Internet a IP

[Sharp Opava]

Tady se na neco zeptat :-) tak to je pak na hadku :-) nechte toho .....
Jinak .... 2x pridat TCP/IP nefunguje ....
Asi to musi udelat stylem jak poradil p. Chromy, import regu a volba v
bootu, problem bude, kdyz neco nainstaluju a zmeni se registr .... :-((

T.



----- Original Message -----
From: "Petr Simek" <psimek@jcu.cz>
To: <hw-news@list.gin.cz>
Sent: Saturday, March 16, 2002 8:47 AM
Subject: RE: Internet a IP


> On Sat, 16 Mar 2002, Pavel Chromy wrote:
>
> > > No to je vec. Jak se podle Vas klient dotaze DHCP serveru ktery je v
jine
> > > kolizni domene na potrebnou konfiguraci ? - dotaze se tak, ze router
> > > zachyti jeho DHCP request, doplni tam IP DHCP serveru (ktere ma
napsane ve
> > > sve konfiguraci) a preposle ten pozadavek DHCP serveru.
> >
> > Nikoliv. Klient a server musi byt ve stejne broadcast domene
> > (resp. nemusi, ale takhle se to dela)
>
> Jinymi slovy - kolik broadcast domen tolik DHCP serveru a to jen proto
> aby si  provider ulehcil praci. Ale vazne, znate internet providera ktery
> to tak dela ?
>
> > To ale neznamena, ze kazdy klient uvidi broadcasty od ostatnich.
> > Staci pouzit switch, ktery bude posilat ramce od gatewaye na
> > jakoukoliv cilovou MAC adresu, ale od klientu bude filtrovat pouze ty
> > urcene pro gateway (vzniknou virtualni dvoubodove spoje).
>
> To je switch primo pohadkovy, mate takove zkusenosti s nejakou konkretni
> znackou ? Co se tyce moznosti takove konfigurace. Switche v cenach do
> 100kKc to neumi ani nahodou...
>
> > > Nechcete mi tvrdit
> > > ze pres routery/gatewaye prochazi broadcasty ?
> >
> > To nikoliv. MAC layer switch ale broadcasty siri a pocitace na nem
pritom
> > netvori kolizni domenu.
> > Pozn: Boradcast domena neni to same jako kolizni domena!
>
> Jiste.
>
> > > > 2) DHCP servery mohou byt dva a vice, pak vypadek nevadi.
> > >
> > > To je zajimave tvrzeni - ovsem provozoval jste je tak ? Pokud ano jak
> > > jste resil synchronizaci jejich databazi ?
> >
> > Ze by prosta replikace konfiguracnoich souboru, pokud mate na mysli
tohle.
> >
> > > - aby si navzajem nelezly do zeli (nepridelovaly adresy dvakrat).
> >
> > To delat nebudou - nejedna se o pridelovani anonymnich IP adres,
> > ale pevnych IP adres na zaklade MAC adresy.
>
> Jinymi slovy, funguje to ale pouze pri staticke konfiguraci - pripominam
> ze DHCP je DYNAMIC Host Configuration Protocol.
>
> > Vzdyt DHCP take obvykle JE na stejne LAN jako klienti.
>
> > Musi bezet ve stejne broadcastove domene jako klienti.
> > (coz ovsem neznamena, ze klienti navzajem sve broadcasty vidi)
> > Kde bere konfiguracni data uz je vec jina - klidne si je muze
> > pravidelne updatovat z centralni databaze - kdyz to chcete
centralizovbat
> > az takhle. A i kdyby ne, povazujete castecnou centralizaci za horsi nez
> > zadnou? To ja rozhodne ne.
> >
> > Nevim ale co mate na mysli tim "na kazdem routeru" jednu skupinu
> > klientu snad vetsinou pripojuje pouze jedna gateway.
>
> Tak nevim - jinymi slovy chcete rict ze provider sedi v jedne mistnosti,
> tam ma jeden DHCP server a specialni switch a do nej ma pripojene vsechny
> svoje zakazniky ? Znate nejakeho takoveho ?
>
> Ja takoveho providera neznam, ale znam par provideru a ti vsichni maji
> svoje site v ruznych mestech a v ruznych lokalitach, jejich LANky jsou
> vsude mozne a propojene pomoci routeru.
>
> > > Ono mi vubec unika k cemu je u pevne linky s pevne pridelenou IP, DHCP
> > > server dobry.
> >
> > Provider ma kontrolu nad pouzivanymi IP adresami.
> > Stejne musi pridelene adresy nekde evidovat.
>
> Nameserver + smlouva se zakaznikem...
>
> > > Souhlasim, a pak lze mit vzdy jen jeden DHCP server na ktery jsou
> > > routery nakonfigurovany nebo mit jakousi konfiguraci primo na
routerech
> > > (?) ovsem tim odpada urcita teoreticka moznost vzajemneho zalohovani.
> >
> > Routery nejsou konfigurovane na zadny DHCP server, protlacovat
broadcasty
> > pres router je prasarna.
>
> Vidim ze nemate moc predstavu jak DHCP funguje, pres router se netlaci
> DHCP broadcasty, to proste nejde, router ma v sobe podporu DHCP zadosti,
> kterou zachyti (jde pres broadcat) a predvyplni zpatecni adresu a obali
> ji dalsimi udaji a posle ji DHCP serveru ktery ma nakonfigurovan, ale uz
> ne jako broadcast !
>
> > > A co ta gateway zaloguje ? Pro ni je DHCP odpoved normalni paket ktery
> > > routuje ke klientovi, tezko pozna ze neni od DHCP serveru. To by
musela
> > > logovat kazdy paket (ale kdo by to pak cetl).
> >
> > Lze poznat, ze ramec prisel z jine MAC adresy, nez je legalni DHCP
server
> > - jeste nejaky problem?!?
>
> Jo. Rikate ze zadny router neni, jen switch, ale ten pracuje jen na MAC
> urovni, nedela IP fitraci podle adres natoz podle protokolu. Takze jak
> pozna (a dokonce zaloguje ? :-) ze DHCP odpoved jde z nespravne MAC
> adresy, kdyz nedela analyzu vnitrku paktetu a nevi o jaky typ protokolu
> se jedna ?
>
> > Sitove technologie jsou muj obor a mam je nastudovane dosti dukladne,
> > takze pokud mne chcete presvedcit, ze tomu nerozumim, nejdriv si o tom
> > neco prectete, pro zacatek treba www.peterka.cz.
>
> Zajimave a muzu znat kde je realizujete ? Mam jiste pochybnosti.
>
> > Pripadne reakce prosim mimo konferenci.
>
> napodobne
>
> >
> > Pavel Chromy
> >
>
> *------------------------------------------------------------------------*
> |                          Petr Simek   APS JU                           |
> |                             psimek@jcu.cz                              |
> *------------------------------------------------------------------------*
>


---
Odchoz? zpr?va neobsahuje viry.
Zkontrolov?no antivirov?m syst?mem AVG (http://www.grisoft.cz).
Verze: 6.0.338 / Virov? b?ze: 189 - datum vyd?n?: 14.3.2002