Bài giảng môn an toàn cơ sở dữ liệu chương 4 phát hiện xâm nhập cơ sở dữ liệu trái phép

BÀI GIẢNG MƠN: MẠNG MÁY TÍNH Giảng viên: Hồng Thanh Hịa CHƢƠNG HỌ GIAO THỨC TCP/IP 4.1 Mơ hình TCP/IP Các giao thức họ giao 4.2 thức TCP/IP 4.3 Địa IPv4 4.1 Mơ hình TCP/IP TCP/IP (Transmission Control Protocol/Internet Protocol) chồng giao thức hoạt động nhằm cung cấp phƣơng tiện truyền thông liên mạng  Năm 1981, TCP/IP phiên (IPv4) hoàn thành sử dụng phổ biến đến ngày  Năm 1994 phiên IPv6 đƣợc hình thành  4.1 Mơ hình TCP/IP  Những tính chất mơ hình TCP/IP: - TCP/IP độc lập với phần cứng mạng vật lý - TCP/IP sử dụng sơ đồ đánh địa toàn cục - Chuẩn giao thức mở - Hoạt động theo mơ hình Client- Server - TCP/IP hỗ trợ cho liên mạng (internetworking) định tuyến 4.1 Mơ hình TCP/IP 4.1.1 Mơ hình kiến trúc TCP/IP 4.1.2 Vai trị chức tầng mơ hình TCP/IP 4.1.3 Q trình đóng gói liệu 4.1.4 Q trình phân mảnh liệu 4.1.1 Mơ hình kiến trúc TCP/IP • Để cho máy tính trao đổi liệu với TCP/IP sử dụng mơ hình truyền thơng tầng 4.1.2 Vai trị chức tầng mơ hình TCP/IP • • • • Tầng truy cập mạng (Network Access Layer) Tầng mạng (Internet Layer) Tầng vận chuyển (Transport Layer) Tầng ứng dụng (Applycation Layer) Tầng truy cập mạng • Tƣơng ứng với tầng vật lý tầng liên kết liệu mơ hình OSI • Nhiệm vụ: đƣa nhận liệu từ phƣơng tiện truyền dẫn • Gồm thiết bị phần cứng nhƣ: Card mạng, cáp… • Các giao thức thuộc tầng này: - CSMA/CD - Ethernet - Token Ring - Token Bus - FDDI Tầng mạng (Network Layer) • Nằm bên tầng truy cập mạng, tƣơng ứng • với tầng mạng (Network Layer) mơ hình OSI Chức gán địa chỉ, đóng gói định tuyến (Route) liệu Tầng mạng (Network Layer) • Gồm giao thức quan trọng: - IP (Internet Protocol): Gán địa cho liệu - ARP (Address Resolution Protocol): Biên dịch địa IP máy đích thành địa MAC - ICMP (Internet Control Message Protocol): Thông báo lỗi trường hợp truyền liệu bị hỏng - IGMP (Internet Group Management Protocol): Điều khiển truyền đa hướng (Multicast) 10 4.3.4 Kỹ thuật chia mạng  Bước 3: Xác định dải địa Host 93 4.3.4 Kỹ thuật chia mạng  Bài tập 7: Cho giải địa IP 50.68.16.0/20 Sử dụng kỹ thuật VLSM, phân chia địa cho mạng sau: - - Mạng yêu cầu 60 host Mạng yêu cầu 632 host Mạng yêu cầu host Mạng yêu cầu 1200 host Mạng yêu cầu 315 host 94 4.3.4 Kỹ thuật chia mạng  Theo kỹ thuật VSLM, ta phải sếp mạng có số host từ cao xuống thấp nhƣ sau: - Mạng yêu cầu 1200 host - Mạng yêu cầu 632 host - Mạng yêu cầu 315 host - Mạng yêu cầu 60 host - Mạng yêu cầu host 95 4.3.4 Kỹ thuật chia mạng  Bước 1: - Gọi n số bít cần mƣợn để chia mạng thỏa mãn mạng - Gọi h số bit lại dành cho hostID - Vì mạng yêu cầu số host 1200  2h − ≥ 1200 → h = 11  n= 32- 20- 11= (bit)  có mạng con, subnet mask 20+ = /21  Mỗi mạng có: 2ℎ - = 211 - = 2046 địa IP 96 4.3.4 Kỹ thuật chia mạng  Bước 1: Địa dạng nhị phân Địa dạng thập phân 00110010.01000100.00010000.00000000 50.68.16.0/21 00110010.01000100.00011000.00000000 50.68.24.0/21 • Kết luận: Lấy địa mạng thứ 50.68.16.0/21 đem cấp cho mạng yêu cầu 1200 host; Và lấy mạng thứ 50.68.24.0/21 đem chia tiếp (ở bƣớc tiếp theo) 97 4.3.4 Kỹ thuật chia mạng  Bước 2: - Lấy địa 50.68.24.0/21 đem chia cho mạng yêu cầu 632 host - Tƣơng tự bƣớc 1, ta áp dụng công thức: 2^h- ≥ 632 -> h = 10 => cần mƣợn số bit n = 32 - 21 - 10 =  số mạng 21 = mạng con, địa Subnet Mask mạng 21 + = /22;  mạng có 2^h - = 2^10 - = 1022 địa host 98 4.3.4 Kỹ thuật chia mạng  Bước 2: Địa dạng nhị phân Địa dạng thập phân 00110010.01000100.00011000.00000000 50.68.24.0/22 00110010.01000100.00011100.00000000 50.68.28.0/22 • Kết luận: Lấy địa mạng thứ 50.68.24.0/22 đem cấp cho mạng yêu cầu 632 host; Và lấy mạng thứ 50.68.28.0/22 đem chia tiếp (ở bƣớc tiếp theo) 99 4.3.4 Kỹ thuật chia mạng  Bước 3: Lấy địa 50.68.28.0/22 đem chia cho mạng yêu cầu 315 host - Tƣơng tự trên, ta áp dụng công thức: 2^h - ≥ 315 -> h = => cần mƣợn số bit n = 32 - 22 - =  số mạng 21 = mạng con, Subnet Mask mạng 22 + = /23;  mạng có 2^h - = 2^9 - = 510 địa host 100 4.3.4 Kỹ thuật chia mạng  Bước 3: Địa dạng nhị phân Địa dạng thập phân 00110010.01000100.00011100.00000000 50.68.28.0/23 00110010.01000100.00011110.00000000 50.68.30.0/23 • Kết luận: Lấy địa mạng thứ 50.68.28.0/23 đem cấp cho mạng yêu cầu 632 host; Và lấy mạng thứ 50.68.30.0/23 đem chia tiếp (ở bƣớc tiếp theo) 101 4.3.4 Kỹ thuật chia mạng  Bước 4: Lấy địa 50.68.30.0/23 đem chia cho mạng yêu cầu 60 host - Tƣơng tự trên, ta áp dụng công thức: 2^h - ≥ 60 -> h = => cần mƣợn số bit n = 32 - 23 - =  số mạng 23 = mạng con, địa Subnet Mask mạng 23 + = /26;  mạng có 2^h - = 2^6 - = 62 địa host 102 4.3.4 Kỹ thuật chia mạng  Bước 4: Địa dạng nhị phân Địa dạng thập phân 00110010.01000100.00011110.00000000 50.68.30.0/26 00110010.01000100.00011110.01000000 50.68.30.64/26 …………… …… 00110010.01000100.00011111.11000000 50.68.31.192/26 103 4.3.4 Kỹ thuật chia mạng Kết luân bước 4: Lấy địa mạng thứ 50.68.30.0/26 đem cấp cho mạng yêu cầu 60 host; Và lấy mạng thứ 50.68.30.64/26 đem chia tiếp (ở bƣớc tiếp theo)  104 4.3.4 Kỹ thuật chia mạng  Bước 5: Lấy địa 50.68.30.64/26 đem chia cho mạng yêu cầu host - Tƣơng tự trên, ta áp dụng công thức: 2^h - ≥ -> h = => cần mƣợn số bit n = 32 - 26 - =  số mạng 24 = 16 mạng con, địa Subnet Mask 16 mạng 26 + = /30  mạng có 2^h - = 2^2 - = địa host 105 4.3.4 Kỹ thuật chia mạng Bước 5: Mạng thứ 0: tƣơng tự bƣớc trên, ta có kết 50.68.30.64/30 Các mạng tiếp theo, cần tính tƣơng tự  Kết luận bước 5: Lấy địa mạng thứ 50.68.30.64/30 đem cấp cho mạng yêu cầu host  106 4.3.4 Kỹ thuật chia mạng Kiểm tra: Cho địa IP số Host nhƣ sau: IP1: 134.135.30.10/20 IP2: 134.135.40.100/20 IP3: 134.135.50.20/20 IP4: 134.135.60.70/20 Hãy cho biết host trên, host nằm mạng Hãy cho biết địa mạng đó, địa Broadcast mạng liệt kê host hợp lệ, tính số lƣợng host mạng?  107 ... mơ hình TCP/IP 4. 1.3 Q trình đóng gói liệu 4. 1 .4 Q trình phân mảnh liệu 4. 1.1 Mơ hình kiến trúc TCP/IP • Để cho máy tính trao đổi liệu với TCP/IP sử dụng mơ hình truyền thơng tầng 4. 1.2 Vai trò... …, chữ A, B, C, D, E, F 33 4. 3 Địa IPv4 (tt) • Chuyển đổi hệ nhị phân sang hệ thập phân: 34 4.3 Địa IPv4 (tt) • Chuyển đổi hệ thập phân sang hệ nhị phân: Đổi số 201 sang nhị phân: 201 / = 100... theo thứ tự ngƣợc với lúc xuất hiện, kết quả: 201 = 11001001 35 4. 3 Địa IPv4 (tt) • Các phép toán làm việc bit: A B AND OR 0 0 1 0 1 1 36 4. 3 Địa IPv4 (tt) • Địa IPv4: - Địa IP địa có cấu trúc với