m0nr0e21's diary
Доступ пользователей к файлам условно можно разделить на u — user — владелец g — group — относится к группе которой выделены права на определенный файл o — others — все пользователи, которые не подходят под первые две Сами права делятся на r — read — чтение w — write — запись (изменение) x — … Читать далее
NAT (Network Address Translation) — технология, позволяющая преобразовывать IP адреса пакетов при передаче через маршрутизатор, используемая как правило, при подключении локальной сети к Интернет. NAT был создан из-за ограниченного количества IPv4 адресов. Как мы знаем сети бывают частные и внешние. Частная — это ваша локальная сеть, где могут быть такие ip адреса: 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 … Читать далее
ACL (Access Control List) в сетях применяется для фильтрации трафика на основе различных параметров, таких как IP адреса, номера портов, протоколы и т.д. Если совсем просто, ACL позволяют ограничить или разрешить доступ хостам к каким-либо частям инфраструктуры или иным ресурсам. Перейдем сразу к практике и походу дополним ее теорией. Схема следующая PC1 — 192.168.10.2/24PC2 — … Читать далее
SSH (Secure Shell) — протокол, предназначенный для безопасного удаленного доступа к устройствам. В отличии от telnet, вся передаваемая в SSH информация шифруется. Среди наиболее распространенных вариантов аутентификации — обычный пароль или доступ с помощью ключа. Последний является наиболее предпочтительным. Схема простая, нам понадобится ПК и коммутатор. PC — 192.168.10.2/24 Выполним на коммутаторе Теперь подключимся с … Читать далее
TELNET — протокол эмуляции терминала, применяемый для удаленного администрирования сетевых устройств. Из-за отсутствия шифрования уступил свои позиции протоколу SSH. Несмотря на это TELNET по-прежнему удобен для проверки портов и ответов сервисов на портах. Первоначальную схему приводить не буду так как она максимально проста. Коммутатор Cisco и PC. PC — 192.168.10.2/24 У нас не роутер, а … Читать далее
Протокол OSPF (Open Shortest Path First) — является одним из самых эффективных в своей области и используется в большинстве современных сетей. Среди преимуществ OSPF можно выделить открытость (нет привязки к производителю), быструю сходимость, возможность разделять сети на зоны (area), что удобно для больших сетей, так как снижается нагрузка на сеть и процессоры маршрутизаторов. Из недостатков … Читать далее
Протокол EIGRP (Enhanced Interior Gateway Routing Protocol) — разработан компанией Cisco и является проприетарным протоколом. Среди преимуществ можно выделить быструю сходимость, небольшой служебный трафик (при обновлении не затрагивается вся таблица маршрутизации), возможность балансировки трафика. Из недостатков отметим проприетарность протокола, так как появляется определенная зависимость от производителя (нужно оборудование Cisco). Создадим следующую схему PC1 — 192.168.10.2/24 … Читать далее
Динамическая маршрутизация — это процесс автоматического обмена информацией о состоянии сетей (доступности и топологии) между узлами сети. В отличии от статической маршрутизации, где маршрут прописывается вручную сетевым инженером, динамическая маршрутизация использует специальные протоколы, такие как RIP (Routing Information Protocol), OSPF (Open Shortest Path First) или EIGRP (Enhanced Interior Gateway Routing Protocol) для выбора лучшего пути … Читать далее
Коммутатор — коммутирует, а маршрутизатор маршрутизирует (с) Классика классикой, но все же, для чего нужен маршрутизатор? Создадим простую сеть R1 — маршрутизатор S1 — коммутатор S2 — коммутатор PC1 — 192.168.1.2/24 PC2 — 192.168.1.3/24 PC3 — 192.168.2.2/24 PC4 — 192.168.2.3/24 Если сейчас, вы сделаете пинг от PC1-PC2 до PC3-PC4, то увидите, что устройства не видят … Читать далее
DHCP (Dynamic Host Configuration Protocol) сервер — клиент-серверный протокол, который позволяет устройствам автоматически получать необходимые для работы в сети TCP/IP параметры (IP-адрес, маску подсети, шлюз по умолчанию и DNS-сервер). DHCP позволяет задать диапазон адресов, которые будут распределяться клиентам, сделать привязку IP-MAC, предоставить дополнительные опции DHCP (DHCP Option), которые позволяют настроить сетевые устройства более тонко, передавая … Читать далее