Please enable JavaScript.

Coggle requires JavaScript to display documents.

Le reti - Coggle Diagram

- - - - Private
      - Untagged
        
        Programmando la porta dello switch
        
        3 operazioni
        
        1 - Ingress
        
        Frame in ingresso appartenente alla VLAN
        
        2 - Forwarding
        
        Frame inoltrabile solo a porte della stessa VLAN
        
        Contenute nel forwarding database
        
        3 - Egress
        
        Trasmissione frame
    - - Utilizza lo standard 802.1q
      - Condivide le VLAN tra 2 o più switch
      - Modifica il formato del frame ethernet
        
        Aggiunge 4 byte (tag) che trasporta le informazioni
      - Porta di Trunk
  - - - 1 - 4094
  - - - Non trasportano tag TPI e TCI
      - Porta di accesso
      - Access link
    - - Hanno tag e VLAN di appartenenza
      - Porta di Trunk
      - Trunk link
    - - Richiede una porta con doppia funzionalità
        
        Untagged e Tagged
        
        Hybrid port
      - 3 operazioni
        
        1 - Ingress
        
        Riconoscimento frame
        
        2 - Forwarding
        
        Applicate le regole di forwarding e identificazione porta d'uscita
        
        3 - Egress
        
        Inserimento o rimozione tag
- - - - Invia 4 pacchetti all'host di destinazione
    - - Invia continuamente pacchetti all'host di destinazione, fino allo stop della procedura da parte dell'utente
    - - Invia x pacchetti all'host di destinazioen, i pacchetti sono indicati dopo "-n"
  - - - Visualizza la configurazione TPC/IP di base per tutte le schede
    - - Visualizza la configurazione TPC/IP completa per tutte le schede
  - - - Visualizza le tabelle della cache arp per tutte le interfacce
    - - Visualizza la tabella della cache arp per l'interfaccia a cui è assegnato l'indirizzo IP scritto dopo il comando "arp -a"
  - - - Visualizza un elenco dei router intermedi che restituiscono messaggi ICMP
    - - Visualizza un elenco di x router intermedi che restituiscono messaggi ICMP, la lunghezza dell'elenco è indicata dopo "-h"
  - - - Visualizza le connessioni TCP attive
    - - Visualizza le connessioni TCP attive includendo il PID per ogni connessione
    - - Visualizza le statistiche in base al protocollo. Protocolli standard TCP, UDP, ICMP e IP
    - - Visualizza le connessioni per il protocollo specificato, indicando i protocolli dopo "-p"
  - - - Apertura connessione
    - - Chiusura connessione
    - - Trasferimento - Gestione dei file
    - - Navigazione nel Fyle System
    - - Aiuto/Guida
- - - - Umane
        
        Minacce intenzionali
        
        Malware
        
        Backdoor
        
        Trojan
        
        DOS
        
        Phishing - Sniffing
        
        Spoofing
        
        Adware - Keylogger - Spyware
      - Naturali
      - Componenti da proteggere
        
        Hardware
        
        Software
        
        Asset
        
        Dati
        
        Supporti dati
        
        Reti
        
        Accessi
        
        Individui chiave
  - - - Disponibilità
      - Integrità
      - Riservatezza
    - - Segretezza
      - Autenticazione
      - Affidabilità
  - - - Studia come bucare i sistemi crittografici
      - Principio di Kerckhoffs
        
        Chiave più grande
        
        Più sicurezza
    - - Operazione usata
        
        Sostituzione
        
        Cifrario di Giulio Cesare
        
        Ogni lettera viene sostituita da un'altra lettera
        
        Chiave → 3
        Posizione lettera + 3
        LEONARDO → OHRQDUGR
        
        1| A
        2| B
        3| C
        4| D
        5| E
        6| F
        ...
        
        Cifrario di Vigenère
        
        Ogni lettera viene sostituita da un'altra lettera
        
        Con una chiave di lunghezza K si scompone in K problemi di Giulio Cesare
        
        Utilizza una chiave composta
        
        Chiave → 3-15-2-6
        O Chiave: 3 → R
        T Chiave: 15 → I
        T Chiave: 2 → V
        O Chiave: 6 → U
        
        Cifrario One Time Pad
        
        Chiave usa e getta
        
        Lunghezza chiave = Lunghezza testo
        
        La chiave viene generata casualmente al momento
        
        Trasposizione
        
        Testo in chiaro
        ↓
        Tabella di N colonne = Numero caratteri della chiave
        ↓
        Testo in tabella
        ↓
        Ordinata la chiave
        ↓
        Si prendono le colonne in base alla chiave
        
        1 4 3 2
        H T M L ← Chiave
        C I A O
        A V O I
        CIAO A VOI → CAOIAOIV
      - Elaborazione
        
        A blocchi
        
        A flusso
      - Numero di chiavi
        
        Simmetrica
        
        1 chiave
        
        Cifratura / Decifratura
        
        DES - 3 DES - AES - IDEA
        
        DES
        
        Chiave a 56 bit (64 - 8 bit di controllo)
        
        1 - Divide il testo in blocchi di 8 byte (64 bit)
        
        2 - Cifra ogni blocco
        
        1 - Testo in chiaro
        
        2 - Conversione testo in ASCII
        
        3 - Divisione in blocchi da 64 bit
        
        4 - Cifratura con trasposizione
        
        5 - 16 cicli di sostituzione
        
        6 - Cifratura con trasposizione
        
        Data Encription Standard
        
        3 DES
        
        Triple DES
        
        Cifratura
        
        1 - Cifratura DES con chiave K1
        
        2 - Decrifratura DES con chiave K2
        
        3 - Cifratura DES con chiave K3
        
        Decifratura
        
        1 - Decifratura DES con chiave K1
        
        2 - Cifratura DES con chiave K2
        
        3 - Decifratura DES con chiave K3
        
        Asimmetrica
        
        2 chiavi
        
        1 per cifratura
        1 per decifratura
        
        1 Chiave privata
        1 Chiave pubblica
        
        Numero totale di chiavi da generare → 2 * N
        N = Numero di soggetti
        
        RSA - Rivest Shami Adleman
        
        Chiavi
        
        Generazione delle chiavi
        2 numeri primi lunghi 300 cifre (p e q)
        
        Moltiplicazione dei 2 numeri
        n = p * q
        
        Per la chiave vengono generati 2 numeri (pubb e priv) minori di e con nessun fattore in comune con e
        
        Calcolo di un numero e
        e = (p - 1) * (q - 1)
        
        Chiave pubblica (pubb, n)
        Chiave privata (priv, n)
  - - - Rilasciata da una Certification Authority
    - - Viene applicata una funzione di Hash al documento
        
        MD5
        
        SHA1
      - Viene generata un'impronta dal documento
      - L'impronta viene cifrata con la chiave privata
        
        Il documento viene inviato in chiaro
        
        Vengono inviati al destinatario
        Firma + Documento + Certificato digitale
        
        L'impronta rappresenta la firma digitale
    - - Viene decifrata l'impronta ricevuta
      - Al documento ricevuto viene nuovamente applicata la funzione di Hash
      - Dalle 2 impronte (quella ricevuta e quella generata all'arrivo) viene fatto un confronto se corrispondono la firma è valida
    - - Chiave pubblica
      - Algoritmo di Hash
      - Validità firma
      - Numero di serie
      - Dati del titolare
  - - - Ha validità legale
    - - 1 - Il mittente invia il messaggio che arriva al proprio gestore PEC
      - 2 - Il gestore di PEC invia al mittente una ricevuta di accettazione ovvero che il messaggio è arrivato al suo gestore PEC e deve essere inoltrato al gestore PEC del destinatario
        
        La ricevuta di accettazione contiene:
        Data e ora di arrivo
        Destinatario
        Oggetto
      - 4 - Una volta che il messaggio arriva al gestore PEC del destinatario viene inviata indietro una ricevuta di avvenuta consegna
        
        La ricevuta di consegna contiene:
        Data e ora di consegna
        Attestazione della consegna
        Dati consegnati
      - 5 - Il destinatario controllerà le PEC attraverso il proprio gestore PEC
      - 3 - Viene inoltrata la PEC da un gestore all'altro tramite una busta di trasporto che utilizza la firma digitale per garantire l'integrità
  - - - Larghezza di banda sempre disponibile
      - Nessun problema di accesso
      - Prestazioni
      - Sicurezza
    - - Invio di informazioni riservate su una rete pubblica
      - I dati vengono suddivisi in sezioni di dimenzioni ridotte
      - I pacchetti vengono criptati e incapsulati, il destinatario dovrà poi
        decrittare e decapsulare i pacchetti
      - Stati di tunneling VPN
        
        Livello 2
        
        Opera sullo strato di collegamento dei dati
        
        Protocollo di tunneling punto a punto
        
        Protocollo di tunneling del livello 2
        
        Livello 3
        
        Opera al livello di rete
        
        Utilizza il protocollo IPSEC
      - Protocolli utilizzati
        
        Protocollo PPTP
        
        Point to Point Tunneling Protocol
        
        I dati vengono mantenuti al sicuro
        
        Gli utenti autorizzati accedono alla VPN
        
        Fornita da un ISP o un provider di servizi
        
        Protocollo L2TP
        
        Combinazione del PPTP e inoltro a livello 2
        
        Utilizza un protocollo di crittografia
    - - Site to Site
        
        Da una rete all'altra
        
        VPN LAN to LAN
        
        Collegamento tra 2 intere reti
        
        Richiede un router VPN
        
        Che rappresenta il tunnel VPN tra le reti locali
        
        Per entrambe le reti
      - End to Site
        
        Da un dispositivo ad una rete
        
        VPN ad accesso remoto
        
        Collegamento tra una rete ed un singolo dispositivo
        
        Il tunnel VPN
        
        Viene cretato dal client VPN
        
        Accesso con semplice autenticazione
        
        Rappresentato dalla rete pubblica
      - End to End
        
        Tra singoli dispositivi
        
        Remote Desktop
        
        Controllo remoto di un dispositivo
        
        Canale di trasmissione
        
        Internet
        
        Rete aziendale locale
    - - Trusted VPN
        
        Chiamate VPN di fiducia, la sicurezza è affidata all' ISP
        
        Non viene garantito un alto livello di sicurezza
        
        Viene garantita la proprietà dei percorsi
      - Secure VPN
        
        Protocolli IPSEC e TLS/SSL
        
        Cifratura dei dati
        
        Non viene garantito la proprietà dei percorsi
      - Hybrid VPN
        
        Unione tra Truste e Secure VPN
    - - VPDN
        
        Virtual Private Dial-Up Network
      - Connessione
        
        Postazione remota su rete privata
      - NAS
        
        Network Access Server
        
        Può avere un server radius per l'autenticazione
        
        Protocollo AAA (Authentication Authorization Accounting)
        
        Server di accesso alla rete
        
        Fornisce un software che si collega alla VPN
        
        Chiamando un numero gratuito gli utenti si devono autenticare
      - Software VPN Client
        
        Software che permette di connettersi alla VPN
    - - Deve implementare il DHCP
      - Crittografia del traffico con 3-DES
      - Generazione dinamica delle chiavi
      - Tunneling ESP
      - IKE
      - Gestione Firewall
      - Gestione delle autenticazioni multiple con Radius e certificati digitali
    - - Intranet
        
        VPN Site to Site
        
        Gateway VPN
        
        1 - Crittografia 3-DES
        
        2 - Generazione dinamica delle chiavi
        
        3 - Comunicazione con VPN con incapsulamento
        
        4 - Gestione certificati digitali
      - Extranet
        
        Gateway VPN
        
        1 - Crittografia 3-DES
        
        2 - Generazione dinamica delle chiavi
        
        3 - Tunneling ESP e IKE
        
        Può accedere a un numero limitato di server interni mediante
        
        Filtri di accesso
        
        SPD (Security Policy Database)
        
        Più tunnel con la stessa extranet
        
        Autenticazione forte
        
        Certificati digitali
- - - - Unidirezionale, il nodo riceve il messaggio dal nodo precedente e lo trasmette al successivo
      - Bidirezionale il nodo che riceve il messaggio può anche trasmetterlo al nodo precedente
- - - - FTTB
        
        Fiber To The Building
      - FTTH
        
        Fiber To The Home
      - FTTC
        
        Fiber To The Cabinet
    - - ADSL
        
        Asymmetric Digital Subscriber Line
        
        ADSL più veloci
        
        ADSL2
        
        ADSL2+
      - VDSL
        
        Very-high-bit-rate Digital Subscriber Line
        
        VDSL più veloci
        
        VDSL2
        
        VDSL2+
  - - - Velocità massima: 100Mb/s
      - Doppini intrecciati senza alcuna schermatura
    - - Velocità massima: 1Gb/s
      - Doppini intrecciati con una croce in gomma che divide le coppie
    - - Velocità massima: 10Gb/s
      - Schermatura esterna formata da filamenti intrecciati e doppini intrecciati con schermatura formata da lamelle di alluminio
    - - Velocità massima: 40Gb/s
      - Schematura esterna formata da lamelle di alluminio e doppini intrecciati con schermatura formata da lamelle di alluminio
  - - - Patch
      - Cross
  - - - 0 - 20 ms → Risposta eccellente
        20 - 40 ms → Riposta ottima
        40 - 60 ms → Riposta buona
        60 - 80 ms → Risposta sufficiente
        80 - >100 ms → Risposta insufficiente
- - - - Esistono 2 tipi di instradamento
        
        Instradamento diretto o Forwarding diretto
        
        Avviene quando il pacchetto per arrivare dal nodo sorgente a quello di destinazione non effettua salti sui router
        
        Instradamento indiretto o Forwarding indiretto
        
        Avviene quando il pacchetto per arrivare dal nodo sorgente al nodo destinazione effettua dei salti tra i router
      - Per effettuare l'instradamento dei pacchetti vengono utilizzate le tabelle di routing, in modo che quando un pacchetto arriva a un determinato router, questo tramite le tabelle di routing sa dove instradare il pacchetto
      - Le tabelle di routing contengono le informazioni riguardo alla rete di destinazione del pacchetto, alla subnet mask della rete di destinazione e all'indirizzo del next hop (ovvero l'interfaccia del router a cui deve essere inviato il pacchetto)
        
        Nella tabella di routing viene inserito anche il default gateway, ovvero l'indirizzo del next hop a cui il router invia il pacchetto se non riscontra nessun matching
        
        La riga viene indicata con 0.0.0.0 nel campo della rete di destinazione e della subnet mask, mentre nel next hop è indicato l'indirizzo del router
  - - - Gli archi hanno una direzione (collegamento unidirezionale)
    - - Gli archi non hanno una direzione e quindi il collegamento è bidirezionale
    - - Gli archi hanno un peso
      - Nella matrice delle adiacenze si inserisce 0 se si tratta del nodo stesso, il peso dell'arco se c'è un collegamento diretto e ∞ se non c'è un collegamento diretto
    - - Gli archi non hanno un peso
      - Nella matrice delle adiacenze si inserisce 1 quando c'è un collegamento diretto e 0 quando non c'è un collegamento diretto oppure è il nodo stesso
    - - Minima distanza
        
        Minimo numero di archi (hop) nel caso di grafo non pesato
      - Minimo costo
        
        Minimo costo nel caso di grafo pesato
  - - - Ottimale
        
        Trovare il percorso migliore o il più veloce
      - Imparzialità
        
        Usare tutte le strade ed evitare la congestione
      - Flessibilità
        
        Resistenza ai problemi e ai cambi di topologia
      - Convergenza veloce
        
        Far si che i cambiamenti si propaghino a tutti gli altri router
      - Robustezza
        
        Funzionare in caso di guasti o di configurazione errata
      - Semplicità
        
        Algoritmo semplice ed efficiente
    - - Utilizzati nelle reti piccole
      - I percorsi vengono decisi in anticipo (all'avvio della rete)
      - Utilizzano il Link State
        
        Si invia un pacchetto Link State Packet (LSP) che contiene:
        
        Lo stato di ogni link connesso al router
        
        Identità del vicino connesso al router
        
        Costo dei link
        
        Numero di sequenza del LSP
        
        Lifetime
        
        Ricezione del pacchetto LSP
        
        Se il router non ha mai ricevuto LSP o ne ha uno più vecchio nel suo Link State Database, lo memorizza ed effettua il flooding (allagamento) su tutte le linee tranne quella su cui è arrivato l'LSP
        
        Se ha lo stesso numero di sequenza, il pacchetto non viene considerato
        
        L'LSP ricevuto è meno recente di quello posseduto dal router, quindi il router trasmette al mittente il l'LSP più recente in suo possesso
    - - Ricostruiscono le tabelle e ricalcolano i percorsi appena accadono dei guasti o cambiamenti di topologia
- - - - Velocità
        
        5Mbps - 100Mbps
      - Distanza coperta
        
        10km - 100km
    - - Distanza coperta
        
        10m - 1km
      - Velocità
        
        100Mbps - 10Gbps
    - - Velocità
        
        64kbps
      - Distanza coperta
        
        10000km
    - - Velocità
        
        10Mbps - 20Mbps
      - Distanza coperta
        
        1000km - 5000km
    - - Velocità
        
        5Mbps - 50Mbps
      - Distanza coperta
        
        <10m
  - - - Unico canale di comunicazione condiviso da tutti gli host. Il nodo sorgente trasmette le informazioni tramite pacchetti, il pacchetto sarà analizzato da tutti gli host che si trovano tra il nodo sorgente e destinazione, ma solo l'host di destinazione terrà il pacchetto e avrà la possibilità di leggerlo
      - Mutlicast
        
        Viene chiamato multicast se il pacchetto deve essere inviato a più destinatari
    - - Gli host sono connessi a coppie
- - - - Connection-oriented
        
        Prima dell'inizio del trasferimento delle informazioni, viene stabilita una connessione tra i 2 host, che verrà rilasciata al termine delle comunicazioni
        
        Apertura della connessione
        
        Trasferimento delle informazioni
        
        Chiusura della sessione
      - Connectionless
        
        Non viene stabilita una connessione tra i 2 host. L'host sorgente effettua il trasferimento delle informazioni, il mittente ignora se la sua trasmissione sia andata a buon fine o meno
    - - Simplex
        
        Trasmissione in una sola direzione. L'apparecchio trasmettitore svolge solo il compito di trasmettere informazioni mentre l'apparecchio ricevitore svolge solo il compito di ricevere informazioni
      - Half-duplex
        
        La trasmissione è bidirezionale ma non nello stesso momento. Il canale di comunicazione è uno solo e viene utilizzato in modo alternato tra i 2 host.
      - Full-duplex
        
        La trasmissione avviene nei 2 sensi e può avvenire anche contemporaneamente. Sono presenti 2 canali di trasmissione, un canale trasmette in un senso mentre l'altro in senso opposto
  - - - Chi fornisce il servizio richiesto dal client
    - - Chi riceve il servizio fornito dal server
- - - - Livello 1 - Fisico
        
        Trasmette sul canale fisico sequenze di bit codificati
        
        Quando un DTE (Data Terminal Equipment) deve trasmettere una sequenza di bit, per essere immessi sul sistema fisico necessitano di un dispositivo di interfacciamento DCE (Data communication Equipment) che di solito è una porta seriale
      - Livello 2 - Collegamento
        
        Fornisce le regole di comunicazione tra 2 sistemi
        I dati vengolo incapsulati, le strutture dati vengono chiamate frame
        Protocolli utilizzati:
        •HDLC (High-level Data Link Control)
        •Protocolli relativi alle reti locali
        •Protocolli per l'accesso a internet: PPP (Point-to-Point Protocol)
      - Livello 3 - Rete
        
        Decide la strada su cui instradare i pacchetti attraverso i nodi di instradamento (Router), questa fase viene detta routing
        Controlla la congestione della rete
        Si occupa di assegnare un indirizzo IP ai nodi della rete
      - Livello 4 - Trasporto
        
        Effettua la ricostruzione esatta dei dati dell'utente
        
        Rimuove eventuali errori
        
        Diagnostica problemi sulla trasmissione
        
        Quando al momento della ricostruzione si accorge della mancanza di alcuni segmenti di dati
      - Livello 5 - Sessione
        
        Gestisce le sessioni
        
        Gestione delle chiusure delle sessioni
        
        Utilizza i punti di sincronizzazione
        
        Realizzati con meccanismi a token
      - Livello 6 - Presentazione
        
        Si occupa della sintassi e della semantica delle informazioni da trasferire
        
        Se i 2 interlocutori utilizzano 2 linguaggi diversi
        
        Attività svolte
        
        Rappresentazione dei dati
        
        Compressione dei dati
        
        Cifratura dei dati
      - Livello 7 - Applicazione
        
        Fornisce all'utente il mezzo per accedere alla rete
        
        Contiene tutti i programmi applicativi che consentono all'end user di svolgere le sua attività in rete
        
        Attività svolte
        
        Trasferimeto, accesso e gestione dei file
        
        Posta elettronica
        
        Terminale virtuale
        
        Scambio di risultati tra programmi (applicazioni client-server)
    - - Livello 3 - Livello di rete
        
        Logico
        
        Indirizzo IP
        
        Intestazione indirizzi IP (versione 4)
        
        Costituita da alcuni gruppi di 4 byte
        
        4 byte
        
        4 more items...
        
        4 byte
        
        3 more items...
        
        4 byte
        
        3 more items...
        
        4 byte
        
        1 more item...
        
        4 byte
        
        2 more items...
        
        Struttura indirizzi IP
        
        Net-ID o Network-ID
        
        Host-ID
        
        Assegnati da ICANN
        
        Internet Corporation for Assigned Names and Numbers
        
        Classi di indirizzi IP
        
        Classe A
        
        Indirizzi utilizzati per reti che hanno un grande numero di host
        
        Da 0.0.0.0 A 127.255.255.255
        
        Net-ID: 1 ottetto
        Host-ID: 3 ottetti
        
        Classe B
        
        Indirizzi utilizzati per reti di dimensioni intermedie
        
        Da 128.0.0.0 A 191.255.255.255
        
        Net-ID: 2 ottetti
        Host-ID: 2 ottetti
        
        Classe C
        
        Indirizzi utilizzati per reti piccole
        
        Da 192.0.0.0 A 223.255.255.255
        
        Net-ID: 3 ottetti
        Host-ID: 1 ottetto
        
        Classe D
        
        Indirizzi dadicati al multicasting
        
        Da 224.0.0.0 A 239.255.255.255
        
        Classe E
        
        Indirizzi riservati per usi futuri
        
        Da 240.0.0.0 A 255.255.255.255
        
        DHCP
        
        Dynamic Host Configuration Protocol
        
        Protocollo utilizzato per l'assegnazione automatica di un indirizzo IP ad un host
        
        Processo di assegnazione
        
        Fase 1 - DHCP Discover
        
        4 more items...
        
        Fase 2 - DHCP Offer
        
        1 more item...
        
        Fase 3 - DHCP Request
        
        1 more item...
        
        Fase 4 - DHCP Ack
        
        3 more items...
        
        Versioni
        
        IPv4
        
        Formato da 4 ottetti
        
        IPv6
        
        Espresso in esadecimale (0 - 9 A - F)
        
        Formato da 10 ottetti
        
        Fisico
        
        Indirizzo MAC
        
        Indirizzo univoco assegnato a una scheda di rete da parte del produttore
        
        Struttura
        
        6 byte
        
        3 byte
        
        1 more item...
        
        3 byte
        
        1 more item...
        
        Rappresentato in esadecimale (0 - 9, A - F)
        
        Protocolli
        
        ARP
        
        Viene utilizzato per trovare l'indirizzo MAC avendo l'indirizzo IP
        
        Address Resolution Protocol
        
        Il protocollo ARP effettua diverse operazioni a seconda se l'host destinazione appartiene alla stessa rete oppure no
        
        Se i 2 host appartengono alla stessa rete
        
        Se un host (esempio 222.2.2.2) deve inviare a un altro host (esempio 222.2.2.3) della stessa rete, l'host chiede al modulo ARP di fornirgli l'indirizzo MAC dell'host destinazione, nella tabella del modulo ARP viene trovato l'indirizzo IP dell'host destinazione e il suo indirizzo MAC associato
        
        Può verificarsi che l'indirizzo MAC dell'host destinazione non sia presente nella tabella, quindi il protocollo ARP effettua delle operazioni diverse
        
        3 more items...
        
        Se i 2 host appartengono a 2 reti diverse
        
        Se un host (esempio 111.1.1.1) deve inviare a un altro host (esempio 222.2.2.1) appartenente a un'altra rete, la tabella indicherà che l'host destinazione appartiene a un'altra rete, quindi il datagramma deve essere inviato all'interfaccia del router (esempio 111.1.1.2), il router tramite la propria tabella di inoltro rilvea che il pacchetto deve essere inviato all'indirizzo dell'interfaccia del router (esempio 222.2.2.1) e da lì all'host destinazione
        
        RARP
        
        Viene utilizzato per trovare l'indirizzo IP avendo l'indirizzo MAC
        
        Reverse Address Resolution Protocol
        
        Subnetting
        
        Consiste nel dividere una grande rete in tante piccole sottoreti
        
        Per creare delle subnet in una rete si utilizza una subnet mask
        
        La subnet mask è una sequenza di bit posti al valore 1 in corrispondenza dei bit dedicati al Net-ID e al Subnet-ID mentre sono posti a 0 i bit appartenenti all'Host-ID
        
        Notazioni di una subnet mask
        
        Notazione binaria
        
        Notazione decimale
        
        Notazione CIDR
        
        1 more item...
        
        Subnet impostata di default
        
        Indirizzo di classe A
        
        255.0.0.0
        
        /8
        
        Indirizzo di classe B
        
        255.255.0.0
        
        /16
        
        Indirizzo di classe C
        
        255.255.255.0
        
        /24
        
        Effettuando l'AND logico tra l'indirizzo IP di un host e la sua subnet mask si ricava l'indirizzo di rete a cui appartiene quel determinato host
        
        Il numero di subnet si ricava dal numero di bit riservati al Subnet-ID
        
        2^n
        
        Il numero di host per ogni subnet si ricava dal numero di bit riservati all'Host-ID
        
        2^n - 2
        
        VLSM
        
        Variable Length Subnet Mask
        
        Consiste nell'utilizzare subnet mask diverse all'interno della stessa rete, viene utilizzato per fornire alla rete una maggiore flessibilità e per evitare lo spreco eccessivo di indirizzi
        
        NAT
        
        Network Address Translation
        
        Sostituisce all'indirizzo privato un indirizzo pubblico
        
        Mantiene una tabella di traduzione degli indirizzi nella quale sono mappati gli indirizzi dei dispositivi locali
        
        Effettua 2 tipi di mappatura
        
        Mappatura statica
        
        È una mappatura 1 a 1 tra indirizzo privato e pubblico
        
        Ad esempio l'indirizzo privato 192.168.1.10 ha associato l'indirizzo pubblico 112.34.5.6, ogni volta che l'host con l'indirizzo 192.168.1.10 si rivolge al gateway, il gateway lo sostituisce con 112.34.5.6
        
        Mappatura dinamica
        
        Viene usata la PAT (Port Address Translation) sfruttando le porte sorgenti del TCP e assegnando valori diversi, permette di assegnare uno o più indirizzi pubblici a un insieme di indirizzi privati interni alla LAN
      - Livello 4 - Livello di trasporto
        
        Collega il livello di rete ai livell applicativi (livelli 5 - 6 - 7)
        
        Permette una comunicazione affidabile tra nodi remoti
        
        La comunicazione tra applicazione e applicazione avviene con scambio di messaggi che vengono segmentati e trasportati in TPDU di livello 4
        
        TPDU o PDU
        
        Unità di invio e ricezione dei dati a livello di trasporto
        
        Per permettere la comunicazione viene creato un tubo logico tra i 2 nodi
        
        Il livello di trasporto passa le PDU al livello di rete che le incapsula in PDU di livello 3, dal livello 3 destinatario arrivano al livello 4 e poi ai successivi 5 - 6 - 7
        
        Servizi del livello di trasporto
        
        Servizio
        
        Insieme di operazioni primitive che un livello mette a disposizione al livello superiore
        
        Service Access Points (SAP)
        
        Identifica l'interfaccia logica tra una entity di livello (N - 1) e una di livelo (N)
        
        Un Service Access Point è il punto di accesso a un servizio che un livello offre al suo soprastante
        
        I servizi offerti sono di tipo
        
        Affidabile
        
        TCP
        
        3 more items...
        
        Non affidabile
        
        UDP
        
        5 more items...
        
        Servizio QoS
        
        Quality of service
        
        Descrive il livello delle prestazioni di rete che deve essere assicurato per una particolare applicazione
        
        Definizione del range di valori
        
        Assoluto
        
        1 more item...
        
        Relativo
        
        1 more item...
        
        Parametri indicatori per il QoS
        
        Ritardo massimo nell'attivazione della connessione
        
        Numero di byte trasferiti nell'unità di tempo (Troughput)
        
        Velocità di consegna o ritardo di transito
        
        Probabilità di fallimento della connessione o di interruzzione in caso di congestione
        
        Probabilità che la connessione non venga stabilità entro il massimo tempo concesso
        
        Tasso di errore residuo o numero di messaggi persi
        
        Probabilità di fallimento del traferimento
        
        Ritardo nel rilascio della connessione e probabilità di fallimento nel rilascio
        
        Protezione contro l'intercettazione dati
        
        Priorità della connessione
        
        Probabilità che il livello di trasporto termini la connessione per problemi interni
        
        Fasi del QoS
        
        Quando 2 macchine devono comunicare avviene la negoziazione delle opzioni
        
        1 - L'utente comunica al livello di trasporto i parametri di QoS a lui necessari
        
        2
        
        2 more items...
        
        Servizi offribili dal livello di trasporto
        
        Multiplexing/Demultiplexing
        
        TCP/UDP
        
        Multiplexing/Demultiplexing in UDP
        
        5 more items...
        
        Gestione della connessione
        
        TCP
        
        Rilevazione degli errori
        
        TCP/UDP
        
        Rilevazione degli errori in UDP
        
        3 more items...
        
        Trasferimento affidabile dei segmenti
        
        TCP
        
        Controllo del flusso dei segmenti trasmessi
        
        TCP
        
        Controllo di congestione
        
        TCP
        
        Protocollo
        
        Insieme di regole che governano il formato e il significato delle informazioni scambiate tra le entity
        
        Entity
        
        Elemento o processo che effettua una conversazione in rete, le entità che effettuano una conversazione con un elemento di pari livello si chiamano peer entity
        
        I protocolli dello strato di trasporto effettuano le funzioni di base
        
        Il protocollo di trasporto residente nel terminale sorgente riceve i messaggi dall'applicazione mittente mediante il SAP di trasporto li incapsula in segmenti e invia la sequenza ordinata di segmenti TPU nel canale logico
        
        Multiplexing
        
        Il destinatario riceve la sequenza di segmenti in uscita dal canale logico mediante il SAP di trasporto, frammenta la sequenza in segment, estrae i messaggi e li passa al processo destinazione residente nel terminale host2
        
        Demultiplexing
        
        Multiplexing
        
        Raccolta dei dati provenienti dai processi di applicazioni e dal loro imbustamento con intestazione
        
        Demultiplexing
        
        Consegna dei segmenti ricevuti da opportuni processi di livello applicazione
        La sequenza di dati ricevuta dal livello di rete viene frammentata e, trovata la destinazione, consegnata
        
        Per ovviare al problema della trasmissione dei dati tra applicazioni diverse sui medesimi host si utilizzano le porte
        
        A ogni macchina viene associato un insieme di porte
        
        Quando 2 macchine devono comunicare, possiedono indirizzo IP e porta (IP:porta)
        I valori delle porte sono scritti nell'header
        
        La dimensione massima del campo dati viene detta Maximum Segment Size (MSS)
        
        Per l'UDP la dimensione è di 8 byte, mentre per il TCP può variare da 20 a 24 byte
        
        Le porte sono numerate da 0 a 65535
        
        0 - 1023
        
        Well-Known ports numbers
        Porte riservate ad applicazioni particolari come: HTTP, FTP, DNS, TelNet ecc.
        
        1024 - 49151
        
        Registered ports
        Porte riservate ma utilizzabili anche per alcuni servizi client
        
        49152 - 65535
        
        Dynamic and/or private ports
        Libere per essere assegnate dinamicamente dai processi applicativi
        
        Processi client/server
        
        Modello costituito da 2 moduli
        
        Client
        
        Tramite la GUI, aquisisce i dati, li elabora e li manda al server richiedendo il servizio
        
        Server
        
        Il server svolge le operazioni necessarie per fornire un servizio
      - Livelli 5/6/7 - Livello 4 - Livello applicazione
        
        Architetture delle applicazioni di rete
        
        Client/Server
        
        Client
        
        Richiede il servizio al Server
        
        Server
        
        RIcevuta la richiesta dal Client, gli fornisce il servizio richiesto
        
        Es. Server Web
        
        I Client richiedono la pagina di un sito web e il Server web risponde con la pagina richiesta
        
        Servizi
        
        HTTP
        
        Hyper Text Transfer Protocol
        
        Strablisce le regole di comunicazione tra client e server
        
        Funzionamento
        
        3 more items...
        
        Lavora sulla porta 80
        
        DNS
        
        Domain Name Server
        
        Lavora sulla porta 53
        
        Utilizza una struttura gerarchica
        
        3 more items...
        
        Effettua l'associazione tra nome a dominio e indirizzo IP
        
        FTP
        
        File Transfer Protocol
        
        Utilizza le porte 20 e 21
        
        Modalità d accesso
        
        3 more items...
        
        Sessione
        
        3 more items...
        
        Modalità di funzionamento
        
        2 more items...
        
        Email
        
        Indirizzo di posta elettronica
        
        1 more item...
        
        Modalità di accesso
        
        2 more items...
        
        Invio e ricezione di posta
        
        3 more items...
        
        Peer-to-Peer (P2P)
        
        P2P decentralizzato
        
        Ogni host viene chiamato peer e possiede sia la funzionalità di Client che di Server
        
        Si adatta a qualsiasi cambiamento
        
        Non richiede un'entità centralizzata (Directory Server)
        
        P2P centralizzato
        
        Possiede un server centrale
        
        Directory Server
        
        Conserva informazioni sui peer collegati
        
        1 more item...
        
        Risponde alle richieste effettuando una ricerca in modalità centralizzata
        
        Non memorizza file o informazioni
        
        Peer
        
        Contengono i dati e le informazioni
        
        Si occupano di informare il server centrale del contenuto dei file
        
        Ibride
        
        P2P ibrido (parzialmente centralizzato)
        
        Supernodi - Super-peer - Ultra-peer
        
        Vengono determinati dinamicamente
        
        Hanno anche la funzione di indexing
        
        Il resto dei peer sono i leaf peer
        
        Architettura del WWW (World Wide Web)
        
        Insieme di pagine multimediali, documenti testuali, audio e video (pagine ipermediali) collegati tra di loro
        
        Il server risponde con una pagina
        
        home-page.html
        
        In Internet ogni risorsa è identificata da un indirizzo in modo univoco
        
        URI (Universal Resource Identifier)
        
        Collegamento a un indirizzo URI
        
        1 - Il browser recupera le informazioni attraverso lo schema URI-HTTP
        
        2 - Il server che contiene le pagine web risponde alla richiesta con le informazioni
        
        3 - Il browser interpreta la risposta identificando il tipo di documento trasmesso
        
        4 - Il browser visualizza le informazioni ricevute
        
        DNS - Domain Name Server
        
        Effettua l'associazione tra il nome dell'host e il suo indirizzo IP
  - - - Livello 1 - Accesso in rete
        
        Trasmette tramite il canale di comunicazione, i pacchetti prodotti dal livello superiore
        
        Il protocollo utilizzato viene definito e varia da host a host e da rete a rete
        
        Gli viene dato anche il nome di host to network oppure accesso alla sottorete (SAL, Subnet Access Layer)
      - Livello 2 - Internet
        
        Corrisponde in parte al livello di rete del modello ISO-OSI
        
        Ha il compito di spedire i pacchetti di informazione verso ogni nodo di destinazione della rete
        
        Utilizza il protocollo IP (Internet Protocol)
      - Livello 3 - Da estremo a estremo / Trasporto
        
        Ha il compito di ricomporre correttamente l'intero messaggio
        
        Utilizza 2 protocolli
        
        UDP
        
        Non orientato alla connessione
        
        Non effettua il controllo del flusso e non riassembla i pacchetti
        
        Viene usato quando è trascurabile la perdita di qualche pacchetto a vantaggio della velocità
        
        Esempio: trasmissioni video in broadcast
        
        User Datagram Protocol
        
        Comunicazione a datagramma
        
        TCP
        
        Orientato alla connessione
        
        Riassembla i pacchetti e controlla il flusso dei dati tra mittente e destinatario
        
        Transmission Control Protocol
      - Livello 4 - Applicativo
        
        Applicativi ad alto livello
        
        Telnet
        
        Accesso a un PC da remoto tramite terminale virtuale
        
        SMTP
        
        Simple Mail Transfer Protocol
        
        Gestore dei servizi di posta elettronica
        
        FTP
        
        File Transfer Protocol
        
        Permette di scambiare o copiare file presenti nei server di rete
        
        HTTP
        
        Hyper Text Transfer Protocol
        
        Protocollo usato per caricare le pagine del World Wide Web
        
        DNS
        
        Domain Name Server
        
        Servizio utile a "tradurre" i nomi simbolici in indirizzi IP
- - - - Caratteristiche dei mezzi trasmissivi
      - Topologie di cablaggio
      - Regole di installazione e documentazione del cablaggio
    - - Meccaniche
        
        Tipologia di prese e spine
      - Elettriche
        
        Voltaggio e caratteristiche dei segnali
      - Funzionali
        
        Significato dei segnali
      - Procedurali
        
        Combinazione e sequenza dei vari segnali
  - - - EIA/TIA-568
        
        Anno: 1991
        
        Cablaggio di edifici commerciali
      - EIA/TIA-570
        
        Cablaggio di edifici residenziali
      - SP-2840-A
        
        Aggiornamento dell'EIA/TIA-568
      - ISO/IEC DIS 11801
        
        Anno: 1994
        
        Cablaggi di edifici commerciali
        
        Cablaggio più importante in Europa
      - prEN 50173 Final Draft
    - - Fornisce un maggior numero di dati sulle caratteristiche dei mezzi trasmissivi
      - :check:Doppini e fibre ottiche
        :red_cross:Cavi coassiali
      - Test più rigorosi
      - Definizione e standardizzazione della messa a terra
      - Non si occupa della documentazione
      - Nomenclatura
        
        Campus Distributor (CD)
        
        Centro stella primo livello
        
        Building Distributor (BD)
        
        Centro stella secondo livello
        
        Floor Distributor (FD)
        
        Centro stella terzo livello
    - - Topologia gerarchica del cablaggio
        
        Suddivisa in 3 livelli
        
        Centro stella di comprensorio o Main Crossconnect (MC)
        
        Centro stella di edificio o Intermediate Crossconnect (IC)
        
        Armadio di piano o Telecomunication Closet (TC)
      - Elementi del cablaggio
        
        Main Crossconnect (MC)
        
        Permutatore principale dell'edificio principale
        
        Dal permutatore vengono dipariti i cavi di dorsale
        
        Intermediate Crossconnect (IC)
        
        Locale o armadio di distribuzione presente in ogni edificio
        
        Telecomunication Closet (TC)
        
        Armadio dal quale vengono distribuiti i cavi che raggiungono l'utenza
        
        Intrabuilding backbone o dorsale di edificio
        
        Passa piano per piano verticalmente
        
        Da IC a TC
        
        Obbligatoriamente in fibra ottica
        
        Interbuilding backbone o dorsale di comprensorio
        
        Da MC a IC
        
        Obbligatoriamente in fibra ottica
      - Work Area (WA)
        
        Work Area Cable
        
        Cavo che connette l'armadio a muro con la postazione di lavoro
        
        Telecomunication Outlet (TO)
        
        Presa a muro
        
        Composta da 3 connettori
        
        Connettore RJ45
        
        Ermafrodita 802.5
        
        SC per fibra ottica