23 Avanserte nettverkskonsepter

IPv6 - Internettets fremtid

Hvorfor IPv6?
IPv4 har "bare" ca. 4.3 milliarder adresser (2^32). Med smartphones, IoT-enheter og eksplosiv vekst i internettbruk er dette ikke nok.

IPv6 har 2^128 adresser - det er 340 undecillioner adresser!

IPv6 adresseformat:
8 grupper med 4 heksadesimale siffer, separert med kolon:

2001:0db8:85a3:0000:0000:8a2e:0370:7334

Forkortelsesregler:
1. Ledende nuller i hver gruppe kan fjernes:
2001:db8:85a3:0:0:8a2e:370:7334

2. Én sekvens av bare-null-grupper kan erstattes med :::
2001:db8:85a3::8a2e:370:7334

Spesielle IPv6-adresser:
- ::1 - Loopback (localhost)
- fe80::/10 - Link-local adresser (automatisk)
- 2000::/3 - Globale unicast adresser

Fordeler med IPv6:
- Enorm adresseplass
- Innebygd sikkerhet (IPsec)
- Bedre støtte for mobile enheter
- Automatisk adressekonfigurasjon (SLAAC)
- Ingen NAT nødvendig

Subnetting og CIDR

Hva er subnetting?
Subnetting deler opp et stort nettverk i mindre logiske nettverk for:
- Bedre organisering
- Økt sikkerhet
- Effektiv bruk av adresser
- Redusert broadcast-trafikk

CIDR-notasjon
CIDR (Classless Inter-Domain Routing) angir nettverksprefikset:

192.168.1.0/24

Beregne subnett:

Eksempel: 192.168.1.0/24
- Nettmaske: 255.255.255.0 (24 enere)
- Nettverksadresse: 192.168.1.0
- Første host: 192.168.1.1
- Siste host: 192.168.1.254
- Broadcast: 192.168.1.255
- Antall hosts: 2^(32-24) - 2 = 254

Eksempel: 10.0.0.0/16
- Nettmaske: 255.255.0.0
- Antall hosts: 2^16 - 2 = 65534

Vanlige prefikslengder:
- /8 = 16 millioner hosts (store organisasjoner)
- /16 = 65 534 hosts
- /24 = 254 hosts (typisk LAN)
- /30 = 2 hosts (punkt-til-punkt lenker)

Dele opp nettverk:
Et /24 nettverk kan deles i:
- 2 × /25 (126 hosts hver)
- 4 × /26 (62 hosts hver)
- 8 × /27 (30 hosts hver)

VLAN - Virtuelle LAN

Hva er VLAN?
VLAN (Virtual LAN) er en måte å logisk segmentere et fysisk nettverk i flere separate nettverk.

Hvorfor VLAN?
- Sikkerhet: Isolere følsomme systemer
- Ytelse: Redusere broadcast-trafikk
- Organisering: Gruppere etter avdeling/funksjon
- Fleksibilitet: Flytte enheter uten å endre kabler

Eksempel:
En bedrift med én fysisk switch kan ha:
- VLAN 10: Administrasjon
- VLAN 20: Produksjon
- VLAN 30: Gjester
- VLAN 40: IoT-enheter

Enheter i forskjellige VLAN kan ikke kommunisere direkte - må gå gjennom router.

Trunk-porter
Porter som bærer trafikk fra flere VLAN. Bruker 802.1Q tagging for å identifisere VLAN.

Access-porter
Porter som tilhører ett VLAN. Typisk brukt for sluttenheter (PC, printer).

Inter-VLAN routing
For at VLAN skal kunne kommunisere trengs en router (Layer 3 switch) som ruter mellom VLAN.

Konfigurasjon (Cisco-eksempel):

Switch(config)# vlan 10
Switch(config-vlan)# name Administrasjon
Switch(config)# interface fa0/1
Switch(config-if)# switchport access vlan 10

Nettverksdesign og topologi

Tre-lags modell (Hierarkisk design)

1. Kjernelag (Core)
- Rask transport mellom distribusjonslagene
- Høy hastighet, lav latens
- Ingen pakkebehandling, bare videresending
- Redundans for pålitelighet

2. Distribusjonsla (Distribution)
- Kobler access-lag til kjerne
- Implementerer sikkerhetspolicyer
- Ruting mellom VLAN
- QoS (Quality of Service)

3. Aksessla (Access)
- Sluttbrukere og enheter kobles her
- Porter konfigureres for riktig VLAN
- Port-sikkerhet
- PoE (Power over Ethernet)

Redundans og pålitelighet:

STP (Spanning Tree Protocol)
Forhindrer loops i nettverk med redundante koblinger ved å blokkere ekstra stier.

Link aggregation (EtherChannel)
Kombinerer flere fysiske koblinger til én logisk for økt båndbredde og redundans.

Typisk SMB-nettverk:

Internett
    |
  Router/Brannmur
    |
  Core Switch (L3)
    |-------|
Distribution   Distribution
    |           |
Access     Access
 |   |      |   |
PC  AP     PC  Server