15. Мосты в сетях tcp/ip.

Простейшим устройством, предназначенным для логической структуризации сети, является мост (bridge). Он делит среду передачи сети на части (логические сегменты), передавая информацию из одного сегмента в другой только в том случае, если такая передача действительно необходима, то есть, если адрес назначения принадлежит другой подсети.

Мосты соединяют подсети на канальном уровне модели OSI, используя для своей работы аппаратные адреса компьютеров и иных устройств. Мост контролирует поток информации, обрабатывает ошибки передачи, обеспечивает физическую (в отличие от логической) адресацию и управляет доступом к физической среде. Мосты обеспечивают выполнение этих функций путем поддержки различных протоколов канального уровня, которые предписывают определенный поток информации, обработку ошибок, адресацию и алгоритмы доступа к среде.

Основным преимуществом объединения с помощью мостов является прозрачность протоколов верхних уровней. Т.к. мосты работают на канальном уровне, от них не требуется проверки информации высших уровней. Это означает, что они могут быстро продвигать трафик, представляющий любой протокол сетевого уровня.

Разделяя крупные сети на автономные блоки, мосты обеспечивают ряд дополнительных преимуществ. Во-первых, поскольку пересылается лишь некоторый процент трафика, мосты уменьшают трафик, проходящий через устройства всех соединенных сегментов. Во-вторых, мосты действуют как непреодолимая преграда для некоторых потенциально опасных для сети неисправностей. В-третьих, мосты позволяют осуществлять связь между большим числом устройств, чем ее можно было бы обеспечить на любой LAN, подсоединенной к мосту, если бы она была независима. В-четвертых, мосты увеличивают эффективную длину LAN, позволяя подключать еще не подсоединенные отдаленные станции.

16. Одноранговая сеть

17. Система клиент-сервер.

18. Терминальные сети. Сети на основе толстого и тонкого клиента.

19. Особенности работы с удаленным управлением

20. Особенности работы с командной строкой в сетевом окружении.

( Linux, Windows. sh, bash, powershell.)

21. Администрирование одноранговых сетей.

22. Администрирование сетей с выделенным сервером.

23. Централизация администрирования сетей.

24. Права доступа при администрировании.

( Пользователи, группы, учетные записи. Linux, Windows)

25. Основы администрирования. Файловая система. Linux , Windows.

26. Системы обеспечения бесперебойной работы.

(Кластерная организация серверов. Распределенная сетевая файловая система. Источники бесперебойного питания. RAID. Устройства горячей замены. Резервное копирование.)

27. Подготовка системы к действиям в случае сбоев и аварийных ситуаций.

(План действий.)

28. Деструктивные программы. Антивирусные программы.

29. Анализ защищенности АСУВ

30. Инвентаризация сети. Защита от инвентаризации

31. Брандмауэры

32. Административные, программные и аппаратные способы защиты сетей.

(Актуальное обновление программной и аппаратной части. Минимизация используемого программного обеспечения. Мониторинг системы. Анализ данных мониторинга.)

33. Особенности инвентаризации, мониторинга, обновления программного и аппаратного обеспечения для поддержания безопасности сети на заданном уровне.

Практические

1. Обжим кабеля соединительного (patch cord) и перекрестного(crossover) {инструменты: обжимка, сетевой тестер; материалы: кабель UTF, коннекторы RG-45}

2. Проверка видимости и доступности рабочей станции в сети. Трассировка сетевого пути. {ping, tracert, pathping}

3. Подбор конфигурации сервера для заданной роли. Сборка сервера из комплектующих. {серверная аппаратура в несобранном состоянии}

4. Тестирование сети и поиск неисправностей. Порядок проверки сети при поиске неисправности. {Одноранговая сеть на три рабочих станции с коммутатором или маршрутизатором}

5. Конфигурация одноранговой сети. (Настройка одноранговой сети с выходом на внешнюю сеть.) {Одноранговая сеть на три рабочих станции с маршрутизатором}

6. Конфигурация одноранговой сети. (Настройка одноранговой сети без выхода на внешнюю сеть.) {Одноранговая сеть на три рабочих станции с коммутатором }

7. Конфигурация сети с выделенным файловым сервером. {Одноранговая сеть на три компьютера с коммутатором }

8. Конфигурация сети с домашней группой. {Одноранговая сеть на две рабочих станции с маршрутизатором}

9. Установка и настройка антивирусных программ{ рабочая станция }

10. Командная строка – установка файлового сетевого ресурса сетевым диском рабочей станции. (windows) {Одноранговая сеть с рабочей станцией и маршрутизатором с встроенным файловым сервером}

11. Командная строка – выключение удаленной рабочей станции. (windows) {Одноранговая сеть на две рабочих станции с маршрутизатором}

12. Удаленный доступ по сети. Вход на рабочую станцию сервер с рабочей станции клиента. {RDP}

13. Разделяемые ресурсы в сети. Print-сервер. {Рабочая станция с виртуальным принтером, рабочая станция в качестве клиента}

14. Терминальная сессия на удаленной рабочей станции. {Одноранговая локальная сеть с двумя рабочими станциями}

15. Настройка маршрутизатора для локальной сети. {Рабочая станция маршрутизатор}

Требуемое оборудование и материалы

Наборы виртуальных машин с операционными системами Linux и Windows заданных конфигураций, маршрутизаторы, обжимка, сетевой тестер, кабель UTF, коннекторы RG-45, комплектующие к серверному системному блоку, антивирусные программы, плакат с описанием команд для командной строки.

http://opds.sut.ru/old/electronic_manuals/cisco1601/page1.html

http://opds.sut.ru/old/electronic_manuals/cisco1601/page2.html