
- •Лабораторные работы по курсу Сети эвм
- •Основы моделей сетевой безопасности осWindows
- •Введение
- •Учетные записи
- •Аутентификация и авторизация
- •Модель рабочих группWindows
- •Доменная модельWindows
- •Службы каталога ntds и Active Directory
- •Основы работы с системой безопасностиWindows
- •Задание на лабораторную работу
- •Контрольные вопросы
- •Администрирование пользователей и групп в сетях Windows
- •Введение
- •Локальные пользователи и группы
- •Встроенные локальные пользователи
- •Встроенные локальные группы
- •Глобальные пользователи и группы
- •Встроенные глобальные пользователи
- •Встроенные глобальные группы
- •Стратегия администрирования домена с использованием глобальных групп
- •Средства администрирования пользователей и групп. Программа «Управление компьютером»
- •Задание на лабораторную работу
- •Контрольные вопросы
- •Организация совместного использования каталогов и файлов
- •Введение
- •Предоставление файлов в общий доступ средствами интерфейса осWindows
- •Разрешения на сетевые ресурсы
- •Комбинирование разрешений на сетевые ресурсы
- •Порядок выполнения работы
- •Контрольные вопросы
- •Работа с сетевым окружением при помощи утилитыNet.Exe
- •Введение
- •Порядок выполнения работы
- •Контрольные вопросы
- •ИспользованиеNtfs– разрешений для разграничения доступа к файлам и папкам
- •Введение
- •Разрешения на файлы
- •Разрешения на папки
- •Наследование разрешений от родительской папки
- •Владелец файла или папки
- •Специальные разрешения на файлы и папки
- •Лабораторное задание
- •Контрольные вопросы
- •Работа с программойMicrosoftNetworkMonitor
- •Введение
- •Работа с программойNetwork Monitor Запуск программы
- •Захват пакетов
- •Просмотр захваченных пакетов
- •Установка фильтров на захват пакетов (Capturefilter)
- •Порядок выполнения работы
- •Контрольные вопросы
- •Состав стека протоколовTcp/ip. Изучение протоколовArp,ip, icmp.
- •Введение
- •Общая характеристика стека протоколовTcp/ip
- •Уровень межсетевого взаимодействия
- •Основной уровень
- •Прикладной уровень
- •Уровень сетевых интерфейсов
- •Соответствие уровней стека tcp/ip семиуровневой модели iso/osi
- •Реализация компонентов стека tcp/ip
- •Терминология единиц передаваемой информации в стеке tcp/ip
- •Типы адресов стека tcp/ip
- •Локальные адреса (mac-адреса)
- •Ip-адреса
- •Символьные доменные имена
- •Ip-адреса
- •Классы ip-адресов
- •Особые ip-адреса
- •Использование масок в ip-адресации
- •Протокол межсетевого взаимодействияIp
- •Структура ip-пакета
- •Протокол разрешения адресаArp
- •Arp-таблица
- •Запросы и ответы arp
- •Протокол управляющих сообщенийInternetIcmp
- •Поддержка таблиц маршрутизации
- •Определение максимального размера передаваемого блока по маршруту (pmtu)
- •Использование icmp для диагностики проблем
- •Управление потоком с использованием icmp
- •Порядок выполнения работы
- •Контрольные вопросы
- •Изучение протоколовDhcp, dns
- •Введение
- •Протоколы стекаTcp/ip
- •Основной транспортный протокол tcp
- •Сегменты и потоки
- •Соединения
- •ПротоколDhcp. Автоматизация назначенияIp-адресов
- •Система доменных именDns. Разрешение доменных имен.
- •Сетевая архитектура реализации стекаTcp/iPв осWindows
- •Имена NetBios
- •Регистрация и распознавание имен NetBios
- •Служба dhcPв сетяхWindows
- •Служба dnSв сетяхWindows
- •Порядок выполнения работы
- •Контрольные вопросы
Регистрация и распознавание имен NetBios
Смысл распознавания имен NetBIOSаналогичен распознаванию именDNS. Его цель – установить соответствие междуNetBIOSименем иIP-адресом ресурса (компьютера, на котором располагается ресурс).
В ОС WindowsNTиWindows2000 могут использоваться следующие способы распознавания именNetBIOS:
Кэш имен NetBIOS
Сервер имен NetBIOS (WINS-сервер)
Широковещательный запрос (так как такой запрос будет выполняться через протокол IP, то он будет ограничен IP-подсетью)
Статические файлы HOSTS, которые содержат статические записи DNS. В ОС Windows 2000 файл hosts находится в папке winnt\system32\drivers\etc
Статические файлы LMHOSTS, которые содержат записи для NetBIOS –имен. В ОС Windows 2000 файл hosts находится в папке winnt\system32\drivers\etc
Серверы DNS
Порядок распознавания имен NetBIOSзависит от конфигурации компьютера. Параметр конфигурации, определяющий способ разрешения имен называетсятип узла.Его значение можно просмотреть, выполнив командуipconfig/all. Существуют следующие типы узлов:
b-узел — для регистрации и распознавания имени использует широковещательные отправки
р-узел — для регистрации и распознавания имен использует только запросы имени типа "точка-точка" к серверу имен NetBIOS(в данном случае к серверуWINS)
m-узел — Для распознавания имен пытается послать сначала широковещательную отправку какb-узел. Если не получено никакого ответа, переключается в режим р-узла
h-узел — Сначала для регистрации и распознавания имен работает как p-узел и использует сервер именNetBIOS,. Однако, если не существует сервера имен, то он переключается в состояниеb-узла.
По умолчанию в качестве h-узла сконфигурированы компьютеры - клиенты WINS
Распознавание имен происходит каждый раз, когда клиент пытается обратиться к сетевому ресурсу через NetBIOS-имя. Наприме пользователь выполняет команду просмотра ресурсов компьютера:
>netviewclone
При этом алгоритм распознавания NetBIOS- имениCLONEв случае, если компьютер- клиент сконфигурирован какh-узел, будет выглядеть следующим образом:
Служба dhcPв сетяхWindows
Протокол динамической конфигурации хостов (DynamicHostConfigurationProtocol,DHCP) — это программа, которая используется для обеспечения автоматической динамической конфигурации компонентов TCP/IP компьютера – клиента (клиентаDHCP). Сервер конфигурируется с областями действия, которые являются диапазонами IP-адресов. Адреса из этих диапазонов назначаются клиентам сети, когда они начинают работу. Сервер DHCP также может передать дополнительные конфигурационные параметрыDHCP-клиенту. Например, шлюз по умолчанию, серверDNSили сервер именNetBIOS(WINS), с которым может быть сконфигурирован клиент DHCP
Когда первый раз начинает работать клиент DHCP, он посылает по локальной подсети широковещательный запрос на определение DHCP(DHCPDiscover). Любой сервер DHCP, который получает запрос, может ответитьпредложением DHCP(DHCPOffer), которое содержит предложенные конфигурационные параметры.
Клиент может оценить предложение и ответить серверу запросом DHCP (DHCPRequest), сообщающим о том, что он принимает это предложение. Сервер затем завершает обмен данными посылкойподтверждения DHCP (DHCPACK).
Конфигурация, назначаемая DHCP, имеет конечное время действия. Периодически клиент будет контактировать с сервером для обновления (renewal) своей конфигурации. Протокол и его реализация являются очень надежными и легко конфигурируемыми. Остановка работы сервера или сети на короткое время обычно не влияет на обновление конфигурации. Например, клиенты DHCP начинают пытаться обновить свою конфигурацию, когда истечет 50% отведенного времени действия (leasetime). До того момента, как истечет 87,5% отведенного времени действия, будут сделаны повторные попытки установления контакта с сервером DHCP и обновления времени действия конфигурации. После того как истекло 87,5% процентов времени действия, клиент пытается получить новую конфигурацию от любого другого доступного сервера DHCP.