voogedastuseks. Ühendusele-orienteeritud protokollid võimaldavad garanteeritud andmeedastust lisades andmepakettidele järjekorranumbrid. Kaks osapoolt kinnitavad üksteisele andmete kohalejõudmist vastava signaaliga. ● side töökindlus ● ühenduste haldamine ● vigade puudumine ● pakettide järjestamine TCP päis sisaldab järgmist infot: ● lähteport - infot edastava TCP port ● sihtport - infot vastuvõtva TCP port ● järjekorra number - esimese andmebaidi järjekorranumber TCP segmendis ● kinnituse number - järgmise baidi järjekorra numbe, mille kinnitust saatja vastuvõtja ootab ● admepuhver - saatva arvuti mälupuhver, vastuvõetavate pakettide salvestamiseks ● kontrollsumma - biti tasemel veakontrolli summa TCP segmendi veatuvastuseks
DO i 10 = 0,n pannakse lisainfo (päis ehk header), mis ütleb, et: kuhu see tekst siis saata tuleb (IP aadress) , kust tekst tuli (saatja IP isum = isum + i aadress), hulga lisainfot ka veel 10 CONTINUE UDP - Iga rakenduse väljund tekitab uue datagrammi, Ei taga usaldatavust, Datagrammi ehitus: lähte- ja sihtport (kumbki sumto = isum kaks baiti), datagrammi pikkus (kaks baiti), kontrollsumma (kaks baiti, pole kohustuslik) , andmeosa (varieeruva pikkusega RETURN hulk baite); UDP paketi maksimaalpikkus on seega 64 kilobaiti. Kontrollsumma vea puhul unustatakse datagramm, END Rakendused: DNS, NFS, TFTP.
llt')0 - Ilolleritb'i pcrlokaardid->scllcst firnust tckkis IBM UoP - lga rakenduse veliund tekitab uue datagrammi, Ei taga usaldatavust, Oatagrammi ehitus: lahte ia sihtport (kumbki RETURN kaks baiti), datagrammi pikkus (kaks beiti), konhollsumma (kak6 baiti, pole kohstuslik), andmeosa (varieeruva pikkusega END hulk baite); UDP paketi maksimaalpikkus on seega 64 kilobaiti. Kohlrollsumma vea puhul unstatakse datagramir, I ltl5- I 9 I lJ elas
9. Arvutivõrgu IP datagram. UDP ja TCP UDP protokoll UDP (User Datagram Protocol) on ühenduseta edastusega transpordikihi protokoll, mida kasutavad näiteks DNS, NFS v2 ja Talk. Ühenduseta edastus tähendab seda, et kliendi masinast saadetakse UDP datagrammi sisaldav IP pakett serverisse ning server saab sellele paketile vastuse saata. Filtreerimise seisukohalt on oluline UDP datagrammi päises olev lähte-ja sihtport. Ühenduseta andmevahetus toimub üksikuid pakette vahetades. Kui klient otsustab saata järgmise UDP datagrammi, siis selle lähteport ei pruugi olla sama mis eelmisel samasse sihtkohta saadetud datagrammil. UDP protokollile on iseloomulik, et protokollikihis ei toimu andmevahetuse õnnestumise kontrolli. Selle eest peab hoolitsema rakenduskiht. UDP datagrammi sisaldavate IP pakettide filtreerimise muudab keeruliseks see, et UDP
kuhu see tekst siis saata tuleb (IP aadress) kust tekst tuli (saatja IP aadress) Hulga lisainfot ka veel Garanteerib marsruutimise, st minemise õiges suunas Mitteusaldusväärne - ei taga kohalejõudmist Kui sisendpuhver on täis, siis ignoreerib Ei loo kanalit iga datagrammi käsitletakse sõltumatult UDP ja TCP: UDP (user datagram protocol). Ei kontrollita, kas info jõudis pärale. Iga rakenduse väljund tekitab uue datagrammi Ei taga usaldatavust Datagrammi ehitus: lähte- ja sihtport (kumbki kaks baiti) datagrammi pikkus (kaks baiti) kontrollsumma (kaks baiti, pole kohustuslik) andmeosa (varieeruva pikkusega hulk baite) UDP paketi maksimaalpikkus on seega 64 kilobaiti. Kontrollsumma vea puhul unustatakse datagramm Rakendused: DNS, NFS, TFTP TCP (transmission control protocol). Toimub kontroll. Ühendusorienteeritud Usaldatav Voo tüüpi Jagab voo segmentideks Saates käivitab taimeri ja ootab kinnitust Kinnitab saadud segmendid
Options lisainformatsioon Padding kontrollimiseks vajaminev informatsioon UDP (User Datagram Protocol) on ühenduseta edastusega transpordikihi protokoll, mida kasutavad näiteks DNS, NFS v2 ja Talk. Ühenduseta edastus tähendab seda, et kliendi masinast saadetakse UDP datagrammi sisaldav IP pakett serverisse ning server saab sellele paketile vastuse saata. Filtreerimise seisukohalt on oluline UDP datagrammi päises olev lähte-ja sihtport. Ühenduseta andmevahetus toimub üksikuid pakette vahetades. Kui klient otsustab saata järgmise UDP datagrammi, siis selle lähteport ei pruugi olla sama mis eelmisel samasse sihtkohta saadetud datagrammil. UDP protokollile on iseloomulik, et protokollikihis ei toimu andmevahetuse õnnestumise kontrolli. Selle eest peab hoolitsema rakenduskiht. UDP datagrammi sisaldavate IP pakettide filtreerimise muudab keeruliseks see, et UDP protokoll ei
Andmeühikuks on segment Protokolli peavad toetama vaid ühenduse lõpphostid Protokollid o TCP (Transmission Control Protocol) o UDP(User Datagram Protocol) TCP RFC 793, 2581, 2001 Esialgne spetsifikatsioon 1981 Pakub kõiki transpordikihi funktsioone Loob virutaalse usaldusväärse täisdupleksühendusega ühenduse Andmeühikuks segment TCP segment Lähteport (16 bitti) Sihtport (16 bitti) Järjekorranumber (32 bitti) Kinnituse number (32 bitti) Päise pikkus (32-bit ühikutes. 5-15)(4 bitti) Reserveeritud =0 (4 bitti) Koodi bitid (8bitti) o CWR (congestion window reduced) o ECE (ECN-echo (expicit congestion notification)) o URG (urgent) o ACK (acknowledgment) o PSH (push) - andmed saata koheselt edasi o RST (reset) - ühenduse katkestamine
järjekorras, usaldusväärsus tuleb lisada rakenduse tasemel. Ühenduseta protokoll, „käesurumist“ ei toimu, iga UDP segmenti käsitletakse eraldiseisvana teistest. Eelised: väiksemad viited, väiksem päis, saatja ning vastuvõtja juures ei pea säilitama olekut, koormuse juhtimine puudub (maksimaalne võimalik kiirus). Kasutatakse multimeediavoogude, DNS, SNMP puhul. Pakett: päis 8 baiti (lähteport, sihtport, pikkus koos päisega, kontrollsumma) + rakenduse andmed Kontrollsumma: segmendi sisu liidetakse saatjas 16 biti kaupa kokku ning inverteeritakse. Saadud tulemus salvestatakse kontrollsumma väljas. Kui vastuvõtja liidab segmendi sisu kokku, peab ta saama tulemuseks 2 baiti, kus kõik bitid on „1“. 29. Võrgukihi teenusemudelid Võrgu Teenusmude Garantiid Ummikuinf
osapooled teavad teise olekut kommunikatsiooniprotsessis kommunikatsioon on “vestlus” näiteks SMTP, TCP, ATM Paketipõhised protokollid Näiteks: postiühendus nimetatakse ka olekuta (stateless) protokollideks suhtlus toimub paketi kaupa kommunikatsioon on “küsimus-vastus vormis” näiteks DNS, NFS, UDP, IP, Ethernet UDP (User Datagram Protocol) Iga rakenduse väljund tekitab uue datagrammi Ei taga usaldatavust Datagrammi ehitus: lähte- ja sihtport (kumbki kaks baiti) datagrammi pikkus (kaks baiti) kontrollsumma (kaks baiti, pole kohustuslik) andmeosa (varieeruva pikkusega hulk baite) UDP paketi maksimaalpikkus on seega 64 kilobaiti. Kontrollsumma vea puhul unustatakse datagramm Rakendused: DNS, NFS, TFTP TCP(Transmission Control Protocol) Ühendusorienteeritud Usaldatav Voo tüüpi Jagab voo segmentideks
Kõigepealt vaatab pakettfilter läbi datagrammi päise (header) ning siis kasutab võrgu admini poolt seatud reegleid paketile - kas lasta datagramm läbi või mitte. Tavalisemad filtreerimise alused - a) Sihtkoha või vastuvõtja IP aadress (Filtrina võib kasutada ka kombinatsiooni aadressist ja pordi numbrist (nt tulemüür võib läbi lasta kõik Telneti datagrammid (port 23), välja arvatud need, mis lähevad admini poolt määratud IP-aadressidele.) ; b) TCP või UDP saatja- või sihtport (Nd: blokeerida kõik UDP ja Telneti ühendused (väliskasutajad ei saa logida sisse organisatsiooni võrku, sisekasutajad ei saa logida välistesse võrkudesse); c) ICMP sõnumitüüp; d) Ühenduse initsialiseerimise datagrammid, mis kasutavad TCP SYN või ACK bitte (filter - kas TCP ACK bit on seatud või mitte. Võimaldab sisekasutajatel luua ühendust välisvõrguga, kuid mitte väliskasutajatel sisevõrguga). Filtrite järjekord on oluline. 2)Application Gateway (edaspidi AG)
ITK 2007, Kalev Pihl Sissejuhatus informaatikasse 5 TCP •Ühendusorienteeritud •Usaldatav •Voo tüüpi .Jagab voo segmentideks .Saates käivitab taimeri ja ootab kinnitust .Kinnitab saadud segmendid .Kontrollsumma päisest ja andmetest .Korrastab segmentide järjestuse .Unustab dublikaadid .Kontrollib voo mahtu ITK 2007, Kalev Pihl Sissejuhatus informaatikasse 6 UDP •Iga rakenduse väljund tekitab uue datagrammi •Ei taga usaldatavust •Datagrammi ehitus: .lähte-ja sihtport (kumbki kaks baiti) .datagrammi pikkus (kaks baiti) .kontrollsumma (kaks baiti, pole kohustuslik) .andmeosa (varieeruva pikkusega hulk baite) •UDP paketi maksimaalpikkus on seega 64 kilobaiti. •Kontrollsumma vea puhul unustatakse datagramm •Rakendused: DNS, NFS ITK 2007, Kalev Pihl Sissejuhatus informaatikasse 7 ITK 2007, Kalev Pihl Sissejuhatus informaatikasse 8 http://upload.wikimedia.org/wikipedia/en/f/ff/Osi_model_trad.jpg Liidesed ja protokollid •Liides (interface)
annaabi.ee 
