Zusammenfassung ITS

Bitübertragung

Auf der Bitübertragungsunsschicht erfolt die Umwandlung der Bits eines Datenpakets in ein zu passendes physikalisches Signal.

Hardware Geräte:

Repeater, Hub

Protokolle:

Ethernet, Token Ring

Datenübertragung erfolgt in Bits

Sicherung

Funktionen Sorgen für Fehlererkennung, Fehlerbehebung und Datenflusskontrolle. Außerdem findet die Hardware Adressierung durch MAC-Adresse statt.

Hardware:

Bridge, Switch

Protokolle:

Ethernet, Token Ring

Übertraung in Frames

Vermittlungr:

Erfolg von logische Adressierung der Endgeräte mittels IP-Adresse. Hier wird einem Datenpaket ein Network-Header hinzugefügt

Die Datenübertragung erreicht das Internet.

Hardware:

Layer 3 Switch, Router

Protokolle:

IP, ICMP, IGMP, IPsec

Übertraung in Pakete

Transport :

Standatiesierte Protokolle werden mittels Transport-Header für die Übertragung festgelegt. Ports werden definiert, über die sich Anwendungen auf dem Zielsystem ansteuern lassen.

Hardware:

Gateway, Content-Switch

Protokolle:

TCP, UDP, SCTP

Übertragung in Segmente

Sitzung:

Die Aufgabe der Sitzungsschicht ist die Organisation der Verbindungen zwischen den beiden Endsystemen.

Kontrollmechanismen für Verbindungsaufbau, Aufrechtehaltung und Abbau werden geregelt..

Session Header Kommt dazu.

Hardware:

Gateway, Content-Switch

HTTP, FTP, HTTPS, SMTP, LDAP

Übertragung erfolt in Daten

Darstellung :

Sicherstellung, dass Daten in Standartformen übermittelt werden. Im Falle eriner Mail wird definiert, wie die Nachricht dargestellt werden soll.

Hardware:

Gateway, Content-Switch

HTTP, FTP, HTTPS, SMTP, LDAP

Übertragung erfolt in Daten

Application Layer:

Hier finden Dateneingabe und -ausgabe statt. Als Bsp. ein Anwender tippt seine Nachricht in das E-Mail Programm. Diese wird in Form eines Datenpakets in die Anwendungsschicht übernommen übernommen.

Hardware:

Gateway, Content-Switch

HTTP, FTP, HTTPS, SMTP, LDAP

Übertragung erfolt in Daten

Die Verkabelung mehrerer Gebäude untereinander. Meistens ist die Kabellänge groß, darum lohnt sich Glasfaser wegen der kleinen Dämpfung am meisten.

Sekundärbereich definiert die vertikale Stockwerkverkabelung innerhalb eines Gebäudes. Auch Steigbereichverkabelung oder Gebäudeverkabelung bezeichnet.

DIe horizontale Stockwerkverkabelung, sprich die Verkabelung innerhalb der Stockwerke eines Gebäude.

Bei großen Netzwerken können Engpässe vermieden werde, indem ein zusätlicher Bereich als schnelles Bindeglied zwischen Gebäudesegmenten eingerichtet wird.

• Stripingtechnik mit mindestens 2 Festplatten

• Keine Sicherheit = bei Ausfall einer Platte ist die Hälfte der Dateiblöcke verloren

• Vorteil = schnell

• Nachteil = nicht sicher

• Spiegelung Technik mit mindestens 2 Festplatten

• Sicher = bei Ausfall einer Platte ist die Hälfte der Datein auf der anderen Platte

• Vorteil = schnell mit Ausfallsicherheit

• Nachteil = man benutzt nur 50% des Speichers wegen der Spiegelung

• Stripingtechnik mit Parität - mindestens 3 Platten

• Sehr ausfallsicher

• Vorteil = Sehr ausfallsicher

• Nachteil = Langsame Schreibgeschwindigkeit

• Raid 0 als Dach(Striping) und darunter 2x Raid 1

• Vorteil = Extrem ausfallsicher und schnell

• Nachteil = Starke Einschränkung in Maximalspeicher

  
  

• Raid 0 als Dach(Striping) und darunter 2x Raid 5

• Vorteil = Extrem ausfallsicher und schnell

• Nachteil = Bessere Einschränkung in Maximalspeicher gegenüber Raid 10

  
  

Network Adress Translation

Virus: Hängt sich an ein Programm oder eine Datei an, damit er sich von einem Computer auf dem nächsten verbreiten kann.

Trojaner: Schadsoftware die wie eine echte Anwendung ausssieht. Kann sich nicht selbst replizieren.

Wurm: Ähnlich wie ein Virus, jedoch kann er sich allein verbreiten ohne, dass eine Datei verschickt werden muss

48Bit

Organizational Unique Indetifier

Seriennummer-Teil

Small Office, Home Office

• Antivirus und Antispywar-Programme

• Firewall im Endgerät oder auch im Router

• dedizierte Firewall

• ACL´s (Access Control Lists)

• Intrusion Prevention Systems(IPS)

• Intrusion Dedection Systems(IDS)

• Application Gateway Firewalls

• VPN

Port Security ist eine Funktion, die man auf Ethernet Switche findet. Diese Erlaubt eine Liste mit MAC-Adressen anzulegen. Beim Aufbau der Verbindung wird geprüft welche MAC der Parner hat und je nach dem wird die Verbindung erlaubt oder nicht.

MAC-Spoofing oder Netzwerkkartenaustausch werden durch Portsperre verhindert.

Der Cut-Trough-Switch leitet Frames vor dem vollständigen Empfang weiter.

Der Store-And-Forward-Switch empfängt den gesamten Frameund berechnet den CRC-Check.

Kommunikation mit besonders hohe Bandbreite. Dessen Aufgabe ist es, die Verbindung zwischen mehreren, unabhängigen Netzwerken herzustellen.

Layer 3 basiert auf Layer 2 hat jedoch die Routing funktion dazu.

Layer 3 Switche sind schnell aber auch sehr teuer.

Einsatz in Backbone Bereich = als Core oder Distribution-Switch

Datenträger aus magnetisierbaren Material. Wird mittels einem Lese-Schreibe-Kopf gelesen und geschrieben.

• Disketen

• ZIP-Drive

• Festplatten (HDD)

• Magnetband, Tonband, Videoband

Bei den optischen Speichern nutzt man die Reflexion und Beugungseigenschaften des Speichermediums. Zum Lesen und Schreiben der Daten auf dem Datenträger wird ein Laserstrahl verwendet.

• CD´s

• DVD´s

• Blu-ray-Disc

  
  

Elektronische Datenspeicher fassen Halbleiterbauelemente, vorwiegend Transistoren, zu integrierten Schaltkreise zusammen, um Daten und Informationen zu speichern.

• SD-Karten

• SSDs

• NVME

  
  

• ROM

• PROM

• EPROM

• EEPROM

• Flash-Speicher

• SRAM

• DRAM

230V in 3,3V , 5V und 12V

Verhältnis von Input und Output in %

Je höher der Wirkungsgrad, desto weniger Energie geht verloren und weniger Wärme wird produziert.

Verbindet unterschiedliche Systeme.

• Übertragung Bit für Bit nacheinander

• Über einen einzigen Datenkanal

  
  

• Übertragungen gleichzeitug auf mehreren Datenkanälen

• Deutlich schnellere Übertragungsgeschwindigkeit

• 2 Adern: Eine Ader ist für die Masse zuständig, während die andere das Nutzsignal überträgt

• Wird oft aus Kostengründen gewählt

  
  

3 Adern:

• Eine Ader für die Masse

• Eine Ader für das Nutzsignal

• Eine weitere Ader mit dem Nutzsignal mit umgekehrter Polarität

  
  

• Schnelle Übertragungsgeschwindigkeiten

• Ressourceneinsparung

• Leichtere Handhabung

  
  

Alle an den Computer angeschlossene Peripheriegeräte zur Eingabe von Daten

Eine Tätigkeit die meistens von einem Benutzer ausgeführt wird und ein Interrupt verursacht

• Tastatur

• Maus

• Mikrofon

• Webcam

Eine sofortige Unterbrechung vom laufenden Programm

• Volle Datensicherung

• Differentielle Datensicherung

• Inkrementelle Datensicherung

Volle Datensicherung::

• Alle Daten werden gesichert

• Einfache Wiederherstellung

• Lange Wartezeiten bis die Sicherung beendet wird

Bei der differentiellen Sicherung werden nur Daten gesichert, die seit dem letzten Vollbackup verändert wurden oder neu entstanden ist.

Eine Vollsicherung ist hier notwendig. Für die Wiederherstellung einer Datei sind somit Sicherung + Vollbackup notwendig.

Bei der Inkrementellen Sicherung werden nur Teil der Daten enthalten, die sich seit der letzten Sicherung verändert haben.

Backup basiert somit immer auf die letzte Teilsicherung und nur beim ersten Durchlauf auf den Vollbakup

• Virtuelles Abbild einer Festplatte oder eines Systems

• Wird meistens in Verbindung einer Virtuellen Maschnine genutzt

• Abbild einer CD bzw. DVD mit Hinterlegung der Informationen in einer Datei

• Oft in ISO-Format

• Kann als virtuelles Laufwerk eingebunden werden, um virtuellen Maschinen zu installieren

Ein Kernel ist der Betriebssystemkern und somit eine der wichtigsten Komponenten des OS.

Er bildet den Übergang zwischen Anwenungsprogrammen und der Hardware.

• Diest, der zwischen Soft- und Hardware eine Kommunikation aufbaut

• zuständig für die Kontrolle und Verwaltung einer Hardwarekomponente

  
  

1 Bit

8 Bit = 1 Byte

1024 Byte = 1 Kilobyte

1024 Kilobyte = 1 Megabyte

1024 Megabyte = 1 Gigabyte

1024 Gigabyte = 1 Terabyte

Virtual Private Network

Ermöglicht eine sichere Verbindung zu einem Netzwerk aufzubauen unter Nutzung einer unsicherer Verbindung.

In den Trunk-Leitungen zwischen den Switche und APs werden diese Übertragen.

• höhere Sicherheit

• Übersichtlicher

• reduzieren Netzlast

Damit im Netz unterschieden werden kann aus welchem VLAN ein Paket kommt werden diese mit der VLAN ID markiert. Dieser vorgang nennt man Tagging.

Über den Broadcast im eigenen Netz

DHCP-Relay-Agent auf dem Router installieren. Dieser Leitet die DHCP Broadcast anfragen von einem VLAN Netz ins anderen weiter.

• Sichere SSID z.B. Zufällige Zeichenfolge

• WPA2+WPA3 Verschlüsselung

• Nur gewünschter Funkbereich mit Access-Point ausleuchten

• AP´s zeitgesteuert betreiben

Access Point

Mit dem Session Initiation Protocol lassen sich Kommunikationsverbindungen zwischen zwei oder mehr Teilnehmer aufbauen, steuern und abbauen.

Beim Transportmodus werden nur die Pakete mittels VPN übertragen. Beim Tunnelmodus wird der komplette IP-Header und somit auch die IP-Adresse übertragen und verschleiert.

WPA2 Personal ist die Authentifizierung die jeder kennt, mittels SSID und Passowort

WPA2 Enterprise hingegen arbeitet mit Username und Passwort die in einer Datenbank oder auch Radius Server hinterlegt sind.

1. IPV6 Adresse innerhalb eines Netzwerkes

2. Global Unicast Adresse - eindeutige Adresse im Internet

3. IPV6 Loopback

4. All Notes Multicas Gruppe

   
   

Eine Methode zum verschicken eines Pakets an mehreren Empänger.

Dabei handelt sich um eine sogenannteMehrpunktverbindung

Der Vorteil von Multicast im Vergleich zum Broadcast besteht darin, dass bei letzterem zusammen mit den Nachrichten die übertragen werden auch IP-Datenpakete einzeln verschickt werden, was zu einer Serverüberlastung führen kann. Beim Multicast ist es hingegen so, dass nur ein einziges Datenpaket an alle Empfänger verschickt werden muss. Konkret wird der Multicast im sogenannten Network Layer eingesetzt, denn dort werden die netzwerkübergreifenden Adressen bereitgestellt.