KTN Abnahme 1

KTN [ssh inf2821\@ktdsp??.inf.fh-koeln.de](mailto:ssh%20inf2821@ktdsp??.inf.fh-koeln.de) [Warum hat mein Rechner mehrere IP-Adressen und was bedeuten sie?] Befehl: ip address Mehrere Netzschnittstellen = jede hat ihre eigene IP-Adresse Dem Rechner wird eine interne und eine öffentliche IP-Adres...

KTN [ssh inf2821\@ktdsp??.inf.fh-koeln.de](mailto:ssh%20inf2821@ktdsp??.inf.fh-koeln.de) [Warum hat mein Rechner mehrere IP-Adressen und was bedeuten sie?] Befehl: ip address Mehrere Netzschnittstellen = jede hat ihre eigene IP-Adresse Dem Rechner wird eine interne und eine öffentliche IP-Adresse zugeordnet. Die Adressen dienen der Adressierung von Servern und der eigenen Adressierbarkeit. IPv4 bietet 2\^32 mögliche Adressen. (4 Byte in dezimaler Punktschreibweise) IPv6 bietet 2\^128 mögliche Adressen. (8x 16 bit in hexadezimaler doppelpunktschreibweise) IP-Adresse besteht aus Netzanteil und Hostanteil (Klassen A-E) [Wie lautet meine MAC-Adresse und wie setzt sich diese zusammen?] Befehl: ip address -\> ether Die Mac-Adresse ist eine Hardwareadresse, welche für jedes Gerät einzigartig ist. Sie dient der eindeutigen Identifizierung und Adressierung der Hardware-Komponenten. Die Mac-Adresse setzt sich zusammen aus einer Herstellerkennung und einer Gerätekennung. Die Mac-Adresse ist 48-bit lang und in hexadezimaler Schreibweise angegeben. [Wie bekomme ich meine IP-Adresse zugewiesen? Welche Möglichkeiten gibt es?] Externe IP-Adresse ist durch den Provider bestimmt. „Internet Assigned Numbers Authority" vergibt IP-Adressblöcke an „Regional Internet Registries" (RIR), diese vergeben Adressbereiche an „Internet-Service Provider" (ISP). Die Zuweisung kann sowohl statisch als auch dynamisch erfolgen. Dynamische IP-Adressen werden automatisch + zufällig beim Einwählen in das Internet vergeben. Die dynamische Adresse ändert sich regelmäßig. Die meisten Router erhalten alle 24std. eine neue IP-Adresse. DHCP = Dynamic Host Configuration Protocol [Warum benötige ich sowohl eine MAC-, als auch eine IP-Adresse und warum kann man nicht\ eine weglassen? ] Die IP-Adresse dient der Adressierbarkeit im Internet, während die Mac-Adresse der eindeutigen Identifizierung der Hardware dient. Somit erfüllen die beiden Adressen unterschiedliche Funktionen, also sind beide notwendig. MAC = OSI-Layer 2 (Data Link Layer) IP = OSI-Layer 3 (Vermittlungsschicht; Network Layer) [In welchem Subnetz befinde ich mich?] Die Subnetzmaske definiert wo die Netzadresse und die Postadresse in der IP-Adresse angegeben\ wird. In der Suffix Schreibweise ist nach der IP- Adresse hintern dem „/" angegeben wie viele 1er in der Subnetzmaske aufeinander folgen. Bsp. 139.6.65.82/24-\> 24 1er also Subnetzmaske 255.255.255.0 Subnetz 139.6.65.0 [Wie viele andere Rechner könnten in diesem Subnetz angeschlossen werden?] 2 hoch Anzahl der Null Bits aus der Subnetzmaske -2. 2 müssen abgezogen werden, da jeweils die erste und die letzte mögliche IP-Adresse aus einem Adressbereich nicht vergeben werden kann, da diese die Netzwerkadresse (erste) und die Broadcastadresse (letzte) darstellen. Bsp. bei Subnetzmaske 255.255.255.0 -\> 2\^8 -2 = 254 mögliche Rechner [Wozu werden Router überhaupt benötigt? Wo liegt der Unterschied zu Switches? ] Switches bilden ein Netzwerk. Router verbinden Netzwerke. Ein Router prüft die Ziel-IP-Adresse und berechnet den\ besten Weg, um diese zu erreichen. Bei IP-Adressen, an die keine Datenpakete gesendet werden sollen, blockiert der Router diese.\ 3. Schicht des OSI-Modells Switches verbinden Geräte innerhalb eines Netzwerkes (bspw. Büro) über die MAC-Adresse.\ Der Switch dient als Controller um die Kommunikation zwischen den Geräten zu ermöglichen und\ erhöht somit die Effizienz.\ 2. Schicht des OSI-Modells [Wie viele IP-Adressen hat ein Router? Wozu braucht er diese?] Ein NAT-Router hat zwei IP-Adressen. Eine öffentliche, die ihm bei der Anmeldung vom ISP (Internet Service Provider) von diesem zugewiesenen wird und eine private IP-Adresse für das LAN. [Warum haben viele Switche auch eine IP-Adresse?] Zur Remote Verwaltung und zur Kommunikation mit den Routern. [Ermitteln Sie die Route (Hin- und Rückweg) zu ktdsap1.local] Befehl: ping -R -c5 ktdsap1.local [Wie viele Subnetze hat das Labor?] Befehl: ip route  [Wie heißt unsere Zone und was ist eine Zone?] Eine DNS-Zone ist ein Teil des DNS-Namensraums, der von einer spezifischen Person, oder Organisation verwaltet wird. Zone von [www.th-koeln.de](http://www.th-koeln.de) =\> fh-koeln.de Befehl: nslookup -type=SOA [www.th-koeln.de](http://www.th-koeln.de) [Welche Informationen gibt es in unserer Zone? Was bedeuten diese?] Im oberen Teil: IP-Adresse und Portnummer des antwortenden Nameservers origin = primary Nameserver mail addr = Mailadresse des Zonenverwalters serial = Seriennummer der Zonendatei refresh = die Zeit in Sekunden, in der sich die secondary nameserver mit dem primary nameserver synchronisieren retry = Wiederholungszeit, falls nameserver nicht antwortet expire = wenn alle synchronisationsversuche erfolglos bleiben, dann werden die secondary nameserver nach dieser Zeit keine keine Antworten mehr, innerhalb der Zone ausgeben minimum = falls ein DNS-cache benutzt wird, wie lange sollen die zwischengespeicherten Einträge gültig bleiben [Wie funktioniert das Domain Name System? Welche Records können abgefragt werden und was bedeuten diese?] IP-Adressen erhalten eine Domäne, durch welche sie durch einen Namen bzw. einer Netzadresse\ kenntlich gemacht werden, sodass der Mensch sich keine IP-Adressen merken muss. Durch das\ DNS wird die Übersetzung der Domänen ausgeführt. -type=SOA: grundlegende Informationen zum Nameserver werden abgerufen\ -type=CNAME: cannonical name: tatsächlicher Name des Hosts\ -type=PTR: Pointer: den zur IP Adresse angegebenen Hostnamen\ -type=MX: Mail exchanger : Mailserver einer Zone werden abgefragt\ -type=NS: Nameserver : alle Nameserver werden angegeben\ -type=A: IPv4 Adresse des Hosts\ -type=AAAA: IPv6 Adresse des Hosts [Was ist die Funktionsweise eines primären und sekundären Namenservers? Warum benötigt man diese?] Primary Nameserver: autoritärer Nameserver, welcher alle relevanten Ressourceneinträge enthält, und seine Zone verantwortet. Für jede Zone existiert mindestens ein autoritärer Nameserver. Secondary Nameserver: enthält schreibgeschützte Kopien der Zonendateien des primary Nameservers und dient als Cache. [Wie sieht es in anderen Zonen aus?] Bsp. Befehl: nslookup -type=SOA [www.youtube.com](http://www.youtube.com)  [Was ist das Tool Wireshark?] Eine Anwendung zur Datenprotokollierung an einer gegebenen Netzwerkschnittstelle. Wireshark zeichnet alle Pakete auf, die über einen Netzadapter gesendet oder empfangen werden. [Welche rechtlichen Rahmenbedingungen muss ich beachten, wenn ich Wireshark einsetze?] Das vorsätzliche Abhören oder Protokollieren sowie das Speichern und/oder Weitergeben von Datenpaketen innerhalb eines Netzwerks ist in Deutschland verboten und wird mit Freiheitsstrafen bis zu zwei Jahren und/oder Geldstrafen geahndet. Eine Ausnahme bildet das explizite Einverständnis des Netzbetreibers. [Warum verstoße ich im KTN-Praktikum mit der Benutzung von Wireshark nicht gegen deutsche Gesetze?] 1. Wegen des Labornetzwerkes, als geschlossene Umgebung zu Forschungszwecken 2. Da das Netzwerk nicht für persönliche/ vertrauliche Kommunikation freigegeben ist [Wie starte ich Wireshark ordnungsgemäß?] Innerhalb der Virtual Machine, mithilfe der Anwendung VirtualBox. Anwendung \"Wireshark\" mit dem Befehl \"sudo Wireshark\" starten und mit dem Passwort \"root4ktn\" bestätigen.