Hálózatok
alapjai
🌐 Mi a számítógép-hálózat?
A számítógép-hálózat egymással összekapcsolt, adatokat küldeni és fogadni képes eszközök (számítógépek, telefonok, nyomtatók, szerverek) rendszere. Az összekapcsolt eszközök – az úgynevezett csomópontok (node-ok) – közösen használhatnak erőforrásokat, adatokat cserélhetnek egymás között.
A hálózatok legfontosabb előnyei: az erőforrások megosztása (pl. nyomtató, internet-kapcsolat), az adatcsere gyorsasága, a kommunikáció és az együttműködés lehetősége.
📐 Hálózatok típusai méret szerint
PAN
Personal Area Network
Személyes eszközök hálózata. Hatótávolság: néhány méter. Pl. Bluetooth, USB.
LAN
Local Area Network
Helyi hálózat. Egy épületen, iskolán belül. Pl. iskolai számítógéplabor.
MAN
Metropolitan Area Network
Városi kiterjedésű hálózat. Pl. kábelTV-hálózat egy városban.
WAN
Wide Area Network
Széles területű hálózat. Országok, kontinensek. Az internet maga is WAN.
💡 Fontos különbség: LAN vs. WAN
A LAN-t általában egy szervezet (iskola, cég) kezeli, míg a WAN-t több szervezet vagy internet-szolgáltató üzemelteti közösen. Az internet a világ legnagyobb WAN hálózata.
🔗 Hálózati topológiák
A topológia megmutatja, hogyan kapcsolódnak egymáshoz a hálózat eszközei – fizikailag vagy logikailag.
Sín (Bus)
Minden eszköz egy közös kábelre csatlakozik.
Gyűrű (Ring)
Az eszközök körben kapcsolódnak egymáshoz.
Csillag (Star)
Minden eszköz egy központi csomóponthoz (switch) kapcsolódik.
Teljes háló (Mesh)
Minden eszköz összes többivel össze van kötve.
Fa (Tree)
Hierarchikus felépítés, csillag-topológiák kombinációja.
Hibrid
Több topológia kombinációja a valós hálózatokban.
| Topológia | Előnyök | Hátrányok |
|---|---|---|
| Sín | Olcsó, egyszerű | Ha a főkábel meghibásodik, az egész leáll |
| Csillag | Megbízható, könnyen bővíthető | Drága (sok kábel), központ meghibásodása kritikus |
| Gyűrű | Egyenletes terhelés | Egy hiba az egész gyűrűt érintheti |
| Teljes háló | Nagyon megbízható | Nagyon drága, sok kábel szükséges |
Hálózati
elemek
🖥️ Végpontok és csomópontok
A hálózati eszközöket két fő csoportra osztjuk: végpontok (ezek az adatokat előállítják vagy felhasználják) és közbenső eszközök (ezek az adatokat továbbítják).
A hálózat végpontjai. A szerver adatokat, fájlokat, weboldalakat, e-maileket szolgáltat ki a klienseknek. A kliens (pl. te a böngészővel) kér adatot a szervertől. A hálózati kártyán (NIC – Network Interface Card) keresztül kapcsolódnak a hálózathoz.
A hub a beérkező adatcsomagot minden csatlakoztatott eszköznek elküldi, tehát nem intelligens eszköz. Ma már ritkán használják, mert pazarló és biztonsági kockázatot jelent. Az összes eszköz ugyanazon az ütközési tartományon (collision domain) osztozik.
A switch intelligens eszköz: megtanulja, melyik MAC-cím melyik porton van, és csak oda küldi az adatcsomagot, ahová szükséges. Ez csökkenti a felesleges forgalmat és növeli a biztonságot. A modern LAN-hálózatok alapelemje.
A MAC-cím (Media Access Control) egy 48 bites, gyárilag rögzített hálózati cím, pl.: 00:1A:2B:3C:4D:5E
A router feladata, hogy különböző hálózatok között irányítsa az adatcsomagokat. IP-cím alapján dolgozik. Otthon a router köti össze a LAN-odat az internettel. A legjobb útvonalat routing táblázat alapján választja meg.
A router egyben tűzfalat is tartalmazhat, és NAT (Network Address Translation) segítségével egy nyilvános IP-vel egész hálózatot tud kiszolgálni.
A hozzáférési pont (Access Point) lehetővé teszi a vezeték nélküli (WiFi) kapcsolatot az eszközök számára. A rádióhullámok segítségével teremt összeköttetést a LAN-nal. Tipikusan a routerbe is be van építve otthoni használatban.
A tűzfal szűri a bejövő és kimenő hálózati forgalmat előre meghatározott szabályok alapján. Lehet hardveres (önálló eszköz) vagy szoftveres (programként fut a gépen). Véd az illetéktelen hozzáférés és a rosszindulatú forgalom ellen.
A modem (MOdulátor-DEModulátor) az internet-szolgáltató hálózatát köti össze az otthoni/vállalati hálózattal. Az analóg jelet digitálissá, vagy a koaxiális/optikai jelet Ethernet-jelalakúvá alakítja át.
🔌 Átviteli közegek
| Közeg típusa | Sebességtartomány | Hatótáv | Jellemzők |
|---|---|---|---|
| UTP kábel (Unshielded Twisted Pair) |
10 Mbps – 10 Gbps | ~100 m | Leggyakoribb irodai, iskolai kábel. Cat5e, Cat6 kategóriák. |
| STP kábel (Shielded Twisted Pair) |
10 Mbps – 10 Gbps | ~100 m | Árnyékolt, zajtűrőbb, drágább. Ipari környezetben. |
| Koaxiális kábel | 10 Mbps – 1 Gbps | 185–500 m | Régi hálózatokban, ma inkább kábeltévénél. |
| Optikai szál | 1 Gbps – 100 Tbps | km–100 km | Fényt vezet, nem zavarja elektromágneses tér. Nagyon gyors és megbízható. ISP-k gerinchálózata. |
| WiFi (IEEE 802.11) | 11 Mbps – 9,6 Gbps | 30–100 m | Rádióhullámok. 2,4 GHz / 5 GHz / 6 GHz sáv. |
| Bluetooth (IEEE 802.15) | 1–50 Mbps | 1–100 m | Rövid hatótávolságú személyes hálózat (PAN). |
🏷️ IP-cím és MAC-cím
IP-cím
Logikai cím, ami megmutatja, hol van az eszköz a hálózaton. Megváltoztatható. IPv4: 192.168.1.1 · IPv6: 2001:db8::1
MAC-cím
Fizikai cím, a hálózati kártyába égetett. Egyedi, gyárilag rögzített. Formátum: 00:1A:2B:3C:4D:5E
DHCP
A szerver automatikusan oszt ki IP-címeket az eszközöknek. Legtöbb otthoni hálózatban a router látja el ezt a feladatot.
DNS
A Domain Name System lefordítja az emberi neveket (pl. google.com) IP-címekre (pl. 142.250.74.238).
OSI és
TCP/IP modell
🧱 Miért van szükség rétegmodellre?
A hálózati kommunikáció nagyon összetett folyamat. A rétegmodell lehetővé teszi, hogy ezt a bonyolult folyamatot kisebb, kezelhető részekre bontsuk. Minden réteg egy jól meghatározott feladatot lát el, és csak a szomszéd réteggel kommunikál.
Két fő modell létezik: az OSI modell (Open Systems Interconnection – 7 réteg, elméleti referencia) és a TCP/IP modell (4 réteg, a valós internet alapja).
📊 Az OSI modell 7 rétege
Kattints egy rétegre a részletekért! (Rétegek: 7-es felül, 1-es alul)
Alkalmazási réteg
Felhasználói alkalmazások interfészei
Megjelenítési réteg
Adatformátum, tömörítés, titkosítás
Munkamenet réteg
Kapcsolatok felépítése, kezelése, bontása
Szállítási réteg
Megbízható, végponttól végpontig tartó átvitel
Hálózati réteg
Logikai címzés, útválasztás (routing)
Adatkapcsolati réteg
MAC-cím, keretek, hibadetektálás
Fizikai réteg
Bitek átvitele fizikai közegen
🔄 OSI vs. TCP/IP összehasonlítás
📦 Adategységek rétegenkent
| Réteg | Adatecység neve | Tartalom |
|---|---|---|
| Alkalmazási (7-5) | Adat / Üzenet | Nyers alkalmazásadat (pl. HTTP kérés) |
| Szállítási (4) | Szegmens / Datagram | Port-számok hozzáadva |
| Hálózati (3) | Csomag (Packet) | IP-cím fejléc hozzáadva |
| Adatkapcsolati (2) | Keret (Frame) | MAC-cím hozzáadva, hibaellenőrzés |
| Fizikai (1) | Bit | Elektromos/fényjel a fizikai közegen |
⚠️ Mire figyelj!
Az enkapsulálás (becsomagolás) folyamata: küldéskor minden réteg hozzáad egy fejlécet az adathoz. Fogadáskor minden réteg eltávolítja a saját fejlécét. Ez biztosítja, hogy minden réteg elvégezze a maga feladatát.
Hálózati
protokollok
📋 Mi a protokoll?
A protokoll olyan szabályok és egyezmények összessége, amelyek meghatározzák, hogyan kommunikálnak egymással a hálózati eszközök. Hasonló a természetes nyelvekhez: ha mindkét fél ugyanazt a protokollt "beszéli", meg tudják érteni egymást.
A protokollok meghatározzák: az adatok formátumát, a küldés és fogadás módját, a hibakezelést, a kapcsolat felépítésének és bontásának folyamatát.
🌐 IP – Internet Protocol
Az IP a hálózati réteg (3. réteg) legfontosabb protokollja. Feladata az adatcsomagok logikai címzése és útválasztása.
IPv4
32 bites cím, 4 darab 0–255 közötti szám. Pl. 192.168.0.1 Max ~4,3 milliárd cím. Elfogyott!
IPv6
128 bites cím, hexadecimális. Pl. 2001:db8::1. 3,4×10³⁸ lehetséges cím. A jövő protokollja.
Privát IP
Belső hálózatokban használt: 192.168.x.x, 10.x.x.x, 172.16–31.x.x. Nem irányítható az interneten.
Publikus IP
Az internet felé látható cím. ISP osztja ki. Egyedi az egész interneten. NAT segítségével egy publikus IP fedi a belső hálózatot.
🚚 TCP vs. UDP
💡 A háromfogásos kézfogás (TCP Three-Way Handshake)
A TCP kapcsolat felépítése 3 lépésben: 1) Kliens → Szerver: SYN (kérem a kapcsolatot) · 2) Szerver → Kliens: SYN-ACK (elfogadva, visszajelzés) · 3) Kliens → Szerver: ACK (megkaptam, kapcsolat létrejött). Ezután indul az adatátvitel.
📚 Fontosabb protokollok összefoglalója
| Protokoll | Port | Réteg | Mire való? |
|---|---|---|---|
| HTTP | 80 | Alkalmazási | Weboldalak lekérése (titkosítatlan) |
| HTTPS | 443 | Alkalmazási | Titkosított weboldalak (TLS/SSL) |
| FTP | 20–21 | Alkalmazási | Fájlátvitel szerverek közt |
| SSH | 22 | Alkalmazási | Biztonságos távelérés / terminál |
| SMTP | 25 / 587 | Alkalmazási | E-mail küldés |
| POP3 / IMAP | 110 / 143 | Alkalmazási | E-mail letöltés/kezelés |
| DNS | 53 | Alkalmazási | Doménnév → IP-cím feloldás |
| DHCP | 67–68 | Alkalmazási | Automatikus IP-kiosztás |
| ICMP | – | Hálózati | Hiba- és állapotüzenetek (ping) |
| ARP | – | Adatkapcs. | IP-cím → MAC-cím leképezés |
🔢 Port-számok
A portok lehetővé teszik, hogy egy IP-cím mögött több szolgáltatás futhasson egyidejűleg. A 0–1023 között lévő portok ismert (well-known) portok, ezeket rendszerszolgáltatások foglalják el.
💡 Analógia
Az IP-cím olyan, mint egy épület postacíme. A port-szám pedig az, hogy melyik lakásba (szolgáltatáshoz) szól a csomag. Pl. 192.168.1.1:80 → a 192.168.1.1 IP-jű gép webszervere.
Hálózati biztonság
és az Internet
🌍 Hogyan működik az internet?
Az internet hálózatok hálózata: több ezer ISP (Internet Service Provider), vállalati és intézményi hálózat kapcsolódik össze globálisan. A adatok kis részletekben, úgynevezett csomagokban (packets) utaznak, nem egyetlen folyamatos áramként.
Amikor beírsz egy URL-t (pl. www.google.com), a böngésző először egy DNS-szervernek küldi el a kérést, amely visszaadja a megfelelő IP-címet. Ez az internet "névjegyzéke". A folyamat: böngésző → helyi cache → ISP DNS → root nameserver → TLD nameserver → domain nameserver.
A NAT lehetővé teszi, hogy egy router mögött több eszköz egyetlen publikus IP-cím alatt kapcsolódhasson az internetre. A router nyilvántartja, melyik belső eszköz melyik külső kapcsolathoz tartozik. Ez az IPv4-cím-hiány egyik megoldása.
Az internet csomagkapcsolt hálózat: az adatot kis csomagokra bontja, amelyek különböző útvonalakon haladhatnak a célállomásig, majd ott összeállnak. Ez rugalmasabb és hatékonyabb, mint a körrel kapcsolt telefonhálózat.
🔐 Hálózati biztonság alapjai
Tűzfal (Firewall)
Szűri a be- és kimenő forgalmat szabályok alapján. Megakadályozza az illetéktelen hozzáférést. Hardveres vagy szoftveres.
VPN
Virtual Private Network: titkosított, biztonságos alagút az interneten át. Lehetővé teszi a biztonságos távelérést és az anonimitást.
HTTPS / TLS
A webes kommunikáció titkosítása. A TLS (Transport Layer Security) gondoskodik arról, hogy az adatok útközben ne legyenek olvashatók.
WPA3 (WiFi)
A legfrissebb WiFi biztonsági szabvány. Titkosítja a kommunikációt, véd az offline szótáras támadások ellen.
| Fenyegetés típusa | Leírás | Védekezés |
|---|---|---|
| DoS / DDoS | A szervert kérésekkel árasztják el, hogy leálljon | Tűzfal, forgalomszűrés, CDN |
| Man-in-the-Middle | A támadó lehallgatja/módosítja a kommunikációt | HTTPS, VPN, tanúsítvány-ellenőrzés |
| Phishing | Hamis weboldalak, adathalászat | Éberség, HTTPS-ellenőrzés |
| Port scanning | Nyitott portok feltérképezése támadás előkészítésére | Tűzfal, portok lezárása |
| Sniffing | Hálózati forgalom lehallgatása | Titkosítás (TLS, VPN) |
📶 WiFi hálózatok
A WiFi az IEEE 802.11 szabványcsaládon alapul. A fejlődés: 802.11b (11 Mbps) → 802.11g (54 Mbps) → 802.11n (600 Mbps) → 802.11ac/WiFi 5 (3,5 Gbps) → 802.11ax/WiFi 6 (9,6 Gbps).
| WiFi szabvány | Max sebesség | Frekvencia | Hatótáv |
|---|---|---|---|
| WiFi 4 (802.11n) | 600 Mbps | 2,4 / 5 GHz | ~70 m |
| WiFi 5 (802.11ac) | 3,5 Gbps | 5 GHz | ~35 m |
| WiFi 6 (802.11ax) | 9,6 Gbps | 2,4 / 5 / 6 GHz | ~30 m |
⚠️ 2,4 GHz vs 5 GHz
A 2,4 GHz sáv nagyobb hatótávolságú, de lassabb és zsúfoltabb (mikrohullámú sütő, más WiFi hálózatok zavarják). Az 5 GHz gyorsabb, de kisebb hatótávolságú, jobban áttör falakon.
📋 Összefoglalás – 5 óra anyaga
📌 A tananyag legfontosabb pontjai
- Hálózattípusok: PAN, LAN, MAN, WAN – méret és hatótávolság szerint
- Topológiák: sín, csillag, gyűrű, háló, fa – mindegyiknek más az előnye/hátránya
- Hálózati eszközök: hub, switch, router, AP, tűzfal, modem – mindegyik más OSI-réteget fed
- Átviteli közegek: UTP, STP, koaxiális, optikai, WiFi, Bluetooth
- OSI modell: 7 réteg, mindegyik más feladatot lát el
- TCP/IP modell: 4 réteg, az internet valódi alapja
- IP-cím: logikai cím (IPv4/IPv6), privát vs. publikus
- TCP vs. UDP: megbízható vs. gyors, kapcsolatorientált vs. kapcsolatmentes
- Protokollok: HTTP(S), FTP, SSH, SMTP, DNS, DHCP és portjaik
- Biztonság: tűzfal, VPN, HTTPS/TLS, WPA3, fenyegetéstípusok
Hálózatok – Záró teszt
30 kérdés · Az összes tanóra anyagából · Minden kérdésre kattintással válaszolhatsz