Тема: «Моделирование работы сети и исследование качества трафика»

Цель: научиться моделировать различные типы сетей в Cisco Packet Tracer.

Ход работы

В результате выполнения работы студенты должны отправить на почту преподавателю файл с выполненной работой, а также скриншоты по мере выполнения задания.

Программу можно скачать по ссылке — https://cloud.mail.ru/public/6i8A/FgGuWkAMz

Краткие рекомендации по выполнению работы можно посмотреть

Тема: «Проектирование сети в среде Cisco Packet tracer»

Цель: научиться настраивать виртуальные локальные сети, используя для настройки консоль коммутатора.

Теоретическое обоснование

Для рисования ПК выбираем в конечных устройства настольный компьютер и, удерживая Ctrl, нажмите 1 раз на ПК, а затем рисуйте нужное кол-во ПК, щелкая мышкой (рис. 1). Этим приемом вы сможете за один раз нарисовать сразу 4 ПК.

Рис. 1. Выбор устройств, удерживая Ctrl

Устанавливаем коммутатор и, удерживая Ctrl, создаем подключение прямым кабелем, выбирая порты коммутатора. После инициализации портов все лампы загорятся зеленым. На схему будет две подсети.

Рис. 2. Две подсети: VLAN2 и VLAN3

Примечание

Имя VLAN1 используется по умолчанию, его лучше в нашем примере не использовать.

На коммутаторе набираем команду en и входим в привилегированный режим. Затем набираем команду conf t для входа в режим глобального конфигурирования. Если подвести курсор мыши к портам коммутатора, то вы увидите какие порты в каком сегменте задействованы. Для VLAN3 – это Fa0/3 и Fa0/4 (предположим, что это будет бухгалтерия — buh) и для VLAN2 – это Fa0/1 и Fa0/2 (предположим, что это будет склад – sklad). Сначала будем конфигурировать второй сегмент сети VLAN2 (sklad) – рис. 3.

Рис. 3. VLAN2 получает имя sklad

Ход работы

1. Выведите конфигурацию сетевого интерфейса Вашего компьютера на экран и приведите скриншот в отчѐт.
2. Постройте с помощью программы Packet Tracer модель локальной компьютерной сети на одном коммутаторе и одной беспроводной точке доступа с оконечными устройствами пользователей, количества которых перечислены в табл. 1 для Вашего варианта V, вычисляемого по порядковому номеру N, под которым числится Ваша фамилия в журнале группы: V = mod(N)/20 + 1. Ноутбуки должны быть оснащены беспроводными интерфейсами, а серверы — интерфейсами Gigabit Ethernet.

Таблица 1. – Варианты устройств, используемых в сети.

1. Задайте сетевые имена для компьютеров ПК1 — ПКM (M — количество ПК из табл. 1), Сервер1 — Сервер2, Принтер1 — Принтер2, Ноутбук1 — НоутбукL (L — количество ноутбуков из табл. 1). Приведите в отчѐт скриншот с топологией локальной сети.
2. Задайте IP-адреса пользовательским устройством, выбрав их из диапазона адресов IP-сети 192.168.1.0 — 192.168.1.255, имеющей маску подсети 255.255.255.0. Вначале диапазона IP-адресов разместите серверы, затем принтеры, затем ПК, затем ноутбуки. Приведите в отчѐт таблицу с сетевыми именами, IP-адресами и масками подсети, заданными устройствам, а также названиями сетевых интерфейсов коммутатора, к которым эти устройства подключены.
3. Выполните проверку связи между одним из ноутбуков и любым ПК, любым сервером, любым принтером. Приведите в отчет скриншоты с результатами проверки.
4. Измените IP-адреса первой половины Ваших ПК на адреса из диапазона адресов IP-сети 192.168.2.0 — 192.168.2.255, имеющей маску подсети 255.255.255.0. Проверьте связь на сетевом уровне между ПК1 и ПКM (M — количество ПК из табл. 1). Проверьте связь между ПК1 и ПК2. Приведите результаты исследования в отчѐт.

Контрольные вопросы:

1. Каким образом конфигурируются сетевые устройства компании Cisco?
2. Какой порт используется для программирования устройств Cisco?
3. Перечислите режимы работы с устройствами при использовании CLI.
4. Как выглядит приглашение в режиме глобальной конфигурации?
5. Как выглядит приглашение в привилегированном режиме?
6. Как выглядит приглашение, которое характеризует пользовательский режим?
7. Какая команда позволяет выйти из привилегированного режима?
8. Как установить пароль на вход в привилегированный режим?
9. Как автоматически сохранить активную конфигурацию?
10. Дайте определение виртуальной локальной компьютерной сети.

 «Подключение и настройка локальной сети»

План

1. Для чего нужна локальная сеть
2. Что нужно для создания локальной сети
3. Настройка обнаружения
4. Как открыть доступ к папкам?
5. Как подключить принтер в локальную сеть
6. Администрирование и создание локальных сетей с помощью программ

Локальная сеть (Local Area Network, сокращенно LAN) — несколько компьютеров и гаджетов (принтеры, смартфоны, умные телевизоры), объединенных в одну сеть посредством специальных инструментов. Локальные сети часто используются в офисах, компьютерных классах, небольших организациях или отделениях крупных компаний. Локальная сеть дает большой простор для деятельности, например, создание умного дома с подключением саундбаров, телефонов, кондиционеров, умных колонок. Можно перебрасывать с телефона фотографии на компьютер без подключения по кабелю, настроить распознавание команд умной колонкой. Преимуществом является то, что локальная сеть — это закрытая система, к которой посторонний не может просто так подключиться.

Для чего нужна локальная сеть

Локальная сеть дает множество удобных функций для использования нескольких компьютеров одновременно:

• передача файлов напрямую между участниками сети;
• удаленное управление подключенными к сети принтерами, сканерами и прочими устройствами;
• доступ к интернету всех участников;
• в других случаях, когда нужна связь между несколькими компьютерами, к примеру, для игр по сети.

Что нужно для создания локальной сети

Для создания собственной LAN-сети минимальной конфигурации достаточно иметь пару компьютеров, Wi-Fi роутер и несколько кабелей:

• непосредственно сами устройства (компьютеры, принтеры и тд).
• Wi-Fi-роутер или маршрутизатор. Самое удобное устройство для создания домашней сети, поскольку Wi-Fi-роутер есть практически в каждом доме.
• Интернет-кабели с витой парой. Раньше было важно использование crossover-кабелей при соединении компьютеров напрямую, без роутеров и switch-коммутаторов. Сейчас же в них нет нужды, поскольку сетевые карты сами понимают как подключен кабель и производят автоматическую настройку.
• Switch-коммутаторы или hub-концентраторы. Служат для объединения устройств в одну сеть. Главный «транспортный узел». Необязательное, но удобное устройство, давно вытесненное Wi-Fi маршрутизаторами из обычных квартир.

• NAS (англ. Network Attached Storage). Сетевое хранилище. Представляет собой небольшой компьютер с дисковым массивом. Используется в качестве сервера и хранилища данных. Также необязательная, но удобная вещь.

Нужное оборудование у нас есть, что дальше?

Сначала необходимо определиться, каким образом будут соединяться между собой компьютеры. Если используется проводной способ подключения, то подключаем все кабели к роутеру или коммутатору и соединяем их в сеть. Существует несколько способов создания LAN-сетей.

Если используется Wi-Fi, то сначала необходимо убедиться, поддерживают ли устройства данный вид связи. Для компьютера может пригодиться отдельный Wi-Fi-адаптер, который придется отдельно докупать. В ноутбуках же он предустановлен с завода. Подключаем устройства к одному Wi-Fi-маршрутизатору.

Настройка обнаружения

Просто подключить оборудование друг к другу недостаточно:

Все устройства должны находиться в одной «рабочей группе». Этот параметр легко настраивается в ОС Windows 10.

Для этого проходим по пути: Панель управления — Система и безопасность — Система — Дополнительные параметры системы — Свойства системы. В открывшемся окошке надо указать, что компьютер является членом определенной рабочей группы и дать ей название. Это действие повторить на всех остальных ПК из сети.  

При использовании Wi-Fi изменить параметр сетевого профиля в настройках сети. Для этого в настройках «Параметры Сети и Интернет» в разделе «Состояние» нужно нажать на «Изменить свойства подключения» и выбрать профиль «Частные».

После этого настраиваем параметры общего доступа. Идем в «Центр управления сетями и общим доступом» и открываем «Изменить дополнительные параметры общего доступа». Там нужно включить сетевое обнаружение, а также доступ к файлам и принтерам.

Не забываем включить доступ к ПК и отключить защиту паролем.

Теперь наступает важный этап работы: настроить сетевое обнаружение и общий доступ к файлам

Важно убедиться, чтобы у всех компьютеров были правильные IP-адреса. Обычно система автоматически настраивает данный параметр, но если при работе LAN появятся сбои, то нужно будет указать адреса вручную. Проверить IP можно с помощью «настроек параметров адаптера». Заходим в «Центр управления сетями и общим доступом» и оттуда нажимаем «Изменение параметров адаптера».

Нажимаем ПКМ по подключению и открываем свойства. Дальше открываем свойства IP версии 4 TCP / IPv4 (может иметь название «протокол Интернета версии 4»). IP-адрес — то, что нам нужно. Смотрим, чтобы у первого компьютера был адрес, отличный от второго. Например, для первого будет 192.168.0.100, 192.168.0.101 у второго, 192.168.0.102 у третьего и т.д. Для каждого последующего подключенного компьютера меняем последнюю цифру адреса. Стоит учесть, что у разных роутеров могут быть разные, отличные от указанных IP-адреса. На этом этапе локальная сеть уже готова и функционирует.

Заходим в раздел «Сеть» проводника. Если все подключено правильно, то мы увидим подключенные к сети устройства. Если же нет, то Windows предложит нам настроить сетевое обнаружение. Нажмите на уведомление и выберите пункт «Включить сетевое обнаружение и доступ к файлам». Стоит учесть, что брадмауэр может помешать работе LAN, и при проблемах с работой сети надо проверить параметры брадмауэра. Теперь надо только включить нужные папки и файлы для общего доступа.

Как открыть доступ к папкам?

Нажимаем ПКМ по нужной папке и заходим во вкладку «Доступ». Нажимаем «Общий доступ» и настраиваем разрешения. Для домашней локальной сети легче всего выбрать вариант «Все». Выбираем уровень доступа для остальных участников «чтение или чтение + запись».

Теперь из свойств папки заходим во вкладку безопасности. Нажимаем «Изменить» и «Добавить». Выбираем «Все» и активируем изменения. В списке разрешений для папки должна находиться группа «Все». Если нужно открыть доступ не к отдельной папке, а всему локальному диску, то нужно зайти в свойства диска, нажать «Расширенная настройка» и поставить галочку в поле «Открыть общий доступ». Командой «\localhost» можно посмотреть, какие папки данного компьютера имеют общий доступ для локальной сети. Чтобы просмотреть файлы из общих папок нужно в проводнике найти раздел «Сеть» и открыть папку нужного компьютера.

Как подключить принтер в локальную сеть

В «Устройствах и принтерах» нужно выбрать принтер и нажав ПКМ перейти в свойства принтера. Во вкладке «Доступ» нажать на галочку «Общий доступ». Принтер должен отображаться иконкой, показывающей, что устройство успешно подключено к LAN.

 Если нужно закрыть доступ к папке, то в свойствах надо найти пункт «Сделать недоступными». Если же нужно отключить весь компьютер от LAN, то легче всего изменить рабочую группу ПК.

Администрирование и создание локальных сетей с помощью программ

Бывают ситуации, когда необходимо сделать локальную сеть, но это физически невозможно. На помощь приходит программное обеспечение, позволяющее создавать виртуальные локальные сети. Существуют разные программы для создания администрирования локальных сетей. Расскажем о паре из них:

RAdmin

Очень удобное приложение, позволяющее работать с локальной сетью или VPN в пару кликов. Основные функции программы это: удаленное управление компьютером с просмотром удаленного рабочего стола, передача файлов. Также программа может помочь геймерам, играющим по локальной сети.

 Hamachi

Пожалуй, самая популярная программа в данной категории. Может создавать виртуальные локальные сети с собственным сервером. Позволяет переписываться, передавать файлы и играть в игры по сети. Также имеет клиент для Android.

Тема: «Настройка общего доступа в локальной сети»

Введение

Во время работы в локальной сети часто возникает необходимость скопировать файлы и папки друг другу, либо дать возможность запустить какую-либо программу на другом компьютере в сети. Для этого необходимо сначала открыть общий доступ требуемую папку и файлы в ней. Рассмотрим, как это сделать в операционной системе Windows XP.

На папке, на которую открываем общий доступ, нажимаем правой клавишей мыши и в появившемся меню выбираем пункт «Общий доступ и безопасность…».

Настройки могут иметь различный вид в зависимости от того, подключен ли компьютер к домену (группа компьютеров с централизованным управлением доступа) или нет.

Простой общий доступ в одноранговой сети

На вкладке «Доступ» нажмите на ссылку «Если вы понимаете потенциальную опасность, но все равно хотите включить общий доступ без помощи мастера, щелкните здесь».

В окне «Включение общего доступа к файлам» установите отметку в пункте

«Просто включить общий доступ к файлам» и нажмите кнопку «ОК».

Вид настроек общего доступа изменится, и  Вы увидите две галочки «Открыть общий доступ к этой папке» и «Разрешить изменение файлов по сети».

Первую необходимо отметить в случае. Если необходимо открыть доступ для просмотра и копирования файлов из папки. Вторую — если требуется исправлять файлы или запустить программу из открытой папки. Чтобы обеспечить полный доступ в сети необходимо установить обе галочки.

В поле «Имя общего ресурса» указывается имя ресурса, отображаемое в сети. Если к имени ресурса в конце добавить символ «$», то данный сетевой ресурс будет являться скрытым и не будет отображаются при просмотре доступных ресурсов компьютера. Получить доступ к такому ресурсу можно только зная его адрес, который вводится в строку адреса, например:

\\SERVER\SHARED$

Если в Вас в Windows XP включен встроенный брандмауэр следует убедиться, что в нем разрешен доступ к общим папкам. Для этого в окне настроек общего доступа к папке нажмите на ссылку «Просмотр параметров брандмауэра Windows».

В открывшемся окне параметров брандмауэра перейдите на вкладку «Исключения» и в списке программ и служб в пункте «Общий доступ к файлам и принтерам» установите соответствующую галочку, затем нажмите кнопку «ОК». В окне параметров общего доступа папки так же подтвердите настройки нажатием кнопки «ОК».

Общий доступ в одноранговой сети с разграничением прав

Способ предоставления общего доступа к файлам и папкам описанный выше имеет один очень весомый недостаток – открытые таким образом папки доступны всем пользователям сети.

В ОС семейства Windows, начиная с версии 2000, существует возможность предоставления общего доступа с разграничением прав. Для включения этой возможности необходимо выполнить команду меню в любой открытой папке «Сервис» –

«Свойства папки». В появившемся окне необходимо перейти на вкладку «Вид» и в группе настроек «Файлы» отключить опцию «Использовать простой общий доступ», после чего сохранить изменения при помощи нажатия кнопки «ОК» или «Применить».

Вид   окна   открытия  общего  доступа   после   выполненных  действий   должен изменится на следующий.

Для того что бы открыть общий доступ необходимо выбрать переключатель

«Открыть общий доступ к этой папке». В поле «Общий ресурс» указывается имя ресурса, отображаемрое в сети. Если к имени ресурса в конце добавить символ «$», то данный сетевой ресурс будет являться скрытым и не будет отображатся при просмотре доступных ресурсов компьютера. Получить доступ к такому ресурсу можно только зная его адрес, который вводится в строку адреса, например:

\\SERVER\SHARED$

В поле «Примечание» описание ресурса, которое будет отображаться в сети.

Для настройки прав доступа необходимо нажать на кнопку «Разрешения». В появившемся окне в списке «Группы и пользователи» будет отображен список групп и пользователей, для которых настроен доступ к ресурсу. По умолчанию считается что ресурс доступен всем пользователям и в списке присутствует группа «Все». Для повышения безопасности рекомендуется настраивать персональный доступ для каждой группы или пользователя, а группу «Все» всегда удалять из списка разрешений.

Для добавления разрешений для пользователя/группы необходимо наддать кнопку

«Добавить»

В появившемся окне необходимо нажать кнопку «Дополнительно», после чего появится окно «Выбор: Пользователи или Группы». В данном окне необходимо нажать кнопку «Поиск» после чего в списке появится перечень пользователе доступных для данного компьютера. Необходима выбрать пользователя/пользователей или группу/группы, для которых данный ресурс будет доступен, и нажать кнопку «ОК»

После этого необходимо  закрыть окно «Выбор: Пользователи или Группы» при помощи кнопки «ОК».

Окно настроек разрешений примет вид.

Выбирая пользователя в поле «Группы или пользователи» можно задать права доступа пользователя на ресурс в списке «Разрешения для»

Чтобы заданное разграничение прав доступа функционировало на рабочих станциях, участвующих в сетевом обмене ресурсами должны быть заранее созданы пользователи с одинаковыми именами и паролями доступа. На рабочей станции, которая обращается к сетевым ресурсам должен быть выполнен вход под пользователем, иначе доступ к сетевому ресурсу обернется неудачей и будет выполнен запрос имени пользователя и пароля для доступа к ресурсу.

Тема: «Преобразование IP-адресов. Определение маски подсети»

Цель: научиться определять адрес подсети и адрес хоста по маске подсети; определять количество и диапазон адресов возможных узлов в подсетях;

Теоретическое обоснование

Определить, находятся ли два узла A и B в одной подсети или в разных подсетях.

Компьютер А:

Компьютер В:

Получаем номер подсети, выполняя операцию AND над IP-адресом и маской подсети.

Компьютер А:

Компьютер В:

Ответ: номера подсетей двух IP-адресов совпадают, значит компьютеры А и В находятся в одной подсети. Следовательно, между ними возможно установить прямое соединение без применения шлюзов.

Вариант 1

Задание 1. Определить, находятся ли два узла A и B в одной подсети или в разных подсетях.

IP-адрес компьютера А: 94.235.16.59;

IP-адрес компьютера В: 94.235.23.240;

Маска подсети: 255.255.240.0.

Задание 2. Определить количество и диапазон адресов узлов в подсети, если известны номер подсети и маска подсети.

Номер подсети: 192.168.1.0, маска подсети: 255.255.255.0.

Задание 3. Определить маску подсети, соответствующую указанному диапазону IP-адресов

119.38.0.1 – 119.38.255.254.

Задание 4. Организации выделена сеть класса В: 185.210.0.0/16.

Определить маски и количество возможных адресов новых подсетей в каждом из следующих вариантов разделения на подсети:

Число подсетей – 256, число узлов – не менее 250.

Вариант 2

Задание 1. Определить, находятся ли два узла A и B в одной подсети или в разных подсетях.

IP-адрес компьютера А: 131.189.15.6;

IP-адрес компьютера В: 131.173.216.56;

Маска подсети: 255.248.0.0

Задание 2. Определить количество и диапазон адресов узлов в подсети, если известны номер подсети и маска подсети.

Номер подсети: 88.217.0.0, маска подсети: 255.255.128.0.

Задание 3. Определить маску подсети, соответствующую указанному диапазону IP-адресов

75.96.0.1 – 75.103.255.254

Задание 4. Организации выделена сеть класса В: 185.210.0.0/16.

Определить маски и количество возможных адресов новых подсетей в

каждом из следующих вариантов разделения на подсети:

Число подсетей – 16, число узлов – не менее 4000.

Вариант 3

Задание 1. Определить, находятся ли два узла A и B в одной подсети или в разных подсетях.

IP-адрес компьютера А: 215.125.159.36;

IP-адрес компьютера В: 215.125.153.56;

Маска подсети: 255.255.224.0

Задание 2. Определить количество и диапазон адресов узлов в подсети, если известны номер подсети и маска подсети.

Номер подсети: 110.56.0.0, маска подсети: 255.248.0.0.

Задание 3. Определить маску подсети, соответствующую указанному диапазону IP-адресов

48.192.0.1 – 48.255.255.254

Задание 4. Организации выделена сеть класса В: 185.210.0.0/16.

Определить маски и количество возможных адресов новых подсетей в каждом из следующих вариантов разделения на подсети: число подсетей – 5, число узлов – не менее 4000.

Вариант 4

Задание 1. Определить, находятся ли два узла A и B в одной подсети или в разных подсетях.

IP-адрес компьютера А: 94.235.1.59;

IP-адрес компьютера В: 94.235.23.240;

Маска подсети: 255.255.240.0.

Задание 2. Определить количество и диапазон адресов узлов в подсети, если известны номер подсети и маска подсети.

Номер подсети: 192.168.1.0, маска подсети: 255.255.255.0.

Задание 3. Определить маску подсети, соответствующую указанному диапазону IP-адресов

119.38.0.1 – 119.38.255.200

Задание 4. Организации выделена сеть класса В: 185.210.0.0/16.

Определить маски и количество возможных адресов новых подсетей в каждом из следующих вариантов разделения на подсети: число подсетей – 256, число узлов – не менее 190.

Тема: «Управление IP-адресами»

Теоретическое обоснование

Чтобы определить местоположение целевого хоста, следует для целевого и исходного хостов вычислить идентификаторы подсетей, которые должны быть одинаковыми у всех хостов подсети. Если два полученных идентификатора сети будут равны — хосты находятся в одной подсети, и наоборот. Для вычисления идентификатора сети применяется операция, называемая ANDing.

Операция ANDing

Операция ANDing выполняет побитовую операцию «И» над двумя двоичными числами: IP-адресом хоста и маской подсети данного хоста. При выполнении операции ANDing всякий раз, когда в соответствующем двоичном разряде IP-адреса И в маске подсети стоит 1, то результат операции ANDing будет равен 1, любая другая комбинация значений битов в разрядах этих двоичных чисел будет равна нулю. Полученное в результате число будет равно идентификатору сети.

Например, пусть исходный компьютер с IP-адресом 207.219.170.193 посылает информацию на целевой компьютер с IP-адресом 207.219.170.129. Как следует из значения первого числа в IP-адресе, эти компьютеры входят в сети класса С, т.е. оба имеют маску подсети 255.255.255.0. Следует определить, принадлежит ли целевой компьютер подсети исходного компьютера или это удаленный компьютер вне маршрутизатора. Невооруженным взглядом можно увидеть различие почти сразу, но для компьютера потребуется исполнение операции ANDing, которая определит идентификаторы подсети исходного и целевого хоста, сравнив которые можно сделать выводы, локальный ли целевой хост или удаленный. Последовательность исполнения операции ANDing такова.

Берем IP-адрес исходного хоста: 207.219.170.193

Берем маску подсети исходного хоста: 255.255.255.0

Преобразуем исходный IP-адрес в двоичное число (методами двоичной арифметики):

11001111.11011011.10101010.11000001

Преобразуем маску подсети исходного хоста в двоичное число: 11111111.11111111.11111111.00000000

• Выполняем операцию ANDing над двоичными числами IP-адреса и маски подсети исходного хоста и получаем исходный идентификатор:11001111.11011011.10101010.00000000
• Берем IP-адрес целевого хоста: 207.219.170.129
• Преобразуем целевой IP-адрес в двоичное число: 11001111.11011011.10101010.10000001
• Преобразуем маску подсети целевого хоста в двоичное число: 11111111.11111111.11111111.00000000
• Выполняем операцию ANDing и получаем целевой идентификатор: 11001111.11011011.10101010.00000000
• Два полученных идентификатора подсетей идентичны, так что целевой компьютер -локальный.

IP-адрес определяет логический сетевой адрес и адрес хоста для каждого сетевого компьютера. Компьютеры, которые связываются друг с другом в сети на одной и той же стороне маршрутизатора, все имеют идентичный сетевой номер, означаю­щий, что первая часть IP-адреса у них является одинаковой. Последняя часть IP-адреса уникальна для каждого сетевого хоста. Все это делается с помощью маски подсети.

Организация подсетей

Обстоятельства могут потребовать дальнейшего разделения подсетей каждого класса на более мелкие подсети для обеспечения более управляемого размера сети. Например, пусть компании Pupkin Ltd организацией InlerNIC была назначена сеть класса С с IP-адресом 192.168.112.0. Это дает ей общее количество 254 (256 минус адреса со всеми нолями и всеми единицами) адресов хостов, которые могут использоваться для подключения к сети компьютеров, принтеров и маршрутизаторов.

Допустим, компания Pupkin Ltd занимает пять этажей в здании и компании требуется разделить свою сеть класса С на шесть меньших подсетей, по одной сети на этаж плюс одна сеть на стороне. Для этого следует снова прибегнуть к маскам подсети и выделить в полученном IP-адресе часть битов для номеров подсетей. Если для этой цели применить первые три бита в части IP-адреса, отведенной для идентификации хостов, то это предоставит нам достаточное число возможных комбинаций, чтобы организовать внутри своей большой офисной сети шесть меньших подсетей.

Вот какой будет наша маска подсети (подчеркиванием выделены добавленные биты маски подсети):

Двоичное представление маски подсети: 11111111.11111111.11111111.11100000

Десятичное представление маски подсети: 255.255.255.224.

В таблице 1 приводятся шесть возможных комбинаций IP-адресов, определяющих идентификаторы подсетей.

Таблица 1 — Идентификаторы подсетей организации Pupkin Ltd

Обратите внимание, что подсети с номерами из всех нолей и всех единиц в маске подсети не были учтены из-за тех же самых причин, по которым не учитываются номера сетей и адреса хоста, состоящие целиком из нолей и единиц. Также заметьте, что полученные в результате подсети оставляют пять битов для адресации хостов и каждая подсеть будет иметь корректный диапазон адресов хоста, которые могут быть присвоены компьютерам, маршрутизаторам и так далее, которые находятся на этом этаже. Следующий пример в таблице 2. иллюстрирует корректный диапазон IP-адресов хостов первой подсети.

Таблице. 2. —  Диапазон IP-адресов первой подсети

Каждая созданная подсеть сделает два IP-адреса недоступными для использования. Это происходит потому, что любая подсеть не может использовать адреса хоста из всех нолей и всех единиц. Адрес, состоящий из всех нолей, используется для представления самой подсети, в то время как адрес из всех единиц используется для широковещания.

Поэтому первый и последний из возможных адресов подсети, состоящий, соответственно только из нолей или только из единиц, являются недопустимыми.

Существуют и другие, более изощренные, методы разделения сети на совокупность подсетей, при которой каждая подсеть содержит другие подсети и так далее, однако не стоит увлекаться таким дроблением, поскольку IP-адреса для этих сетей должны создаваться вами вручную, причем, весьма точно. Если один из ваших компьютеров попадает не в ту подсеть (скажем, по причине ошибки в маске подсети), связь с ним будет нарушена и придется искать причину недоступности хоста, занявшись тестированием сети, что не так просто.

Ход занятия:

Ход занятия

Задание 1. Определить, находятся ли два узла A и B в одной подсети или  в  разных  подсетях,  если  адреса  компьютера А  и  компьютера В соответственно  равны: 26.219.123.6 и 26.218.102.31, маска  подсети 255.192.0.0.

 Указания к выполнению

1. Переведите адреса компьютеров и маску в двоичный вид.
2. Для получения двоичного представления номеров  подсетей  обоих узлов выполните операцию логического умножения AND над IP-адресом и маской каждого компьютера.
3. Двоичный результат переведите в десятичный вид.
4. Сделайте вывод.

Процесс решения можно записать следующим образом:

 Компьютер А:

IP-адрес: 26.219.123.6 =   00011010. 11011011. 01111011. 00000110

Маска подсети: 255.192.0.0 =  11111111. 11000000. 00000000. 00000000

 Компьютер В:

IP-адрес: 26.218.102.31 =   00011010. 11011010. 01100110. 00011111

Маска подсети: 255.192.0.0 =  11111111. 11000000. 00000000. 00000000

 Получаем номер подсети, выполняя операцию AND над IP-адресом и

маской подсети.

Компьютер А:

00011010. 11011011. 01111011. 00000110

AND

11111111. 11000000. 00000000. 00000000

 00011010. 11000000. 00000000. 00000000

26. 192  0  0

Компьютер В:

00011010. 11011010. 01100110. 00011111

AND

11111111. 11000000. 00000000. 00000000

  00011010. 11000000. 00000000. 00000000

 26  192  0  0

 Ответ:  номера  подсетей  двух IP-адресов  совпадают,  значит компьютеры А и В находятся в одной подсети. Следовательно, между ними возможно установить прямое соединение без применения шлюзов.

Контрольные вопросы:

1. Что такое подсеть?
2. Что называется идентификатором подсети, идентификатором хоста7
3. Каковы правила назначения IP-адресов?
4. Дайте определение маски подсети.

Тема: «IP-адреса. Маски подсети»

План.

1. Назначение IP-адресов
2. Классы IP-адресов.
3. Маска подсети
4. Операция ANDing
5. Организация подсетей

1. Назначение IP-адресов

IP-адреса используются для адресации компьютеров в огромной сети Интернетаи в функции IP-адресов входит обеспечение маршрутизации связей между компьютерами. Каждый хост А для связи с другим хостом В должен обращаться к маршрутизаторам, которые производят поиск наилучшего пути, ориентируясь на непрерывно на обновляемые данные о состоянии маршрутов между сетевыми хостами. Неимоверное число компьютеров Интернета делает задачу маршрутизации чрезвычайно трудоемкой.

Поэтому все множество IP-адресов потребовалось разбивать на части, соответствующие подсетям Интернета, после чего появляется возможность маршрутизировать связи между подсетями, в которых расположены хосты, а не между самими хостами. Это резко сокращает объем обрабатываемой маршрутизаторами информации и делает сеть более жизнеспособной.

Подсеть — это часть сети, которая расположена на ее собственном физическом сегменте и обычно отделяется от других подсетей маршрутизатором. Компьютеры, входящие в одну подсеть, указываются IP-адресом, в котором, определенная часть отводится под задание номера подсети. Поясним это подробнее, поскольку вам придется заниматься назначением IP-адресов компьютеров строящейся сети.

 Как вы, может быть, помните, IP-адрес представляет собой 32-разрядное число, которое записывают в виде 4-х чисел в диапазоне от 0 до 255. Поэтому для указания компьютеров отдельной подсети в их IP-адресах можно, например, отвести первые 16 разрядов, т.e. первые два числа под номер сети, а остальные два числа — под номера сетевых компьютеров. Та часть IP-адреса, которая отводится под номер подсети, называется идентификатором подсети, а остальная часть — идентификатором хоста.

Скажем, IP-адреса компьютеров подсети могут быть такими: 192.168.0.1, 192.168.0.2, …, 192.168.255.255. Здесь первые два числа определяют идентификатор подсети 192.168.0.0, а последующие два числа содержат идентификаторы хостов подсети. Чтобы отделить в IP-адресе идентификатор подсети от идентификатора хоста, используется специальный параметр, называемый маской подсети.

А как же тогда компьютеры подсети могут связываться с внешним миром? Для этого каждому компьютеру подсети указывается IP-адрес компьютера, который будет играть роль шлюза между подсетью и внешним миром. Чтобы посылать информацию через маршрутизатор на хост вне собственной подсети, хостам-компьютерам Windows в настройках протокола TCP/IP указывается IP-адрес так называемого основного шлюза или шлюза по умолчанию. На основном шлюзе можно установить средства зашиты, подключить его к модемной линии связи с сервером Интернета — в общем, идея подсетей, связанных с внешним миром через отдельный шлюз, достаточно понятна и весьма эффективна.

Вы, наверное, уже оценили все удобство использования подсетей — это прекрасный способ разделения сетей TCP/IP на части, которые используют собственные сетевые посредники, системы имен, настройки системы безопасности, и так далее, т.е. живут собственной жизнью, общаясь с остальным миром через защищенный шлюзовый компьютер.

Давайте обсудим эти вопросы поподробнее и начнем с процедур назначения 1Р-адресов сетевым компьютерам. Понимание,  что же это такое — IP-адрес, и умение разделить сеть на подсети настройкой IP-адресов хостов чрезвычайно важно для работы с инструментами управления сетями TCP/IP. Без владения хотя бы основными приемами настройки IP-адресов для сетевых компьютеров вам сеть не создать.

Определение: IP-адрес  — это двоичное 32-разрядное число, которое идентифицирует, в какой из подсети компьютер, а также уникальный номер компьютера в той под­тип это число преобразуется в четыре десятичных числа со значениями в пределах от 0 до 255. Ниже приведен пример IP-адреса, представленного чисел и в виде соответствующего им двоичного 32-разрядного числа:

• четыре десятичных числа: 207.219.170.193.
• 32-разрядное двоичное число: 11001111.11011011.10101010.11000001.

При преобразовании чисел из  двоичного в десятичный формат воспользуйтесь Таблицей 2.1.

 Таблица 2.1 Десятичные значения битовых комбинаций.

Это таблица показывает возможные комбинации для различного числа битов, используемых, начиная с крайнего правого (младший значащий бит). Далее приведен пример использования таблицы для преобразования двоичного числа в десятичное.

Двоичное число: 11001111

Десятичное число: 128 + 64 + 0 + 0 + 8 + 4 + 2 + 1 =207

2. Классы IP-адресов.

Каждый компьютер в сети TCP/IP должен иметь собственный IP-адрес, который идентифицирует сам компьютер и содержащую его подсеть. На первый взгляд кажется, что любой разработчик сети TCP/IP при назначении IP-адресов волен выбирать любой свободный номep, не заботясь ни о каких ограничениях. Все это правильно, если вы создаете собственнуюсеть, однако для Интернета это не так, поскольку IP-адреса хостов ни в коем случаене должны совпадать.

Поэтому  выдачей IP-адресов для сети Интернета занимаются уполномоченные организации, например InterNIC (http://www.lnternic.net), руководствуясь определенными правилами именно: IP-адреса Интернета должны входить в один из перечисленных ниже IР — адресов.

Класс А — Старший бит в адресе класса А всегда должен быть равен нулю(0). Этот бит и следующие 7 битов отведены для сетевого адреса. Остающиеся 24 бита отводятся  для адресов сетевых компьютеров. Таким образом, первое десятичное число  в IР – адресе сети класса А может иметь значение в диапазоне 0-127, предоставляя создать128 возможных подсетей класса А; однако, в действительности, таких сетей допускается только 126, поскольку два числа 0 и 127 сохранены для специальных целей

IР — адреса класса А в десятичном виде таковы: от 1.0.0.0 до 126.0.0.0.

IР — адреса класса А в двоичном виде таковы: от 00000001.00000000.00000000.00000000. до 01111111. 00000000.00000000.00000000.

Класс В – два старших бита в IР – адресе класса В всегда являются комбинацией битов 1 и 0. эти и два следующие 14 битов отведены для сетевого номера, а оставшиеся 16 битов используется для адресации компьютеров. Поэтому могут использоваться всего 16383 подсетей класса В, каждая с 65000 хостами.

IР — адреса класса В в десятичном виде таковы: от 120.0.0.0 до 191.255.0.0.

IР — адреса класса В в двоичном виде таковы: от 10000000.00000000. 00000000. 00000000. до 10111111.11111111. 00000000. 00000000..

Класс С – первые  два бита IР – адреса должны быть единицей(1), а третий бит должен быть нулем (0). Эти три бита и следующие 21 битов сохранены для сетевого номера, остающиеся восемь битов используются для адресации сетевых хостов. Возможное число подсетей класса С равно 2000000 с 254 компьютерами каждая.

IP-адреса класса С в десятичном виде таковы: от 192.0.0.0 до 223.255.255.0.

IP-адреса класса С в двоичном виде таковы: от 11000000.00000000.00000000.00000000 до 11011111.11111111.00000000.00000000.

Существуют также классы сетей D и Е, но они не используется для основных адресов Интернета. Также придерживаются некоторые IP-адреса, потому что они предназначены для специального использования. Например, IP-адреса, Которые начинаются со 127, допустимы, поскольку соответствующая им сеть сохранена для целей тестирования. IР-адрес 127.0.0.1 называется адресом обратной связи, который используется для проверки функциональных возможностей платы сетевого адаптера и работы подключения ТСР/IР. Если при тестировании этого IP-адреса будет возвращен правильный сетевой отклик, плата сетевого адаптера может функционировать, используя протокол ТСР/1Р, но, в то же самое время, не oобязательно использовать IP-адрес.

Упомянем одну деталь относительно исходящих IP-адресов: сетевой номер или адресхоста не могут отображать все ноли или все единицы в двоичном коде адреса. Все нолив адресе представляют «эту сеть», в то время как все единицы представляют адрес широковещательной передачи. Это не означает, что ноль или 255 (десятичный эквивалент) может быть частью IP-адреса. Например, IP-адрес 128.0.0.1 с маской подсети 255.255.С : правильный (допустимый) IP-адрес, потому что сетевой адрес (128.0) и адрес хоста (0.1)оба содержат единицу при преобразовании в двоичный код.

3. Маска подсети

Маска подсети определяет, какая часть IP-адреса является сетевым адресом, а какаячасть является адресом хоста. Маска делает это «маскируя», т.е. «закрывая» с помощью двоичного числа ту часть сетевого IP-адреса, которая отведена для нумерации подсети. Ниже приведен пример IP-адреса и маски подсети.

• IP-адрес в виде четырех десятичных чисел: 207.219.170.193
• Маска подсети в десятичном виде: 255.255.255.0
• IP-адрес в виде 32-х разрядного двоичного числа: 11001111.11011011.10101010.11000001
• Маска подсети в двоичном виде: 11111111.11111111.11111111.00000000

Путем установки во все первые 24 бита три первых числа октета были замаскированы, т.е. сделаны недоступными для назначения адресов хостов, и выделены для указания номера подсети

Т.е., в нашем случае, все числа, «накрытые» маской, являются номерами подсетей, а последнее десятичное число, или восемь битов, оставлено для адресов хостов подсети.

При организации связей между компьютерами маски подсети используются для определения, находится ли целевой хост внутри той же самой подсети, что и исходный хост, или же целевой хост — удаленный, т.е. лежит вне подсети. Если целевой хост — удален­ий хост пошлет информацию по IP-адресу основного шлюза, заданного при настройке протокола TCP/IP компьютера.

Чтобы определить местоположение целевого хоста, следует для целевого и исходного хостов вычислить идентификаторы подсетей, которые должны быть одинаковыми у всех хостов подсети. Если два полученных идентификатора сети будут равны — хосты находятся в одной подсети, и наоборот. Для вычисления идентификатора сети применяется операция, называемая ANDing.

Тема: «Проектирование сети в среде Cisco Packet tracer»

Цель: научиться настраивать виртуальные локальные сети, используя для настройки консоль коммутатора.

Теоретическое обоснование

Для рисования ПК выбираем в конечных устройства настольный компьютер и, удерживая Ctrl, нажмите 1 раз на ПК, а затем рисуйте нужное кол-во ПК, щелкая мышкой (рис. 1). Этим приемом вы сможете за один раз нарисовать сразу 4 ПК.

Рис. 1. Выбор устройств, удерживая Ctrl

Устанавливаем коммутатор и, удерживая Ctrl, создаем подключение прямым кабелем, выбирая порты коммутатора. После инициализации портов все лампы загорятся зеленым. На схему будет две подсети.

Рис. 2. Две подсети: VLAN2 и VLAN3

Примечание

Имя VLAN1 используется по умолчанию, его лучше в нашем примере не использовать.

На коммутаторе набираем команду en и входим в привилегированный режим. Затем набираем команду conf t для входа в режим глобального конфигурирования. Если подвести курсор мыши к портам коммутатора, то вы увидите какие порты в каком сегменте задействованы. Для VLAN3 – это Fa0/3 и Fa0/4 (предположим, что это будет бухгалтерия — buh) и для VLAN2 – это Fa0/1 и Fa0/2 (предположим, что это будет склад – sklad). Сначала будем конфигурировать второй сегмент сети VLAN2 (sklad) – рис. 3.

Рис. 3. VLAN2 получает имя sklad

Ход работы

1. Выведите конфигурацию сетевого интерфейса Вашего компьютера на экран и приведите скриншот в отчѐт.
2. Постройте с помощью программы Packet Tracer модель локальной компьютерной сети на одном коммутаторе и одной беспроводной точке доступа с оконечными устройствами пользователей, количества которых перечислены в табл. 1 для Вашего варианта V, вычисляемого по порядковому номеру N, под которым числится Ваша фамилия в журнале группы: V = mod(N)/20 + 1. Ноутбуки должны быть оснащены беспроводными интерфейсами, а серверы — интерфейсами Gigabit Ethernet.

Таблица 1. – Варианты устройств, используемых в сети.

1. Задайте сетевые имена для компьютеров ПК1 — ПКM (M — количество ПК из табл. 1), Сервер1 — Сервер2, Принтер1 — Принтер2, Ноутбук1 — НоутбукL (L — количество ноутбуков из табл. 1). Приведите в отчѐт скриншот с топологией локальной сети.
2. Задайте IP-адреса пользовательским устройством, выбрав их из диапазона адресов IP-сети 192.168.1.0 — 192.168.1.255, имеющей маску подсети 255.255.255.0. Вначале диапазона IP-адресов разместите серверы, затем принтеры, затем ПК, затем ноутбуки. Приведите в отчѐт таблицу с сетевыми именами, IP-адресами и масками подсети, заданными устройствам, а также названиями сетевых интерфейсов коммутатора, к которым эти устройства подключены.
3. Выполните проверку связи между одним из ноутбуков и любым ПК, любым сервером, любым принтером. Приведите в отчет скриншоты с результатами проверки.
4. Измените IP-адреса первой половины Ваших ПК на адреса из диапазона адресов IP-сети 192.168.2.0 — 192.168.2.255, имеющей маску подсети 255.255.255.0. Проверьте связь на сетевом уровне между ПК1 и ПКM (M — количество ПК из табл. 1). Проверьте связь между ПК1 и ПК2. Приведите результаты исследования в отчѐт.

Контрольные вопросы:

1. Каким образом конфигурируются сетевые устройства компании Cisco?
2. Какой порт используется для программирования устройств Cisco?
3. Перечислите режимы работы с устройствами при использовании CLI.
4. Как выглядит приглашение в режиме глобальной конфигурации?
5. Как выглядит приглашение в привилегированном режиме?
6. Как выглядит приглашение, которое характеризует пользовательский режим?
7. Какая команда позволяет выйти из привилегированного режима?
8. Как установить пароль на вход в привилегированный режим?
9. Как автоматически сохранить активную конфигурацию?
10. Дайте определение виртуальной локальной компьютерной сети.

Тема: «Стек протоколов TCP/IP»

Цель: Ознакомится со струкурой стека протоколов TCP/IP, соответствием его уровней сетевой модели OSI и назначением.

План

Введение

1. История появления стека протоколов TCP/IP
2. Структура стека TCP/IP. Краткая характеристика протоколов

Введение

Стек протоколов TCP/IP — это промышленный стандарт стека протоколов, разработанный для глобальных сетей.

Стандарты TCP/IP опубликованы в серии документов RFC (Request for Comment). Документы RFC описывают внутреннюю работу сети Internet. Некоторые документы RFC описывают сетевые сервисы или протоколы и их реализацию, в то время как другие обобщают условия применения. Стандарты TCP/IP всегда публикуются в виде документов RFC.

1. История появления стека протоколов TCP/IP

Стек был разработан по инициативе Министерства обороны США (Department of Defence, DoD) для организации связи в экспериментальной сети ARPAnet с другими сетями как набор общих протоколов для разнородной вычислительной среды. Сеть ARPAnet поддерживала разработчиков и исследователей в военных областях. В сети ARPAnet связь между двумя компьютерами осуществлялась с использованием протокола IP (Internet Protocol), который и по сей день является одним из основных протоколов в стеке TCP/IP и фигурирует в названии стека.

Большой вклад в развитие стека TCP/IP внес университет Беркли, реализовав протоколы стека в своей версии ОС UNIX. Широкое распространение ОС UNIX привело и к широкому распространению протокола IP и других протоколов стека. На этом же стеке работает всемирная информационная сеть Internet, чье подразделение IETF (Internet Engineering Task Force) вносит основной вклад в совершенствование стандартов стека, публикуемых в форме спецификаций RFC.

Лидирующая роль стека  протоколов TCP/IP объясняется следующими его свойствами:

— это наиболее завершенный стандартный и в то же время популярный стек сетевых протоколов, имеющий многолетнюю историю;

— почти все большие сети передают основную часть своего трафика с помощью протоколов TCP/IP;

— это метод получения доступа к сети Internet;

— этот стек служит основой для создания корпоративных сетей, использующих транспортные услуги Internet;

— все современные операционные системы поддерживают стек протоколов TCP/IP.

— это гибкая технология для соединения разнородных систем, как на уровне транспортных подсистем, так и на уровне прикладных сервисов.

— это устойчивая масштабируемая межплатформенная среда для приложений построенных по технологии клиент-сервер.

2. Структура стека TCP/IP. Краткая характеристика протоколов

Стек протоколов TCP/IP был разработан до появления модели взаимодействия открытых систем OSI, и основывался на модели сетевого взаимодействия DOD. Стек протоколов TCP/IP также имеет многоуровневую структуру, но соответствие уровней стека TCP/IP уровням модели OSI является  достаточно условным.

Структура стека протоколов TCP/IP приведена на рисунке 1. Протоколы TCP/IP делятся на 4 уровня.

Рисунок 1. Стек протоколов TCP/IP

Самый нижний уровень (уровень IV) это  уровень сетевых интерфейсов, он соответствует физическому и канальному уровням модели OSI. Этот уровень в протоколах TCP/IP не регламентируется, но поддерживает все популярные стандарты физического и канального уровня.

Для локальных сетей это:

— Ethernet;

— Token Ring;

 — FDDI;

— Fast Ethernet;

— и др.

Для глобальных сетей это:

— протоколы соединений «точка-точка» SLIP и PPP;

—  протоколы территориальных сетей с коммутацией пакетов X.25, frame relay.

Обычно при появлении новой технологии локальных или глобальных сетей она быстро включается в стек TCP/IP за счет разработки соответствующего документа RFC, определяющего метод инкапсуляции пакетов IP в ее кадры.

Следующий уровень (уровень III) — это уровень межсетевого взаимодействия, который занимается передачей пакетов с использованием различных транспортных технологий локальных сетей.

В качестве основного протокола сетевого уровня (в терминах модели OSI) в стеке используется протокол IP, который изначально проектировался как протокол передачи пакетов в составных сетях, состоящих из большого количества локальных сетей, объединенных как локальными, так и глобальными связями. Поэтому протокол IP хорошо работает в сетях со сложной топологией, экономно расходуя пропускную способность низкоскоростных линий связи. Протокол IP является датаграммным протоколом, то есть он не гарантирует доставку пакетов до узла назначения, но старается это сделать.

К уровню межсетевого взаимодействия относятся и все протоколы, связанные с составлением и модификацией таблиц маршрутизации, такие как протоколы сбора маршрутной информации RIP (Routing Internet Protocol) и OSPF (Open Shortest Path First), а также протокол межсетевых управляющих сообщений ICMP (Internet Control Message Protocol). Последний протокол предназначен для обмена информацией об ошибках между маршрутизаторами сети и узлом — источником пакета. С помощью специальных пакетов ICMP сообщается о невозможности доставки пакета, о превышении времени жизни или продолжительности сборки пакета из фрагментов, об аномальных величинах параметров, об изменении маршрута пересылки и типа обслуживания, о состоянии системы и т.п.

Следующий уровень (уровень II) называется основным. На этом уровне функционируют протокол управления передачей TCP (Transmission Control Protocol) и протокол датаграмм пользователя UDP (User Datagram Protocol). Протокол TCP обеспечивает надежную передачу сообщений между удаленными прикладными процессами за счет образования виртуальных соединений. Протокол UDP обеспечивает передачу прикладных пакетов датаграммным способом, как и IP, и выполняет только функции связующего звена между сетевым протоколом и многочисленными прикладными процессами.

Верхний уровень (уровень I) называется прикладным. За долгие годы использования в сетях различных стран и организаций стек TCP/IP накопил большое количество протоколов и сервисов прикладного уровня. К ним относятся такие широко используемые протоколы, как протокол передачи файлов FTP, протокол эмуляции терминала telnet, почтовый протокол SMTP, используемый в электронной почте сети Internet, гипертекстовые сервисы доступа к удаленной информации, такие как WWW и многие другие. Остановимся несколько подробнее на некоторых из них.

В стеке TCP/IP протокол FTP предлагает наиболее широкий набор услуг для работы с файлами, однако он является и самым сложным для программирования. Приложения, которым не требуются все возможности FTP, могут использовать другой, более экономичный протокол — простейший протокол пересылки файлов TFTP (Trivial File Transfer Protocol). Этот протокол реализует только передачу файлов, причем в качестве транспорта используется более простой, чем TCP, протокол без установления соединения — UDP.

Протокол telnet обеспечивает передачу потока байтов между процессами, а также между процессом и терминалом. Наиболее часто этот протокол используется для эмуляции терминала удаленного компьютера. При использовании сервиса telnet пользователь фактически управляет удаленным компьютером так же, как и локальный пользователь, поэтому такой вид доступа требует хорошей защиты. Поэтому серверы telnet всегда используют как минимум аутентификацию по паролю, а иногда и более мощные средства защиты, например шифрование пересылаемых данных.

Протокол SNMP (Simple Network Management Protocol) используется для организации сетевого управления. Изначально протокол SNMP был разработан для удаленного контроля и управления маршрутизаторами Internet, которые традиционно часто называют также шлюзами. С ростом популярности протокол SNMP стали применять и для управления любым коммуникационным оборудованием — коммутаторами, мостами, сетевыми адаптерами и т.д. и т.п. Проблема управления в протоколе SNMP разделяется на две задачи.

Первая задача связана с передачей информации. Протоколы передачи управляющей информации определяют процедуру взаимодействия SNMP-агента, работающего в управляемом оборудовании, и SNMP-монитора, работающего на компьютере администратора, который часто называют также консолью управления. Протоколы передачи определяют форматы сообщений, которыми обмениваются агенты и монитор.

Вторая задача связана с контролируемыми переменными, характеризующими состояние управляемого устройства. Стандарты регламентируют, какие данные должны сохраняться и накапливаться в устройствах, имена этих данных и синтаксис этих имен. В стандарте SNMP определена спецификация информационной базы данных управления сетью. Эта спецификация, известная как база данных MIB (Management Information Base), определяет те элементы данных, которые управляемое устройство должно сохранять, и допустимые операции над ними.

Контрольные вопросы

1. Опишите структуру стека протоколов TCP/IP.
2. Опишите назначение уровня сетевых интерфейсов стека TCP/IP и его соответствие уровням сетевой модели OSI.
3. Опишите назначение уровня межсетевого взаимодействия стека TCP/IP и его соответствие уровням сетевой модели OSI.
4. Опишите назначение основного (транспортного) уровня стека TCP/IP и его соответствие уровням сетевой модели OSI.
5. Опишите назначение прикладного уровня стека TCP/IP и его соответствие уровням сетевой модели OSI.
6. Основное назначение протокола IP?
7. Основное назначение протокола TCP?
8. Основное назначение протоколов FTP, TFTP и их отличие?
9. Основное назначение протокола Telnet?
10.  Основное назначение протокола SNMP?

Тема: «Моделирование работы сети и исследование качества трафика»

Цель: научиться моделировать различные типы сетей в Cisco Packet Tracer.

Ход работы

В результате выполнения работы студенты должны отправить на почту преподавателю файл с выполненной работой, а также скриншоты по мере выполнения задания.

Программу можно скачать по ссылке — https://cloud.mail.ru/public/6i8A/FgGuWkAMz

Краткие рекомендации по выполнению работы можно посмотреть