2 Средства 3а ос. Протоколы 802.1х.

ААА (авторизация, аутентификация, аудит). Авторизация – я вхожу в ОС и говорю «давай ресурсы, я Петя, приготовь мне буфера». Аутентификация – Вася не прикидывается Петей, он не входит, требуя ресурсов Пети, он входит как Вася по паролю. Аудит – кто какие ресурсы использует: кто полез в шесть вечера, а ему было нельзя, кто полез в подсистему, кто сделал логин ненужный.

Во всех ОС коммутаторов поддерживается протокол IEE 802.1x – это контроль доступа по MAC-адресам. Это маска доступа (вайтлист физических адресов). Это делается софтом (локи на клавиатуру, пароли, фильтр MAC-адресов). Если у устройств нету MAC-адресов, то применяется программа Radius (используется для VPN). Например, кто-то подключается без адреса, используя PPP (point-to-point protocol). В таком случае устройство обратится к коммутатору по протоколу EOP, а тот к серверу Radius по EAPOL (англ. extensible authentication protocol). И в базе данных Радиуса будет проверка, есть ли такой пользователь или нет. Так и устроен VPN, пользователь обращается к оператору связи, у того стоят серверы, которые на Радиусе ищут пользователя. Радиус надо использовать, когда есть устройства без физ. адресов (модемы, например), когда не получается применять 802.1х.

Содержание

Билет 3 10

1. Протоколы Интернет. Протокол IP, ICMP. Формат дейтаграммы. Алгоритм работы. 10

2. Понятие файловой подсистемы файл-сервера. Подсистема ввода/вывода файл-сервера 13

Билет 4 16

1. IP-адресация. Виды масок подсетей. Перечислите основные характеристики IP протокола Internet. 16

2. Перечислите основные протоколы уровня приложения модели OSI и укажите их назначение и способы реализации в ОС 17

Билет 5 19

Билет 6 21

Билет №7 23

Билет №8 26

Билет 17 77

Дайте определение LLC-подуровня. Как выполняется передача управления процессам сетевого уровня? Что предполагает восстановление ошибок в подуровне LLC? Каким образом осуществляется контроль соединения в подуровне LLC? Дайте три типа сервиса LLC с описанием способов подтверждения о доставке, механизма «остановись и подожди», технологией скользящего окна. 77

Понятие мультимедиа. Понятие потока. Особенности и требования к ОС сетевых устройств 80

Билет 18 81

Таблица маршрутизации. Методы маршрутизации ОС 81

Что такое порт и сокет TCP? Какие номера портов зарегистрированы и для чего. 82

Билет 21 93

Билет 22 96

Билет 23 97

1 Дайте основные характеристики технологии Ethernet (топологию, метод доступа, среду передачи, кодирование, ограничения). Каким образом реализован процесс авто-навигации 100 Base Ethernet? Каким образом обеспечивается механизм full-duplex 100 Base Ethernet? Каким образом обеспечивается механизм flow control 100 Base Ethernet? 97

2 Способы защиты от НСД в ОС. Классификация ОС согласно требованиям защиты от НСД. Способы защиты ОС коммутаторов и ОС маршрутизаторов. 101

Билет 24 106

1 Понятие файловой системы ОС. Состав и функции. Структура mass storage. 106

2 Средства 3А ОС. Протоколы 802.1х. 111

Билет 25 115

1. Понятие модульного программирования. Цель и принципы. 115

2. Коротко дайте формат сегмента протокола TCP. Что содержится в поле ACK? Коротко дайте суть процедуры трехстороннего рукопожатия. SEQ выбирается ОС случайно? Применяется адаптивный timeout или нет? 116

Билет 26 118

1. Понятие потока, как метода написания драйверов 118

2. В чем суть модели коммуникации IEEE? Каковы подуровни phy? Работает ли на этом уровне ОС? 119

Билет 27 120

1. Понятие файла. Открытие и закрытие файлов. Понятие партиции и тома. Понятие подсистемы ввода/вывода 120

2. Средства VLAN ОС. Типы VLAN. Протокол 802.1X IEEE 128

Билет 28 129

1. Файловые системы. Директории, монтирование файловой системы и тома. Протоколы прикладного уровня модели OSI 129

2. Что такое NRM, ARM и ABM моды работы HDLC 130