Počítačové sítě a internet

Podcast

Počítačové sítě: Od IP adresy po cestu paketu0:00 / 14:13

0:001:00 zbývá

1x

Počítačové sítě a internet tvoří základ moderní digitální komunikace a jsou nepostradatelné pro každého studenta i profesionála. Tento rozbor počítačových sítí a internetu vám poskytne ucelený přehled o tom, jak fungují, co jsou IP adresy, DNS, a jak se data přenášejí globální sítí. Pojďme se podívat na klíčové principy a komponenty, které umožňují digitální svět, a připravit se tak na maturitu z počítačových sítí a internetu.

Počítačové sítě a internet: Úvod do fungování

Počítačové sítě jsou systémy propojených počítačů a dalších zařízení, které si vzájemně vyměňují data a sdílejí zdroje. Od lokálních sítí (LAN) až po globální síť internet, principy jejich fungování jsou klíčové pro pochopení digitálního světa. Internet je celosvětový systém propojených počítačových sítí využívající standardní sadu internetových protokolů (TCP/IP).

Umožňuje přístup k obrovskému množství informací, komunikaci a interakci na dálku. Tento systém obsluhuje miliardy uživatelů po celém světě, a proto je důležité pochopit jeho shrnutí a charakteristiku.

Jak funguje přenos dat na internetu

Internet funguje na principu přeposílání malých balíčků dat, nazývaných pakety, mezi miliardami zařízení. Každé zařízení připojené k internetu má unikátní adresu, podobně jako má každý dům poštovní adresu. Tyto adresy se nazývají IP adresy.

Když například otevřete webovou stránku, váš počítač odešle požadavek na server, kde je stránka uložena. Tento požadavek je rozdělen na pakety, které putují přes různé síťové prvky, jako jsou routery. Server pak odešle požadovaná data zpět k vám, opět ve formě paketů.

Celý tento proces je řízen složitou sadou pravidel a protokolů. Tyto protokoly zajišťují, že pakety dorazí na správné místo a ve správném pořadí.

IP adresy: Identifikace v síti

IP adresa (Internet Protocol Address) je číselný identifikátor přiřazený každému zařízení připojenému k počítačové síti, která používá Internet Protocol pro komunikaci. Existují dvě hlavní verze IP adres: IPv4 a IPv6.

IPv4 adresy

IPv4 adresy jsou 32bitová čísla, která se obvykle zapisují jako čtyři desítková čísla oddělená tečkami (např. 192.168.1.1). Každé z těchto čísel může mít hodnotu od 0 do 255. Celkový počet unikátních IPv4 adres je přibližně 4,3 miliardy.

Kvůli rychlému nárůstu počtu zařízení připojených k internetu se tyto adresy vyčerpaly. To vedlo k vývoji a postupnému přechodu na novější verzi.

IPv6 adresy

IPv6 adresy jsou 128bitová čísla, která poskytují mnohem větší adresní prostor – teoreticky 2^128 adres. To je astronomicky vysoké číslo, které řeší problém nedostatku adres.

Zapisují se jako osm skupin čtyř šestnáctkových číslic oddělených dvojtečkami (např. 2001:0db8:85a3:0000:0000:8a2e:0370:7334). IPv6 přináší i další vylepšení v oblasti bezpečnosti a efektivity směrování.

DNS: Internetový telefonní seznam

Zapamatovat si číselné IP adresy pro každou webovou stránku by bylo pro lidi velmi obtížné. Proto existuje systém doménových jmen (DNS), který funguje jako telefonní seznam internetu.

Místo číselných IP adres používáme snadno zapamatovatelná doménová jména, jako je například „www.seznam.cz“ nebo „www.wikipedia.org“. Když do prohlížeče zadáte doménové jméno, váš počítač se nejprve zeptá DNS serveru na odpovídající IP adresu.

DNS server tuto adresu vyhledá a vrátí ji vašemu počítači. Váš počítač pak může navázat spojení s cílovým serverem pomocí jeho IP adresy. Tento proces se nazývá překlad doménového jména na IP adresu.

TCP/IP protokolová sada: Páteř internetu

TCP/IP (Transmission Control Protocol/Internet Protocol) je základní sada komunikačních protokolů, která tvoří páteř internetu a většiny počítačových sítí. Není to jen jeden protokol, ale celá rodina protokolů, které spolupracují na zajištění spolehlivé a efektivní komunikace.

TCP/IP je organizován do vrstev, což umožňuje modulární design a snadnější správu. Nejčastěji se popisuje čtyřvrstvý model:

1. Aplikační vrstva: Tato vrstva je nejblíže uživateli a obsahuje protokoly, které aplikace používají pro síťovou komunikaci. Příklady zahrnují HTTP (pro web), FTP (pro přenos souborů), SMTP (pro e-mail) a DNS. Zde se data připravují pro odeslání nebo se zpracovávají po přijetí.
2. Transportní vrstva: Zajišťuje end-to-end komunikaci mezi aplikacemi na různých zařízeních. Dva hlavní protokoly jsou TCP a UDP.

• TCP (Transmission Control Protocol): Poskytuje spolehlivé, spojované doručení dat. Zajišťuje, že pakety dorazí v pořádku, ve správném pořadí a bez ztrát. Pokud se paket ztratí, TCP zajistí jeho opětovné odeslání. Používá se pro webové prohlížení, e-mail a přenos souborů, kde je spolehlivost klíčová.
• UDP (User Datagram Protocol): Nabízí nespolehlivé, nespojované doručení dat. Je rychlejší než TCP, protože neprovádí kontrolu chyb ani opětovné odesílání. Používá se pro aplikace, kde je důležitější rychlost než absolutní spolehlivost, například pro streamování videa, online hry nebo VoIP.

3. Internetová vrstva (Síťová vrstva): Odpovídá za logické adresování a směrování paketů napříč různými sítěmi. Hlavním protokolem je IP (Internet Protocol), který definuje formát IP adres a způsob, jakým jsou pakety směrovány od zdroje k cíli. Routery pracují na této vrstvě a rozhodují, kudy paket pošlou dál.
4. Vrstva síťového rozhraní (Linková vrstva): Tato nejnižší vrstva se stará o fyzický přenos dat přes konkrétní síťové médium (např. Ethernet kabel, Wi-Fi). Zahrnuje protokoly pro přístup k médiu a fyzické adresování (MAC adresy). Připravuje data pro přenos po fyzickém médiu a přijímá je z něj.

Směrování a podsítě: Efektivní organizace sítě

Směrování (Routing)

Směrování je proces, při kterém routery (směrovače) určují nejlepší cestu pro datové pakety od zdroje k cíli. Každý router má směrovací tabulku, která obsahuje informace o tom, kam poslat pakety pro různé cílové sítě.

Když router obdrží paket, prozkoumá jeho cílovou IP adresu a porovná ji se svou směrovací tabulkou. Na základě shody pak paket přepošle na další router na cestě k cíli. Tento proces se opakuje, dokud paket nedorazí do cílové sítě a k cílovému zařízení.

Směrování je dynamické a routery si neustále vyměňují informace o stavu sítě. To jim umožňuje přizpůsobit se změnám a vyhnout se přetíženým nebo nefunkčním cestám.

Podsítě (Subnets)

Podsítě jsou menší, logicky oddělené části větší IP sítě. Rozdělení sítě na podsítě se provádí pomocí masky sítě (subnet mask). Maska sítě určuje, která část IP adresy patří k síťové adrese (identifikuje podsíť) a která část k adrese hostitele (identifikuje konkrétní zařízení v podsíti).

Například, pokud máme IP adresu 192.168.1.100 a masku sítě 255.255.255.0, pak 192.168.1 je síťová adresa a 100 je adresa hostitele. Všechna zařízení ve stejné podsíti mohou komunikovat přímo. Komunikace mezi různými podsítěmi však musí probíhat přes router.

Podsítě pomáhají efektivněji spravovat IP adresy, zlepšují bezpečnost a snižují síťový provoz v rámci jednotlivých segmentů sítě.

Příklad cesty paketu internetem

Představme si uživatele, který chce navštívit webovou stránku „www.priklad.cz“. Zde je zjednodušený popis cesty paketu:

1. Zadání URL: Uživatel zadá „www.priklad.cz“ do webového prohlížeče. Aplikace (prohlížeč) na aplikační vrstvě vytvoří požadavek HTTP.
2. Překlad DNS: Počítač nejprve potřebuje zjistit IP adresu serveru „www.priklad.cz“. Odešle dotaz na DNS server. Tento dotaz je zapouzdřen do UDP paketu na transportní vrstvě a poté do IP paketu na internetové vrstvě. Na vrstvě síťového rozhraní je dotaz odeslán do lokální sítě.
3. Cesta k DNS serveru: Router v lokální síti obdrží paket s DNS dotazem a na základě své směrovací tabulky jej přepošle k nejbližšímu DNS serveru. DNS server vyhledá IP adresu pro „www.priklad.cz“ (např. 203.0.113.45) a odešle ji zpět uživateli.
4. Vytvoření TCP spojení: S IP adresou 203.0.113.45 nyní prohlížeč zahájí navazování TCP spojení se serverem. To zahrnuje výměnu několika TCP paketů (tzv. třífázové navázání spojení – SYN, SYN-ACK, ACK), které zajišťují, že obě strany jsou připraveny komunikovat spolehlivě.
5. Odeslání HTTP požadavku: Jakmile je TCP spojení navázáno, prohlížeč odešle HTTP požadavek na webový server. Tento požadavek je rozdělen na segmenty, které TCP zapouzdří do paketů. IP vrstva přidá zdrojovou a cílovou IP adresu a vrstva síťového rozhraní připraví pakety pro fyzický přenos.
6. Směrování k cílovému serveru: Pakety s HTTP požadavkem putují přes internet. Každý router na cestě (např. router s IP 192.168.1.1 v domácnosti, pak router poskytovatele internetu 85.207.12.1, atd.) prozkoumá cílovou IP adresu (203.0.113.45) a na základě své směrovací tabulky přepošle pakety dál po nejlepší cestě. Pakety mohou cestovat různými cestami a dorazit v jiném pořadí.
7. Příjem a zpracování serverem: Cílový webový server obdrží pakety. TCP vrstva je seřadí, zkontroluje integritu a předá HTTP požadavek aplikační vrstvě (webovému serveru).
8. Odeslání odpovědi: Webový server zpracuje požadavek a odešle zpět webovou stránku. Tato data jsou opět rozdělena na segmenty, zapouzdřena do TCP/IP paketů a odeslána zpět k uživateli stejným principem směrování, ale v opačném směru.
9. Zobrazení stránky: Počítač uživatele přijme pakety, TCP je seřadí a předá prohlížeči, který stránku zobrazí.

Běžné chyby a nedorozumění v počítačových sítích

Jedním z častých nedorozumění je záměna IP adresy a MAC adresy. IP adresa je logická adresa používaná pro směrování paketů mezi sítěmi. Naopak MAC adresa je fyzická adresa, unikátní pro každé síťové rozhraní, používaná pro komunikaci v rámci jedné lokální sítě.

Další chybou je představa, že pakety vždy putují po jedné, předem dané cestě. Ve skutečnosti se cesta paketu může měnit v závislosti na zatížení sítě, dostupnosti routerů a dalších faktorech. Studenti také často zaměňují TCP a UDP, nerozumí rozdílu mezi spolehlivým a nespolehlivým přenosem dat.

Pozorování v simulaci: Cesta paketu a síťové problémy

Interaktivní simulace umožňuje vizualizovat cestu datového paketu sítí a pochopit, jak jednotlivé síťové protokoly a zařízení spolupracují. Zde jsou klíčové pokusy, které ilustrují různé aspekty cesty paketu:

1. Pokus 1: Úspěšná cesta paketu k webovému serveru.

• Co se děje: Uživatel zadá doménové jméno (např. „www.server.cz“). Simulace ukáže, jak počítač nejprve odešle DNS dotaz, obdrží IP adresu, poté naváže TCP spojení a odešle HTTP požadavek. Paket putuje přes několik routerů k cílovému serveru a odpověď se vrací zpět. Všechny kroky proběhnou bez problémů.
• Proč se to děje: Tento pokus demonstruje standardní fungování internetu, kde DNS úspěšně přeloží jméno, TCP zajistí spolehlivý přenos a routery správně směrují pakety podle svých tabulek. Ukazuje, jak se data zapouzdřují do vrstev (HTTP v TCP, TCP v IP, IP v síťovém rámci) a jak se na každé vrstvě přidávají hlavičky s informacemi pro danou vrstvu.

2. Pokus 2: Paket zablokovaný firewallem na cílovém serveru.

• Co se děje: Uživatel se pokusí připojit k serveru, ale simulace ukáže, že po navázání TCP spojení (SYN, SYN-ACK, ACK) a odeslání HTTP požadavku server neodešle žádnou odpověď. Po určité době dojde k vypršení časového limitu a spojení je ukončeno.
• Proč se to děje: Tento scénář ilustruje roli firewallu. Firewall na cílovém serveru je nakonfigurován tak, aby blokoval příchozí spojení na portu 80 (pro HTTP). Ačkoliv se TCP spojení může navázat, aplikační data (HTTP požadavek) nejsou serverem zpracována a odpověď není odeslána. Klient čeká na odpověď, ale žádná nepřijde, což vede k chybě.

3. Pokus 3: Paket odeslaný na neexistující IP adresu.

• Co se děje: Uživatel se pokusí připojit k IP adrese, která neexistuje nebo není v síti dostupná. Simulace ukáže, jak pakety putují přes několik routerů, ale nakonec se zastaví u routeru. Ten nemá ve své směrovací tabulce záznam pro danou cílovou síť nebo zjistí, že cíl je nedosažitelný. Router odešle zprávu ICMP „Destination Host Unreachable“ zpět k odesílateli.
• Proč se to děje: Tento pokus demonstruje, jak routery používají směrovací tabulky. Pokud router nemůže najít cestu k cílové síti, nemůže paket dál přeposlat. ICMP zpráva slouží k informování odesílatele o problémech s doručením, což pomáhá diagnostikovat síťové problémy.

4. Pokus 4: Cesta paketu přes různé podsítě.

• Co se děje: Uživatel odešle paket zařízení, které se nachází v jiné podsíti, ale ve stejné lokální síti, nebo přes router do vzdálené podsítě. Simulace vizualizuje, jak paket nejprve putuje k lokálnímu routeru (bráně), který jej poté přepošle do správné podsítě nebo dál do internetu. Je vidět, jak se mění MAC adresy paketu při průchodu routerem, zatímco IP adresy zůstávají stejné.
• Proč se to děje: Tento pokus zdůrazňuje roli podsítí a routerů. Zařízení ve stejné podsíti komunikují přímo pomocí MAC adres. Pokud je cíl v jiné podsíti, paket musí být odeslán na router (bránu), který je zodpovědný za směrování mezi podsítěmi. Router de-zapouzdří paket na síťové vrstvě, prozkoumá cílovou IP adresu, určí cílovou podsíť a znovu zapouzdří paket pro odeslání do této podsítě, přičemž použije novou MAC adresu pro další skok. Tento proces ukazuje, jak IP adresy poskytují logické adresování napříč sítěmi, zatímco MAC adresy se používají pro fyzické doručení v rámci jednoho síťového segmentu.

Často kladené dotazy o počítačových sítích a internetu (FAQ)

Jaký je rozdíl mezi IP adresou a MAC adresou?

IP adresa je logický identifikátor používaný pro směrování dat mezi sítěmi, zatímco MAC adresa je fyzický a unikátní identifikátor síťového rozhraní, který slouží pro komunikaci v rámci jedné lokální sítě. IP adresy se mohou měnit, MAC adresy jsou pevně dané výrobcem.

Proč je internet postaven na protokolech TCP/IP?

Sada protokolů TCP/IP je modulární a spolehlivá, což umožňuje efektivní a škálovatelnou komunikaci napříč heterogenními sítěmi. Zajišťuje doručení dat a směrování, čímž tvoří páteř celosvětové sítě.

Co znamená, že se IP adresy IPv4 vyčerpaly a jak to řeší IPv6?

IPv4 adresy, ačkoli je jich 4,3 miliardy, se vyčerpaly kvůli masivnímu nárůstu počtu zařízení připojených k internetu. IPv6 řeší tento problém tím, že používá 128bitové adresy, čímž poskytuje astronomicky větší adresní prostor, který by měl stačit na mnoho let dopředu.

Jak funguje DNS a proč je pro uživatele důležité?

DNS (Domain Name System) převádí pro člověka snadno zapamatovatelná doménová jména (např. www.seznam.cz) na číselné IP adresy, které počítače používají pro komunikaci. Pro uživatele je důležité, protože umožňuje přístup k webovým stránkám pomocí jednoduchých jmen, místo aby si museli pamatovat složité číselné adresy.