Freifach Netzwerktechnik mit Übungen Freitag 7. Stunde IT-Netzwerke Sieben-Schichten-ISO/OSI-Modell Strukturen Komponenten und Systeme Netzwerktopologien Protokolle Steuerung von Netzwerken Sicherheit in Netzen Praktische Übungen Verkabelung eines eigenen Netzwerkes Installation von W-LAN-Konzepten Umsetzung von Sicherheitskonzepten im Netz User auf unterschiedlichen Plattformen anlegen Testen und Auswahl von Software Praktische Übungen Beschaffungsprozesse Aufsetzen von Geräten einschließlich Cloning und Imaging auf mehreren PCs Einrichtung von Servern Traffikkontrolle und Suche nach unerlaubter/unerwünschter Software Einrichtung von Arbeitsumgebungen Umsetzung von Sicherheitskonzepten Richtlinien für Schüleradministratoren Installation und Download von illegaler Software ist verboten! Installation und Download von Material, das sich nicht mit den pädagogischen Zielen einer Schule verträgt, ist ebenfalls verboten. (Gewalt, Sex, Propaganda, div. Spiele, …) Es dürfen keine Share Programme (Bearshare, etc.) installiert werden. Richtlinien für Schüleradministratoren Es darf kein weiterer Benutzer am Klassen PC angelegt werden. Es dürfen die Rechte der Benutzer nicht verändert werden. Es darf keine Freigabe am PC eingerichtet werden. Die Netzwerkeinstellungen dürfen nicht verändert werden. Bestätigung Ich bin mit den oben genannte Punkten einverstanden und über nehme die volle Verantwortung für den Klassen PC betreffend Softwareinstallation. USB Sticks Folgende Datei löschen C:\windows\system32\drivers\spdt.sys Verbindung überprüfen Lichter an der Netzkarte leuchten Cmd -> ipconfig /all (ifconfig) Cmd -> ping 10.0.1.3 Tracert (traceroute) Firewall Ethereal Capture / Interfaces: Netzwerkkarte(n) „Datenvermehrung“ offenes System A 7 Daten (7)-PCI + (7)-PDU : 6 H 5 H 4 H 3 2 H H F A C offenes System B 7 Daten 6 Daten 5 Daten 4 Daten 3 Daten Daten 1 FCS F 2 1 Daten (Bitinformationen) ARP – Adress Resolution Protocol Baut eine Übersetzungstabelle zwischen IP-Adressen (Layer 3) und MAC Adressen (Layer 2) auf arp – Befehl listet die aktuelle Tabelle auf Verfügbar auf vielen Betriebssystemen (Linux, Windows, IOS (Cisco),….) ARP - Tabellen IP Protokoll Adresse 4 Bytes (32Bit) z.B.: 193.81.122.129 Identifiziert eine Netzwerkschnittstelle am Computer muss eindeutig im gesamten Internet sein spezielle Adressen reserviert für Heimgebrauch: private IP-Adressen Firma (Netz) erscheint nach außen hin als eine Adresse, interne Adressen sind im Internet nicht sichtbar NAT (Network Adress Translation) DNAT, SNAT Private Adressbereiche Class A Class B 10.0.0.0 – 10.255.255.255 172.16.0.0 – 172.31.255.255 Class C 192.168.0.0 – 192.168.255.255 IP Spezielle Adressen in einem Subnetz Network adress 1. Hostnummer im Subnetz (std. 0) Broadcast adress Auf diese Adresse reagieren alle Subnetz-Hosts Höchste Nummer im Subnetz spezielles Interface Loopback Interface (127.0.0.1) lokales (dummy) Netzwerk Pakete werden in eine Eingangsschleife geschickt Unabhängig von höheren Schichten Rechenbeispiel Je 15 Rechner im selben C – Netz 192.168.10.x Gesucht: kleinste Subnetmaske Adressbereiche Netz-, Broadcastadresse 15 + 2 = 17 Subnetmask: PCs: Netz: Broadcast: IP