Билет 11.

Для чего в современных коммутаторах реализован алгоритм покрывающего дерева? Имеет ли смысл его использовать в одной сети?

Для связи сегментов сетей. Алгоритм обеспечивает поиск древовидной топологии связей с единственным путем от каждого коммутатора и от каждого сегмента до некоторого выделенного коммутатора при минимально возможном расстоянии.

В сети уровня доступа коммутация STA не нужна.

На каких принципах станции сети объединяются в виртуальные сети? Что для такого объединения должен сделать администратор системы?

Либо на основе принадлежности к портам коммутатора, либо на основе принадлежности фреймов к одному сетевому протоколу, либо по МАС-адресам станций. Администратор должен соответствующим образом настроить оборудование, осуществляющее разделение на VLAN, которые могут базироваться на портах, на MAC-адресах, на сетевых протоколах или комбинациях этих возможностей.

Каковы функции сетевого шлюза?

Шлюз – это устройство для соединения подсетей по протоколам выше 3-го уровня OSI, также существуют шлюзы, выполняющие конвертацию всех семи уровней протоколов OSI (обычно это аппаратные средства на первых двух уровнях и программное обеспечение на остальных уровнях).

Техническое задание на выполнение установки средств конфигурации системы компании-подрядчику.

1. Общие сведения

Работы по установке средств конфигурации системы производятся в соответствии с документами:

- утвержденное Техническое Задание на установку средств конфигурации;

- договор на установку средств конфигурации.

Сроки и этапы выполнения работ по установке средств конфигурации определяются договором на выполняемые работы.

2. Назначения и цели работы

Управление конфигурированием предназначено для отслеживания изменений конфигурирования, передачи и установки программного обеспечения на всех устройствах сети. Описанные в ТЗ требования должны использоваться в качестве основы при установке средств конфигурации всех элементов системы и самой системы в целом.

3. Требовния к установке средств конфигурации

3.1 Общие ребования к установке средств конфигурации.

Установка средств конфигурации должна проводиться согласно модели ISO FCAPS в четыре этапа и обеспечивать непротиворечивость, целостность, проверяемость и повторяемость параметров системы:

• установка базовой конфигурации

• документирование базовой конфигурации

• контроль изменения базовой конфигурации

• аудит измененных базовых параметров конфигурации

1. Требования для сервера управления конфигурациями:

Под роль master должен быть выделен работоспособный выделенный сервер.

Минимальные системные требования: 2-х ядреный процессор, 1 GB RAM, точная система определения времени.

2. Требования для агентов

Роль agent имеет очень умеренные требования.

Минимальные требования: любые аппаратные средства, на которые можно беспрепятственно установить поддерживаемый вариант ОС.

3.2 Оценка эффективности конфигурации ис с точки зрения бизнеса

3.2.1 MTTR (минимальное время восстановления). При создании стратегии архивирования параметров и конфигурации системы необходимо учитывать их влияние на MTTR.

3.2.2 Защита от несанкционированного доступа.

Политика безопасности с точки зрения конфигурации должна включать в себя:

— способ задания паролей пользователей и способ задания паролей АС;

— политику доступа к ИС;

— политику доступа мобильных пользователей;

— политику кодирования информации;

— политику использования антивирусов и антиспамов.