Vejo muita gente configurando redes, firewall e proxy, e nem ao menos sabem o que são endereços inválidos, pra que serve a máscara de sub-rede, o que é um broadcast. Enfim, por isso resolvi escrever uma série de artigos visando mostrar o básico do tcp/ip, desde a camada física, endereços mac, arp, passando por ip, cálculo da máscara, até chegar em regras de firewall, nat e proxy.
Um Hub nada mais é do que um prolongador da rede. Antigamente, nas redes de arquitetura barra, todas as máquinas eram ligadas a um grande cabo que corria toda a rede. Hoje, esse "grande cabo" foi substituído pelo Hub. Ele possui um placa de circuito integrado que liga todos os cabos de rede do segmento. Portanto, quando a máquina A quer enviar pacotes para a máquina B, esse pacote chega a todas as maquinas, pois o que chega em uma porta do hub simplesmente é replicado para todas as outras portas. A isso damos o nome de broadcast. As máquinas sabem quando um pacote lhe pertence analisando o mac destino do pacote, como vimos no tópico passado.
Um broadcast é um pacote que trafega em todas as máquinas da rede. Ele tem dois grandes problemas. O primeiro é o desempenho: quando mais broadcast, pior o desempenho; o segundo é a segurança, pois se um pacote de rede trafega em todas as máquina, um sniffer pode capturar esse pacote, descobrindo senhas e outras informações importantes.
Para solucionar isso foi desenvolvido o Switch.
O switch é aparentemente igual ao hub. Mas apenas aparentemente. Internamente ele possui uma tabela com duas colunas: porta e mac.
Quando um pacote trafega pelo switch este lê os cabeçalhos de origem do pacote e atualiza a tabela interna associando o mac com a porta do switch por onde esse pacote veio. Também lê o cabeçalho de destino e pesquisa em sua tabela interna em qual porta a máquina destino está pendurada, enviando o pacote apenas para esta porta. Somente é feito broadcast quando a máquina destino não é conhecida. Isso faz com que o switch seja mais rápido e seguro que o hub.
Para saber se um equipamento é hub ou switch, repare se as luzes piscam juntas ou separadas. Piscando juntas, é hub. Se piscarem alternadamente, então á switch
Conclusão
Até aqui nós vimos como a camada 1 tcp (física) trabalha. Vimos alguns comandos como ifconfig, arp e ping. Também vimos com o trabalham o hub e o switch, e qual a diferença entre esses dois dispositivos.
No próximo artigo vou falar sobre a camada 2 (rede). Falarei sobre endereços ip válidos e inválidos, cálculo da mascara, configuração de ip e roteadores. Veremos também o dhcp e como o endereço mac é usado por ele.
[1] Comentário enviado por forkd em 19/03/2007 - 12:15h
Olá, Ricardo!
Primeiramente parabéns pela iniciativa de escrever um artigo para a comunidade. Achei muito interessantes as analogias que você usou para explicar o funcionamento do modelo OSI e a definição de protocolo. Acho que só faltou exemplificar PORQUE a camada 4 (Transporte) e suas superiores são camadas fim a fim ("conversam" diretamente com suas camadas pares do outro lado).
Bom, na seção 3, onde você fala das camadas do modelo TCP/IP, foi colocado Serviço como a camada 3 desse modelo. Contudo, o que vemos nas bibliograficas mais usadas é esta camada ser descrita como TRANSPORTE. Isso pode levar confusão à cabeça de leitores que são iniciantes no assunto.
Outra coisa: faltou uma referência bibliografica. Onde o leitor pode procurar se quiser se aprofundar no modelo OSI, por exemplo?
[5] Comentário enviado por paranoid em 19/03/2007 - 15:53h
Primeiramente gostaria de parabenizar o artigo que apresenta bons exemplos para abstração. Só queria, assim como nosso amigo junior, citar algumas coisas que estão diferentes quando comparadas a algumas pesquisas que fiz sobre o assunto e que são tratadas de uma mesma forma por vários autores. A primeira é a de que, no protocolo TCP/IP, a segunda camada é conhecida como a de ENLACE e a terceira é que é a camada de REDE, e como nosso amigo citou acima a quarta camada seria a de transporte, ficando da seguinte maneira: FÍSICA>ENLACE>REDE>TRASNPORTE. A segunda coisa q gostaria de citar é que o switch funciona na camada de enlace e não na de rede. O que funciona na camada de rede são os roteadores quanto ao hub é isso mesmo, funciona na camada física. E por último, não se pode diferenciar um switch de um hub apenas pela forma como as luzes piscam, na empresa onde trabalho, por exemplo, tem alguns modelos de switch's da 3COM que piscam todas as luzes. Mas é isso aí, não desanime, o assunto é bem denso mesmo. Estamos aguardando o próximo artigo.
[7] Comentário enviado por tatototino em 19/03/2007 - 16:11h
Você poderia dar umas dicas de segurança como "tabela arp estática" com a opção "arp -d arquivo" para evitar envenamento da tabela ou recomendar o uso do programa "arpwatch".
ahhh, poderia também usar algum snifer para exemplicar melhor como funciona o protocolo arp, seria de mais fácil entendimento para usuários leigos relatar como funciona a troca de pacotes do protocolo arp.
[9] Comentário enviado por ricardoolonca em 19/03/2007 - 22:33h
Caro, jlojunior.
Obrigado pelas dicas. Realmente a camada 3 também é chamada de Transporte, mas alguns costumam chamar de Serviço, por causa dos "serviços" que rodam nela (http, smtp, pop3, etc.). Assim fica mais fácil de entender o que roda nesta camada. Quanto à bibliografia, realmente foi um vassilo meu. Prometo informá-los nos próximos artigos, como também links para maiores informações.
Caro paranoid
A ordem das camadas que você citou é da camada OSI, e eu estou falando das camadas TCP. O modelo OSI divide o protocolo em 7 camadas, mas o TCP, na prática, é divido em 4. a saber: Física, Rede, Serviço (ou Transporte) e Aplicação. O switch trabalha na camada de enlace da OSI, mas na física TCP. Quanto ao forma de verificar se um dispositivo é Hub ou Switch, é a primeira vêz que vejo um switch piscar as luzes juntas, principalmente 3Com, pois trabalho com 3Com há 10 anos. Mas pode ser que esse modelo seja diferente, ou que o teu aparelho tenha sido vendido como switch, mas internamente é um hub. Mas obrigado pelo comentário.
Aos demais, obrigado pelos comentários. Vou buscar seguir a dica do Tatototino.
[10] Comentário enviado por forkd em 19/03/2007 - 22:49h
Fala Ricardo!
Fico feliz que tenha assimilado as críticas construtivas! Só pra ser um pouco chato, sobre o comentário que você postou, os serviços citados por você (http, smtp, pop3) NÃO fazem parte da camada de Transporte, mas sim da camada de APLICAÇÃO. Da camada de Transporte seriam exemplos: TCP, UDP, DCCP e SCTP.
[11] Comentário enviado por gsi.vinicius em 20/03/2007 - 10:15h
Rapaz, ótimo artigo.....só pecou um pouco pelo português...levanta vôo e não vou...outras cartas...enfim, coisas básicas, mas que o moderador em questão também observou e deixou como está.
O conteúdo está ótimo. Os erros não diminuem o valor do conteúdo, mas um texto bem escrito torna a leitura mais agradável e dinâmica.
[13] Comentário enviado por elgio em 20/07/2007 - 16:58h
Já se passou algum tempo, mas vá lá... Vou também entrar um pouco nesta polêmica de camadas...
A literatura (todos os livros de redes que conheço) prega o modelo TCP/IP com quatro camadas. Os nomes variam um pouco, até pelas questões de traduções, pois uma das camadas é chamada no ingles de Inter-Net (entre redes, nitidamente a que faz roteamento).
Contudo há unanimidade no sentido de que a camada física não faz parte do modelo TCP/IP, pois este modelo se refere ao que é programado pelo SO (kernel, no caso do Linux) e o nível físico trata apenas de forma de onda e só diz respeito ao fabricante da placa.
Assim sendo, as camadas e nomes mais citadas em literaturas modernas são:
Aplicação
Transporte
Rede (ou Internet)
Enlace
No Enlace temos os MAC Address e um switch realmente trabalha nesta camada. Na rede temos o roteamento IP, onde tem-se o Ipv4 e agora o Ipv6. Na de transporte os protocolos UDP e TCP (existe uma pequena divergência sobre onde estaria o ICMP, já que ele não transporta dados mas está sob o Ip). A de aplicação é a de aplicação mesmo.
Outra coisa: é complicado querer relacionar taco a taco OSI com TCP/IP. Algumas funções da OSI (apresentação, por exemplo) nem existem na TCP. Eu, por exemplo, na disciplina de Redes que ministro NEM desenvolvo o modelo OSI. Cito e descarto!
[16] Comentário enviado por AyrtonGomes em 11/03/2012 - 21:11h
Li esse seu artigo de redes até o final, a parte 5, e achei muito bom, continue escrevendo artigos ótimos como este pois ajuda muito quem esta aprendendo, muito obrigado mesmo, nota 10.