
- •Понятие информационной системы и ее структура.
- •Цели и задачи администрирования информационных систем.
- •Модель osi
- •4. Стек tcp/ip
- •Серверные операционные системы Windows. Роли сервера.
- •Основные редакции Windows Server.
- •Понятие raid-массива. Принципы raid-массивов.
- •Одиночные raid-массивы.
- •Составные raid-массивы.
- •Файловая система ntfs – ключевые особенности, достоинства и недостатки.
- •Протокол ip v4: представление адреса.
- •13. Протокол ip v4: классы.
- •13. Протокол ip v4: особые ip-адреса, частные и публичные ip-адреса
- •Особые ip-адреса
- •Протокол v4: использование масок, определение network id и host id.
- •Протокол iPv6
- •Протокол ip v6: текстовое представление адресов, представление типа адреса.
- •Протокол ip v6: unicast адреса.
- •IPv6 адреса с вложенными iPv4 адресами
- •Протокол ip v6: anycast и multicast адреса.
- •Проблема автоматизации распределения ip-адресов. Реализация dhcp в Windows.
- •Параметры dhcp. Dhcp-сообщения.
- •Принцип работы протокола dhcp. Освобождение ip-адреса.
- •24. Базы данных dhcp. Перенос базы данных на другой сервер.
- •25. Журналы dhcp.
- •26. Сравнение протоколов bootp и dhcp.
- •27. Система доменных имен
- •28. Служба dns
- •31. Утилита nslookup
- •33. Процесс разрешения имен NetBios.
- •34. Понятие Active Directory
- •Структура каталога Active Directory
- •Объекты каталога и их именование
- •Иерархия доменов
- •Доверительные отношения в доменах.
- •Организационные подразделения в Active Directory.
- •Планирование логической структуры Active Directory.
- •Планирование физической структуры Active Directory.
- •Учетные записи пользователей. Группы пользователей.
- •Использование групповых политик для решения задач администрирования.
- •Средства сетевой безопасности Windows Server. Протокол аутентификации Kerberos: основные понятия и определения.
- •Этапы аутентификации: регистрация клиента.
- •Этапы аутентификации: получение сеансового билета.
- •Этапы аутентификации: доступ к серверу.
- •Протокол ipSecurity: функции, структура.
- •Пртоколы ah и esp.
- •Протокол ike.
- •Протоколы удаленного доступа.
- •Протоколы аутентификации в процедурах удаленного доступа.
- •Основные понятия и виды виртуальных сетей.
- •Протоколы виртуальных сетей.
- •Протокол radius. Назначение и использование.
- •Протокол Telnet: схема работы, переменные, проблемы безопасности.
- •Протокол ssh: схема работы, достоинства и недостатки.
- •Язык vbScript: общая структура, типы данных, переменные.
Протокол ip v6: unicast адреса.
Unicast-адреса
Существует несколько форм присвоения unicast-адресов в IPv6, включая:
Глобальныйunicastадреспровайдера географический unicast адрес
IPX иерархический адрес Site-local-use адрес, Link-local-use адрес
IPv4-compatible host address ит.д.
IPv6-адреса могут содержать различное количество информации о внутренней структуре адреса в зависимости от выполняемой роли (клиент, маршрутизатор).
Общий вид unicast адресов:
N бит |
128 – N бит |
Примером unicast-адреса для локальных сетей, где применяются MAC-адреса, может служить:
n бит |
80-n бит |
48 бит |
Идентификатор интерфейса представляет собой 48-битный MAC-адрес. Идентификатор подсети делится на несколько идентификаторов, например:
s бит |
n бит |
m бит |
128-s-n-m бит |
Префикс подписчика |
ID области |
ID субсети |
Интерфейс ID |
Адрес обратной связи и неспецифицированный адрес в IPv6
Адрес обратной связи имеет вид: 0:0:0:0:0:0:0:1.Данный адрес может использоваться для отправки дейтаграмм самому себе. Его нельзя использовать в качестве идентификатора интерфейса. Также адрес обратной связи не должен применяться в качестве адреса отправителя IP-дейтаграмм за пределами узла.
НеспецифицированныйIP-адрес: 0:0:0:0:0:0:0:0. Такой адрес не должен присваиваться какому-либо узлу, не должен использоваться в качестве указателя назначения IP-дейтаграмм, не должен использоваться в заголовках IP-маршрутизации.
IPv6 адреса с вложенными iPv4 адресами
Алгоритм IPv6 включает в себя механизм организации туннелей для IPv6 пакетов через маршрутную инфраструктуру, где используется IPv4-адресация. Узлам, использующим данный метод, присваиваются специальные unicast-адреса, в которых младшие 32 бита содержат IPv4-адрес. Такой адрес называется
IPv4-compatible IPv6 address:
80 бит |
16 бит |
32 бит |
0000…………………………….0000 |
0000 |
IPv4 адрес |
Глобальные unicast адреса провайдера
Такие адреса имеют вид:
3 бит |
n бит |
m бит |
s бит |
128-n-m-s бит |
Старшая часть адреса (010) предназначена для определения того, кто выдаёт IP-адрес провайдеру. ID регистрации определяет регистратора, который задаёт провайдерскую часть адреса (префикс регистрации – 010+IDрегистрации).
Протокол ip v6: anycast и multicast адреса.
Anycastадреса
Anycast адрес в IPv6 является адресом, который приписывается группе интерфейсов. Anycastадреса выделяются из unicast адресного пространства, и используют один из стандартных unicast форматов.
Имеются следующие ограничения при использовании anycast адресов:
не может использоваться в качестве адреса отправителя;
не может быть приписан непосредственно компьютеру, anycastадрес принадлежит маршрутизатору.
10 бит |
n бит |
118-n бит |
Префикс адреса |
Префикс подсети |
0000000000000000000 |
Префикс подсети в anycastадресе идентифицирует определённый канал. Все маршрутизаторы в сетях должны поддерживать работу с anycast-адресами, но реальный обмен информации будет, как правило, осуществлён с тем маршрутизатором, который первый ответил.
Multicast адреса
Multicastадрес является идентификатором групп узлов, узел может принадлежать любому числу multicastадресов.
Общий вид:
8 бит |
4 бита |
4 бит |
112 бит |
11111111 |
Флаги |
Scope |
Идентификатор группы |
Первые 11111111 идентифицируют multicastадрес. Старшие три бита флагов всегда обнулены (резерв), четвёртый младший бит может принимать значения либо 0, либо 1. Ноль указывает на то, что адрес является стандартным, официально выделенным для глобального использования в сети Интернет, 1 в младшем разряде означает, что IP-адрес временный. Поле Scopeпредназначено для определения предельной области действия multicast группы (0 – зарезервировано, 1 – область действия ограничена локальным узлом, 2 – область действия ограничена локальным каналом, 3 – не определено, 4 – не определено).