Добавил:
baraevaliza
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Лабы по СетиТК 2024 / Билеты
.pdf
Чтобы определить, какой протокол (TCP или UDP) использует приложение, можно
воспользоваться различными инструментами и методами. Вот основные способы:
утилиты netstat, ss, lsof; Wireshark или tcpdump; документация приложения или
исходный код (если доступен); порты, которые использует приложение
(TCP/UDP).
8. OSI. Уровни, протоколы, специфика
Сетевая модель OSI (ЭМВОС) (базовая эталонная модель взаимодействия
открытых систем, англ. Open Systems Interconnection Basic Reference Model, 1978
г.) — абстрактная сетевая модель для коммуникаций и разработки сетевых
протоколов. Предлагает взгляд на компьютерную сеть с точки зрения уровней.
Каждый уровень обслуживает свою часть процесса взаимодействия. Благодаря
такой структуре совместная работа сетевого оборудования и программного
обеспечения становится гораздо проще и прозрачнее.
Тем не менее, в настоящее время практически полностью вытеснена сетевой
моделью DoD (или моделью TCP/IP).
Прикладной уровень
• Верхний уровень модели, обеспечивает взаимодействие пользовательских
приложений с сетью.
• Позволяет приложениям использовать сетевые службы, такие как удалённый
доступ к файлам и базам данных, пересылка электронной почты.
• Отвечает за передачу служебной информации, предоставляет приложениям
информацию об ошибках и формирует запросы к уровню представления.
• Пример протокола: HTTP, SMTP, IMAP и др.
• Пример реализации: Web-браузер, клиент эклетронной почты, и т.п.
Уровень представления
• Отвечает за преобразование протоколов и кодирование/декодирование данных
• Представляет собой промежуточный протокол для преобразования информации
из соседних уровней; это позволяет осуществлять обмен между приложениями
на разнородных компьютерных системах прозрачным для приложений образом.
• Пример протокола: SSL, gzip, RDP, PNG, JPEG и др.
• Пример реализации: OpenSSL, libz, приложения «Удаленный доступ к рабочему
столу»/rdesktop, libpng.
Сеансовый уровень
• Отвечает за поддержание сеанса связи, позволяя приложениям
взаимодействовать между собой длительное время.
• Управляет созданием/завершением сеанса, обменом информацией,
синхронизацией задач, определением права на передачу данных и поддержанием
сеанса в периоды неактивности приложений. Синхронизация передачи
обеспечивается помещением в поток данных контрольных точек, начиная с
которых возобновляется процесс при нарушении взаимодействия.
• Пример протокола: NetBIOS, PPTP, RPC и др.
• Пример реализации: Сервис Computer Browser или Samba, VPN-клиенты и
серверы, реализация удаленных процедур в POSIX-системах (Solaris, Mac OS X,
Linux).
Транспортный уровень
• Предназначен для доставки данных без ошибок, потерь и дублирования в той
последовательности, как они были переданы.
• Существует множество классов протоколов транспортного уровня, начиная от
протоколов, предоставляющих только основные транспортные функции
(например, функции передачи данных без подтверждения приема), и заканчивая
протоколами, которые гарантируют доставку в пункт назначения нескольких
пакетов данных в надлежащей последовательности, мультиплексируют
несколько потоков данных, обеспечивают механизм управления потоками
данных и гарантируют достоверность принятых данных.
• Пример протокола: TCP, UDP, SCTP и др.
• Пример реализации: драйверы TCP, UDP и SCTP в любой сетевой ОС.
Сетевой уровень
• Предназначен для определения пути передачи данных.
• Отвечает за трансляцию логических адресов и имён в физические, определение
кратчайших маршрутов, коммутацию и маршрутизацию, отслеживание
неполадок и «заторов» в сети. Протоколы сетевого уровня маршрутизируют
данные от источника к получателю.
• Пример протокола: IP, IPX и др.
• Пример реализации: любой программный или аппаратный маршрутизатор.
Канальный уровень
• Предназначен для обеспечения взаимодействия сетей на физическом уровне и
контроля за ошибками, которые могут возникнуть
• Спецификация IEEE 802 разделяет этот уровень на два подуровня — MAC
(Media Access Control) регулирует доступ к разделяемой физической среде, LLC
(Logical Link Control) обеспечивает обслуживание сетевого уровня.
• Полученные с физического уровня данные он упаковывает во фреймы, проверяет
на целостность, если нужно, исправляет ошибки (посылает повторный запрос
поврежденного кадра) и отправляет на сетевой уровень.
• Пример протокола: Ethernet, PPP, Wi-Fi и др.
• Пример реализации: коммутатор, драйвер PPP, точка доступа.
Физический уровень
• Предназначен непосредственно для передачи потока данных.
• Осуществляет передачу электрических или оптических сигналов в кабель или в
радиоэфир и, соответственно, их приём и преобразование в биты данных в
соответствии с методами кодирования цифровых сигналов (осуществляет
интерфейс между сетевым носителем и сетевым устройством).
• Пример протокола: Ethernet, Wi-Fi, USB и др.
• Пример реализации: медь, воздух, оптоволокно иными словами среда передачи
данных.
9. NAT, sNAT, masquerade. Как происходит работа NAT
10. VLAN. Зачем нужен, какой бывает. Ограничения. Особенности
Виртуальной локальной сетью VLAN называется логическая группа узлов сети,
трафик которой, в том числе и широковещательный, полностью изолирован от
других узлов сети на канальном уровне.
VLAN обладают следующими преимуществами:
• гибкость внедрения - VLAN являются эффективным способом группировки
сетевых пользователей в виртуальные рабочие группы независимо от их
физического размещения в сети;
• ограничивают распространение широковещательного трафика, что
увеличивает полосу пропускания, доступную для пользователя;
• позволяют повысить безопасность сети, определив с помощью фильтров,
настроенных на коммутаторе или маршрутизаторе, политику взаимодействия
пользователей из разных виртуальных сетей.
Tagging (Маркировка кадра) - процесс добавления информации о принадлежности
к 802.1Q VLAN в заголовок кадра.
Untagging (Извлечение тега из кадра) - процесс извлечения информации о
принадлежности к 802.1Q VLAN из заголовка кадра.
VLAN ID (VID) - идентификатор VLAN.
Port VLAN ID (PVID) - идентификатор порта VLAN.
Ограничения VLAN
1) Ограничение на количество VLAN:
o Стандарт IEEE 802.1Q поддерживает до 4094 VLAN (диапазон VLAN ID
от 1 до 4094).
o VLAN ID 0 и 4095 зарезервированы и не могут быть использованы.
2) Сложность настройки:
o Настройка VLAN требует знаний и опыта. Неправильная конфигурация
может привести к сбоям в сети.
3) Зависимость от оборудования:
o Не все коммутаторы поддерживают VLAN, особенно более старые модели.
Для работы VLAN требуется поддержка стандарта 802.1Q.
4) Проблемы с совместимостью:
o Некоторые устройства или протоколы могут некорректно работать с
VLAN, если они не поддерживают тегирование трафика.
11. Межсетевые экраны. Host-based. Отличия от других
Межсетевой экран (МСЭ) — это устройство обеспечения безопасности сети,
которое осуществляет мониторинг входящего и исходящего сетевого трафика и на
основании установленного набора правил безопасности принимает решения,
пропустить или блокировать конкретный трафик.
12. Межсетевые экраны. Network-based (маршрутизатор). Отличия от других
Межсетевой экран (МСЭ) — это устройство обеспечения безопасности сети,
которое осуществляет мониторинг входящего и исходящего сетевого трафика и на
основании установленного набора правил безопасности принимает решения,
пропустить или блокировать конкретный трафик.
13. Межсетевые экраны. Network-based (proxy). Отличия от других
Межсетевой экран (МСЭ) — это устройство обеспечения безопасности сети,
которое осуществляет мониторинг входящего и исходящего сетевого трафика и на
основании установленного набора правил безопасности принимает решения,
пропустить или блокировать конкретный трафик.
14. Какие процессы есть когда мы открываем браузер и вводим сайт от начала
отправки пакетов до получения ответа?
1) Получаем IP получателя по доменному имени через DNS запрос
2) Формируется пакет:
(a) HTTP. Добавляются http заголовки в данные пакета
(b) HTTPS. Шифрование данных
(c) TCP. Добавляется заголовок к пакету, в котором лежат порты
отправителя и получателя
(d) IP. Добавляется ip отправителя и получателя
(e) MAC-адрес. Добавляется MAC адрес шлюза через ARP запрос.
3) Разбиваем пакет
4) Отправляем
5) При получении пакета все раскручивается в обратном порядке
15. Межсетевые экраны. Stateless, Statefull. Iptables. Принципы работы
Межсетевой экран (МСЭ) — это устройство обеспечения безопасности сети,
которое осуществляет мониторинг входящего и исходящего сетевого трафика и на
основании установленного набора правил безопасности принимает решения,
пропустить или блокировать конкретный трафик.
stateless (простая фильтрация), которые не отслеживают текущие соединения
(например, TCP), а фильтруют поток данных исключительно на основе
статических правил;
stateful, stateful packet inspection (SPI) (фильтрация с учётом контекста), с
отслеживанием текущих соединений и пропуском только таких пакетов, которые
удовлетворяют логике и алгоритмам работы соответствующих протоколов и
приложений.
Соседние файлы в папке Лабы по СетиТК 2024