Die Subnetz-Datenbank am RRZE

Präsentation zum Thema: "Die Subnetz-Datenbank am RRZE"—  Präsentation transkript:

1 Die Subnetz-Datenbank am RRZE
Dominik Lieb

2 Gliederung Einleitung Domainfile Subnetz-Datenbank
Vergleich zum Domainfile Aufbau einer IP-Adresse Netzklassen Was ist ein Subnetz? Subnetzmaske und Subnetztypen Ausblick Quellen / Kontakt Subnetz-Datenbank

3 Einleitung Warum werden die Daten in dieser Form geordnet? Helpdesk
Security-Admin DNS-Admin Will ein Kunde eine IP-Adresse in einem bestimmten Subnetz beantragen so kann das jeweilige Subnetz einen Betreuer zugeordnet werden oder es gibt ein Netzproblem in einem bestimmten Subnetz so kann dieses sofort eindeutig zugeordnet werden. Subnetz-Datenbank

4 DNS-Domainfile Speichert zu den Subnetzen ein zugehöriges Institut und die Grösse Anwendungsoptimiert  Enthält den Datenbestand für eine Anwendung (DNS) Ist Anwendungsoptimiert das heisst es ist für entsprechende Anwendungen aufgebaut. In dem Fall für Domain Name Service Subnetz-Datenbank

5 RRZE-Subnetz-Datenbank
Speichert zu den Subnetzen einen DNS-Admin und Sicherheitsbeauftragten Benutzerorientiert  wird von verschiedenen Anwendungen verwendet - Help-Desk - Security-Datenbank Link im Intranet zur Datenbank: Speichert zu den Daten die aus dem Domain-File kommen noch einen DNS-Admin und einen zuständigen Sicherheitsbeauftragten. Benutzerorientiert => ist übersichtlich aufgebaut so dass es von Benutzerseite verständlich ist. Wird von bestimmten Programmen genutzt => Help-Desk, Security-Datenbank Subnetz-Datenbank

6 Vergleich Domainfile- Subnetzdatenbank
ÖFFNEN DER DATENBANK UND DES DOMAINFILE Subnetzdatenbank speichert auch noch die Kundennummer Nach dem Strichpunkt ist Kommentar RNET( 78.0,23, rrze-pc-server, rrze-pc-server) ; RRZE PC-Netz fuer Mitarbeiter; ;umfasst auch 79-er Netz (siehe Maske) Subnetz-Datenbank

7 Aufbau einer IP-Adresse (IPv4)
32 Bit Einteilung in 4 Oktetts Gegliedert in Netz- und Hostanteil Max. Adressbereich: – Max. Host-Anzahl: 2^32 = Klasseneinteilung: Klasse A – Netz: – Klasse B – Netz: – Klasse C – Netz: – Besteht aus 32 Bit Die Oktetts sind durch Punkte voneinander getrennt IP-Adresse ist in Netz- und Hostanteil gegliedert, dass heisst das der eine Teil das Netz und der Andere die Hosts beschreibt Der maximale Adressbereich geht von – womit theoretisch über 4 Milliarden Rechner adressiert werden können Subnetz-Datenbank

8 Erkennung der verschiedenen Klassen
Maximale Hosts in Klasse A-Netz: 2^24-2 = Maximale Hosts in Klasse B-Netz: 2^16-2 = 65534 Maximale Hosts in Klasse C-Netz: 2^8-2 = 254 Die Klassen erkennt man an den ersten Bits Klasse A-Netze erkennt man an der vorderen 0 sodass die ersten 8 Bit für den Netzteil und die übrigen 24 Bit für die Hosts reserviert sind Klasse B-Netze erkennt man an der 10 sodass die ersten 16 Bit für den Netzteil und die übrigen 16 Bit für die Hosts reserviert sind Klasse C-Netze erkennt man an der 110 sodann die ersten 24 Bit für den Netzteil und die übrigen 8 Bit für die Hosts reserviert sind Daraus ergibt sich die maximale Anzahl der Hosts die in Klasse A-Netzen über 16 Millionen bei Klasse B-Netzen über 65 Tausend und bei Klasse C-Netzen bei 254 Hosts beträgt Subnetz-Datenbank

9 Was ist ein Subnetz ???  logisches Unternetzwerk
 Ziel: bessere Verwaltbarkeit Beispiel: /24 Netzteil Subnetz Name: rrze-sek Verwaltung: RRZE Ein grosses Netz wird in kleine Unternetzwerke geteilt, sodass eine bessere Verwaltbarkeit gewährleistet wird. Vorderer Teil ist Netzteil hinten ist der Subnetz-Anteil Grösse ist 24 das heisst die Subnetzmaske ist 24 Bit gross so dass in dem Netz noch 8 Bits für die Rechner zur Verfügung stehen das würde bedeuten das 254 Rechner adressiert werden könnten. Subnetz-Datenbank

10 Subnetzmaske Bitmaske in der Grösse der IP-Adresse, die die IP-Adressen eines Netzwerkes in Netz- und Host-Anteil unterteilt Subnetting: Bits des Hostanteils werden für die Netzmaske mit verwendet Eine Subnetzmaske ist eine Bitmaske die die Grösse einer IP-Adresse besitzt und die eine IP-Adresse in Netz- und Hostteil unterteilt. Durch ihr werden Subnetze definiert. Die Standard Subnetzmaske beträgt bei einem Klasse B-Netz Beim Subnetting werden die Bits des Hostanteils für den Netzteil mit verwendet wobei Subnetze unterschiedlicher Grösse erzeugt werden. Will ein Rechner ein Paket an einem anderen Rechner verschicken so geschieht das indem der Rechner seine eigene IP-Adresse mit der Subnetzmaske mit logisch UND verknüpft und somit ein Ergebnis entsteht. Das gleiche geschieht mit dem Zielrechner und ist das Ergebnis identisch so befindet sich der Zielrechner im gleichen Subnetz. Subnetz-Datenbank

11 Subnetztypen an der FAU
IP-Rechner Name Netz Grösse Besitzer Bemerkung 1 rrze-pc-server 23 RRZE RRZE PC-Netz fuer Mitarbeiter, umfasst auch 79-er Netz 2 lstm 24 Stroemungsmechanik 3 romm-rnet 29 Firewall-Netz(Uebergang vom Backbone zum Firewall), Erwin-Rommel-Wohnheim 4 hawo-rnet Firewall-Netz(Uebergang vom Backbone zum Firewall), Hartmann-Wohnheim Hier sind ein paar Beispiele an Subnetzen am RRZE Ausgewählt da sie verschiedene Grössen haben Bemerkung stammt aus Domainfile Subnetz-Datenbank

12 Herkunft der Daten Domainfile Organisationen aus Directory-Server
Aus „Kopf“ Die Daten kommen aus dem Domainfile, die Organisationen kommen aus dem Directory-Server und teilweise Stammen die Daten zum Beispiel über verschiedene Subnetze aus dem Kopf der betreffenden Personen Subnetz-Datenbank

13 Ausblick DNS-Admins Security-Admin
Zuständig für die Verwaltung eines Subnetzes Security-Admin Zuständig für Sicherheit in einem Institut In Zukunft sollen auch noch so genannte DNS-Admins festgelegt werden die die Authorität besitzen Änderungen an dem Domainfile vorzunehmen. DNS-Admins werden entweder für ein Subnetz oder ein ganzes Institut festgelegt. In Arbeit ist zur Zeit auch die Einbindung von Security-Admins die für die Sicherheit zuständig sind. Security-Admins werden für eine Organisation festgelegt. Subnetz-Datenbank

14 Quellen Björn Reimer Martin Trautner Internet:
(Aufbau einer IP-Adresse) (Netzwerkklassen) (Subnetzmaske) (Stammdaten) Subnetz-Datenbank

15 Kontakt Subnetz-Datenbank

16 Vielen Dank für ihre Aufmerksamkeit
Subnetz-Datenbank