
- •Понятие информационной системы и ее структура.
- •Цели и задачи администрирования информационных систем.
- •Модель osi
- •4. Стек tcp/ip
- •Серверные операционные системы Windows. Роли сервера.
- •Основные редакции Windows Server.
- •Понятие raid-массива. Принципы raid-массивов.
- •Одиночные raid-массивы.
- •Составные raid-массивы.
- •Файловая система ntfs – ключевые особенности, достоинства и недостатки.
- •Протокол ip v4: представление адреса.
- •13. Протокол ip v4: классы.
- •13. Протокол ip v4: особые ip-адреса, частные и публичные ip-адреса
- •Особые ip-адреса
- •Протокол v4: использование масок, определение network id и host id.
- •Протокол iPv6
- •Протокол ip v6: текстовое представление адресов, представление типа адреса.
- •Протокол ip v6: unicast адреса.
- •IPv6 адреса с вложенными iPv4 адресами
- •Протокол ip v6: anycast и multicast адреса.
- •Проблема автоматизации распределения ip-адресов. Реализация dhcp в Windows.
- •Параметры dhcp. Dhcp-сообщения.
- •Принцип работы протокола dhcp. Освобождение ip-адреса.
- •24. Базы данных dhcp. Перенос базы данных на другой сервер.
- •25. Журналы dhcp.
- •26. Сравнение протоколов bootp и dhcp.
- •27. Система доменных имен
- •28. Служба dns
- •31. Утилита nslookup
- •33. Процесс разрешения имен NetBios.
- •34. Понятие Active Directory
- •Структура каталога Active Directory
- •Объекты каталога и их именование
- •Иерархия доменов
- •Доверительные отношения в доменах.
- •Организационные подразделения в Active Directory.
- •Планирование логической структуры Active Directory.
- •Планирование физической структуры Active Directory.
- •Учетные записи пользователей. Группы пользователей.
- •Использование групповых политик для решения задач администрирования.
- •Средства сетевой безопасности Windows Server. Протокол аутентификации Kerberos: основные понятия и определения.
- •Этапы аутентификации: регистрация клиента.
- •Этапы аутентификации: получение сеансового билета.
- •Этапы аутентификации: доступ к серверу.
- •Протокол ipSecurity: функции, структура.
- •Пртоколы ah и esp.
- •Протокол ike.
- •Протоколы удаленного доступа.
- •Протоколы аутентификации в процедурах удаленного доступа.
- •Основные понятия и виды виртуальных сетей.
- •Протоколы виртуальных сетей.
- •Протокол radius. Назначение и использование.
- •Протокол Telnet: схема работы, переменные, проблемы безопасности.
- •Протокол ssh: схема работы, достоинства и недостатки.
- •Язык vbScript: общая структура, типы данных, переменные.
4. Стек tcp/ip
Структура TCP/IP
В основе структуры TCP/IP лежит не модель OSI, а собственная модель, называемая DARPA (Defense ARPA – новое название Агентства по перспективным исследовательским проектам) или DoD (Department of Defense – Министерство обороны США). В этой модели всего четыре уровня. Соответствие модели OSI модели DARPA, а также основным протоколам стека TCP/IP показано на рис. 2.2.
С
ледует
заметить, что нижний уровень модели
DARPA – уровень
сетевых
интерфейсов – строго говоря, не выполняет
функции канального и
физического
уровней, а лишь обеспечивает связь
(интерфейс) верхних
уровней
DARPA с технологиями сетей, входящих в
составную сеть
(например,
Ethernet, FDDI, ATM).
Все
протоколы, входящие в стек TCP/IP,
стандартизованы в
документах
RFC.
Уровень Приложения
Через уровень Приложения модели TCP/IP приложения и службы получают доступ к сети. Доступ к протоколам TCP/IP осуществляется посредством двух программных интерфейсов (API – ApplicationProgrammingInterface): Сокеты Windows; NetBIOS.
Уровень транспорта
Уровень транспорта TCP/IP отвечает за установления соединения между двумя узлами. Основные функции уровня:
подтверждение информации; управление потоком данных; ретрансляция пакетов.
Aдресат в сети TCP/IPполностью определяется тройкой:
IP-адресом,
номером порта
типом протокола транспортного уровня (UDPили TCP)
Номера портов, используемые для идентификации делятся на три диапазона:
хорошо известные номера портов (well-knownportnumber)0 – 1023,
зарегистрированные номера портов (registeredportnumber) 1024 – 49151,
динамические номера портов (dynamicportnumber)49152– 65535.
Межсетевой уровень
Межсетевой уровень отвечает за маршрутизацию данных внутри сети и между различными сетями. Физический адрес узла, определяемый технологией, с помощью которой построена сеть, в которую входит узел. МАС – 6 байтов: старшие 3 байта - идентификатор, а младшие 3 производителя. IP-адрес, состоящий из 4 байт. DNS-имя, состоит из нескольких частей. Разделены на 2 части: публичные адреса и приватные
Уровень сетевого интерфейса
Этот уровень модели TCP/IP отвечает за распределение IP-дейтаграмм. Он работает с ARP для определения информации, которая должна быть помещена в заголовок каждого кадра.
Серверные операционные системы Windows. Роли сервера.
Все типовые задачи, которые должны решать сетевые операционные системы, фирма Microsoft объединила в виде так называемых ролей серверов:
Роль файлового сервера. В данном случае сервер предоставляет доступ к файлам и управляет им, позволяет настраивать разрешения, а также квотирование и индексирование.
Сервер печати. В данном случае организуется доступ к различному периферийному оборудованию.
Сервер приложений. Сервер, на котором выполняются web-службы, web-приложения, распределенные приложения. При назначении этой роли на сервере автоматически устанавливаются IIS-сервер, MicrosoftNetFramework.
Почтовый сервер. Сервер, на котором работают почтовые службы (POP3, SMTP). Для серьёзной организации устанавливают MicrosoftExchangeServer.
Сервер терминалов. Сервер, выполняющий задачи для клиентских компьютеров, которые работают в режиме терминальной службы.
Сервер удалённого доступа и виртуальной частной сети.Данный сервер осуществляет маршрутизацию сетевого трафика, управляет телефонными соединениями, соединениями через виртуальный частный сети.
Служба каталогов (ActiveDirectory).Сервер, на котором располагаются хранилища данных каталогов. При использовании данной роли на сервере устанавливается так называемый контроллер домена, который отвечает за вход клиентов в сеть и поиск в хранилище данных каталогов. Служба каталогов неразрывно связана со службой DNS.
Служба доменных имён (DNS). На сервере запущенаDNS-служба, разрешающая имена компьютеров на IP и наоборот.
Сервер динамической настройки узлов (DHCP). В данном случае сервер позволяет автоматизировать назначение IP-адресов узлам сети.
СерверWins (WindowsInternetNamingService).В данном случае запускается служба, позволяющая разрешать имена NetBIOS в IP-адреса и наоборот.
Сервер потоковогомультимедиавещания. В данном случае сервер предоставляет мультимедийные потоки другим системам сети или интернета. Выбор этой роли приводит к установке служб WindowsMedia (поддерживается в версиях StandartEdition и EnterpriseEdition).
Ключевые моменты в WindowsServer 2003:
Службакаталогов ActiveDirectory.
Система IntelliMirror – совокупность средств конфигурирования, поддерживающих зеркальное отображение пользовательских данных и параметров среды, а также позволяющая выполнять централизованное администрирование.
Наличие WindowsScriptHost – сервер сценариев Windows, предназначенный для автоматизации наиболее распростанённых задач администрирования.