Maschere di sottorete a lunghezza variabile

Transcript

1 Sottoreti Il CIDR (Classless Inter-Domain Routing) è un nuovo schema di indirizzamento introdotto nel 1993 per sostituire lo schema classful secondo il quale tutti gli indirizzi IP appartengono ad una specifica classe (classe A, B e C). Questo nuovo schema di indirizzamento consente una migliore gestione degli indirizzi di rete che diventano sempre più scarsi con il crescere di Internet ed inoltre migliora le prestazioni dell'instradamento IP grazie ad una più efficiente organizzazione delle tabelle di routing.

2 Maschere di sottorete a lunghezza variabile La VLSM (Variable Length Subnet Masking) è una tecnica che permette la suddivisione ricorsiva dello spazio di indirizzi di un'organizzazione, al fine di utilizzarlo in maniera più efficiente. Tramite questo pratica una subnet può essere partizionata in ulteriori subnet, attraverso l'utilizzo di parte dei bit destinati all'host number; si crea così un subnetting a più livelli.

3 Sottoreti Esempio: Una rete con la sua sottorete puo' essere rappresentata sia con la Netmask sia con la notazione CIDR Netmask oppure /24 Notazione CIDR

4 Sottoreti La notazione CIDR viene determinata dalla somma di tutti i bit che hanno valore 1 : 24 -> >

5 Sottoreti Notazione CIDR Host bits Netmask Host nella sottorete / = 2 24 / = 2 23 / = 2 22 / = 2 21 / = 2 20 / = 2 19 / = 2 18 / = 2 17

6 Sottoreti Notazione CIDR Host bits Netmask Host nella sottorete / = 2 16 / = 2 15 / = 2 14 / = 2 13 / = 2 12 / = 2 11 / = 2 10 / = 2 9

7 Sottoreti Notazione CIDR Host bits Netmask Host nella sottorete / = 2 8 / = 2 7 / = 2 6 / = 2 5 / = 2 4 / = 2 3 / = 2 2 / = 2 1 / = 2 0

8 Gruppi di lavoro Windows Quando si configura una rete, in Windows viene automaticamente creato un gruppo di lavoro, al quale viene quindi assegnato un nome. È possibile aggiungere il computer a un gruppo di lavoro esistente in una rete o crearne uno nuovo. I gruppi di lavoro offrono una base per la condivisione di file e stampanti, ma non consentono di impostare automaticamente la condivisione.

9 Gruppi di lavoro Windows Requisiti minimi teorici dei computer per partecipare ad un gruppo di lavoro Windows: Un sistema operativo Windows Essere connessi alla stessa rete Client per le reti Microsoft Condivisione di file e stampanti per reti Microsoft

10 Gruppi di lavoro Windows Requisiti minimi pratici dei computer per partecipare ad un gruppo di lavoro Windows: Un sistema operativo Windows Essere connessi alla stessa rete Client per le reti Microsoft Condivisione di file e stampanti per reti Microsoft Protocollo TCP/IP Protocollo NetBIOS Protocollo WINS

11 Gruppi di lavoro Windows Versione Windows Windows 2000 Windows XP Home Edition Windows XP Professional Windows Vista Windows 7 Windows 8.0 Windows 8.1 Nome Gruppo di Lavoro MSHOME MSHOME WORKGROUP WORKGROUP WORKGROUP WORKGROUP WORKGROUP

12 Protocollo TCP/IP Trasmission Control Protocol/Internet Protocol e' l'insieme delle regole che rendono possibile il dialogo tra più computer e la connessione ad Internet. L'insieme dei protocolli di trasmissione usati per l'interscambio di dati su Internet.

13 Protocollo NetBIOS Network Basic Input/Output System e' una API ( Application Programming Interface) che puo' essere utilizzata dalle applicazioni in una rete locale (LAN). E' stata inventata da IBM per le sue prime reti di PC ed e' stata poi adottata da Microsoft divenendo di fatto uno standard industriale.

14 API Application Programming Interface sono delle funzioni software ad alto livello, di solito di pochissime istruzioni, che attivano a loro volta software di basso livello, il quale gestisce l'hardware di un computer. Attraverso le API si ottiene ad esempio l apertura di un file. Tipi di API sono le TAPI (Telephone API), che gestiscono le connessioni via modem e le MAPI (Mail/Messaging API), che gestiscono la messaggistica.

15 Protocollo WINS Windows Internet Naming Service e' un componente dei sistemi MicroSoft WindowsNT e Windows2000 Servers, che controlla l'associazione degli indirizzi IP (Internet Protocol) con i nomi e le locazioni dell workstation senza che gli utenti o gli amministratori di rete vengano coinvolti in ogni cambio di configurazione.

16 Gruppi di lavoro Windows Perché non è possibile partecipare a un gruppo home? Ci sono diversi motivi per cui potrebbe non essere possibile partecipare a un gruppo home. Innanzitutto, provare ad eseguire la procedura guidata Fix it per diagnosticare e risolvere i problemi più comuni che impediscono la partecipazione a un gruppo home.

17 Aprire le porte del firewall per consentire la condivisione di file e stampanti Se si utilizza Windows Firewall, è possibile ignorare questa sezione, in quanto Windows Firewall apre automaticamente le porte corrette per la condivisione di file e stampanti quando si attiva l'individuazione della rete. Se si utilizza un altro firewall, è necessario aprire queste porte manualmente, per consentire al computer di rilevare altri computer e dispositivi contenenti file o stampanti da condividere.

18 Protocollo Server Message Block (SMB) Il protocollo SMB serve per collegare un computer Mac OS X ad un gruppo di lavoro Microsoft Windows, ovviamente deve essere installato sul computer Mac e su ogni computer Windows che fa parte del gruppo di lavoro.

19 Aprire le porte del firewall per consentire la condivisione di file e stampanti Per rilevare altri computer che eseguono Windows Vista, aprire le porte seguenti: UDP 3702 TCP 5357 TCP 5358 Per rilevare altri computer che eseguono versioni precedenti di Windows e per utilizzare la condivisione di file e stampanti con tutte le versioni di Windows, aprire le porte seguenti: UDP 137 UDP 138 TCP 139 Per rilevare i dispositivi di rete, aprire le porte seguenti: UDP 1900 TCP 2869

20 Pacchetto linux SAMBA Questo pacchetto software si installa su un sistema linux se lo si vuole far partecipare ad un gruppo di lavoro Windows. Il pacchetto SAMBA per dialogare con il sistema operativo Windows, utilizza il protocollo SMB (Server Message Block).

21 In un gruppo di lavoro Tutti i computer sono peer. Nessuno di essi ha il controllo su un altro. In ogni computer è configurato un insieme di account utente. Per accedere a uno dei computer nel gruppo di lavoro, è necessario disporre di un account in tale computer. Sono in genere presenti non più di venti computer. Un gruppo di lavoro non è protetto tramite una password. Tutti i computer devono trovarsi nella stessa rete locale o subnet.

22 In un gruppo home I computer presenti in una rete domestica devono appartenere a un gruppo di lavoro, ma possono appartenere anche a un gruppo home. Un gruppo home semplifica la condivisione di immagini, musica, video, documenti e stampanti con altri utenti in una rete domestica. Un gruppo home viene protetto tramite una password, ma questa deve essere digitata solo una volta, ovvero durante l'aggiunta del computer al gruppo home.

23 In un dominio Uno o più computer sono server. Gli amministratori di rete utilizzano i server per controllare la sicurezza e le autorizzazioni per tutti i computer del dominio. Questo semplifica l'esecuzione di modifiche in quanto le modifiche vengono eseguite automaticamente in tutti i computer. Gli utenti di dominio devono specificare una password o altre credenziali ogni volta che accedono al dominio. Se si dispone di un account utente sul dominio, è possibile accedere a qualsiasi computer nel dominio senza un account specifico per tale computer. È in genere possibile apportare solo modifiche limitate alle impostazioni di un computer, in quanto gli amministratori di rete spesso desiderano garantire la coerenza tra computer. Un dominio può includere migliaia di computer. I computer possono trovarsi in reti locali diverse.