СПИСОК ВОПРОСОВ

1. Безкласова адресація за маскою. Зв’язок між класовою адресацією та значеннями маски. Чи передається маска через мережу разом з адресою?

2. Логіка динамічного перетворення NAT із трансляцією портів ( overloading) . Чим обмежена кількість одночасних сеансів через такий NAT ?

3. IP-адреси “з нулями” в частині адреси мережі або адреси вузла — їхнє спеціальне призначення. Як розповсюджуються пакети з такими адресами?

4. Як використовуються резервні шляхи у статичній маршрутизації? Завдання метрики для резервних шляхів за синтаксисом Cisco IOS — показати приклад.

5. Як відбувається інформаційний обмін між маршрутизаторами для заповнення їхніх таблиць при динамічній маршрутизації? Показати приклад на деревоподібній топології.

6. Як відбувається інформаційний обмін між маршрутизаторами для заповнення їхніх таблиць при динамічній маршрутизації? Показати приклад на топології із замкненими контурами.

7. Чим відрізняються «дистанційно-векторні протоколи» та «протоколи стану каналу» динамічної маршрутизації? Які з них кращі за яких умов?

8. Чим відрізняється протокол RIP-v.2 від v.1? Як ці відміни відобразилися в форматі повідомлень?

9. Пояснити проблему доставки трафіку різних класів. Для чого потрібна класифікація трафіку?

10. Дати загальну характеристику протоколу EIGRP, показати логіку інформаційного обміну. Чим схожі та чим відрізняються протоколи RIP та EIGRP?

11. Як розраховується метрика при розповсюдженні маршрутних записів у протоколі EIGRP? Які таймери використовуються в цьому протоколі?

12. Логіка роботи протоколу OSPF. В чому проявляється те, що він є протоколом “стану каналу” на відміну від дистанційно-векторних протоколів?

13. Види маршрутизаторів в протоколі OSPF за їхнім функціональним призначенням. Стан маршрутизаторів, перехід між одним станом та іншим.

14. Типи повідомлень при інформаційному обміні в протоколі OSPF. Формат повідомлень, межі їхнього розповсюдження.

15. Налагодження Cisco на роботу з протоколом OSPF. Одержання інформації про актуальний стан маршрутизації OSPF.

16. Логіка динамічного перетворення NAT із пулом зовнішніх адрес. Як визначається потрібний розмір пула?

17. В яких випадках використовується “чорний список доступу”, в яких - “білий”? Навести характерну послідовність записів в обох різновидах списків та пояснити.

18. Відмінності між стандартним та розширеним списками доступу. Правила формування записів в цих списках. В яких випадках їх краще використовувати?

19. Які є алгоритми перетворення адрес NAT та в яких випадках вони використовуються ? Коротко охарактеризувати всі алгоритми.

20. Як виконується маркування трафіку на вимогу QoS на ІІ та ІІІ рівнях моделі OSI? Який зв'язок між мітками CoS та DSCP? Як транспортуються мітки через мережу.

21. Для чого в протоколі OSPF автономна система розділяється на зони? Які є різновиди зон, чим вони відрізняються одна від одної?

22. Механизм гарантированной доставки TCP

23. Адресация в IP сетях. Требования к адресам, типы адресов. Понятие и формы записи маски подсети. Виды адресации. Классовая адресация. CIDR.

24. Адресация в IP сетях. Требования к адресам, типы адресов. Отображение физических адресов на IP адреса

25. Маршрутизация в IP сетях. Доставка пакета между конечными узлами, расположенными в различных сегментах сети.

26. Маршрутизация в IP сетях. Статическая маршрутизация, маршрутизация по умолчанию

27. Протокол IP (IPv4, IPv6). Формы записи, форматы пакетов. Протоколы TCP, UDP. Форматы сегментов, сравнение.

28. Понятие маршрутизации, таблицы маршрутов, адреса сети, маски сети, шлюза, интерфейса, метрики, маршрут по умолчанию, домена маршрутизации, автономной системы.

29. Протоколы динамической маршрутизации. Назначение, типы протоколов. Перечислить и кратко охарактеризовать дистанционно-векторные протоколы и протоколы состояния канала.

30. Протокол RIP . Общая характеристика, логика работы, базовая настройка. Петля маршрутизации. Настройка протокола RIP на оборудовании Cisco.

31. Протокол EIGRP. Общее описание, отличие от протокола IGRP. База данных EIGRP: назначение таблиц, их содержимое, источники формирования.

32. Протокол EIGRP. Расчет метрики. Настройка EIGRP на маршрутизаторах Cisco, команды просмотра состояния протокола.

33. Протокол OSPF. Общее описание, отличие от дистанционно-векторных протоколов. Определение метрики. Настройка на маршрутизаторах Cisco. Проверка состояния протокола.

34. Фильтрация трафика: назначение, устройства фильтрации. Формирование стандартного списка доступа.

35. Фильтрация трафика: назначение, устройства фильтрации. Конфигурация расширенных списков доступа.

36. Фильтрация трафика: назначение, устройства фильтрации. Конфигурация именованных списков доступа.

37. Протокол DHCP: назначение, описание, логика обмена. Способы «раздачи» адресов. Формат сообщения DHCP. Настройка DHCP-сервера на базе роутера.

38. Преобразование сетевых адресов. Назначение, преимущества, недостатки. Логика статической трансляции. Конфигурация статического NAT.

39. Преобразование сетевых адресов. Назначение, преимущества, недостатки. Логика динамической трансляции. Конфигурация динамического NAT.

40. Преобразование сетевых адресов с перегрузкой. Назначение, преимущества, недостатки. Разновидности. Конфигурация PAT.

41. Качество обслуживания в сетях TCP/IP.Виды служб. Принципы. Механизмы обслуживания очередей.

42. Качество обслуживания в сетях TCP/IP. Механизмы управления очередями маршрутизатора.

43. Качество обслуживания в сетях TCP/IP. Виды трафика. Негарантированная доставка данных (best-effort service).

44. Качество обслуживания в сетях TCP/IP. Интегрированное и дифференцированное обслуживание (differentiated service).

45. Cisco IOS. Структура. Разновидности памяти. Цикл жизни процесса. Программная коммутация.

1. Безкласова адресація за маскою. Зв’язок між класовою адресацією та значеннями маски. Чи передається маска через мережу разом з адресою?

Бесклассовая IP адресация (Classless Inter-Domain Routing — CIDR) — это метод IP-адресации, который позволяет рационально управлять пространством IP адресов. В бесклассовом методе адресации используются маски подсети переменной длины (variable length subnet mask — VLSM).

Количество адресов подсети не равно количеству возможных узлов. Нулевой адрес IP резервируется для идентификации подсети, последний — в качествешироковещательного адреса, таким образом в реально действующих сетях возможно количество узлов на два меньшее количества адресов.

В классовом подходе длина маски строго фиксирована установленными октетами.

Для обеспечения гибкости в присваивании адресов компьютерным сетям разработчики протокола определили, что адресное пространство IP должно быть разделено на три различных класса — А, В и С.

В дополнение к этим трем классам выделяют еще два класса. D — этот класс используется для групповой передачи данных. Е — класс, зарезервированный для проведения экспериментов.

IP-адреса класса А.Старший бит любого IP-адреса в сети класса А всегда равен 0. Идентификатор сети состоит из 8 бит, идентификатор узла — 24 бита. Маска подсети для узлов сетей класса A — 255.0.0.0.

IP-адреса класса B.Два старших бита любого IP-адреса в сети класса B всегда равны 10. Идентификатор сети состоит из 16 бит, идентификатор узла — 16 бит. Маска подсети для узлов сетей класса B — 255.255.0.0.

IP-адреса класса C.Три старших разряда любого IP-адреса в сети класса C всегда равны 110. Идентификатор сети состоит из 24 разрядов, идентификатор узла — из 8 разрядов. Маска подсети для узлов сетей класса C — 255.255.255.0.

Снабжая каждый IP-адрес маской, можно отказаться от понятий классов адресов и сделать более гибкой систему адресации. Например, если адрес 185.23.44.206 ассоциировать с маской 255.255.255.0, то номером сети будет 185.23.44.0, а не 185.23.0.0, как это определено системой классов.

В масках количество единиц в последовательности, определяющей границу номера сети, не обязательно должно быть кратным 8, чтобы повторять деление адреса на байты. Пусть, например, для IP-адреса 129.64.134.5 указана маска 255.255.128.0, то есть в двоичном виде:

IP-адрес 129.64.134.5 - 10000001. 01000000.10000110. 00000101

Маска 255.255.128.0 - 11111111.11111111.10000000. 00000000

В сеть маска передается вместе с адресом только по тем протоколам маршрутизации, которые поддерживают бесклассовую адресацию (RIPv2, OSPF, EIGRP и др.). Классовые протоколы определяют полученный адрес к стандартному классу (напр., RIPv1).

2. Логіка динамічного перетворення nat із трансляцією портів ( overloading) . Чим обмежена кількість одночасних сеансів через такий nat ?

NAT (от англ. Network Address Translation — «преобразование сетевых адресов») — это механизм в сетях TCP/IP, позволяющий преобразовывать IP-адреса транзитных пакетов. Также имеет названия IP Masquerading, Network Masquerading и Native Address Translation.

NAT с перегрузкой адресов (overloading) - форма динамического NAT, который отображает несколько незарегистрированных адресов в единственный зарегистрированный IP адрес, используя различные порты. Известен также как PAT (Port Address Translation).

NAT с перегрузкой адресов (overloading) использует особенность стека протокола TCP/IP, такую как мультиплексирование, которое позволяет компьютеру поддерживать несколько параллельных подключений с удаленным компьютером, используя различные TCP или UDP порты. Пакет IP имеет заголовок, который содержит следующую информацию:

• Исходный адрес – IP адрес компьютера источника, например, 201.3.83.132.

• Исходный порт – номер TCP или UDP порта, назначенное компьютером источником для этого пакета, например, Порт 1080.

• Адрес назначения – IP адрес компьютера приемника. Например, 145.51.18.223.

• Порт назначения – номер TCP или UDP порта, который просит открыть компьютер источник на применике, например, порт 3021.

IP адреса определяют две машины с каждой стороны, в то время как номера портов гарантируют, что соединение между этими двумя компьютерами имеет уникальный идентификатор. Комбинация этих четырех чисел определяет единственное соединение TCP/IP. Каждый номер порта использует 16 битов, что означает, что сушествует 65 536 (2^16) возможных значения. В действительности, так как различные изготовители отображают порты немного различными способами, вы можете ожидать приблизительно 4 000 доступных портов.

Работа:

Компьютер в домене пытается соединиться с компьютером вне сети, типа Web-сервера. Маршрутизатор получает пакет от компьютера в домене . После маршрутизации и проверки пакета для выполнения трансляции, маршрутизатор сохраняет немаршрутизируемый IP адрес компьютера и номер порта в таблице трансляции. Маршрутизатор заменяет немаршрутизируемый IP адрес компьютера отправителя IP адресом маршрутизатора. Маршрутизатор заменяет исходный порт компьютера отправителя неким случайным номером порта и сохраняет его в таблице трансляции адресов для этого отправителя. Таблица трансляций имеет отображение немаршрутизируемого IP адреса компьютера и номера порта наряду с IP адресом маршрутизатора. Когда пакет возвращается от адресата, маршрутизатор проверяет порт применика в пакете. Он затем смотрит в таблицу трансляций, чтобы найти, какому компьютеру в домене принадлежит пакет. Далее роутер изменяет адрес приемника и порт приемника в те значения, которые были ранее сохранены в таблице трансляций и посылает пакет конечному узлу. Компьютер получает пакет от маршрутизатора и процесс повторяется Так как NAT маршрутизатор теперь имеет исходный адрес компьютера и исходный порт, сохраненный к таблице трансляций, он продолжит использовать тот же самый номер порта для последующих подключений. Каждый раз, когда маршрутизатор обращается к записи в таблице трансляций сбрасывается таймер жизни этой записи. Если к записи не обращаются прежде, чем таймер истекает, она удаляется из таблицы

3. IP-адреси “з нулями” в частині адреси мережі або адреси вузла — їхнє спеціальне призначення. Як розповсюджуються пакети з такими адресами?

В протоколе IP существует несколько соглашений об особой интерпретации IP-адресов:

• если весь IP-адрес состоит только из двоичных нулей, то он обозначает адрес того узла, который сгенерировал этот пакет; этот режим используется только в некоторых сообщениях ICMP;

• если в поле номера сети стоят только нули, то по умолчанию считается, что узел назначения принадлежит той же самой сети, что и узел, который отправил пакет; этот режим используется только в некоторых сообщениях ICMP;

• если все двоичные разряды IP-адреса равны 1, то пакет с таким адресом назначения должен рассылаться всем узлам, находящимся в той же сети, что и источник этого пакета. Такая рассылка называется ограниченным широковещательным сообщением (limited broadcast);

• если в поле номера узла назначения стоят только единицы, то пакет, имеющий такой адрес, рассылается всем узлам сети с заданным номером сети. Например, в сети 192.190.21.0 с маской 255.255.255.0 пакет с адресом 192.190.21.255 доставляется всем узлам этой сети. Такая рассылка называется широковещательным сообщением (broadcast).

• содержащие 0 во всех двоичных разрядах поля номера узла; такие IP-адреса используются для записи адресов сетей в целом;