Telematikprüfung - DNS Lösungen

Unverschlüsselte Anfragen/Antworten, nicht verifizierte Antworten, nicht autorisierte Server, ungeschützte Caches - alles basiert auf der einfachen Annahme: "Lüg nicht über andere" und Vertrauen unter den beteiligten Systemen.

<p>Eindeutigkeit der obersten Ebene; innerhalb jeder obersten Ebene Eindeutigkeit der zweiten Ebene, innerhalb jeder zweiten Ebene Eindeutigkeit der dritten Ebene usw. In jeder Ebene verwalten NIC/Administratoren der Ebene Namen und verteilen sie an Eigentümer, welche in der Datenbank registriert sind.</p> Signup and view all the answers

<p>Rekursiv: Eine Anfrage wird vom angeforderten Knoten beantwortet, dies kann weitere Anfragen an nachfolgende Knoten ohne Beteiligung des Anforderers umfassen. Iterativ: Der Knoten gibt einen Zeiger an den Anforderer zurück, um weitere Anfragen zu stellen.</p> Signup and view all the answers

<p>Überlastungssteuerung: Fokus auf das Netzwerk, um zu vermeiden, dass Überlastung im Netzwerk entsteht. Das ist notwendig, um das Netzwerk stabil zu halten. Flusssteuerung: Fokus auf Endsysteme, um zu vermeiden, dass der Empfänger überlastet wird. Beides ist notwendig, um Paketverluste aufgrund von Überlastung zu vermeiden, indem die Übertragungsrate angepasst wird.</p> Signup and view all the answers

<p>Mindestens einige Pakete kommen im Netzwerk an, es liegt keine schwere Überlastung oder ein kompletter Linkausfall vor. Die schnelle Wiederherstellung vermeidet den langsamen Start (das Übertragungsfenster beginnt mit 1 MSS), sondern startet direkt mit der Hälfte des alten Übertragungsfensters.</p> Signup and view all the answers

<p>Übertragungsfenster: Versucht den Datenfluss zu begrenzen, um Überlastung im Netzwerk zu vermeiden</p> Signup and view all the answers

<p>Con: Mischung von Schichten, TCP verlässt sich auf IP, nicht auf allen Systemen verfügbar</p> Signup and view all the answers

<p>Flacher Adressraum, keine Adressaggregation würde die Speicherung aller Adressen einzeln in Switchen erfordern. Logische Baumstruktur, um Schleifen zu vermeiden, ist in großen/weltweiten Netzwerken nicht realisierbar, keine TTL benötigt dies.</p> Signup and view all the answers

<p>Hierarchien, Routing betrifft nur begrenzte Regionen, IGP/EGP, AS mit IGP verwendet innerhalb, EGP zum Verbinden, AS Blackbox von außen, keine vollständige Ansicht der Topologie erforderlich, Routing innerhalb AS unabhängig von außen, nur EGP muss kompatibel sein mit der ganzen Welt.</p> Signup and view all the answers

<p>Routing ist nicht so zeitkritisch, Weiterleitung extrem zeitkritisch; Routing kann zu verschiedenen Pfaden mit unterschiedlichen Prioritäten führen, Weiterleitung gibt einen eindeutigen Pfad.</p> Signup and view all the answers

<p>Verzögerung, Hop, Datenrate, Kosten, Verlustrate, Interferenzen</p> Signup and view all the answers

<p>Richtlinien, Pfade zu Präfixen, können asymmetrisches Routing bearbeiten. Pfade werden ausgetauscht; verschiedene Richtlinien können angewendet werden; Pfade werden verworfen oder akzeptiert, basierend auf Richtlinien, die Werbung für Pfade basiert auch auf Richtlinien.</p> Signup and view all the answers

<p>BGP basiert auf Vertrauen zwischen peering-Partnern, die ursprüngliche Version erlaubt keine Überprüfung von Routing-Daten, falsche Ankündigungen können nicht überprüft werden, AS können behaupten, der Eigentümer des Präfixes zu sein, Ankündigungen von Pfaden können manipuliert werden.</p> Signup and view all the answers

<p>TLS kann Inhalte verschlüsseln, aber nichts gegen z. B. gefälschte Zertifikate oder Blackholing; Angreifer können Routing manipulieren; daher kann der Traffic möglicherweise nicht den Webserver erreichen oder wird umgeleitet; der Webserver merkt nicht, dass ein Angriff stattfindet, DoS ist einfach.</p> Signup and view all the answers

<p>TCP und UDP gibt es seit vielen Jahren; ihre Header sind oft die einzigen akzeptierten für Layer 4; diese Protokolle sind &quot;fest verdrahtet&quot; in vielen Systemen, nicht nur Endsysteme, sondern auch Middleboxes</p> Signup and view all the answers

<p>Middleboxes, wie z. B. NAT, speichern den Zustand und &quot;folgen&quot; den Zuständen einer TCP-Verbindung. Sie können sogar ACKs für Bytes senden wie Proxies; eingehende Pakete von einer unbekannten TCP-Verbindung (nur über einen anderen Pfad bekannt) werden in der Regel nicht akzeptiert und daher verworfen.</p> Signup and view all the answers

<p>Verwendung mehrerer TCP-Verbindungen; für das Netzwerk sehen diese TCP-Verbindungen, die zu einer einzelnen MPTCP-Verbindung gehören, aus wie &quot;normale&quot; TCP-Verbindungen mit einzelnen Zuständen; MPTCP mux/demux den Datenstrom auf Basis der regulären, in TCP integrierten OS</p> Signup and view all the answers

<p>Sogar HTTP/2, das das Muxen von verschieden HTTP-Requests und die außer der Reihenfolge stattfindende Zustellung von Antworten erlaubt, leidet unter der Head-of-Line-Sperrung, die TCP verursachen kann, wenn ein Segment verloren geht; TCP-Segmentierung ist unabhängig von der Semantik von Requests/Responses; ein verlorenes Segment kann die Zustellung von korrekt empfangenen Segmenten/Daten zum Browser blockieren und somit wird nichts angezeigt, bis die verlorenen Daten erneut übertragen wurden; die Benutzererfahrung leidet</p> Signup and view all the answers

<p>QUIC bietet mehrere unabhängige Streams an, z. B. für verschiedene Objekte auf Webseiten; Datenverlust in einem Stream hat keinen Einfluss auf andere Streams; mithilfe von UDP werden alle empfangenen Daten sofort an die nächste höhere Schicht (QUIC) weitergeleitet; die Verwendung von UDP umgeht die &quot;Verknöcherung&quot;, da UDP allgemein akzeptiert wird; QUIC wird nur in Endsystemen verarbeitet; das Netzwerk sieht nur teilweise verschlüsselte UDP-Pakete</p> Signup and view all the answers

<p>Nein, Daten sind etwas Abstraktes, wir brauchen immer eine physikalische Darstellung; wir brauchen eine Abbildung von Datenelementen auf physikalische Signale; Modulation physikalischer Signale basierend auf Daten.</p> Signup and view all the answers

<p>Die effektive Bandbreite eines physischen Mediums begrenzt die maximal verfügbare Datenrate; Shannons Gesetz: Datenrate = Bandbreite * log_2 (1 + S/N); Begrenzung der Symbolrate</p> Signup and view all the answers

<p>Die Pegel kommen &quot;näher&quot; und somit wird die Interferenz relativ stärker, bis sie anfängt, Bits umzuklappen und zu fehlern führt; der Signalpegel kann nicht mehr leicht erkannt werden, wenn Interferenz das Originalsignal überlagert; Interferenz kann sogar dazu führen, dass ein Codewort auf ein anderes abgebildet wird.</p> Signup and view all the answers

<p>Stellen Sie sichers, dass ein fallender/steigender Flanke immer in der Mitte eines Bits ist (Manchester); sorgen Sie dafür, dass es keine langen Sequenzen von Nullen (oder) Einsen gibt - dann verwenden Sie (differentielles) NRZ (4B5B usw.); separates Taktsignal, wenn die Entfernung kurz ist.</p> Signup and view all the answers

<p>PHY liefert einen kontinuierlichen Bitstrom, die Trennung in Frames ist erforderlich, um z. B. Prüfsummen anzuwenden</p> Signup and view all the answers

<p>Ein wirklich schwerwiegender Fehler könnte ein gültiges Codewort auf ein anderes gültiges Codewort abbilden - dies ist unmöglich zu erkennen; der Empfänger weiß nicht, was der Sender gesendet hat, somit sind alle legalen Codewörter in Ordnung; CRC erkennt z. B. keine Vielfachen des Generatorpolynoms, die zu übertragenen Daten hinzugefügt werden.</p> Signup and view all the answers