Padres para redes locais IEEE 802

Henrique Ferreira Andrey Motta

Foz do Iguau Outubro, 2011

Sumrio 1. IEEE 802 ............................................................................................................... 3 2. IEEE 802.1 ............................................................................................................ 3 2.1 Sub Camada MAC e os tipos de protocolos de Acesso ....................................... 3 3. 4. 5. Redes CSNA/CD: IEEE 802.3............................................................................... 4 Redes Token-Ring: IEEE 802.5 ........................................................................... 4 Protocolo Spanning Tree IEEE 802.ed ............................................................... 4

6. VLANS IEEE 802.iq ................................................................................................. 5 7. AUTENTIFICAO IEEE 802.1x ............................................................................ 5

1. IEEE 802 IEEE 802 um conjunto de padres desenvolvidos pelo IEEE (Instituto de Engenheiros Eletricistas e Eletrnicos) para definir mtodos de acesso das redes locais LANs e metropolitanas MANs, o padro mais importante que corresponde camada fsica e camada de enlace do modelo ISO/OSI. Os servios e protocolos especificados na norma IEEE 802 mapa para a parte inferior duas camadas (Data Link e fsica) dos sete camadas OSI modelo de referncia networking. Na verdade, IEEE 802 divide o OSI Camada de link de dados em duas sub-camadas chamado Logical Link Control (LLC) e Media Access Control (MAC), de modo que as camadas podem ser listados como este:

Camada de enlace de dados

Subcamada LLC Subcamada MAC

Camada fsica

Os padres mais utilizados so para a famlia Ethernet, Token Ring, Wireless LAN, Pontes e Virtual LANs Bridged. 2. IEEE 802.1 O IEEE 802.1 um padro que especifica a relao entre os padres IEEE e sua interao com os modelos OSI, assim como as questes de interconectividade e administrao de redes. As camadas definidas no modelo OSI so genericamente respeitadas, com vrias omisses. As camadas 1 e 2 so geralmente implementadas em conjunto, dando origem s interfaces de rede. Apesar deste tipo de implementao, a distino entre as camadas 1 e 2 tambm , geralmente, bastante clara na prtica. A camada de rede est presente em todas as arquitecturas, contudo, nem sempre com as caractersticas apontadas no modelo OSI. Por exemplo, o suporte ao encaminhamento entre tecnologias de ligao lgica e fsica de diferentes tipos nem sempre suportado . 2.1 Sub Camada MAC e os tipos de protocolos de Acesso A preparao do frame MAC completada aps receber o pacote da subcamada LLC (Logical Link Control). A subcamada MAC adiciona o endereo do n de origem, e alguns bits requisitados para completar o campo de dados. Uma sequncia de checagem do frame (FCS) ento calculada e anexada ao final do pacote. A Subcamada de Controle de Acesso (MAC - Medium Access Control Sublayer) define uma rede local (LAN - Local Area Network). Ns diferenciamos as vrias LAN's

baseados nos procedimentos de suas MAC's. As duas principais funes fornecidas por qualquer subcamada MAC so o canal de acesso e o mltiplo acesso. Em WLAN's (Wireless Local Area Network), o canal sem fio adiciona suas prprias condies e ao proporcionar multimdia necessita-se de mais funes ainda. Enquanto desenvolvia-se o padro IEEE 802.11. Tudo isso somado tcnica existente do IEEE 802.3 resultaram em uma rede sem fio amigvel, com uma camada de protocolo de controle de acesso ao meio com capacidade multimdia, proporcionando o projeto final do IEEE 802.11. Outro termo utilizado para representar o padro IEEE 802.11 da subcamada MAC a Funo Coordenada de Distribuio (DCF - Distributed Coordination Function), com o qual forma de fato a parte central do procedimento de acesso da subcamada MAC. A distribuio significa que o procedimento pode ser implementado em todas as estaes participantes, enquanto que uma funo coordenada implica que se trata de um canal de acesso, alm do fato de que o mltiplo acesso baseia-se no processo de cooperao entre todas as estaes. O padro IEEE 802.11 para a subcamada MAC no apenas um ou alguns protocolos ou funes, mas sim a fixao de funes e procedimentos designados para definir uma meta na desempenho de comunicaes multimdias sem fio entre dois grupos de terminais sem fio, com ou sem ponto de acesso. 3. Redes CSNA/CD: IEEE 802.3 O IEEE 802.3 uma coleo de standards que especificam as camadas fsica e a subcamada MAC da camada de ligao de dados do Modelo OSI para o protocolo Ethernet, tipicamente uma tecnologia LAN com algumas aplicaes WAN. O tamanho mximo de um pacote de 1518 bytes, embora tenha sido estendido para 1522 bytes para suportar Virtual LAN e informao de prioridades no 802.3ac. 4. Redes Token-Ring: IEEE 802.5 O padro atual de token ring, o IEEE 802,5-1985, especifica a operao de redes nico anel. No entanto, a maioria das implementaes de 802,5 ter acrescentado extenses para o anel de multi-redes utilizando fonte de encaminhamento de pacotes na camada MAC. O cabealho MAC contm um octeto de controle de acesso, um octeto de quadro de controle, 6 octetos do endereo de origem, 6 octetos do endereo de destino, e (para anel de multi-redes) 0-18 octetos do campo Routing Information (RIF). O trailer MAC contm 4 octetos de FCS, para um total de 18 a 36 octetos. H um octeto adicional de frame status aps a FCS. 5. Protocolo Spanning Tree IEEE 802.ed Spanning-Tree Protocol roda em bridges e switches trocando informaes atravs das BPDUs (Bridge Protocol Data Units). Estas BPDUs contm mensagens de configurao e incluem o ID de cada bridge e so enviadas via frames broadcast. Para operao do STP eleito uma Root Bridge (switch-raiz). Este switch-raiz torna-se o foco da rede, sendo que as escolhas de porta-raiz, porta-designada e no-designada e todas atualizaes da rede so vistas pela perspectiva do switch-raiz. Para eleg-lo os seguintes parmetros so utilizados:

1. Menor priority value (default 32768); 2. Menor MAC Address (0000.aaaa.bbbb.cccc.dddd.eeee menor que 0000.aaab.bbbb.cccc.dddd.eeee).

6. VLANS IEEE 802.iq A Virtual LAN (VLAN) um agrupamento lgico que permite usurios se comunicar como se eles estivessem em uma nica LAN, independente da configurao fsica da rede. VLANs fornecem uma alternativa para conteno de broadcast. A conteno de broadcast necessria para ajudar a controlar o fluxo de broadcast e multicast (vrus utiliza esses dois meios para se propagar) atravs do switch. Este tipo de trafego pode travar a rede. Como exemplo, com VLANs pode-se segmentar a rede por: Departamento pode-se ter uma VLAN para o departamento de Marketing, outra para o departamento de Financeiro, e outra para o departamento de Desenvolvimento. Grupos Hierrquicos pode-se ter uma VLAN para diretores, outra para gerentes, e outra geral para o pessoal. Suas Vantagens o controle do Broadcast e unicast trfegos de broadcast eles ficam limitados a VLAN no permitindo a propagao para outras VLANs. No permite trafego da VLANs sem configurao e administrador da rede.

7. AUTENTIFICAO IEEE 802.1x IEEE 802.1X um padro para port-based Network Access Control (PNAC). parte do IEEE 802,1 grupo de protocolos de rede. Ele fornece uma autenticao mecanismo para dispositivos que desejam anexar a uma LAN ou WLAN. Prov um mecanismo de autenticao para dispositivos que desejam juntar-se uma porta na LAN, seja estabelecendo uma conexo ponto-a-ponto ou prevenindo acesso para esta porta se a autenticao falhar. usado para a maioria dos Access points sem fio 802.11 e baseado no Protocolo de Autenticao Extensiva (EAP).