Čo možno identifikovať skúmaním zapuzdrenia sieťovej vrstvy?

Preskúmanie zapuzdrenia sieťovej vrstvy vám umožní identifikovať niekoľko kľúčových informácií o sieťovej prevádzke:

Zdrojové a cieľové adresy:

* IP adresy: Najzákladnejšími odhalenými informáciami sú zdrojové a cieľové IP adresy paketu. To vám povie, kam údaje vznikajú a kam majú ísť. Je to nevyhnutné pre smerovanie paketu cez internet.

* MAC adresy: Aj keď nie je priamo súčasťou zapuzdrenia sieťovej vrstvy, Adresy MAC spojené so zdrojom a cieľom sú často zahrnuté do hlavičky vrstvy dátového spojenia, ktorá predchádza hlavičke sieťovej vrstvy. Tieto fyzické adresy sú dôležité pre miestnu komunikáciu v segmente siete.

Network Protocol:

* verzia IP: Hlavička sieťovej vrstvy označuje použitú verziu IP (IPv4 alebo IPv6). To je rozhodujúce pre kompatibilitu v rôznych sieťach.

* číslo protokolu: Hlavička obsahuje tiež číslo protokolu, ktoré identifikuje protokol transportnej vrstvy použitého pre údaje (napr. TCP alebo UDP). To pomáha prijímajúcemu hostiteľovi pochopiť, ako spracovať údaje.

Informácie o paketoch:

* čas na život (ttl): Pole TTL pomáha zabrániť tomu, aby pakety v internete na neurčito opakovali. Zakaždým, keď smerovač spracuje paket, zníži hodnotu TTL. Keď dosiahne nulu, paket sa vyradí.

* Identifikácia: Toto pole poskytuje jedinečný identifikátor pre paket, ktorý je užitočný na opätovné zhromaždenie v cieľovom mieste, ak bol paket fragmentovaný.

* Fragmentation offset: Ak bol paket fragmentovaný, toto pole označuje polohu fragmentu v pôvodnom pakete.

Bezpečnostné úvahy:

* Preklad siete Adresa (NAT): Preskúmanie zapuzdrenia sieťovej vrstvy môže odhaliť použitie NAT, kde sa súkromná adresa IP prekladá na verejnú IP adresu pre komunikáciu cez internet.

Riešenie problémov:

* Strata paketov: Analýzou hodnôt TTL v sérii paketov môžete identifikovať potenciálne prekážky siete alebo stratu paketov.

* Problémy s smerovaním: Odchýlky od očakávaných smerovacích ciest možno pozorovať skúmaním zdrojových a cieľových adries spolu s hodnotami TTL.

* Firewall Pravidlá: Encapsulácia siete môže odhaliť informácie o pravidlách firewall, ktoré môžu blokovať prevádzku.

iné:

* Kvalita služby (QoS): Niektoré protokoly sieťovej vrstvy zahŕňajú informácie QoS, ktoré sa môžu použiť na priority určitých typov prenosu.

* Segmentácia siete: Zapojenie sieťovej vrstvy môže uviesť, či sa údaje smerujú cez rôzne siete alebo segmenty.

Obmedzenia:

Zatiaľ čo zapuzdrenie sieťovej vrstvy poskytuje cenné informácie, odhaľuje iba informácie o sieťovej vrstve a vyššie. Neposkytuje podrobnosti o užitočnom zaťažení údajov ani o zapojených protokoloch aplikačnej vrstvy.

V súhrne vám skúmanie enkapsulácie sieťovej vrstvy vám pomôže pochopiť cestu sieťového prenosu, použitých protokolov a potenciálnych problémov siete. Je to cenný nástroj pre administrátorov sietí, analytikov bezpečnosti a každého, kto má záujem pochopiť, ako údaje prechádzajú cez internet.

• Predchádzajúca strana: Aké podrobnosti o bezdrôtovej sieti sú potrebné na inštaláciu tlačiarne? 
• Ďalšia strana: Pracovný hárok na hodnotenie siete pre ruky na projekte 2-1?