを伝搬する ポート毎に異なるサブネットに属するIP アドレス ( とMAC アドレス ) が必要ブロードキャストを通常伝搬しない 133

22 ルーティングテーブル ルータ A ルータ B ルータ C ルータ D ルータ A のルーティングテーブル 宛先ネットワーク ネットマスク 転送先

23 ルーティングテーブル ルータ A ルータ B ルータ C ルータ D ルータ B のルーティングテーブル 宛先ネットワーク ネットマスク 転送先

24 ルーティングテーブル ルータ A ルータ B ルータ C ルータ D ルータ C のルーティングテーブル 宛先ネットワーク ネットマスク 転送先

25 ルーティングテーブル ルータ A ルータ B ルータ C ルータ D ルータ D のルーティングテーブル 宛先ネットワーク ネットマスク 転送先

26 デフォルトルート インターネット中の全てのネットワークをルーティングテーブルに書くことは困難 その他のネットワーク を一括してアドレス ネットマスク で表現 デフォルトゲートウェイ のみ設定することも多い 138

27 netstat コマンド C: Documents and Settings aida>netstat -r Route Table =========================================================================== Interface List 0x1... MS TCP Loopback interface 0x ff ff ff fe... Intel Based PCI Ethernet Adapter (Generic) - パケットスケジューラミニポート =========================================================================== =========================================================================== Active Routes: Network Destination Netmask Gateway Interface Metric Default Gateway: =========================================================================== Persistent Routes: None C: Documents and Settings aida> 139

28 パケット分割 最大パケット長最大パケット長最大パケット長ルータルータ 1500バイト 1000バイトルータ 1500バイトルータ len=1500,id=xyz MF=0, offset=0 len=996, Id=xyz MF=1, offset=0 len=996, Id=xyz MF=1, offset=0 len=524, Id=xyz MF=0,offset=122 len=524, Id=xyz MF=0,offset=

29 パケット分割 最大パケット長最大パケット長最大パケット長ルータルータ 1500バイト 1000バイトルータ 800バイトルータ len=1500,id=xyz MF=0, offset=0 len=996, Id=xyz MF=1, offset=0 len=796, Id=xyz MF=1, offset=0 len=524, Id=xyz MF=0,offset=122 len=220, Id=xyz MF=1, offset=97 len=524, Id=xyz MF=0,offset=

30 ICMP (Internet Control Message Protocol) タイプ名称 0 エコー応答 3 宛先到達不能 4 送信元抑制 5 方向変換 8 エコー要求 11 生存時間超過 12 パラメータ障害 13 タイムスタンプ要求 14 タイムスタンプ応答 142

31 タイプ =3 のコード コード説明 0 宛先ネットワーク到達不能 1 宛先ホスト到達不能 2 宛先プロトコル到達不能 3 宛先ポート到達不能 4 Don t Fragmentが指定されたパケットの分割が必要 5 ソースルート失敗 6 宛先ネットワーク不明 7 宛先ホスト不明 8 送信元ホスト隔離中 9 宛先ネットワークとの通信を管理上禁止中 10 宛先ホストとの通信を管理上禁止中 11 このサービス種別では宛先ネットワーク到達不能 12 このサービス種別では宛先ホスト到達不能 143

32 tracert(traceroute) コマンド C: Documents and Settings aida>tracert Tracing route to [ ] over a maximum of 30 hops: 1 7 ms 2 ms 1 ms ms 2 ms 2 ms ms 2 ms 2 ms ms 4 ms 3 ms ra37-vlan3.nc.u-tokyo.ac.jp [ ] 5 6 ms 4 ms 4 ms tokyo-s1-g2-0.sinet.ad.jp [ ] 6 6 ms 6 ms 4 ms JT-tokyo-S1-P3-0.sinet.ad.jp [ ] 7 7 ms 5 ms 5 ms nii-s1-p4-0.sinet.ad.jp [ ] 8 6 ms 9 ms 5 ms nii-gate2-p2-0.sinet.ad.jp [ ] ms 181 ms 193 ms nii-gate3-p0-3.sinet.ad.jp [ ] ms 192 ms 183 ms ms 193 ms 194 ms ge bbr2.newyork1.level3.net [ ] ms 199 ms 195 ms as-1-0.bbr2.washington1.level3.net [ ] ms 196 ms 207 ms ge-9-0.ipcolo2.washington1.level3.net [ ] ms 189 ms 199 ms unknown.level3.net [ ] ms 208 ms 209 ms UNKNOWN yahoo.com [ ] ms 200 ms 201 ms p9. [ ] Trace complete. C: Documents and Settings aida> 144

33 IPv6 ヘッダ 32 ビット バージョントラヒッククラス フローラベル ぺイロード長次ヘッダホップ制限 送信元アドレス (16 バイト ) 宛先アドレス (16 バイト ) 145

34 拡張ヘッダ 拡張ヘッダホップバイホップオプション宛先オプションルーティングフラグメント化認証暗号化された安全ペイロード 内容 ルータに関する様々な情報宛先に関する付加情報訪問すべきルータの厳密でないリストデータグラムフラグメントの管理送信元の身元確認暗号化された内容に関する情報 146