1 00:00:08,460 --> 00:00:14,560 Итак, я упомянул, что многоадресная рассылка отличается от одноадресной. 2 00:00:14,560 --> 00:00:16,080 и из трансляции. 3 00:00:16,080 --> 00:00:20,540 Уникально то, что вы можете просмотреть следы сниффера и, надеюсь, как только мы 4 00:00:20,540 --> 00:00:24,360 закончив работу с этим классом, вы сможете мгновенно распознать ах, этот пакет 5 00:00:24,360 --> 00:00:25,600 многоадресный пакет. 6 00:00:25,600 --> 00:00:26,760 Откуда нам это знать? 7 00:00:26,760 --> 00:00:29,820 Что ж, давайте начнем с третьего слоя, верно? 8 00:00:29,820 --> 00:00:31,360 Сумеречная модель. 9 00:00:31,360 --> 00:00:37,200 Итак, в мире четвертой версии IP зарезервирован диапазон адресов класса D. 10 00:00:37,200 --> 00:00:42,040 из мультикаста. В качестве краткого напоминания: адреса класса D в 11 00:00:42,040 --> 00:00:48,600 двоичные адреса — это любые адреса, начинающиеся с единицы, одного, одного нуля в самом 12 00:00:48,600 --> 00:00:53,880 первый октет. И тогда нас не волнует, что собой представляют оставшиеся биты. 13 00:00:53,880 --> 00:01:00,140 Итак, ?1 1.1 0 класс четыре — это адрес класса D. 14 00:01:00,140 --> 00:01:04,600 Итак, когда мы посмотрим на это, если бы я обнулил все остальные биты, 15 00:01:04,600 --> 00:01:11,500 мы знаем, что самый первый доступный адрес многоадресной рассылки будет 224000. 16 00:01:11,500 --> 00:01:17,260 И если я возьму все эти крестики вправо и присвою им единицы, то высший 17 00:01:17,260 --> 00:01:23,360 адрес многоадресной рассылки будет 239.255.255. 18 00:01:23,360 --> 00:01:29,720 255. Определенно, если вы когда-нибудь сдаете какой-либо сертификационный экзамен Cisco 19 00:01:29,720 --> 00:01:33,900 это проверит вас на многоадресной передаче, я почти обещаю вам, что они 20 00:01:33,900 --> 00:01:37,700 собираюсь задать вам вопрос в письменном разделе, проверив ваши знания 21 00:01:37,700 --> 00:01:41,460 диапазон IP-адресов многоадресной рассылки. 22 00:01:41,460 --> 00:01:45,240 Итак, это диапазон многоадресной рассылки IP версии 4. 23 00:01:45,240 --> 00:01:49,180 Теперь, как и в мире одноадресной рассылки, в мире одноадресной рассылки есть 24 00:01:49,180 --> 00:01:52,080 некоторые адреса зарезервированы для особых целей, верно? 25 00:01:52,080 --> 00:01:58,640 Как и сеть 127, зарезервированная для кольцевой проверки, сеть 169, 26 00:01:58,640 --> 00:02:03,240 в основном, когда DHCP выходит из строя. 27 00:02:03,240 --> 00:02:05,340 Я забыл, что забью, как это называется. 28 00:02:05,340 --> 00:02:09,480 Итак, в мире многоадресных адресов класса D тоже существует множество 29 00:02:09,480 --> 00:02:14,640 адресов в этом диапазоне, которые зарезервированы для специальных целей. 30 00:02:14,640 --> 00:02:18,680 И вас могут проверить по этому поводу на каком-то сертификационном экзамене. 31 00:02:18,680 --> 00:02:21,740 Итак, давайте просто немного поговорим о том, что это такое. 32 00:02:21,740 --> 00:02:25,060 Я не буду вдаваться в подробности того, чем они занимаются, просто расскажу. 33 00:02:25,060 --> 00:02:26,680 чтобы отдать их вам. 34 00:02:26,680 --> 00:02:35,500 Хорошо, во-первых, 224 000 косая черта 24. 35 00:02:35,500 --> 00:02:42,660 Это называется локальным адресом зарезервированной ссылки. 36 00:02:42,660 --> 00:02:43,420 Что я имею в виду? 37 00:02:43,420 --> 00:02:50,360 По сути, это означает, что любая многоадресная рассылка, начинающаяся с 224.000, 38 00:02:50,360 --> 00:02:52,540 имелось в виду только один прыжок. 39 00:02:52,540 --> 00:02:55,580 Другими словами, когда маршрутизатор получает это сообщение, он не может его переслать. 40 00:02:55,580 --> 00:02:57,900 Он не может вывести его на другой интерфейс. 41 00:02:57,900 --> 00:02:59,880 Это локальная многоадресная ссылка. 42 00:02:59,880 --> 00:03:03,340 Например, подумайте о EIGRP, верно? 43 00:03:03,340 --> 00:03:05,040 EIGRP, привет, это обновление. 44 00:03:05,040 --> 00:03:08,540 Перейдите на 224.0010, верно? 45 00:03:08,540 --> 00:03:10,460 Это только между двумя маршрутизаторами EIGRP. 46 00:03:10,460 --> 00:03:13,300 Маршрутизатор не может перенаправить это на другой маршрутизатор. 47 00:03:13,300 --> 00:03:19,180 OSPF, 224.005 и шесть, еще раз, означали только переход к следующему прыжку и 48 00:03:19,180 --> 00:03:20,260 Так далее и тому подобное. 49 00:03:20,260 --> 00:03:25,260 Это так называемые локальные адреса зарезервированных ссылок. 50 00:03:25,260 --> 00:03:38,020 Другой. Итак, все остальное, от 224.0.1.0 до, ну, не все. 51 00:03:38,020 --> 00:03:43,820 остальное, но 238. .что угодно 255, 255, 255. 52 00:03:43,820 --> 00:03:52,420 Этот диапазон называется глобальным адресом. 53 00:03:52,420 --> 00:03:57,320 адрес, что означает, что вы можете использовать его для своих многоадресных данных, 54 00:03:57,320 --> 00:04:00,400 верно? Ваш многоадресный звук, ваш многоадресный видеопоток, вы можете выбрать 55 00:04:00,400 --> 00:04:05,520 адрес в этом диапазоне, который является довольно широким диапазоном, и используйте его для 56 00:04:05,520 --> 00:04:07,460 отправьте свою многоадресную рассылку. 57 00:04:07,460 --> 00:04:13,340 Теперь в этом диапазоне все еще есть зарезервированные адреса. 58 00:04:13,340 --> 00:04:15,220 для вещей, которые вы, вероятно, не хотите использовать. 59 00:04:15,220 --> 00:04:20,820 Например, 224.0.1.1. 60 00:04:20,820 --> 00:04:25,340 Вы можете прочитать, что это зарезервировано для протокола сетевого времени NTP. 61 00:04:25,340 --> 00:04:34,180 Есть еще один, называется 232.что угодно. 62 00:04:34,180 --> 00:04:38,300 .232.anything называется многоадресной рассылкой с учетом источника. 63 00:04:38,300 --> 00:04:42,360 И, как звучит название, я просто скажу SSM. 64 00:04:42,360 --> 00:04:48,320 Это используется, когда, скажем, ваш ноутбук не только обнаруживает, что 65 00:04:48,320 --> 00:04:56,240 пункт назначения, например, 232.666, но также узнает, что одноадресный 66 00:04:56,240 --> 00:05:01,560 хост сервера, который будет отправлять, — 9.10.11.12. 67 00:05:01,560 --> 00:05:05,180 Поэтому, когда ваш ноутбук отправляет свое сообщение IGMP, он на самом деле говорит: «Эй! 68 00:05:05,180 --> 00:05:10,320 Хочу получать мультикаст только от источника 9.10.11.12 идущего 69 00:05:10,320 --> 00:05:12,220 в этот пункт назначения. 70 00:05:12,220 --> 00:05:15,220 Это то, что мы бы назвали многоадресной рассылкой с учетом источника. 71 00:05:15,220 --> 00:05:19,400 Вы действительно знаете источник, вы указываете источник, который вам нужен. 72 00:05:19,400 --> 00:05:21,200 чтобы получить его от. 73 00:05:21,200 --> 00:05:23,360 И еще несколько человек. 74 00:05:23,360 --> 00:05:28,500 Я собираюсь надеть здесь. 75 00:05:28,500 --> 00:05:32,640 Еще один зарезервированный адрес, с которым вы, вероятно, должны быть знакомы. 76 00:05:32,640 --> 00:05:36,840 И все это, кстати, взято с сайта IANA, Internet Assigned. 77 00:05:36,840 --> 00:05:37,720 Управление номеров. 78 00:05:37,720 --> 00:05:42,280 Вы можете просто зайти на IANA.org и получить всю эту информацию здесь. 79 00:05:42,280 --> 00:05:55,120 У вас также есть адрес 233.anything. 80 00:05:55,120 --> 00:05:58,240 Это зарезервировано для чего-то, называемого Glop. 81 00:05:58,240 --> 00:05:59,680 Не спрашивайте меня, что это такое. 82 00:05:59,680 --> 00:06:01,160 Я понятия не имею, что такое глэп. 83 00:06:01,160 --> 00:06:03,000 Все, что я знаю, это зарезервированный адрес. 84 00:06:03,000 --> 00:06:09,460 И наконец, у вас есть 239.что угодно. 85 00:06:09,460 --> 00:06:18,460 Это то, что называется адресом ограниченной области действия. 86 00:06:18,460 --> 00:06:24,280 Другими словами, если вы хотите использовать многоадресную рассылку только внутри своей организации, 87 00:06:24,280 --> 00:06:28,620 внутри вашей компании вы должны это делать, ничто не заставляет вас это делать, но 88 00:06:28,620 --> 00:06:33,740 вам следует выбрать адрес из диапазона 239, поскольку его область действия ограничена. 89 00:06:33,740 --> 00:06:35,240 только внутри моей компании. 90 00:06:35,240 --> 00:06:37,200 Он не предназначен для выхода во внешний мир. 91 00:06:37,200 --> 00:06:40,940 На самом деле, если вы попытаетесь отправить многоадресную рассылку через свой интерфейс 92 00:06:40,940 --> 00:06:45,940 подключен к вашему интернет-провайдеру, если пунктом назначения этой многоадресной рассылки является 239.что-то, 93 00:06:45,940 --> 00:06:49,500 скорее всего, у них есть какой-то фильтр, который будет это отрицать, 94 00:06:49,500 --> 00:06:51,500 который собирается его отбросить. 95 00:06:51,500 --> 00:06:56,560 Итак, вы можете сказать: хорошо, 239.777, это будет видео моего генерального директора. 96 00:06:56,560 --> 00:07:01,360 239.180.2.5, это будет моя фоновая музыка, которая будет звучать все время. 97 00:07:01,360 --> 00:07:06,060 время. Итак, как я уже сказал, ничто не заставляет вас это делать, но это то, что 98 00:07:06,060 --> 00:07:08,360 зарезервированные диапазоны. 99 00:07:08,360 --> 00:07:13,480 Это для IP версии 4, с 224 по 239. 100 00:07:13,480 --> 00:07:16,940 Надеюсь, вы это поймете на этом этапе. 101 00:07:16,940 --> 00:07:20,520 Теперь перейдем в мир IP версии 6. 102 00:07:20,520 --> 00:07:28,660 В IP версии 6, если вы видите в двоичном виде любой адрес, начинающийся с этого 103 00:07:28,660 --> 00:07:33,520 шаблон, который по сути означает любой адрес, начинающийся с FF, то есть 104 00:07:33,520 --> 00:07:36,220 адрес многоадресной рассылки IPv6. 105 00:07:36,220 --> 00:07:39,380 Так что на самом деле, я думаю, это гораздо легче запомнить, чем этот диапазон 106 00:07:39,380 --> 00:07:43,700 адреса в IPv4, IPv6, очень простые, FF. 107 00:07:43,700 --> 00:07:47,520 Теперь мы знаем, что в адресах IPv6 есть четыре шестнадцатеричных символа. 108 00:07:47,520 --> 00:07:51,060 за которым следует двоеточие, верно, или, я думаю, если вы смотрите четырех персонажей 109 00:07:51,060 --> 00:07:52,460 за которым следует двоеточие. 110 00:07:52,460 --> 00:07:55,260 Так что это только тайм-аут первых двух персонажей. 111 00:07:55,260 --> 00:07:58,040 А что насчет двух других персонажей после этого? 112 00:07:58,040 --> 00:08:02,920 Итак, следующие четыре двоичных бита, которые здесь выделены синим цветом, будут 113 00:08:02,920 --> 00:08:07,080 перевести в один символ, это то, что называется флагами. 114 00:08:07,080 --> 00:08:08,460 И не буду особо в это углубляться. 115 00:08:08,460 --> 00:08:09,360 Он особо не используется. 116 00:08:09,360 --> 00:08:11,340 Обычно оно обнуляется. 117 00:08:11,340 --> 00:08:17,980 И затем последние четыре бита красного цвета — это то, что мы называем областью действия, которая указывает 118 00:08:17,980 --> 00:08:24,400 как только этот пакет многоадресной рассылки будет сгенерирован, как далеко он может уйти от фактического 119 00:08:24,400 --> 00:08:27,360 источник, который его сгенерировал? 120 00:08:27,360 --> 00:08:32,200 Итак, позвольте мне дать вам некоторые общие значения области видимости, потому что, опять же, вы можете 121 00:08:32,200 --> 00:08:36,480 нужно знать это для экзамена в какой-то момент. 122 00:08:36,480 --> 00:08:49,160 Итак, прежде всего, FF01, который называется локальной областью интерфейса. 123 00:08:49,160 --> 00:08:52,860 Это похоже на мир IPv4, это похоже на то, когда вы 124 00:08:52,860 --> 00:08:58,240 пропингуйте что-нибудь, начинающееся со 127, адрес обратной связи, верно, когда вы, 125 00:08:58,240 --> 00:09:02,780 на вашем ноутбуке, когда вы пингуете 127.что-нибудь, действительно ли этот пинг когда-либо 126 00:09:02,780 --> 00:09:04,060 действительно оставил свой ноутбук? 127 00:09:04,060 --> 00:09:06,720 Он идет по кабелю или по Wi-Fi? 128 00:09:06,720 --> 00:09:12,100 Нет, это не так. Он остается в вашем собственном стеке TCP IP внутри вашего процессора. 129 00:09:12,100 --> 00:09:13,560 Это тоже что-то вроде того. 130 00:09:13,560 --> 00:09:17,540 FF01 означает, что на самом деле он никогда не передается по проводам, он никогда никуда не идет. 131 00:09:17,540 --> 00:09:21,420 Так что на самом деле вы никогда не увидите этого в трассировке сниффера. 132 00:09:21,420 --> 00:09:24,600 И затем у вас есть следующий — FF02. 133 00:09:24,600 --> 00:09:27,720 Это называется локальная ссылка. 134 00:09:27,720 --> 00:09:30,780 В качестве примера посмотрите на те, что здесь внизу. 135 00:09:30,780 --> 00:09:40,880 Рип следующего поколения, FF02, OSPF v3, FF02, это все локальная многоадресная рассылка. 136 00:09:40,880 --> 00:09:46,740 И еще у нас есть некоторые другие, которые имеют неоднозначное определение. 137 00:09:46,740 --> 00:09:49,580 На самом деле ни у кого нет четкого определения того, что это значит. 138 00:09:49,580 --> 00:09:59,400 Следующие три — FF04, они называются локальным администратором. 139 00:09:59,400 --> 00:10:02,760 Ваше предположение так же хорошо, как и мое, насколько далеко это должно зайти. 140 00:10:02,760 --> 00:10:11,640 И еще у вас есть FF05, который называется локальным сайтом. 141 00:10:11,640 --> 00:10:13,860 FF05 является локальным сайтом. 142 00:10:13,860 --> 00:10:22,120 И еще у вас есть FF08, который является локальной организацией. 143 00:10:22,120 --> 00:10:28,140 Таким образом, теоретически любая многоадресная рассылка в любой из этих трех пунктов назначения 144 00:10:28,140 --> 00:10:30,700 должен оставаться в вашей компании. 145 00:10:30,700 --> 00:10:33,100 Он не должен выходить к провайдеру. 146 00:10:33,100 --> 00:10:36,380 Но вы знаете, насколько далеко внутри вашей компании была разница в расстоянии 147 00:10:36,380 --> 00:10:40,080 через четверку, пятерку или восьмерку, это зависит от вас. 148 00:10:40,080 --> 00:10:42,100 И на самом деле маршрутизаторы не обеспечивают этого. 149 00:10:42,100 --> 00:10:44,640 Теперь они применяют FF02, верно? 150 00:10:44,640 --> 00:10:49,800 Если маршрутизатор получает пакет IPV6, входящий на интерфейс, идущий на FF02, 151 00:10:49,800 --> 00:10:53,040 первое, что он сделает, это обработает это и скажет, это для 152 00:10:53,040 --> 00:10:57,660 мне? Это то, на что мне нужно обратить внимание, как на OSPF hello или EIGRP? 153 00:10:57,660 --> 00:11:02,880 привет? А после этого он это обработает или бросит, но он 154 00:11:02,880 --> 00:11:07,480 никогда не маршрутизируйте другой интерфейс, что-то вроде FF02. 155 00:11:07,480 --> 00:11:13,640 Теперь, если маршрутизатор получит что-то входящее в FF04, 05 или 08, он потенциально может 156 00:11:13,640 --> 00:11:19,340 маршрут это. Если у него есть протокол многоадресной маршрутизации IPV6, это 157 00:11:19,340 --> 00:11:21,860 скажет ему, куда его переслать, он это сделает. 158 00:11:21,860 --> 00:11:24,020 Маршрутизатор действительно не имеет для этого границ. 159 00:11:24,020 --> 00:11:26,800 Он не скажет, ох, оно уже прошло через два роутера или четыре. 160 00:11:26,800 --> 00:11:28,720 маршрутизаторы или восемь маршрутизаторов, я должен отказаться от этого. 161 00:11:28,720 --> 00:11:29,660 Он этого не делает. 162 00:11:29,660 --> 00:11:33,700 Он будет относиться ко всему этому одинаково, пока у него есть какая-то 163 00:11:33,700 --> 00:11:37,360 многоадресный маршрут в его таблице маршрутизаторов M. 164 00:11:37,360 --> 00:11:43,960 И последний — FF0E. 165 00:11:43,960 --> 00:11:46,680 И это называется глобальной областью действия. 166 00:11:46,680 --> 00:11:50,240 Итак, если вы действительно получаете многоадресную рассылку от своего поставщика услуг 167 00:11:50,240 --> 00:11:54,800 гуляет по интернету, так должны выглядеть первые 16 бит 168 00:11:54,800 --> 00:12:05,480 типа, FF0E. Вот как вы узнаете IPV6 и IPV4. 169 00:12:05,480 --> 00:12:07,300 многоадресный адрес. 170 00:12:07,300 --> 00:12:08,060 Вот как это будет выглядеть.