3. Технологическая часть
3.1. Аппаратная диагностика выбранного оборудования свт и кс
В качестве аппаратной диагностики оборудования целесообразно в, данном случае, рассмотреть процедуру проверки POST.
Диагностика проводится таким образом: 1)При процедуре Post первым этапом является проверка регистров процессора.
2)После проверки регистров процессора, следующим этапом является проверка контрольной суммы BIOS. 3) Проверка таймера 4) Проверка контроллера главной шины DMA 5) Проверка регенрации памяти с тестирванием первых 64 Кб 6) Проверка интерфейса клавиатуры 7) Специализация контроллера прерывания и установка секторов 8) Проверка батареи и CMOS/памяти BIOS 9) Проверка защищенного режима 10) Получение конфигурации из CMOS 11) Проверка видеоадаптера 12) Проверка контроллера прерывания 13) Проверка клавиатуры 14) Пошаговое увеличение памяти
Проверка работоспособности сети проводят путем посылки эхо запросов по протоколу TCP/IP командой Ping.
3.2 Методы и программы тестирования выбранного оборудования
3.2.1 Утилиты FreeBsd
Cервер на основе FreeBSD успешно установлен и настроен. Для оперативного контроля трафика служит очень удобная утилита trafshow. Рекомендуется установить ее из дерева портов:
cd /usr/ports/net/trafshow
make install
Далее можно сразу же переходить к просмотру текущего трафика на интерфейсах. Допустим, на нашем шлюзе два интерфейса: внутренний (ed0), к которому присоеденена локальная сеть и внешний (xl1), через который осуществляется выход в Интернет. Для того, чтобы увидеть трафик на внутреннем интерфейсе, нужно выполнить команду:
trafshow -i ed0
Эта команда покажет весь трафик, проходящий через интерфейс ed0. Команда будет работать быстрее, если отключить ресолвинг ip адресов в имена (ключ -n). При этом весь трафик будет выдан в виде удобной таблицы, в которой видны адреса источникков и приемников, скорости соединений, количество переданных и принятых байт и т.п. Соотвественно, чтобы увидеть трафик на внешнем интерфейсе, нужно ввести команду trafshow -i xl1.
Если нужно увидеть не весь, а только нужный администратору трафик, то можно ограничить облать просмотра программы trafshow. Например, если нас интересует трафик из интернет в сеть 10.128.0.0/16, то нужно набрать команду вида:
trafshow -i ed0 -n dst net 10.128.0.0 mask 255.255.0.0
При сборке системы в компиляторе GCC отныне по умолчанию включена система защиты от переполнения стека ProPolice SSP (stack-smashing protection). Технология основна на установке и последующей проверке так называемого «канареечного слова» – случайной последовательности устанавливаемой в стек непосредственно перед адресом возврата. Потери производительности при сборке с защитой от переполнения стека составляют 1-2%.
После успешной ОС установки необходимо настроить множество параметров. Некоторые параметры могут быть заданы из меню параметров после установки, перед загрузкой установленной FreeBSD, или после нее с использованием sysinstall, где надо выбрать пункт Configure.