Тема 8 Глобальная компьютерная сеть Internet Презентацию лекций разработал доцент кафедры оптимизации систем управления Томского политехнического университета Комагоров Владимир Петрович

Модели GAN, построенные на основе протоколов Х.25 и TCP/IP, приведены на рис. 44. В отличие от сетей Х.25, которые строятся на основе модели ISO/OSI, и имеют 7 уровней, сети TCP/IP включают в себя 5 уровней: физический, канальный, сетевой, транспортный и прикладной. При этом первые 4 уровня сети TCP/IP определяют способ транспортировки сообщений, которые называются дейтаграммами, а 5 ый уровень (прикладной) конкретный тип сети. В сети Internet этому уровню соответствуют протоколы HTTP, Telnet, FTP, SMTP, POP3 и другие. Семейство протоколов TCP/IP включает в себя протоколы двух уровней: TCP – протокол управления транспортировкой (Transport Control Protocol), IP протокол (Internet Protocol) и другие протоколы.

Семейство протоколов TCP/IP

Адресация в сети Internet. Адрес в сети Internet может иметь несколько IP - адресов. Длина адреса в сети Internet составляет 32 бита или 4 байта. IP адрес может представляться в двоичном виде, в записи «десятичное с точкой» и в символьном виде. IP адрес в двоичном виде представляется следующим образом: IP = Этот же адрес «десятичное с точкой» можно представить так: IP = Для задания IP адресов широко используется система имен доменов DNS (Domain Name System). Система имен доменов позволяет обращаться к сетевым компьютерам не только по их IP адресам, но и по индивидуальным адресам, например, вместо IP адреса можно задать имя компьютера SONET.com.

Каждое из составляющих имени, например, ftp. microsoft.com, называется меткой. В данном случае имя компьютера состоит из трех меток: ftp, microsoft и com. Метки отделены друг от друга точками. Термин «домен» определяется как сфера деятельности, отношений или выполнения каких- либо совместных функций. Метка ftp означает, что данный компьютер является хостом (ftp – сервер). Метка microsoft описывает организацию, которой принадлежит компьютер (Microsoft). Метка com обозначает, что данный компьютер выполняет коммерческие функции. Структура DNS похожа на структуру дерева каталогов. На вершине иерархии находится корневой каталог, не имеющий имени. Каждый домен DNS может разделяться на несколько поддоменов. На рис. 45 показана иерархическая структура системы имен доменов Internet.

Следующий после корневого уровень состоит из трех групп доменов верхнего уровня: Arpa это специальный домен, необходимый для преобразования IP адресов в имена DNS. Группа организаций, к которой принадлежит владелец данной сети. Она обозначается трехбуквенной меткой, например com, edu или gov. Группа по стране пребывания или по географическому местоположению. Обозначается двухбуквенной меткой (наименование страны) в соответствии со списком, разработанным национальным институтом стандартов (ISO 3166). Домены второй группы разделены на шесть основных категорий.

Общую координацию регистрации доменных имен выполняет Интернет Корпорация по распределению адресов и имен ICANN (The Internet Corporation for Assigned Names and Numbers). Она передает полномочия по присвоению имен различным организациям. Каждая из них несет ответственность за некоторую ветвь общей DNS. Ветвь в иерархии, за которую отвечает организация, называется зоной (zone). Организация, ответственная за зону DNS, может поделить ее на части и передать полномочия по присвоению имен дальше. Этот процесс продолжается до тех пор, пока одно ответственное лицо не сможет полностью управлять назначением имен в пределах одной четко ограниченной зоны. Это лицо является администратором DNS. Администратор управляет сервером DNS, обслуживающим его или зону.

Проблема преобразования адресов решается путем создания сервера DNS (сервера имен). Сервер DNS это программа, преобразующая имена доменов в IP адреса. Он работает на тысячах компьютеров в Internet. Когда программе нужно соединиться с удаленным компьютером, первым делом она соединяется с сервером DNS и просит его найти IP адрес по известному имени. Запрос к серверу имен обычно состоит из структуры данных, включающий имя хоста (сетевого компьютера), адрес в формате «десятичное с точкой» и 32 разрядный двоичный адрес. Система имен доменов является распределенной базой данных. Данные о конкретных компьютерах находятся на различных серверах DNS. Общаясь друг с другом, сервер с сервером, любой сервер DNS может преобразовать любой сетевой адрес в Internet. На рис. 46 показана схема работы серверов DNS в Internet.

Корневой сервер (root) знает, какой из серверов может преобразовать адреса каждого из доменов верхнего уровня. Серверы следующего уровня знают о серверах своих подчиненных уровней и т.д. DNS используется моделью «клиент сервер». Программа клиент в этом случае называется «преобразователь» (resolver). Прикладная программа, желающая преобразовать имя компьютера в его адрес, обращается (через преобразователь) к серверу DNS с запросом. Преобразователь имен должен связаться с корневым сервером DNS и передать ему запрос на преобразование имени в IP адрес. Корневой сервер в свою очередь должен определить, к какому из подчиненных серверов он должен обращаться, то есть к какому домену принадлежит имя компьютера, указанное в запросе.

Сервер DNS второго уровня делает то же самое, и это продолжается до тех пор, пока запрос не достигнет зоны, в которой будет искомая информация. В конце концов выполняемый запрос возвратится обратно к вызывавшей программе и IP адрес будет найден. 32 х битный IP – адрес содержит номер сети и сетевого компьютера. Так как сеть Internet состоит из тысяч взаимосвязанных сетей, ICANN следит за тем, чтобы номер каждой входящей в Internet сети нигде больше не повторялся. При этом разработчики Internet договорились, что старший байт IP адреса будет идентифицировать сеть, а младшие три байта – номер компьютера (интерфейса), входящего в эту сеть.

Поле адреса, заполненное единицами, обозначает адрес «для всех», то есть широковещательный (broadcast) адрес, предназначенный для всех компьютеров в данной сети. Поле адреса, заполненное одними нулями, рассматривается, как «этот», и означает «этот компьютер», находящийся в этой же сети. Эти специальные форматы поля IP адресов не могут присваиваться компьютерам сети Internet и служат только для специального использования. Сети Internet делятся на несколько классов. Старшие биты старшего байта IP адреса определяет класс адреса в сети Internet. Класс IP адреса означает, сколько байтов в адресе служат для идентификации сети.

Сети класса А. Биты этого класса и номера сети занимают один байт, оставляя три для нумерации принадлежащих ей компьютеров. Принадлежность классу А определена одним старшим битом, поэтому для нумерации сетей класса А остается семь бит. Это значит, что максимальное количество сетей класса А в Internet составляет 127 (а не 128, так как значение «все нули» зарезервировано). Поскольку сети класса А содержат 24 бита для нумерации компьютеров, теоретически адресное пространство позволяет адресовать из них. Реально, адреса класса А используются тем небольшим количеством сетей, в состав которых входит более компьютеров.

Сети класса B. Сети класса В используют два байта для класса и номера сети, остальные 16 битов доступны для нумерации компьютеров. Два старших байта за вычетом двух битов, определяющих класс, то есть 14 битов, задают адресное пространство сети класса В. Таким образом, теоретически в Internet могут входить сети класса В. Шестнадцать доступных для номера компьютера битов теоретически позволяют адресовать сетевых компьютеров. Для сетей с большим количеством компьютеров требуется выделять сеть класса А. Сеть класса В выделяется, если количество компьютеров на ней превышает 256 штук.

Сети класса С. У сети класса С поля класса и номера сети умещаются в три байта. Таким образом, для нумерации компьютеров остается только 8 битов. После вычитания трех битов класса сети для их нумерации остается 21 бит. В результате, в Internet теоретически может входить до сетей класса С. Поскольку максимальное количество компьютеров в сети класса С не может превышать 256, этот класс предназначен для небольших сетей. Сети классов D и E. Класс D предназначается для групповой передачи. Адрес групповой передачи в Internet используется, чтобы передать сообщение более чем одному компьютеру. Адреса класса Е зарезервированы для использования в будущем. Это будет широковещательная (broadcasting) или групповая передача (multicasting).

Система классификации адресов (сетей) Internet

Распределение IP адресов занимается ICANN. Она следит, чтобы адреса не выдавались повторно. При этом номера сетей присваиваются ICANN, а номера компьютеров в сетях – непосредственно сетевыми администраторами. Такая схема обладает значительной гибкостью. Адресное пространство, отведенное отдельной сети, используется наиболее удобным для администратора образом. В целях увеличения эффективности управления сетью, она может разделяться на несколько подсетей путем деления адресного пространства. Например, сеть класса В. Администратору такой сети отведено 16 битов для нумерации компьютеров. 16 битов это два байта, один из которых можно использовать для нумерации подсетей, а второй для нумерации компьютеров.

Таким образом, сеть класса В разделяется сетевым администратором на несколько подсетей меньшего размера. Теоретически, сетевой администратор может разделить сеть на 256 подсетей, к каждой из которых могут подключаться 256 компьютеров. Такая схема позволит вместо одной большой физической сети иметь множество сетей меньшего размера. На самом деле, любой внешний по отношению к этой сети компьютер будет передавать данные по определенному адресу формата Internet. То есть, концепция деления на подсети работает только внутри самой сети.