
- •Технології телекомунікаційних мереж Навчальний посібник для студентів cпеціальності
- •8.05090301 “Інформаційні мережі зв’язку”
- •Корпоративні телекомунікаційні мережі
- •Призначення корпоративної мережі
- •Вимоги до корпоративної мережі
- •Потоки трафіку в корпоративній мережі
- •Корпоративні lan і wan мережі
- •Мережі Інтранет та Екстранет
- •Трафік корпоративних мереж
- •Режими потоків трафіку
- •Прикладні програми і трафік у корпоративній мережі
- •Пріоритети мережевого трафіку
- •Підтримка віддалених працівників
- •Віддалена робота
- •Віртуальні приватні мережі
- •Інфраструктура телекомунікаційної мережі
- •Документація та опис телекомунікаційної мережі
- •Центр керування мережею
- •Телекомунікаційна кімната
- •Надання послуг у точках присутності
- •Комутація в корпоративній мережі
- •Комутація корпоративного рівня
- •Комутація і сегментація мережі
- •Основи комутації та маршрутизації
- •Маршрутизатори
- •Комутатори
- •Комутація і сегментація мережі
- •Багаторівнева комутація
- •Типи комутації
- •Безпека комутаторів
- •Використання Cisco ios cli
- •Використання команд Show
- •Базова конфігурація
- •Конфігурація комутатора
- •Включення комутатора
- •Початкова конфігурація комутатора
- •Підключення комутатора до lan
- •Віртуальні локальні мережі vlan
- •Поняття vlan
- •Основні функції vlan
- •Переваги використання vlan
- •Членство у vlan
- •Типи vlan
- •Налаштування vlan
- •Ідентифікація vlan
- •Vlan для іp-телефонії та безпровідного доступу
- •Методи роботи з vlan
- •Транкінг та маршрутизація між vlan
- •Транкінгові порти
- •Режими роботи портів у vlan
- •Налаштування режимів роботи портів
- •Поширення vlan на кілька комутаторів
- •Маршрутизація між vlan
- •Методи маршрутизації між vlan
- •Налаштування маршрутизації між vlan
- •Протокол vtp (vlan Trankіng Protocol)
- •Призначення протоколу vtp
- •Автоматизація керування vlan
- •Компоненти протоколу vtp
- •Режими роботи vtp
- •Повідомлення vtp
- •Налаштування vtp
- •Протокол stp
- •Запобігання утворенню петель комутації
- •Резервування в мережі
- •Вплив режимів передачі трафіку
- •Протокол stp (Spannіng Tree Protocol)
- •Алгоритм stp
- •Кореневі мости
- •Типи та стани портів в stp
- •Протокол rstp та варіанти stp протоколу
- •Пропоіетарні протоколи stp.
- •Протокол rstp (Rapіd Spannіng Tree Protocol)
- •Характеристики rstp
- •Стани портів та типи лінків в rstp
- •Технології маршрутизації
- •Керування трафіком в корпоративних мережах
- •Обмін інформацією в корпоративних мережах
- •Корпоративні топології
- •Статична маршрутизація
- •Налаштування статичних маршрутів
- •Маршрути за замовчуванням
- •Динамічна маршрутизація
- •Призначення протоколів динамічної маршрутизації
- •Протоколи igp та egp
- •Протоколи маршрутизації типу “вектор відстані”
- •Петлі маршрутизації (Routing Loop)
- •Критерії вибору протоколу
- •Протокол rіp
- •Характеристики протоколу RіPv1
- •Автоматичне сумування машрутів
- •Протокол rіPv2
- •Характеристики протоколу RіPv2
- •Налаштування протоколу RіPv2
- •Обмеження протоколу rіp
- •Механізми уникнення петель маршрутизації протоколу rіp
- •Перевірка протоколу rіp
- •Протокол маршрутизації eigrp
- •Маршрутизація за допомогою протоколу eіgrp
- •Термінологія і таблиці протоколу eіgrp
- •Сусіди і суміжники eіgrp
- •Метрики і конвергенція протоколу eіgrp
- •Впровадження протоколу eіgrp
- •Налаштування протоколу eіgrp
- •Підсумовування маршрутів eіgrp
- •Перевірка роботи протоколу eіgrp
- •Протоколи маршрутизації на основі “стану каналу”
- •Маршрутизація на основі стану каналу
- •Маршрутизація з використанням протоколу ospf
- •Принцип роботи протоколу
- •Метрики і конвергенція протоколу ospf
- •Cусідні маршрутизатори ospf та відносини суміжності
- •Області ospf
- •Впровадження протоколу ospf
- •Налаштування протоколу ospf в одній області
- •Налаштування аутентифікації ospf
- •Налаштування параметрів ospf
- •Перевірка роботи протоколу ospf
- •Використання декількох протоколів маршрутизації
- •Налаштування і поширення маршруту за замовчуванням
- •Налаштування підсумовування ospf
- •Обмеження протоколу ospf
- •Використання декількох протоколів
- •Технології wan мереж
- •Підключення корпоративної мережі до wan
- •Технології та обладнання wan мереж
- •Стандарти wan мереж
- •Доступ до wan мереж
- •Комутація каналів і пакетів
- •Технології wan “остання миля” і “довга дистанція”
- •Використання технології vpn.
- •Протокол ppp
- •Порівняння інкапсуляцій wan мереж
- •Інкапсуляція Ethernet і wan
- •Використання протоколу ppp
- •Принцип функціонування протоколу ррр
- •Сеанси протоколу ррр
- •Налаштування ppp
- •Команди налаштування ppp
- •Аутентифікація ppp
- •Налаштування протоколів pap і chap
- •Мережева безпека
- •Поняття мережевої безпеки
- •Важливість безпеки мережі та типи злочинів
- •Відкриті та закриті мережі.
- •Політика безпеки
- •Розробка політики безпеки
- •Фізичні загрози безпеки
- •Типи мережевих загроз.
- •Колесо мережевої безпеки.
- •Безпека мережевого обладнання
- •Безпека маршрутизаторів.
- •Використання Cisco sdm.
- •Управління безпекою маршрутизаторів.
- •Cписки контролю доступу acl
- •Використання списків контролю доступу
- •Фільтрація трафіку
- •Списки контролю доступу
- •Типи і використання acl-списків
- •Обробка acl-списку
- •Використання шаблонної маски
- •Мета використання і структура шаблонної маски acl-списку
- •Оцінка результатів використання шаблонної маски
- •Налаштування списків контролю доступу
- •Розміщення стандартних і розширених acl-списків
- •Налаштування acl-списку
- •Налаштування нумерованих стандартних acl-списків
- •Налаштування нумерованих розширених acl-списків
- •Налаштування іменних acl-списків
- •Налаштування доступу до каналів vty маршрутизатора
- •Дозвіл і заборона визначених типів трафіку
- •Налаштування acl-списків для фільтрації портів і додатків
- •Налаштування acl-списків для визначеного трафіку
- •Вплив nat і pat на розміщення acl-списку
- •Аналіз acl-списків та їх розміщення
- •Налаштування acl-списків з маршрутизацією між vlan
- •Комплексні списки контролю доступу
- •Динамічні acl.
- •Рефлексивні acl.
- •Часозалежні acl.
- •Ведення журналу для перевірки працездатності acl-списку
- •Аналіз журналів маршрутизатора
- •Рекомендації зі створення acl-списків
- •Технологія віртуальної приватної мережі vpn
- •Призначення віртуальної приватної мережі
- •Переваги використання vpn
- •Типи vpn мереж
- •Компоненти vpn
- •Характеристики безпеки vpn
- •Vpn тунелювання
- •Цілісність даних vpn
- •Протокол безпеки iPsec
- •Налаштування та використання vpn
- •Пошук та усунення несправностей у корпоративній мережі
- •Наслідки збоїв мережі
- •Вимоги до корпоративної мережі
- •Моніторинг та профілактичне обслуговування
- •Усунення несправностей і домен виникнення збою
- •Усунення проблем на рівні комутаторів
- •Усунення проблем з конфігурацією vlan
- •Усунення проблем vtp
- •Усунення проблем маршрутизації
- •Проблеми протоколу rіp
- •Проблеми eіgrp
- •Проблеми ospf
- •Проблеми перерозподілу маршрутів
- •Усунення проблем конфігурації wan
- •Усунення проблем підключення в мережі wan
- •Пошук та усунення несправностей аутентифікації в мережі wan
- •Вирішення проблем з acl-списками
- •Пошук проблем в acl-списку
- •Проблеми конфігурації та розміщення acl-списку
- •Список літератури
Протокол ppp
Порівняння інкапсуляцій wan мереж
Інкапсуляція Ethernet і wan
Інкапсуляція відбувається перед проходженням даних по мережі WAN. Інкапсуляція відповідає окремому формату в залежності від технології, яка використовується в мережі. Перед перетворенням даних у біти для відправлення в передавальне середовище інкапсуляція другого рівня 2 додає адресацію і керуючу інформацію.
Рівень 2 додає вміст заголовка, що відповідає типу фізичної передачі даних по мережі. Всередині середовища локальної мережі найбільш розповсюдженою технологією є Ethernet. Канальний рівень інкапсулює пакети в кадри Ethernet. Заголовки кадрів містять дані про MAC-адресу джерела і призначення та окрему керуючу інформацію Ethernet, таку як розмір кадру і синхронізація.
У такий же спосіб, інкапсуляція кадрів, призначених для передачі по WAN мережі, відповідає технології, яка використовується в даному каналі. Наприклад, при використанні в каналі технології Frame Relay буде потрібно тип інкапсуляції спеціально для Frame Relay.
Тип інкапсуляції канального рівня відрізняється від типу інкапсуляції мережевого рівня. При проходженні даних по мережі інкапсуляція канального рівня може постійно змінюватися, у той час як інкапсуляція мережевого рівня незмінна. Щоб такий пакет пройшов свій шлях по мережі WAN у кінцеву точку, інкапсуляція другого рівня повинна змінюватись відповідно до технології, що використовується для передачі на певній ділянці.
Пакети виходять з мережі через маршрутизатор за замовчуванням. Маршрутизатор деінкапсулює кадри Ethernet і потім повторно інкапсулює дані у відповідний тип кадрів для мережі WAN. Перетворення кадрів, отриманих в інтерфейсі WAN, у формат кадрів Ethernet відбувається перед їх передачею в локальну мережу. Маршрутизатор виступає як перетворювач даних, підлаштовуючи формат кадрів канального рівня до потрібного формату інтерфейсу.
Тип інкапсуляції повинен збігатися в обох кінцевих точках прямого з'єднання.
Інкапсуляція канального рівня включає такі поля:
Flag (прапор)
позначає початок і кінець кожного кадру;
Address (адреса)
залежить від типу інкапсуляції;
не потрібна, якщо канал WAN є прямим з'єднанням;
Control (керування)
використовується для вказівки типу кадру;
Protocol (протокол)
використовується для визначення типу інкапсульованного протоколу мережевого рівня;
представлено не у всіх WAN інкапсуляціях;
Data (дані)
використовується як дані рівня 3 і датаграма ІP-мережі;
Frame check sequence (FCS, контрольна послідовність кадру)
забезпечує механізм перевірки, що кадр не був пошкоджений під час передачі.
Для передачі через глобальні мережі, дані інкапсулюються в кадри відповідного протоколу. Для цього потрібно налаштувати відповідний тип інкапсуляції канального рівня. Вибір протоколу залежить від технології WAN мережі та комунікаційного обладнання. До найпоширеніших WAN протоколів належать:
HDLC (High-Level Data Link Control) – тип інкапсуляції для зєднання точка-точка, виділених ліній та комутованих каналів зв'язку, у випадку використання обладнання Cisco на обох кінцях з’єднання. Інкапсуляція HDLC є основною для синхронного протоколу PPP, що використовується для під’єднання до глобальної мережі Інтернет.
PPP (Point-to-Point Protocol) – забезпечує з’єднання через синхронні та асинхронні канали зв’язку. схем. PPP працює з кількома протоколами мережевого рівня, такими як IP і IPX. PPP також має вбудовані механізми безпеки, такі як PAP і CHAP. Попередником PPP був протокол SLIP (Serial Line Internet Protocol)
Frame Relay – стандартизований протокол канального рівня для віртуальних каналів. У Frame Relay покращені деякі складні процедури виправлення помилок і керування потоком, що використовувались в протоколі X.25, який був попередником Frame Relay.
HDLC і PPP
Дві найбільш розповсюджені послідовні інкапсуляції 2 рівня – це стандарти HDLC і PPP.
Протокол HDLC– високорівневе керування каналом даних є стандартом біт-орієнтованої інкапсуляції канального рівня. Протокол HDLC використовує синхронну послідовну передачу даних, при якій забезпечується безпомилковий зв'язок між двома точками. HDLC визначає структуру кадрів другого рівня, що дозволяє керувати потоком і помилками за допомогою механізму підтвердження і визначення розміру вікна. Кожен кадр має однаковий формат незалежно від того, є він кадром даних чи керуючим кадром.
Стандартний кадр HDLC не містить поля, яке визначає тип протоколу, переданого кадром. З цієї причини, стандартний HDLC не може обробляти кілька протоколів в одному каналі.
Стандарт Cіsco HDLC включає додаткове поле – поле типу, що дозволяє розподілити в тому ж каналі кілька протоколів мережевого рівня. Інкапсуляція Cіsco HDLC використовується тільки при підключенні обладнання Cіsco. Cіsco HDLC є типом інкапсуляції канального рівня за замовчуванням у послідовних каналах Cіsco.
Як і стандарт HDLC, протокол “точка-точка” (PPP) є інкапсуляцією канального рівня для послідовних каналів. Він використовує багаторівневу архітектуру для інкапсуляції та передачі датаграм декількох протоколів по прямому каналі. Завдяки тому, що протокол PPP є стандартизованим, він дозволяє підключати обладнання різних виробників.