DAS9-Síťová vrstva

26-2=62 stanic

CIDR

• CIDR (Classless InterDomain Routing) – směrování na základě prefixu adres (prefix routing) bez ohledu na třídu adres

• Umožňuje agregovat adresy pro směrování v síti na základě společného prefixu

• CIDR se někdy nazývá také nadsíťování - supernetting

• Od 90.let je délka prefixu sítě přidělována podle potřeby

• V beztřídní adrese musí být specifikována maska podsítě

• Mechanismus adresování bez ohledu na třídy IP adres je doplňkový k podsíťování

• Délka prefixu se vyjadřuje počtem bitů za IP adresou s lomítkem (slash notation)

• Příklad využití CIDR pro agregaci adres třídy C

• Příklad

Blok adres třídy C 193.21.8.0 až 193.21.15.0, každá z adres má podsíťovou masku 255.255.255.0. Celý blok adres pak bude pro směrování označen jako 193.21.8.0 a nadsíťovou maskou podle CIDR 255.255.248.0

Směrovače a IP adresy

• Směrovače nepracují s oktety ale s celými řetězci 32 bitů

• Jednoznačné jsou pro ně proto adresy s příslušným síťovým prefixem

10.0.0.0/8

10.0.0.0/16

10.0.0.0/24

• Při rozhodování ve směrovací tabulce směrovač vybírá cestu, která nejlépe odpovídá cílové adrese ve směrovaném datagramu = hledá nejdelší prefix (Longest Prefix Match)

10.0.0.0/24 vyhovuje všem cílovým adresám 10.0.0.0/24

10.0.0.0/16 vyhovuje všem cílovým adresám 10.0.0.0/16 kromě 10.0.0.0/24

10.0.0.0/8 vyhovuje všem cílovým adresám 10.0.0.0/8 kromě 10.0.0.0/16 a 10.0.0.0/24

Přínos CIDR pro směrovače

• Zmenšení objemu směrovacích tabulek (směrovače inzerují cesty zahrnující více sítí)

• → menší nároky na paměť směrovače

• → menší zátěž procesoru směrovače

• → snížení objemu inzerovaných směrovacích informací

Protokol IPv6

• Vypracována v roce 1995 jako reakce na nedostatky IPv4

• Nedostačující adresový prostor a jeho nesystematické využívání

• Velký objem směrovacích tabulek (páteřní směrovače cca 150.000 cest) → snížení rychlosti směrování datagramů

• Výhody IPv6

• Výrazně rozšířený adresový prostor (1038 jedinečných adres)

• Zjednodušení formátu záhlaví datagramu

• Povinná podpora pro IPsec (bezpečnostní architektura)

• Rozšířená podpora pro mobilní IP

• Automatická konfigurace

• Podpora kvality služeb (QoS)

• Adresace v IPv6

• Pro adresaci se používá 128 bitů (2128 možných adres)

• Adresa má dvě části – prefix + identifikátor rozhraní

• Adresy

individuální (unicast)

skupinové (multicast))

rozhraní ve skupině (anycast)

zrušeny broadcast adresy

• Zápis adres v šestnáctkové podobě, čtveřice číslic se oddělují dvojtečkou

FBCD:1234:5678:9001:2222:AB12:2345:FEDC

• Nulové skupiny lze v zápise nahradit zdvojenou dvojtečkou

(ale pouze jednou)

FADE:0000:0000:0000:0000:0000:0000:0101 = FADE::101

• Funkce adresy

• Informace o umístění (lokátor) – podklad pro nalezení cesty k cíli, prvních 64 bitů

• Identifikace (identifikátor) – označuje specifické zařízení nebo rozhraní (uzel má obvykle více rozhraní k různým druhům sítí), dalších 64 bitů