- •Билет 11
- •Классы защиты от несанкционированного доступа
- •Билет 12
- •Дайте определение синхронного и асинхронного протокола передачи данных. Что такое бит и байт-ориентированные протоколы передачи?
- •Зачем нужен протокол arp? Где он запускается? Дайте кратко формат его дейтаграммы. Proxy arp и особенности его применения.
- •Билет 13.
- •1. Протоколы управления ieee ос коммутаторов.
- •2. Протоколы канального уровня. Его реализация и назначение.
- •Билет 14.
- •1. Понятие job, task и process ос. Каковы способы взаимодействия процессов распределенной ос.
- •2. Что делает Proxy arp? Шлюз arp позволяет скрыть подсети или сети? Он отвечает или нет, если получатель доступен через тот же интерфейс? Он отвечает или нет для широковещательного адреса?
- •Билет 15
- •15.2 Зачем применяется протокол icmp? Он поддерживается каждой станцией? Что такое icmp-переадресация?
- •Билет 16
- •Билет 17
- •2. Понятие мультимедиа. Понятие потока. Особенности и требования к ос сетевых устройств
- •Билет 18
- •1. Таблица маршрутизации. Методы маршрутизации ос
- •2. Что такое порт и сокет tcp? Какие номера портов зарегистрированы и для чего.
- •Билет №19.
- •1. Протоколы управления. Протокол cmip и snmp
- •2. Каковы задачи протоколов канального уровня? Каково семейство протоколов hdlc? Кто их авторы?
- •1 Понятие директории. Протокол ds. Распределённая директория
- •2 Утилиты Ping и traceroute
- •1 Опишите метод доступа ethernet. Опишите формат фрейма Ethernet.
- •2 Передача данных тср. Генерация последовательного номера, подтверждений и дубликатов. Динамическое окно. Рукопожатие и завершение соединения.
- •1 В чем суть модели коммуникации ieee? Как реализованы подуровни phy в технологии Ethemet? Каким образом реализован мас-подуровень в технологии Ethemet?
- •2 В чем суть модели rpc? Что выполняет ядро сетевой ос? Какие функции выполняет shell/redirector? Где и какие части сетевой ос запускаются?
- •2 Способы защиты от нсд в ос. Классификация ос согласно требованиям защиты от нсд. Способы защиты ос коммутаторов и ос маршрутизаторов.
- •Аутентификация
- •Авторизация
- •2 Средства ааа ос. Протоколы 802.1х.
- •1 Понятие модульного программирования. Цель и принципы.
- •2 Коротко дайте формат сегмента протокола tcp. Что содержится в поле ack? Коротко дайте суть процедуры трехстороннего рукопожатия. Seq выбирается ос случайно? Применяется адаптивный timeout или нет?
- •1 Понятие потока, как метода написания драйверов
- •2 В чем суть модели коммуникации ieee? Каковы подуровни phy? Работает ли на этом уровне ос?
- •Понятие файла. Открытие и закрытие файлов. Понятие партиции и тома. Понятие подсистемы ввода/вывода
- •Средства vlan ос. Типы vlan. Протокол 802.1x ieee
- •Файловые системы. Директории, монтирование файловой системы и тома. Протоколы прикладного уровня модели osi
1 Понятие потока, как метода написания драйверов
Считается, что 70% информации - это видео теперь. В чем проблема передачи видео? Здесь возникает понятие потока – стрима. Stream в ос используется в трех вариантах:
вопросы performance
технология написания драйверов. Передается запрос потоком, он от upper level передается ниже при помощи определенного потока параметров: передаю сначала udp к ip, от ip к драйверам и т.д. до тех пор, пока не дойдем до драйверов адаптера, до канальных протоколов, которые сейчас хардвеерные.
Поток передачи мультимедийных данных, имеется в виду видео, все остальное не интересует. Мы видим не глазами, а видим головой. Наша голова воспринимает данные только с определенной скоростью – 25-30 фреймов в секунду в процессе передачи.
2 В чем суть модели коммуникации ieee? Каковы подуровни phy? Работает ли на этом уровне ос?
Коммутаторы работают на 2 уровне модели OSI. Это хардвеерное решение и зачем здесь софт никто не понял. Любой сетевой адаптер – это mac-контроллер, это шина (MII, они разные бывают), это чипы, которые на самом деле нас связывают с внешним миром, занимаются кодированием. Здесь есть различные подсистемы, согласно требованиям IEEE. То есть тот, кто занимается кодированием (coding subsystem), тот, кто занимается подключением (physical media attachment), подключение к чипам (physical media dependent) и плюс интерфейсы. Плюс там есть ещё другие подуровни модели, связанные с тем, что нам нужно согласовывать всевозможные скорости (надо делать negotiations – переговоры), надо делать согласование, согласовывать всевозможные решения, связанные с тем, что здесь может быть и оптоволокно, и витая пара, и разные кодирования.
Дело всё в том, что у IEEE часть функций, которые они потребовали от сетевых адаптеров, коммутаторов, в эту идею не влезло. В хард не поместился. И они сказали следующее: любые коммутаторы, у которых не помещаются сетевые адаптеры, должны обеспечивать защиту от несанкционированного доступа. Поэтому ОС вот этих систем занимается одним – защитой от нсд. Ну это логично, оно в хард не влезло, они это включили вот сюда и потребовали, чтобы коммутаторы были управляемые, чтобы у них тоже были ОС, но выполняющие сугубо эти функции. Что логично, потому что он торчит по центру композиции.
В этой идее надо различать два английских слова: protection и security. Protection - как раз защита от несанкционированного доступа (внутри ОС, то, что она защищает своими средствами). Security – безопасность (внешние средства: видеонаблюдение, контроль входа, замки). Две разные задачи.
Подуровни phy (отдельно):
PCS (physical coding subsystem) – кодирование информации (0 и 1 в электричество, свет и т.д.)
PMA (physical medium attachment) – мне нужны какие-то чипы, которые говорят: «я тебя как-то присоединю к кабельной системе витой пары, а ты хочешь присоединяться к оптоволокну».
PMD (physical medium dependent) – «ты давай вот как-то перекодируй все и присоедини меня теперь к контроллеру, который будет адрес выдавать»
Билет 27