Протоколы и службы прикладного уровня

Содержание

Слайд 2

Принципы работы служб прикладного уровня сетевое взаимодействие процессов сетевой адрес процесса

Принципы работы служб прикладного уровня

сетевое взаимодействие процессов
сетевой адрес процесса – это

пара IP адрес : номер порта, например, 127.0.0.1 : 80
процесс обращается к службам транспортного уровня:
TCP – службе надежной передачи данных, устанавливающей логическое соединение
UDP – службе ненадежной, но быстрой, передачи
клиентская сторона приложения (службы)
серверная сторона приложения (службы)
протокол
Слайд 3

Рассмотрение службы Описывая службу, нужно рассказать: о том, как работает клиент

Рассмотрение службы

Описывая службу, нужно рассказать:
о том, как работает клиент
о том, как

работает сервер, указать стандартный номер его пóрта
о протоколе – формате и последовательности сообщений, которыми обмениваются клиент и сервер
Слайд 4

Примеры служб и протоколов WWW (HTTP, 80) E-mail (SMTP, 25; POP3,

Примеры служб и протоколов

WWW (HTTP, 80)
E-mail (SMTP, 25; POP3, 110; IMAP,

143)
DNS (DNS, 53)
FTP (FTP, 21,20)
Telnet (Telnet, 23); SSH (SSH, 22)
Синхронизация часов (NTP, 123)
Передача мультимедиа (RTSP, 554)
Совместный доступ к файлам (SMB, 445)
Слайд 5

Службы разрешения имен Файл hosts – файл статического сопоставления имен компьютеров

Службы разрешения имен

Файл hosts – файл статического сопоставления имен компьютеров и

их ip-адресов;
Служба разрешения имен NetBIOS и ее реализация в Windows – WINS (Windows Internet Naming Service)
Файл lmhosts – файл статического сопоставления NetBIOS-имен и ip-адресов.
DNS (Domain Name System) – стандартная служба разрешения имен в Интернет
Слайд 6

Доменные имена компьютеров com edu org ac ru рф arpa корень

Доменные имена компьютеров

com

edu

org

ac

ru

рф

arpa

корень

slon

west

east

foo

my

sfedu

mmcs

web

in-addr

12

34

56

родовые домены

домены стран

my.east.slon.edu

web.mmcs.sfedu.ru

12.34.56.0/24

ip6

Слайд 7

Служба трансляции имен DNS Клиенты DNS – специализированные библиотеки (или программы)

Служба трансляции имен DNS

Клиенты DNS – специализированные библиотеки (или программы) для работы

с DNS (в Windows – служба «DNS-клиент»)
Серверная сторона DNS – множество серверов имен, рассредоточенных по миру и осуществляющих поиск в распределенной базе данных доменных имен.
Порт сервера – 53.
Серверное ПО: BIND (демон named), NSD, Windows DNS Server
Слайд 8

Роли DNS-серверов Корневые DNS-серверы обладают информацией о доменах верхнего уровня: edu,

Роли DNS-серверов

Корневые DNS-серверы обладают информацией о доменах верхнего уровня: edu, org,

com, ru, … Они обозначаются латинскими буквами от «a» до «m»: a.root-servers.net. Их всего 13 штук (+ куча зеркал).
Authoritative DNS-server — сервер, отвечающий за какую-либо зону
Слайд 9

Схема расположения корневых серверов имен

Схема расположения корневых серверов имен

Слайд 10

Зеркало корневого сервера «K» в Амстердаме

Зеркало корневого сервера «K» в Амстердаме

Слайд 11

Дополнительные функции DNS-сервера Поддержка псевдонимов серверов. Пример: mmcs.sfedu.ru, web.mmcs.sfedu.ru и web.mmcs.rsu.ru,

Дополнительные функции DNS-сервера

Поддержка псевдонимов серверов. Пример: mmcs.sfedu.ru, web.mmcs.sfedu.ru и web.mmcs.rsu.ru, www.mmcs.sfedu.ru

имеют один и тот же ip-адрес
Поддержка почтового сервера домена.
Распределение нагрузки между серверами.
Кэширование (авторитетная и неавторитетная информация)
Слайд 12

Принципы работы DNS Компьютер студента университета Станфорд Локальный DNS-сервер университета Станфорд

Принципы работы DNS

Компьютер студента университета Станфорд

Локальный DNS-сервер университета Станфорд

Корневой DNS-сервер

DNS-сервер домена ru.

DNS-сервер домена sfedu.ru

DNS-сервер
домена
мехмата
math.sfedu.ru

sunschool.math.sfedu.ru - ??

Слайд 13

Типы записей в базе данных DNS-сервера

Типы записей в базе данных DNS-сервера

Слайд 14

Зона и серверы имен Зона — логический узел в дереве DNS-имён

Зона и серверы имен

Зона — логический узел в дереве DNS-имён
Файл описания

зоны, содержит совокупность записей о ресурсах и доменах следующего (более низкого) уровня, расположенных в текущем домене.
В каждой зоне должен быть как минимум один сервер имен
Каждому серверу имен известен адрес хотя бы одного родительского сервера имен
Слайд 15

Структура DNS-сообщения Запросы и ответы имеют один формат: Заголовок, включающий в

Структура DNS-сообщения

Запросы и ответы имеют один формат:
Заголовок, включающий в себя идентификатор,

размер сообщения, кол-во вопросов/ответов и т.д. (12 байтов)
Секция вопросов (название, тип)
Секция ответов (набор записей из БД DNS)
Секция полномочности, которая содержит ссылки на полномочные сервера («Не знаю, но знаю у кого спросить»)
Дополнительная информация
Слайд 16

Структура DNS-сообщения

Структура DNS-сообщения

Слайд 17

Пример DNS-запроса

Пример DNS-запроса

Слайд 18

Пример DNS-ответа

Пример DNS-ответа

Слайд 19

Команды nslookup -type=MX -d2 mail.ru. 8.8.8.8 dig @8.8.8.8 yandex.ru NS +recurse

Команды
nslookup -type=MX -d2 mail.ru. 8.8.8.8
dig @8.8.8.8 yandex.ru NS +recurse

Слайд 20

Результат, возвращаемый командой dig ;; ->>HEADER ;; flags: qr rd; QUERY:

Результат, возвращаемый командой dig

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 42772
;;

flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 7, ADDITIONAL: 7
;; QUESTION SECTION:
;sunschool.math.rsu.ru. IN A
;; AUTHORITY SECTION:
ru. 172800 IN NS NS9.RIPN.NET.
ru. 172800 IN NS AUTH60.NS.UU.NET.
ru. 172800 IN NS NS.RIPN.NET.
ru. 172800 IN NS NS5.MSK-IX.NET.
;; ADDITIONAL SECTION:
NS.RIPN.NET. 172800 IN A 194.85.105.17
NS5.MSK-IX.NET. 172800 IN A 193.232.128.6
NS9.RIPN.NET. 172800 IN A 194.85.252.62
AUTH60.NS.UU.NET. 172800 IN A 198.6.1.181
Слайд 21

Сервер DNS для Linux BIND (Berkeley Internet Name Domain) - программный

Сервер DNS для Linux

BIND (Berkeley Internet Name Domain) - программный пакет

системы DNS для UNIX систем
Функции сервера DNS в этом пакете реализует программа named (от «name daemon»)
Конфигурационные файлы:
/etc/host.conf - определяются методы и порядок преобразования имен ОС Linux
/etc/named.conf – опции программы named и список файлов, в которых находятся описания зон