Dit is een begeleidende presentatie bij het hoofdstuk 6.2 van het Sleutelboek Computernetwerken. Deze presentatie mag vrij worden gebruikt, aangepast en verspreid. Meer informatie over het Sleutelboek Computernetwerken is beschikbaar op www.sleutelboek.eu.

1. De werking van het internet

2. 6.2.1 IP-routering
6.2.2 DNS-adressering
De werking van het internet

3. 6.2.1 IP-routering
IP-adressen:
Zie 2.3.2
Routers:
Zie 3.3.4

4. 6.2.1 IP-routering
Bij fouten kunnen IP-pakketjes blijven circuleren
“Time to live” wordt bij elke router verminderd
12345

5. 6.2.1 IP-routering
Drie manieren
van IP-routering
hot potatoe-
strategie
static of fixed
routing
dynamic of
adaptive routing

6. hot potatoe strategie
Bericht wordt doorgegeven op de uitgang met de
kortste wachtrij
Langere route, dus lagere overdrachtssnelheid
Grotere kans dat time to live overschreden wordt
6.2.1 IP-routering

7. static of fixed routing
6.2.1 IP-routering
Bericht wordt doorgegeven via een vooraf
vastgestelde route
Maar: routers kunnen bijkomen of weggenomen
worden
Bij vertragingen wordt geen nieuwe route gezocht

8. dynamic of adaptive routing
6.2.1 IP-routering
Router bewaart een routing table
Routers leren meest efficiënte route opbouwen
van andere routers in het netwerk
DAR (distributive
adaptive routing)
CAR (centralized
adaptive routing)

9. 6.2.1 IP-routering
dynamic of
adaptive routing
DAR (distributive
adaptive routing)
Routers wisselen
onderling gegevens uit
over hun bezetting
internet-routers

10. dynamic of
adaptive routing
6.2.1 IP-routering
CAR (centralized
adaptive routing)
Routers sturen gegevens
over hun bezetting naar
een centraal knooppunt
bedrijfsnetwerken
RIP: routing information protocol

11. LAN WAN
6.2.1 IP-routering
network address translation
NAT
private IP-
adressen
publieke IP-
adressen
NAT

12. 6.2.1 IP-routering
network address translation
NAT

13. 6.2.1 IP-routering
Via een computer in het lokale netwerk wordt
een website geraadpleegd (standaard poort 80).
De computer heeft een lokaal IP-adres, de
website een publiek IP-adres.
NAT
1
LAN WAN
192.168.0.2
poort 80

14. 6.2.1 IP-routering
De router bewaart het IP-adres en het
poortnummer in de NAT running table
NAT
LAN WAN
2

15. 6.2.1 IP-routering
De router stuurt een nieuwe aanvraag naar de
webserver met een willekeurig gekozen
bronpoort (bijvoorbeeld 20 000) en bewaart dat
nummer eveneens in de tabel.
NAT
LAN WAN
3

16. 6.2.1 IP-routering
Het antwoord van de webserver komt bij de
router binnen op poort 20 000.
NAT
LAN WAN
4

17. 6.2.1 IP-routering
In de NAT running table is poort 20 000 gelinkt
aan de computer met IP-adres 192.168.0.2. Die
computer verwacht het antwoord op poort 80,
waar de router het netjes aflevert.
NAT
LAN WAN
192.168.0.2
poort 80
5

18. 6.2.1 IP-routering
Port translation
NAT
LAN WAN
192.168.0.2
poort 80

19. 6.2.1 IP-routering
Entries worden na het einde van de communicatie
verwijderd.
NAT
Meerdere verbindingen tegelijk mogelijk.
Lokale adressen blijven verborgen voor de
buitenwereld: elementaire vorm van beveiliging

20. 1
6.2.1 IP-routering
2
3
4
5

21. 6.2.1 IP-routering
Het pakketje wordt door
de router zelf
behandeld (dat kan
bijvoorbeeld bij een
SNMP-request)
Het pakketje wordt
naar de bestemme-
ling in het lokale
netwerk gestuurd.
Het pakketje wordt naar
de eerstvolgende router
in de route naar de
bestemmeling gestuurd.
Het pakketje wordt naar
de default gateway van
de router gestuurd.
Het pakketje wordt
vernietigd en er wordt
een foutmelding naar de
afzender gestuurd.

22. static
mapping
6.2.1 IP-routering
Waarom draagt NAT ook bij aan de beveiliging van
lokale computernetwerken?
Wat is NPTv6?
basic
NAT

23. 6.2.2 DNS-adressering
communiceren met IP-adressen = moeilijk voor
mensen
behoefte aan semantische adressen (met taal)
URL’s in plaats van IP-adressen
DNS = domain name system

24. 6.2.2 DNS-adressering
http://www.sleutelboek.eu/netwerken/dns.html
Moet niet noodzakelijk ingegeven worden
Gevolgd door dubbele punt en twee slashes
protocol

25. 6.2.2 DNS-adressering
http://www.sleutelboek.eu/netwerken/dns.html
eigen subdomeinen mogelijk (http://maps.google.be)
standaard www (world wide web)
subdomein
www kan gewoon weggelaten worden

26. 6.2.2 DNS-adressering
http://www.sleutelboek.eu/netwerken/dns.html
vaak bedrijfsnaam of merknaam
vrij te kiezen binnen beperkingen van het TLD
domeinnaam

27. 6.2.2 DNS-adressering
http://www.sleutelboek.eu/netwerken/dns.html
ccTLD = country code
top level domain
vb: .be, .nl of .eu
TLD = top level domain
top-level domein
gTLD = generic TLD vb:
.org, .com of .edu
2012: gTLD te koop

28. 6.2.2 DNS-adressering
http://www.sleutelboek.eu/netwerken/dns.html
vrij aan te maken door beheerder
mapstructuur
vergelijkbaar met mappen in besturingssysteem
best niet te diep uitwerken

29. 6.2.2 DNS-adressering
http://www.sleutelboek.eu/netwerken/dns.html
webpagina‘s: .html
bestand
andere bestanden: .jpg, .gif, .css, …
index.html: hoeft niet ingegeven te worden

30. 6.2.2 DNS-adressering
domein aanvragen bij aanmeldingsautoriteit
België: dns.be
via geregistreerde agenten of registrars
Nederland: sidn.nl
beschikbaarheid controleren op de website

31. 6.2.2 DNS-adressering
domeinkaping: domeinnamen registreren om ze
later door te verkopen voor veel geld
typosquatting: rekenen op typfouten van
gebruikers
IP gelinkt aan domein, niet aan een pagina
name-servers

32. 6.2.2 DNS-adressering
name-servers kennen IP-adressen binnen het eigen
domein
name-servers geven die informatie door aan andere
systemen op het internet
IP-adressen van andere domeinen worden tijdelijk
bewaard in de DNS-cache.
Recursieve DNS-diensten sneller dan standaard DNS-
server van de provider, maar: privacy?

33. 6.2.2 DNS-adressering
DNS-rootservers vormen de schakels tussen de
name-servers van TLD’s
13 DNS-rootservers op de wereld (A-M)
= erg kwetsbare opstelling
Tegenwoordig gedistribueerd over honderden
locaties wereldwijd (aanvragen via anycast)
Verenigde Staten blijven achter de schermen een
dominante rol spelen in DNS-systeem
DNS-rootservers

34. 6.2.2 DNS-adressering
DNS-rootservers

35. 6.2.2 DNS-adressering
provider
dns root servername-server .nl

36. 6.2.2 DNS-adressering
Hoe kan je de inhoud van de dns-cache op jouw
computer raadplegen?
Hoe kan je de dns-cache op jouw computer weer leeg
maken?
Wat is DNSSEC?
Wat is BIND met betrekking tot DNS? Verklaar de
afkorting en het begrip.

37. Sleutelboek Computernetwerken 2.0
Dit is een begeleidende presentatie bij
het hoofdstuk 6.2 van het Sleutelboek
Computernetwerken 2.0. Deze
presentatie mag vrij worden gebruikt,
aangepast en verspreid. Deze dia bevat de
bronvermelding en moet ten allen tijde
deel blijven uitmaken van de presentatie.
Meer informatie over het Sleutelboek
Computernetwerken 2.0 is beschikbaar op
www.sleutelboek.eu
Klik op de knop EXIT om
de presentatie af te sluiten.