
- •Двоичные сообщения состоят из битов
- •Что такое байты
- •Компьютерные слова
- •Архитектура компьютера
- •Сетевые устройства
- •Маршрутизаторы
- •Серверы
- •Концентраторы и коммутаторы
- •Модель взаимодействия открытых систем
- •Семиуровневый стек
- •Реализация osi
- •Сетевые технологии
- •Архитектура Ethernet
- •Гигабитный Ethernet
- •Беспроводная связь
- •Технологии глобальной сетевой связи
- •Технологии удаленного доступа
- •Кабельные модемы и спутниковая связь
- •Работа в беспроводной сети
- •Работа с удаленным компьютером
- •Совместимость
- •Восстановление системы
- •Создание резервных копий и помощь
- •Ntfs надежней
- •Ntfs безопасней
- •Совместное использование интернет-соединения
- •Система обеспечения безопасности
- •Потенциальные бреши в системе безопасности
- •Двойная загрузка
- •Совместимость
- •Усовершенствованное оборудование
- •Обновление другой версии Windows
- •Опции инсталляции
- •Организация
- •Подготовка
- •Проведите инвентаризацию
- •Изложите это на бумаге
- •Миграция рабочих станций
- •Активация
- •Что такое tcp/ip
- •Формат ip-дейтаграммы
- •Ip options. Используются для тестирования сети или других специальных целей.
- •Формат ip-адресов
- •От битов к десятичному формату
- •Классы ip-адресов
- •Маски подсети
- •Частные адреса
- •Установка шлюза по умолчанию
- •Присвоение ip-адреса
- •Конфигурация tcp/ip-соединения
- •Управление tcp/ip-адресами
- •Множественная адресация
- •Альтернативная ip-конфигурация
- •Создание конфигурации динамически назначаемого альтернативного ip-адреса
- •Создание конфигурации статического альтернативного ip-адреса
- •Присвоение имени
- •Выбор метода назначения имени
- •Установка и изменение dns-имени узла
- •Изменение первичного dns-суффикса
- •Имена доменов специальных соединений
- •Предпочтительные и альтернативные dns-серверы
- •Диспетчер устройств
- •Устройства, работающие по принципу "plug and play"
- •Драйверы устройств
- •Конфигурация
- •Возможные неполадки и способы их устранения
- •Аппаратные средства isdn
- •Установка
- •Установка
- •Конфигурирование
- •Безопасный режим
- •Использование Диспетчера устройств
- •Интернет-соединение
- •Соединение с сетью
- •Настройка расширенного соединения
- •Использование мастера нового подключения
- •Широкополосный канал
- •Управление соединениями
- •Конфигурация места размещения для набора номера
- •Код города
- •Использование телефонных карт
- •Ввод телефонной карты
- •Ввод новой телефонной карты
- •Использование установочного диска
- •Наглядное отображение сети
- •Отображение соединений локальной сети
- •Конфигурирование вручную
- •Internet Protocol (tcp/ip). Набор протоколов tcp/ip.
- •Установка клиентской программы
- •Привязка
- •Установка сервисных программ
- •Использование общего доступа к подключению к интернету (Internet Connection Sharing)
- •Параметры ics
- •Соединение других устройств с данным устройством
- •Создание конфигурации ics вручную
- •Решение проблем, связанных с ics
- •Обзор icf
- •Использование icf
- •Ведение журналов
- •Конфигурация icf
- •Использование IrDa в Windows xp Professional
- •Imaging (IrTran-p). Позволяет предавать файлы с цифровой IrDa-оснащенной видеокамеры на компьютер.
- •Одноранговая сеть
- •Внутренние сети
- •Механизм работы
- •Автоматическая настройка беспроводной сети
- •Аутентификация
- •Подключение
- •Как работает домен
- •Подключение вручную
- •Невозможно подключиться к домену
- •Невозможно найти контроллер домена
- •Невозможно переименовать компьютер
- •Невозможно зарегистрироваться в домене
- •Просмотр соединений
- •Использование в Windows xp
- •Данные следуют за пользователем
- •Организационные единицы
- •Глобальный каталог
- •Инструменты администрирования
- •Что такое iis
- •Регистрация и дросселирование
- •Обеспечение безопасности
- •Управление
- •Приложения
- •Оснастка FrontPage
- •Управление содержимым интранета
- •Этапы инсталляции
- •Конфигурирование веб-сервисов
- •Регистрация
- •Контроль доступа
- •Конфигурирование ftp-сервера
- •Публикация в ftp-папках
- •Аутентификация
- •Анонимная аутентификация
- •Шифрование
- •Отведи меня домой
- •Обходной путь
- •Вставки на стороне сервера
- •Загрузка последней удачной конфигурации
- •Загрузочная дискета
- •Исправление инсталляции
- •Регистрация ошибок
- •Консоль mmc
- •Просмотр событий
- •Команда меню Status (Состояние)
- •Помощь в поддержке работы сети
- •Диагностика сети
- •Восстановление соединения
- •Восстановление системы
- •Активизация восстановления системы
- •Откат к точке восстановления
- •Установка точки восстановления
- •С чего следует начинать
- •Проблемы клиентов
- •Система обеспечения безопасности в Windows xp Professional
- •Новое в Windows xp Professional
- •Журнал безопасности
- •Запись в журнал безопасности icf
- •Включение и отключение ведения журнала
- •Управление файлом журнала icf
- •Изменение размера журнала icf
- •Редактирование существующих шаблонов
- •Применение шаблонов безопасности
- •Аудит безопасности
- •Что можно проверить
- •Включение
- •Оснастка Security Configuration and Analysis (Анализ и настройка безопасности)
- •Создание базы данных
- •Анализ базы данных
- •Обеспечение безопасности серверов
- •Как работает протокол ipSec
- •Согласование протоколов ipSec
- •Установка ipSec-политики
- •Создание и применение ipSec-политики
- •Интерактивный вход
- •Запуск от имени
- •Управление паролем
- •Задачи, связанные с паролем
- •Групповая безопасность
- •Списки контроля доступа
- •Просмотр
- •Расширенные настройки
- •Групповая политика
- •Оснастка
- •Управление группами
- •Отличительные черты ntfs
- •Файлы и папки
- •Выполнение
- •Квоты на дисковое пространство
- •Включение квотирования
- •Управление квотами
- •Шифрование и расшифровка
- •Команда cipher
- •Организация
- •Разрешения для папок и томов
- •Создание и управление разрешениями
- •Ограничение количества пользователей
- •Конвертирование/форматирование жестких дисков в формат ntfs
- •Замечания
- •Защита данных
- •Дефрагментация
- •Volume Обозначение диска, который надо дефрагментировать.
- •Конвертирование с использованием окна команд
- •Реализация совместного использования
- •Уровни доступа
- •Подключение жесткого диска
- •Применение подключения диска
- •Превращение принтера в ресурс совместного использования
- •Использование принтера сетевыми устройствами
- •Совместное использование приложений
- •Подключение общего доступа к приложению
- •Разрешение другим пользователям контролировать приложение
- •Управление общим доступом
- •Разрешения
- •Использование оснастки Computer Management (Управление компьютером)
- •Что он содержит
- •Idle Time. Время, истекшее после последнего действия, инициированного пользователем.
- •Использование оснастки Computer Management (Управление компьютером)
- •Как послать сообщение
- •Использование автономных файлов и папок
- •Подключение
- •Использование автономных файлов
- •Условия для восстановления соединения
- •Удаление автономных файлов
- •Управление посредством настроек в групповой политике
- •Шифрование
- •Печать в автономном режиме
- •Печать без принтера
- •Использование другого принтера
- •Синхронизация
- •Конфигурирование синхронизации
- •Синхронизация по расписанию
- •Отмена синхронизации по расписанию
- •Портфель Windows
- •Использование портфеля
- •Перенос файлов в портфель
- •Синхронизация портфеля
- •Файлы, доступные в режиме онлайн, недоступны в автономном режиме
- •Включение опции Fast User Switching (Быстрая смена пользователя)
- •Инструмент Remote Desktop (Удаленный рабочий стол)
- •Протокол Remote Desktop
- •Вопросы безопасности
- •Шифрование
- •Интернет-соединение
- •Интернет-соединение
- •Работа с Remote Desktop
- •Другие настройки Remote Desktop
- •Инструмент Remote Assistance (Удаленный помощник)
- •Инструменты для устранения неполадок
- •Вопросы обеспечения безопасности
- •Ограничения, связанные с приглашением
- •Предложение удаленной помощи
- •Вы принимаете приглашение
- •Безопасность
- •Конфигурирование компьютера для приема удаленных вызовов
- •Настройка сервера
- •Соединения перемещаемого компьютера
- •Применение мастера нового подключения (New Connection Wizard) на удаленном клиенте
- •Расширенные настройки
- •Что такое виртуальные частные сети
- •Протокол pptp
- •Создание vpn-соединения
- •Конфигурация vpn-соединения
- •Решение проблем, связанных с vpn-соединениями
- •Несколько слов о сервере
- •Проблемы клиента
- •Другие места, которые можно проверить
- •Что такое QoS
- •Пропускная способность - это еще не все
- •Концепции QoS
- •Сравнение и противопоставление
- •Потоки и соединения
- •Rsvp-сообщения
- •QoS с модемами и удаленным доступом
- •Установка
- •Управление
- •Главный вид
- •Значение dscp для соответствующих пакетов
- •Dscp-значение несоответствующих пакетов
- •Значение приоритета второго уровня
- •Мониторинг QoS
- •NetWare-соединения
- •Служба шлюза для NetWare
- •Служба шлюза для NetWare в Windows 2000
- •Активизация шлюза принтера и файлов
- •Назначение разрешений для NetWare-ресурсов
- •Ввод команды
- •Службы для unix 3.0
- •Конфигурация xp-клиента
- •Конфигурация unix
- •Общий обзор работы сети
- •Снижайте административный трафик
- •Отслеживайте пользователей
- •Построение сети
- •Устройства для хранения
- •Сегментация сети
- •Сегментация с помощью маршрутизатора
- •Сегментация с помощью коммутатора
- •Вид Chart (Диаграмма)
- •Вид Alert (Оповещение)
- •Вид Log (Журнал)
- •Вид Report (Отчет)
- •Что отслеживать
- •Процессор
- •Подсистема диска
- •Сетевая подсистема
- •Планирование рабочих возможностей
- •Сетевой симулятор
- •Топология
- •Тестирование
- •Запуск симуляции
Технологии глобальной сетевой связи
Вычислительная сеть не ограничивается длиной кабеля пятой категории или диапазоном частот устройства, работающего по стандарту 802.11. Многие организации поддерживают связь со своими филиалами, находящимися на огромных расстояниях, с помощью технологий глобальной сетевой связи (Wide-Area Network, WAN). Эти технологии позволяют сетевым устройствам по всему земному шару подключаться к глобальной сети интернет.
Существует два основных вида WAN-технологий, с помощью которых удаленные пользователи и офисы устанавливают связь с сетью организации.
Удаленный доступ (Dial-in). Позволяет устанавливать связь через телефонную линию - двухточечное соединение между центральной станцией и одним или несколькими пользователями. По окончании сеанса связи телефонный канал связи разъединяется. Соединение удаленного доступа идеально подходит для небольшого количества пользователей и малых объемов передаваемых данных.
Tранк - высокопроизводительное двухточечное соединение, соединяющее офисы. Обычно транк соединяет нескольких пользователей с центральным сайтом. Большинство магистралей такого рода работает через телефонные линии Т1 (1,5 Мбит/с) и Т3 (45 Мбит/с), а применение оптоволоконных кабелей в значительной степени повышает скорости передачи.
Независимо от вида WAN-соединения, для передачи данных между пользователями и офисами задействованы линии обычной телефонной связи. Различие заключается в использовании линии:
между домом (офисом) и коммутационной телефонной станцией;
между двумя коммутационными телефонными станциями.
Примечание. Отрезок между домом (офисом) и коммутационной телефонной станцией традиционно называется "последней милей". Это самое узкое место, снижающее скорость WAN-соединения, поскольку эта инфраструктура не рассчитана на передачу больших объемов информации.
В последние годы термин "последняя миля" стал очень распространенным, поскольку популярность и важность интернета растет, а пользователи страдают из-за медлительности их домашних и рабочих соединений удаленного доступа. Высокая пропускная способность нужна очень многим, а не только подросткам, скачивающим музыку в формате МР3.
В этом разделе мы остановимся на технологиях, которые позволяют решить проблему "последней мили". Это технологии DSL (Digital Subscriber Lines - цифровые выделенные линии) и ISDN (Integrated Services Digital Network - цифровая сеть связи с комплексными услугами). Операторы кабельного телевидения и компании спутниковой связи тоже стараются избежать связи с телефонной сетью. Позже мы рассмотрим транк-технологии, использующие всю полосу пропускания для пересылки миллиардов пакетов в секунду.
Технологии удаленного доступа
Основное отличие технологии удаленного доступа и транк-технологии заключается в том, что соединение удаленного доступа является временным. По окончании сеанса связи пользователь кладет трубку, и соединение обрывается. Большинство телефонных линий в жилых домах являются аналоговыми, т. е. звук поступает в систему в виде звуковой волны. Для обмена данными между компьютерами посредством телефонной связи используются модемы (название является сокращением от модулятор/демодулятор). Модемы конвертируют двоичные сигналы в звуковые и осуществляют обратное преобразование. Поэтому во время дозвона до интернет-провайдера или отправки факса вы слышите характерные звуки, доносящиеся из этих устройств.
Аналоговые сети не так уж плохи, не будь они такими "медлительными". Низкие скорости обусловлены узостью полосы пропускания медного телефонного кабеля для прохождения акустического сигнала. И, если задуматься, это оправдано - ведь телефонная сеть создавалась для голосового общения, а не для пересылки данных. Поэтому даже самый быстрый модем работает со скоростью передачи данных 56 Кбит/с. На рисунке 1.7 показано сравнение пропускной способности сети при использовании различных скоростей и технологий.
Рис. 1.7. Пропускная способность сетей, использующих различные технологии
Высокоскоростными технологиями удаленного доступа, в которых используется существующая инфраструктура телефонной связи, являются цифровая сеть с комплексными услугами (Integrated Services Digital Network, ISDN) и цифровые выделенные линии (Digital Subscriber Lines, DSL). ISDN была внедрена в конце 1980-х годов, но распространялась довольно трудно. DSL является новейшей технологией и предлагает более высокие скорости по сравнению с ISDN. К сожалению, хоть на DSL и существует высокий спрос, локальные носители или не поддерживают эту технологию, или поддерживают не так быстро, как хотелось бы.
ISDN
Технология ISDN была первым цифровым сервисом на дому. В связи с тем, что эта технология является цифровой, для ее использования дома или в небольшом офисе требуется специальное оборудование. К сожалению, доступность ISDN часто зависит от взаимного расположения пользователя и центральной телефонной станции, и поэтому не всегда возможна.
Интерфейс базового уровня. Технология ISDN создает множество каналов в одном соединении. Каналом называется путь передачи данных, который встраивается в телефонную линию наряду с другими каналами. Основным каналом является канал интерфейса базового уровня (Basic Rate Interface, BRI) с двумя несущими, или B-каналами, для полезной нагрузки. На рисунке 1.8 приведено сравнение канала аналог/модем с каналом BRI.
Рис. 1.8. Канал интерфейса базового уровня предоставляет три цифровых канала
Каждый В-канал работает со скоростью 64 Кбит/с при общей пропускной способности в 128 Кбит/с. Возможно вас удивит то, что ISDN делит линию на два канала. Почему не создается один канал для лучшего использования полосы пропускания? Дело в том, что раздельные В-каналы повышают пропускную способность симметричных соединений, то есть таких соединений, в которых одновременно происходит и отправка, и прием трафика. Третий канал, называемый D-каналом (или дельта-каналом), работает со скоростью 16 Кбит/с. Он не несет полезной нагрузки, как В-каналы, а служит для передачи сетевой контрольной информации. Это разделение полезной нагрузки и контролирующих данных улучшает работу ISDN и повышает ее надежность.
Интерфейс основного уровня. Существует еще один вид ISDN-каналов, который называется интерфейсом основного уровня (Primary Rate Interface, PRI). Функционально PRI ничем не отличается от BRI. Однако PRI гораздо "упитаннее", так как включает 23 В-канала и один D-канал (64 Кбит/с) при общей пропускной способности 1,544 Мбит/с. Интерфейс основного уровня часто называют Т1. PRI ориентирован на обслуживание малого бизнеса, который нуждается в связи с многочисленными клиентами.
DSL
Как и ISDN, технология DSL является цифровой технологией, которая работает на базе обычной телефонной сети. В DSL используются сложные алгоритмы модуляции сигналов для повышения пропускной способности в инфраструктуре "последней мили".
В отличие от симметричной ISDN, технология DSL является асимметричной, т. е. скорость приема данных может быть гораздо выше скорости отправления, что очень нравится пользователям домашнего офиса, которые в основном стремятся получать информацию, а не отсылать ее. Существует несколько типов DSL.
Асимметричная DSL (АDSL) - соединение с двунаправленными каналами, обеспечивающее передачу данных со скоростью 640 Кбит/с и прием данных со скоростью 6 Мбит/с.
DSL Lite (или G.Lite) - менее скоростная и менее дорогая технология, которая обеспечивает прием информации на скорости 1,5 - 6 Мбит/с и передачу на скорости 128 - 384 Кбит/с. Скорость передачи данных зависит от качества телефонной линии и имеющегося оборудования.
Для DSL-соединения требуется специальное оборудование, как и для ISDN. DSL-модемы разделяют сигналы на два канала: принимающий и передающий. При использовании технологии DSL Lite это разделение происходит на телефонном коммутаторном узле (см. рис. 1.9). Технология DSL более экономна по сравнению с ISDN, так как DSL-оборудование стоит дешевле, чем ISDN, а разделение сигнала осуществляется в оборудовании, установленном в помещении пользователя. Не следует думать, что DSL является "лекарством" на все случаи жизни. Для установки DSL-связи пользователь должен находиться не далее пяти миль от телефонной коммутационной станции.
Рис. 1.9. Высокую пропускную способность DSL-модема обеспечивает разделение трафика на два канала, работающих в разных направлениях