MỘT SỐ THUẬT NGỮ INTERNET

1. Cấu trúc một địa chỉ IP
Địa chỉ IP được chia thành 4 số giới hạn từ 0 - 255. Mỗi số được lưu bởi 1 byte -> IP có kíck thước là 4 byte, được chia thành các lớp địa chỉ. Có 3 lớp là A, B, và C. Nếu ở lớp A, ta sẽ có thể có 16 triệu điạ chỉ, ở lớp B có 65536 địa chỉ. Ví dụ: Ở lớp B với 132.25,chúng ta có tất cả các địa chỉ từ 132.25.0.0 đến 132.25.255.255. Phần lớn các địa chỉ ở lớp A llà sở hữu của các công ty hay của tổ chức. Một ISP thường sở hữu một vài địa chỉ lớp B hoặc C. Ví dụ: Nếu địa chỉ IP của bạn là 132.25.23.24 thì bạn có thể xác định ISP của bạn là ai. ( có IP là 132.25.x.)

2. IP thể hiện điều gì?
Trên mạng Internet nó sẽ xác định chính bạn. Khi kết nối vào mạng th? IP của bạn là duy nhất trên thế giới. Tuy nhiên số này chưa hẳn là cố định. Nếu bạn vào mạng qua một ISP thì số IP của bạn sẽ thay đổi ở các lần bạn kết nối. Một người biết IP của bạn thì có thể lần ra vị trí của bạn. Nghĩa là khi có IP thì biết được địa chỉ của ISP rồi biết được thông tin của bạn. Trên thực tế, IP cho biết về máy tính được sử dụng để vào mạng chứ không cho biết thông tin về người sử dụng, trừ khi IP của bạn là cố định hoặc sử dụng account của riêng bạn.

3. Sự khác nhau giữa tên miền (domain name) và một địa chỉ IP
Đơn giản chỉ bởi vì việc gọi tên, ví dụ www.yourname.com sẽ dễ hơn nhiều đối với việc phải gọi 202.32.156.14. Tuy vậy, có một sự khác biệt quan trọng giữa 2 điều này. IP là số để xác định thiết bị (device) còn hostname là một mối liên kết giữa 1 từ khoá và một số IP. Một địa chỉ IP có thể có nhiều hostname khác nhau nhưng một hostname thì chỉ có một IP liên kết với nó.

4. IP spoofing là gì
Một số IP có mục đích để xác định một thiết bị duy nhất trên thế giới. Vì vậy trên mạng một máy chủ có thể cho phép một thiết bị khác trao đổi dữ liệu qua lại mà không cần kiểm tra máy chủ. Tuy nhiên có thể thay đổi IP của bạn, nghĩa là bạn có thể gởi một thông tin giả đến một máy khác mà máy đó sẽ tin rằng thông tin nhận được xuất phát từ một máy nào đó (tất nhiên là không phải máy của bạn). Bạn có thể vượt qua máy chủ mà không cần phải có quyền điều khiến máy chủ đó. Điều trở ngại là ở chỗ những thông tin phản hồi từ máy chủ sẽ được gởi đến thiết bị có IP mà chúng ta đã giả mạo. Vì vậy có thể bạn sẽ không có được sự phản hồi những thông tin mà mình mong muốn. Có lẽ điều duy nhất mà spoof IP có hiệu quả là khi bạn cần vượt qua firewall, trộm account và cần dấu thông tin cá nhân!

5. Cổng ảo là gì? (Virtual Port)

Cổng ảo là 1 số tự nhiên đựợc gói ở trong TCP (Tranmission Control Protocol) và UDP (User Diagram Protocol) header (hiện có lẽ bạn còn xa lạ với 2 từ này, chúng tôi sẽ đề cập sau). Như mọi nguòi đã biết, Windows có thể chạy nhiều chương trình 1 lúc, mỗi chương trình này có 1 cổng riêng dùng để truyền và nhận dữ liệu. Ví dụ 1 máy có địa chỉ IP là 127.0.0.1 chạy WebServer, FTP_Server, POP3 server, etc, những dịch vụ này đều đuọc chạy trên 1 IP address là 127.0.0.1, khi một gói tin đuọc gửi đến làm thế nào máy tính của chúng ta phân biệt được gói tin này đi vào dịch vụ nào WebServer hay FTP server hay SMTP? Chính vì thế Port xuất hiện. Mỗi dịch vụ có 1 số port mặc định, ví dụ FTP có port mặc định là 21, web service có port mặc định là 80, POP3 là 110, SMTP là 25 vân vân.... Người quản trị mạng có thể thay đổi số port mặc định này, nếu bạn ko biết số port trên một máy chủ, bạn ko thể kết nối vào dịch vụ đó được. Chắc bạn đã từng nghe nói đến PORT MAPPING nhưng có lẽ chưa biết nó là gì và chức năng thế nào. Port mapping thực ra đơn giản chỉ là quá trình chuyển đổi số port mặc định của một dịch vụ nào đó đến 1 số khác. Ví dụ Port mặc định của WebServer là 80, nhưng thỉnh thoảng có lẽ bạn vẫn thấy http://www.xxx.com:8080/ , 8080 ở đây chính là số port của host xxx nhưng đã đuợc nguòi quản trị của host này "map" từ 80 thành 8080.

6. RFC là gì

RFC là viết tắt của Request For Comment, là tập hợp những tài liệu về kiến nghị, đề xuất và những lời bình luận liên quan trực tiếp hoặc gián tiếp đến công nghệ, nghi thức mạng INTERNET. Các tài liệu RFC đựợc chỉnh sửa, thay đổi đến khi tất cả các kỹ sư thành viên của IETF(Internet Engineering Task Force) đồng ý và duyệt, sau đó những tài liệu này được xuất bản và được công nhận là 1 chuẩn, nghi thức cho Internet. Tài liệu RFC nổi tiếng và làm tạo được tiếng vang lớn nhất là tài liệu RFC số 822 về Internet Email bởi Dave Crocker.

7. DNS là gì?
Tại sao ta lại dùng DNS, DNS làm việc ra sao, tên miền là gì, etc...?

DNS là viết tắt của Domain Name System. Một máy chủ DNS đợi kết nối ở cổng số 53, có nghĩa là nếu bạn muốn kết nối vào máy chủ đó, bạn phải kết nối đến cổng số 53. Máy chủ chạy DNS chuyển hostname bằng các chữ cái thành các chữ số tương ứng và ngược lại. Ví dụ: 127.0.0.1 --> localhost và localhost--->127.0.0.1 Hệ thống "tên đến địa chỉ" (name-to-address) được dùng trước đây khi DNS chưa ra đời, đây thực chất là 1 file trên server. Cấu tạo của 1 file này là 1 table với "hostname" và địa chỉ IP tương ứng, file này được cập nhật và bảo quản bởi Standford Reserch Institute Network Information Center (SRI-NIC). Vài lần 1 tuần, tổ chức này lại cập nhật nội dung file này. Những nguòi quản trị mạng nếu cần sẽ download file này xuống để dùng cho local DNS. Dần dần, số lượng của các trang web trên internet ngày càng nhiều. Cách cũ dùng "name-to-address" trở nên thiếu hiệu quả và tốn thời gian --> DNS ra đời. DNS ko phụ thuộc vào bất cứ 1 server riêng rẽ nào, DNS được phân phát cho nguòi dùng dưới dạng 1 file cơ sở dữ liệu, file này được giũ trên khắp các DNS server trên toàn thế giới. Mỗi DNS server đều tự tìm kiếm một DNS cao hơn khi nhân được yêu cầu về 1 host nào đó ko có trong cơ sở dữ liệu trên máy mình.

8. Máy chủ DNS (DNS Server)

DNS server là 1 máy tính bình thường có thể PC(/MAC) chạy UNIX hoặc nhân bản của Unix (Linux,etc..) và chay một chương trình quản lý domain name gọi là BIND (Berkely Internet Name Domain). DNS server có thể chạy các hệ điều hành khác như Windows, MacOS nhưng thường thì *nix hay được chọn hơn cả vì unix có tính bảo mật cao hơn và cho phép lượng truy cập lớn hơn. Chương trình quản lý DNS được thiết kế chia làm 2 phần, phần thứ nhất là 1 "daemon" nghe ở cổng 53 đợi kết nối. Phần thứ 2 là để gửi yêu cầu lên một DNS cao hơn nếu local database ko có thông tin mà máy khách yêu cầu. Phần thứ nhất (daemon) trả lời trình duyệt web mỗi khi nhận được yêu cầu. Ví dụ, khi bạn mở Internet Explorer và đánh vào www.vnnetsoft.com, trình duyệt của bạn sẽ gửi yêu cầu đến 1 máy chủ có dịch vụ DNS gần nhất để tìm IP của www.vnnetsoft.com vì trình duyệt của bạn cần biết IP máy chủ hiện đang lưu trữ trang web www.vnnetsoft.com. Máy chủ DNS ở ISP của bạn sẽ tìm trong cơ sở dữ liệu, nếu ko tìm thấy địa chỉ IP cho www.vnnetsoft.com máy chủ chạy DNS này sẽ chuyển sang phần thứ 2 là đưa yêu cầu của máy khách đến 1 máy chủ DNS cao cấp hơn, nhiều dữ liệu hơn để giải quyết.

9. Định dạng cây của DNS (tree formation)

Một khi DNS server ko thể tìm thấy số IP tương ứng cho 1 hostname trong cơ sở dữ liệu của mình, server đó sẽ gửi yêu cầu đến 1 DNS server khác cao hơn 1 bậc, và DNS server này sẽ lặp lại quá trinh mà DNS server dưới đã làm để tìm địa chỉ IP của 1 host nào đó. Nếu DNS server này vẫn ko tìm thấy thì yêu cầu sẽ lại được gửi đến 1 DNS server khác cao hơn nữa và quy trình này sẽ được tiếp tục cho đến khi nào ra kết quả. Kết quả của yêu cầu này chỉ có thể là "Tìm Thấy" hoặc "Ko tìm thấy". :-) . Đến thời điểm này, chắc bạn đã hình dung ra được cấu trúc của các DNS server như thế nào rồi? Nếu chưa, hãy nhìn vào ví dụ dưới đây

Ví dụ nhà cung cấp internet của bạn là FPT. Trang web đặt trên máy chủ của FPT là www.fpt.vn. Mặc định, DNS server sẽ là dns.fpt.vn. Bây giờ bạn muốn truy cập www.vnnetsoft.com dns.fpt.vn sẽ tìm thông tin về host này ở trong cơ sở dữ liệu trên máy chủ DNS ở FPT xem ai đó đã gửi thông tin truy cập về host này chưa. Nếu điạ chỉ vnnetsoft ko được tìm thấy ở "local database" hoặc trong bộ nhớ, dns.fpt.vn sẽ đưa yêu cầu này đến 1 DNS server cao cấp hơn, ở đây sẽ là "dns.vn". DNS server này quản lý tất cả các trang có đuôi .vn. Tuy nhiên server này có thể ko có địa chỉ này trong cơ sở dữ liệu nhưng có thể có vì có thể ai đó đã truy cập trang này. Nếu ở đây vẫn ko tìm thấy host/ip cần tìm, DNS server này cuối cùng phải gửi request đến DNS server lớn nhất quản lý tất cả các domain gọi là ".root". Máy chủ chạy .root DNS này là một máy tính rất mạnh, và cơ sở dữ liệu của .root này bao gồm tất cả các loại domain trên toàn thế giới. như .com , .net , .mil, .co.uk, vân vân...

Địa chỉ LAN-IP bên trong thường được thiết lập bằng một số riêng, mặc định. Cho ví dụ các Router Linksys thường sử dụng địa chỉ 192.168.1.1 là địa chỉ IP bên trong của chúng. Các Router D-Link và Netgear thường sử dụng địa chỉ là 192.168.0.1. Một số Router Robotic của Mỹ lại sử dụng địa chỉ 192.168.123.254, trong khi đó một số Router SMC sử dụng 192.168.2.1. Dù Router của bạn có thương hiệu nào đi chăng nữa thì địa chỉ IP bên trong mặc định của nó sẽ được cung cấp trong tài liệu. Các quản trị viên thường có thể thay đổi địa chỉ IP này trong quá trình thiết lập Router. Trong bất cứ trường hợp này, địa chỉ LAN-IP riêng cũng đều được cố định khi thiết lập. Nó có thể được xem từ giao diện quản trị của Router.

Địa chỉ WAN-IP bên ngoài của Router được thiết lập khi Router kết nối với nhà cung cấp dịch vụ Internet. Địa chỉ này có thể được xem trên giao diện quản trị của Router. Cách khác, địa chỉ WAN-IP cũng có thể được tìm thấy bằng cách vào dịch vụ tra cứu địa chỉ IP trên web như http://checkip.dyndns.org/ từ bất cứ máy tính nào trên mạng LAN.

Một cách khách để tìm ra các địa chỉ IP công của Router là sử dụng lệnh “ping” hoặc lệnh “traceroute”. Từ bên trong một mạng gia đình, lệnh (DOS) "ping -r 1" sẽ gửi một thông báo qua Router để làm hiển thị địa chỉ IP của nó. Cho ví dụ, lệnh "ping -r 1 www......com" sẽ hiển thị kết quả trong một tin giống như hiển thị bên dưới trên nhắc lệnh.

Trong ví dụ này, địa chỉ IP sau "Route:" (209.179.21.76) tương ứng với địa chỉ WAN của Router.

Trên các mạng công ty, các dịch vụ phát hiện mạng dựa trên SNMP cũng có thể tự động xác định các địa chỉ IP của Router và nhiều thiết bị mạng khác.

IP Address
IP Address là một số duy nhất được gán cho một thiết bị trong một mạng. Các thiết bị này có thể là một máy tính, router, máy in mạng ( loại máy in có Card mạng ) ..vv...vv. Kiểu địa chỉ này gọi là Software Address. Nó khác với kiểu địa chỉ Hardware Address hay ta còn biết như kiểu MAC Address của Card mạng hay hard-code trong một số thiết bị mạng. Xin nói qua về địa chỉ kiểu này. Mỗi nhà sản xuất Card mạng trên thế giới trứơc khi sản xuất đều phải xin mua một lô địa chỉ MAC từ InterNIC => mỗi địa chỉ MAC address là duy nhất trên thế giới và không bao giờ có hai địa chỉ này trùng nhau ở bất cứ đâu.

IP Address là một số 32 Bit và được chia thành 4 phần mỗi phần 8 Bit và ngăn cách nhau bởi dấu chấm (.). Có 3 cách để biểu diễn một địa chỉ IP :

Code:

Dạng thập phân : 130.57.30.56
Dạng nhị phân : 10000010. 00111001.00011110.00111000
Dạng Hecxa : 82 39 1E 38

Chúng ta thì thường sử dụng địa chỉ dưới dạng số thập phân, nhưng máy tính thì thường sử dụng địa chi IP dưới dạng số nhị phân
Một địa chỉ IP bao giờ cũng có hai phần là địa chỉ mạng ( Network Address ) và địa chỉ máy ( Node Address ).

Network Address là một số duy nhất dùng để xác định một mạng. Mỗi máy tính trong một mạng bao giờ cũng có cùng một địa chỉ mạng.
Node Address là một số duy nhất đựơc gán cho một máy tính trong một mạng

Một số địa chỉ IP đặc biệt

1- Nếu địa chỉ của Network Address toàn là các Bit 0 nghĩa là nó đại diện cho mạng đó ( this network )
2- Nếu địa chỉ của Network Address toàn là các Bit 1 nghĩa là nó đại diện cho tất cả các mạng
3- Địa chỉ mạng là 127 đựơc gọi là địa chỉ LoopBack được thiết kế cho mỗi máy ( local node ), thường dùng cho việc tự kiểm tra mà không ảnh hưởng đến giao dich trên mang ví dụ ping 127.0.0.1
4 - Tât cả các Bit của Node Address toàn là 0 - this node
5 - Tât cả các Bit của Node Address toàn là 1 - Tất cả các máy trong một mạng nào đó
6 - Tất cả địa chỉ IP là toàn Bit 0 - Được sử dụng bởi RIP protocol
7 - Tất cả địa chỉ IP là toàn Bit 1 - Địa chỉ truyền tin (Broadcast ) cho tất cả các máy trong một mạng
IP Address được chia thành 5 lớp là A,B,C,D,E.

Hai lớp D và E đang để dự trữ, chỉ còn 3 lớp A,B,C là đang sử dụng

Lớp : A
Định dạng : Mạng.Node.Node.Node
Bit đầu tiên : 0
Ở đây ta nhận thấy là ngoại trử Bit đầu tiên của địa chỉ IP là 0 - dùng để xác định là mạng lớp A, còn lại 7 Bit có thể nhận các giá trị 1 hoặc 0 => tổ hợp chập đựoc 2 mũ 7 vị trí => có 128 mạng cho lớp A . Nhưng theo quy định là nếu tất cả các Bit của địa chỉ mạng là 0 sẽ không đựơc sử dụng => còn 127 mạng cho lớp A. Nhưng địa chỉ 127 là địa chỉ có toàn Bit 1 trong Network Address => cũng không sử dụng được địa chỉ này => Lớp A chỉ còn 126 lớp mạng bắt đầu từ 1 -126 => Khi nhìn vào một địa chỉ IP ta chỉ cần nhin vào Bit đầu tiên nếu biểu diễn ở dạng nhị phân là số 0 thì đó chính là mạng lớp A, còn nếu ở dạng thập phân thi nó nằm trong khoảng từ 1- 126.
Thế số máy tính trong mỗi mạng lớp A là bao nhiêu ? ta cũng có thể tính đựoc là 2 mũ 24 - 2 =16,777,214 máy trong
Lớp : B
Định dạng : Mạng.Mạng.Node.Node
Hai Bit đầu tiên : 10
Tương tự như cách tính với lớp A ta cũng có số mạng của lớp B sẽ là 2 mũ 14 = 16384 mạng lớp B - tương đương với số thập phân là 128 - 191.
và số máy trong mỗi mạng lớp A là 2 mũ 16 -2 = 65,534 máy
=> Một địa chỉ IP mà hai Bit đầu tiên là 10 hay ở dạng thập phân mà là 128 - 191 thì đó là máy tính trong mạng lớp B
Lớp : C
Định dạng : Mạng.Mạng.Mạng.Node
Ba Bit đầu tiên : 110
=> Số mạng lớp C sẽ là 2,097,152 mạng và 254 máy trong một mạng
=> Một địa chỉ IP mà các Bit đầu tiên là 110 hay ở dạng thập phân mà là 192 - 223 thì đó là máy tính trong mạng lớp C
InterNIC và IANA đã đưa ra một số dải địa chỉ IP gọi là private address dùng để thiết lập cho các mạng cục bộ không kết nối với Internet. Theo RFC 1597 thì 3 dải đó là :
10.0.0.0 với Subnet mask là 255.0.0.0
172.16.0.0 với Subnet mask là 255.255.0.0
192.168.0.0 với Subnet mask là 255.255.255.0
=> bạn có thể sử dụng bất cứ địa chỉ nào trong dải này để thiết lập cho mạng của bạn
Bắt đầu từ win98 trở đi Microsoft đưa ra một cơ chế gọi là Automatic private IP Addressing ( APIPA) - Trên một mạng nhỏ không có DHCP hay trên một mạng mà DHCP bị Down thì máy Client DHCP cso thể dùng cách giải đáp tên NetBIOS nút B để cấp cho Card mạng của nó một địa chỉ IP duy nhất từ một không gian địa chỉ đặc biệt 169.254.0.1 đến 169.254.255.254. Sau đó máy này có thể dùng TCP/IP để liên lạc với một máy khác bất kỳ mà đựơc kết nối cùng Hub của mạng LAN và cũng dùng cơ chế APIPA => sau này nếu bạn nhìn thấy IP có dạng 169.254.x.x thì nghĩa là DHCP Server của bạn đã Down rồi

Subnet mask
Thường thì mỗi tổ chức, công ty hay quốc gia đựơc InterNIC cấp cho một số địa chỉ IP nhất định và nó có các máy tính đặt ở các vùng khác nhau. Cách tốt nhất để quản lý là chia ra thành các mạng nhỏ và kết nối với nhau bởi router. Những mạng nhỏ như
thế gọi là Subnets. Khi chia ra thành các Subnet nhằm làm :

1- Giảm giao dịch trên mạng : lúc này router sẽ kiểm soát các gói tin trên mạng - chỉ có gói tin nào có địa chỉ đích ở ngoài mới đựoc chuyển ra

2 - Quản lý đơn giản hơn và nếu có sự cố thì cũng dễ kiểm tra và xác định đựơc nguyên nhân gây lỗi hơn là trong một mạng lớn.

Một điều quan trọng cũng cần phải nhớ là mỗi một Subnet vẫn là một phần của mạng nhưng nó cũng cần đựơc phân biết với các Subnet khác bằng cách thêm vào một đinh danh nào đó. Định danh này được gọi là Subnet addess. Trước khi chia mạng thành các Subnet ta cần xác định số Subnet cho mạng và số máy trong mỗi Subnet là bao nhiêu, còn router trên mỗi một subnet chỉ cần biết các thông tin :

Địa chỉ của mỗi máy trên một Subnet mà nó quản lý
Địa chỉ của các Subnet khác

Ta đã biết rằng mỗi máy tính trong một mạng cụ thể nào đó thì phải có cùng một địa chỉ mạng => địa chỉ mạng không thể thay đổi đựơc => chỉ còn cách lấy một phần địa chỉ Node Address để làm đinh danh cho mỗi Subnet. => Điều này có thể thực hiện đựơc bằng cách gán cho mỗi máy tính một Subnet mask. Subnet mask là một số 32 Bit gồm các Bit 1 và 0 - Các Bit 1 ở các vị trí của Network Address hoặc Subnet mask còn các Bit 0 ở vị trí của Node Address còn lại.

Không phải là tất cả các mạng đều cần có Subnet và vì thế không cần sử dụng Subnet - Trong trường hợp này người ta nói là sử dụng Subnet mask mặc định ( default Subnet mask )

Lớp A Subnet mask là 255.0.0.0
Lớp B Subnet mask là 255.255.0.0
Lớp C Subnet mask là 255.255.255.0

Công thức dùng để tính số subnet lớn nhất và số Host lớn nhất có thể có trong một Subnet sẽ là :

Số subnet lớn nhất ( trong một mạng ) = 2^ Bit 1 ( trong subet mask ) - 2
Số Host lớn nhất ( trong một Subnet ) = 2^ bit 0 ( trong subet mask ) - 2
Để cho dễ hiểu xin minh họa qua ví dụ sau : Giả sử ta có một địa chỉ IP cho toàn bộ hệ thống mạng của ta là 132.8.18.60 => Đây là một địa chỉ lớp B và ta có biểu diễn của nó theo dạng

địa chỉ mạng. địa chỉ mạng. địa chỉ Host. địa chỉ Host
1000 0100 . 0000 1000 . 0001 0010 . 0011 1100

=> Nó có 16 Bit cho địa chỉ mạng và 16 Bit cho địa chỉ Host => ta có thể lấy một số Bit trong phần địa chỉ Host để làm Subnet Mask

Giả sử ta cần chia mạng của ta thành 14 mạng con => ta cần xác định lấy mấy Bit của địa chỉ Host làm Sub net mask : 14 + 2 = 16 = 2^4 => cần 4 Bit

Ta có Subnet Mask : 1111 1111. 1111 1111. 1111 0000 0000 0000

Và ta cũng tính được luôn số Host trong mỗi Subnet là 2 ^12 -2 = 4094