Uploaded by Никита Руденко

Доклад Арп и икс.25

advertisement
ARP (англ. Address Resolution Protocol — протокол определения адреса) — протокол в
компьютерных сетях, предназначенный для определения MAC-адреса, имея IPадрес другого компьютера.
Рассмотрим суть функционирования ARP на простом примере. Компьютер А (IP-адрес
10.0.0.1) и компьютер Б (IP-адрес 10.22.22.2) соединены сетью Ethernet. Компьютер А
желает переслать пакет данных на компьютер Б, IP-адрес компьютера Б ему известен.
Однако сеть Ethernet, которой они соединены, не работает с IP-адресами. Поэтому
компьютеру А для осуществления передачи через Ethernet требуется узнать адрес
компьютера Б в сети Ethernet (MAC-адрес в терминах Ethernet). Для этой задачи и
используется протокол ARP. По этому протоколу компьютер А отправляет
широковещательный запрос, адресованный всем компьютерам в одном с
ним широковещательном домене. Суть запроса: «компьютер с IP-адресом 10.22.22.2,
сообщите свой MAC-адрес компьютеру с МАС-адресом (напр. a0:ea:d1:11:f1:01)». Сеть
Ethernet доставляет этот запрос всем устройствам в том же сегменте Ethernet, в том числе и
компьютеру Б. Компьютер Б отвечает компьютеру А на запрос и сообщает свой MACадрес (напр. 00:ea:d1:11:f1:11) Теперь, получив MAC-адрес компьютера Б, компьютер А
может передавать ему любые данные через сеть Ethernet.
Ниже проиллюстрирована структура пакета, используемого в запросах и ответах ARP. В
сетях Ethernet в этих пакетах используется EtherType 0x0806, и запросы рассылаются на
широковещательный MAC-адрес — FF:FF:FF:FF:FF:FF. Отметим, что в структуре пакета,
показанной ниже, в качестве SHA, SPA, THA и TPA условно используются 32битные слова — реальная длина определяется физическим устройством и протоколом.
+
Bits 0 — 7
0
Hardware type (HTYPE)
32 Hardware length (HLEN)
8 — 15
16 — 31
Protocol type (PTYPE)
Protocol length (PLEN)
Operation (OPER)
64 Sender hardware address (SHA)
?
Sender protocol address (SPA)
?
Target hardware address (THA)
?
Target protocol address (TPA)
Hardware type (HTYPE)
Каждый канальный протокол передачи данных имеет свой номер, который хранится
в этом поле. Например, Ethernet имеет номер 0x0001.
Protocol type (PTYPE)
Код сетевого протокола. Например, для IPv4 будет записано 0x0800.
Hardware length (HLEN)
Длина физического адреса в байтах. Адреса Ethernet имеют длину 6 байт (0x06).
Protocol length (PLEN)
Длина логического адреса в байтах. IPv4 адреса имеют длину 4 байта (0x04).
Operation
Код операции отправителя: 0x0001 в случае запроса и 0x0002 в случае ответа.
Sender hardware address (SHA)
Физический адрес отправителя.
Sender protocol address (SPA)
Логический адрес отправителя.
Target hardware address (THA)
Физический адрес получателя. Поле пусто при запросе.
Target protocol address (TPA)
Логический адрес получателя.
ПРИМЕР ЗАПРОСА
Если хост с IPv4 адресом 10.10.10.123 и MAC адресом 00:09:58:D8:11:22 хочет послать
пакет другому хосту с адресом 10.10.10.140, но не знает его MAC адрес, то он должен
послать ARP запрос для разрешения адреса.
Пакет, изображённый ниже, изображает широковещательный запрос. Если хост с IP
10.10.10.140 присутствует в сети и доступен, то он получает этот запрос ARP и возвращает
ответ.
+
Bits 0 — 7
8 — 15
16 — 31
0
Hardware type = 0x0001
32
Hardware length = 0x06
64
SHA (first 32 bits) = 0x000D9D86
96
SHA (last 16 bits) = 0x59E2
SPA (first 16 bits) = 0x0A0A
128 SPA (last 16 bits) = 0x0A7B
THA (first 16 bits) = 0x0000
Protocol type = 0x0800
Protocol length = 0x04
Operation = 0x0001
160 THA (last 32 bits) = 0x00000000
192 TPA = 0x0A0A0A8C
Пример ответа[править | править код]
В ситуации, описанной выше, если узел с адресом 10.10.10.140 имеет MAC-адрес
00:09:58:D8:33:AA, то он отправит в ответ пакет, проиллюстрированный ниже. Заметим,
что блоки адресов отправителя и получателя теперь поменяли значения (отправитель ответа
теперь получатель запроса; получатель ответа — отправитель запроса). Кроме того, в
ответе есть MAC-адрес узла 10.10.10.140 в поле физического адреса отправителя (SHA).
Любой узел в той же сети, что и отправитель с получателем, тоже получит запрос (так как
он широковещательный) и таким образом добавит в свой кэш информацию об отправителе.
Ответ ARP направлен только источнику запроса ARP, поэтому ответ ARP не доступен
другим узлам в сети.
+
Bits 0 — 7
8 — 15
0
Hardware type = 0x0001
32
Hardware length = 0x06
64
SHA (first 32 bits) = 0x000958D8
96
SHA (last 16 bits) = 0x33AA
SPA (first 16 bits) = 0x0A0A
128 SPA (last 16 bits) = 0x0A8C
THA (first 16 bits) = 0x000D
Protocol type = 0x0800
Protocol length = 0x04
160 THA (last 32 bits) = 0x9D8659E2
192 TPA = 0x0A0A0A7B
16 — 31
Operation = 0x0002
Эффективность функционирования ARP во многом зависит от кэша ARP (ARP cache),
который присутствует на каждом хосте. В кэше содержатся IP-адреса и соответствующие
им аппаратные адреса.
Время жизни записи в кэше оставлено на усмотрение разработчика. По умолчанию может
составлять от десятков секунд (например, 20 секунд) до четырёх часов
X.25 — стандарт канального уровня сетевой модели OSI. Предназначался для
организации WAN на основе телефонных сетей с линиями с достаточно высокой частотой
ошибок, поэтому содержит развитые механизмы коррекции ошибок. Ориентирован на
работу с установлением соединений.
Протокол X.25 был разработан на смену протоколу ISDN, который для передачи данных
обладает
существенными
недостатками
(отсутсвие
статистического
мультиплексирования). Первая редакция стандарта была утверждена в 1976 году. В основу
протокла легли следующие основные идеи:
— Контроль передачи между двумя узлами сети
— Контроль передачи между конечными абонентами
— Маршрутизация в момент установления соединения
— Коммутация пакетов по установленному маршруту
Во многих источниках говорится, что X.25 — протокол канального уровня. Это не так. X.25
создавался до разработки семиуровневой модели OSI. В канальный уровень его
«записывают» только из-за широко применяемой инкапсуляции протокола IP в X.25. На
самом деле протокол имеет все признаки сетевого уровня (маршрутизация между сетями)
и обеспечивает контроль передачи между конечными абонентами, т.е. выходит
транспортный уровень.
Основным преимуществом протокола является высокая эффективность в сетях,
построенных на каналах связи с высоким уровнем ошибок. Основными недостатками —
ограниченная производительность, не приспособленность к передаче real time данных
Сеть X.25
Все абоненты сети X.25 делятся на синхронных и асинхронных. Синхронные имеют
встроенные интерфейсы X.25, а асинхронные для передачи данных используют устройства
под названием PAD (Packet Assembler-Disassembler). PAD принимает асинхронные потоки
со своих портов и передает их в коммутируемом соединении через интерфейс X.25.
Основу сети составляют пакетные коммутаторы. Они соединяются между собой
синхронными каналами связи (преимущественно X.21 через синхронные модемы по
каналам ТЧ или радиоканалам). Синхронные абоненты сети подключаются
непосредственно к пакетным коммутаторам. Также к коммутаторам подключаются PADы.
В сети используется адресация по стандарту X.121. Она чем-то напоминает IP адресацию,
но без точек и с десятичной маской. Маска в явном виде никогда не указывается, просто
длина адреса может варьироваться от 10 до 15 десятичных символов.
Адрес X.121 имеет вид:
DDDDNNNPPPP[SSSSS]
Где
DDDD — DNIC (Номер сети, аналог автономной системы в IP)
NNN — Node (Номер узла)
PPPP — Port (Номер порта)
SSSSS — Subadress (Субадрес)
Каждый пакетный коммутатор имеет свою таблицу маршрутизации. Таблица указывает в
какой порт маршрутизировать соединение, осуществляемое на указанный адрес. Адрес
отправителя обычно не анализируется.
Важный момент — маршрутизация происходит в момент установления логического
соединения (SVC), после установления соединения происходит только коммутация. Для
этого на каждом порту создаются логические каналы (LCI). Количество доступных LCI на
интерфейсе ограничивает доступное количество логических соединений через него.
Если на маршруте установленного соединения произойдет сбой, то после таймаута и
переповторов абоненты переустановят соединение.
Сеть, с которой мне пришлось иметь дело, вначале использовалась для работы асинхронных
терминалов, которые по zmodem осуществляли передачу файлов на файловый коммутатор
(«вертушка»). Позже появились синхронные терминалы, обменивающиеся информацией с
сервером и маршрутизаторы IP. Все работало очень медленно и очень надежно. Скорость
на магистральных каналах ТЧ была не выше 19200, а в глубинке было и по 2400 «за
счастье», что не мешало передавать данные.
Позже стали появляться каналы FR, которые использовались для X.25 over FR. Когда
появились качественные каналы IP, постепенно начали внедрять XOT (X.25 over IP).
Важный момент — обе технологии предполагают туннелирование X.25 через неродные для
него протоколы. Иногда удобно «затерминировать» протокол X.25 на интерфейсе, на
который он приходит через туннель. Протокол этого не предусматривает, терминирование
протокола возможно только на интерфейсах с чистым X.25 (over LAP-B), а туннелирование
можно применять только внутри сети для коммутации между узлами.
Download