Билет 27.2. Средства vlan oc. Типы vlan. Протокол 802.1x ieee.
VLAN (Virtual Local Area Network) — группа устройств, имеющих возможность взаимодействовать между собой напрямую на канальном уровне, хотя физически при этом они могут быть подключены к разным сетевым коммутаторам. И наоборот, устройства, находящиеся в разных VLAN, невидимы друг для друга на канальном уровне, даже если они подключены к одному коммутатору, и связь между этими устройствами возможна только на сетевом и более высоких уровнях.
Типы VLAN:
- по порту: порту коммутатора вручную назначается одна VLAN. Магистральный порт — порт, которому соответствуют несколько VLAN.
- по MAC-адресу: членство во VLAN основывается на MAC-адресе рабочей станции. В таком случае свитч имеет таблицу MAC-адресов всех устройств вместе с VLAN, к которым они принадлежат.
- по протоколу: данные 3-4 уровня в заголовке пакета используются, чтобы определить членство в VLAN.
- методом аутентификации: устройства могут быть автоматически перемещены в VLAN, основываясь на данных аутентификации пользователя или устройства при использовании протокола 802.1X.
Протокол 802.1X работает на канальном уровне и определяет механизм контроля доступа к сети на основе принадлежности к порту. Согласно протоколу 802.1X доступ к сети получают только клиенты, прошедшие аутентификацию, иначе доступ с соответствующего порта будет запрещен. Для каждого порта коммутатора, с включенным 802.1X, создается два виртуальных порта:
- Контролируемый (авторизованный) порт — открывается только после авторизации по 802.1X
- Неконтролируемый (неавторизованный) порт — разрешает передавать только EAPOL трафик
До тех пор пока клиент не авторизован, только EAPOL трафик разрешен на неконтролируемом порту.
Билет 28.1. Файловые системы. Директории, монтирование файловой системы и тома. Протоколы прикладного уровня модели osi
Файловая система – совокупность директорий (каталогов), т.е. структур данных, отслеживающих размещение файлов на диске и свободное дисковое пространство.
Директория – это структура данных, которая преобразует имена файлов в их физические адреса на диске. Операционная система (ОС) обращается к данным по их адресам, а не по именам. Директории позволяют пользователю организовывать файлы в удобные иерархические структуры.
Том — это логическая единица хранения данных, которая может состоять из одного или нескольких физических дисков. Монтирование тома включает в себя подключение файловой системы, расположенной на этом томе, к дереву каталогов ОС.
Билет 28.2. Что такое nrm, arm и abm моды работы hdlc?
HDLC (High-Level Data Link Control) - протокол канального уровня OSI, может быть использован в соединениях с множественным доступом, но в настоящее время в основном используется в соединениях «точка-точка».
Первичная станция управляет каналом, отвечает за работоспособность. Вторичная выполняет команды первичной. Комбинированная = первичная + вторичная, работает только в точка-точка.
NRM (режим нормального ответа) - передача между двумя устройствами (первичной и вторичной станциями), вторичная не дает ответа, пока не получит разрешения от первичной.
ARM (режим асинхронного ответа) - даёт возможность вторичной станции самой инициировать передачу. Используется в топологии кольцо, когда вторичная станция может дать разрешение другой вторичной.
ABM (асинхронный сбалансированный режим) - в комбинированных станциях, передача может быть инициирована с любой стороны. В режиме ABM оба устройства равноправны и обмениваются кадрами, которые делятся на кадры-команды и кадры-ответы.