Физическая среда которая используется для соединения компьютеров в сети называется или


Физическая среда передачи данных | Компьютерные сети

Линии связи отличаются также физической средой, используемой для передачи информации. Физическая среда передачи данных может представлять собой набор проводников, по которым передаются сигналы. На основе таких проводников строятся проводные (воздушные) или кабельные линии связи (рис. 1). В качестве среды также используется земная атмосфера или космическое пространство, через которое распространяются информационные сигналы. В первом случае говорят о проводной среде, а во втором — о беспроводной.

В современных телекоммуникационных системах информация передается с помощью электрического тока или напряжения, радиосигналов или световых сигналов — все эти физические процессы йредставляют собой колебания электромагнитного поля различной частоты.

Проводные (воздушные) линии связи представляют собой провода без каких-либо изолирующих или экранирующих оплеток, проложенные между столбами и висящие в воздухе. Еще в недалеком прошлом такие линии связи были основными для передачи телефонных или телеграфных сигналов. Сегодня проводные линии связи быстро вытесняются кабельными. Но кое-где они все еще сохранились и при отсутствии других возможностей продолжают использоваться, в частности, и для передачи компьютерных данных. Скоростные качества и помехозащищенность этих линий оставляют желать много лучшего.

Кабельные линии имеют достаточно сложную конструкцию. Кабель состоит из проводников, заключенных в несколько слоев изоляции: электрической, электромагнитной, механической и, возможно, климатической. Кроме того, кабель может быть оснащен разъемами, позволяющими быстро выполнять присоединение к нему различного обору-
дования. В компьютерных (и телекоммуникационных) сетях применяются три основных типа кабеля: кабели на основе скрученных пар медных проводов — неэкранированная витая пара (Unshielded Twisted Pair, UTP) и экранированная витая пара (Shielded Twisted Pair, STP), коаксиальные кабели с медной жилой, волоконно-оптические кабели. Первые  два типа кабелей называют также медными кабелями.

Радиоканалы наземной и спутниковой связи образуются с помощью передатчика и приемника радиоволн. Существует большое разнообразие типов радиоканалов, отличающихся как используемым частотным диапазоном, так и дальностью канала. Диапазоны широковещательного радио (длинных, средних и коротких волн), называемые также АМ-диапазонами, или диапазонами амплитудной модуляции (Amplitude Modulation, AM), обеспечивают дальнюю связь, но при невысокой скорости передачи данных. Более скоростными являются каналы, использующие диапазоны очень высоких частот (Very High Frequency, VHF), для которых применяется частотная модуляция (Frequency Modulation, FM). Для передачи данных также используются диапазоны ультравысоких частот (Ultra High Frequency, UHF), называемые еще диапазонами микроволн (свыше 300 МГц). При частоте свыше 30 МГц сигналы уже не отражаются ионосферой Земли, и для устойчивой связи требуется наличие прямой видимости между передатчиком и приемником. Поэтому указанные частоты используются в спутниковых или радиорелейных каналах либо в таких локальных или мобильных сетях, в которых это условие выполняется.

В компьютерных сетях сегодня применяются практически все описанные типы физических сред передачи данных. Хорошие возможности предоставляют волоконно-оптические кабели, обладающие широкой полосой пропускания и низкой чувствительностью к помехам. На них сегодня строятся как магистрали крупных территориальных и городских сетей, так и высокоскоростные локальные сети. Популярной средой является также витая пара, которая характеризуется отличным отношением качества к стоимости, а также простотой монтажа. Беспроводные каналы используются чаще всего в тех случаях, когда кабельные линии связи применить нельзя, например при прохождении канала через малонаселенную местность или же для связи с мобильными пользователями сети. Обеспечение мобильности затронуло в первую очередь телефонные сети, компьютерные сети в этом отношении пока отстают. Тем не менее построение компьютерных сетей на основе беспроводных технологий, например Radio Ethernet, считаются сегодня одним из самых перспективных направлений телекоммуникаций.

Среды передачи данных | Hyperline

Любовь Горшкова, Григорий Ефимов

При построении сети необходимо, прежде всего, определить, при помощи какого носителя следует передавать связные сигналы, которые принято называть слаботочными.

Под средой передачи данных понимают физическую субстанцию, по которой происходит передача электрических сигналов, использующихся для переноса той или иной информации, представленной в цифровой форме.

Среда передачи данных может быть естественной и искусственной. Естественная среда - это существующая в природе среда; чаще всего естественной средой для передачи сигналов является атмосфера Земли, но возможно также использование других сред - безвоздушного пространства, воды, грунта, корабельного корпуса и т.д. Соответственно под искусственными понимают среды, которые были специально изготовлены для использования в качестве среды передачи данных. Представителями искусственной среды являются, например, электрические и оптоволоконные (оптические) кабели.

Будем рассматривать среды передачи данных согласно их распространенности, поэтому начнем со сред передачи данных, которые мы решили называть искусственными.

Искусственные среды. Классификация и применение

Типичными и наиболее распространенными представителями искусственной среды передачи данных являются кабели. При создании сети передачи данных выбор осуществляется из следующих основных видов кабелей: волоконно-оптический (fiber), коаксиал (coaxial) и витая пара (twisted pair). При этом и коаксиал (коаксиальный кабель), и витая пара для передачи сигналов используют металлический проводник, а волоконно-оптический кабель - световод, сделанный из стекла или пластмассы.

Справедливости ради следует отметить, что помимо оптических волокон, для передачи слаботочных сигналов в электронике применяют углеродные волокна (carbon fibers). Такая "экзотическая" среда применяется, в частности, для соединения усилителей мощности с акустическими колонками класса high-end (считается, что электрический сигнал, передаваемый по такому "акустическому" кабелю, испытывает меньшее рассеяние, чем в металлическом кабеле). В такой аппаратуре применяют также кабели из серебра, что обеспечивает получение так называемого "серебряного" звучания.

Но не будем отвлекаться. Прежде чем в 1992 году были одобрены стандарты на сеть Ethernet в части установки неэкранированной витой пары, в большинстве локальных сетей использовался коаксиальный кабель. Но в последующих инсталляциях, в основном, использовали более гибкую и менее дорогостоящую среду - неэкранированную витую пару. Кроме того, все большее распространение получает волоконно-оптический кабель за счет своих лучших характеристик по сравнению с электрическими кабелями. Однако волоконно-оптический кабель обладает существенным недостатком - высокой стоимостью, поэтому он чаще всего используется в магистральной сети, а до рабочих мест протягивается пока еще относительно редко. (Кстати, волоконно-оптические кабели также широко используются для соединения проигрывателей с усилителями в аудиоаппаратуре класса high-end.)

При выборе кабеля, особенно электрического, возникает противоречие между достижением высокой скорости передачи и покрытием большого расстояния. Дело в том, что можно увеличить скорость передачи данных, но это уменьшает расстояние, на которое данные могут перемещаться без восстановления (регенерации). В таких ситуациях могут помогать устройства, осуществляющие регенерацию сигналов, в частности, повторители и усилители. Однако при этом некоторые ограничения накладывают физические свойства кабеля. Так, электрические кабели обладают характеристикой, считающейся косвенной, - импендансом (чем выше импенданс - тем выше сопротивление), которая может стать источником осложнений при попытке соединить два кабеля с различным импендансом.

Коаксиальный кабель

Коаксиальный кабель(coaxial), или коаксиал имеет длинную историю. Если в вашем доме есть кабельное телевидение, то вы имеете коаксиальный кабель. Кабельное телевидение использует те же самые принципы, что и широкополосная передача, применяемая в сетях передачи данных. Широкополосная сеть и кабельное телевидение используют важное достоинство коаксиального кабеля - его способность передавать в один и тот же момент множество сигналов. Каждый такой сигнал называется каналом. Все каналы организуются на разных частотах, поэтому они не мешают друг другу.

Коаксиальный кабель обладает широкой полосой пропускания; это означает, что в ней можно организовать передачу трафика на высоких скоростях. Он также устойчив к электромагнитным помехам (по сравнению с витой парой) и способен передавать сигналы на большое расстояние. Кроме того, с технологией передачи сигналов по коаксиальному кабелю хорошо освоились многие поставщики и инсталляторы как кабельных систем, так и различных сетей передачи данных.

Коаксиальный кабель состоит из четырех частей (см. рис. 1). Внутри кабеля размещена центральная жила (проводник, сигнальный провод, линия, носитель сигнала, внутренний проводник), окруженная изоляционным материалом (диэлектриком). Указанный слой изоляции охвачен тонким металлическим экраном. Ось металлического экрана совпадает с осью внутреннего проводника - отсюда и следует название "коаксиал". И, наконец, внешней частью кабеля является пластиковая оболочка.

Центральная жила может состоять из одного сплошного проводника (одножильный) или нескольких, являющихся одним проводником (многожильный). Она обычно выполнена из меди, медного сплава с оловом или серебром; алюминия или стали с медным покрытием. Диэлектрик - полиэтилен или тефлон с воздушной прослойкой или без нее. Экран может быть выполнен в виде фольги или оплетки. Внешняя оболочка изготавливается из поливинилхлорида или полиэтилена (noplenun), тефлона или кинара (plenun).

Внешний экран может быть выполнен из фольги, оплетки или из их комбинаций. Возможна также многослойная (например, четырехслойная) защита.

Существует несколько размеров коаксиального кабеля. Различают толстый (диаметром 0.5 дюйма) и тонкий (диаметром 0.25 дюйма) коаксиальные кабели. Толстый коаксиальный кабель более крепкий, стойкий к повреждению и может передавать данные на более длинные расстояния, но недостатком такого кабеля является сложность его подсоединения.

Заметим также, что существуют такие разновидности коаксиального кабеля, как твинаксиал, тринаксиал, quad-кабель и т.д.

Витая пара

Витая пара (TP - twisted pair) - кабель, в котором изолированная пара проводников скручена с небольшим числом витков на единицу длины. Скручивание осуществляется для уменьшения внешних наводок (наводок от внешних источников) и перекрестных наводок (наводок от одного проводника другому проводнику из одной и той же пары). Часто кабель на витой паре (точнее, на нескольких, как правило, 4 витых парах) называют просто "витая пара", хотя, конечно, это -профессиональный жаргон. Заметим попутно, что витая пара была изобретена Александром Беллом в 1981 году.

В последние несколько лет производители витой пары научились передавать данные по своим кабелям с высокими скоростями и на большие расстояния. Некоторые из первых локальных сетей на персональных компьютерах, например, Omninet или 10Net, использовали витую пару, но могли передавать данные только со скоростью 1 Мбит/с. В 1984 году, когда была представлена сеть Token Ring, она обладала способностью пересылать данные со скоростью 4 Мбит/с по экранированной витой паре. А в 1987 году отдельные производители заявили, что сеть Ethernet может пересылать данные по неэкранированной витой паре, но компьютеры должны быть размещены на расстоянии, равном приблизительно 300 футов, а не 2000 футов, как было разрешено для соединения с помощью толстого коаксиального кабеля. Современные достижения сделали возможной передачу данных по кабелю на витой паре со скоростью 1 Гбит/с (по 250 Мбит/с в каждой из 4 пар).

По сравнению с волоконно-оптическими и коаксиальными кабелями, использование витой пары обладает рядом существенных преимуществ. Такой кабель более тонкий, более гибкий и его проще устанавливать. Он также недорог. И вследствие этого, витая пара является идеальным средством передачи данных для офисов или рабочих групп, где нет электромагнитных помех.

Однако, витая пара обладает следующими недостатками: сильное воздействие внешних электромагнитных наводок, возможность утечки информации и сильное затухание сигналов. Кроме того, проводники витой пары подвержены поверхностному эффекту - при высокой частоте тока, электрический ток вытесняется из центра проводника, что приводит к уменьшению полезной площади проводника и дополнительному ослаблению сигнала.

Несмотря на то, что существует несколько типов витой пары, экранированная (STP - shielded twisted pair) и неэкранированная (UTP - unshielded twisted pair) являются самыми важными (см. рис. 2). При этом кабель UTP не содержит никаких экранов, а кабель STP может иметь экран вокруг каждой витой пары и, в дополнение к этому, еще один экран, охватывающий все витые пары (кабель S-STP). Применение экрана позволяет повысить помехоустойчивость.

Материалы, используемые при изготовлении витой пары, аналогичны материалам, используемым при изготовлении коаксиального кабеля.

Стандарты TIA/EIA-568, 568А определяют категории для витой пары. Существуют 7 таких категорий. Самая младшая (Категория 1) соответствует аналоговому телефонному каналу, а старшая (Категория 1) характеризуется максимальной частотой сигнала в 600 МГц, при этом Категории 1…3 выполняются на UTP, а 4…7 - UTP и STP.

Многие специалисты высказывают сомнения по поводу целесообразности введения 7 категории, так как стоимость кабеля, соответствующего данной категории, приравнивается к стоимости волоконно-оптических кабелей, в то время как ведутся работы по созданию более дешевых волоконно-оптических кабелей.

Волоконно-оптический кабель

Волоконно-оптический кабель (fiber-optic cable) был разрекламирован как решение всех проблем, порождаемых медным кабелем. Такой кабель имеет огромную ширину полосы пропускания и может пересылать голосовые сигналы, видеосигналы и сигналы данных на очень большие расстояния. В связи с тем, что волоконно-оптический кабель для передачи данных использует световые импульсы, а не электричество, он оказывается невосприимчивым к электромагнитным помехам. Отличительной особенностью волоконно-оптического кабеля является также то, что он обеспечивает более высокую безопасность информации, чем медный кабель. Это связано с тем, что нарушитель не может подслушивать сигналы, а должен физически подключиться к линии связи. Для того чтобы добраться до информации, передаваемой по такому кабелю, должно быть подсоединено соответствующее устройство, а это, в свою очередь, приведет к уменьшению интенсивности светового излучения. К недостаткам волоконно-оптического кабеля следует отнести высокую стоимость и меньшее число возможных перекоммутаций по сравнению с электрическими кабелями, так как во время перекоммутаций появляются микротрещины в месте коммутации, что ведет к ухудшению качества оптоволокна.

По своей структуре волоконно-оптический кабель подобен коаксиальному кабелю (см. рис. 1). Однако вместо центральной жилы в его центре располагается стержень, или сердцевина, которая окружена не диэлектриком, а оптической оболочкой, которая, в свою очередь, окружена буферным слоем (слоем лака), элементов усиления и внешнего покрытия. Стержень и оболочка изготавливается как одно целое. Диаметр стержня составляет от 2 до нескольких сотен микрометров. Толщина оболочки - от сотен микрометров до единиц миллиметров. Буферный слой может быть свободным (жесткая пластиковая трубка) или плотноприлегающим. Свободный защищает от механических повреждений и температуры, прилегающий - только от механических повреждений. Элементы усиления выполняются из стали, кевлара и т.д., однако, могут иметь отрицательный эффект, например, элементы из стали могут притягивать разряды молний. Волоконно-оптический кабель с элементами усиления называется кабелем с усиленной конфигураций. В кабеле облегченной конфигурации пространство между внешней оболочкой и буферным слоем заполнено жидким гелием. Внешнее покрытие изготавливается аналогично покрытию электрических кабелей.

Волоконно-оптический кабель бывает одномодовым и многомодовым. Одномодовый кабель имеет меньший диаметр световода (5-10 мкм) и допускает только прямолинейное распространение светового излучения (по центральной моде). В стержне многомодового кабеля свет может распространяться не только прямолинейно (по нескольким модам). Чем больше мод, тем уже пропускная способность кабеля. Так, на 100 м максимальная частота сигнала на длине волны 850 нм для многомодового составляет 1600 МГц, для одномодового - 888 ГГц. Стержень и оболочка многомодового кабеля могут быть изготовлены из стекла или пластика, в то время как у одномодового - только из стекла. Для одномодового кабеля источником света является лазер, для многомодового - светодиод.

Для многомодового кабеля характерны следующие помехи: модальная дисперсия и хроматическая дисперсия. Модальная дисперсия заключается в том, что на большом расстоянии начинает сказываться многомодовость кабеля - световой импульс, идущий по самой длинной моде (неаксиальный луч) начинает "отставать" от импульса, идущего по центральной моде (аксиальный луч). В результате этого промежуток между импульсами должен быть больше, чем разница между аксиальным и неаксиальным лучами. Хроматическую дисперсию по другому можно назвать "эффектом радуги" - когда световой сигнал разделяется на световые компоненты., а так как волны света различной длины пропускаются световодом по-разному, то на больших расстояниях хроматическая дисперсия может привести к потере передаваемых данных - световые компоненты одного сигнала будут накладываться на световые компоненты другого.

Многомодовый волоконно-оптический кабель может быть со ступенчатым или плавным отражением сигнала. Кабель с плавным отражением сигнала имеет многослойную оболочку с разными коэффициентами отражения у каждого слоя, и лучшие характеристики по сравнению с кабелем со ступенчатым отражением сигнала.

Одномодовый кабель обладает наилучшими характеристиками, но и является самым дорогим. Многомодовый кабель из пластика является самым дешевым, но обладает самыми худшими характеристиками.

Радиоволновод (немного экзотики)

К искусственным средам передачи можно отнести радиоволноводы. Радиоволновод представляет собой полую металлическую трубку, внутри которой распространяется радиосигнал. Нужно отметить, что диаметр трубки должен соответствовать длине волны передаваемого сигнала. Обычно применяются короткие волноводы для передачи сигнала на передающую антенну. Однако есть сведения, что радиоволноводы применялись в военной отрасли для передачи сигналов на большие расстояния, причем коэффициент затухания сигнала был ниже, чем при использовании электрических кабелей. Но по мере развития технологий изготовления кабелей (в частности, волоконно-оптических) радиоволноводы перестали использоваться для передачи сигналов на большие расстояния.

Естественные среды

Рассматривая естественные среды передачи данных, сделаем следующие допущения: 1) так как наиболее используемой естественной средой является атмосфера (в основном, нижний слой - тропосфера), а различные сигналы распространяются в атмосфере по разному, то при рассмотрении данной среды различные виды сигналов будем рассматривать отдельно; 2) поскольку при спутниковой связи безвоздушная среда не накладывает каких-либо ограничений на проходящий через нее сигнал, а основные трудности сигнал спутниковой связи испытывает при прохождении атмосферы, - отдельно рассматривать безвоздушную среду не будем.

Атмосфера

Наибольшее распространение в качестве носителей данных в атмосфере получили электромагнитные волны. Здесь следует заметить, что от длины волны зависит характер распространения электромагнитных волн в атмосфере. Спектр электромагнитного излучения делится на радиоизлучение, инфракрасное излучение, видимый свет, ультрафиолетовое излучение, рентгеновское излучение, гамма-излучение. В настоящее время в связи с техническими трудностями ультрафиолетовое, рентгеновское и гамма-излучение не используются. Используемые радиоволны, в свою очередь, зависят от длины волны. Они делятся на (приведем отечественную классификацию): сверхдлинные (декакилометровые), длинные (километровые), средние (гектаметровые), короткие (декаметровые), метровые, дециметровые, сантиметровые, миллиметровые, субмиллиметровые. Последние пять диапазонов принято также называть ультракороткими волнами. Кроме того, в последние три диапазона входит СВЧ-излучение (а по некоторым источникам - и часть дециметрового диапазона 0.3…0.1 м).

Радиоволны

Волны, имеющую длину больше, чем у ультракоротковолновых, не представляют большого интереса для сети передачи данных из-за низкой потенциальной скорости передачи данных. Поэтому рассматривать их не будем.

В сетях передачи данных нашли применения радиоволны УКВ диапазона, которые распространяются прямолинейно и не отражаются ионосферой (как КВ) и не огибая встречающиеся препятствия (как ДВ или СВ). Поэтому связь в сетях передачи данных, построенных на УКВ радиосредствах, ограничена по расстоянию (до 40 км). Для преодоления этого ограничения обычно используют ретрансляторы.

Разработчику радиосети приходится, в первую очередь, заниматься юридическими проблемами. Это объясняется тем, что любая передающая радиостанция, превышающая ограничение на выходную мощность, подлежит лицензированию. Национальными комитетами по лицензированию (или государственными органами, занимающимися лицензированием), как правило, выделяются частоты, не подлежащие лицензированию (в США комитетом FCC определены три таких диапазона: 902…928 МГц, 2.4…2.5 ГГц и 5.8…5.,9 ГГц, в Европейском сообществе ETSI определен диапазон, утвержденный директивой ЕС 1.88…1.90 ГГц). Однако в этом случае на передающее устройство накладывается ограничение по мощности (для США - 1 Вт).

Сети передачи данных бывают узкополосными (как правило, одночастотные) и широкополосными (широкополосные, как правило, организуются на нелицензируемых частотах). Широкополосные сети могут использовать либо метод множественного доступа с кодовым уплотнением каналов и модуляцией несущей прямой последовательностью (DS-CDMA, DFM), либо метод множественного доступа с кодовым уплотнением каналов за счет скачкообразного изменения частоты (FH-CDMA, FHM).

Стоит добавить, что при использовании радиоволн с миллиметровыми длинами волны и менее, придется столкнуться с тем, что качество радиосвязи будет зависеть от состояния атмосферы (туман, дым и т.д.).

Разновидностью радиосвязи можно считать спутниковую связь, отличием от наземной радиосвязи будет являться только то, что вместо наземного ретранслятора используется спутник-ретранслятор, находящийся на геостационарной орбите. При использовании спутника-ретранслятора снимается ограничение по расстоянию, но возникают задержки между приемом и передачей сигнала - задержки распространения, которые могут составить 0.5…5 с.

Инфракрасное излучение и видимый свет

Источником инфракрасного излучения могут служить лазер или фотодиод. В отличие от радиоизлучения, инфракрасное излучение не может проникать сквозь стены, и сильный источник света будет являться для них помехой. Кроме того, при организации связи вне помещения на качество канала будет влиять состояние атмосферы. Инфракрасные сети передачи данных могут использовать прямое или рассеянное инфракрасное излучение. Сети, использующие прямое излучение, могут быть организованы по схеме "точка-точка" или через отражатель, закрепляющийся, как правило, на потолке. Организация сетей, использующих прямое излучение, требует очень точного наведения, особенно если в качестве источников наведения используются лазеры. Используемые частоты излучения 100…1000 ГГц, пропускная способность от 100 Кбит/с до 16 Мбит/с. Сети, использующие рассеянное излучение, не предъявляют требования к точной настройке, более того, позволяют абоненту перемещаться, но обладают меньшей пропускной способностью - не более 1 Мбит/с.

Использование в сетях передачи данных источника видимого света более проблематично, так как использующийся источник видимого света ( лазер) может нанести травму человеку (ожог глаз). Поэтому при организации сетей, использующих видимый свет, следует также решать проблемы исключения случайной травмы пользователя сети, обслуживающего персонала или случайных людей.

Основные понятия

Среда передачи данных - физическая среда, по которой происходит передача сигналов, использующихся для представления информации

Радиоволны - электромагнитные волны с частотой меньше 6000 ГГц (с длиной волны больше 100 мкм).

Коаксиальный (coaxial) кабель (от co - совместно и axis - ось) представляет собой два соосных гибких металлических проводника, разделенных диэлектриком.

Витая пара - (twisted pair, TP) - кабель, в котором изолированная пара проводников скручена с небольшим числом витков на единицу длины. Существуют: экранированная (shielded twisted pair, STP) и неэкранированная (unshielded twisted pair, UTP) витые пары.

Двужильный или твинаксиальный (twinaxial) кабель - коаксиальный кабель с двумя проводящими жилами, каждая из которых помещена в свой собственный слой диэлектрика.

Триаксиальный (triaxial) кабель отличается от коаксиального тем, что содержит дополнительный медный экранирующий слой, который располагается между обычным экранирующим слоем и внешним покрытием.

Квадраксильный (quadrax) кабель - кабель, содержащий две жилы подобно твиаксиальному и окруженный подобно триаксиальному дополнительным экранирующим проводящим слоем.

Кабели с четырехслойной защитой (quadshield) - кабели такого типа содержат четыре чередующихся защитных слоя из фольги и металлической оплетки.

Волоконно-оптический кабель (fiber-optic cable) предназначен для организации физической сред передачи световых сигналов.

Мода (mode) - возможный путь распространения световых лучей по оптоволокну.

Одномодовый (single-mode) кабель- волоконно-оптический кабель, имеющий диаметр сечения стержня менее 10 мкм, в результате чего световые лучи внутри него могут распространяться только по одному маршруту.

Многомодовый (multimode) кабель - волоконно-оптический кабель, внутри стержня которого световые лучи могут распространяться по нескольким маршрутам.

Кабель со ступенчатым изменением коэффициента преломления (single-step fiber) - многомодовый волоконно-оптический кабель со скачкообразным коэффициентом преломления между сердечниками и оболочкой.

Кабель с плавным изменением коэффициента (graded-index fiber) - многомодовый волоконно-оптический кабель с плавным изменением коэффициента преломления между сердечниками и оболочкой.

Организации, занимающиеся стандартизацией сред передачи данных

Компания IBM - спецификации ICS (IBM cable system)

Национальный электротехнический кодекс (National Electric Code, NEC). Документы NEC публикуются национальным противопожарным комитетом. В них описываются стандарты надежности общецелевых кабелей. Стандарты второго класса (CL2x) описывают общецелевые кабели, а коммуникационные стандарты (CMx) кабели, предназначенные для передачи информации. Наиболее строгими из стандартов являются CL2P, CM2P (Plenum), менее строгие стандарты CL2R, CM2R.

Underwriters laboratories (UL)

Специалисты организации UL выполняют тестирование, предназначенное для проверки условий, при которых кабели и устройства могут работать с надежностью, соответствующей их спецификации. Продукция успешно прошедшая эти тесты помещается в списки UL. Для классификации кабелей различного типа UL используют систему отметок, которая содержит пять уровней.

Объединенный комитет Ассоциация электронной промышленности/Ассоциация телекоммуникационной промышленности (TIA/EIA) разботал классификационные системы для витой пары: TIA/EIA-568/568А.

Международная организация по стандартизации/Международная электротехническая комиссия (ISO/IEC) разработали стандарт ISO/IEC 11801, определяющий спецификации на кабели и соединители.

Институт инженеров по радиотехнике и электронике (IEEE) разработал стандарт 802.11 на беспроводные сети

Статья опубликована с разрешения журнала "Сетевой", №05 2000

 

2.3.1. Физическая передающая среда локальных сетей. Компьютерные сети и технологии

Похожие главы из других работ:

Аппаратное обеспечение локальных сетей

2. Виды локальных сетей

Одноранговая локальная сеть: В небольших локальных сетях все компьютеры обычно равноправны, т.е. пользователи самостоятельно решают, какие ресурсы своего компьютера сделать общедоступными. Такие сети называют одноранговыми...

Аппаратное обеспечение локальных сетей

3. Топологии локальных сетей

Топология (структура) локальной сети - конфигурация сети, порядок соединения компьютеров в сети и внешний вид сети. При помощи кабеля в локальной сети каждый компьютер соединяется с другими компьютерами...

Диагностика локальных сетей

1 Диагностика локальных сетей

...

Информационный обмен в налоговой системе Российской Федерации

2.4 Топологии локальных сетей

Топологии локальных сетей можно описывать как с физической, так и с логической точки зрения. Физическая топология описывает геометрическое расположение компонентов локальной сети. Топология - это не карта сети. Это теоретическая конструкция...

Конфигурации локальных сетей и способы коммутации между ними

2. Топология локальных сетей

Топология локальной сети (конфигурация, структура) - это физическое расположение компьютеров сети друг относительно друга и способ соединения их линиями связи. Этот термин используется преимущественно в контексте локальных сетей...

Локальные вычислительные сети. Топология ЛВС

1.4 Архитектура локальных сетей

На аппаратном уровне локальная вычислительная сеть представляет из себя совокупность компьютеров и других средств вычислительной техники (активного сетевого оборудования, принтеров, сканеров и т.п.)...

Локальные сети в компьютерном классе

6.2 IP-адреса для локальных сетей

Для локальных сетей, не подключенных к Интернету, регистрация IP-адресов не требуется, так что, в принципе, здесь можно использовать любые возможные адреса. Однако...

Построение локальной вычислительной сети предприятия

2.Топология локальных сетей

Под топологией (компоновкой, конфигурацией, структурой) компьютерной сети обычно понимается физическое расположение компьютеров сети друг относительно друга и способ соединения их линиями связи . Важно отметить...

Проектирование корпоративной локальной сети на предприятии ООО "Молирен"

1.1 Развитие локальных сетей

При нынешнем развитии цифровых технологий люди уже не представляют жизни без столь удобного и полезного инструмента, как локальные сети. Локальные сети прошли длительную эволюцию в своем развитии...

Проектирование корпоративной локальной сети на предприятии ООО "Молирен"

1.3 Топологии локальных сетей

Топология вычислительной сети - это способ соединения отдельных её компонентов (компьютеров, периферийных устройств, серверов) [2]. Топология определяет тип кабелей, требования к оборудованию, надежность работы и многое другое...

Проектирование локальных сетей

1.3 Среда передачи данных локальных сетей

Среда передачи данных классифицируется на две группы (Рисунок 4) Рисунок 4 - Среда передачи данных Беспроводные компьютерные сети - это технология, позволяющая создавать вычислительные сети...

Протоколы в локальных и глобальных сетях

2.3 Физическая среда передачи в локальных сетях

Весьма важный момент - учет факторов, влияющих на выбор физической среды передачи (кабельной системы). Среди них можно перечислить следующие: Требуемая пропускная способность...

Процесс разработки и создания корпоративной информационной сети на базе Филиала АО "Корпорация KUAT"

3.4 Физическая среда передачи данных в локальных сетях

3.4.1 Пассивное сетевое оборудование Основа любой сети - это физическая среда передачи данных: провод, волоконно-оптический кабель, радиоканал и т.д. Используя передающую среду, узлы сети соединяются друг с другом, и образую топологию сети...

Сетевые технологии и примущества их использования

2.1 Аппаратные средства компьютерных сетей. Топологии локальных вычислительных сетей

Все компьютеры абонентов (пользователей), работающие в рамках локальной вычислительной сети должны иметь возможность взаимодействовать друг с другом, т.е. быть связанными между собой...

Эксплуатация мультисервисной сети

1.1.4 Сосуществование сетей АТМ с традиционными технологиями локальных сетей

Технология АТМ разрабатывалась сначала как "вещь в себе", без учета того факта, что в существующие технологии сделаны большие вложения и поэтому никто не станет сразу отказываться от установленного и работающего оборудования...

Словарь по сетевым технологиям

Цифровые термины

10 Mbps - 10 Мегабит в секунду скорость передачи в сети Ethernet

100 Mbps - 100 Мегабит в секунду скорость передачи в сети Fast Ethernet и FDDI

10Base-2 - Реализация стандарта IEEE 802.3 Ethernet с использованием тонкого коаксиального кабеля. Называется также Thinnet.

10Base-5 - Реализация стандарта IEEE 802.3 Ethernet с использованием толстого коаксиального кабеля. Называется также Thicknet.

10Base-F - Реализация стандарта IEEE 802.3 Ethernet с использованием оптического кабеля.

10Base-T - Спецификация IEEE 802.3i для сетей Ethernet с использованием неэкранированного кабеля на основе скрученных пар ("витая пара").

100Base-T - Спецификация IEEE 802.3us для сетей Ethernet со скоростью передачи 100 Мбит/сек на основе неэкранированного кабеля на основе скрученных пар ("витая пара").

100Base-FX - Спецификация IEEE 802.3us для сетей Ethernet со скоростью передачи 100 Мбит/сек на основе оптического кабеля.


A

AAL (ATM Adaptation Level) - Правила, определяющие способ подготовки информации для передачи по сети ATM

Abstract syntax (абстрактный синтаксис) - Описание структуры данных, независящее от аппаратной реализации и способа кодирования.

Access method (метод доступа) - Набор правил, обеспечивающих арбитраж доступа к среде передачи. Примерами методов доступа являются CSMA/CD (Ethernet) и передача маркера (Token Ring).

ACSE: Association Control Service Element. - Метод, используемый в OSI для организации связи между двумя приложениями. Проверяет идентичность и контекст приложений и может выполнять проверку аутентичности.

Address (адрес) - Уникальный идентификатор, присваиваемый сети или сетевому устройству для того, чтобы другие сети и устройства могли распознать его при обмене информацией.

Address mask (адресная маска) - Битовая маска, используемая для выбора битов из адреса Internet для адресации подсети. Маска имеет размер 32 бита и выделяет сетевую часть адреса Inetrnet и один или несколько битов локальной части адреса. Иногда называется маской подсети.

Address resolution (разрешение адреса) - Используется для преобразования адресов сетевого уровня (Network Layer) в обусловленные средой (media-specific) адреса. См. также ARP.

ADMD: Administration Management Domain (Домен административного управления, административный домен). - Примеры: MCImail и ATTmail в США, British Telecom Gold400mail в Великобритании. ADMD всех стран совместно образуют магистраль X.400 (backbone). См. также PRMD.

Adjacency (смежность) - Соотношение, устанавливаемое между соседними маршрутизаторами для обмена информацией о маршрутизации. Смежными являются не все пары соседних маршрутизаторов.

ADPCM (Adaptive Differential Pulse Code Modulation - адаптивная дифференциальная импульсно-кодовая модуляция) - Стандартизованная ITUметодика кодирования аналогового сигнала (речь) в цифровую форму с полосой 32 Кбит/сек (половина стандартной полосы PCM).

agent (агент) - Применительно к SNMP термин агент означает управляющую систему.
В модели клиент-сервер - часть системы, выполняющая подготовку информации и обмен ею между клиентской и серверной частью. См. также NMS, DUA, MTA.

Aggregate link (составной канал) - См. Composite Link.

Algorithm - алгоритм - Набор упорядоченных шагов для решения задачи, такой как математическая формула или инструкция в программе. В контексте кодирования речи алгоритмами называют математические методы, используемые для компрессии речи. Уникальные алгоритмы кодирования речи патентуются. Конкретные реализации алгоритмов в компьютерных программах также являются субъектом авторского права.

American National Standards Institute (Американский институт стандартов) - Организация, ответственная в США за разработку и публикация стандартов, связанных с кодированием, передачей сигналов и т.п. ANSI является членом Международного комитета по стандартизации (ISO).

Amplitude - амплитуда - Расстояние между пиками (максимальным и минимальным уровнем) сигнала. Называется также размахом ("height").

AMI (Alternate Mark Inversion) - Схема биполярного кодирования, в которой последовательные объекты кодируются противоположной полярностью.

Analog (аналоговый) - Сигнал, представленный непрерывным (в отличие от дискретного цифрового) изменением той или иной физической величины (например, человеческая речь).

Analog Loopback (аналоговая петля) - Метод тестирования, при котором переданный сигнал возвращается в устройство через петлю с аналоговой стороны устройства.

Analog Transmission - аналоговая передача - Способ передачи сигналов голоса, видео, данных - при котором передаваемый сигнал аналогичен исходному. Иными словами, если вы, говоря в микрофон, будете смотреть на экран осциллографа, к которому подключен микрофон и выход усилителя (линии передачи), вы сможете заметить, что сигналы имеют почти одинаковую форму (с точностью до искажений). Единственным отличием является использование для передачи высокочастотной несущей.

ANSI: American National Standards Institute (Американский институт стандартов).- Организация, ответственная за стандарты в США. ANSI является членом Международного комитета по стандартизации (ISO).

AOW: Asia and Oceania Workshop. - Один из трех равноправных региональных центров реализации OSI. См. также OIW и EWOS.

AOWAPI (Application Program Interface - Интерфейс прикладного программирования). - Набор соглашений, определяющих правила вызова функций и передачи параметров из прикладных программ.

API: Application Program Interface (Интерфейс прикладных программ). - Набор соглашений, определяющих правила вызова функций и передачи параметров из прикладных программ.

AppleTalk - 1. Многоуровневая сетевая архитектура, использующая дейтаграммы для приема и передачи сообщений. AppleTalk Phase 2 использует расширенную адресацию, поддерживающую до 16 миллионов устройств на сегмент.
2. Сетевой протокол от Apple Computer, разработанный для обмена данными между компьютерами Apple и другими.

Application Layer (Уровень приложений) - Верхний уровень модели OSI, обеспечивающий такие коммуникационные услуги, как электронная почта и перенос файлов.

ARP: Address Resolution Protocol (Протокол разрешения адресов). - Протокол Internet, используемый для динамического преобразования адресов Internet в физические (аппаратные) адреса устройств локальной сети. В общем случае ARP требует передачи широковещательных сообщений всем узлам, на которое отвечает узел с соответствующим запросу IP-адресом.

ARPA: Advanced Research Projects Agency. - Сейчас называется DARPA Государственное агенство США, организовавшее сеть ARPANET.

ARPANET - Сеть с коммутацией пакетов, организованная в начале 70-х годов. Эта сеть явилась прообразом сегодняшней сети Internet. ARPANET была расформирована в июне 1990.

ARQ (Automatic Request for Repeat or Retransmission - автоматический запрос повторной передачи) - Режим связи, при котором получатель запрашивает у отправителя повтор влока данных или кадра при обнаружении ошибок.

ASCII (American Standard Code for Information Interchange - американский стандартный код для обмена информацией) - American Standard Code for Information Interchange. Набор символов ASCII Character Set A character set consisting only of the characters included in the original 128-character ASCII standard.

ASN.1 (Abstract Syntax Notation One) - Язык OSI для описания абстрактного синтаксиса. Язык ASN.1 определен в стандартах CCITT X.208 и ISO 8824. В CMIP и SNMPязык ASN.1 определяет синтаксис и формат взаимодействия между управляемыми устройствами и управляющими приложениями. См. также BER.

Asynchronous Transmission (асинхронная передача) - Метод передачи, используемый для пересылки данных по одному символу, при этом промежутки между передачей символов могут быть неравными. Каждому символу предшествуют стартовые биты, а окончание передачи символа обозначается стоп-битами. Иногда этот метод передачи называют старт-стоповым (start-stop transmission).

ATM - Asynchronous Transfer Mode (асинхронный режим передачи) - Стандартизованная ITU технология коммутации пакетов фиксированной длины - ячеек (cell). Режим ATM является асинхронным в том смысле, что ячейки от отдельных пользователей передаются апериодически.
Эта технология предназначена для передачи данных со скоростью от 1.5 Мбит/сек до 2 Гбит/сек и обеспечивает эффективную передачу различных типов данных (голос, видео, multimedia, трафик ЛВС) на значительные расстояния. Спецификации ATM разрабатываются Форумом ATM (ATM Forum) независимой ассоциацией производителей и пользователей.

Attach unit interface (AUI) - Интерфейс с 15-контактным разъемом DB-15, используемый для подключения кабелей или трансиверов к сетевым адаптерам.

Attenuation (поглощение) - Потери сигнала в оборудовании и линии, измеряемые в децибелах.

attribute (атрибут) - Форма информации, обеспечиваемая Службой каталогов X.500 (X.500 Directory Service). Базовая информация о каталогах состоит из записей, каждая из которых содержит один или несколько атрибутов. Каждый атрибут содержит тип идентификатора и одно или несколько значений. Каждая операция чтения каталога (Read) может отыскивать некоторые (или все) атрибуты в заданной записи.

Audio Frequencies (Звуковые частоты) - Диапазон частот, воспринимаемых человеческим ухом (обычно его принимают равным 15 - 20000 Герц). По телефонным линиям передаются только частоты в диапазоне от 300 до 3000 Гц. Из этого можно сделать вывод, что телефон нельзя считать устройством высокого класса (Hi-Fi).

AUI - См. Attach unit interface

Automatic Broadcast Management - Технология, используемая компанией MICOM для управления широковещательным трафиком и позволяющая ограничить область передачи такого трафика данной локальной сетью. Использование такой технологии позволяет значительно снизить расход полосы пропускания WAN-канала.

Automatic WAN Routing - Технология, используемая компанией MICOM для обеспечиения автоматической передачи трафика ЛВС в другие локальные сети через промежуточные маршрутизаторы. Трафик появляется только в той ЛВС, где расположен получатель пакета; для маршрутизации не требуется создавать вручную таблицы маршрутизации или устанавливать адреса устройств на уровне 3.

Autonomous System (Автономная система) - Группа маршрутизаторов (шлюзов) из одной административной области, взаимодействующих с использованием общего протокола Interior Gateway Protocol (IGP). См. также subnetwork.

AWG (American Wire Gauge System - американская система оценки проводов) - Принятая в США система оценки провода на основе диаметра проводника.


B

backbone (магистраль. бэкбон, опорная сеть) - Первичный механизм связи в иерархическсой распределенной системе. 
Все системы, связанные с промежуточной системой магистрали, обеспечивают возможность соединения с любой другой системой, подключенной к магистрали. Это не запрещает, однако, установки частных соглашений по использованию магистрали в целях обеспечения безопасности, производительности или в силу коммерческих причин.

Balanced (сбалансированный) - Линия передачи, в которой напряжения на двух проводниках равны по величине, но противоположны по знаку относительно земли.

Balun (BALanced/UNbalanced) - Трансформатор с согласованием импеданса для соединения сбалансированных линий (скрученные пары) с несбалансированными (коаксиальный кабель и т.п.).

Bandwidth (ширина полосы, полоса) - Диапазон частот, передаваемых через данное устройство или среду. Более широкая полоса позволяет передать больше информации в единицу времени.

Bart Simpson (R) - Герой культа Internet и OSI.

baseband (прямая, немодулированная [передача]) - Характеристика любой сетевой технологии, использующей передачу на одной несущей частоте, и требующей от всех подключенных к сети станций участвовать в каждой передаче. См. такжеbroadband.

Baseband modem - Модем для прямой (немодулированной) передачи данных.

Baud (бод) - Единица скорости передачи сигнала, измеряемая числом дискретных переходов или событий в секунду. Если каждое событие представляет собой один бит, бод эквивалентен бит/сек (в реальных коммуникациях это зачастую не выполняется).

BER: Basic Encoding Rules (Основные правила кодирования). - Стандартные правила кодирования единицы данных, описанные в ASN.1. Иногда этот термин некорректно отождествляют с ASN.1, который содержит только язык описания абстрактного синтаксиса, а не методы кодирования.

BERT (Bit Error Rate Test/Tester) - Устройство, используемое для тестирования коммуникационных устройств на предмет определения числа ошибочных битов в единицу времени. Обычно измеряется отношением числа ошибок к к общему числу переданных битов, выраженное степенью 10.

big-endian - Формат для хранения и передачи двоичных данных, при которой старший (наиболее значимый бит (или байт) передается сначала. Обратное преобразование называется little-endian. Термин происходит от "остроконечников" и "тупоконечников" из "Путешествия Гулливера" Джонатана Свифта.

BIND (Berkeley Internet Name Domain) - Программа для поддержки сервера имен доменов, первоначально написанная для UNIX 4.3BSD. В настоящее время является наиболее популярной реализацией DNS и перенесена практически на все платформы. BIND задает структуру баз данных, функции DNS и конфигурационные файлы, требующиеся для установки и функционирования сервера имен.

Bipolar (биполярный) - Метод передачи сигнала (используется в Е1/Т1), в котором единицы представляются поочередно импульсами напряжения противоположной полярности, а 0 - отсутствием импульсов.

BISDN (Broadband Integrated Services Digital Network - широкополосная цифровая сеть с интеграцией услуг) - Следующее поколение сетей ISDN, позволяющих передавать цифровые данные, голос и динамические изображения (видео). АТМ обеспечивает коммутацию, а SONET или SDH физический транспорт.

Bit (бит) - Минимальная единица информации в двоичной системе. Значение бита представляется 0 или 1.

Bit Interleaving/Multiplexing (чередование/мультиплексирование битов) - Процесс, используемый в мультиплексировании с разделением времени, когда отдельные биты из различных низкоскоростных каналов поочередно передаются в один скоростной канал.

Bit TDM (чередование/мультиплексирование битов) - См. выше

BITNET: Because It's Time NETwork. - Академическая компьютерная сеть, построенная изначально на базе мэйнфреймов компании IBM, связанных между собой по выделенным линиям с полосой 9600 бит/сек. Недавно эта сеть была объединена в CSNET (Computer+Science Network - еще одна академическая сеть) для создания сети CREN (The Corporation for Research and Educational Networking корпорация исследовательских и учебных сетей). См также CSNET.

BOC: Bell Operating Company. - Чаще обозначается аббревиатурой RBOC (Regional Bell Operating Company). Местная телефонная компания в каждом из семи регионов США.

BootP (Bootstrap Protocol) - Протокол, используемый для удаленной загрузки бездисковых рабочих станций. Станция в результате получает IP-адрес. Для загрузки используется протокол TFTP.

Bps (Bits Per Second - бит/сек) - Единица измерения скорости при последовательной передаче данных.

bridge (мост) - Устройство, соединяющее две или несколько физических сетей и передающее пакеты из одной сети в другую. Мосты могут фильтровать пакеты, т.е. передавать в другие сегменты или сети только часть трафика, на основе информации канального уровня (MAC-адрес). Если адрес получателя пристутствует в таблице адресов моста, кадр передается только в тот сегмент или сеть, где находится получатель. Похожими устройствами являются повторители (repeater), которые просто передают электрические сигналы из одного кабеля в другой и маршрутизаторы (router), которые принимают решение о передаче пакетов на основе различных критериев, основанных на информации сетевого уровня. В терминологии OSI мост является промежуточной системой на уровне канала передачи данных (Data Link Layer).

broadband (широкополосная сеть) - Широкополосная технология, способная обеспечить одновременную передачу голоса, данных, видео. Обычно это осуществляется путем мультиплексирования с разделением частот. Широкополосная технология позволяет нескольким сетям использовать один общий кабель трафик одной сети не оказывает влияния на передачу сигналов другой сети поскольку "разговор" происходит на разных частотах.

broadcast (широковещание) - Система доставки пакетов, при которой копия каждого пакета передается всем хостам, подключенным к сети. Примером широковещательной сети является Ethernet.

BSD - Berkeley Software Distribution. - Термин, используемый для описания различных версий операционной системы Berkeley UNIX (например, 4.3BSD UNIX).

Buffer (буфер) - Устройство [временного] хранения, в общем случае используемое для компенсации разницы скоростей или тактирования при обмене данными между устройствами. Буферизация также используется для подавления дрожи (jitter).

Burstiness - В контексте сетей frame relay данные, использующие полосу канала лишь спорадически (т. е. для передачи данного типа информации полоса канала используется лишь часть времени). Во время пауз трафик передается по каналу другом направлении. Интерактивный обмен и связь LAN-LAN по своей природе являются пакетными, т. е. данные передаются время от времени непрерывный поток отсутствует. В промежутках между передачей данных канал простаивает ожидая отклика от терминального оборудования (DTE) или ввода данных пользователем.

BUS (Broadcast and Unknown Server) - Сервер широковещательных и неизвестных сообщений

Bus (шина) - Путь (канал) передачи данных. Обычно шина реализована в виде электрического соединения с одним или несколькими проводниками и все подключенные к шине устройства получают сигнал одновременно.

Bus topology (шинная топология) - Топология сети, при которой в качестве среды передачи используется единый кабель (он может состоять из последовательно соединенных отрезков), к которому подключаются все сетевые устройства. Такая топология широко применялась поначалу в сетях Ethernet, но сейчас она используется достаточно редко в силу присущих ей ограничений и в связи со значительными сложностями при расширении сети или переносе компьютеров. Кроме того, при повреждении кабеля весь сегмент перестает работать, а локализация повреждений является сложной задачей.

Byte (байт) - Группа битов (обычно 8).


C

Carrier (несущая) - Непрерывный сигнал фиксированной частоты, который можно модулировать другим (более низкочастотным) сигналом, несущим информацию.

Carrier sense multiple access with collision detection (CSMA/CD) - См. CSMA/CD

catenet - Сеть, в которой хост-компьютеры подключены к сетям с различными характеристиками, а эти сети соединены между собой шлюзами (gateways) или маршрутизаторами. Примером такой сети является Internet. См. также IONL.

CCITT (International Consultative Committee for Telegraphy and Telephony - МККТТ). - Подразделениие Международного Телекоммуникационного Союза (ITU) ООН. CCITT разрабатывает технические стандарты, известные как "Recommendations" (рекомендации) по всем международным аспектам цифровых и аналоговых коммуникаций. См. также X Recommendations.

CCR: Commitment, Concurrency, and Recovery. - Элемент прикладного сервиса OSI используемого для создания элементарных операций в распределенных системах. Используется главным образом при реализации двухфазных операций для транзакций и безостановочных.

CD (Carrier Detect - обнаружение несущей) - Интерфейсный сигнал, используемый модемом для того, чтобы показать подключенному к локальному модему терминальному устройству получение сигнала от удаленного модема.

CDP (Conditional Di-Phase) - Метод кодирования сигнала (вариант манчестерского кодирования), обеспечивающий неполярное подключение проводников (не имеет значение расположение проводников в паре).

Channel (канал) - Путь передачи [электрических] сигналов между двумя или несколькими точками. Используются также термины: link, line, circuit и facility

Channel Bank - Оборудование, подключающее многочисленные голосовые каналы к высокоскоростному каналу за счет преобразования голоса в цифровую форму и мультиплексирования с разделением времени (Time Division Multiplexing). Голос преобразуется в сигнал с полосой 64 Кбит/сек - в канал T1 (1.544 Мбит/сек - США) укладывается 24 голосовых канала, в E1 или СЕРТ (2.048 Мбит/сек Европа) - 30.

Characteristic Impedance (характеристический импеданс) - Конечный импеданс электрически однородной линии передачи.

Character TDM - Процесс, используемый в мультиплексировании с разделением времени, когда отдельные символы из различных низкоскоростных каналов поочередно передаются в один скоростной канал.

CIR - Committed Information Rate - Минимальная пропускная способность, гарантируемая для каждого PVC и SVC. CIR обычно составляет половину скорости порта в коммутаторе frame relay. Если сеть не занята, данные могут передаваться с использованием полной скорости порта без дополнительной оплаты.

client-server model (модель клиент-сервер) - Общий способ описания услуг и модель пользовательских процессов (программ) для этих услуг. Примерами могут служить сервер имен/парадигма разрешеия имен в DNS и соотношение файл-сервер/файл-клиент в системе с NFS и бездисковыми.

CLNP: Connectionless Network Protocol. - Протокол OSI для обеспечения OSI Connectionless Network Service (datagram service). CLNP представляет в OSI эквивалент протокола IP в Internet, его иногда называют ISO IP.

Clock (часы, тактовый генератор) - Устройство, генерирующее периодические сигналы, используемые для синхронизации других устройств или передачи данных.

CLTP: Connectionless Transport Protocol. - Обеспечивает сквозную (end-to-end) адресацию передачи данных (с помощью Transport selector) и контроль ошибок (с помощью контрольной суммы), но не может гарантировать доставку или обеспечивать управление потоком. В OSI является эквивалентом UDP.

CMIP (Common Management Information Protocol - протокол общей управляющей информации). - Стандартный протокол сетевого управления для сетей OSI. Этот протокол определяет ряд функций, отсутствующих в SNMP и SNMP-2. Сложность протокола CMIP обусловила его малую распространенность, однако, в некоторых случаях обойтись без него не удается.

CMOT: CMIP Over TCP. - Попытка использовать протокол сетевого управления OSI для управления сетью TCP/IP.

Collision (конфликт, коллизия) - Попытка двух (или более) станций одновременно начать передачу пакета в сети CSMA/CD. При обнаружении конфликта обе станции прекращают передачу и пытаются возобновить ее по истечении определяемого случайным образом интервала времени. Использование случайной задержки позволяет решить проблему возникновения повторного конфликта.

Collision domain (область коллизий, коллизионный домен) - Часть сети (сегмент), в котором станции используют общую среду передачи. При попытке одновременной передачи данных двумя или более станциями возникает конфликт (коллизия). Для разрешения конфликтов используется протокол CSMA/CD.

Composite Link (составной/композитный канал) - Линия или устройство, передающее мультиплексированные данные между парой мультиплексоров или концентраторов. Используются также термины aggregate link и main link.

Compression (компрессия, сжатие) - Любой из множества методов, позволяющих уменьшить число битов, представляющих данную информацию для передачи или хранения. Компрессия снижает требуемую для передачи полосу или экономит пространство, используемое для хранения.

Contention (соединение) - Состояние, возникающее при обмене данными между двумя или несколькими станциями по одной линии или каналу.

connectionless (без организации соединения) - Модель обмена данными, в которой не требуется организовывать прямое соединение для обмена данными. Иногда (неточно) называется дэйтаграммой. Примеры: ЛВС, Internet IP, OSI CLNP, UDP, обычная почта.

connection-oriented (на основе соединений) - Модель обмена данными, в которой обмен делится на три четко выраженные фазы: организация соединения, передача данных и разрыв соединения. Примерами таких систем являются X.25, Internet TCP, OSI TP4, обычная телефонная связь.

Control Characters (управляющие символы) - В коммуникациях - любые дополнительные символы, используемые для управления передачей или ее облегчения (например, символы, связанные с опросом, кадрированием, синхронизацией, контролем ошибок и т.п.).

Control Signals (управляющие сигналы) - Сигналы, передаваемые между различными частями коммуникационной системы как часть механизма управления системой (например, сигналы RTS, DTR или DCD).

core gateway (внутренний шлюз) - Исторически один из набора шлюзов (маршрутизаторов), работающих в Internet Network Operations Center. Система внутренних шлюзов формирует центральную часть системы маршрутизации Internet, в которой все группы должны предлагать пути в свои сети из внутреннего шлюза с использованием протокола Exterior Gateway Protocol (EGP). См. также EGP, backbone.

COS: Corporation for Open Systems. - Производитель и группа пользователей, занимающихся тестированием, сертификацией и продвижением продукции OSI.

COSINE: Cooperation for Open Systems Interconnection Networking in Europe. - Программа, поддерживаемая Европейской комиссией (European Commission), ставящая целью связать воедино европейские исследовательские сети на основе OSI.

CRC (Cyclic Redundancy Check - циклическая проверка четности с избыточностью) - Схема определения ошибок при передаче данных. На основе полиномиального алгоритма вычисляется контрольная сумма передаваемого модуля данных и передается вместе с данными. Получившее пакет устройство заново вычисляет контрольную сумму по тому же алгоритму и сравнивает ее с принятым значением. Отсутствие расхождений говорит о высокой вероятности безошибочной передачи.

CREN - См. BITNET и CSNET.

Crosstalk (перекрестные помехи) - Паразитная передача сигнала от одного устройства (линии) к другому (обычно соседнему).

CSMA/CD (Carrier sense multiple access/collision detection - множественный доступ к среде с обнаружением конфликтов и детектированием несущей) - Метод доступа к среде передачи (кабелю), определенный в спецификации IEEE802.3 для локальных сетей Ethernet. CSMA/CD требует, чтобы каждый узел, начав передачу, продолжал "прослушивать" сеть на предмет обнаружения попытки одновременной передачи другим устройством - коллизии. При возникновении конфликта, передача должна быть незамедлительно прервана и может быть возобновлена по истечении случайного промежутка времени. В сети Ethernet с загрузкой 35-40% коллизии возникают достаточно часто и могут существенно замедлить работу. При небольшом числе станций вероятность коллизий существенно снижается.

CSNET: Computer+Science Network. - Сеть больших компьютеров, расположенных главным образом в США, но связанных с другими странами. Сайты CSNET включают университеты, исследовательские лаборатории и некоторые коммерческие структуры. Сейчас объединена с сетью BITNET для создания сети CREN. См. также BITNET.

CSU (Channel Service Unit - устройство обслуживания канала) - Оборудование, устанавливаемое на стороне заказчика (потребителя услуг), для подключения к линиям телефонной компании, обеспечивающим доступ к DDS или T1. Устройства CSU обеспечивают диагностику и защиту сети.

CTS (Clear To Send - готовность к приему) - Сигнал управления последовательным устройством (например, модемом), передаваемый от DCE (устройство передачи данных) к DTE (терминальное оборудование) и показывающий, что DTE может продолжать передачу данных.

Current Loop (токовая петля) - Метод передачи данных. Единицы в этом случае представляются импульсом тока в петле, 0 - отсутствием тока.


D

DACS (Digital Access and Cross Connect System система цифрового доступа и коммутации) - Коммутатор, позволяющий отображать электронным способом линии T1или E1 на уровень DS-0 (64 kbps). Называется также DCS и DXS.

DARPA: Defense Advanced Research Projects Agency.` - Государственное агенство США, основавшее ARPANET.

Data (данные) - Представленная в цифровой форме информация, включающая речь, текст, факсимильные сообщения, динамические изображения (видео) и т.п.

Data Link Layer - Уровень 2 в модели OSI. Этот уровень обеспечивает организацию, поддержку и разрыв связи на уровне передачи данных между элементами сети. Основной функцией уровня 2 является передача модулей информации или кадров и связанный с этим контроль ошибок.

Data Rate, Data Signaling Rate - Показатель скорости передачи данных, измеряемой в бит/сек (bps).

dB (Decibel -децибел) - Логарифмическая единица измерения относительного уровня сигнала (отношения двух сигналов).

dBm - Логарифмическая единица измерения мощности сигнала по отношению к 1 милливатту (1 мВт = 0 dbm, 0.001 мВт = -30 dbm).

DCA (Defense Communications Agency - Агенство Военной Связи) - Государственное агенство, отвечающее за сеть Defense Data Network (DDN).

DCD (Data and Carrier Detect - детектирование данных и несущей) - См. CD.

DCE (Data Communications Equipment - оборудование передачи данных) - Устройства, обеспечивающие организацию и разрыв соединений, а также управления ими для передачи данных. примером такого устройства является модем.

DCE: Distributed Computing Environment. - Архитектура стандартных интерфейсов программирования, соглашений и функций серверов (например, именование, распределенная файловая система, удаленный вызов процедур) для распределенных приложений, работающих в гетерогенных сетях. Разрабатывается и управляется Фондом Открытых Программ (Open Software Foundation -OSF), консорциумом HP, DEC, и IBM. См. также ONC.

DDCMP, Digital Data Communications Message Protocol - Коммуеикационный протокол, используемый компанией DEC для связи между компьютерами.

DDN (Defense Data Network - военная сеть передачи данных) - Включает MILNET и некоторые другие сети DoD.

DDNS (Dynamic Domain Name System) - Динамическая система имен доменов, определенная в IBM OS/2 Warp server для динамического выделения имен хостам на основании их IP-адресов. Система DDNS не стандартизована и не включена в RFC, возможна ее стандартизация в ближайшем будущем.

DDS (Digital Data Service) - Торговая марка компании AT&T, используемая для обозначения линий передачи данных с полосой от 2400 до 56000 бит/сек. Используется также за пределами США для обозначения линий 64 - 128 Кбит/сек и выше.

DDN (Defense Data Network - военная сеть передачи данных) - Включает MILNET и некоторые другие сети DoD.

DEC LAT, DEC Local Area Transport - Торговая марка для коммуникационного протокола компании DEC, обеспечивающего подключение терминалов к сети DECnet.

DECnet - Торговая марка для сетевой архитектуры компании DEC, позволяющей связывать компьютеры DEC по протоколу DDCMP (Digital Data Communications Message Protocol протокол цифровой передачи сообщений).

Dedicated LAN (выделенная ЛВС) - Этот термин используется для обозначения ситуации когда к порту коммутатора подключен один сервер или рабочая станция. В этом случае вся полоса (10 Мбит/сек) используется одним устройством.

Designated Router (отмеченный маршрутизатор) - В каждой сети, имеющей по крайней мере 2 маршрутизатора, имеется Отмеченный маршрутизатор (Designated Router). Дополненный протоколом приветствия (Hello Protocol), этот маршрутизатор генерирует информацию о состоянии канала (link state advertisement) для сети с множественным доступом и выполняет ряд других действий.

DHCP (Dynamic Host Configuration Protocol - протокол динамической настройки хостов) - Протокол динамического конфигурирования хост-машин, обеспечивающий передачу конфигурационных параметров клиентам TCP/IP. Протокол DHCP является усовершенствованием BootP и добавляет к этому протоколу возможность повторного использования IP-адресов и ряд новых функций маски подсетей, используемые по умолчанию маршрутизаторы, серверы DNS.

DHCPack - Последний шаг обмена по протоколу DHCP. Сервер DHCP посылает сообщение DHCPack на хост вместе с требуемой для конфигурирования информацией.

DHCPDiscover - Первый шаг при обмене информацией по протоколу DHCP с хост-машиной, не имеющей IP-адреса. Хапрашивающий адрес хост должен передать широковещательный запрос DHCPDiscover для поиска DHCP-сервера. В этот пакет включается физический адрес хоста и, зачастую его имя.

DHCPOffer - Второй шаг обмена DHCP. Это сообщение посылается сервером DHCP на хост с предложением определенного IP-адреса.

DHCPRequest - Первый или третий шаг обмена DHCP. Это сообщение передается хостом серверу DHCP.

Diagnostics (диагностика) - Процедуры и системы, детектирующие и изолирующие ошибки и некорректно работающие устройства, сети и системы.

Digital (цифровой) - Двоичная информация, выводимая из компьютера или терминала. В коммуникационной сфере дискретная (импульсная) передача информации (в отличие от непрерывной аналоговой).

Digital Loopback (цифровая петля) - Метод тестирования цифровой обработки, выполняемой коммуникационным устройством. По отношению к модему цифровая петля устанавливается со стороны интерфейса RS-232 и позволяет тестировать большинство частей модема.

Distortion (искажение, дисторсия) - Нежелательное изменение формы сигнала при его передаче между двумя точками коммуникационной системы.

Domain (домен) - В сети Internet - часть иерархии имен. Синтаксически доменное имя Internet содержит последовательность имен (меток), разделенных точками (.) например, "tundra.mpk.ca.us." В OSI термин домен используется как административное деление сложных распределенных систем, как в MHS Private Management Domain (PRMD) и Directory Management Domain (DMD).

DNS (Domain Name System - система имен доменов) - Распределенный механизм имен/адресов, используемых в сети Internet. Используется для разрешения логических имен в IP-адреса. DNS используется в сети Internet, обеспечивая возможность работы с понятными и легко запоминающимися именами вместо неудобоваримых чисел IP-адреса.

domain (домен) - В сети Internet часть иерархии имен. Синтаксически доменное имя Internet содержит последовательность имен (меток), разделенных точками (.) например, "tundra.mpk.ca.us." В OSI термин домен используется как административное деление сложных распределенных систем, как в MHS Private Management Domain (PRMD) и Directory Management Domain (DMD).

dotted decimal notation - Синтаксическое представление 32-битовых адресов в виде четырех 8-битовых целых чисел, разделенных точками. Используется для представления IP-адресов в Internet (192.67.67.20).

DOV (Data Over Voice - данные вместе с голосом ["поверх"]) - Метод одновременной передачи данных и голоса по скрученной паре медный проводников.

DS-3 - Digital Signal level 3 - Термин, используемый для обозначения цифровых сигналов с полосой 45 Мбит/сек, передаваемых по линии T3.

DSA: Directory System Agent. - Программа, обеспечивающая службу каталогов X.500 Directory Service для части информационной базы каталогов. В общем случае каждый DSA отвечает за информацию для одной организации или подразделения.

DSU (Digital Service Unit) - Пользовательское устройство, взаимодействующее с цифровым устройством (таким как DDS или T1 в комбинации с CSU). DSU конвертирует пользовательские данные в биполярный формат для передачи.

DSU/CSU - Внешнее устройство, объединяющее в себе возможности DSU и CSU и обеспечивающее подключение оборудования к цифровым системам.

DTE (Data Terminal Equipment - терминальное оборудование) - Устройство, передающее данные и/или принимающее их от DCE (например, терминала или принтера).
В сетях Ethernet термин DTE может использоваться применительно к любому активному устройству, кроме повторителей - сетевому адаптеру, маршрутизатору, мосту, модулю управления (NMM) и т.п.

DTR (Data Terminal Ready - готовность терминала) - Сигнал управления последовательным устройством (например, модемом), передаваемый устройством DTE и говорящий модему о готовности DTE начать передачу данных.

DUA: Directory User Agent. - Программа, обеспечивающая доступ к X.500 Directory Service по запросу пользователя каталога. Пользователь каталога может быть человеком или другой программой.

DXI (Data Exchange Interface - интерфейс обмена данными) - Протокол, используемый между маршрутизатором и DSU для SMDS и ATM.


E

E & M Signaling - Система передачи голоса, использующая различные пути для передачи и приема сигналов. M (mouth - рот) передает речь на другой конец линии, аE (ear ухо) принимает входные сигналы.

E1 - Используемая в Европе цифровая сеть передачи данных с полосой 2.048 Mbps.

E3 - Европейский стандарт для высокоскоростной (34 Mbps) передачи цифровых данных.

EARN (European Academic Research Network - Европейская академическая сеть)- Сеть, использующая технологию BITNET для объединения университетов и исследовательских центров в Европе.

Echo Cancellation (подавление эхо) - Метод, используемый в высокоскоростных модемах и голосовых устройствах, который позволяет избавиться от паразитных отраженных сигналов.

Echo-Signal (эхо-сигнал) - Сигнал, полученный отправителем исходного сигнала за счет отражения последнего на другом конце линии.

EGP: Exterior Gateway Protocol. - Протокол маршрутизации, используемый шлюзами двухуровневой сети. EGP используется в ядре Internet. См. также core gateway.

EIA (Electronic Industries Association Ассоциация электронной промышленности)- Объединяющая производителей электронного оборудования организация со штаб-квартирой в Вашингтоне. Основная задача ассоциации - разработка электрический и функциональных спецификаций интерфейсного оборудования. Одной из наиболее известных разработок ассоциации является интерфейс RS-232C.

EIA/TIA-232-E - Определенная ANSI спецификация интерфейса между терминальным оборудование (DTE) и оборудованием передачи данных (DCE). Этот интерфейс зачастую называют RS-232C.

EIA/TIA-422-B - Последовательный интерфейс, часто называемый RS-422

EMI (Electromagnetic Interference электромагнитное излучение [помехи]) - Излучение, проникающее за пределы среды передачи, главным образом за счет использования высоких частот для несущей и модуляции. Паразитное излучение можно снизить за счет экранирования.

encapsulation (инкапсуляция) - Метод, используемый многоуровневыми протоколами, в которых уровни добавляют заголовки в модуль данных протокола (protocol data unit - PDU) из вышележащего. В терминах Internet - пакет содержит заголовок физического уровня, за которым следует заголовок сетевого уровня (IP), а за ним заголовок транспортного уровня (TCP), за которым располагаются данные прикладных протоколов.

end system (конечная система) - Система OSI, содержащая процессы, способные обеспечить передачу через все семь уровней протоколов OSI. Эквивалент хоста в Internet.

Enterprise RMON - Разработанное компанией NetScout Systems нестандартное расщирений RMON и RMON-2. Поддерживается рядом производителей сетевого оборудования, включая Cisco Systems. Расширения Enterprise RMON обеспечивают возможность мониторинга сетей FDDI и коммутируемых ЛВС.

entity (сущность -машина протокола) - Термин OSI для протокольной модели. Сущностью уровня является выполнение функций уровня в одной компьютерной системе, доступа к нижележащему уровню, и обеспечения услуг для вышележащего уровня.

Equalizer (компенсатор, эквалайзер) - Устройство, компенсирующее искажения, связанные с частотной зависимостью поглощения и задержки сигнала в линии. Эквалайзеры компенсируют амплитудные, частотные и фазовые искажения.

ES-IS: End system to Intermediate system protocol. - Протокол OSI, при котором конечная система анонсирует сама себя системе-посреднику (intermediate system).

ESF (Extended Superframe Format) - Формат кадрирования T1, обеспечивающего функции управления и диагностики.

Ethernet - Стандарт организации локальных сетей (ЛВС), описанный в спецификациях IEEE и других организаций. IEEE 802.3. Ethernet использует полосу 10 Mbps и метод доступа к среде CSMA/CD. Наиболее популярной реализацией Ethernet является 10Base-T. Развитием технологии Ethernet является Fast Ethernet (100 Мбит/сек).

Ethernet LAN - Стандарт де-факто, предложенный компанией Xerox и расширенный совместно Xerox, Intel и DEC. Локальные сети Ethernet (LAN или ЛВС) поначалу использовали коаксиальный кабель RG-11 (сейчас используется в основном кабель на основе скрученных пар категории 3 или 5 и в некоторых случаях коаксиальный кабель RG-58) и метод множественного доступа с обнаружением конфликтов (CSMA/CD). Сеть Ethernet может иметь шинную или звездную топологию.

EUnet: European UNIX Network. - Европейская UNIX-сеть. См. также OIW

EUUG: European UNIX Users Group. - Европейская группа пользователей UNIX.

EWOS: European Workshop for Open Systems. - Мастерская OSI в Европе. См. такжеOIW.


F

FARNET: Federation of American Research NETworks. - Федеральные американские исследовательские сети.

FCC (Federal Communications Commission - Федеральная Комиссия Связи) - Государственное агенство США, занимающееяся регулированием в области передачи по кабельным линиям и радиоканалам. Основана в 1934 г. на основании Акта о системах связи. В частности FCC занимается вопросами регламентации паразитных излучений от каналов и устройств, используемых для связи.

FDDI: Fiber Distributed Data Interface. - Высокоскоростной сетевой стандарт. Средой передачи данных является оптическое волокно, а топология представляет собой кольцо Token Ring с двойным подключением.

FEP (Front End Processor - связной процессор, коммуникационный процессор) - Коммуникационное устройство в среде IBM/SNA, обеспечивающее связь между мэйнфреймом и кластерными контроллерами. Коммуникационный процессор целиком выделяется для обработки передаваемой информации, контроля и устранения ошибок, кодирование сообщений, управление линией связи и т.п.)

Fiber Optics (волоконная оптика) - Стеклянная или полимерная среда для передачи световых пучкой, гененрируемых светодиодом или лазером.

FIPS: Federal Information Processing Standard. - Федеральный стандарт обработки информации.

flame - Очень оживленное обсуждение какого-либо вопроса в сети, обычно начинающееся с чего-либо зажигательного письма. Особенно отличается флэймом сеть FIDO.

FNC (Federal Networking Council - федеральный совет по сетям) - Организация, ответственная за удовлетворение сетевых потребностей федеральных агенств США.

Four-Wire Circuit (четырехпроводное устройство/канал) - Коммуникационный канал, состоящий из двух пар проводников, одна из которых используется для приема, вторая - для передачи.

FPS (Fast Packet Switching) - Быстрая коммутация пакетов

Fractional T1 (усеченный канал Т1) - Услуга, для обеспечения которой служит канал Т1, используемый лишь частично.

FRAD - Frame Relay Access Device. - Маршрутизатор, мультиплексор или другое устройство в сети Frame Relay.

fragmentation (фрагментация) - Процесс разделения дейтаграммы IP на несколько мелких частей для выполнения требований данной физической сети. Обратный процесс называют дефрагментацией (reassembly). См. также MTU.

Frame Relay - Высокоскоростная технология, основанная на коммутации пакетов, для передачи данных между интеллектуальными оконечными устройствами типа маршрутизаторов или FRAD, работающих со скоростью от 56Kbps до 1.544Mbps. Данные делятся на кадры переменной длины передающим устройством, а каждый кадр содержит заголовок с адресом получателя. Кадры передаются цифровым устройством и собираются на приемном конце.
Технология Frame relay обеспечивает меньшее количество ошибок и большую (примерно втрое) скорость доставки по сравнению с X.25, на основе которой она была разработана. Трафик в сети Frame relay может превосходить CIR при наличии физических возможностей без дополнительной оплдаты.
Большим преимуществом сетей frame relay общего пользования является звездная топология га логическом уровне. Физическая топология может быть организована в виде сети (mesh).

FrameRunner - Концентратор и коммутатор Frame relay T1/E1 компании MICOM для использования в больших общедоступных или частных сетях.

FRICC (Federal Research Internet Coordinating Committee федеральный комитет для координации исследований, связанных с Internet) - В настоящее время заменен FNC.

FTAM: File Transfer, Access, and Management. - Удаленный сервис и протокол OSI для файлов.

FTP: File Transfer Protocol. - Используемый в Internet протокол (и программа) передачи файлов между хост-компьютерами. См. также FTAM.

Full Duplex (полнодуплексный) - Канал или устройство, выполняющее одновременно прием и передачу данных.

FXO (Foreign Exchange Office) - Голосовой интерфейс, эмулирующий расширение PABX для подключения к мультиплексору.

FXS (Foreign Exchange Subscriber) - Голосовой интерфейс, эмулирующий расширение интерфейса PABX, для подключения обычного телефона к мультиплексору.


G

G.703 - Стандарт ITU для протокола и электрических характеристик различных цифровых интерфейсов с полосой от 64 kbps до 2,048 Mbps.

gateway (шлюз) - Оригинальный термин Internet сейчас для обозначения таких устройств используется термин маршрутизатор (router) или более точно маршрутизатор IP. В современном варианте термины "gateway" и "application gateway" используются для обозначения систем, выполняющих преобразование из одного естественного формата в другой. Примером шлюза может служить преобразователь X.400 - RFC 822 electronic mail. См. также router.

GOSIP: Government OSI Profile. - Поддерживаемые государством спецификации для протоколов OSI в США.


H

Half Duplex (полудуплексный) - Устройство или канал, способный в каждый момент только передавать или принимать информацию. Прием и передача, таким образом, должны выполняться поочередно.

HDLC (High-level Data Link Control - высокоуровневый протокол управления каналом) - Международный коммуникационный протокол, разработанный ISO.

HDSL (High Bit-Rate Digital Subscriber Line) - Технология высокоскоростной передачи по кабелям на основе скрученных медных пар. HDSL используется для организации каналов T1 и E1, служащих для обмена данными между потребителем и поставщиком телекоммуникационных услуг.

Hello Protocol (протокол приветствия) - Часть протокола OSPF, используемая для организации и поддержки связей между соседями. В сетях с множественным доступом (multiaccess), Hello Protocol может также динамически обнаруживать соседние маршрутизаторы.


I

I-Router, Integration Router - Семейство продуктов компании MICOM, обеспечивающих передачу трафика ЛВС и голоса между двумя или несколькими физически разделенными сайтами с возможностью одновременной передачи синхронных и асинхронных данных. Одним из интеграционных маршрутизаторов является NetRunner 75Е.

IAB: Internet Activities Board. - Техническая группа, отвечающая за развитие набора протоколов Internet (в общем случае называемого TCP/IP). Группа делится на две части - IRTF и IETF, каждая из которых занимается решением своих задач.

ICMP: Internet Control Message Protocol. - Протокол, используемый для контроля за ошибками и сообщениями на уровне IP. В действительности ICMP представляет собой часть протокола IP.

IEEE (Institute of Electrical and Electronic Engineers - Институт инженеров по электротехнике и радиоэлектронике) - Профессиональное объединение, выпускающие свои собственные стандарты. Членами IEEE являются ANSI и ISO.

IEEE 802.3 - Спецификация IEEE для локальных сетей CSMA/CD.

IEEE 802.5 - Спецификация IEEE для локальных сетей Token Ring.

IESG: Internet Engineering Steering Group. - Исполнительный комитет IETF.

IETF (Internet Engineering Task Force) - Одна из групп IAB совета по архитектуре Internet. IETF отвечает за решение инженерных задач Internet. Включает более 40 рабочих групп. IETF выпускает большинство RFC, используемых производителями для внедрения стандартов в архитектуру TCP/IP.

IGP: Interior Gateway Protocol. - Протокол, используемый для обмена информацией о маршрутизации между совместно работающими маршрутизаторами в сети Internet. Примерами IGP являются RIP и OSPF.

IGRP: Internet Gateway Routing Protocol. - Частный протокол IGP, используемый маршрутизаторами Cisco System.

ILI (Intelligent Link Interface) - интеллектуальный канальный интерфейс - В маршрутизаторах Bay Networks - агрегат из канального модуля и соединенного с ним процессорного модуля. Между собой ILI соединяются с помощью высокоскоростной внутренней шины. Каждый ILI полностью обрабатывает пакеты, адресованные любому из портов своего канального модуля.

In-Band Signaling - передача сигналов внутри полосы - Передача сигналов управления в пределах полосы частот, используемых для передачи основной информации.

INTAP: Interoperability Technology Association for Information Processing. - Техническая организация, имеющая официальные полномочия на развитие OSI в Японии и тестирование на совместимость.

Integration Multiplexer - Семейство продуктов компании MICOM, использующих технологии frame relay и MicroBand ATM для мультиплексирования данных, голоса, факсов, трафика ЛВС при передаче по низкоскоростным выделенным линиям. Представителями этого семейства являются интеграционные мультиплексоры Marathon.

Interface - интерфейс - Стык, соединение, общая граница двух устройств или сред, определяемая физическими характеристиками соединителей, параметрами сигналов и их значением.

Internal Organization of the Network Layer - внутренняя организация сетевого уровня. - См. IONL

Interior Gateway Protocol. - Протокол, используемый для обмена информацией о маршрутизации между совместно работающими маршрутизаторами в сети Internet. Примерами IGP являются RIP и OSPF. Каждая автономная система имеет 1 IGP, раздельные автономные системы могут использовать различные IGP.

intermediate system (промежуточная система) - Система OSI, не являющаяся конечной, но использующаяся для взамен ретранслятора между конечными системами. См. также repeater, bridge, and router.

internet - Группа связанных маршрутизаторами сетей, способная функционировать как одна большая виртуальная сеть.

Internet (с заглавной буквы) - Крупнейшая в мире сеть internet, содержащая крупные национальные магистральные (backbone) сети (такие, как MILNET, NSFNET, CREN) и огромное количество региональных и локальных сетей по всему миру. Сеть Internet использует набор протоколов IP. Для подключения к Internet требуется иметь IP-соединение, т.е. возможность работать с другими системами через или использовать ping. Сети лишь с почтовым подключением на самом деле не являются частью Internet.

Internet address - 32-битовый адрес, связанный с хостом, использующим TCP/IP. См. также dotted decimal notation.

IONL: Internal Organization of the Network Layer. - Стандарт OSI для детальной архитектуры сетевого уровня. В общем случае это часть сетевого уровня подсетей, соединенных с помощью протоколов конвергенции (convergence protocols) эквивалента межсетевых протоколов, создаваемых в тех случаях, когда Internet вызывает catenetили internet.

IP: Internet Protocol. - Протокол сетевого уровня из набора протоколов Internet.

IP datagram - Фундаментальная единица информации, передаваемой через Internet. Содержит адреса источника и получателя наряду с данными и поля, определяющие длину дейтаграммы, контрольную сумму заголовка и флаги, говорящие о фрагментации дейтаграммы.

IPX/SPX - Internet Packet eXchange/Sequenced Packet eXchange. - IPX используется в качестве основного протокола в сетях Novell NetWare для обмена данными между узлами сети и приложениями, работающими на различных узлах. Протокол SPX содержит расширенный по сравнению с IPX набор команд, позволяющий обеспечить более широкие возможности на транспортном уровне. SPX обеспечивает гарантированную доставку пакетов.

IRM-Integration Router Module - Модуль интегрированного мультиплексора компании MICOM дополнительная плата, устанавливаемая в базовые модули Marathon для подключения их к ЛВС. Входит в базовый модуль NetRunner.

IRTF: Internet Research Task Force. - Одно из подразделений IAB, отвечающее за исследования и разработку набора пртоколов Internet.

ISDN: Integrated Services Digital Network (Цифровая сеть с интеграцией услуг). - Технология, предложенная изначально для международной телефонной связи. ISDN объединяет голосовые и цифровые сети в единой среде, давая пользователю возможность передачи по сети голоса и данных. Стандарты, управляющие ISDN, создаются CCITT.

IS-IS: Intermediate system to Intermediate system protocol. - Протокол OSI, с помощью которого промежуточные системы (intermediate systems) обмениваются информацией о маршрутизации.

ISO (International Organization for Standardization - Международная организация по стандартизации) - Ассоциация национальных организаций по стандартизации, обеспечивающая разработку и поддержку глобальных стандартов в сфере коммуникаций и обмена информацией. Хорошо известна семиуровневая модель OSI/ISO, определяющая стандарты взаимодействия компьютеров в сетях. См. такжеOSI.

ISODE: ISO Development Environment. - Популярная реализация верхних уровней модели OSI. Произносится как eye-so-dee-eee.

ITU (International Telecommunication Union - Международный телекоммуникационный союз) - Международная организация, основанная европейскими странами для разработки международных стандартов в области передачи информации.


J

JANET: Joint Academic Network. - Университетская сеть Великобритании.

Jitter (дрожь) - Отклонения фазы или частоты передаваемого сигнала. Дрожь может приводить к возникновению ошибок или потере синхронизации при высокоскоростной передаче.

JUNET: Japan UNIX Network. - Японские UNIX-сети

K

KA9Q - Популярная реализация TCP/IP и связанных протоколов для любительских пакетных радиосистем.

Kermit - Популярная программа переноса файлов и эмуляции терминала.


L

LAN (Local Area Network - локальная сеть, ЛВС) - Соединенные вместе скоростным каналом компьютеры и другие устройства, расположенные на незначительном удалении один от другого (комната, здание, предприятие).

Layer 2 - Уровень канала передачи данных (Data link layer) в модели OSI. Отвечает за прием и передачу пакетов, сервис на уровне дэйтаграмм, локальную адресацию и контроль ошибок.

Layer 3 - Сетевой уровень (Network layer) в модели OSI. Отвечает за адресацию и маршрутизацию при межсетевом обмене.

Layer 4 - Транспортный уровень (Transport layer) в модели OSI. Обеспечивает доставку между конечными точками.

LES (LAN Emulation server) - Сервер эмуляции ЛВС.

Leased Line (арендованная линия) - Линия, зарезервированная для исключительного использования заказчиком без коммутации (постоянное соединение). В русском языке чаще используется термин "выделенная линия".

limited distance modem (LDM) - См. short haul modem

Line Driver (драйвер линии) - Преобразователь сигнала, обеспечивающий усиление для передачи на значительные расстояния. См. short haul modem

Link State Advertisement - Описывает локальное состояние маршрутизатора или сети, включая состояние интерфейсов и смежные маршрутизаторы. Информация LSA передается через весь домен. На основе этой информации маршртуизаторы формируют базу данных о протоколах и топологии сети.

little-endian - Формат хранения и передачи двоичных данных, при котором сначала передается младший (наименее значимый) бит (байт). См. также big-endian. Термин происходит от "остроконечников" и "тупоконечников" из "Путешествия Гулливера" Джонатана Свифта.

Loading (загрузка) - В коммуникацонной сфере добавление индуктивности к линии для минимизации амплитудных искажений. Применяется на телефонных линиях общего пользования для повышения качества голосовой связи. Однако при передаче данных, загрузка линии может сильно ограничить скорость и сделать невозможным использование baseband-модемов.

Loopback (обратная, возвратная петля) - Тип диагностического теста, при котором сигнал возвращается передающему устройству, пройдя по коммуникационному каналу в обоих направлениях.


M

MAC (Media Access Control - управление доступом к среде) - Протокол, используемый для определения способа получения доступа рабочих станций к среде передачи, наиболее часто используемый в локальных сетях. Для ЛВС, соответствующих стандартам IEEE, MAC-уровень является нижним подуровнем канала передачи данных (data link layer).

mail exploder - Часть системы доставки электронной почты, которая обеспечивает доставку сообщений группам адресатов. Такие программы используются для реализации списков рассылки (mailing list). Пользователь посылает сообщение по единственному адресу (например, [email protected]) и программа обеспечивает их доставку по каждому из включенных в список адресов.

mail gateway (почтовый шлюз) - Компьютер, соединяющий две или более системы электронной почты (существенно отличающиеся почтовые системы двух различных сетей) и передающий сообщения между ними. Иногда преобразование адресов и трансляция могут быть достаточно сложны и в общем случае требуются использование схемы "сохранить и переслать" когда сообщение приходит из одной системы, оно сначала записывается, а затем транслируется и передается в другую систему.

Mark (метка) - В телекоммуникациях меткой называют присутствие сигнала. Метка эквивалентна двоичной единице. Противоположное состояние называется space (пробел. пропуск), оно эквивалентно бинарному 0.

Martian - Юмористический термин, используемый для пакетов, которые неожиданно появляются в сети из-за ошибок в маршрутизации. Используется также для обозначения пакетов, которые имеют фиктивный (незарегистрированный или искаженный по форме) адрес Internet.

Master Clock (основные часы, тактовый генератор) - Источник тактирующих сигналов (или сам сигнал), по которому осуществляется синхронизация часов всей сети.

Mesh Network - Сеть передачи данных, обеспечивающая возможность передачи информации между двумя точками по различным путям. При организации таких сетей очень важную роль играет выбор устройств, соединяющих локальные сети (маршрутизаторов).

MHS (Message Handling System - система управления сообщениями) - Система сообщений пользовательских агентов, агентов передачи сообщений, хранения сообщений и модулей доступа, совместно обеспечивающих функционирование электронной почты OSI. MHS поддерживается серией рекомендаций X.400 CCITT.

MIB: Management Information Base. - Коллекция объектов, к которым возможен доступ через протокол управления сетью. См. также SMI.

MicroBand ATM Cell Relay Protocol - Сетевой протокол компании MICOM, позволяющий организовать сетевые магистрали для одновременной передачи голоса, факсов, трафика ЛВС и унаследованных данных по выделенным линиям. Каждый пакет имеет одинаковую длину в отличие от V.21 и frame relay. Кроме того, размер ячейки существенно меньше, нежели пакета X.25 или frame relay.

MILNET: MILitary NETwork (Военная сеть). - Будучи изначально частью ARPANET, MILNET была выделена в 1984 году для обеспечения надежного сетевого сервиса в военных целях, тогда как ARPANET предназначена для исследований. См. также DDN.

MIPS - Миллион команд (инструкций) в секунду мера скорости работы процессоров (CPU).

Modem (Modulator-Demodulator - модулятор-демодулятор) - Устройство, используемое для преобразования последовательности цифровых данных из передающего DTE в сигнал, подходящий для передачи на значительное расстояние. В случае приема выполняется обратное преобразование и данные воспринимаются приемным DTE

Modem Eliminator (заменитель модема) - Устройство, используемое для соединения локального терминала с портом компьютера. Данное устройство заменяет собой пару модемов, требуемых при обычном подключении.

Modulation (модуляция) - Изменение параметров несущей в соответствии с передаваемым сигналом. Для модуляции обычно используется амплитуда, фаза или частота сигнала.

MPMLQ (Multipulse Maximum Likelihood Quantization) - Технология сжатия речи (стандарт ITU G.723.1), обеспечивающая малую полосу, эффективное управление и минимальный уровень искажений.

MTA: Message Transfer Agent (Агент передачи сообщений). - Прикладной процесс OSI, используемый для сохранения и пересылки сообщений в X.400 Message Handling System. Эквивалент почтового агента Internet.

MTU: Maximum Transmission Unit. - Максимально возможный модуль данных, который можно передать через данную физическую среду. Пример: MTU для Ethernet составляет 1500 байт. См. также fragmentation.

multicast - Специальная форма широковещания, при которой копии пакетов доставляются только подмножеству всех возможных адресатов. См. также broadcast.

Multidrop (многоточечная линия, моноканал) - Конфигурация коммуникационных устройств, при которой несколько устройств разделяют общую среду, хотя в каждый момент времени передачу может вести только одно устройство. Обычно используется с тем или иным механизмом опроса (polling), обеспечивающим уникальную адресацию каждого устройства.

multi-homed host - Компьютер, присоединенный к нескольким физическим линиям данных. Эти линии могут относиться как к одной, так и к различным сетям.

Multiaccess Networks - Физическая сеть, допускающая подключение трех или более маршрутизаторов. Каждая пара маршрутизаторов в такой сети способна взаимодействовать напрямую.

Multicasting - Доставка пакетов от одного отправителя к нескольким получателям с репликацией пакетов только при необходимости.

Multiplexer (Mux - мультиплексор) - Устройство, позволяющее передавать по одной линии несколько сигналов одновременно.

Multipoint Line - См. Multidrop.


N

name resolution (разрешение имен) - Процесс преобразования имени в соответствующий адрес. См. DNS.

NDIS - Спецификация стандартного интерфейса сетевых адаптеров, разработанная компанией Microsoft для того, чтобы сделать коммуникационные протоколы независимыми от сетевого оборудования ПК. Драйвер может работать одновременно с несколькими стеками протоколов.

Neighboring Routers (соседние маршрутизаторы) - Два маршрутизатора, подключенные к одной сети. В сетях с множественным доступом, соседи определяются динамически с помощью протокола OSPF Hello.

NetBEUI - NetBIOS Extended User Interface. - Транспортный протокол, используемый Microsoft LAN Manager, Windows for Workgroups, Windows NT и других сетевых ОС.

NetBIOS: Network Basic Input Output System (Сетевая базовая система ввода-вывода). - Стандартный сетевой интерфейс, предложенный для IBM PC и совместимых систем.

Network - сеть - 1. Соединение группы узлов (компьютеров или других устройств).
2. Группа точек, узлов или станций, соединенных коммуникационными каналами и набор оборудования, обеспечивающего соединение станций и передачу между ними информации.

Network Address (Сетевой адрес) - См. Internet address или OSI Network Address.

Network Layer (Сетевой уровень) - Уровень модели OSI, отвечающий за маршрутизацию, переключение и доступ к подсетям через всю среду OSI.

Network Management System - система управления сетью - Система оборудования и программ, используемая для мониторинга, управления и администрирования в сети передачи данных.

Network Mask - 32-битовое число, показывающее диапазон IP-адресов, находящихся в одной IP-сети/подсети.

NFS(R): Network File System (Сетевая файловая система). - Распределенная файловая система, разработанная компанией Sun Microsystems и позволяющая группе компьютеров прозрачный совместный доступ к файлам друг друга.

NIC (Network Information Center - Сетевой Информационный Центр). - Изначально этот центр был единственным, располагался при SRI International и решал задачи управления сетью сообщества ARPANET (позднее и DDN). Сегодня существует множество центров на уровне локальных, региональных и национальных сетей по всему миру. Такие центры обеспечивают поддержку пользователей, доступ к документам, обучение и многое другое.

NIC (Network Interface Card) - Сетевой адаптер.

NIST: National Institute of Standards and Technology. (Ранее NBS). - См OIW.

NMS: Network Management Station. - Система, отвечающая за управление сетью (или ее частью). NMS работает с управляющими сетевыми агентами, размещающимися на управляемых узлах через протокол управления сетью. См. agent.

NNI (Network to Network Interfage) - Интерфейс, определяющий взаимодействие коммутаторов ATM.

NOC: Network Operations Center. - Любой центр, решающий текущие задачи функционирования сети. Эти задачи включают мониторинг и управление, решение проблем, поддержку пользователей и т.п.

Node - узел - Точка присоединения к сети, устройство, подключенное к сети.

NOC (Network Operating System) - Сетевая операционная система

NRZ (Non-Return to Zero - без возврата к нулю) - Метод бинарного кодирования информации, при котором единичные биты представляются положительным значением (например, напряжения), а нулевые отрицательным. Таким образом  сигнал не возвращается к нулю (нейтральному положению) после каждого бита. Для различения последовательных битов каждый импульс имеет определенную длительность.

NSAP: Network Service Access Point (Точка доступа к сетевому сервису). - Точка, в которой Сетевой сервис (OSI Network Service) становится доступным на транспортном уровне 9entity). NSAP идентифицируется сетевыми адресами OSI (OSI Network Addresses).

NSF: National Science Foundation. - Спонсор сети NSFNET.

NSFNET: National Science Foundation NETwork. - Группа локальных, региональных и mid-level сетей в США, объединенных высокоскоростной магистралью (backbone). NSFNET обеспечивает доступ научных работников к большому числу суперкомпьютеров, расположенных по всей стране.


O

Object (объект) - Объект в контексте управления сетью числовое значение, характеризующее тот или иной параметр управляемого устройства. Последовательность чисел, разделенных точкой, определяющая объект внутри MIB, называется идентификатором объекта.

ODI - Open Data Link Interface - Разработанная компанией Novell спецификация стандартного интерфейса, позволяющая использовать несколько протоколов с одним сетевым адаптером.

OIW: Workshop for Implementors of OSI. - Часто называется NIST OIW или NIST Workshop и является северо-американским региональным центром, определяющим способы реализации рекомендаций OSI. В Европе аналогичные задачи решает EWOS, в тихоокеанском регионе AOW.

ONC(tm): Open Network Computing. - Распределенная архитектура приложений, развиваемая и управляемая консорциумом во главе с Sun Microsystems.

OSI: Open Systems Interconnection. - Международная программа стандартизации обмена данными между компьютерными системами различных производителей. См. также ISO.

OSI model, Open Systems Interconnection model - Семиуровневая иерархическая модель, разработанная Международным комитетом по стандартизации (ISO) для определения, спецификации и связи сетевых протоколов.

OSI Network Address - Адрес, содержащий до 20 октетов, используемых для локализации Транспортной части OSI (OSI Transport entity). Адрес форматируется в Доменную часть (Initial Domain Part), которая стандартизована для каждого из нескольких адресных доменов и Определяемую доменом часть (Domain Specific Part), которая отвечает за адресацию внутри домена.

OSI Presentation Address - Адрес, используемый для локализации Прикладной части OSI (OSI Application entity). Этот адрес состоит из сетевого адреса OSI (OSI Network Address) и селекторов (до трех), определяющих сущность Transport, Session, Presentation ).

OSPF: Open Shortest Path First. - Иерархический алгоритм маршрутизации, при котором путь выбирается на основании информации о состоянии канала (Link state), Разработан на основе протокола RIP.
Стандарт IGP для Internet. См. IGP.


P

Packet - пакет - Упорядоченная совокупность данных и управляющей информации, передаваемая через сеть как часть сообщения.

Packet Switching - коммутация пакетов - Метод передачи данных, при котором информация делится на дискретные фрагменты, называемые пакетами. Пакеты передаются последовательно - один за другим.

Parity Bit - бит четности - Дополнительный бит, добавляемый в группу для того, чтобы общее число единиц в группе было четным или нечетным (в зависимости от протокола).

PBX (Private Branch Exchange) - Телефонная станция, не включенная в общедоступные сети (например, офисная АТС).

PCI: Protocol Control Information. - Протокольная информация, добавляемая сущностью OSI для обслуживания модулей данных, передаваемых вниз с вышележащего уровня. Эта информация вместе с данными пользователя образует Модуль данных протокола (Protocol Data Unit - PDU).

PCM (Pulse Code Modulation) - Способ кодирования аналогового сигнала (например, речи) для передачи его в форме цифрового потока с полосой 64 Kbps.

PDU: Protocol Data Unit. Термин OSI для "пакета". - PDU представляет собой объект данных, которыми обмениваются "машины протокола" (сущности уровня) в пределах данного уровня. PDU содержит как Информацию Управления Протоколом (Protocol Control Information), так и пользовательские данные.

Physical Layer (Физический уровень) - Уровень модели OSI, обеспечивающий способ активизации и физического соединения для передачи битов данных. Говоря проще, Физический уровень обеспечивает процедуры переноса одного бита через физическую среду.

Physical Media (Физическая среда) - Любой физически возможный способ передачи сигналов между системами. Рассматривается вне модели OSI и иногда обозначается как нулевой уровень (Layer 0). Физическое соединение (соединитель, разъем) со средой можно рассматривать как определение верхнего интерфейса Физического уровня, т. е. нижнюю границу модели OSI.

ping: Packet internet groper. - Программа, используемая для проверки доступности адресата путем передачи ему специального сигнала (ICMP echo request - запрос отклика ICMP) и ожидания ответа. Термин используется как глагол: "Ping host X to see if it is up!"

Polling - Механизм опроса, обеспечивающим уникальную адресацию каждого устройства. См. Multidrop.

port (порт) - Абстракция, используемая транспортными протоколами Internet для обозначения многочисленных одновременных соединений с единственным хостом-адресатом. См. также selector.
Физический интерфейс компьютера, мультиплексора и т.п. для подключения терминала или модема.

POSI: Promoting Conference for OSI. - "800-фунтовая горилла" OSI в Японии. Содержит администраторов от шести основных японских производителей компьютеров и компании Nippon Telephone and Telegraph. Задает политику и выделяет ресурсы для продвижения OSI.

PPP: Point-to-Point Protocol. - Будучи наследником SLIP, PPP обеспечивает соединение маршрутизатор-маршрутизатор и хост-сеть как для синхронных, так и для асинхронных устройств.

Presentation Address - См. OSI Presentation Address.

Presentation Layer (Уровень представления) - Уровень модели OSI, определяющий способ представления информации прикладными программами (кодирования) для передачи ее между двумя концами системы.

PRMD: Private Management Domain. - Система управления сообщениями X.400 Message Handling System для почтового сервиса организации. Примером такой системы является NASAmail. См. также ADMD.

protocol (протокол) - Формат описания передаваемых сообщений и правила, по которым происходит обмен информацией между двумя или несколькими системами.

proxy - Механизм, посредством которого одна система представляет другую в ответ на запросы протокола. Proxy-системы используются в сетевом управлении, чтобы избавиться от необходимости реализации полного стека протоколов для таких простых устройств, как модемы.

proxy ARP - Метод, при котором одна машина, обычно маршрутизатор, обрабатывает запросы ARP вместо другой машины. За счет такой подмены маршрутизатор берет на себя ответственность за маршрутизацию пакетов реальному адресату. Proxy ARP позволяет сайту использовать единственный IP-адрес для двух физических сетей. Более разумным решением является, однако, использование подсетей.

PSN: Packet Switch Node. - Современный термин, используемый для узлов в сетях ARPANET и MILNET. Эти узлы служат для вызова IMP (Interface Message Processors). PSN в настоящее время реализуются на миникомпьютерах BBN C30 или C300.

PSTN (Public Switched Telephone Network - коммутируемая телефонная сеть общего пользования) - Коммуникационная сеть, для доступа к которой используются обычные телефонные аппараты, мини-АТС и оборудование передачи данных.

PVC - Permanent Virtual Circuit - Постоянный виртуальный канал постоянно существующее соединение между двумя конечными точками сети.

Q

QoS (Quality of Service) - Качество и класс предоставляемых услуг передачи данных. QoS обычно описывает сеть в терминах задержки, полосы и дрожи сигнала.


R

RARE: Reseaux Associes pour la Recherche Europeenne. - Европейская ассоциация исследовательских сетей.

RARP: Reverse Address Resolution Protocol. - Протокол Internet для бездисковых хостов, используемый для поиска адреса Internet при старте. RARP преобразует физические (аппаратные) адреса в адреса Internet. См. также ARP.

RBOC: Regional Bell Operating Company. - См. BOC.

Redundancy/Redundant Card (Power) - Резервные компоненты, используемые для обеспечения бесперебойной работы устройства или системы. При выходе из строя основного модуля, его функции автоматически берет на себя резервный.

repeater (повторитель) - Устройство, которое передает электрические сигналы из одного кабеля в другой без маршрутизации или фильтрации пакетов. В терминах OSI репитер представляет собой промежуточное устройство Физического уровня. См. также bridge и router.

Reseaux IP Europeenne. - Европейская континентальная сеть TCP/IP, управляемаяEUnet.

Resource Reservation - Процесс резервирования ресурсов сети и хостов для обеспечения качества сервиса (QoS) для приложений.

RFC: Request For Comments. - Серия документов, начатая в 1969 году и содержащая описания набора протоколов Internet и связанную с ними информацию. Не все (фактически, очень немногие) RFC описывают стандарты Internet, но все стандарты Internet описаны в RFC. Документы RFC можно найти на сервере InterNIC

RFS: Remote File System. - Распределенная файловая система, подобная NFS, разработанная компанией AT&T и распространяемая ей со своей операционной системой UNIX System V. См. также NFS.

RIP: Routing Information Protocol. - Протокол Interior Gateway Protocol (IGP), поставляющийся с Berkeley UNIX.
В сетях IP, протокол RIP является внутренним протоколом маршрутизации, используемом для обмена информацией между сетями. В сетях IPX, RIP является динамическим протоколом, используемым для сбора информации о сети и управления ею.

RIPE: Reseaux IP Europeenne. - Европейская континентальная сеть TCP/IP, управляемая EUnet. См. EUnet.

rlogin - Услуга, предлагаемая Berkeley UNIX и позволяющая одной машине подключаться к другим UNIX-системам (в которых установлены для нее соответствующие полномочия) и функционировать как терминал, подключенный непосредственно. См. также Telnet.

RMON - Модуль удаленного мониторинга, позволяющий собирать информацию об устройстве и управлять им через сеть.

ROSE: Remote Operations Service Element. - Облегченный протокол RPC, используемый прикладных протоколах OSI Message Handling, Directory и Network Management.

round-trip collision delay - Задержка детектирования конфликта при доступе к среде.

router (маршрутизатор) - Система, отвечающая за принятие решений о выборе одного из нескольких путей передачи сетевого трафика. Для выполнения этой задачи используются маршрутизируемые протоколы, содержащие информацию о сети и алгоритмы выбора наилучшего пути на основе нескольких критериев, называемых метрикой маршрутизации ("routing metrics"). В терминах OSI маршрутизатор является промежуточной системой Сетевого уровня. См. также gateway, bridge и repeater.

Router ID (идентификатор маршрутизатора) - 32-разрядный номер, присваиваемый каждому маршрутизатору, использующему протокол OSPF. Идентификатор маршрутизатора является уникальным в масштабе автономной системы (AS).

Routing - маршрутизация - Процесс выбора оптимального пути для передачи сообщения.

RPC: Remote Procedure Call. - Простая и популярная парадигма для реализации модели клиент-сервер при распределенной обработке. Запрос посылается удаленной системе для выполнения требуемой процедуры с использованием аргументов и передачей результата вызывающей процедуре. Существует много различных вариантов вызова удаленных процедур и, следовательно, множество различных протоколов RPC.

RS-232C - Стандартный интерфейс последовательной передачи данных.

RTS (Request To Send - готовность к передаче) - Управляющий сигнал, передаваемый модему от DTE, который говорит что DTE имеет данные для передачи.

RTSE: Reliable Transfer Service Element. - Сервис прикладного уровня модели OSI, используемый в сетях X.25 для представления (handshake) приложений PDU через Session Service и TP0. Не требуется для TP4 и не рекомендуется для использования в США (за исключением X.400 ADMD).

Run Length Compression - Развитая компанией MICOM технология сжатия повторяющихся последовательностей символов.


S

SAP: Service Access Point. - Точка, в которой услуга какого-либо уровня OSI становится доступной ближайшему вышележащему уровню. SAP именуются в соответствии с уровнями, обеспечивающими сервис: например, Транспортные услуги обеспечиваются с помощью Transport SAP (TSAP) на верхней части Транспортного уровня.

SAP Service Advertising Protocol. - В сетях IPX этот протокол используется файловыми серверами для передачи информации о своей доступности и имени клиентам.

SDH (Synchronous Data Hierarchy) - Европейский стандарт на использование оптических кабелей в качестве физической среды передачи данных для скоростных сетей передачи на значительные расстояния.

SDLC (Synchronous Data Link Control). - Протокол IBM для использования в среде SNA.

SDLC - Протокол передачи битовых потоков, подобный HDLC.

selector (селектор) - Идентификатор, используемый машиной протокола OSI (entity) для обозначения многочисленных SAP, обеспечивающих сервис для вышележащего уровня. См. также port.

Serial Transmission - последовательная передача - Метод передачи информации, при котором биты передаются последовательно, вместо одновременной (параллельной) передачи по нескольким линиям.

Session Layer (Сеансовый уровень) - Уровень модели OSI, обеспечивающий способы ведения управляющего диалога между системами.

SGMP: Simple Gateway Management Protocol. - Предшественник SNMP. См. SNMP.

Sharing Device - разделяемое устройство - Устройство, допускающее возможность его совместного использования несколькими другими устройствами. Примерами разделяемых устройств могут служить модемы, мультиплексоры, порты компьютеров и т.п.

Shielding - экранирование - Защита передающей среды от электромагнитных помех (EMI/RFI).

Short Haul Modem - модем для ближней связи - Модем, предназначенный для передачи на сравнительно небольшие расстояния по физическим линиям. Для обозначения таких модемов используют также термины limited distance modem (LDM) и short range modem (SRM).

Silence Suppression - Подавление использования полосы канала связи во время пауз в телефонном разговоре. Эта технология позволяет снизить полосу, используемую для передачи голоса на 60%.

SLIP: Serial Line IP. - Протокол Internet, используемый для реализации IP при соединении двух систем последовательными линиями (телефонными или RS-232). В настоящее время вместо SLIP в основном используется протокол PPP.

SMDS: Switched Multimegabit Data Service. - Высокоскоростная сетевая технология, предлагаемая телефонными компаниями США.

SMI: Structure of Management Information. - Правила, используемые для определения объектов, которые могут быть доступны с использованием протоколов управления сетью. См. MIB.

SMTP: Simple Mail Transfer Protocol. - Протокол электронной почты Internet. Определен в RFC 821, а форматы сообщений описаны в RFC 822.

SNA: Systems Network Architecture. - Разработанное компанией IBM общее описание структуры, форматов, протоколов, используемых для передачи информации между программами IBM и оборудованием. Системы передачи данных делятся на три дискретных уровня: уровень приложений (application layer), уровень управления (function management layer) и коммуникационный уровень (transmission subsystem layer).

SNAPS - Устройство компании MICOM, обеспечивающее поддержку SDLC. SNAPS является сокращением от SNA Protocol Spoofer.

SNMP (Simple Network Management Protocol - простой протокол сетевого управления) - Протокол сетевого администрирования SNMP очень широко используется в настоящее время. Управление сетью входит в стек протоколов TCP/IP.

SNMP-2 - SNMP-2 является развитием протокола SNMP и имеет статус приложения к стандарту. Протокол описан в RFC 1902 и 1908. SNMP-2 MIB является надмножеством MIB-II и разрешает множество проблем SNMP, связанных с производительностью, защитой (поддерживается шифрование паролей) и взаимодействием SNMP-менеджеров.

SONET (Synchronous Optical NETwork - синхронная оптическая сеть) - Стандарт на использование оптических кабелей в качестве физической среды передачи данных для скоростных сетей передачи на значительные расстояния. Базовая скорость SONET составляет 51.84 Mbps и может быть увеличена до 2.5 Gbps.

Space - пауза - В телекоммуникациях - отсутствие сигнала. Пауза эквивалентна логическому нулю.

SPAG: Standards Promotion and Application Group. - Группа европейских производителей, выбравших и опубликовавших "Guide to the Use of Standards" (GUS).

SQL: Structured Query Language. - Международный стандартный язык для определения и доступа к реляционным базам данных.

Statistical Multiplexer (STM или STDM - статистический мультиплексор) - Устройство, объединяющее множество каналов в один за счет динамического выделения промежутков времени (timeslot) для передачи данных каждому каналу на основе его активности.

STP (Shielded Twisted Pairs - экранированные скрученные пары) - термин, используемый для кабельных систем на основе экранированных скрученных пар медных проводников.

Sub-rate Multiplexing - В США этот термин используется для обозначения систем с мультиплексированием на основе разделения времени при скоростях менее 64 kbps.

subnet mask (маска подсети) - См. также address mask.

subnetwork (подсеть) - Набор конечных и промежуточных систем OSI, управляемых одним административным доменом и использующих единый протокол доступа к сети. Примерами могут служить частные сети X.25, ЛВС с мостами.

SVC-Switched virtual circuit - Коммутируемая виртуальная связь временно существующее виртуальное соединение между двумя пользователями.

Switched 56 - Система передачи данных, обеспечивающая полнодуплексный цифровой синхронный обмен данными со скоростью 56Kbps.

Synchronous Transmission - синхронная передача - Режим передачи, при котором биты данных пересылаются с фиксированной скоростью, а приемник и передатчик синхронизированы.


T

T1 - Термин, используемый компанией AT&T для обозначения каналов передачи цифровых данных в коде DS1 с полосой 1.544 Mbps. Линия Е1 делится на 24 канала (timeslot).

T3 - Cтандарт для высокоскоростной передачи цифровых данных.

TCP: Transmission Control Protocol. - Основной транспортный протокол в наборе протоколов Internet, обеспечивающий надежные, ориентированные на соединения, полнодуплексные потоки. Для доставки данных используется протокол. См. TP4.

TCP/IP (Transmission Control Protocol/Internet Protocol - протокол управления передачей/протокол Internet) - Известен также как стек протоколов Internet (Internet Protocol Suite). Данный стек протоколов используется в семействе сетей Internet и для объединения гетерогенных сетей.

TDM (Time Division Multiplexer - мультиплексор с разделением времени) - Устройство, разделяющее время доступа к скоростному каналу между подключенными к мультиплексору низкоскоростными линиями для передачи чередующихся битов (Bit TDM) или символов (Character TDM) данных от каждого терминала.

Telnet - Протокол виртуального терминала в наборе протоколов Internet. Позволяет пользователям одного хоста подключаться к другому удаленному хосту и работать с ним как через обычный терминал.

Terminal adapter - Оборудование, используемое для соединения оборудования ISDN с прочими устройствами.

TFTP (Trivial File Transfer Protocol) - Простейший протокол передачи данных, являющийся значительно упрощенным вариантом протокола FTP. TFTP поддерживает простую передачу данных между двумя системами без аутентификации. В отличие от протокола FTP для использования TFTP требуется протокол USD.

Timeslot - таймслот - Часть мультиплексируемого канала, выделенная для передачи одному подканалу. В T1 и E1 таймслот обычно соответствует одному каналу 64 kbps.

three-way-handshake - Процесс, при помощи которого две машины протоколов синхронизируются при организации соединения.

Token Ring - Спецификация локальной сети, стандартизованная в IEEE 802.5. Кадр управления (supervisory frame), называемый также маркером (token), последовательно передается от станции к соседней. Станция, которая хочет получить доступ к среде передачи, должна ждать получения кадра и только после этого может начать передачу данных.

TP0: OSI Transport Protocol Class 0 (Simple Class). - Простейший транспортный протокол OSI, полезный только для сетей X.25 (или других сетей, где невозможна потеря ил искажение данных).

TP4: OSI Transport Protocol Class 4 (Error Detection and RecoveryClass). - Наиболее мощный из транспортных протоколов OSI, полезный для сетей любого типа. TP4 является в OSI эквивалентом TCP.

transceiver (трансивер) - Приемник-передатчик. Физическое устройство, которое соединяет интерфейс хоста с локальной сетью, такой как Ethernet. Трансиверы Ethernet содержат электронные устройства, передающие сигнал в кабель и детектирующие коллизии

Transport Layer (Транспортный уровень) - Уровень модели OSI, отвечающий за надежную передачу данных между конечными системами.

Trunk - транк - Устройство или канал, соединяющее две точки, каждая из которых является коммутационным центром или точкой распределения. Обычно транк работает с несколькими каналами одновременно.


U

UA (User Agent) - Прикладной процесс OSI, представляющий пользователя или организацию в X.400 Message Handling System. Создает, передает и обеспечивает доставку сообщений для пользователя.

UART (Universal Asynchronous Receiver Transmitter) - Универсальный асинхронный приемо-передатчик с буферизацией данных по принципу FIFO, обеспечивающий режим обмена данными через последовательный порт с высокой скоростью.

UDP (User Datagram Protocol) - Прозрачный протокол в группе протоколов Internet. UDP, подобно TCP, использует IP для доставки; однако, в отличие от TCP, UDP обеспечивает обмен дейтаграммами без подтверждения млм гарантий доставки. См. также CLTP.

Unbalanced Line - несбалансированная линия - Коммуникационная линия, в которой один из проводников используется для передачи сигнала, а второй служит заземляющим (например, коаксиальный кабель).

UNI (User Network Interface) - Набор правил, определяющих взаимодействие оконечного оборудования и сети ATM с физической и информационной точкой зрения.

USD (User datagram Protocol) - Протокол пользовательских дейтаграмм.

UTP (Unshielded Twisted Pair - неэкранированные скрученные пары) - Общий термин, используемый для обозначения кабельных систем на основе неэкранированных скрученных попарно медных проводников. используется также термин "витая пара".

UUCP: UNIX to UNIX Copy Program. - Протокол используемый для обмена между согласованными UNIX-системами.

V

VCI (Virtual Channel Identifier) - Идентификатор виртуального канала.

VPI (Virtual Path Identifier) - Идентификатор виртуального пути.

W

WAN (Wide-Area Network - Глобальная сеть) - Сеть, обеспечивающая передачу информации на значительные расстояния с использованием коммутируемых и выделенных линий или специальных каналов связи.

WINS (Windows Internet Naming Service) - Служба имен Internet для Windows, предложенная Microsoft. WINS представляет собой базу данных имен компьютеров и связанных с ними IP-адресов в среде TCP/IP. База данных автоматически обновляется WINS-клиентами при назначении адресов серверами DHCP.


X

X.25 - Рекомендации ITU - TSS (ранее CCITT МККТТ), определяющие стандарты для коммуникационных протоколов доступа к сетям с коммутацией пакетов (packet data networks - PDN).

X-ON/X-OFF (Transmitter On/Transmitter Off - передатчик включен/выключен) - Управляющие символы, сообщающие терминалу о начале (X-ON) или окончании (X-OFF) передачи.

XDR: eXternal Data Representation. - Стандарт для аппаратно-независимых структур данных, разработанных фирмой Sun Microsystems. Похож на ASN.1.

X/Open - Группа производителей компьютеров, продвигающих разработку переносимых систем на основе UNIX. Эта организация публикует документы, называемые X/Open Portability Guide.

X Recommendations - Документы CCITT, описывающие сетевые стандарты передачи данных. К числу широко известных документов относятся: X.25 Packet Switching standard, X.400 Message Handling System и X.500 Directory Services.

XNS/ITP, Xerox Network Systems' Internet Transport Protocol - Специальный коммуникационный протокол используемый в сетях. Функции XNS/ITP расположены на уровнях 3 и 4 модели (OSI). Данный протокол схож с TCP/IP.

The X Window System (TM) - Популярная оконная среда, разработанная MIT и реализованная для множества рабочих станций.


Тест по дисциплине Компьютерные сети

СМОЛЕНСКОЕ ОБЛАСТНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ

 «ВЯЗЕМСКИЙ ПОЛИТЕХНИЧЕСКИЙ ТЕХНИКУМ»

 

 

 

 

 

ТЕСТЫ

ОП.11 Компьютерные сети

 

 

 

 

 

 

курс   III   группа(ы)  Т-34                        

Преподаватель   Никитина Светлана Юрьевна

Специальность 09.02.03 «Программирование в компьютерных системах»

 

 

 


1. Главное требование, предъявляемое к сетям:

а). Выполнение сетью ее основной функции – обеспечение пользователям потенциальной возможности доступа к разделяемым ресурсам всех ПК, объединенных в сеть.

б). Объединение территориально рассредоточенных компьютеров, которые могут находиться в различных городах и странах.

в). Связь локальных сетей в масштабах города и соединение локальных сетей с глобальными.

2. Концепция соединенных и совместно использующих ресурсы компьютеров называется:

а). Локальной сетью.

б). Сетевым взаимодействием.

в). Глобальной сетью.

3. Серверы :

            а). Компьютеры, осуществляющие доступ к сетевым ресурсам.

            б). Компьютеры, предоставляющие свои ресурсы сетевым пользователям.

            в). Способ соединения компьютеров.

4. Клиенты:

            а). Компьютеры, осуществляющие доступ к сетевым ресурсам.

            б). Компьютеры, предоставляющие свои ресурсы сетевым пользователям.

            в). Способ соединения компьютеров.

5. Среда:

а). Компьютеры, осуществляющие доступ к сетевым ресурсам.

            б). Компьютеры, предоставляющие свои ресурсы сетевым пользователям.

            в). Способ соединения компьютеров.

6. Группа соединенных средой передачи компьютеров и других устройств на ограниченной территории и работающих в интерактивном режиме.

а). Городская сеть.

б). ГВС (глобальная вычислительная сеть).

в). ЛВС (локальная вычислительная сеть).

7. Одноранговые сети:

            а). Серверы приложений

            б). Выделенные серверы.

            в). Рабочие группы.

8. Три ПК и принтер расположены в одном здании, соединены кабелем, можно совместно использовать принтер:

а). Городская сеть.

б). ГВС (глобальная вычислительная сеть).

в). ЛВС (локальная вычислительная сеть).

9. Двадцать ПК на втором этаже ВПТ используют MS Word:

а). ГВС (глобальная вычислительная сеть).

б). Отсутствует сеть.

в). ЛВС (локальная вычислительная сеть).

10. Каждый ПК функционирует и как  клиент, и как сервер:

            а). Одноранговая сеть.

            б). Сеть на основе сервера.

            в). Отсутствует сеть.

11. В сетях с топологией звезда сегменты кабеля расходятся от:

            а). Репитера.

            б). Концентратора.

            в). Кабеля.

12. Выход из строя центрального узла, влечет выход из строя всей сети при топологии:

            а). Звезда.

            б). Кольцо.

            в). Шина.

13. Топология шина является  топологией:

            а). Пассивной.

            б). Активной.

            в). Гибридной.

14. Компьютер – клиент:

            а). Функционирует и как клиент, и как сервер.

            б). Получает доступ к совместно используемым ресурсам.

            в). Централизует сетевой трафик.

15. Концентратор:

а). Функционирует и как клиент, и как сервер.

            б). Получает доступ к совместно используемым ресурсам.

            в). Централизует сетевой трафик.

16. Сервер:

            а). Усиливает сигнал.

            б). Предоставляет доступ к совместно используемым ресурсам.

            в). Сигнал в кольце кабеля.

17. Маркер:

а). Усиливает сигнал.

            б). Предоставляет доступ к совместно используемым ресурсам.

            в). Сигнал в кольце кабеля.

18. ПК в одноранговой сети:

                а). Усиливает сигнал.

            б). Функционирует и как клиент, и как сервер.

            в). Соединяет ПК.

19. Репитер:

а). Усиливает сигнал.

            б). Функционирует и как клиент, и как сервер.

            в). Соединяет ПК.

20. Среда передачи:

а). Функционирует как файл - и принт -  сервер.

б). Соединяет ПК.

в). Предотвращает эффект отражения сигнала.

21. Терминатор:

а). Функционирует как файл - и принт -  сервер.

б). Соединяет ПК.

в). Предотвращает эффект отражения сигнала.

22. Что справедливо в отношении одноранговых сетей:

а).Обеспечивают более надежный уровень защиты и управления.

б).Рекомендуются для сетей с числом ПК не более 10.

в).Необходимо наличии центрального сервера.

23. Что лучше всего характеризует топологию звезда:

а). Требует меньшего расхода кабеля.

б). Централизует контроль и управление.

в). Разрыв одного кабеля останавливает сеть.

24. Что лучше всего характеризует топологию кольцо:

а). Равный доступ для всех ПК.

б). Среда передачи недорога и проста в работе.

в). Требует меньшего расхода кабеля.

25. Что лучше всего характеризует топологию шина:

а). Требует большего расхода кабеля.

б). Среда передачи недорога и проста в работе.

в). Разрешить проблемы легче.

26. Удлинить кабель в сети с топологией шина поможет:

а). Плата сетевого адаптера.

б). Баррел – коннектор.

в). Терминатор.

27. Одноранговая сеть MS Windows  требует выполнения на ПК:

а.) Локальной операционной системы и сетевой ОС.

б). Сетевой ОС.

в). Дополнительного программного обеспечения не требуется

28. Концентратор всегда изменяет:

а). Физическую топологию сети.

б). Логическую топологию сети.

в). Физическую и логическую топологию сети.

29. Физическая топология:

а).  Конфигурация связей, образованных отдельными частями кабеля.

б).  Конфигурация информационных потоков между ПК сети.

в).  Конфигурация связей и информационных потоков.

30. Логическая топология:

а).  Конфигурация связей, образованных отдельными частями кабеля.

б).  Конфигурация информационных потоков между ПК сети.

в).  Конфигурация связей и информационных потоков.

31. Тонкий коаксиальный кабель:

а). Диаметром 0,5 см, способен передавать сигналы на расстояние до 185 м.

б). Диаметром 1 см, способен передавать сигнал на расстояние до 500 м.

в). Диаметром 0,8 см, способен передавать сигнал на расстояние до 100 м.

32. Толстый коаксиальный кабель:

а). Диаметром 0,5 см, способен передавать сигналы на расстояние до 185 м.

б). Диаметром 1 см, способен передавать сигнал на расстояние до 500 м.

в). Диаметром 0,8 см, способен передавать сигнал на расстояние до 100 м.

33. Тонкий коаксиальный кабель подключают:

            а). BNC T коннектор.

            б). Трансивер

            в). Вилки и розетки RJ - 45

34. Толстый коаксиальный кабель подключают:

а). BNC T коннектор.

            б). Трансивер

            в). Вилки и розетки RJ - 45

35. Витую пару подключают:

а). BNC T коннектор.

            б). Трансивер

            в). Вилки и розетки RJ - 45

36. Электрические сигналы, кодирующие данные, передаются по:

а). Оплетке.

            б). Жиле.

            в). Изоляции.

37. Рекомендуемое значение номера прерывания для ПСА:

а).  IRQ 7

б).  IRQ 5

в).  IRQ 3

38. Оптоволоконный кабель:

            а). Как правило, использует разъемы RJ – 45.

            б). Поддерживает передачу  речи, данных и видео.

            в). Относится к семейству кабелей RG – 58.

39. STP:

а). Как правило, использует разъемы RJ – 45.

            б). Поддерживает передачу  речи, данных и видео.

            в). Относится к семейству кабелей RG – 58.

40. Тонкий коаксиальный кабель:

            а). Требует прямой видимости.

            б). Сигналы отражаются от  стен и потолков.

            в). Относится к семейству  кабелей RG – 58.

41. Лазер:

а). Требует прямой видимости.

            б). Сигналы отражаются от  стен и потолков.

            в).Относится к семейству  кабелей RG – 58.

42. При рассеянном инфракрасном     излучении: 

а). Обычно используется как магистраль в большой  сети Ethernet.     

б). Сигналы отражаются от  стен и потолков.

            в). Обычно использует   IRQ 7.

43. Толстый коаксиальный кабель:

а). Обычно используется как магистраль в большой  сети Ethernet.     

б). Сигналы отражаются от  стен и потолков.

            в). Обычно использует   IRQ 7.

44. Параллельный порт:

                а). Наибольшее пространство     между фальш – потолком и перекрытием.

            б). Поддерживает передачу  речи, данных и видео.

            в). Обычно использует   IRQ 7.

45. Пленум:

                а). Наибольшее пространство     между фальш – потолком и перекрытием.

            б). Поддерживает передачу  речи, данных и видео.

            в). Обычно использует   IRQ 7.

46. Уровень 1 модели OSI – физический :

а).  Осуществляет передачу неструктурированного "сырого" потока битов по физической среде.

б). Позволяет двум приложениям на разных ПК устанавливать, использовать и завершать соединение, называемое сеансом.

в). Определяет формат, используемый для обмена данными между сетевыми компьютерами.

47. Уровень 7 модели OSI – прикладной:

а).  Представляет собой окно для доступа прикладных процессов к сетевым услугам.

б). Позволяет двум приложениям на разных ПК устанавливать, использовать и завершать соединение, называемое сеансом.

в). Определяет формат, используемый для обмена данными между сетевыми компьютерами.

48. Уровень 6 модели OSI – представительский:

а).  Представляет собой окно для доступа прикладных процессов к сетевым услугам.

б). Позволяет двум приложениям на разных ПК устанавливать, использовать и завершать соединение, называемое сеансом.

в). Определяет формат, используемый для обмена данными между сетевыми компьютерами.

49. Уровень 5 модели OSI – сеансовый:

а).  Представляет собой окно для доступа прикладных процессов к сетевым услугам.

б). Позволяет двум приложениям на разных ПК устанавливать, использовать и завершать соединение, называемое сеансом.

в). Определяет формат, используемый для обмена данными между сетевыми компьютерами.

50. Уровень 4 модели OSI – транспортный:

а). Обеспечивает дополнительный уровень соединения – ниже сеансового уровня.

б). Осуществляет передачу кадров данных от сетевого уровня к физическому.

в). Отвечает за адресацию сообщений и перевод логических адресов и имен в физические адреса.

51. Уровень 3– сетевой:

 а). Обеспечивает дополнительный уровень соединения – ниже сеансового уровня.

б). Осуществляет передачу кадров данных от сетевого уровня к физическому.

в). Отвечает за адресацию сообщений и перевод логических адресов и имен в физические адреса.

52. Уровень 2 модели OSI – канальный:

а). Обеспечивает дополнительный уровень соединения – ниже сеансового уровня.

б). Осуществляет передачу кадров данных от сетевого уровня к физическому.

в). Отвечает за адресацию сообщений и перевод логических адресов и имен в физические адреса.

53. В Project 802 модели OSI разделен на два подуровня уровень:

            а). Канальный.

            б). Физический.

            в). Прикладной.

54. Протоколы разделены на три типа, соответствующие модели OSI: прикладной, сетевой и:

            а). Физический.

            б). Транспортный.

            в). Канальный.

55. Обычно содержит информацию для проверки ошибок, называемую CRC:

а). Заголовок пакета.

б). Трейлер.

в). Данные.

56. Содержит адрес местоназначения:

а). Заголовок пакета.

б). Трейлер.

в). Данные.

57. В модели OSI все сетевые операции разделены на  уровней:

            а). 7.

            б). 14.

            в). 2.

58. Процесс создания пакета начинается на  уровне модели OSI:

            а). Представительском.

            б). Прикладном.

            в). Транспортном.

59. Прикладной уровень:

            а). Определяет метод соединения сетевого кабеля с адаптером.

            б). Представляет службы, напрямую поддерживающие приложения пользователя.

            в). Обеспечивает синхронизацию задач пользователя через расстановку контрольных точек в потоке данных.

60. Сеансовый уровень:

а). Определяет метод соединения сетевого кабеля с адаптером.

            б). Представляет службы, напрямую поддерживающие приложения пользователя.

            в). Обеспечивает синхронизацию задач пользователя через расстановку контрольных точек в потоке данных.

61. Канальный уровень:

            а). Определяет метод соединения сетевого кабеля с адаптером.

            б). Упаковывает необработанные биты с Физического уровня в кадры данных.

            в). Отвечает за перевод формата данных.

62. Физический уровень:

а). Определяет метод соединения сетевого кабеля с адаптером.

            б). Упаковывает необработанные биты с Физического уровня в кадры данных.

            в). Отвечает за перевод формата данных.

63. Сетевой уровень:

а). Обеспечивает безошибочную передачу сообщений.

б). Определяет маршрут между ПК отправителем и ПК получателем.

в). Определяет метод соединения сетевого кабеля с адаптером.

64. Транспортный уровень:

а). Обеспечивает безошибочную передачу сообщений.

б). Определяет маршрут между ПК отправителем и ПК получателем.

в). Определяет метод соединения сетевого кабеля с адаптером.

65. Представительский уровень:

а). Обеспечивает синхронизацию задач пользователя через расстановку контрольных точек в потоке данных.

б). Отвечает за перевод формата данных.

в). Упаковывает необработанные биты с Физического уровня в кадры данных.

66. Сеансовый уровень:

а). Обеспечивает синхронизацию задач пользователя через расстановку контрольных точек в потоке данных.

б). Отвечает за перевод формата данных.

в). Упаковывает необработанные биты с Физического уровня в кадры данных.

67. Драйвер:

            а). Аппаратное обеспечение.

            б). Программное обеспечение.

            в). Периферийное устройство.

68. В сетевой среде драйвер ПСА нужен:

            а). Для связи с другими платами.

б). Для связи между платой и операционной системой.

в).  Для связи между различными типами ПК в сети.

69. Драйвер принтера:

            а). Обеспечивает полнофункциональную работу всех принтеров.

            б). Может использовать один и тот же драйвер всех принтеров, изготовленных одним производителем.

            в). Позволяет использовать все функции данной модели, для которой, и разработан специальный драйвер.

70. Какому уровню модели OSI  принадлежит подуровень управления доступом к среде:

            а). Транспортному.

            б). Физическому.

            в). Канальному.

71. Какой протокол является протоколом Сетевого уровня:

            а). IPX.

            б). Telnet.

            в). FTP.

72. Какой метод доступа используется при прослушивании кабеля перед отправкой данных, чтобы определить присутствие трафика:

            а). CSMA/CD.

            б). CSMA/CA.

            в). С передачей маркера.

73. Метод доступа с передачей маркера предотвращает коллизии благодаря:

а). Использованию кода, который поможет избежать столкновения маркеров.

            б). Наличию нескольких маркеров, перемещающихся по разным маршрутам.

            в). Одновременному использованию маркера только одним ПК.

74. Ethernet использует узкополосную передачу и топологию:

а). Шина.

            б). Звезда.

            в). Кольцо.

75. ArcNet

 а). Использует топологию звезда -  шина на базе UTP.

            б). Использует передачу маркера и топологию звезда -  шина.

            в). Использует передачу маркера и топологию шина.

76. 10 BaseT

а). Использует топологию звезда -  шина на базе UTP.

            б). Использует передачу маркера и топологию звезда -  шина.

            в). Использует передачу маркера и топологию шина.

77. 100 BaseVG- AnyLAN 

а). Используется в среде SNA.

            б). Сочетает Token Ring и Ethernet.

            в). Использует передачу маркера и топологию шина.

78. Token Ring

а). Используется в среде SNA.

            б). Сочетает Token Ring и Ethernet.

            в). Использует передачу маркера и топологию шина.

79. 100 BaseX

а). Известна как Fast Ethernet  .

            б). Использует передачу маркера и топологию шина.

            в). Использует топологию  шина на базе кабеля тонкий Ethernet.

80. 10 Base2

а). Известна как Fast Ethernet  .

            б). Использует передачу маркера и топологию шина.

            в). Использует топологию  шина на базе кабеля тонкий Ethernet.

81. 10 Base5

а). Встроенное в Macintosh  сетевое программное обеспечение.

            б). Использует топологию  шина на базе кабеля толстый Ethernet.

            в). Использует передачу маркера и топологию шина.

82. LocalTalk

а). Встроенное в Macintosh  сетевое программное обеспечение.

            б). Использует топологию  шина на базе кабеля толстый Ethernet.

            в). Использует передачу маркера и топологию шина.

83. Какой тип сети можно использовать между двумя зданиями:

            а). Оптоволоконный Ethernet

            б). Оптоволоконный Token Ring.

            в). Ethernet 10 Base2.

84. Какой тип сети следует принять в качестве стандарта для прокладки в офисах:

а). Оптоволоконный Ethernet.

            б). Оптоволоконный Token Ring.

            в). Ethernet 10 BaseT.

85. Гибкая сетевая архитектура, для ЛВС масштаба рабочих групп, категории IЕЕЕ 802.4:

а). Token Ring.

            б). ArcNet.

            в). Ethernet.

86. Переадресует запросы с одного компьютера на другой:

а). Спулер.

            б). Редиректор.

            в). Язык описания страниц (PDL).

87. Буфер в оперативной памяти сервера печати:

а). Спулер.

            б). Редиректор.

            в). Язык описания страниц (PDL).

88. Прикладные программы сетевой операционной системы, приводящие сеть в действие:

а). Связи.

б). Службы.

в). SQL

89. Иерархия протоколов от верхних уровней модели OSI к нижним уровням:

а). Связи.

б). Службы.

в). SQL

90. Стандарты, включающие агентов пользователя и агентов передачи сообщений:

а). X.400.

            б). X.500.

            в). MHS.

91. Службы каталогов, помогающие найти пользователей в распределенной сети для передачи им сообщений электронной почты:

а). X.400.

            б). X.500.

            в). MHS.

92. Часть протокольного стека TCP/IP, используемая для передачи сообщений между двумя удаленными сетевыми компьютерами:

а). SMTR.

            б). SQL.

            в). X.500.

93. Разработан IBM для обеспечения относительно простого метода манипулирования данными:

а). SMTR.

            б). SQL.

            в). X.500.

94. Основные методы построения клиент – серверных сетей:

            а). Данные располагаются на одном сервере.

            б). Данные распределяются между несколькими серверами.

            в). Данные располагаются на одном сервере, и данные распределяются между несколькими серверами.

95. Сервер в клиент – серверной среде предназначен:

            а). Для обновления и добавления данных.

            б). Для защиты и обновления данных.

            в). Для хранения и управления данными.

96. Стандарт помогающий пользователям находить в распределенных сетях пользователей для обмена сообщениями:

а). Х.400.

            б). Х.500.

            в). SMTP.

97. UA, MTA, MTS компоненты какого стандарта:

а). Х.400.

            б). Х.500.

            в). SMTP.

98. Модем преобразует цифровой сигнал ПК в аналоговый на  стороне:

а). Принимающей.

            б). Передающей.

            в). Принимающей и передающей.

99. Пересылка пакетов основана на адресе подуровня управления доступом к среде:

а). Мост.

            б). Шлюз.

            в). Маршрутизатор.

100. Соединят сети, которые используют различные протоколы:

а). Мост.

            б). Шлюз.

            в). Маршрутизатор.

101. Работают на сетевом уровне:

а). Мост.

            б). Шлюз.

            в). Маршрутизатор.

102. Работают на физическом уровне:

а). Мост.

            б). Шлюз.

            в). Репитер.

103. Аналоговые линии известны как:

а). Цифровые.

            б). Коммутируемые.

            в). С коммутацией пакетов.

104. Таблица маршрутизации:

а). Поддерживает широковещательные сообщения.

            б). Хранит адреса сетей.

            в). Предоставляет адрес ПК.

105. Отличие между мостами и маршрутизаторами:

а). Мосты могут выбирать среди множества маршрутов.

            б). Мосты поддерживают среду Ethernet, но не поддерживают Token Ring.

            в). Маршрутизаторы могут выбирать среди множества маршрутов.

106. Технология Т1 предлагает:

а). Передачу "точка – точка" на скорости 1,544 Мбит/с.

            б). Подключение к несущим АТМ.

            в). Скорость передачи 45 Мбит/с.

107. Устройство для обнаружения обрывов, коротких замыканий:

а). Цифровой вольтметр.

            б). Рефлектометр.

            в). Тестеры.

108. Универсальный электроизмерительный прибор:

 а). Цифровой вольтметр.

            б). Осциллограф.

            в). Рефлектометр

109. Электронный прибор отображающий форму сигнала:

а). Цифровой вольтметр.

            б). Осциллограф.

            в). Тестеры.

110. http:

а). Адрес ресурса.

            б). Используемый протокол.

            в). Задает сервер и метод доступа.

111. www:

а). Адрес ресурса.

            б). Используемый протокол.

      в). Задает сервер и метод доступа.

112. Сетевой протокол:

а). Отслеживает доставку сообщений от одного места к другому, предписывает правила работы с ПК, подключенным к сети.

            б). Отслеживает целостность передаваемых сообщений.

      в). Обеспечивает установление, поддержку и разъединение физического канала.

113. Прикладной протокол:

а). Обеспечивает преобразование компьютерных форматов сообщений в нечто, пригодное для восприятия человеком, и, наоборот, от прикладной программы к формату, пригодному для передачи в сети.

            б). Используется для доставки сообщений от одной машины к другой. Сообщения, передаваемые такими протоколами, называются пакетами.

            в). Обеспечивает организацию поддержки проведения и окончания сеанса связи.

114. Признак "Технология сети" характеризует:

а). Состав используемых программных средств.

            б). Как работает сеть.

            в). Особенности ОС для сервера.

115. Аппаратное обеспечение ЛВС включает:

а). Рабочие станции, коммуникационное оборудование, ПЭВМ.

            б). Рабочие станции, сервер, коммуникационное оборудование.

            в). Сервер, коммуникационное оборудование.

116. Сеть Internet  - это:

а). Локальная вычислительная сеть.

            б). Региональная информационно – вычислительная сеть.

            в). Мировая компьютерная сеть, "сеть сетей".

117. Сеть Internet  - начиналась:

а). Как сеть Национального научного фонда

            б). Как военная программа, направленная на повышение устойчивости обороны США.

            в). Как программа развития бизнеса.

118. ПК, самостоятельно подключенные к Internet, называются:

а). Серверами.

            б). Хост – компьютерами.

            в). Маршрутизаторами.

119. Цифровой адрес в сети Internet  - это:

а). 32 битовое число, которое для упрощения восприятия представляют в виде четырех блоков чисел по 8 бит, разделенных точками.

            б). 16 – битовое число.

            в). Мнемоническое имя компьютера.

120. Для каждого ПК, подключенного к Internet, устанавливают два адреса:

а). Цифровой и пользовательский.

            б). Символьный и доменный.

      в). Цифровой и доменный.

 

 

Вопрос

Ответ

Вопрос

Ответ

Вопрос

Ответ

1.       

а

41.   

а

81.   

б

2.       

б

42.   

б

82.   

а

3.       

б

43.   

а

83.   

а

4.       

а

44.   

в

84.   

в

5.       

в

45.   

а

85.   

б

6.       

в

46.   

а

86.   

б

7.       

в

47.   

а

87.   

а

8.       

в

48.   

в

88.   

б

9.       

б

49.   

б

89.   

а

10.   

а

50.   

а

90.   

а

11.   

б

51.   

в

91.   

б

12.   

а

52.   

б

92.   

а

13.   

а

53.   

а

93.   

б

14.   

б

54.   

б

94.   

в

15.   

в

55.   

б

95.   

в

16.   

б

56.   

а

96.   

б

17.   

в

57.   

а

97.   

а

18.   

б

58.   

б

98.   

б

19.   

а

59.   

б

99.   

а

20.   

б

60.   

в

100.           

б

21.   

в

61.   

б

101.           

в

22.   

б

62.   

а

102.           

в

23.   

б

63.   

б

103.           

б

24.   

а

64.   

а

104.           

б

25.   

б

65.   

б

105.           

в

26.   

б

66.   

а

106.           

а

27.   

в

67.   

б

107.           

б

28.   

а

68.   

б

108.           

а

29.   

а

69.   

в

109.           

б

30.   

б

70.   

в

110.           

б

31.   

а

71.   

а

111.           

а

32.   

б

72.   

а

112.           

а

33.   

а

73.   

в

113.           

а

34.   

б

74.   

а

114.           

б

35.   

в

75.   

в

115.           

б

36.   

б

76.   

а

116.           

в

37.   

б

77.   

б

117.           

б

38.   

б

78.   

в

118.           

б

39.   

а

79.   

а

119.           

а

40.   

в

80.   

в

120.           

в

 

 

90 000 9000 сетевых топологий 1

Дамиан Стельмах

Топология сети делится на физических , которые определяют, как устройства связаны друг с другом, и логических , описывающих, как данные передаются между устройствами. Каждая, даже самая маленькая компьютерная сеть, имеет физических топологий и логических , которые определяют, как подключаются устройства и как передаются данные.

Топология компьютерной сети
он определяет отношения между устройствами в сети, соединения между ними и способ передачи данных.

Физические топологии

физических топологий сетей включают топологию:

  • (автобус),
  • Кольцо ,
  • Звезды (Звезда).

Это базовые топологии, которые являются основой для построения расширенной звезды и сетки в больших сетях.

Топология физической шины

Топология шины характеризуется тем, что все устройства подключены к общей среде передачи. Общей средой передачи в этой топологии был коаксиальный кабель . Одним из недостатков этой топологии была низкая пропускная способность (до 10 Мбит/с ).

Данная топология использовалась для построения локальных компьютерных сетей. Я использую здесь слово «было» намеренно, потому что оно больше не используется.Помимо низкой пропускной способности, он также характеризовался высокой восприимчивостью к сбоям в работе сети . В момент обрыва коаксиального кабеля вся сеть перестала работать. Несомненным плюсом использования данной топологии была , низкая стоимость внедрения, , т.к. не нужно было использовать сотни метров кабеля или какие-то промежуточные устройства.

Физическая топология кольца

В кольцевой топологии каждое устройство подключается к двум соседям, образуя замкнутый круг.Как и в случае шинной топологии, в конструкции не используется большое количество кабелей и дополнительных устройств.

Кроме того, могут использоваться различные среды передачи, начиная от коаксиального кабеля и заканчивая медными витыми парами и оптоволоконными кабелями. Недостатком этого типа топологии является то, что прерывание среды или выход из строя одного из компьютеров вызывает прерывание работы всей сети. Для предотвращения этого используется так называемый двойное кольцо , т.е. количество соединений между устройствами удваивается.Тогда эта топология называется топологией двойного кольца .

Физическая топология «звезда»

В топологии «звезда» устройств подключены к центральной точке, которая является точкой доступа к сети. Раньше эта точка составляла концентраторов, а сейчас используется коммутаторов. Это наиболее распространенная топология в локальных сетях, потому что она проста в проектировании, , построении и расширении, отказоустойчива и легко управляема .

Дополнительным преимуществом является тот факт, что он может быть построен с использованием различных сред передачи, таких как медная витая пара , оптоволоконный кабель или радиоволны (WLAN). Существенным недостатком может быть , стоимость строительства , т.к. требуются дополнительные устройства (выключатели) и много метров кабеля.

Логические топологии

Топологии логической сети включают:

  • Двухточечный ,
  • Жетон доступа ,
  • Мультидоступ .

Логическая топология «точка-точка»

В топологии «точка-точка» только передает данные с одного устройства на другое. Эти устройства могут быть связаны друг с другом напрямую, например, компьютер с коммутатором , а также опосредованно, на большие расстояния, с использованием промежуточных устройств, примером которых может быть , соединяющий два маршрутизатора на расстоянии многих километров друг от друга.

Оба в обоих случаях можно говорить о логическом соединении точка-точка .Это логическая топология, часто используемая в локальных сетях, использующих топологию физической звезды .

Логическая топология для передачи маркера

В топологии пересылки токена данные последовательно передаются на сетевые устройства. Устройство, которое получает пакет данных, анализирует, направлено оно на него или нет. Если данные не адресованы ему , он пересылает их соседнему устройству.Таким образом, данные передаются всеми устройствами между исходным и целевым устройствами.

Многопользовательская логическая топология

Топология множественного доступа (иногда также известная как логическая широковещательная топология шины или ) позволяет устройствам в сети обмениваться данными через единую физическую среду передачи. Чаще всего он использовался вместе с топологией физической шины и звездами на раннем этапе ее развития, когда в качестве точек доступа к сети использовались концентраторы .

Каждое устройство в этой топологии видит данные, отправляемые по сети, поскольку они отправляются на все устройства, но интерпретирует их только конкретное устройство, которому адресованы данные. В связи с тем, что устройства в сети используют общую среду, необходимо было ввести механизмы контроля доступа к этой среде, такими механизмами являются: CSMA/CD , CSMA/CA и Token-Passing .

Методы доступа к ссылке (сети)

Метод CSMA/CD , который представляет собой метод с обнаружением коллизий, заключается в прослушивании состояния канала.Если устройство, которое хочет начать передачу, обнаруживает, что канал свободен, оно запускает такую ​​передачу. Если при передаче данных обнаруживается, что другое устройство в сети также отправляет его данные, передача прерывается. Через определенный промежуток времени повторная попытка передачи. Этот механизм используется в старых версиях сетей Ethernet.

Метод CSMA/CA , т.е. метод с предотвращением коллизий, также заключается в прослушивании состояния канала, но устройство, обнаружившее, что среда, т.е. передающая среда, свободна, прежде чем начать передачу, сначала отправляет информацию о свое намерение начать.Этот механизм используется в беспроводных сетях.

Метод Token-Passing заключается в отправке специальной порции данных с устройства на устройство, называемой токеном или токеном, обладание которым позволяет начать передачу.

.

Компьютерная сеть - что это такое? Сетевые топологии, среды передачи, модели, команды, устройства

Компьютерная сеть - что это такое? Основные термины и названия. Компьютерная сеть — это совокупность компьютеров и устройств, соединенных между собой. Это позволяет передавать информацию между этими устройствами.

Типы компьютерных сетей:

  • Клиент-сервер - Сеть с одним главным компьютером, который управляет и предоставляет данные другим пользователям.
  • Одноранговая сеть — Сеть, в которой все пользователи имеют равные права.
  • LAN - Локальная сеть, созданная на небольшой площади, например, на этаже, в здании или в группе зданий.
  • MAN - Городская сеть, созданная на большей территории, например, в городах.
  • WAN - Глобальная сеть, покрывающая большую территорию, примером такой сети является Интернет.

Топологии сети

  • Физическая топология — определяет структурированную кабельную организацию.
  • Логическая топология — описывает доступ к физическому носителю и правила связи, используемые устройствами, подключенными к сети.
  • Топология шины. Устройства подключаются к одной шине, обычно коаксиальному кабелю. Возможна только одна передача. Передаваемый сигнал принимается всеми устройствами, но интерпретирует их только адресат. Терминаторы размещаются на концах кабеля для устранения помех.
  • Кольцевая топология - Все компоненты соединены по кругу, концы проводов отсутствуют. Сигнал проходит по петле между устройствами, каждый из которых действует как усилитель.Топология «звезда» — устройства подключаются к центральной точке, концентратору или коммутатору.
  • Расширенная топология «звезда» — состоит из нескольких топологий «звезда», компьютеры подключены к концентратору или коммутатору, а концентраторы подключены к одному мастеру.
  • Топология сетки. Здесь компьютеры соединены так, что каждый может подключиться ко всем или, по крайней мере, к нескольким.
  • Смешанная ячеистая топология. Эта комбинация различных решений состоит как минимум из двух разных топологий и использует другую среду передачи.

Среда передачи

Среда передачи - Является носителем информации в компьютерных сетях. Есть проводные и беспроводные носители. К проводным относятся: коаксиальный кабель, витая пара, оптическое волокно, силовые кабели. К беспроводным относятся: электромагнитные (радио) волны, лазерный луч.

  • Коаксиальный кабель - Состоит из медной жилы (жилы), окруженной слоем гибкой изоляции, окруженной плетеной медной лентой или металлической фольгой, которая действует как вторая жила и экран для жилы.Для подключения устройств используются разъемы типа BNC.
  • Витая пара - состоит из набора 4 пар медных проводов, скрученных вместе. Скручивание кабелей позволяет устранить электромагнитные помехи. Клеммы и розетки RJ45 используются для подключения устройств.
  • Оптическое волокно. Оптическое волокно состоит из внешней оболочки, набора волокон, и каждое волокно представляет собой набор из трех элементов: буфера, оболочки и сердцевины. Данные в оптическом волокне передаются с помощью светового луча, излучаемого с помощью светоизлучающего диода или лазерного диода.Существует два типа оптических волокон: одномодовые и многомодовые.
  • Беспроводная среда. В сетях существует два типа беспроводной среды: Инфракрасные волны (используются снаружи или внутри зданий, светодиоды используются в качестве источников излучения электромагнитных волн). Радиоволны (для передачи требуется планирование распределения частот с учетом с учетом максимально допустимой мощности передатчиков, вида модуляции.)

CSMA/CD - Перед отправкой устройства проверяют, что носитель не занят. Если он обнаружит, что сеть занята, устройство будет ждать в любое время. После обнаружения того, что среда не занята, начнется передача и прослушивание. Цель прослушивания – убедиться, что никакая другая станция не ведет передачу в это же время. После завершения передачи устройство возвращается в режим прослушивания.

Токен — Доступ к среде осуществляется путем передачи токена.Маркер доступа — это последовательность битов, содержащая управляющую информацию. Принятие токена устройством позволяет начать передачу. Каждая сеть имеет один токен доступа. Если какое-либо устройство хочет отправить данные, оно удаляет токен из кольца и начинает передачу. Данные перемещаются по кольцу, пока не достигнут пункта назначения. Принимающий компьютер отправляет информацию о полученных данных получателю. После проверки отправляющий компьютер создает новый токен доступа и отправляет его в сеть.

Модель ISO/OSI

Модель ISO/OSI — модель Axis объясняет, как данные проходят через разные уровни к другому сетевому устройству, даже если отправитель и получатель используют разные типы сетевых носителей.

  • Прикладной уровень модели OSI — обеспечивает доступ к сети для пользовательских приложений.
  • Уровень представления модели OSI. Отвечает за представление данных — обработку национальных символов, графических форматов, а также сжатие и шифрование.
  • Уровень сеанса модели OSI — предоставляет приложения для связи между различными системами. Управляет широковещательными сеансами, устанавливая и разрывая соединения между приложениями.
  • Транспортный уровень модели OSI - Обеспечивает связь между приложениями в разных компьютерных системах, заботится о корректности передаваемых данных.Здесь данные разбиваются на сегменты, которые нумеруются и отправляются на станцию ​​назначения.
  • Сетевой уровень модели OSI — предоставляет методы связи. Маршрутизация и логическая адресация обрабатываются на этом уровне.
  • Канальный уровень модели OSI. Отвечает за правильную передачу данных через определенные среды передачи. Этот уровень работает с MAC-адресами, обеспечивая связь между двумя напрямую подключенными устройствами.
  • Физический уровень модели OSI. Получает данные от уровня канала передачи данных и передает их в среду передачи в виде битов, представленных, например,электрический сигнал или световой импульс.

Процесс инкапсуляции. Передача в модели OSI осуществляется по последовательным уровням (на исходном устройстве), а затем вверх (на сервере или целевом устройстве).

Модель TCP/IP

Модель TCP/IP - Это теоретическая модель многоуровневой сетевой коммуникационной структуры. Он основан на серии слоев, которые работают вместе. Допущения модели TCP/IP в отношении организации уровней аналогичны допущениям модели OSI, но количество уровней меньше и лучше отражает структуру Интернета.

  • Прикладной уровень модели TCP — это самый высокий уровень, на котором работают приложения, например, веб-сервер или веб-браузер. Этот уровень включает в себя набор готовых протоколов, которые используются приложениями для передачи различных типов информации по сети.
  • Транспортный уровень модели TCP. Отвечает за передачу данных и направляет информацию соответствующим приложениям, используя порты, указанные для каждого соединения. Устанавливает и разрывает соединения между компьютерами.На этом уровне работают протокол TCP (отправка подтверждений получения данных) и протокол UDP (без подтверждения получения).
  • Интернет-уровень TCP — разбивает сегменты на пакеты и отправляет их в любую сеть. Пакеты достигают места назначения независимо от пройденного расстояния. Этот уровень управляется протоколом IP. Здесь определяется наилучший путь и происходит коммутация пакетов.
  • Уровень сетевого доступа TCP — отправляет данные через физические соединения между сетевыми устройствами.Он также имеет протоколы для динамического указания IP-адресов.
  • Шлюз по умолчанию — это параметр конфигурации IP-протокола, который позволяет отправлять сообщение за пределы сети, в которой находится устройство. Связь в сетях TCP/IP позволяет обмениваться данными только с устройствами в данной сети. Шлюз по умолчанию требуется для отправки сообщения за пределы сети.
  • Таблица маршрутизации — может быть создана администратором или динамически с помощью протоколов маршрутизации.
  • Маршрутизация — заключается в решении, по какому маршруту (порту и сети) должны проходить данные, чтобы как можно быстрее достичь адресата.
  • Маска подсети — это 32-битное число, начинающееся с определенного количества битов со значением 1, за которым следуют биты со значением 0. Бит 1 в маске означает, что этот бит в IP-адресе принадлежит части сети бит, помеченный 0, говорит о том, что бит принадлежит хост-части.
  • IP-протокол — это основной сетевой протокол, который используется как в локальных сетях, так и в Интернете.

Протокол IPv4 — это 32-битное число, разделенное на 4 октета десятичных знаков от 0 до 255, разделенных точками. Каждая часть соответствует следующим 8 битам адреса, хранящегося в двоичной системе.

Протокол IPv6 — это 128-битное число, представленное в виде шестнадцатеричного числа с двоеточием через каждые 16 бит.

Loopback — это виртуальное сетевое устройство, не отличающееся на уровне операционной системы от физического сетевого адаптера.Связь с этим адресом происходит через любой адрес, принадлежащий сети 127.0.0.0 или через имя localhost. Файл hosts отвечает за настройку цикла. Механизм loopback можно использовать для проверки правильности установки поддержки IP-протокола в операционной системе.

Частный адрес - Адрес, уникальный в локальной сети, может повторяться в других сетях.

Публичный адрес — уникальный адрес в Интернете, назначенный только одному сетевому интерфейсу.

Команды

Команда ipconfig — позволяет проверить адреса, назначенные каждому сетевому интерфейсу, и помогает найти ошибки в конфигурации IP.

Команда Ping — позволяет проверить наличие соединения между двумя устройствами и проверить его качество, измеряя количество потерянных пакетов и время их пути до места назначения и обратно.

Команда tracert — используется для исследования маршрута IP-пакетов в Windows (в linux traceroute).Проверяет время доступа к другим маршрутизаторам на пути к адресу назначения.

Команда Netstat — отображает активные сетевые соединения TCP и порты, которые прослушивает компьютер, таблицу маршрутизации, статистику и т. д.

Сетевой адаптер — обеспечивает связь с компьютерной сетью. В настольных компьютерах он выступает в виде карты расширения или встроен в материнскую плату. Есть также карты, подключенные к USB. Карта работает на физическом уровне модели ISO/OSI.Сетевая карта имеет уникальный физический адрес (MAC), записанный производителем. Этот адрес используется во время передачи на втором уровне модели OSI.

Концентратор — соединяет несколько устройств в структурированной сети по звездообразной топологии. Кабель спускается в центральной точке, то есть в концентраторе. Работает на первом уровне OSI. Его задача — усилить сигнал и отправить его на другие порты. Он не может определить источник или назначение полученной информации, поэтому отправляет ее на все порты.Он может отправлять и получать информацию, но не то и другое одновременно.

Коммутатор. Подобно концентратору, он является координационным центром звездообразной сети. Отличие в том, что сигнал идет не на все порты, а только на тот порт, к которому подключен приемник. Он работает на втором уровне модели OSI, передача данных основана на использовании таблицы MAC-адресов. Если данные передаются на устройство, которого нет в этой таблице, то данные отправляются на все порты, тогда коммутатор действует как концентратор.

Маршрутизатор - Маршрутизатор соединяет различные типы сетей, они позволяют передавать данные за пределы локальной сети, другой логической сети и другой сети, построенной с использованием другой среды передачи. Они направляют посылки к месту назначения, выбирая лучший маршрут. Эта операция называется маршрутизацией или маршрутизацией. Маршрутизатор необходим для подключения локальной сети к Интернету.

Точка доступа — устройство, которое обеспечивает устройствам, оснащенным беспроводными сетевыми картами, доступ к сети через беспроводную среду передачи.

Модем - Его назначение - преобразовывать цифровые сигналы в аналоговые и наоборот, чтобы данные можно было передавать по аналоговым телефонным линиям (ADSL, DSL).

Аппаратный брандмауэр - Имеет функцию безопасности в качестве дополнительного устройства в сети. Основная функция — фильтрация сетевых пакетов. Другие функции включают в себя шифрование передаваемых данных или информирование администратора о событиях, например, взломе. Аппаратный брандмауэр также может быть встроен в другие сетевые устройства, например.роутеры, модемы.

Медиаконвертер - Используется для преобразования сигнала, передаваемого по оптоволоконному кабелю, в сигнал, передаваемый по медному кабелю, и наоборот. Работает в первом слое модели ISO.

.90 000 60 самых популярных вопросов и ответов на онлайн-интервью

60 самых популярных вопросов на собеседованиях по нетворкингу

Часто задаваемые вопросы и ответы для веб-интервью с графическим представлением для облегчения понимания:

В этом мире высоких технологий никто никогда не пользовался Интернетом. С помощью Интернета вы легко найдете ответ/решение того, чего не знаете.

Перед тем, как появиться на интервью, люди внимательно просматривали все доступные книги и материалы, страница за страницей.Но интернет сделал все так просто. В настоящее время существует несколько наборов вопросов для интервью и легкодоступных ответов.

Поэтому подготовка к собеседованию теперь стала очень простой.

В этой статье я перечислил самые важные и часто задаваемые основные вопросы и ответы на них, чтобы их было легче понять и запомнить. Он будет стремиться к успеху в вашей карьере.

Самые популярные вопросы для интервью в сети

Здесь мы переходим к некоторым основным вопросам и ответам в сети.

Вопрос 1) Что такое сеть?

Ответ: Сеть определяется как совокупность устройств, связанных друг с другом физической средой.

Например, Компьютерная сеть — это группа компьютеров, соединенных друг с другом для обмена информацией и ресурсами, такими как оборудование, данные и программное обеспечение.В сети узлы используются для соединения двух или более сетей.

Вопрос 2) Что такое узел?

Ответ: Два или более компьютеров соединены напрямую оптическим волокном или любым другим кабелем. Узел — это точка, в которой осуществляется соединение. Это сетевой элемент, используемый для отправки, получения и передачи электронной информации.

Устройство, подключенное к сети, также называется узлом. Предположим, что в сети есть 2 компьютера, подключены 2 принтера и сервер, тогда мы можем сказать, что в сети пять узлов.

[Исходное изображение]

P # 3) Что такое топология сети?

Ответ: Топология сети — это физическая схема компьютерной сети, которая определяет, как соединены компьютеры, устройства, кабели и т. д.

Вопрос 4) Что такое маршрутизаторы?

Ответ: Маршрутизатор — это сетевое устройство, соединяющее два или более сегмента сети. Он используется для передачи информации от источника к получателю.

Маршрутизаторы отправляют информацию в виде пакетов данных, и когда эти пакеты данных пересылаются от одного маршрутизатора к другому, маршрутизатор считывает сетевой адрес в пакетах и ​​идентифицирует сеть назначения.

P # 5) Что такое эталонная модель OSI?

Ответ: ИЛИ ручка S система и соединение, само название предполагает, что это эталонная модель, которая определяет, как приложения могут взаимодействовать друг с другом через сетевую систему.

Также помогает понять отношения между сетями и определяет процесс связи в сети.

P # 6) Какие уровни есть в эталонных моделях OSI? Кратко опишите каждый слой.

Ответ: Семь уровней эталонных моделей OSI следующие:

a) Физический уровень (Уровень 1): Преобразует биты данных в электрические импульсы или радиосигналы. Пример: Ethernet.

b) Канальный уровень (уровень 2): На канальном уровне пакеты данных кодируются и декодируются в биты, что обеспечивает передачу данных между узлами. Этот уровень также обнаруживает ошибки, которые произошли на уровне 1.

c) Сетевой уровень (Уровень 3): Этот уровень передает последовательность данных переменной длины от одного узла к другому в той же сети. Эта последовательность данных переменной длины также известна как «датаграммы» .

d) Транспортный уровень (уровень 4): Передает данные между узлами, а также обеспечивает подтверждение успешной передачи данных. Отслеживает передачу и повторно отправляет сегменты в случае сбоя передачи.

[исходное изображение]

e) Сеансовый уровень (уровень 5): Этот уровень управляет соединениями между компьютерами. Устанавливает, координирует, обменивает и завершает соединения между локальными и удаленными приложениями.

f) Уровень представления (уровень 6): Его также называют «синтаксическим уровнем». Уровень 6 преобразует данные в форму, которую принимает прикладной уровень.

g) Прикладной уровень (Уровень 7): Это последний уровень эталонной модели OSI, который ближе всего к конечному пользователю. И уровень конечного пользователя, и уровень приложения взаимодействуют с приложением. Этот уровень обеспечивает электронную почту, передачу файлов и т. д.

Вопрос № 7) В чем разница между концентратором, коммутатором и маршрутизатором?

Ответить:

Hub Выключатель Маршрутизатор
TCP отслеживает передачу данных для обеспечения потери данных во время передачи UDP не гарантирует, что приемник получает пакеты . Если пакеты пропускаются, они просто теряются
Концентратор — самый дешевый, наименее интеллектуальный и наименее сложный из трех.
Передает все данные на каждый порт, что может вызвать серьезные проблемы с безопасностью и надежностью
Коммутаторы работают как концентраторы, но более эффективно.
Устанавливает соединения динамически и доставляет информацию только на запрашиваемый порт
Маршрутизатор является самым умным и сложным из трех. Он бывает всех форм и размеров. Маршрутизаторы похожи на небольшие компьютеры, которые используются для маршрутизации сетевого трафика
В сети концентратор — это общая точка подключения устройств в сети.Концентратор содержит много портов и используется для соединения сегментов локальной сети Коммутатор — это устройство в сети, которое пересылает пакеты по сети Маршрутизаторы находятся в шлюзе и пересылают пакеты данных

Q # 8) Объясните модель TCP/IP

Ответ: Наиболее широко используемым и доступным протоколом является TCP/IP, который является протоколом управления передачей и Интернет-протоколом. TCP/IP определяет, как данные должны быть упакованы, переданы и маршрутизированы в сквозной связи.

Существует четыре уровня, как показано на схеме ниже:

Средство устранения ошибок Windows 10

Ниже приводится краткое описание каждого уровня:

  • Уровень приложения : Это верхний уровень в модели TCP/IP. Включает процессы, которые используют протокол транспортного уровня для передачи данных к месту назначения. Существуют различные протоколы прикладного уровня, такие как HTTP, FTP, SMTP, SNMP и т. д.
  • Транспортный уровень : получает данные от прикладного уровня, который находится выше транспортного уровня. Он действует как магистраль между взаимосвязанными хост-системами и в основном связан с передачей данных. TCP и UDP в основном используются в качестве протоколов транспортного уровня.
  • Сетевой или Интернет-уровень : Этот уровень передает пакеты по сети. Пакеты в основном содержат IP-адреса источника и получателя, а также фактические данные для передачи.
  • Уровень сетевого интерфейса : Это самый нижний уровень модели TCP/IP. Перемещает пакеты между разными хостами. Включает инкапсуляцию IP-пакетов во фреймы, сопоставление IP-адресов с физическими аппаратными устройствами и т. д.

P # 9) Что такое HTTP и какой порт он использует?

Ответ: HTTP — это протокол передачи гипертекста, который отвечает за веб-контент. Многие веб-сайты используют протокол HTTP для передачи веб-контента и позволяют просматривать и перемещаться по гипертексту.Это основной протокол, и используемый здесь порт — TCP 80.

P # 10) Что такое HTTPs и какой порт он использует?

Ответ: HTTPs — безопасный протокол HTTP. Протокол HTTP используется для безопасной связи в компьютерной сети. HTTPs обеспечивает аутентификацию веб-сайта, которая предотвращает нежелательные атаки.

При двунаправленной связи протокол HTTPs шифрует связь, чтобы избежать подмены данных. Он использует SSL-сертификат, чтобы проверить, является ли запрошенное соединение с сервером действительным или нет.HTTP использует TCP с портом 443.

P # 11) Что такое TCP и UDP?

Ответ: Общие факторы для TCP и UDP:

  • TCP и UDP являются наиболее часто используемыми протоколами, построенными на основе протокола IP.
  • Протоколы TCP и UDP используются для передачи битов данных через Интернет, которые также называются «пакетами».
  • Когда пакеты отправляются с использованием TCP или UDP, они отправляются на IP-адрес.Эти пакеты пересылаются маршрутизаторами к месту назначения.

Различия между TCP и UDP перечислены в следующей таблице:

TCP UDP
TCP Подставки для протокола управления передачей УДП Подставки для пользователя DataGram Protocol или универсальный Протокол DataGram
После установки соединения данные можно отправлять в двух направлениях, т. е. TCP — это протокол соединения. UDP — простой протокол без установления соединения.При использовании UDP сообщения отправляются в виде пакетов
Скорость TCP ниже, чем у UDP UDP быстрее по сравнению с TCP приложений, требующих высокоскоростной передачи данных, и время здесь имеет решающее значение.
TCP-передача является последовательной UDP-передача также является последовательной, но не сохраняет того же порядка, когда достигает цели P#12) Что такое брандмауэр?

Ответ: Брандмауэр — это система сетевой безопасности, которая используется для защиты компьютерных сетей от несанкционированного доступа.Это предотвращает злонамеренный доступ к компьютерной сети извне. Вы также можете создать брандмауэр, чтобы предоставить ограниченный доступ внешним пользователям.

Брандмауэр состоит из аппаратного устройства, программы или их комбинации. Все сообщения, проходящие через брандмауэр, проверяются на соответствие заданным критериям безопасности, и сообщения, соответствующие этим критериям, успешно передаются по сети или блокируются.

[Исходное изображение]

Брандмауэры могут быть установлены, как и любое другое программное обеспечение для ПК, а затем настроены по мере необходимости и имеют некоторый контроль над доступом и функциями безопасности.«

Брандмауэр Windows» — это встроенное приложение Microsoft Windows, которое поставляется вместе с операционной системой. Этот «брандмауэр Windows» также помогает предотвратить вирусы, червей и т. д.

Вопрос № 13) Что такое DNS?

Ответ: Сервер доменных имен (DNS) на непрофессиональном языке, и мы можем назвать его интернет-каталогом. Все общедоступные IP-адреса и их имена хостов хранятся в DNS, а затем преобразуются в соответствующий IP-адрес.

Для человека доменное имя легко запомнить и распознать, однако компьютер — это машина, которая не понимает человеческого языка и понимает только язык IP-адресов для передачи данных.

Существует «Центральный реестр», в котором хранятся все доменные имена и который периодически обновляется. Все интернет-провайдеры и различные хостинговые компании обычно взаимодействуют с этим центральным реестром для получения обновленных данных DNS.

Например , Когда вы пишете сайт www.softwaretestinghelp.com, ваш интернет-провайдер ищет DNS, связанный с этим доменным именем, и переводит эту команду веб-сайта на машинный язык — IP-адрес — 151.144.210.59 (обратите внимание, что это воображаемый IP-адрес, а не фактический IP-адрес сайта). в вопросе ), и вы будете перенаправлены в правильное место назначения.

Этот процесс поясняется на следующей диаграмме:

[Исходное изображение]

P # 14) В чем разница между доменом и рабочей группой?

Ответ: В компьютерной сети разные компьютеры организованы по-разному, и эти методы - Домены и Рабочие группы.Как правило, компьютеры, работающие в домашней сети, входят в рабочую группу.

Однако компьютеры, работающие в офисной сети или любой сети на рабочем месте, принадлежат к домену.

Их отличия следующие:

Рабочая группа Домен
Все компьютеры должны быть на одной локальной сети в домене, компьютеры могут быть на другой локальной сети
Все компьютеры равноправны, и ни один компьютер не имеет контроля над другим компьютером Сетевой администратор использует один или несколько компьютеров в качестве сервера и предоставляет доступ и разрешения безопасности всем другим компьютерам в сети
В рабочей группе каждый компьютер поддерживает свою собственная база данных Домен — это форма компьютерной сети, в которой компьютеры, принтеры и учетные записи пользователей зарегистрированы в центральной базе данных.
Каждый компьютер имеет собственное правило проверки подлинности для каждой учетной записи пользователя Имеет централизованные серверы проверки подлинности, которые устанавливают политики проверки подлинности
Каждый компьютер имеет набор учетных записей пользователей. Если у пользователя есть учетная запись на этом компьютере, только пользователь может получить доступ к компьютеру Если у пользователя есть учетная запись в домене, он может войти на любой компьютер в домене
Рабочая группа не имеет никакой защиты разрешений и не требует пароля Пользователь домена должен предоставлять учетные данные безопасности каждый раз, когда он получает доступ к сети домена
Параметры компьютера должны быть изменены вручную для каждого компьютера в рабочей группе В домене изменения вносятся в один компьютер автоматически приводило к таким же изменениям на всех других компьютерах в сети
Только 20 компьютеров могут быть подключены к рабочей группе Тысячи компьютеров могут быть подключены к домену

P # 15) Что такое прокси-сервер и как они защищают компьютерную сеть?

Ответ: IP-адресов требуется для передачи данных, и даже DNS использует IP-адреса для перенаправления на нужный веб-сайт.Это означает, что без знания правильных и реальных IP-адресов невозможно определить физическое местоположение сети.

Прокси-серверы предотвращают доступ неавторизованных внешних пользователей к этим IP-адресам внутренней сети. В результате компьютерная сеть практически невидима для внешних пользователей.

Прокси-сервер также поддерживает список веб-сайтов, занесенных в черный список, чтобы внутренний пользователь был автоматически защищен от легкого заражения вирусами, червями и т. д.

P # 16) Что такое IP-классы и как определить IP-класс данного IP-адреса?

Ответ: IP-адрес состоит из 4 наборов (октетов) чисел, каждый до 255.

Например, , диапазон домашнего или коммерческого подключения в основном начинается между 190x или 10x. Классы IP различаются в зависимости от количества хостов, которые он обслуживает в одной сети. Если классы IP поддерживают больше сетей, то для каждой сети доступно очень мало IP-адресов.

Существует три типа классов IP, основанных на первом октете IP-адресов, которые классифицируются как класс A, B или C. Если первый октет начинается с 0 бит, это класс A.

Класс A type имеет диапазон до 127.x.x.x (кроме 127.0.0.1). Если он начинается с 10 бит, он принадлежит к классу B. Класс B, от 128.x до 191.x. Класс IP относится к классу C, если октет начинается со 110 бит. Класс C находится в диапазоне от 192.x до 223.x.

Q# 17) Что означает 127.0.0.1 и локальный?

Ответ: IP-адрес 127.0.0.1 зарезервирован для обратного вызова или соединений с локальным хостом. Эти сети обычно зарезервированы для крупнейших клиентов или некоторых первых членов Интернета. Чтобы определить проблему с подключением, первым делом нужно пропинговать сервер и посмотреть, отвечает ли он.

Если сервер не отвечает, это может быть вызвано различными причинами, такими как сбой сети, замена кабеля или неисправность сетевого адаптера.127.0.0.1 — это обратная ссылка на сетевой карте (NIC), и если вы можете успешно пропинговать этот сервер, значит, оборудование находится в хорошем рабочем состоянии и в хорошем рабочем состоянии.

127.0.0.1 и localhost — это одно и то же в большинстве компьютерных сетевых операций.

P# 18) Что такое сетевой адаптер?

Ответ: NIC расшифровывается как Network Interface Card. Он также известен как сетевой адаптер или адаптер Ethernet. Он представляет собой плату расширения и устанавливается на компьютер, чтобы компьютер можно было подключить к сети.

Каждый сетевой адаптер имеет MAC-адрес, который помогает идентифицировать компьютер в сети.

P # 19) Что такое инкапсуляция данных?

Ответ: В компьютерной сети для обеспечения передачи данных с одного компьютера на другой сетевые устройства отправляют сообщения в виде пакетов. Эти пакеты затем добавляются с заголовком IP уровнем эталонной модели OSI.

Канальный уровень инкапсулирует каждый пакет в кадр, содержащий аппаратные адреса исходного и конечного компьютеров.Если целевой компьютер находится в удаленной сети, кадры направляются через шлюз или маршрутизатор на целевой компьютер.

Вопрос № 20) В чем разница между Интернетом, Интранетом и Экстранетом?

Ответ: Термины Интернет, Интранет и Экстранет используются для определения того, как можно получить доступ к приложениям в сети. Они используют аналогичную технологию TCP/IP, но с разными уровнями доступа для каждого пользователя в сети и за ее пределами.

  • Интернет : любой может получить доступ к приложению из любой точки сети.
  • Интранет : разрешает ограниченный доступ для пользователей в пределах одной организации.
  • Экстранет : Внешние пользователи могут или имеют доступ к использованию веб-приложения организации.

Вопрос 21) Что такое VPN?

Ответ: VPN — это виртуальная частная сеть, построенная в Интернете как глобальная частная сеть.Интернет-сервисы VPN дешевле и могут быть подключены из любой точки мира.

Виртуальные частные сети используются для удаленного подключения офисов и дешевле, чем подключения к глобальной сети. VPN используются для безопасных транзакций, а конфиденциальные данные могут передаваться между несколькими офисами. VPN защищает информацию компании от потенциальных вторжений.

[Исходное изображение]

Существует 3 типа VPN:

  1. Access VPN : VPN-доступ обеспечивает подключение для мобильных пользователей и удаленных сотрудников.Это альтернативный вариант для коммутируемых или ISDN-соединений. Предлагает недорогие решения и широкий спектр возможностей подключения.
  2. VPN для интрасети : полезно для подключения удаленных офисов с использованием общей инфраструктуры с теми же правилами, что и в частной сети.
  3. Extranet VPN : Используя общую инфраструктуру во внутренней сети, поставщики, клиенты и партнеры подключаются через выделенные соединения.

Вопрос 22) Что такое Ipconfig и Ifconfig?

Ответ: Ipconfig означает «Конфигурация интернет-протокола», и эта команда используется в Microsoft Windows для просмотра и настройки сетевого интерфейса.

Команда Ipconfig полезна для отображения всех сводок по сети TCP/IP, доступных в данный момент в сети. Это также помогает в изменении настроек DHCP и DNS.

Ifconfig (Конфигурация интерфейса) — это команда, используемая операционными системами Linux, Mac и UNIX. Он используется для настройки, управления параметрами сетевого интерфейса TCP/IP из CLI, который является интерфейсом командной строки. Это позволяет вам видеть IP-адреса этих сетевых интерфейсов.

P#23) Объясните кратко DHCP?

Ответ: DHCP расшифровывается как Dynamic Host Configuration Protocol и автоматически назначает IP-адреса сетевым устройствам.Это полностью устраняет процесс ручного назначения IP-адресов и уменьшает вызванные им ошибки.

Весь процесс централизован, так что настройка TCP/IP также может выполняться централизованно. DHCP имеет «пул IP-адресов», из которых он назначает IP-адреса сетевым устройствам. DHCP не может распознать, было ли какое-либо устройство настроено вручную и ему был назначен тот же IP-адрес из пула DHCP.

В этой ситуации сообщает об ошибке "Конфликт IP-адресов".

[Исходное изображение]

Для среды DHCP требуются серверы DHCP для настройки конфигурации TCP/IP. Затем эти серверы назначают, освобождают и обновляют IP-адреса, поскольку может возникнуть вероятность того, что сетевые устройства могут покинуть сеть, а некоторые из них могут снова подключиться к сети.

Вопрос 24) Что такое SNMP?

Ответ: SNMP означает простой протокол управления сетью.Это сетевой протокол для организации и обмена информацией между сетевыми устройствами. SNMP широко используется в управлении сетью для настройки сетевых устройств, таких как коммутаторы, концентраторы, маршрутизаторы, принтеры, серверы.

SNMP состоит из следующих компонентов:

  • SNMP Manager
  • Managed Device
  • SNMP Agent
  • Management Information Base (MIB)

  • SNMP Agent

    [Исходное изображение]

    SNMP является частью пакета TCP/IP.Существует 3 основные версии SNMP, включая SNMPv1, SNMPv2 и SNMPv3.

    P # 25) Какие бывают типы сетей? Кратко поясните каждый.

    Ответ: Существует 4 основных типа сетей.

    Рассмотрим подробно каждый из них.

    1. Персональная сеть (PAN) : Это самый маленький и основной тип сети, который часто используется дома. Это соединение между компьютером и другим устройством, таким как телефон, принтер, модем, планшет и т. д.
    2. Локальная сеть (LAN) : локальная сеть используется в небольших офисах и интернет-кафе для подключения небольшой группы. компьютеров вместе.Обычно они используются для передачи файла или игры в Интернете.
    3. Городская сеть (MAN): Это более мощный тип сети, чем локальная сеть. Район, обслуживаемый MAN, представляет собой небольшой город, поселок и т. д. Для покрытия такого большого участка зоны подключения используется огромный сервер.
    4. Глобальная сеть (WAN) : более сложная, чем локальная сеть, и охватывает большую территорию, обычно на большом физическом расстоянии. Интернет — это крупнейшая глобальная сеть, разбросанная по всему миру.WAN не принадлежит какой-либо организации, но имеет распределенное владение.

    Существуют и другие типы сетей:

    • Сеть хранения данных (SAN)
    • Компьютерная сеть (SAN)
    • Частная корпоративная сеть (EPN)
    • Пассивная оптическая локальная сеть (POLAN)
    • 8 Часть 9 4 7

      68 Часть

      2: Серия вопросов по сети

      Q # 26) Как отличить связь от передачи?

      Ответ: При передаче данные передаются от источника к получателю (только в одну сторону).Он рассматривается как физический трафик данных.

      Коммуникация — это процесс отправки и получения данных между двумя носителями (данные передаются туда и обратно между источником и получателем).

      P# 27) Опишите уровни модели OSI?

      Ответ: Модель OSI означает взаимодействие открытых систем. Именно эта структура указывает приложениям, как общаться в сети.

      Модель OSI имеет семь уровней.Они перечислены ниже:

      1. Физический уровень : Для передачи и приема неструктурированных данных по физической среде.
      2. Канальный уровень: Помогает безошибочно передавать кадры данных между узлами.
      3. Сетевой уровень: Определяет физический путь, по которому должны следовать данные в соответствии с условиями сети.
      4. Транспортный уровень: Обеспечивает доставку сообщений последовательно, без потерь или дублирования.
      5. Сеансовый уровень: Помогает устанавливать сеансы между процессами разных станций.
      6. Уровень представления: Форматирует данные по мере необходимости и представляет их на прикладном уровне.
      7. Прикладной уровень: Действует как посредник между пользователями и прикладными процессами.

      P # 28) Объясните различные типы сетей в зависимости от их размера?

      Ответ: Размер сети определяется географической областью и количеством компьютеров, которые она охватывает. В зависимости от размера сети они классифицируются следующим образом:

      1. Локальная вычислительная сеть (ЛВС): Сеть с двумя или более компьютерами, максимальное число которых составляет до тысячи компьютеров в офисе или здании. в качестве локальной сети. Обычно работает для одного сайта, где люди могут совместно использовать ресурсы, такие как принтеры, хранилища данных и т. д.
      2. Городская сеть (MAN): Она больше, чем локальная сеть, и используется для соединения различных локальных сетей в небольших регионах, городах, кампусах колледжей или университетов. и т. д.Что, в свою очередь, создает большую сеть.
      3. Глобальная сеть (WAN): Несколько соединенных вместе локальных сетей и сетей MAN образуют одну глобальную сеть. Он охватывает большую территорию, например, всю страну или мир.

      P # 29) Определить различные типы подключения к Интернету?

      Ответ: Существует три типа подключения к Интернету. Они перечислены ниже:

      1. Широкополосное соединение: Этот тип соединения обеспечивает непрерывный высокоскоростной доступ в Интернет.Для этого типа, если мы по какой-либо причине выйдем из Интернета, нет необходимости снова входить в систему. Например, Кабельные модемы, оптоволоконные модемы, беспроводное соединение, спутниковое соединение и т. д.
      2. Wi-Fi: Это беспроводное подключение к Интернету между устройствами. Он использует радиоволны для подключения к устройствам или гаджетам.
      3. WiMAX: Это самый продвинутый тип интернет-соединения, предлагающий больше возможностей, чем Wi-Fi.Это не что иное, как быстрое и продвинутое широкополосное соединение.

      P # 30) Какие важные термины встречаются в сетевых концепциях?

      Ответ: Ниже приведены некоторые важные термины, которые нам необходимо знать о сети:

      • Сеть: Набор компьютеров или устройств, соединенных коммуникационным путем для обмена данными.
      • Сеть: Проектирование и построение сети называется сетью.
      • Ссылка: Физическая среда или канал связи, через который устройства соединяются в сети, называется ссылкой.
      • Узел: Устройства или компьютеры, подключенные к ссылкам, называются узлами.
      • Маршрутизатор/Шлюз: Устройство/компьютер/узел, подключенный к разным сетям, называется шлюзом или маршрутизатором. Основное различие между ними заключается в том, что шлюз контролирует трафик в двух конфликтующих сетях, а маршрутизатор контролирует трафик в похожих сетях.
      • Маршрутизатор — коммутатор, обрабатывающий сигнал/трафик с использованием протоколов маршрутизации.
      • Протокол: Набор инструкций, правил или указаний, которые используются для установления связи между компьютерами в сети, называется протоколом.
      • Одноадресная рассылка: Когда информация или пакет отправляется из указанного источника в указанное место назначения, это называется одноадресной передачей.
      • Anycasting: Отправка дейтаграмм из источника на ближайшее устройство в группе серверов, предоставляющих ту же услугу, что и источник, называется Anycasting.
      • Многоадресная рассылка: Отправка одной копии данных от одного отправителя нескольким клиентам или сетевым получателям (выбранным клиентам), которым нужны данные.
      • Широковещательная рассылка: Отправка пакета на каждое устройство в сети называется широковещательной рассылкой.

      Q # 31) Объясните характеристики сети?

      Ответ: Основными характеристиками сети являются , упомянутые ниже:

      • Топология: Это относится к тому, как компьютеры или узлы размещаются в сети.Компьютеры физически или логически организованы.
      • Протоколы: Управляет процессом связи между компьютерами.
      • Носитель: Это не что иное, как носитель, используемый компьютерами для связи.

      P # 32) Сколько типов режимов используется для передачи данных по сети?

      Ответ: В компьютерных сетях существует три типа передачи данных. Они перечислены ниже:

      1. Симплекс: Передача данных, которая происходит только в одном направлении, называется симплексной.В симплексном режиме данные передаются от отправителя к получателю или от получателя к отправителю. Например, Радиосигнал, сигнал печати с компьютера на принтер и т. д.
      2. Полудуплекс: Данные могут передаваться в обоих направлениях, но не одновременно. В качестве альтернативы данные отправляются и принимаются. Например, При работе в Интернете пользователь отправляет запрос на сервер, затем сервер обрабатывает запрос и возвращает веб-страницу.
      3. Полный дуплекс: Данные передаются в обоих направлениях одновременно. Например, Двухполосные дороги с двусторонним движением, телефонная связь и т. д.

      P # 33) Перечислите различные типы топологии сети и опишите их преимущества?

      Ответ: Топология сети — это не что иное, как физический или логический способ размещения устройств (таких как узлы, каналы связи и компьютеры) в сети. Физическая топология — это фактическое расположение элементов сети.

      Логическая топология имеет дело с потоком данных в сетях. Ссылка используется для подключения более двух устройств в сети. А более двух звеньев рядом образуют топологию.

      Топологии сети классифицируются как ниже:

      a) Топология шины: В топологии шины все устройства в сети подключены к общему кабелю (также называемому магистральным). Поскольку устройства подключаются к одному кабелю, это также называется топологией линейной шины.

      Преимуществом шинной топологии является простота установки. Недостатком является то, что в случае обрыва магистрального кабеля вся сеть будет отключена.

      b) Топология «звезда»: Топология «звезда» имеет центральный контроллер или концентратор, к которому подключен каждый узел или устройство. В этой топологии устройства не связаны друг с другом. Если устройству необходимо связаться с другим, оно должно отправить сигнал или данные на центральный концентратор.Затем концентратор отправляет те же данные на целевое устройство.

      Преимущество топологии «звезда» заключается в том, что разрыв канала влияет только на этот конкретный канал. Вся сеть остается нетронутой. Основным недостатком топологии «звезда» является то, что все устройства в сети зависят от одной точки (концентратора). Если центральный концентратор выйдет из строя, вся сеть выйдет из строя.

      c) Топология «кольцо»: В топологии «кольцо» каждое устройство в сети подключено к двум другим устройствам с обеих сторон, которые, в свою очередь, образуют петлю.Данные или сигнал в кольцевой топологии передаются только в одном направлении от одного устройства к другому и достигают узла назначения.

      Преимущество кольцевой топологии заключается в простоте установки. Добавлять или удалять устройства в сети также легко. Основным недостатком кольцевой топологии является то, что данные передаются только в одном направлении. Сбой в сетевом узле может повлиять на всю сеть.

      d) Ячеистая топология: В ячеистой топологии каждое устройство в сети подключено ко всем другим устройствам в сети.В ячеистой топологии для передачи данных используются методы маршрутизации и лавинной рассылки.

      Преимущество ячеистой топологии состоит в том, что разрыв одного канала не влияет на всю сеть. Недостатком является то, что требуется огромная проводка, и это дорого.

      Q # 34) Какова полная форма IDEA?

      Ответ: IDEA означает международный алгоритм шифрования данных.

      Q # 35) Что такое совмещение?

      Ответ: При передаче данных, если отправитель отправляет какой-либо кадр данных получателю, получатель должен отправить отправителю подтверждение.Получатель временно задерживает (ожидает, пока сетевой уровень отправит следующий пакет данных) подтверждение и соединяет его со следующим исходящим кадром данных. Этот процесс называется Piggybacking.

      P# 36) Сколькими способами представляются данные и что это такое?

      Ответ: Данные, которые передаются по сети, поступают в виде текста, аудио, видео, изображений, чисел и т. д.

      • Аудио: числа.
      • Видео: Непрерывные визуальные изображения или комбинация изображений.
      • Фото: Каждое изображение имеет пикселизацию. А пиксели представлены битами. Пиксели могут различаться по размеру в зависимости от разрешения изображения.
      • Числа: Они преобразуются в двоичные числа и представляются в виде битов.
      • Текст: Текст также представлен битами.

      Q # 37) Что такое полный символ ASCII?

      Ответ: ASCII означает американский стандартный код для обмена информацией.

      P# 38) Чем отличается свитч от хаба?

      Ответ: Ниже приведены различия между коммутатором и концентратором,

      На следующем снимке экрана ясно видна разница:

      P # 39) Определить время приема-передачи?

      Ответ: Время, которое требуется сигналу, чтобы достичь пункта назначения и вернуться к отправителю с подтверждением, называется временем приема-передачи (RTT).Это также называется задержкой приема-передачи (RTD).

      Q # 40) Определить Brouter?

      Ответ: Броутер или мост Маршрутизатор — это устройство, которое действует как мост и маршрутизатор. В качестве моста он передает данные между сетями. Как маршрутизатор, он направляет данные в определенные системы в сети.

      Q # 41) Определить статический IP и динамический IP?

      Ответ: Когда устройству или компьютеру назначается определенный IP-адрес, он называется статическим IP-адресом.Он назначается вашим провайдером в качестве постоянного адреса.

      Динамический IP-адрес — это временный IP-адрес, который назначается компьютеру сетью. Динамический IP-адрес автоматически назначается сервером сетевому устройству.

      Вопрос № 42) Как используется VPN в корпоративном мире?

      Ответ: VPN — это сокращение от Virtual Private Network. Используя VPN, удаленные пользователи могут безопасно подключаться к сети организации.Корпоративные компании, учебные заведения, офисы и т. д. Они используют этот VPN.

      P# 43) Чем отличается брандмауэр от антивирусной программы?

      Ответ: Брандмауэр и антивирус — это два разных приложения безопасности, используемых в сети. Брандмауэр действует как защитник, чтобы предотвратить доступ неавторизованных пользователей к частным сетям, таким как интрасети. Брандмауэр проверяет каждое сообщение и блокирует те же незащищенные сообщения.

      Антивирус — это программа, защищающая ваш компьютер от вредоносных программ, вирусов, шпионского ПО, рекламного ПО и т. д.

      Примечание. Брандмауэр не может защитить вашу систему от вирусов, шпионского ПО, рекламного ПО и т. д.

      Q # 44) Объясните, что предупреждение есть?

      Ответ: Если сеть решает проблему самостоятельно, это называется сигнализацией. Он в основном используется в сетях Token Ring и FDDI (Fiber Distributed Data Interface).Если устройство в сети сталкивается с проблемой, оно уведомляет другие устройства о том, что оно не получает никакого сигнала. Точно так же проблема будет устранена в сети.

      P # 45) Почему стандарт модели OSI называется 802.xx?

      Ответ: Модель OSI была запущена в феврале 1980 года. Поэтому он стандартизирован как 802.XX. «80» означает 1980 год, а «2» — февраль.

      P#46) Развернуть DHCP и описать как он работает?

      Ответ: DHCP означает протокол динамической конфигурации хоста.

      Реализация двоичного дерева поиска в Java

      Протокол DHCP используется для автоматического назначения IP-адресов устройствам в вашей сети. Когда новое устройство добавляется в сеть, оно передает сообщение о том, что оно является новым в сети. Затем сообщение отправляется на все устройства в сети.

      Только DHCP-сервер ответит на сообщение и назначит новый IP-адрес вновь добавленному устройству в сети. С помощью DHCP управление IP стало очень простым.

      P# 47) Как сеть может быть сертифицирована как эффективная? Какие факторы на них влияют?

      Ответ: Сеть может быть сертифицирована как успешная на основании следующих факторов:

      • Производительность: Производительность сети основана на времени ее передачи и времени отклика. Факторы, влияющие на производительность сети, включают оборудование, программное обеспечение, типы средств передачи и количество пользователей, использующих сеть.
      • Надежность: Надежность — это не что иное, как измерение вероятности отказа в сети и времени, необходимого для его устранения. Факторами, влияющими на то же самое, являются частота сбоев и время аварийного восстановления.
      • Безопасность: Защитите свои данные от вирусов и неавторизованных пользователей. К факторам безопасности относятся вирусы и пользователи, не имеющие разрешения на доступ к сети.

      Q # 48) Объясните DNS?

      Ответ: DNS означает Сервер именования доменов.DNS работает как переводчик между доменными именами и IP-адресами. Поскольку люди запоминают имена, компьютер понимает только числа. По сути, мы присваиваем имена сайтам и компьютерам, таким как Gmail.com, Hotmail и т. д. Когда мы вводим такие имена, DNS преобразует их в числа и выполняет наши запросы.

      Преобразование имен в числа или IP-адреса называется прямым просмотром.

      Преобразование имени IP-адреса называется обратным просмотром.

      Q # 49) Как определить IEEE в сетевом мире?

      Ответ: IEEE означает Институт инженеров по электротехнике и электронике.Он используется для проектирования или разработки стандартов для использования в Интернете.

      Q # 50) Какая польза от шифрования и дешифрования?

      Ответ: Шифрование — это процесс преобразования данных при их отправке в другую форму, которая не может быть прочитана каким-либо устройством, кроме предполагаемого получателя.

      Расшифровка — это процесс преобразования зашифрованных данных в их обычную форму. В процессе преобразования используется алгоритм, называемый шифром.

      Q # 51) Короткий Ethernet?

      Ответ: Ethernet — это технология, используемая для соединения компьютеров по сети для передачи данных между ними.

      Например, , если мы подключим компьютер и ноутбук к принтеру, мы можем назвать это сетью Ethernet. Ethernet действует как среда для Интернета в сетях ближнего действия, таких как внутренняя сеть.

      Основное различие между Интернетом и Ethernet заключается в безопасности.Ethernet более безопасен, чем Интернет, потому что Ethernet является замкнутым контуром и имеет только ограниченный доступ.

      Q # 52) Объясните инкапсуляцию данных?

      Ответ: Инкапсуляция означает добавление одной вещи к другой. Когда сообщение или пакет отправляется по сети связи (уровни OSI), каждый уровень добавляет информацию заголовка к фактическому пакету. Этот процесс известен как инкапсуляция данных.

      Примечание: Декапсуляция — это полная противоположность инкапсуляции.Процесс удаления заголовков, добавленных уровнями OSI, из фактического пакета называется декапсуляцией.

      P # 53) Как классифицируются сети в зависимости от их соединений?

      Ответ: Сети делятся на две категории в зависимости от типа соединения. Они перечислены ниже:

      • Одноранговые сети (P2P): Когда два или более компьютеров соединены вместе для совместного использования ресурсов без использования центрального сервера, это называется одноранговой сетью. сеть.Компьютеры в этом типе сети действуют и как сервер, и как клиент. Он обычно используется в малых предприятиях, потому что они не дорогие.
      • Сети на основе серверов: В этом типе сети имеется центральный сервер для хранения данных, приложений и т.д. клиентов. Серверный компьютер обеспечивает безопасность и администрирование сети.

      Q # 54) Определить трубопроводы?

      Ответ: В сети во время выполнения задания другое задание запускается до завершения предыдущего задания.Это называется трубопроводом.

      Q # 55) Что такое энкодер?

      Ответ: Кодер — это схема, которая использует алгоритм для преобразования любых данных или сжатия аудио- или видеоданных для передачи. Кодер преобразует аналоговый сигнал в цифровой сигнал.

      Q# 56) Что такое декодер?

      Ответ: Декодер — это схема, которая преобразует закодированные данные в их реальный формат. Преобразует цифровой сигнал в аналоговый сигнал.

      P# 57) Как восстановить данные из зараженной вирусом системы?

      Ответ: В другой системе (без вирусов) установите операционную систему и антивирусную программу с последними обновлениями. Затем подключите жесткий диск зараженной системы в качестве дополнительного диска. Теперь просканируйте дополнительный жесткий диск и очистите его. Затем скопируйте данные в систему.

      Q # 58) Опишите ключевые элементы протокола?

      Ответ: Ниже приведены 3 ключевых элемента протокола:

      • Синтаксис: Это формат данных.Указывает порядок, в котором отображаются данные.
      • Семантика: Описывает значение битов в каждом разделе.
      • Время: В какое время и как быстро должны быть отправлены данные.

      P # 59) Объясните разницу между передачей в основной полосе частот и широкополосной передачей?

      Ответ:

      • Передача основной полосы частот: Один сигнал занимает всю полосу пропускания кабеля.
      • Широкополосный: Несколько сигналов с несколькими частотами отправляются одновременно.

      Q # 60) Продлить SLIP?

      Ответ: SLIP означает протокол последовательного линейного интерфейса. SLIP — это протокол, используемый для передачи дейтаграмм IP по последовательному каналу.

      Заявление

      Эта статья полезна для тех, кто проходит собеседование онлайн. Поскольку нетворкинг — сложная тема, следует проявлять осторожность, отвечая на вопросы интервью.Если вы ответите на вопросы интервью в Интернете в этой статье, вы сможете легко пройти собеседование.

      Я надеюсь, что эта статья затронула почти все важные вопросы о веб-интервью.

      Тем временем в Интернете есть и другие вопросы для интервью, которые вы также можете найти. Тем не менее, я уверен, что если вы хорошо разберетесь в вопросах здесь, вы точно сможете пройти любое собеседование по нетворкингу.

      Удачи и удачных испытаний!!!

      рекомендуется читать

      .90 000 р02 05 (27)

      Глава 2.
      Архитектура TCP/IP

      • Пятиуровневая архитектура TCP/IP

      • Связь между слоями

      То, что мы сейчас знаем как «Интернет», началось в 1968 году как проект, спонсируемый Министерством обороны США (, Департамент , , Министерство обороны, ). В этом проекте была предпринята попытка связать различные исследовательские центры, поддерживаемые Министерством обороны, с сетью под названием ARPANET (сеть агентства перспективных исследовательских проектов ).Первоначально в качестве стандартного протокола подключения выступал Network Contro l Protocol (NCP). Однако этого протокола оказалось недостаточно для сети ARPANET, которая быстро росла в размерах, поэтому в 1974 году был разработан протокол TCP/IP. Название TCP/IP (протокол управления передачей и интернет-протокол ) на самом деле относится к двум протоколам, ни один из которых не используется сам по себе. Они образуют набор протоколов (анг. набор протоколов ), который представляет собой иерархический набор связанных протоколов. Из-за революционной роли, которую TCP и IP сыграли в развитии компьютерных сетей, весь пакет известен как набор протоколов TCP/IP.


      История TCP/IP описана в главе 1.

      В этой главе мы рассмотрим пять уровней, составляющих архитектуру TCP/IP: физический, сетевой, интернет, транспортный и прикладной.Читатель узнает о роли, которую эти слои играют в успешной передаче данных с одного компьютера на другой. Мы также представим процесс связи между слоями.

      5-уровневая архитектура TCP/IP

      За последнее десятилетие многие производители аппаратного и программного обеспечения добавили в свое предложение продукты, работающие в компьютерных сетях. Чтобы избежать несовместимости между многочисленными сетевыми продуктами, представленными на рынке, были разработаны стандарты открытых вычислительных систем (Open Computing Systems). открытые вычисления ). Поскольку разработка TCP/IP всегда происходила в открытой среде, TCP/IP по-прежнему считается настоящим протоколом соединения открытых систем, несмотря на попытки правительства США популяризировать протоколы Open Systems Interconnec tion (OSI). . С годами современная пятиуровневая модель архитектуры TCP/IP развивалась в ответ на существующую семиуровневую эталонную модель OSI. Основная задача этой модели — определить набор открытых стандартов для любых текущих или будущих изменений развития в области TCP/IP.На рис. 2.1 представлено наглядное сравнение эталонных моделей OSI и TCP/IP.

      Эталонные модели OSI и TCP/IP
      Сравнение



      Иногда вы сталкиваетесь с четырехуровневой моделью архитектуры TCP/IP. В упрощенном варианте первые два уровня — физический уровень и сетевой интерфейс
      — были объединены в один, называемый уровнем доступа к сети (, сетевой уровень ) или просто физическим уровнем (, физический уровень ).Также бывают случаи, когда интернет-уровень называется сетевым уровнем ( Сетевой уровень ).

      Эталонная модель служит функциональным ориентиром для разделения процессов и задач сетевого взаимодействия:

      • позволяет производителям создавать продукты, совместимые с другими,

      • облегчает понимание сложных операций,

      • делит сетевые технологии и реализации их протоколов на категории, что позволяет создавать специализированные модульные конструкции функций.

      Как и эталонная модель OSI, модель архитектуры TCP/IP состоит из набора уровней, каждый из которых представляет собой группу конкретных задач и аспектов процесса подключения. Поскольку модель TCP/IP является теоретической, эти уровни физически не существуют и фактически не выполняют никаких функций. Только реализация протокола, представляющая собой совокупность аппаратных и программных средств, выполняет функции, возложенные на соответствующие уровни. Модель TCP/IP состоит из следующих пяти уровней:

      • Физический уровень — Обеспечивает физическую среду (например,провода), используемые для передачи данных с одного компьютера на другой.

      • Уровень сетевого интерфейса — отвечает за идентификацию устройств в сети для управления потоком данных на основе их сетевых адресов
        и за организацию битов физического уровня в кадры.

      • Интернет-уровень (или межсоединение ) — отвечает за передачу (маршрутизацию) данных между разными сетями.

      • Транспортный уровень — отвечает за организацию сообщений, полученных от более высоких уровней, в сегменты, за контроль ошибок и за управление потоком между двумя конечными точками.

      • Прикладной уровень — обеспечивает интерфейс в виде сетевых приложений и сервисов между сетью и пользователем.

      Физический уровень является самым нижним уровнем модели TCP/IP и отвечает за физическую передачу данных через , носитель , передачу .Название среды передачи — это физический путь (электрический провод, оптическое волокно, радиоволны и т. д.), по которому передаются данные в виде электрических сигналов или электромагнитных волн. Физический уровень получает данные от более высоких уровней и преобразует их в последовательность битов, которую можно успешно передать в среде передачи. Бит, показанный на рис. 2.2, является основной единицей связи между компьютерами и сетевыми устройствами и может принимать только одно из двух значений: 0 или 1.0 представляет отсутствие сигнала в среде передачи, а 1 представляет наличие этого сигнала.


      Данные по сети передаются с одного компьютера на другой в виде сигналов. В зависимости от используемой среды передачи сигналы делятся на две категории:

      • Аналоговые сигналы - напоминают последовательность синусоид, в которой состояние волны постоянно меняется и проходит через все значения в пределах допустимого диапазона.На рис. 2.3 показан аналоговый сигнал.


      • Цифровые сигналы - Имеют только два состояния: наличие данных (1) и отсутствие данных (0). «1» обычно обозначает состояние ВКЛ, а «0» — состояние ВЫКЛ. На рис. 2.4 показан цифровой сигнал.



      • Аналоговые сигналы измеряют амплитуду, частоту и фазу.Амплитуда – это максимальное значение сигнала, измеряемое в вольтах (при измерении амплитуды напряжения), ваттах (при измерении силы сигнала) или децибелах (при измерении отношения мощностей двух сигналов). Частота — это количество полных периодов сигнала в единицу времени, измеряемая в герцах (периоды в секунду). Фаза указывает относительное состояние сигнала во время измерения и выражается в градусах или радианах.


        Подробная информация о средах передачи и методах прохождения сигнала представлена ​​в главе 3.

        Типы физических соединений

        Существуют следующие способы соединения компьютеров в сети через передающую среду:

        • Двухполюсное соединение угловое - в этом типе соединения одна среда передачи создает прямую связь между двумя взаимодействующими устройствами (см. рис. 2.5). Двухточечное соединение быстрее, но дороже, чем многоточечное. Примером двухточечного соединения является выделенная линия, которая соединяет организацию напрямую с ее поставщиком услуг Интернета (ISP - Internet Service Provider ).



        Дополнительные сведения о поставщиках услуг Интернета см. в главе 11.

        • Connected e multipoint - в этом соединении одна среда передачи используется тремя и более сетевыми устройствами (см. рисунок 2.6). В результате соединение относительно медленнее, но дешевле, чем соединение точка-точка. Например, мы можем подключить несколько сетевых устройств к серверу одним кабелем.

        Физическое расположение канала передачи в сети называется физической топологией сети . Наиболее популярные сегодня топологии локальных сетей (LAN) включают:

        Многоточечное соединение


        • шинная топология - в этой топологии (показана на рисунке 2.7) все сетевые устройства подключаются к основному кабелю, называемому магистральным
          (магистральный ), либо короткими кабелями, называемыми ответвлениями, либо напрямую через тройники. Для предотвращения отражения сигнала от концов шины магистральный кабель должен быть оконцован с обеих сторон терминаторами.
          Из всех используемых топологий шина считается самой простой и дешевой в реализации. Однако эта топология медленнее других.


        • Топология «звезда» — В этой топологии (показана на рис. 2.8) все сетевые устройства подключаются ответвительными кабелями к центральному устройству, называемому хабом. В результате каждое устройство имеет двухточечное подключение к хабу. Эта топология проста в управлении, ее легко расширять и находить проблемы. Однако в случае выхода из строя хаба вся сеть перестает работать.


        • Кольцевая топология — В этой топологии (показанной на рисунке 2.9) каждое сетевое устройство подключается к следующему, образуя замкнутый контур (кольцо). Он прост в управлении и устранении неполадок, однако он очень дорог в реализации и изменения конфигурации в нем сложны.


        • Топология Mesh — в этой топологии (показана на рис. 2.10) каждый узел напрямую связан со всеми остальными узлами сети соединениями точка-точка.Эта топология чрезвычайно отказоустойчива и чрезвычайно дорога в реализации.



        • В главе 3 содержится дополнительная информация о различных топологиях.

          Сетевые устройства физического уровня

          Чтобы построить сеть и подключить каждый компьютер к среде передачи, нам понадобится ряд сетевых устройств.Аппаратное обеспечение, обычно связанное с физическим уровнем модели TCP/IP, включает:

          • Соединители — Соединители среды передачи обеспечивают соединение между сетевыми устройствами и средой передачи. Для каждой среды передачи существует один или несколько типов разъемов, которые можно использовать для подключения устройства. Наиболее распространенные физические разъемы (показаны на рис. 2.11):

          Наиболее часто используемые разъемы


          • Разъемы DB-25 (также известные как RS-232)

          • Регенераторы - чем дольше должен идти сигнал, тем больше он ослабляется, так что каждое средство передачи можно использовать на ограниченном расстоянии.Однако поддержку можно расширить с помощью регенераторов. Эти устройства просто усиливают сигналы до исходного уровня. Регенератор показан на рисунке 2.12.


          • Хабы - Концентратор играет роль центрального узла для подключения нескольких сетевых устройств. На рис. 2.13 показан типичный концентратор. Физический уровень включает два типа концентраторов:

          • Активные концентраторы - служат не только центральной точкой подключения, но и регенерируют сигнал.

          • Пассивные концентраторы - посылают только сигнал, полученный от подключенного устройства, без регенерации сигнала.



          Есть еще третий тип концентраторов - k интеллектуальные концентраторы. Однако эти устройства работают на уровне сетевого интерфейса.

          • Модемы - Если вы подсоедините компьютер (использующий цифровые сигналы) напрямую к аналоговой телефонной линии (по которой передаются только аналоговые сигналы), связь будет невозможна. Модем (MOdulator / DEModulator ), как показано на рис. 2.14, преобразует цифровые сигналы, полученные от компьютера, в аналоговые сигналы, которые можно передавать по аналоговой телефонной линии. Сигналы, полученные с аналоговой телефонной линии, модем преобразует в цифровой, чтобы компьютер мог их обработать.


          Уровень сетевого интерфейса

          Основные задачи уровня сетевого интерфейса:

          • уникальная идентификация устройств в локальной сети (LAN) с использованием аппаратных MAC-адресов ( Media Access Control ),

          • организация битов, полученных с физического уровня, в кадры,

          • преобразование IP-адресов в адреса LAN и наоборот,

          • обнаружение ошибок и сообщение о них вышестоящим уровням,

          • управление потоком данных.

          Устройства уровня и сетевой интерфейс

          Устройства, обычно связанные с уровнем сетевого интерфейса, включают:

          • Карты сетевого интерфейса (NIC) — карты аппаратного расширения, которые после установки обеспечивают компьютерам возможность подключения к сети путем подключения к среде передачи.

          • Мосты - в больших сетях (особенно с шинной топологией) все устройства, подключенные к магистрали, принимают присутствующие в ней сигналы, что вызывает ненужный сетевой трафик.Однако мы можем использовать мост, чтобы разделить большую сеть на более мелкие сегменты, эффективно уменьшая ненужный трафик. Когда мост получает сигнал, он проверяет, находится ли получатель в локальном сегменте. Если это так, то мост транслирует полученный сигнал на сегмент и не пересылает его на другие сегменты. Если получатель не принадлежит к локальному сегменту, то мост только перенаправляет сигнал в сегмент получателя, что эффективно снижает сетевой трафик. На рис. 2.15 показано, как работает типичный мост.

          • Smart Hubs — Помимо того, что они являются центральной точкой подключения к сети и регенерируют сигнал, Smart Hub передают сигналы только на принимающие устройства, не транслируя их на все подключенные устройства.

          Стандарты управления доступом к среде

          Для обеспечения правильного функционирования сети возможность одновременной отправки двух и более сигналов в среду передачи должна быть сведена к минимуму или полностью исключена.В сетях используются правила, которые контролируют, когда сетевое устройство может передавать пакеты данных. Эти правила называются Стандарты управления доступом к оператору связи и ka .

          В зависимости от используемой физической топологии используются разные стандарты управления доступом к среде:

          • Соревнование . В этом методе каждое устройство в сети соревнуется за место своего сигнала первым в среде передачи.Если два или более устройств одновременно подают свои сигналы в несущую, сигналы сталкиваются и отбрасываются (уничтожаются). Этот метод обычно используется в шинных топологиях.


            • Передача токена — в этом методе по сети постоянно циркулирует специальный фрейм, называемый token ( token ). Любое устройство, которое хочет передать данные, захватывает токен и помещает данные в свой фрейм.После завершения передачи устройство освобождает чип. Этот метод используется в кольцевых топологиях.

            • Опрос . В этом методе ведущее устройство через равные промежутки времени опрашивает сетевые устройства. Когда определенное устройство хочет отправить данные, ведущее устройство отправляет ему пакет запроса. Устройство помещает данные в кадр запроса и возвращает пакет на хост-устройство, которое затем отправляет кадр соответствующему получателю.Интеллектуальные концентраторы в звездообразной топологии обычно используют этот метод доступа.


            • Для получения подробной информации о методах доступа к среде см. главу 4.

              Сеть состоит из устройств, поддерживающих разные скорости передачи — например, коммутаторы намного быстрее концентраторов. Как правило, принтеры являются одними из самых медленных сетевых устройств. Если отправитель отправляет кадры быстрее, чем получатель может их получить, отправитель взимает плату с получателя за кадры.Даже если бы передачи были безошибочными, в какой-то момент приемник не смог бы их принимать по мере их отправки и начал бы терять кадры. Поэтому объем данных, который можно отправить один раз при обмене данными двух сетевых идентификаторов, является очень важным вопросом.

              Предопределенные правила управления потоком гарантируют, что более быстрые устройства не будут пересылать более медленные данные во время транзакций. Управление потоком замедляет скорость передачи отправителя до скорости, с которой может справиться получатель.Управление потоком использует механизм обратной связи, с помощью которого получатель может сообщить отправителю, способен ли он справиться со скоростью передачи. Например, при установлении соединения получатель может сообщить отправителю, что он должен остановиться после отправки n кадров и подождать, пока от получателя не будет получено явное или неявное согласие на продолжение.


              Управление потоком в основном встроено в различные протоколы в виде четко определенных правил и влияет на оба конечных устройства (например,рабочие станции) и промежуточные устройства (например, маршрутизаторы).

              Управление потоком на уровне сетевого интерфейса может осуществляться в соответствии с двумя стратегиями:

              • Гарантированное управление скоростью потока — В этой стратегии отправитель и получатель согласовывают приемлемую скорость передачи для всего сеанса, даже до начала передачи. Стабильность этой скорости гарантируется на протяжении всего сеанса.

              • Управление потоком с окнами — это управление потоком позволяет двум подключенным устройствам согласовывать размер буфера (окна), в который может быть помещено заданное количество кадров. Существует два типа управления потоком окон:

              • Статическая — при установлении соединения удостоверения концы удостоверения устанавливаются вместе, чтобы изменить размер окна и использовать их на протяжении всего сеанса, пока оно не будет закрыто.Предположим, отправитель и получатель договариваются о размере окна в восемь кадров в начале сеанса. Затем отправитель собирает восемь кадров данных, присваивает каждому из них временный номер и помещает кадры в среду передачи. В этом случае номер окна будет от одного до восьми. После получения кадра получатель должен отправить подтверждение. Если отправитель отправил все восемь кадров, он должен дождаться подтверждения получения хотя бы одного из присвоенных номеров, а затем повторить весь процесс для следующих восьми кадров.Этот процесс гарантирует, что не более восьми кадров отстают от графика в любой момент времени.


              • Эта стратегия тратит впустую пропускную способность канала, поскольку каждый отправленный кадр должен быть подтвержден.

                • Dynamic - при установлении соединения задается размер окна. Однако этот тип управления потоком позволяет сетевым устройствам адаптировать размеры окна к требованиям момента в соответствии со статусом получателя.В начале подключения устанавливается максимальный размер окна. Когда буфер приемника начинает переполняться во время передачи, он немедленно отправляет пакет подавления . Этот пакет является сигналом отправителю снизить скорость. Через некоторое время отправитель начинает медленно увеличивать скорость передачи, пока не получит следующий пакет подавления. Таким образом, размер окна постоянно регулируется во время самой передачи. Динамическое управление потоком с окнами также называется управление плавающим окном или скользящее управление .

                Уровень сетевого интерфейса однозначно идентифицирует устройство в локальной сети с помощью физических адресов, жестко запрограммированных в сетевых картах, которые также известны как адреса управления доступом к среде (MAC - Media Access Control ). Однако этот метод уникальной идентификации устройств неэффективен, когда соединение осуществляется между двумя устройствами, расположенными в разных сетях. Интернет-уровень использует IP-адресов для передачи пакетов между сетями.

                IP-адрес — это 32-битное двоичное соглашение об именах, разработанное для глобальной связи. Для простоты запоминания IP-адреса представлены в виде четырех десятичных целых чисел, разделенных точками. Например, 23.33.71.11 — это IP-адрес.

                В зависимости от количества хостов и сетей, которые могут обслуживаться в данном диапазоне адресов, существует пять классов IP-адресов:

                • класс А, включая IP-адреса от 0.от 1.0.0 до 126.0.0.0

                • класс B, охватывающий IP-адреса от 128.0.0.0 до 191.255.0.0

                • класс C, охватывающий IP-адреса от 192.0.1.0 до 223.255.255.0

                • класс D, охватывающий IP-адреса от 224.0.0.0 до 239.255.255.255

                • класс E, охватывающий IP-адреса от 240.0.0.0 до 247.255.255.255


                • Дополнительные сведения об IP-адресации и классах IP-адресов см. в главе 5.

                  Между двумя устройствами, взаимодействующими друг с другом в сети, может быть более одного пути. Чтобы обеспечить быструю доставку данных, сигнал можно переключать (коммутировать) между этими путями по мере необходимости, используя следующие три метода коммутации:

                  • Коммутация цепи — для этого метода требуется выделенный канал связи (цепь) между двумя взаимодействующими устройствами.

                  • Переключение сообщений . При использовании этого метода переключения вам не нужно устанавливать выделенное физическое соединение между конечными точками подключения. Сообщение разбивается на небольшие части и им присваиваются номера. Часть рассматривается как самостоятельное целое; все они содержат информацию об адресе назначения. Сообщения сохраняются в каждом коммутаторе перед передачей на следующий коммутатор на маршруте.

                  • Коммутация пакетов . В этом методе сообщения делятся на сегменты, называемые пакетами, которые затем передаются по сети независимо друг от друга по своим собственным маршрутам.Каждый пакет содержит, кроме самих данных, адрес отправителя и получателя.


                  • Между двумя последними методами есть одно существенное различие.
                    При коммутации сообщений нет верхнего предела размера блока сообщений, а при коммутации пакетов размер пакета ограничивается заранее заданным значением.

                    Маршрутизаторы — это сетевые устройства, связанные с функциональностью интернет-уровня.Чтобы обеспечить максимально быструю доставку данных с одного устройства на другое, маршрутизатор должен обнаружить кратчайший и самый быстрый маршрут. Этот метод установления маршрутов к сети назначения называется маршрут обнаружения ( маршрут обнаружение ). Существует два метода обнаружения маршрута:

                    • Метод вектора расстояния . В этом методе каждый маршрутизатор поддерживает таблицу маршрутизации , которую он передает через регулярные промежутки времени.Из-за широковещательных сообщений других маршрутизаторов каждый маршрутизатор регулярно обновляет информацию о любых новых маршрутах. Хотя этот метод гарантирует, что каждый маршрутизатор имеет самые последние таблицы маршрутов, он создает очень высокую нагрузку на канал.

                    • Метод состояния подключения . В этом методе широковещательные рассылки генерируются только при внесении любых изменений в существующую таблицу маршрутов маршрутизатора. Другие маршрутизаторы, получающие широковещательную рассылку, соответствующим образом обновляют свои таблицы маршрутизации.В результате этот метод генерирует значительно меньший сетевой трафик.


                    • Глава 5 содержит более подробную информацию о маршрутизации.

                      После построения таблицы маршрутов, определяя маршруты к целевым сетям, маршрутизатор выбирает правильный маршрут к целевой сети, вычисляя наилучший путь передачи. Выбор можно сделать как динамический , так и статический :

                      • Динамический выбор маршрута — Если в любое время доступно несколько маршрутов к целевому устройству, маршрутизатор определяет лучший из них.Этот выбор производится на каждом маршрутизаторе на пути к целевому устройству. Другими словами, таблица маршрутов поддерживается автоматически без вмешательства администратора сети.

                      • Выбор статического маршрута — Даже если существует несколько маршрутов к целевому устройству, для передачи пакетов используется только маршрут, предоставленный сетевым администратором. Маршрутизаторы не могут принимать решения о маршрутизации на пути к целевому устройству. Другими словами, таблица маршрутов создается и поддерживается сетевым администратором.


                      • Подробную информацию о выборе статического и динамического маршрута можно найти в главе 19.

                        Четвертый уровень модели TCP/IP — транспортный — в первую очередь отвечает за:

                        • обеспечение интерфейса между нижними уровнями (интернет, сеть и физический) и прикладным уровнем,

                        • доставка данных от отправителя к получателю.

                        Нижние уровни могут находить предполагаемого получателя (в той же сети или в разных сетях) и отправлять ему данные. Однако эти уровни не могут обеспечить надежное соединение. Транспортный уровень отвечает вышеуказанным требованиям. Он использует два протокола для подключения — TCP и UDP (протокол пользовательских дейтаграмм ). TCP предоставляет услуги без установления соединения, а UDP предоставляет службы без установления соединения.


                        Надежность услуг связи не означает, что данные будут передаваться вне зависимости от обстоятельств.Концепция надежного соединения ( надежный ) означает, что протоколы транспортного уровня могут подтверждать успешный прием данных или информировать об отказе. Если данные не достигают получателя или повреждены во время передачи, то транспортный уровень может инициировать повторную передачу. Прикладной уровень также информируется об ошибках, поэтому он может инициировать корректирующие действия или уведомлять пользователя.

                        Транспортный уровень предоставляет два типа услуг соединения:

                        • , ориентированный на соединение (, ориентированный на соединение, ) — когда данные передаются с одного сетевого устройства на другое, каждый успешно переданный пакет неповрежденных данных подтверждается получателем.Отправитель не будет отправлять дальнейшие данные, пока не получит положительное подтверждение последней отправленной партии. Если данные будут потеряны или повреждены во время передачи, отправитель не получит подтверждения от получателя. Отправитель должен повторно отправить либо потерянный пакет, либо весь блок, в зависимости от реализации протокола. Сервисы, ориентированные на соединение, также обеспечивают управление потоком и контроль ошибок.

                        • Без установления соединения — отправляющее устройство отправляет данные получателю и не несет ответственности за повторную передачу любых поврежденных или потерянных данных во время передачи получателю.Существует два типа услуг без установления соединения:

                        • Подтвержденные услуги без установления соединения — Обмен подтверждающими сообщениями осуществляется, если передача является двухточечной. Эти типы услуг также обеспечивают проверку ошибок и управление потоком, если передача является двухточечной.

                        • Службы без установления соединения не подтверждены - Передачи не подтверждены, и методы проверки ошибок, управления потоком или управления последовательностью пакетов недоступны.


                        • Для получения подробной информации о службах, ориентированных на установление соединения, и службах без установления соединения см. главу 6.

                          В дополнение к службам надежного соединения транспортный уровень также отвечает за разделение больших сообщений прикладного уровня на сегменты, которые могут быть отправлены в среде передачи. Этот процесс называется фрагментацией . Когда сетевое устройство получает сообщение в виде нескольких сегментов, транспортный уровень отвечает за правильную сборку этих сегментов в исходное сообщение — этот процесс называется дефрагментацией .

                          Управление потоком на транспортном уровне

                          Управление потоком на транспортном уровне также называется двухточечным управлением потоком (), поскольку оно касается соединений между узлами отправителя и получателя. Транспортный уровень управляет потоком с помощью следующих типов подтверждений:

                          • Подтверждения положительные e и отрицательные - когда переданные данные получены без потерь или повреждений, получатель отправляет отправителю положительное подтверждение.Однако, если данные повреждены, получатель отправляет отрицательное подтверждение. В последнем случае транспортный или прикладной уровень, инициировавший транзакцию, предпринимает корректирующие действия.

                          • Подтверждение "назад к n" - подтверждение "назад n " означает, что отправитель должен повторно отправить часть сообщения, начиная с пакета номер n из последней транзакции.

                          • Подтверждение с выборочным повторением - означает, что строка пакета была принята правильно, но несколько содержащихся в ней пакетов были потеряны или повреждены при передаче.Это подтверждение говорит отправителю повторно отправить только отсутствующие и поврежденные пакеты, а не всю строку.

                          Потеря данных во время передачи иногда неизбежна, и существует вероятность достижения места назначения данных, поврежденных в процессе передачи. Транспортный уровень исправляет эти ошибки следующим образом:

                          • Во время передачи сегментам присваиваются уникальные номера, чтобы предотвратить дублирование номеров сегментов и, следовательно, потерю пакетов.

                          • Пакеты, время жизни которых истекло (определяемое значением TTL, используемым на уровне Интернета), отбрасываются, поскольку чем дольше пакет данных путешествует по сети, тем выше вероятность его повреждения.

                          • Для каждого сеанса используется только один виртуальный маршрут, чтобы свести к минимуму вероятность потери пакетов данных.


                          • Подробную информацию о транспортном уровне см. в главе 6.

                            Уровень приложений находится на вершине модели архитектуры TCP/IP. Это самый важный слой, потому что пользователь работает с ним напрямую. Уровень приложений обрабатывает все необходимые протоколы для предоставления веб-служб: например, файловые службы, обмен сообщениями, службы баз данных или службы печати. На самом деле все остальные уровни существуют только для поддержки прикладного уровня.


                            Пакеты программного обеспечения, такие как Microsoft Word, Excel и т. д., не относятся к прикладному уровню.Только приложения, которые инициируют запросы, которые могут быть обслужены другими сетевыми устройствами, например электронная почта, считаются компонентами прикладного уровня.

                            К наиболее часто используемым протоколам прикладного уровня относятся:

                            • FTP ( File Transfer Protocol — ) — безопасный и надежный протокол для передачи файлов с удаленного компьютера на локальный и обратно.Чтобы включить передачу файлов, пользователь должен подключиться к удаленному компьютеру.

                            • TFTP ( Trivial File Transfer Protocol) — протокол, использующий UDP в качестве транспортного протокола. В результате пользователю не нужно подключаться к другому устройству или входить в удаленную систему для передачи файлов.


                            • Дополнительные сведения о FTP и TFTP см. в главе 12.

                              • Telnet ( ТЕЛЕкоммуникационная СЕТЬ ) — протокол, позволяющий пользователям работать с удаленной системой как с локальной. Это возможно, потому что Telnet интерпретирует локальный ввод с клавиатуры.


                              • Дополнительные сведения о Telnet см. в главе 13.

                                • S MTP ( Simple Mail Transfer Protocol )
                                  — Протокол, который используется с приложением электронной почты, позволяет пользователям получать и отправлять электронную почту (электронную почту) по сети.


                                • Дополнительные сведения о SMTP см. в главе 16.

                                  • SNMP ( Simple Network Management Protocol — простой протокол управления сетью ) — протокол управления сетью. SNMP в первую очередь собирает, анализирует и сообщает данные, связанные с работой различных сетевых компонентов, для нужд приложений управления сетью.

                                  Связь между слоями

                                  Согласно модели архитектуры TCP/IP уровень в стеке может обмениваться данными с равноправным уровнем в других устройствах. Однако для этого он должен отправлять данные или сообщения через нижние уровни стека, к которому он принадлежит. Уровень может пользоваться услугами уровня, находящегося непосредственно под ним, и в то же время должен предоставлять услуги уровню, находящемуся непосредственно над ним.

                                  Когда уровень пересылает данные нижнему уровню, он добавляет к этим данным свой собственный заголовок . головка или ). Заголовок содержит управляющую информацию для слоя. Только одноранговый уровень в другом стеке может обрабатывать эту информацию. Как правило, запросы на веб-сервисы поступают с прикладного уровня. В этом случае сообщение отправляется на транспортный уровень, который разбивает сообщение на более мелкие сегменты, которые можно отправить в среде передачи. Транспортный уровень, как и его предшественник, также добавляет собственный заголовок к каждому сегменту и пересылает сегменты на интернет-уровень.Этот процесс разбиения больших сообщений на сегменты называется фрагментацией . Затем интернет-уровень добавляет свой заголовок к каждому сегменту и пересылает пакет на уровень сетевого интерфейса. Как и все более высокие уровни, этот добавляет свой собственный заголовок к дейтаграммам, полученным с интернет-уровня, и передает их на физический уровень. Физический уровень делит каждый кадр на последовательность битов и помещает эти сигналы в среду передачи.


                                  Данные на прикладном уровне называются сообщением (сообщение ).На транспортном уровне данные именуются 90 020 сегментов или 90 020 дейтаграмм . На интернет-уровне сегменты называются пакетами . Данные, отправляемые на уровень сетевого интерфейса, называются кадров , а на физическом уровне — бит или сигналов .

                                  Как только сигналы отправляются предполагаемому получателю, для чего используются заголовки веб-уровня и физического интерфейса, процесс обработки сигнала на стороне получателя полностью противоположен процессу обработки на стороне отправителя.Физический уровень приемника принимает сигналы от среды передачи и перенаправляет их на уровень сетевого интерфейса. Это, в свою очередь, используя управляющие данные, предоставленные его аналогом в отправителе, преобразует битовые строки в кадры и передает их на интернет-уровень. Интернет-уровень удаляет соответствующий заголовок и передает пакеты на транспортный уровень. Это, в свою очередь, с использованием управляющих данных, содержащихся в заголовке его копией у отправителя, сегментирует сообщение.Процесс объединения сегментов в сообщение называется дефрагментацией . Затем транспортный уровень пересылает сообщение прикладному уровню, который его обрабатывает и, при необходимости, отображает информацию пользователю. Весь процесс упаковки и распаковки показан на рис. 2.16.

                                  Процесс упаковки и распаковки


                                  Формат заголовка транспортного уровня

                                  В зависимости от типа подключения — гарантированного или нет — заголовок транспортного уровня может быть одного из двух типов: TCP или UDP.

                                  Заголовок TCP, показанный на рис. 2.17, состоит из следующих полей:


                                  • Адрес исходного порта — содержит адрес TCP-порта приложения-отправителя, инициировавшего запрос. Это поле имеет длину два байта.

                                  • Адрес порта назначения — содержит адрес TCP-порта приложения-получателя, которое должно ответить на запрос.Поле длиной два байта.

                                  • Порядковый номер — содержит порядковый номер сегмента, присвоенный при сегментации сообщения. Поле длиной четыре байта.

                                  • Номер подтверждения — Содержит номер следующего сегмента, который должен дойти до получателя. Поле длиной четыре байта.

                                  • HLEN — содержит длину заголовка сегмента. Поле длиной четыре бита.

                                  • Зарезервировано — его значение должно быть равно нулю, поскольку это поле зарезервировано для использования в будущем. Поле длиной шесть бит.

                                  • Контрольные биты — Содержит следующие шесть однобитовых полей, которые указывают, как интерпретировать остальные поля заголовка:

                                  • URG - если значение равно 0, то поле Индикатор срочности следует игнорировать.Если значение равно 1, это поле является обязательным.

                                  • ACK - если равно 0, поле Номер подтверждения следует игнорировать. Если 1, поле является обязательным.

                                  • PSH - если он равен 0, то поле следует игнорировать. Если 1, сегмент инициирует функцию push .

                                  • RST - если он равен 0, то поле следует игнорировать. Если установлено значение 1, ссылка сбрасывается.

                                  • SYN — если равно 0, сегмент запрашивает установку нового соединения.

                                  • FIN - если равно 1, это означает, что у отправителя больше нет данных для отправки и соединение должно быть закрыто после текущего сегмента.

                                  • Окно — Содержит размер буфера отправителя и устанавливает количество байтов, которое отправитель сегмента в настоящее время может принять. Поле длиной два байта.

                                  • Checksum — содержит контрольную сумму, используемую для проверки правильности полученных данных. Это поле также содержит псевдозаголовок, который помогает получателю определить, достиг ли сегмент правильного места назначения. Поле длиной два байта.

                                  • Индикатор срочности - Содержит информацию, определяющую позицию в сегменте, где заканчиваются срочные данные. Это поле обрабатывается только тогда, когда поле URG в управляющих битах равно 1.Поле длиной два байта.

                                  • Параметры — Предоставляет информацию о нескольких функциях, таких как максимальный размер сегмента (MSS — Максимальный размер сегмента ), который могут получать конечные точки подключения, поле завершения параметра и т. д. Поле переменной длины.

                                  • Padding — Содержит строку нулей, добавленных к заголовку, чтобы сделать его длиной 32 байта. Поле переменной длины.

                                  Заголовок UDP, показанный на рисунке 2.18, состоит из следующих полей:


                                  • Адрес порта источника — содержит адрес порта UDP приложения-отправителя, инициировавшего запрос. Это поле имеет длину два байта.

                                  • Адрес порта назначения — содержит адрес порта UDP приложения-получателя, которое должно ответить на запрос. Поле длиной два байта.

                                  • Длина — определяет длину сегмента. Поле длиной два байта.

                                  • Контрольная сумма — содержит псевдозаголовок , который помогает получателю определить, достиг ли сегмент правильного места назначения. Необязательное поле длиной два байта.

                                  Формат заголовка интернет-уровня

                                  Заголовок веб-уровня, показанный на рисунке 2.19, состоит из следующих полей:

                                  Формат заголовка веб-уровня


                                  • Версия — указывает версию IP-протокола. В настоящее время используется версия 4 ( IPv4 ). Поле длиной четыре бита.

                                  • Длина — содержит длину заголовка интернет-уровня. Поле длиной четыре бита.

                                  • Тип службы — содержит информацию о том, как обрабатывать дейтаграмму и о желаемом качестве обслуживания (QoS — Quality of Service ). Однобайтовое поле.

                                  • Общая длина — Содержит общую длину дейтаграммы, включая заголовок и содержащиеся данные. Поле длиной два байта.


                                  • Длина этого поля — 16 бит, указывает на то, что максимальная длина IP-датаграммы (пакета) может составлять 65 535 байт (216).Минимальная длина IP-пакета составляет 576 байт.

                                    • Идентификация — Содержит информацию для повторной сборки фрагмента дейтаграммы. Поле длиной два байта.

                                    • Флаги — Содержит следующие три управляющих флага:

                                    • Бит 0 — зарезервировано; его значение всегда должно быть 0.

                                    • Бит 1 — если его значение равно 0, дейтаграмма может быть фрагментирована.Если он равен 1, дейтаграмму нельзя фрагментировать.

                                    • Бит 2 — Если его значение равно 0, фрагмент является последним в потоке данных и больше не следует. Если он равен 1, за кусками следуют другие.

                                    • Смещение фрагмента — Содержит позицию фрагмента в дейтаграмме, если она разбита на фрагменты. Поле длиной тринадцать бит.

                                    • Время жизни (TTL) — Содержит максимальное время жизни (в секундах), которое может существовать дейтаграмма.Каждый маршрутизатор, который передает дейтаграмму на пути к месту назначения, уменьшает значение на 1. Когда значение в поле падает до нуля, дейтаграмма отбрасывается. Однобайтовое поле.

                                    • Protocol — содержит информацию о протоколе прикладного уровня, который инициировал запрос. Однобайтовое поле.


                                    • Значения для каждого протокола перечислены в RFC 1700.

      .

      Сетевые протоколы - IT - Bryk.pl

      Протокол — это набор процедур и правил, регулирующих связь между двумя или более сетевыми устройствами. Существуют разные протоколы, но устройства, подключающиеся в данный момент, должны использовать один и тот же протокол, чтобы обмениваться данными между собой.

      Для связи между разными протоколами используется ссылок (шлюз) - т.е. устройства, транслирующие команды из одного протокола в другой.Следует помнить, что использование ссылок может значительно замедлить связь между системами. Другим решением может быть настройка компьютеров таким образом, чтобы они использовали несколько протоколов одновременно, но также это решение может привести к дополнительной нагрузке на сеть.

      Наиболее важные сетевые протоколы:

      TCP/IP (Протокол управления передачей/Интернет-протокол) — набор сетевых протоколов, используемых в Интернете.Чаще всего он используется в системах Unix и Windows, хотя его также можно использовать в системах Novell NetWare. Задача протокола TCP/IP состоит в том, чтобы разделить данные на пакеты соответствующего размера, пронумеровать их таким образом, чтобы получатель мог проверить, пришли ли все пакеты, и расположить их в правильном порядке. Последовательные фрагменты информации помещаются в конверты TCP, а они, в свою очередь, помещаются в конверты IP. Программное обеспечение TCP получателя собирает все отправленные конверты, считывая переданные данные.Если конверт отсутствует, он попросит вас доставить его повторно. Пакеты отправляются компьютерами без предварительной проверки возможности их передачи. Может случиться так, что данный узел сети, где находится маршрутизатор, получает больше пакетов, чем устройство может принять, отсортировать и переслать. Каждый маршрутизатор имеет буфер, в котором собираются пакеты, ожидающие отправки. Когда буфер полностью заполнен, новые входящие пакеты будут отброшены и безвозвратно потеряны.Протокол, который обрабатывает завершение пакетов, затем запросит их повторную отправку.

      IP (интернет-протокол) — это протокол сетевого взаимодействия, при котором клиентский компьютер отправляет запрос, а серверный компьютер выполняет его. Этот протокол использует сетевые адреса компьютеров, известные как IP-адреса. Это 32-разрядные числа, записанные в виде последовательности четырех восьмиразрядных десятичных чисел (которые могут принимать значения от 0 до 255), разделенных точками.IP-адрес делится на две части: идентификатор сети и идентификатор хоста. Существует несколько классов адресов с разной длиной для двух компонентов. Текущий метод адресации ограничивает количество доступных адресов, что представляет для него существенную угрозу с учетом стремительного развития Интернета. Чтобы облегчить запоминание адресов, были введены символические имена, которые преобразуются в числовые адреса специальными компьютерами в сети, называемыми DNS-серверами.

      SLIP (Serial Line Interface Protocol) - это протокол передачи по последовательному каналу. Он дополняет работу протоколов TCP/IP, позволяя передавать данные по последовательным линиям.

      PPP (протокол точка-точка) — это протокол передачи, который используется для создания соединений с Интернетом с использованием телефонной сети и модема, позволяя передавать данные в различных форматах путем упаковки их в PPP.Он контролирует соединение между компьютером пользователя и сервером провайдера. PPP также работает по последовательному каналу. PPP определяет параметры конфигурации для нескольких уровней модели OSI (Взаимодействие открытых систем) . PPP, стандарт Интернета для последовательной связи, определяет методы обмена пакетами данных с другими системами, использующими модемные соединения.

      Другие популярные сетевые протоколы:
      • IPX/SPX
      • NetBEUI
      • FTP
      • NetDDE
      • SNMP
      • SMTP
      • CSMA/CD
      • DNS
      • DHCP-сервер
      • ААП
      • Суслик
      • АРП
      • HTTP
      • ICMP

      IPX/SPX (анг.Internetwork Packet Exchange/Sequenced Packet Exchange) — это набор сетевых протоколов, разработанный фирмой Novell. В настоящее время они являются одним из самых популярных протоколов, используемых во многих типах сетей (не только в системах NetWare).

      NetBEUI (расширенный пользовательский интерфейс Network BIOS) — это транспортный протокол локальной сети, используемый операционными системами Microsoft. NetBEUI — это полностью самонастраивающийся протокол, который лучше всего работает в небольших сегментах локальной сети.Этот протокол имеет минимальные требования к памяти. Он обеспечивает очень хорошую защиту от ошибок, возникающих при передаче, и возврат в нормальное состояние в случае их возникновения. Недостатком NetBEUI является то, что он не может маршрутизироваться и плохо работает в сетях WAN.

      FTP (протокол передачи файлов) - это протокол для передачи файлов. Обычно служба ftp используется для передачи данных с удаленного компьютера на локальный или наоборот.Этот протокол основан на принципе клиент-сервер, а использование сервиса основано на использовании интерактивного приложения. Технология FTP обеспечивает защиту с помощью паролей.

      NetDDE — протокол, использующий интерфейс NetBIOS (Network Basic Input/Output System) , расширяет возможности DDE, чтобы приложения, работающие на разных машинах, могли обмениваться данными друг с другом.

      SNMP (простой протокол управления сетью) — это основной протокол для управления сетью.SNMP (RFC 1157) — это интернет-стандарт для удаленного мониторинга и управления маршрутизаторами, хостами и другими сетевыми устройствами.

      SMTP (Simple Mail Transfer Protocol) — это базовый протокол для передачи электронной почты, SMTP относится к семейству протоколов TCP/IP и используется для отправки электронной почты. Его определение содержится в STD 10 и RFC 821.

      .

      CSMA/CD Множественный доступ с определением несущей и обнаружением коллизий) — метод множественного доступа к сетевому каналу с обнаружением коллизий и проверкой состояния канала, используемый в сетях Ethernet для выделения несущей для отдельных узлов. Узел начинает передачу, когда он не обнаруживает передачу от другого узла в сети, постоянно проверяя наличие коллизий. В случае коллизии попытка передачи повторяется после паузы произвольной длины.

      DNS (англ.Служба доменных имен) — протокол, используемый в Интернете для поддержки системы доменных имен. Он позволяет называть компьютеры понятными и легко запоминающимися для человека, переводя их в IP-адреса. DNS, иногда называемый службой BIND (BSD UNIX), предоставляет иерархическую статическую службу разрешения имен хостов. Сетевые администраторы настраивают DNS, используя список имен хостов и IP-адресов. DNS не имеет центрального репозитория, в котором хранятся IP-адреса машин в сети.Данные для этих адресов совместно используются многими компьютерами, называемыми DNS-серверами (доменными именами), которые организованы иерархически в виде дерева. Начало дерева называется корнем. Имена верхнего уровня состоят из двухбуквенных национальных доменов в соответствии с рекомендациями ISO 3166 (за исключением британских доменов Великобритании). Высший национальный домен в Польше отмечен pl. Для трехбуквенных доменов их значение следующее:

      • ком - коммерческие организации
      • gov - государственные учреждения
      • edu - образовательные учреждения
      • мили - военные организации
      • орг - прочие организации.
      • сеть - организации, деятельность которых связана с компьютерными сетями

      Каждому узлу в дереве назначается информация, содержащая последовательные имена узлов, разделенные точками, начиная с указанного узла и заканчивая корнем. Например, метка узла agh в Университете науки и технологии AGH будет иметь вид agh.edu.pl. Компьютер в Японии, который отправляет почту получателю на этом узле, отправит запрос на разрешение имени на ближайший к отправителю локальный сервер имен (DNS).Если у этого сервера нет этой информации, он отправит запрос на другие серверы, и если они не знают ответа, они перенаправят вопрос администратору домена, где находится узел. Полученная информация сохраняется некоторое время в кэше (буфере) локального DNS-сервера. Таким образом, если искомый адрес используется довольно часто, нет необходимости каждый раз отправлять запросы на сервер администрирования для данного домена. Администраторы любого домена, например pl, могут добавлять в него совершенно новые адреса, не уведомляя об этом все компьютеры мира.

      DHCP ( Протокол динамической конфигурации хоста) — это стандартный протокол, который назначает IP-адреса отдельным компьютерам. Сервер DHCP назначает IP-адреса каждому концу.

      AARP (AppleTalk Address Resolution Protocol) — протокол присвоения адресов в сети AppleTalk. AARP преобразует адреса AppleTalk в формат Ethernet или Token Ring.

      Gopher (runner) — это ранний протокол и программа, используемая для поиска, отображения и загрузки документов на удаленных компьютерах или сайтах.В основе системы лежит меню, поддерживающее поиск информации в Интернете. Gopher является предшественником WWW. В настоящее время все возможности, которыми обладал суслик, были реализованы в веб-браузерах. Вы можете подключаться к компьютерам gopher, просматривая их так же, как клиент gopher.

      ARP (протокол разрешения адресов) — это сетевой протокол, относящийся к семейству TCP/IP (но не связанный напрямую с транспортировкой данных).Он используется для динамического указания физических адресов нижнего уровня, которые соответствуют IP-адресам более высокого уровня для определенного компьютера.Этот протокол ограничен физическими сетевыми системами, поддерживающими пакетную широковещательную рассылку.

      HTTP (протокол передачи гипертекста) — это интернет-протокол, используемый для работы веб-сайтов. HTTP — это основной протокол, по которому осуществляется связь между веб-клиентами и серверами.Это протокол прикладного уровня для совместной работы, гипермедиа, распределенных информационных систем. HTTP — это универсальный объектно-ориентированный протокол без сохранения состояния. Характерной особенностью этого протокола является возможность ввода и согласования представления данных, что позволяет строить системы независимо от типа передаваемых данных.

      ICMP (Internet Control Message Protocol) - это расширение протокола IP (Internet Protocol).Протокол ICMP используется для генерации сообщений об ошибках, отправки тестовых пакетов и диагностических сообщений, связанных с протоколом IP.

      .

      CERT Безопасность | Оранжевая Польша

      Терминология

      А

      злоупотребление

      Термин, используемый для описания использования чего-либо не в соответствии с его назначением или законом. В области компьютерных наук, и особенно в Интернете (мы часто ссылаемся на «Интернет-злоупотребление»), мы имеем дело со злоупотреблениями в виде хакерских атак, распространения нелегального контента (спама), вирусов и других нарушений правил и правила работы в Интернете.У интернет-провайдеров слово «злоупотребление» ассоциируется с подразделением, ответственным за получение и обработку сообщений о злоупотреблениях такого типа. Также предполагалось, что адрес электронной почты для ячейки «злоупотребление» является злоупотреблением доменом компании. В Telekomunikacja Polska просим сообщать о любых нарушениях такого рода по следующему адресу: [email protected] (см. также сообщение об инциденте).

      Точка доступа/AP

      Точка доступа (базовая станция сети WiFi) — устройство, позволяющее другим сетевым устройствам получать доступ к сетевым ресурсам с использованием беспроводной среды передачи (радиоволн).Другими словами, это точка, которая соединяет беспроводную сеть (как один из ее компонентов) с проводной сетью и соединяет клиентов сети друг с другом.

      рекламное ПО

      Программа, предназначенная для показа рекламы, обычно в виде рекламного баннера или всплывающего окна. К сожалению, программы этого типа часто устанавливаются на компьютер без согласия и ведома пользователя, а также часто сочетаются с другими вредоносными и нежелательными программами, например шпионскими программами (в этом случае, как правило, этот тип программ собирает информацию о пользователе компьютера). на котором он установлен.и на этом основании показывает ему рекламу).Нежелательные рекламные программы (adware) нарушают конфиденциальность пользователя, показывая рекламу, препятствуют работе компьютера и т. д.

      IP-адрес/Интернет-протокол

      Уникальный адрес, присваиваемый каждому устройству (компьютеру/серверу) в сети, который однозначно идентифицирует его. Машины используют IP-адрес для передачи информации между собой по протоколу связи IP. В текущем стандарте адресации в Интернете (версия IP 4) IP-адрес — это число от 0 до 4 294 967 295 — длинная форма IP-адреса.Однако чаще всего IP-адрес пишут в сокращенной форме — числа от 0 до 255, разделенные точками, например, 80.48.169.1. IP-адрес также может отображаться в другой форме, например, в виде доменного имени (orange.pl = 80.48.169.1). Можно ли разделить IP-адреса на IP-адреса, видимые в Интернете (так называемый публичный адрес), и частные (непубличные) адреса? адреса, обычно используемые в локальных сетях. Компьютер, подключенный к сети (интернету), может иметь фиксированный (неизменный) IP-адрес или переменный (динамический) IP-адрес, например.во время каждого звонка.

      MAC-адрес / MAC-адрес

      Управление доступом к среде, адрес управления доступом к среде, также известный как физический (также аппаратный) адрес сетевого устройства (его сетевого интерфейса, например сетевой карты), являющийся его идентификатором. Это уникальное 48-битное число, состоящее из двух основных частей. Первая часть адреса идентифицирует производителя устройства, а вторая часть определяет тип устройства и его уникальный номер.

      сеть / взлом / компьютерная атака / кибератака

      Любое умышленное несанкционированное действие, направленное на нарушение функциональности ИКТ-системы (в том числе обрабатываемой в ней информации), ограничение доступа к ней, хищение или уничтожение содержащихся в ней данных и т.п.В настоящее время атаки чаще всего носят гибридный характер, т.е. атака осуществляется с использованием различных техник и методов. В целом процесс атаки на ИКТ-систему можно разделить на несколько этапов:

      • предварительный этап: (подготовка атаки/сбор информации о системе - распознавание системы, т.е. разведка) - данный этап включает в себя определение цели и ее слабых мест, т.е. сбор информации о потенциальной цели атаки с целью выявления ее уязвимости ( или его компоненты), которые позволят вам успешно запустить атаку (например,уязвимость, которая позволит вам получить доступ к системе). Есть два способа сбора информации:

      - пассивный: (информация обычно получается способом, не требующим взаимодействия с ресурсами компьютера потенциальной цели атаки). Пассивное распознавание обычно предполагает сбор информации о потенциальной цели атаки из общедоступных источников (не имеющих прямого отношения к цели атаки), таких как: Интернет-ресурсы (веб-сайты, например, базы данных Whois — информация об адресном пространстве), поиск мусора , но они также могут быть такими действиями, как обнюхивание, социальная инженерия и т. д.Такие действия характеризуются низким риском их обнаружения владельцем потенциального объекта атаки (компьютерного ресурса).

      - активно: (сбор информации требует взаимодействия с потенциальной целью атаки). Активная диагностика включает в себя, в частности, такие действия, как выборка, сканирование объекта атаки. Полученная информация включает в себя: типы устройств и программного обеспечения, активные хосты, открытые порты/доступные сетевые сервисы, ошибки конфигурации и т. д. и более точно определить уязвимость потенциальной цели

      .

      • основной этап: (использование уязвимости/вход в систему/получение необходимых разрешений в системе и его использование) - на данном этапе происходит собственно атака на выбранный объект, который ранее (на I этапе) был распознан ( была выявлена ​​уязвимость), т.е.для того, чтобы получить доступ к системе, ограничить доступность системы (DoS-атака), но это также может быть получение необходимых разрешений, чтобы иметь возможность выполнять дальнейшие несанкционированные действия (например, удаление определенных данных в системе, использование системы для дальнейших действий / атаки на другие компоненты этой системы или другие системы). Часто на этом этапе атаки предпринимаются действия по обслуживанию системы, т.е. предоставление злоумышленнику доступа к системе в более позднее время для возможности дальнейшего ее использования.Для этого могут быть установлены различные нежелательные инструменты (руткиты, бэкдоры, трояны). Примеры действий на этом этапе включают: обход мер безопасности (например, использование известных уязвимостей системы с использованием эксплойтов), подделку, копирование, кражу, изменение (например, веб-сайта) и т. д. Благодаря установленным нежелательным инструментам злоумышленник может, среди прочего, удаленно управлять захваченным компьютером (т.н. зомби), обычно для проведения автоматизированных атак на другие компьютеры (например, DoS-атаки, рассылка спама), но также благодаря этим программам злоумышленник скрывает свою несанкционированную активность в системе

      • заключительный этап: (оставление системы/затирание следов) - на данном этапе осуществляются действия, связанные с сокрытием факта взлома системы (компрометации) и совершенных несанкционированных действий со стороны владельца/администратора этой системы и связанных с этим последствий.Для этого удаляются все следы атаки (например, системные журналы, записи в журналах событий, оповещения в системах безопасности). Эти действия также могут быть предприняты при входе в систему, получении разрешений или обслуживании системы (например, с использованием нежелательных инструментов)

      атака грубой силой

      Криптографический метод взлома паролей или другой зашифрованной информации, который проверяет все возможные комбинации строк (например,буквы, цифры) для того, чтобы найти правильный. Эффективность этого метода зависит в первую очередь от длины пароля, его сложности (использование комбинации многих символов), алгоритмов шифрования и вычислительной мощности компьютера, взламывающего эту защиту.

      атака по словарю

      Техника взлома паролей или другой зашифрованной информации, которая по своему действию аналогична атаке полным перебором, отличие состоит в том, что проверка заключается в сравнении пароля на основе подготовленного словаря паролей (все наиболее вероятно, связанные с защищенной системой/людьми, например имена).Этот метод очень быстрый и достаточно эффективный при использовании простых паролей (например, без специальных символов, таких как, например, запятая или точка).

      Подлинность

      Право собственности на ресурс ИКТ (информация, системы), означающее, что содержание ресурса и личность человека или другой системы, имеющей доступ к ресурсу, соответствуют заявленным.

      SMTP-авторизация

      Расширение протокола SMTP с механизмом аутентификации: SMTP-AUTH.Этот механизм предотвращает отправку электронной почты неавторизованными пользователями и обычно реализуется с использованием идентификатора (логина) и пароля.

      Б

      черный ход / черный ход / черный ход / задний вход

      Уязвимость в компьютерной системе, созданная намеренно для последующей эксплуатации (обычно путем внедрения вредоносной программы). Бэкдор обычно оставляется в системе злоумышленником, взломавшим другую уязвимость в программном обеспечении.Он может быть создан намеренно создателем данной программы или пользователем, запускающим троянца. Обнаружение и удаление бэкдора во многих случаях (обычно наиболее известных) можно выполнить с помощью антивирусной программы.

      безопасность сети (ИКТ), информации и систем ИКТ

      Состояние, при котором на каждом этапе обработки данных (например, сбор, хранение, изменение, совместное использование, передача, удаление) одновременно обеспечиваются конфиденциальность, целостность, доступность, подотчетность, подлинность информации и систем, в которых они обрабатываются .Другим термином, используемым для определения безопасности ИКТ, является безопасность ИКТ (информационные и коммуникационные технологии), который обозначает безопасность информационных и коммуникационных технологий. Обеспечение безопасности ИКТ означает защиту сетевых ресурсов (информации и систем, в которых они обрабатываются) от нежелательного (случайного или преднамеренного) раскрытия, изменения, уничтожения или предотвращения обработки. Обеспечение безопасности ИКТ — это непрерывный процесс, а не конечная цель.Этот процесс можно разделить на несколько этапов: управление и оценка, защита ресурсов (обеспечение безопасности), мониторинг и обнаружение угроз, реагирование на инциденты. Этот процесс состоит из комплекса организационных, технических и правовых мероприятий при обеспечении экономической рентабельности и т. д. (так называемая надлежащая защита).

      электронная бомба

      (см. почтовые бомбардировки)

      бот / робот

      Программа, выполняющая автоматизированные операции вместо человека. Обычно мы имеем дело с ботами в IRC (Internet Relay Chat), где они обычно используются для поддержания порядка на канале (например,от использования нецензурных слов), защиты канала (например, от спама), но, к сожалению, боты также могут использоваться как инструмент для массированных атак (например, против веб-сайтов), рассылки спама и т. д. Сети для таких атак — ботнеты.

      ботнет

      Несколько сетевых ботов. Чаще всего это сеть вирусов и захваченных компьютеров, которые отчитываются перед своим владельцем (ботом и/или создателем вируса) и управляются в режиме реального времени контролирующим сервером. Угнанные (зараженные вирусом) компьютеры называются зомби (дистанционно управляемые компьютеры), т.н.анонимный открытый прокси. Ботнеты чаще всего используются для проведения массированных DDoS-атак, рассылки спама и т. д. Этот тип атаки заключается в том, что бот без ведома пользователя подключается к контрольной точке (обычно это канал на IRC-сервере), а затем ждет по сигналу своего владельца. Когда это происходит, все боты данного владельца, например, отправляют много данных или рассылают спам заданной цели.

      С

      CERT (группа реагирования на компьютерные чрезвычайные ситуации)

      Группа быстрого реагирования на компьютерные угрозы (группареагирование на случаи угроз и нарушений безопасности ИКТ). Это название первой CSIRT, созданной в 1988 году Агентством перспективных оборонных исследовательских проектов (DARPA) в Университете Карнеги-Малеон (SEI — Институт программной инженерии) в США в ответ на создание первого интернет-червя. Цель состояла в том, чтобы вести совместную борьбу с этим типом угрозы, т.е. обнаружение угроз (например, уязвимостей в компьютерных сетях и системах) и быстрое реагирование на такие случаи угроз и нарушений сетевой безопасности.Хотя команда официально называлась CERT®/CC (CERT Coordinated Center®), многие пользователи теперь ассоциируют эту команду просто как «CERT». В настоящее время также «CERT» является не только организацией, но и программой в области реагирования на угрозы и/или нарушения безопасности ИКТ и их предотвращения, составной частью которой является CERT/CC. Это понятие является синонимом CSIRT. CERT® и CERT Coordinated Center® также являются зарегистрированными товарными знаками в США. Дополнительная информация на http://www.cert.org/.

      цифровой сертификат

      Электронные данные, полученные в результате криптографических преобразований (обычно сохраняются в виде файла, который включает:в такая информация, как: подписывающее лицо, его открытый ключ, об удостоверяющем центре, выдавшем сертификат, срок действия сертификата, его цель), которые составляют сертификат, подтверждающий, среди прочего личность человека или организации, электронная подпись, открытый ключ данного лица, подлинность устройства в сети, например, веб-сервера и т. д., только уполномоченными лицами) и неотказуемость (подтверждает происхождение данных и факт их получения).Цифровой сертификат обычно реализуется на основе криптографии с открытым ключом и для обеспечения всех вышеперечисленных функций используется так называемый Инфраструктура открытых ключей (PKI).

      взломщик

      (взломщик) - человек, намеренно желающий нанести как можно больший ущерб путем преднамеренной рассылки вирусов, взлома и удаления данных. Также можно встретить термин скрипт-кидди — присваиваемый тем, кто использует готовые наборы инструментов для взлома безопасности, но не обладает слишком большими познаниями в области безопасности компьютерных сетей (см. также взлом.

      растрескивание

      Нарушение безопасности системы (например, паролей). Взлом безопасности — это эксплуатация найденной уязвимости. Эта уязвимость чаще всего эксплуатируется с помощью компьютерных программ, разработанных для этой цели (так называемый эксплойт) или облегчающих подбор используемого пароля (так называемый кряк). Наиболее распространенными методами взлома паролей являются: атака по словарю и атака полным перебором.

      CSIRT

      Группа реагирования на инциденты компьютерной безопасности, команда дляреагирование на инциденты, связанные с безопасностью ИКТ. Организация, предоставляющая услуги, связанные с реагированием на инциденты безопасности ИКТ (информационно-коммуникационных технологий) и их предотвращением для определенного сообщества (группы пользователей). Другие термины, используемые для описания этого типа синдрома, включают: IRT (группа реагирования на инциденты), IRC (центр реагирования на инциденты или возможности реагирования на инциденты), CIRT (группа реагирования на компьютерные инциденты), CIRC (возможности реагирования на компьютерные инциденты), SERT (группа реагирования на чрезвычайные ситуации безопасности), SIRT (группа реагирования на инциденты безопасности).Эквивалентное название также CERT® (Computer Emergency Response Team) — см. CERT. В зависимости от различных факторов, таких как типы предоставляемых услуг, ожидания и потребности сообщества, для которого команда предоставляет услуги (зона ответственности), могут быть различными типами групп реагирования, например, правительственными, национальными, академическими, коммерческими, поставщиками и производителями и т. д. Подробнее на: http://www.cert.org/.

      черных списков

      Общедоступный, т.е. RBL (Realtime Blackhole List) или DNSBL (DNS-based Blocking List) в борьбе со спамом являются одной из форм борьбы (как антиспамовые списки).Черный список — это набор данных о компьютерах (обычно IP-адресах) отправителей спама (которые использовались, используются или могут использоваться спамерами для рассылки спама) или о компьютерах, от которых получатель не хочет получать электронную почту. Эти списки ведутся независимыми организациями и находятся в открытом доступе. Их использование обычно бесплатно и основано на службе DNS. Защита от спама основана на запрете отправки электронной почты с IP-адреса из черного списка на почтовый сервер получателя.Для эффективной защиты почтового сервера необходимо регулярно обновлять черные списки. Занесение (внесение) IP-адресов в черные списки осуществляется по различным критериям, например, открытый ретранслятор, открытый прокси, динамические IP-адреса, прямые источники спама и различными способами, например, тестирование (сканирование) компьютера на уязвимость, сообщение непосредственно от пользователя , кто получает спам и т. д. Использование черных списков должно быть тщательно продумано, так как некоторые списки более строгие, некоторые менее и т. д.Это также включает в себя процесс удаления IP-адреса из черных списков, который варьируется от одного списка к другому. Примеры черных списков: Spamhaus, SORBS (система блокировки спама и открытых ретрансляций), SpamCop. Противоположностью «черным спискам» являются «белые списки», из которых получатель хочет получать сообщения электронной почты (это адреса доверенных серверов).

      Д

      DNS/система доменных имен

      Система доменных имен, протокол для присвоения словесных имен (более простых для пользователей) IP-номерам (понятным устройствам, составляющим компьютерную сеть).Например (домен tp.pl имеет IP-номер 217.97.216.10). DNS — это не только компьютерная система (распределенная база данных, используемая для преобразования текстовых адресов в числовые и наоборот), но и организационно-правовая систематизация Интернета. DNS-адреса состоят из интернет-доменов, разделенных точками.

      Интернет-домен

      Элемент DNS-адреса, используемый для именования устройств в сети и в Интернете. Другими словами, это строка символов (например, буквы, цифры, специальные символы), представляющая адрес устройства в Интернете.Например, адрес (orange.pl) состоит из двух доменных имен, разделенных точкой. Структура доменного имени иерархическая (вы можете создавать поддомены).

      DoS/DDoS

      Отказ в обслуживании, тип сетевой атаки, при которой на атакуемую систему (компьютер) отправляется столько данных, что атакуемый компьютер не в состоянии справиться с ними, в результате атаки компьютер может значительно замедлиться или зависнуть . Целью атаки также может быть весь линк атакуемого пользователя, который может стать переполненным пакетами — мусором.Чаще всего этот тип атаки возникает в результате манипуляций с сетевыми протоколами, допускающими затопление пакетами атакуемого компьютера. Примеры атак этого типа включают ICMP-флуд, SYN-флуд. Атака DoS с участием большого количества ранее захваченных компьютеров (злоумышленников) известна как атака распределенного отказа в обслуживании (DDoS).

      доступность / доступность

      Право собственности на ресурс ИКТ (информация, системы), означающее, что требуемая информация или функциональные возможности системы доступны уполномоченным лицам или системам в желаемое время, в месте и в желаемом объеме.

      Е

      ЭЛЕКТРИЧЕСКОЕ ПОКРЫТИЕ
      eCSIRT.net

      Европейская сеть CSIRT или Европейская сеть групп реагирования на инциденты компьютерной безопасности, дополнительная информация на http://www.ecsirt.net/.

      эксплойт

      Программа, сценарий или фрагмент кода, позволяющий удаленно (по сети) получить контроль над системой (компьютером), используя бреши в программах и операционных системах. Эксплойты используют различные техники атак и уязвимости. Одним из наиболее распространенных приемов атаки, используемых эксплойтами, является переполнение буфера.переполнение буфера). Эксплойты нулевого дня особенно опасны. Речь идет об атаках, происходящих сразу после оглашения информации об уязвимости той или иной системы (для которой производитель еще не подготовил патч).

      Ф

      брандмауэр

      (также известный как брандмауэр или межсетевой экран). Модуль (программное обеспечение и/или устройство), основной функцией которого является мониторинг и фильтрация трафика между как минимум двумя ИКТ-системами. Чаще всего брандмауэр используется для управления потоком информации между внешней сетью (обычно Интернетом) и локальным компьютером или локальной сетью.В случае рабочей станции (персонального компьютера) персональные брандмауэры. Брандмауэр, помимо прочего, предотвращает стандартные атаки, позволяет заблаговременно обнаруживать попытки вторжения и блокировать нежелательный трафик.

      ПЕРВЫЙ

      Форум групп реагирования на инциденты и безопасности, глобальный форум групп безопасности и реагирования на инциденты. Он был создан в 1990 году для совместного обмена опытом и исследованиями в области безопасности ИКТ, направленными на содействие более эффективному реагированию и предотвращению инцидентов, связанных с безопасностью ИКТ.Более подробная информация на: http://www.first.org/.

      затопление

      (Иначе: наводнение, потоп). Отправка большого количества одних и тех же данных (случайных символов и т. д.) за короткий промежуток времени другим пользователям, что затрудняет их общение через Интернет (например, через IRC). Флуд также является одним из методов DoS-атаки и заключается в отправке к атакуемой системе (серверу) большого количества запросов, которые она не в состоянии обработать.

      Г

      GPG (защита конфиденциальности GNU)

      криптографический инструмент, соответствующий стандарту OpenPGP (определение криптографического протокола PGP — дополнительная информация на http: // www.openpgp.org/) и поэтому может без проблем работать с PGP. Этот инструмент бесплатный и доступен по адресу http://www.gnupg.org/.

      Х

      хакер / хакер

      Человек с глубокими знаниями операционных систем, сетевых приложений и работы компьютерных сетей. Для хакеров самой большой проблемой является поиск новых способов нарушения безопасности информационных систем, а цель состоит в том, чтобы обнаруживать и использовать бреши в безопасности ради удовлетворения и самих знаний.Вопреки распространенному мнению, хакеры не злоупотребляют своими открытиями. В просторечии слово хакер ошибочно ассоциируется с человеком, которого мы называем взломщиком.

      хост

      устройство (компьютер) в сети, позволяющее предоставлять услуги другим устройствам (например, электронная почта, www), т.е. машина, участвующая в обмене данными по сети. Эта машина имеет уникальный IP-адрес и обычно доменное имя. Мы говорим тогда об имени хоста, под которым понимается имя машины (компьютера) или имя компьютера, дополненное описанием домена.

      точка доступа / точка доступа

      Открытая и общедоступная точка доступа в Интернет через беспроводную сеть (WiFi). Решение предлагается бесплатно или за плату, чаще всего в таких местах, как отели, аэропорты, торговые центры, университеты, центры городов.

      HTTP/протокол передачи гипертекста

      Протокол связи для Всемирной паутины. Он определяет способ связи при просмотре веб-сайтов (отправка веб-сайтов, соединение клиента через веб-браузер с сервером веб-сайта, отправка данных из форм и т. д.).). Порт 80.

      назначен этой сетевой службе по умолчанию.
      Безопасный протокол HTTPS/гипертекстовой передачи
      Протокол HTTP

      , обеспечивающий безопасный обмен информацией благодаря шифрованию данных с использованием технологии SSL. HTTPS по умолчанию работает на порту 443. При использовании защищенного HTTPS-соединения унифицированный указатель ресурсов (URL) имеет вид https: // ..., а для обычного HTTP-соединения ссылки начинаются с http: // .. ..

      и

      ICMP

      Internet Control Message Protocol, протокол связи (тесно связанный с IP), используемый для передачи сообщений о нарушениях в функционировании IP-сети и другой контрольной информации.Например, с помощью команды (программы) «ping», использующей этот протокол, мы можем проверить, есть ли подключение к другому компьютеру в сети.

      ICMP/PING-флуд

      Тип DoS/DDoS-атаки, заключающийся в отправке (обычно с помощью программы ping) в систему большого количества ICMP-пакетов. Отправленные запросы к системе (серверу) вынуждают отвечать на каждый из них, что в свою очередь может привести к перегрузке или даже зависанию системы. Атака обычно осуществляется с компьютера с каналом с большей пропускной способностью, чем пропускная способность канала атакуемой машины, или с множества независимых машин (компьютеров).

      ИКТ

      Информационные и коммуникационные технологии (см. безопасность ИКТ).

      ИДС
      Системы обнаружения вторжений

      , также известные как IRS (системы реагирования на вторжения), являются одним из методов защиты сетевых ресурсов. Защита ресурсов состоит из мониторинга (сетевого трафика), обнаружения угроз (выявления несанкционированной активности), реагирования на обнаруженные случаи (остановки атаки в режиме реального времени) и сообщения о событиях (оповещения о событии).Существует много типов систем IDS/IRS в зависимости от области действия или функции, которую они выполняют. В настоящее время все чаще мы сталкиваемся с решениями, делающими акцент на функции не только обнаружения угроз, но и предотвращения атак в режиме реального времени, таких как IPS (система предотвращения вторжений), IDP (обнаружение и предотвращение вторжений).

      Инцидент безопасности ИКТ

      Событие, которое угрожает и/или нарушает безопасность ИКТ, т. е. действия, предполагающие в первую очередь нарушение конфиденциальности, целостности, доступности сетевых ресурсов, осознанно или неосознанно.Другими словами, это каждое обнаруженное нарушение или попытка нарушения информационной безопасности. Определение инцидента безопасности может варьироваться в зависимости от многих факторов в каждой организации. Меньше всего, однако, в следующих категориях и примерах, которые являются общепринятыми. Примеры действий, представляющих собой инцидент сетевой безопасности, включают:

      • Взломы или попытки взлома систем ИКТ

      • ограничение доступности сетевых ресурсов (например.DoS-атаки)

      • Распространение нелегального контента (например, спама)

      • Действия с использованием вредоносного кода (например, распространение вирусов)

      • иные случаи нарушения правил и норм, действующих в сети Интернет

      Целостность / Целостность

      Право собственности на ресурс ИКТ (информация, системы), означающее, что он не был изменен непреднамеренно или несанкционированно.

      IP/Интернет-протокол

      Коммуникационный протокол, используемый для передачи данных в Интернете, позволяющий обмениваться информацией в виде пакетов.

      социальная инженерия / социальная инженерия

      Один из самых эффективных способов получения конфиденциальной информации, используя самое слабое звено в системе безопасности — человека. Беззаботный пользователь или администратор может раскрыть пароль или другую конфиденциальную информацию, получив специально подготовленное электронное письмо или телефон. Например, когда:

      • получено электронное письмо, в котором под предлогом системной ошибки есть запросы на получение идентификатора с паролем или информацию о кредитной карте

      • человек, представившийся директором, звонит новому администратору и твердым, твердым голосом требует немедленного доступа к его аккаунту

      • Вам звонит смущенный или подавленный человек и просит сменить пароль

      IRC/интернет-ретрансляционный чат

      Сетевая служба, обеспечивающая общение в режиме реального времени (синхронное), а также веб-чаты (интернет-чаты) и обмен мгновенными сообщениями.Сеть IRC состоит из взаимосвязанных IRC-серверов, к которым пользователи подключаются через так называемые клиентские программы. Интервью в сети IRC проходят на т.н. тематические каналы.

      К

      кейлоггер

      Программа (и/или оборудование), записывающая символы, набранные с клавиатуры компьютера. Таким образом, эти типы программ можно использовать для захвата паролей и других конфиденциальных данных.

      криптографический ключ

      Строка символов (код, пароль) в электронной форме заданной длины, используемая в криптографических процессах (шифрование/дешифрование, подписание/проверка подписи).В зависимости от функции, которую он выполняет в криптографических преобразованиях, мы можем различать множество типов ключей, например открытый ключ, закрытый ключ.

      закрытый ключ (секретный)

      Одна из пар ключей в асимметричной криптографии, используемая для расшифровки данных (или создания цифровой подписи). Этот ключ должен быть тщательно защищен и известен только тому пользователю (владельцу), которому он назначен.

      открытый ключ (открытый)

      Второй ключ в асимметричной криптографии, который используется для шифрования данных (или проверки цифровой подписи).Открытый ключ обычно доступен в сети.

      Троян / Троян

      Программа, позволяющая удаленно получить полный контроль над данным компьютером. Установка может происходить без ведома пользователя путем использования уязвимостей системы или с использованием методов социальной инженерии (например, путем запуска невинной на вид программы ничего не подозревающим пользователем). Троянский конь может быть «вшит» в любое приложение с ненадежных сайтов, экранных заставок и даже специально созданных файлов (.jpg). После установки на машину жертвы троянец ожидает указаний от злоумышленника. Троянские кони могут иметь множество различных функций. Помимо возможности удаленно выполнять команды, есть возможность подслушивать общение жертвы с другими компьютерами, перехватывать пароли пользователей, завладевать компьютерными устройствами (клавиатурой, мышью, CD-ROM, монитором). Такие программы также позволяют рассылать спам. Примеры популярных троянцев: Back Orifice 2000, NetBus, Prosiak, Subseven.

      резервная копия
      / резервная копия

      Также называется резервным копированием — данные (файлы, программное обеспечение и т. д.), используемые для восстановления исходных данных в случае потери или повреждения. Резервное копирование обычно выполняется на внешних запоминающих устройствах, таких как DVD, CD. Процесс создания резервной копии называется архивированием данных.

      кража личных данных

      Правонарушение, связанное с перехватом чужой конфиденциальной личной информации (персональные данные, номера счетов и т.) и чаще всего используя их (выдавая себя за других) для совершения различных мошеннических действий, например совершения покупок в интернет-магазинах без ведома и/или согласия данного лица. Примером кражи личных данных может быть фишинговая веб-афера.

      л

      журналов

      Журнал событий (журнал активности), происходящих в системе (например, программа брандмауэра или операционная система), обычно сохраняется в файле. Благодаря журналам вы можете обнаруживать ошибки конфигурации, атаки или контролировать использование компьютера (например.проверить, кто и когда просматривал веб-сайты) и т. д. Например, последовательности журналов программы брандмауэра включают, среди прочего, такую ​​информацию, как IP-адрес и номер порта источника, адрес и порт назначения, дату и точное время события, включая часовой пояс (UTC/GMT).

      фунтов стерлингов
      письма счастья и ложные предупреждения

      Они не всегда представляют прямую угрозу для пользователей, в основном генерируют ненужный сетевой трафик. Эти типы угроз называются мистификацией, что означает фальшивую, глупую шутку или шутку.Они характеризуются содержанием, направленным на то, чтобы убедить получателей отправить письмо как можно большему количеству людей. Контент чаще всего включает, например, предупреждения о новых, очень опасных и не менее вымышленных вирусах. В случае цепей св. Антони, это информация о счастье (или невезении) людей, которые уже отправили (или не переслали) письмо. Угроза может быть в случае прикрепленного к ним файла, содержащего вредоносное ПО.

      патчей

      В противном случае исправления безопасности - программы, исправляющие ошибки (уязвимости) в других программах или отдельных компонентах программного обеспечения.Например, Microsoft использует другую терминологию для своих исправлений. Небольшие исправления называются обновлениями программного обеспечения, а более полные — пакетами обновлений.

      М

      почтовая бомбардировка

      Один из типов атак типа «отказ в обслуживании» (DoS). Mailbombing — это отправка огромного количества писем на определенный адрес электронной почты. Целью атаки может быть почтовый сервер или отдельная учетная запись пользователя.Результатом атаки обычно является полное «заклинивание» (блокада) учетной записи пользователя.

      вредоносное ПО / вредоносное ПО

      Вредоносное ПО — все приложения, скрипты и другие действия, целью которых является злонамеренная, вредоносная или преступная деятельность по отношению к пользователю компьютера. Таким образом, это один термин для всех типов вредоносного кода, таких как вирусы, черви, трояны, программы-шпионы, дозвонщики.

      Н

      заголовок электронной почты (полный)

      Часть электронного письма, которая является фактической записью точного пути доставки.Сохраненные данные почтовых систем включают, среди прочего. адрес отправителя сообщения (исходный IP) и получателя сообщения, дату и точное время, включая часовой пояс, в котором было отправлено сообщение, его уникальный идентификатор и т. д.

      сетевой этикет

      Кодекс поведения пользователей сети, т.е. вообще понимается "сетевая культура". Другими словами, это свод правил правильного общения в Интернете (хороших привычек). Сетевой этикет разрабатывается интернет-сообществом (часто локально) и его можно найти на многих серверах, предлагающих интернет-услуги (например,учетные записи www, электронная почта), интернет-порталы и другие веб-сайты, посвященные вопросам Интернета. Официальной разработкой сетевого этикета является документ RFC 1855. Идея сетевого этикета состоит в том, чтобы облегчить работу и игру в Интернете, а также сделать людей осведомленными, обучать и обращать внимание на определенные виды поведения и действия (например, не причинять вреда другим, не злоупотреблять сетью и т. д.). Нарушение сетевого этикета (нарушение определенных положений) может иметь различные неприятные последствия, например, может привести к тому, что администратор или интернет-провайдер не только привлечет внимание, но и заблокирует доступ к ресурсам или сервисам, на которые было совершено нарушение.

      О

      открытое реле

      «Открытая почтовая ретрансляция», т. е. несанкционированная отправка электронной почты компьютером (почтовый сервер — SMTP или другое программное обеспечение электронной почты, например, скрипт formmail, используемый для отправки электронной почты — форм через веб-сайт), который не защищены (настроены) перед использованием посторонними лицами для отправки электронной почты. Тогда мы говорим, что сервер является открытым ретранслятором, что означает, что он позволяет отправлять электронную почту без какой-либо авторизации.Такие компьютеры обычно используются для массовой рассылки спама неавторизованными пользователями (спамерами) другим получателям. Последствием использования сервера, который является открытой ретрансляцией для отправки несанкционированной почты, является, среди прочего:

      • Снижение вычислительной мощности сервера

      • IP-адрес сервера перейдет в т.н. черные списки и многие другие сервера не будут получать с него почту (часто IP адрес такого сервера ставится даже в случае только open relay, т.е. потенциального использования)

      • санкции со стороны интернет-провайдера за использование сервера для незаконных действий и т. д.

      открыть прокси

      "Открытый брокер" - прокси-серверы, доступные всем пользователям интернета. Чаще всего прокси-сервер «открыт» из-за неправильной настройки. Неавторизованные пользователи могут использовать такой сервер для различных нежелательных действий (например, для рассылки спама). Для распространения неавторизованной почты открытый прокси может использоваться так же, как и открытый ретранслятор (дополнительно скрывая адрес машины, которая подключалась к данному серверу для отправки почты).Например, последствием использования открытого прокси-сервера для распространения неавторизованной почты является, среди прочего:

      • Снижение вычислительной мощности сервера

      • IP-адрес сервера перейдет в т.н. черные списки и многие другие сервера не будут получать с него почту (часто IP адрес такого сервера ставится даже в случае только open relay, т.е. потенциального использования)

      • санкции со стороны интернет-провайдера за использование сервера для незаконных действий и т. д.

      Р

      ПГП

      Pretty Good Privacy, криптографическое программное обеспечение, основной задачей которого является шифрование различных типов данных и информации в электронном формате, чаще всего сообщений электронной почты, с целью повышения конфиденциальности переписки. PGP также позволяет, помимо прочего, подписывать (подписывать) способом, позволяющим адресату (адресатам) определить, действительно ли письмо исходит от отправителя и не было ли его содержание изменено третьими лицами после его подписания.Дополнительная информация, в т.ч. на http://www.pgp.com/ и http://www.pgpi.org/. На основе PGP был создан стандарт PGP — подробнее на http://www.openpgp.org/, благодаря которому были созданы другие инструменты этого типа, такие как GPG.

      фарминг

      — более опасный для пользователей вид фишинга. Цель та же — украсть конфиденциальные личные данные. Отличие заключается в том, что не отправляется информация, побуждающая пользователя предоставить свою конфиденциальную информацию, а когда пользователь посещает веб-сайт, соединение перенаправляется (без его ведома или участия) на мошеннический веб-сайт, а не на правильную страницу, несмотря на ввод правильный адрес сайта.Для этого мошенник сначала атакует сервер доменных имен (DNS), который переводит для нас доменные имена в IP-адреса. В результате DNS-сервер вместо адреса реального учреждения предоставляет браузеру пользователя IP-адрес сайта, созданного мошенником.

      фишинг

      Тип интернет-мошенничества, предназначенный для кражи вашей личности (т. е. конфиденциальной личной информации, такой как номера кредитных карт, пароли банковских систем и пароли интернет-аукционов). Этот термин часто переводят с английского.ловля паролей как ловля паролей. Способ фишинга может осуществляться различными способами, но чаще всего он заключается в том, чтобы убедить пользователя самостоятельно ввести конфиденциальные данные на специально подготовленном сайте, который призван имитировать оригинальный сайт учреждения (например, банка, аукциона сайт), под которым мошенники выдают себя. Обычный метод, используемый фишерами, заключается в отправке специально созданного электронного письма, например, якобы от банка. В теле письма обычно содержится ссылка на поддельную страницу.Адрес настолько подделан, что жертва думает, что это настоящий сайт учреждения, к которому мы хотим подключиться. Для этого используются ошибки браузера или простые уловки, например, адрес сайта содержит цифру 1 вместо буквы (строчная el). Конфиденциальные персональные данные, полученные в результате фишинговой атаки, чаще всего используются мошенниками для совершения дальнейших преступлений (например, совершения операций по списанию средств со счетов обманутого лица).

      PKI / Инфраструктура открытых ключей

      Инфраструктура открытых ключей, все технические средства и механизмы (например,алгоритмы, протоколы, оборудование, программы), организационные (например, удостоверяющие центры, которые, выступая в качестве доверенной третьей стороны, удостоверяют, среди прочего, связь открытого ключа с конкретным лицом) и юридические (например, директивы, законы), позволяющие реализация различных сервисов безопасности с использованием криптографии с открытым ключом и на основе сертификатов. Задачей системы PKI является управление открытыми ключами и сертификатами объектов.

      уязвимость

      Это характерная часть технологии (аппаратного обеспечения, программного обеспечения) и означает, что практически все системы или программное обеспечение содержат ошибки (уязвимости), которые представляют угрозу безопасности и могут быть использованы для совершения инцидента безопасности.Поправки к этим «пробелам» составляют так называемые "заплатки".

      цифровая/электронная подпись

      Электронные данные («теги»), полученные в результате криптографических преобразований, которые вместе с другими данными, к которым они присоединены и/или связаны с ними, используются для идентификации подписывающего лица и позволяют проверить подлинность и целостность данных. Подписание документа электронным способом позволяет однозначно и неопровержимо идентифицировать лицо, подписавшее документ, и проверить источник сообщения.Электронная подпись обычно осуществляется на основе криптографии с открытым ключом и для обеспечения всех вышеперечисленных функций используется так называемая Инфраструктура открытых ключей (PKI).

      Точка доступа3

      Post Office Protocol версии 3, протокол связи, позволяющий получать электронную почту с удаленного (почтового) сервера на локальный компьютер (клиент электронной почты). По умолчанию он работает на порту 110. Связь по протоколу POP3 может быть зашифрована с использованием протокола SSL.Другим таким протоколом является IMAP (протокол доступа к электронной почте в Интернете).

      Патч безопасности

      (см. патчи).

      сетевой порт

      Интерфейс для связи в компьютерной сети. Эта концепция связана с транспортными протоколами TCP и UDP, используемыми в Интернете для идентификации процессов (служб), работающих в удаленных системах. Номера портов представлены натуральными числами в диапазоне от 0 до 65535. Таким образом, каждой сетевой службе присваивается номер порта (это что-то вроде добавочного номера).Некоторые номера портов (от 0 до 1023) общеизвестны и зарезервированы для назначенных им стандартных служб, таких как электронная почта (порт 25). Благодаря этому можно идентифицировать не только процессы, но и известные службы, работающие на удаленных системах. Среди прочего можно найти номера отдельных портов. по адресу: http://www.iana.org/assignments/port-numbers/.

      конфиденциальность

      Свойство ИКТ-ресурса (информации, систем), означающее, что он доступен только уполномоченным лицам или системам.

      Шпионское ПО / Шпионское ПО

      Программы, задачей которых является слежение за действиями пользователя компьютера, на котором они установлены. Вредоносные и нежелательные программы данного типа без согласия и ведома пользователя собирают информацию о пользователе и его деятельности при работе с компьютером и передают ее своим авторам или иному постороннему лицу. Собранная информация может включать, среди прочего, адреса веб-сайтов, посещаемых пользователем, адреса электронной почты, компьютерные данные, пароли, номера кредитных карт, персональные данные.Просмотр того, что пользователь делает на компьютере, в первую очередь направлен на кражу важных данных и их использование для дальнейших несанкционированных действий. На основе собранных данных или для сбора данных они могут иногда отображать рекламу (см. рекламное ПО) или вызывать другие запланированные вредоносные функции (например, изменение конфигурации браузера для принудительного просмотра определенных веб-сайтов). Термин шпионское ПО также обычно используется для описания других нежелательных программ, выполняющих аналогичные функции, например, слежение за действиями пользователя на компьютере (без согласия пользователя) и/или другие функции, связанные с этими действиями.К таким программам относятся, в том числе рекламное ПО, трояны, кейлоггеры, системные мониторы.

      сетевой протокол

      Набор правил и методов поведения для взаимодействующих устройств в сети (установление связи и обмен данными, например отправка, получение, проверка правильности информации). Другими словами, это способ общения компьютеров в сети, своего рода сетевой язык. Благодаря сетевым протоколам соединения между устройствами в сети могут устанавливаться автоматически.В Интернете существует множество протоколов, таких как IP, UDP, TCP.

      прокси

      (посредник) - программное обеспечение и/или устройство с соответствующим программным обеспечением (как правило, сервер), которое выступает посредником при передаче данных между отправителем и получателем этих данных, выполняя определенные операции. Чаще всего это соединение между клиентом и сервером, например, веб-сервером и веб-браузером (тогда мы говорим о HTTP-прокси). В данном случае прокси-сервер выполняет роль буфера, т.е. хранит скачанные веб-сайты или их часть (в специальной базе данных W3cache) для предотвращения дублирования запросов и, как следствие, ускорения передачи данных (более быстрого доступа к страницам). ).Другие прокси-роли включают фильтрация (например, сокрытие данных клиента, таких как IP-адрес), защита данных. Прокси-серверы могут работать на основе различных протоколов. Чаще всего это протокол HTTP (HTTP-CONECT, HTTP-POST), SOCKS (прокси-протокол) и другие. Обычно прокси-серверы разрешают подключения на порты 80, 81, 8000, 8080, 1080. Прокси-серверы обычно устанавливаются для определенной группы пользователей, но из-за наиболее частой неправильной настройки они доступны всем пользователям в качестве публичных серверов (открытые прокси-серверы). ) и используется для различных нежелательных действий (например,рассылка спама).

      переполнение буфера

      (buffer overflow) — техника атаки, предполагающая использование ошибки обработки данных, то есть помещение в буфер (кэш-память) большего количества данных, чем он может вместить, внедрение в программу собственного фрагмента кода, а затем ее запуск .

      Р

      RFC

      Запрос комментариев, сборник документов по всем решениям (техническим, организационным), связанным с Интернетом и компьютерными сетями.(например, описание сетевых протоколов). Каждому из этих документов присваивается уникальный идентификационный номер, и их набор можно найти среди прочих. на http://www.rfc-editor.org/, http://www.rfc-archive.org/. Эти документы не имеют юридической силы, но многие решения, описанные в RFC, стали официальным веб-стандартом.

      Интернет-червь

      Работает как вирус, но размножается в основном через сеть. Для заражения последующих компьютеров черви используют либо известные баги (уязвимости) в системном или прикладном программном обеспечении, либо невнимательность или неосведомленность самих пользователей.После заражения данного компьютера червь пытается отправить свою копию по электронной почте с зараженным вложением или пытается напрямую подключиться к другим компьютерам. Дополнительным свойством червя может быть механизм троянского коня или другие особенности, затрудняющие пользователю использование компьютера. В настоящее время граница между вирусами и компьютерными червями стирается, и очень часто ту или иную программу невозможно классифицировать однозначно. Примеры популярных интернет-червей: Slammer, Slapper, Code Red, Nimda, Beagle, Klez, Netsky, MyDoom.

      руткит

      Программа, которая изменяет работу операционной системы, среди прочего. скрытие процессов, файлов или сетевых подключений, позволяющих сохранить контроль над системой. Руткит заражает ядро ​​и удаляет скрытые программы из списка процессов и файлов, возвращаемых программам. Как правило, руткиты скрывают другие вредоносные программы, такие как трояны, шпионское ПО и бэкдоры, от системных средств безопасности. Руткит может проникнуть на компьютер пользователя вместе с приложением, которое на самом деле является трояном.

      подотчетность

      Право собственности на ресурс ИКТ (информация, системы), означающее, что выполняемые над ним действия могут быть четко закреплены за лицом или системой, их выполняющей.

      С

      SMTP-сервер

      Сервер исходящей почты, компьютер, на котором запущен сервер электронной почты, позволяющий отправлять сообщения.

      S-HTTP/безопасный HTTP

      Протокол связи, также известный как безопасный протокол связи или протокол безопасности, который является расширением протокола HTTP и обеспечивает безопасный обмен информацией путем шифрования данных.При использовании протокола S-HTTP унифицированный указатель ресурсов (URL) имеет вид shttp://адрес. См. также HTTPS.

      SSID

      Service Set IDentifier — имя, идентифицирующее конкретную беспроводную сеть (подсеть). В сложных беспроводных сетях, т.е. состоящих из нескольких более мелких подсетей, используется расширенный сетевой идентификатор, так называемый ESSID (расширенный SSID). Все устройства, взаимодействующие в данной сети, и точка доступа, к которой они подключаются, должны иметь одинаковый идентификатор.

      SMTP

      Простой протокол передачи почты, протокол связи, определяющий, как электронная почта пересылается (отправляется) через Интернет. По умолчанию этой сетевой службе назначен порт 25. SMTP по умолчанию позволяет ретранслировать почту от всех ко всем (см. open relay). Чтобы предотвратить это, был введен механизм аутентификации: SMTP-AUTH.

      нюхать

      Прослушивание и анализ сетевого трафика. Инструменты для этой цели называются снифферами (анализаторами).Снифферы часто используются в качестве административного инструмента для управления сетью и устранения неполадок. К сожалению, сниффинг также часто используется для подслушивания и захвата конфиденциальной информации (например, паролей) других людей.

      спам

      Незаказное и нежелательное для получателя электронное сообщение, обычно распространяемое в больших масштабах, чаще всего по электронной почте. Эти типы сообщений чаще всего отправляются анонимно с поддельных или перехваченных адресов отправителя (с поддельными заголовками писем).Сообщение считается спамом, когда:

      • получатель не заказывал его, т.е. не выражал предварительное согласие на его получение сознательным, поддающимся проверке и отзывным образом

      • содержимое и контекст не зависят от личности получателя (т. е. сообщение может быть отправлено многим независимым получателям)

      • содержание дает основание предполагать, что отправитель получил несоразмерную выгоду от факта отправки сообщения по отношению к выгоде, полученной получателем от его получения

      Спам обычно носит коммерческий характер, рассылаемый с ним контент рекламирует товары или услуги.

      Интернет-сообщество Orange Polska

      пользователей Интернета / киберпространства Orange Polska, как отдельных лиц, так и организаций, чьи системы (компьютеры) подключены к сети OPL (чьи IP-адреса присвоены OPL). Интернет-сообщество Orange Polska является областью деятельности OPL CERT.

      спуфинг / спуфинг

      Метод/техника, позволяющая взломать систему или сетевое мошенничество. Этот метод пытается выдать себя за (компьютер) другую машину в сети.Примеры типов олицетворения:

      • фальсификация адресов электронной почты (отправка поддельного электронного письма с фальшивой строкой «От кого»)

      • Подмена IP-адреса (отправка пакета с поддельным исходным IP-адресом на «доверяющий» хост, например, используемый для DDoS-атак)

      • получение контроля над сессией (злоумышленник вставляет поддельные пакеты в собранную сессию)

      • спуфинг сайта (фишинг) - злоумышленник делает копию всего сайта, трафик проходит через компьютер злоумышленника, что позволяет ему отслеживать действия жертвы, перехватывать пароли, номера счетов

      • подделка учетной записи (использование чужого имени пользователя и пароля для доступа к хосту)

      сканирование портов

      Действие по отправке запросов в указанную систему (компьютер) в сети.Соединение может быть на разных портах или на одном порту во всем классе адресов. Благодаря сканированию получается информация об открытых (слушающих) портах, что обычно свидетельствует о работе данного сервиса на данном хосте. Сканирование выполняется в качестве предвестника вторжения или для проверки безопасности.

      SSL/уровень защищенных сокетов

      Протокол связи (также известный как безопасный протокол связи или протокол безопасности), обеспечивающий конфиденциальность и целостность передачи данных, а также их подлинность.Он основан на асимметричных шифрах и стандартных сертификатах X.509. В настоящее время версия SSL3 чаще всего используется и разрабатывается как TLS (Transport Layer Security).

      SYN-флуд / TCP SYN-атака

      Тип DoS/DDoS-атаки, заключающийся в отправке в систему большого количества нежелательных (обычно с поддельным IP-адресом источника — см. IP-спуфинг) TCP-пакетов с флагом синхронизации (SYN). Отправляемые системой (сервером) ответы не доходят до отправителя, следовательно, подтверждения об установлении соединения не поступает.Большое количество открытых сеансов означает, что система больше не может открывать сеансы, что делает ее недоступной для других пользователей.

      серые списки / серые списки

      Один из методов борьбы со спамом. Серые списки основаны на сборе информации о конверте электронной почты, так называемом три, т.е. три части данных: IP-адрес отправителя (сервер-источник, который пытается отправить сообщение), адрес отправителя (email), адрес получателя (email) в базе данных (обычно на том же почтовом сервере).Для каждого входящего сообщения сервер проверяет, нет ли уже такой тройки в его базе данных. Если это так, письмо принимается и доставляется получателю. Если нет, сервер временно отказывается принимать сообщение (например, на 10 минут) и запоминает три в своей базе данных (которую он хранит в течение определенного периода времени, например, 2-3 месяца). Типичный почтовый сервер (к сожалению, это может быть и открытый релей или открытый прокси-сервер) на стороне отправителя повторно отправит сообщение, и оно будет доставлено получателю, потому что на нашем сервере уже будет информация об этих трех.С другой стороны, спам-рассылщик не будет пересылать его, потому что он обычно не предлагает полную функциональность почтового сервера, и спамеры почти никогда не отправляют спам второй раз одному и тому же получателю, используя тот же обратный адрес, потому что спамер цель состоит в том, чтобы отправить почту очень большому количеству (даже миллионам) получателей. Кроме того, для спамера не важно, что часть почты не доставлена, так как это повлечет за собой дополнительные расходы на ведение базы данных и анализ того, кто получил письмо, а кто нет.

      шифрование

      Процесс преобразования читаемых данных (открытого текста) в непонятную форму (зашифрованный текст) таким образом, что исходные данные могут быть получены только в процессе расшифровки с использованием соответствующего ключа шифрования. Поэтому цель использования шифра (алгоритма преобразования данных) состоит в том, чтобы сделать невозможным чтение данных тем, кто не имеет соответствующего ключа. Таким образом, шифрование обеспечивает конфиденциальность и целостность данных.Существует два основных типа шифров: симметричные и асимметричные.

      Т

      ПТС

      Transmission Control Protocol, сетевой протокол контроля (управления) передачей данных, используемый в Интернете для обеспечения корректной передачи пакетов IP-протокола (позволяет подтвердить, что данные достигли адресата).

      TF-CSIRT

      Целевая группа по сотрудничеству групп реагирования на инциденты безопасности. Инициатива создана под эгидой TERENA (Трансъевропейская исследовательская и образовательная сетевая ассоциация - http: // www.terena.org/) для продвижения сотрудничества между CSIRT в Европе путем разработки средств и методов для облегчения этого сотрудничества — подробнее на http://www.terena.org/activities/tf-csirt/.

      Доверенный представитель / TI

      Европейская инициатива CSIRT в рамках TF-CSIRT. Цель TI — обеспечить взаимное доверие между CSIRT, необходимое для эффективного и быстрого сотрудничества при реагировании на инциденты и сетевые угрозы. Подробнее на http://www.trusted-introducer.орг /.

      У

      УДП

      Протокол пользовательских дейтаграмм, один из основных сетевых протоколов. Это поток, в котором нет необходимости устанавливать соединение и наблюдать за сессиями между устройствами. Он позволяет, в отличие от TCP, отправлять данные одновременно на несколько адресов назначения (не требует подтверждения того, что данные дошли до адресата). Протокол UDP имеет дело с доставкой отдельных пакетов, совместно используемых IP-адресом, на котором он основан.

      Вт

      вождение

      Поиск мест, где доступны беспроводные компьютерные сети (уязвимы для взлома), путем управления (обычно автомобилем) вардрайвером (человеком, который обнаруживает и проникает в сеть) с сетевым устройством, оснащенным беспроводной сетевой картой. Название происходит от слов «война» (сокращение от «революция беспроводного доступа») и «вождение».

      WEP/проводная эквивалентная конфиденциальность

      Протокол безопасности, шифрование беспроводной сети и стандарт безопасности (IEEE 802.11). Этот протокол обеспечивает не только конфиденциальность передаваемых данных, благодаря реализованному алгоритму шифрования, но и используется в процессе аутентификации. Процесс аутентификации пользователя выполняется с использованием ключа аутентификации общего ключа (SKA), который не меняется автоматически с течением времени. Алгоритм шифрования основан на ключе фиксированной длины (обычно 64, 128 или 256 бит), генерируемом на основе введенной пользователем строки (пароля).

      Wi-Fi / Беспроводная точность
      Стандарт

      (набор стандартов на основе IEEE 802.11) для беспроводной передачи данных по радио, используемый для построения беспроводных компьютерных сетей, в частности локальных сетей (WLAN).

      Защищенный доступ WPA/Wi-Fi

      Протокол безопасности, стандарт шифрования и защиты беспроводных сетей. Этот протокол обеспечивает не только конфиденциальность передаваемых данных, благодаря реализованному алгоритму шифрования, но и используется в процессе аутентификации.Аутентификация пользователей в защищенной сети осуществляется с помощью общего ключа PSK (Pre-Shared Key) или EAP (Extensible Authentication Protocol), который автоматически меняется с течением времени. Для домашнего использования достаточно первого метода, т.е. WPA-PSK. Как правило, алгоритм шифрования WPA по умолчанию — TKIP (протокол целостности временного ключа) или AES (расширенная система шифрования). Более новая версия этого стандарта, именуемая WPA2, использует метод шифрования AES-CCMP (Advanced Encryption Standard — Counter Mode with Cipher Block Chaining Message Authentication Code Protocol), в то время как первая версия использует TKIP/RC4.

      компьютерный вирус

      Программа, предназначенная для создания максимально возможного количества копий. Часто вирус представляет собой фрагмент кода, спрятанный внутри другой программы. Многие из них имеют дополнительные функции, которые являются деструктивными, раздражающими или мешающими пользователю пользоваться компьютером. Примером такой деятельности может быть:

      • отображение различных субтитров на мониторе

      • Удалить файлы

      • блокировка клавиатуры

      • Форматировать диск

      WWW / Всемирная паутина

      Глобальная информационная система, основанная на гипертексте (известная также как World Wide Web или Web).Веб-страницы или веб-сайты (документ, основанный преимущественно на HTML — языке гипертекстовой разметки), помимо текста, графики и других мультимедийных элементов, содержат гиперссылки, которые при использовании веб-сайта ведут нас на другие веб-сайты, которые могут быть расположены на данном веб-сайте. сам сервер или другой. Пользователь подключается к веб-серверу для загрузки веб-страницы через веб-браузер. Веб-коммуникация основана на протоколе HTTP.

      .90 000 E13: Акроним

      Эталонная модель OSI представляет собой формулу, которая показывает, с помощью каких механизмов информация передается по сети. Разделение сети на слои позволяет:

      Уровни приложения, представления и сеанса связаны с совместной работой с программным обеспечением, которое выполняет задачи, рекомендованные пользователем системы. Они образуют интерфейс, который обеспечивает связь с нижними уровнями.

      Прикладной уровень — обеспечивает доступ к сети для пользовательских приложений.

      Уровень представления — отвечает за представление данных, т. е. обработку национальных символов, сжатие, шифрование и т. д., определяет, какой тип данных будет передан

      Уровень сеанса — обеспечивает связь приложений между различными системами, управляет сеансами передачи, устанавливая и отключая их

      Транспортный уровень - обеспечивает связь между приложениями в разных компьютерных системах, заботится о контроле правильности данных, делит данные на сегменты, нумеруя их и отправляя на станцию ​​назначения.

      Сетевой уровень — предоставляет методы связи (поддерживает маршрутизацию и логическую адресацию), определяет наилучший путь для передачи данных

      Уровень канала передачи данных — отвечает за правильную передачу данных через определенные среды передачи, этот уровень работает с адресами физического сетевого интерфейса (MAC), адресует данные с целью их передачи между хостами в локальной сети

      Инкапсуляция — это процесс передачи данных между уровнями протокола, в котором они помечаются информацией, позволяющей идентифицировать приложение и целевое устройство.
      Декапсуляция — это процесс, позволяющий удалить дополнительную информацию на целевом устройстве.
      PDU — это обычно данные, отправляемые по сети (на прикладном уровне мы называем его просто данные , на транспортном уровне — сегмент или дейтаграмма , на интернет-уровне — пакет , на уровне доступа к сети — рама )

      В процессе инкапсуляции данные (с прикладного уровня) делятся на сегменты на транспортном уровне и снабжаются заголовком, содержащим:в номера портов. Затем они переходят на третий слой, туда добавляется заголовок, в который входят логические адреса отправителя и получателя. Затем создается пакет . На канальном уровне к пакетам добавляются логические адреса — тогда создается кадр . Физический уровень преобразует кадр в форму, которая может быть передана по среде передачи. Данные передаются на станцию ​​назначения и преобразуются из битов в кадры, кадры в пакеты и сегменты, а затем интерпретируются приложением на компьютере.

      Прикладной уровень — уровень, на котором работают приложения, т.е. веб-сервер, веб-браузер. Уровень включает в себя набор готовых протоколов, используемых приложением для передачи различной информации по сети.

      Транспортный уровень - отвечает за передачу данных и направляет информацию нужным приложениям.Данные разбиваются на более мелкие части, а затем дополняются дополнительной информацией, что позволяет назначать их соответствующему приложению на целевом устройстве и собирать их в правильном порядке.На этом уровне работают протоколы TCP (подтверждения получения порций данных) и UDP (без подтверждений получения).

      Интернет-уровень — делит сегменты на пакеты и отправляет их в любую сеть (ищет кратчайший и самый быстрый маршрут), этот уровень управляется протоколом IP


      TCP — это сложный протокол, ориентированный на соединение. Его использование гарантирует надежную доставку данных и управление потоком.

      Номер исходного порта - номер порта, с которого были отправлены данные
      Номер порта назначения - номер порта, на который должны быть отправлены данные
      Sequence number - номер последнего байта в сегменте
      Номер подтверждения ACK — номер следующего байта, ожидаемого получателем
      Длина заголовка — длина всего TCP-сегмента
      Резерв - сколько бит зарезервировано
      Маркеры - контрольная информация о сегменте
      Ширина окна - количество данных, которые можно отправить без подтверждения
      Контрольная сумма TCP — используется для проверки отправленных данных
      Индикатор срочности — используется, когда установлен флаг URG.

      UDP — это простой протокол без установления соединения, который добавляет мало управляющих данных во время инкапсуляции.


      Исходный порт - порт, с которого были отправлены данные
      Порт назначения - порт, куда будут отправляться данные
      Длина — поле, указывающее длину всей дейтаграммы UDP
      . Контрольная сумма - проверка передаваемых данных

      Протокол UDP без установления соединения означает, что до начала процесса связи хост-источник не отправляет никакой информации на хост-получатель, который бы установил это соединение.


      UDP предназначен для приложений, которым не нужно собирать последовательность сегментов.Он не отправляет информацию о порядке их воспроизведения. Такая информация включена в заголовок сегмента TCP.

      Наиболее популярные протоколы прикладного уровня:

      • Telnet - сетевой терминальный протокол, позволяющий удаленно работать с использованием текстовой консоли.
      • FTP — протокол передачи файлов.
      • SMTP - протокол отправки электронной почты.
      • POP3 - протокол приема электронной почты.
      • HTTP - протокол передачи WWW-страницы.
      • SSH — протокол сетевого терминала, обеспечивающий шифрование соединения.
      • DNS — система доменных имен. Отвечает за преобразование доменных адресов в IP-адреса и наоборот.
      • DHCP — протокол динамической конфигурации устройств. Отвечает за выделение IP-адресов, адреса шлюза по умолчанию и адресов DNS-серверов.
      • NFS — протокол общего доступа к файловой системе (сетевому диску).
      • SNMP — простой протокол управления сетью.Он позволяет настраивать сетевые устройства и собирать информацию о них.
      Электронная почта использует два протокола прикладного уровня, которые работают вместе. SMTP предназначен для отправки почты, а POP3 — для получения сообщений (в настоящее время это также может быть IMAP). Эти протоколы тесно связаны с приложениями, т. е. процессами, работающими на клиентском компьютере, где создается и принимается сообщение, а также на сервере. Этими процессами являются MUA, MTA, MDA. MUA -> работает на клиентском устройстве, MTA и MDA -> на почтовых серверах.

      Процесс отправки сообщений электронной почты с использованием Агентов:
      1. Пользователь создает сообщение электронной почты (процесс MUA), затем пересылает его на почтовый сервер (процесс MTA)
      2. Процесс MTA анализирует заголовок сообщения (включая получателя) и проверяет, есть ли адресат в списке пользователей
      3. Если есть, пересылает сообщение процессу MDA, ответственному за его доставку соответствующему адресату. Однако, если это не процесс АПС, он доставляет сообщение процессу АПС другого сервера, где пользователь появляется в списке пользователей.

      DHCP позволяет сетевым компьютерам получать IP-адрес, маску подсети, адрес шлюза и DNS-сервер из предварительно настроенного пула адресов.

      Сетевой уровень:

      IPv4 — самый популярный протокол связи сетевого уровня. Он используется, потому что это открытый протокол (обеспечивает связь между устройствами разных производителей). Он был разработан таким образом, что не требует большого количества управляющих данных во время инкапсуляции.Он не требует установления соединения и не устанавливает соединение перед отправкой данных. Он также не зависит от среды (данные будут передаваться через любую среду передачи).

      Адрес IPv4 представляет собой 32-битное число, представленное четырьмя десятичными числами в диапазоне от 0 до 255 (четыре восьмибитных числа). Он используется для идентификации устройства в сети и обеспечивает связь по сети. Для адресов, сгруппированных по классам, были приняты маски подсети по умолчанию: 8-битная для класса А, 16-битная для класса В, 24-битная для класса С.Маски подсети определяют, какие биты в адресе идентифицируют сеть, а какие — хост.

      Заголовок IPv4:

      Тип службы — 8-битное значение, используемое для определения приоритета каждого пакета
      Время жизни (TTL) — Содержит маркер времени жизни пакета. Это поле представляет собой число, которое уменьшается на единицу для каждого маршрутизатора, через который он проходит. Когда TTL равен 0, пакет останавливается и не доставляется.
      Контрольная сумма заголовка используется для обнаружения повреждений внутри заголовка.
      Смещение указывает следующую позицию переданных данных в исходной дейтаграмме для последующего восстановления.
      Флаги представляют собой 3-битное поле. Первый бит указывает, можно ли фрагментировать пакет, второй — является ли пакет последним фрагментом, а третий бит не используется.


      Сетевой адрес указывает сеть, к которой принадлежит IP-адрес. Широковещательный адрес позволяет отправлять информацию на все устройства в данной сети.

      Рассчитать сетевой адрес, широковещательный адрес и максимальное количество хостов, указать первый и последний хост в сети.

      В компьютерных сетях узлы могут общаться друг с другом тремя способами:

      • с использованием одноадресной рассылки - соединения между двумя узлами
      • через мультикаст - отправляется один пакет, который может дойти до нескольких получателей одновременно
      • через широковещательную рассылку — отправка пакетов всем хостам в данной сети

      С 224.от 0.0.0 до 239.255.255.255 - пул адресов при многоадресной передаче (групповые адреса)

      С 127.0.0.1 по 127.255.255.254 - петля

      С 169.154.0.1 по 169.254.255.254 - локальная ссылка

      С 192.0.2.0 по 192.0.2.254 - образовательные адреса (тест-нет)

      Процесс маршрутизации — это процесс определения маршрута для транспортировки пакетов. Адрес шлюза по умолчанию указывает на маршрутизатор, который отслеживает, как добраться до выбранной сети.Шлюз — это интерфейс к маршрутизатору или серверу, который подключен к той же сети, что и хост.

      Чтобы проверить адрес шлюза, мы должны использовать команду ipconfig и найти «Шлюз по умолчанию»

      .

      Маршрутизаторы — это сетевые узлы, предназначенные для пересылки пакетов к месту назначения. Пакет, адресованный компьютеру в нашей сети, направляется прямо на него, но если он должен быть отправлен за пределы сети, то он идет к маршрутизатору, который проверяет, куда должен быть отправлен пакет.Пакеты перемещаются от одного маршрутизатора к другому через несколько промежуточных узлов. Маршрутизатор выбирает наилучший маршрут на основе таблицы маршрутизации, которая представляет собой список сетей, подключенных непосредственно к маршрутизатору, и сетей, доступных на соседних маршрутизаторах.

      Протоколы маршрутизации предназначены для информирования других узлов в сетях, к которым имеет доступ ваш маршрутизатор.

      Существует также маршрутизация по умолчанию , которая указывает доступ ко всем сетям, не указанным в таблице маршрутизации.

      Протокол IP является основным сетевым протоколом. Каждое устройство, подключенное к сети, работающей по протоколу IP, должно иметь уникальный идентификатор, то есть IP-адрес.


      Разделение сети на подсети можно найти здесь.
      Подсеть — это группа IP-адресов, начальные октеты которых имеют одинаковое значение. Устройства в подсети не могут быть разделены никакими маршрутизаторами.

      Диапазоны частных адресов:


      DHCP-сервер — это сервер, который позволяет вам получать параметры конфигурации, т.е.IP, маска подсети или адрес шлюза по умолчанию.

      Средства диагностики протоколов TCP/IP (команды cmd в Windows):

      • ipconfig - показывает краткую информацию о соединении
      • ping <адрес_страницы> - диагностирует соединения, проверяет наличие соединения между двумя устройствами, проверяет его качество, показывает количество потерянных пакетов
      • tracert (windows) или traceroute (in linux) — проверяет время доступа к другим роутерам на пути к адресу назначения
      • netstat (windows и linux) — отображает активные сетевые соединения TCP и порты, которые прослушивает компьютер, таблицу маршрутизации, статистику и т. д.
      IPv6:
      Этот протокол вводит 128-битную адресацию и представлен в шестнадцатеричной форме с двоеточием. Крайние левые нули в шестнадцатеричном формате можно опустить (например, 0189 = 189). Двойное двоеточие может заменить строку нулей, состоящую из одного или нескольких гекстетов. Двойное двоеточие можно использовать только один раз в данном адресе (например, 2001:0db8:0000:0000:0000:0000:1428:57ab = 2001:db8::1428:57ab) Протоколы на уровне доступа к сети:

      Po как на сетевом уровне формируются сегменты с IP-маркировкой Пакеты на уровне доступа к сети также имеют 48-битную оболочку. MAC-адрес (физический адрес устройств).Пакеты получают сейчас «кадры», и они попадают в среду передачи. MAC-адреса транслируются при производстве сетевой карты и сохраняются в памяти ПЗУ.
      Уровень канала передачи данных является посредником между средой передачи и сетевым программным обеспечением.

      В связи с тем, что этот уровень работает на программно-аппаратном уровне, его пришлось разделить на подуровни:

      • LLC (помещает в фреймы информацию об используемом протоколе сетевого уровня)
      • MAC (определяет правила доступа к среде и выполняет функции адресации)

      В локальных сетях протоколом доступа к сети является Ethernet, а в глобальных сетях — ATM и Frame Relay.

      Ретрансляция кадров - пропускная способность до 45Мб/с, позволяет подключаться к сетям LAN, передача голосовая и видео- и телеконференция. Сеть Frame Relay состоит из множества сетевые устройства, соединенные физическими каналами, на которых создаются виртуальные соединения.

      Банкомат - телекоммуникационная технология, позволяющая передавать голос и видео и изображения данных по частным и общедоступным сетям, это небольшой Ячейки фиксированной длины, без задержки.

      Процесс связи между устройствами — ОПИСАНИЕ

      Протокол ARP — это механизм, который позволяет отображать логический адрес (т. IP-MAC-адрес).Однако чтобы узнать эти данные, зная IP компьютера получателя должен создать так называемый широковещательный ARP-кадр. Он отправлен в все устройства в одной сети. Любое устройство, которое он подбирает кадр проверяет, что IP-адрес назначения принадлежит ему. Если нет, игнорирует упаковка. Если да - будет создан новый кадр, в котором будет сохранить MAC-адрес этого устройства и отправить его на передачу. Теперь компьютер-отправитель знает MAC-адрес и может перенаправить его на соответствующий устройства. Сохраняется информация о сопоставлении IP-адреса с MAC-адресом. находятся в таблице ARP (на всякий случай, на потом использовать).

      arp -a — команда Windows для отображения таблицы ARP

      Кадр Ethernet:


      Кадры Ethernet могут использоваться в VLAN (виртуальные LAN).

      Автосогласование — это метод Ethernet, позволяющий определить пропускную способность сетевого канала.


      5. Сетевые устройства

      Сетевая карта — это устройство, обеспечивающее связь с компьютерной сетью. Его можно подключить к компьютеру в качестве карты расширения или к интерфейсу USB или PCMCIA.Каждая карта имеет сохраненный уникальный физический адрес (MAC-адрес), который используется во время передачи на втором уровне модели OSI.


      Концентратор - устройство, соединяющее множество устройств, работающих в компьютерной сети в топологии звезда. Кабели от отдельных устройств идут к центральному месту, т.е. концентратору, который предназначен для усиления входящего сигнала и перенаправления его на другие порты. Усиление сигнала может вызвать коллизии (при передаче нескольких устройств).Такая область называется областью коллизий.

      Switch - устройство является центральной точкой сети, построенной по топологии звезда. Исходящий сигнал подается не на все выходы (как в хабе), а только на тот порт, к которому подключено целевое устройство (получатель данных).

      Таблица MAC-адресов создается динамически в процессе работы устройства, если данные передаются на устройство с неизвестным адресом, то они передаются на все выходы в устройстве.Таблица MAC-адресов используется во время коммутации кадров.
      Неуправляемый коммутатор - работает сразу после подключения, не может быть настроен
      Управляемый коммутатор - работает сразу после подключения, может быть настроен в значительной степени

      Маршрутизатор — это устройство, используемое для подключения локальной сети к Интернету. Маршрутизаторы соединяют разные типы сетей, позволяют пересылать пакеты между отдельными логическими сетями, а также между сетями, построенными с использованием разных носителей и технологий передачи.Маршрутизаторы направляют пакеты в целевую сеть, выбирая наилучший маршрут. Этот шаг называется маршрутизацией.

      Точка доступа (AP) - устройство, обеспечивающее беспроводным станциям доступ к сетевым ресурсам через беспроводную среду передачи. Это также мост, который соединяет беспроводную сеть с проводной сетью.
      Модем - устройство для преобразования цифровых сигналов в аналоговые и наоборот, чтобы можно было передавать и получать данные по цифровой (ISDN) или аналоговой (ADSL, DSL) телефонной линии.

      Аппаратный межсетевой экран - устройство с функциями безопасности в качестве дополнительного устройства в сети. Имеет такие функции как: фильтрация пакетов в сети, шифрование передаваемых данных, автоматическое оповещение администратора о конкретных событиях.
      Медиаконвертер представляет собой комбинацию отправителя и получателя. Он используется для преобразования сигнала, передаваемого по оптоволоконному кабелю, в сигнал, передаваемый по медному кабелю, или наоборот.

      Понятия, связанные с сетевыми устройствами:

      • консольный кабель - кабель, позволяющий подключиться к консоли конфигурации через компьютер (COM с одной стороны, RJ-45 с другой)
      • PuTTY — программа, позволяющая подключаться к сетевым устройствам
      • Безопасность портов — тип безопасности, который позволяет пересылать кадры для доверенных устройств (например, чтобы только один компьютер мог использовать данный порт)
      • DHCP Snooping — функция, позволяющая назначить доверенный DHCP-сервер
      • на определенный порт
      • VLAN — сетевая технология, позволяющая создавать множество логических (виртуальных) сетей в рамках одной физической локальной сети.Эти сети отделены друг от друга, без роутера их не настроить
      • Порт TRUNK (Tagged VLAN) — порт коммутатора Cisco, который подключается к другому коммутатору и передает на него кадры VLAN
      • Протокол VTP - протокол передачи информации о сетях VLAN другим коммутаторам (работает в архитектуре клиент-сервер)
      • VLAN Native — тип виртуальной сети, в которой кадры отправляются без идентификатора VLAN
      • .
      • Management VLAN — тип виртуальной сети, созданной на сетевых коммутаторах для отделения трафика управления от реального сетевого трафика
      • Blackhole VLAN — VLAN, на который мы выделяем неиспользуемые порты, где не работает ни одна машина (выделено в целях безопасности)
      • RADIUS и TACACS — протоколы аутентификации в системах логирования для локальной базы пользователей (RADIUS — порт 1812 или 1813; использует транспортный протокол UDP, TACACS — порт 49; использует транспортный протокол TCP; стандарт Cisco)
      • Протокол SSH — протокол удаленного доступа, позволяющий удаленно подключаться к хостам с использованием зашифрованной связи
      • Port Mirroring/Port Monitor — функция, позволяющая копировать данные с заданного порта или группы портов на другой порт.
      • Протокол STP - его задача поддерживать только один активный путь от отправителя к получателю в локальной сети, несмотря на использование избыточного количества соединений (без циклов кадров)
      • Состояние порта в STP — указывает, может ли и какие кадры пересылаться портом (прослушивание, блокировка, обучение, пересылка)
      • Протокол PVST — разновидность STP, позволяющая настраивать этот протокол отдельно для каждой VLAN

      6.Сети в операционных системах:

      Чтобы устройства в одной подсети могли обмениваться данными, им должны быть назначены соответствующие IP-адреса с маской 255.255.255.0. Настройка происходит в «Центре управления сетями и общим доступом». IP-адрес — это уникальный идентификатор устройства в сети. Маска подсети — это число, указывающее на принадлежность к подсети. Шлюз по умолчанию — это адрес маршрутизатора в сети (устройство, которое подключается к другим сетям). Предпочтительный/альтернативный DNS-сервер — это адреса серверов, обеспечивающих трансляцию доменных имен в IP-адреса.

      Автоматическое назначение IP-адресов упрощает управление сетью. Затем адреса назначаются службой DHCP. Однако когда мы решаем настраивать адреса вручную, каждое изменение концепции адресации требует перенастройки всех устройств, работающих в сети.

      Рабочая группа — это локальная компьютерная сеть, в которой каждый компьютер может использовать ресурсы других компьютеров на одинаковых условиях (можно совместно использовать файлы и папку, а также принтеры).Доступ к сетевым ресурсам возможен через папку «Сеть»).

      Мы выполняем сопоставление дисков, когда общие данные должны отображаться в системе как отдельный диск.

      Windows Server Core (только текстовый режим) позволяет запускать наиболее важные роли сервера (настройка может быть выполнена с помощью sconfig )

      • Доменные службы Active Directory
      • LDS в Active Directory
      • DHCP-сервера
      • DNS-сервер
      • файловые службы
      • сервер печати
      • услуги потокового мультимедиа

      Роли сервера:

      • Служба каталогов (Active Directory) — обеспечивает централизованное управление удостоверениями, разрешениями и объектами в сети)
      • DHCP-сервер - автоматическое назначение IP-адресов сетевым устройствам и других параметров, которые необходимы для правильной работы сети
      • DNS-сервер - трансляция доменных имен в IP-адреса
      • Файловый сервер — предоставляет инструменты для управления файлами, быстрого поиска файлов, простого совместного использования ресурсов, репликации ресурсов между серверами
      • Сервер служб терминалов — удаленный доступ к среде Windows на сервере для запуска программ, сохранения файлов и использования сетевых ресурсов, доступных на сервере.
      • Сервер управления доступом к сети — механизм маршрутизации внутри трафика, обмениваемый с сетями LAN и WAN. Отвечает за соблюдение правил безопасности, установленных в данной организации, и контроль удаленного доступа к сетевым ресурсам по зашифрованным каналам.
      • Сервер печати — позволяет совместно использовать принтеры, управлять очередями печати
      • Интернет-сервер - WWW-сервер
      • WDS — используется для установки операционной системы на компьютеры, подключенные к сети
      • .
      Сетевые интерфейсы:
      • LAN — частный интерфейс
      • WAN — общедоступный интерфейс
      Удаленный рабочий стол — это служба в системах Microsoft, позволяющая удаленно подключение к Windows с другого компьютера.По умолчанию, только администраторы могут подключаться к серверу через удаленный рабочий стол.
      Служба каталогов (Active Directory) — это база данных, содержащая организационные единицы, пользователей, сетевые ресурсы и сетевые устройства. Это реализация сетевого протокола прикладного уровня LDAP. Он предоставляет администраторам единый, логичный и точный способ идентификации сетевых устройств, служб и пользователей.

      Концепции Active Directory:

      • хранилище данных — файл на диске сервера с именем NTDS.dit, содержащий информацию об объектах AD (о пользователях, группах, о компьютере и т.д.)
      • Контроллер домена
      • — сервер, на котором установлена ​​служба AD, на котором хранится копия хранилищ данных
      • . Домен
      • - область сети, которой выделены определенные возможности и ресурсы, в ней сосредоточены объекты AD
      • лес — набор из одного или нескольких доменов: первый домен является корневым доменом леса, и весь лес принимает одно и то же имя
      • Дерево
      • — один или несколько доменов, работающих в одном и том же пространстве имен DNS
      • .
      • организационная единица — объект AD, в котором хранятся пользователи, группы пользователей и компьютеры

      В службе каталогов Active Directory есть два типа групп:

      .
      • Распределительный — используется только с приложениями электронной почты для отправки почты группам пользователей.Группы рассылки не поддерживают безопасность, поэтому они не отображаются в списках контроля доступа
      • . Безопасность
      • — используется для определения безопасности, связанной с разрешением
      • .

      Кроме того, его область определяется для каждой группы. Затем у нас есть такие группы, как:

      • Локальный домен — в пределах домена упрощается определение и управление доступом к ресурсам для одного домена
      • global — для управления объектами каталога, требующими ежедневного обслуживания; они покрывают один домен в лесу
      • Универсальный — для объединения групп, охватывающих несколько доменов
      Пароль пользователя по умолчанию должен состоять не менее чем из 7 символов и содержать как минимум 1 прописную и 1 строчную буквы, 1 цифру и 1 специальный символ).

      Групповая политика — это набор правил и параметров, определяющих объем действий для компьютера и его пользователей. Настройки и все объекты, подготовленные для нашего домена, хранятся в объектах групповой политики.

      Окно Policy Edit содержит параметры конфигурации для пользователей и компьютеров.

      Консоль MMC используется для создания, сохранения и открытия инструментов администрирования, которые управляют аппаратными, программными и сетевыми компонентами операционной системы Windows.Он предлагает общую структуру, в которой вы можете запускать различные оснастки управления несколькими службами из единого интерфейса.

      Группы пользователей в системах Windows:

      • Администраторы - самые высокие разрешения по умолчанию, возможность изменять свои разрешения
      • Операторы резервного копирования - Имеют право на резервное копирование файлов и возможность их восстановления.
      • Опытные пользователи — они могут создавать учетные записи пользователей, но могут изменять и удалять только те учетные записи, которые создали сами; они также могут создавать локальные группы, они не могут делать то, что могут администраторы и операторы резервного копирования.
      • Пользователи — могут запускать приложения, использовать сетевые и локальные принтеры, могут изменять созданные ими локальные группы, но не могут совместно использовать принтеры или каталоги.
      • Гости - могут войти со встроенной гостевой учетной записью, получить ограниченные возможности
      • Репликатор — эта группа поддерживает репликацию каталогов
      Основные возможности услуги DHCP :
      • Получение DHCP-клиентами IP-адресации на заданный период времени, после чего отправляется запрос на обновление и адрес автоматически обновляется
      • Резервирование IP-адресов для определенных компьютеров или устройств в сети.Это позволяет назначить физическому адресу (MAC) определенный IP-адрес
      • .
      • Добавление исключений или извлечение IP-адресов или диапазонов IP-адресов из пула DHCP для устройств или серверов, требующих статической адресации
      • Интеграция DHCP-сервера с DNS-сервером
      • Поддерживает адреса IPv6

      Процесс связи по протоколу DHCP происходит с использованием транспортного протокола UDP и работает на портах в IPv4: 67 и 68, а в IPv6 на портах: 546 и 547.Сообщения DHCP не проходят через маршрутизаторы (служба широковещательной рассылки), поэтому служба работает только в одной подсети.

      Маршрутизация — это процесс отправки пакетов между маршрутизаторами в глобальных сетях.

      NAT — это преобразование частных адресов в локальных сетях в публичные адреса, используемые в глобальных сетях. Серверы Windows используют NAT, поэтому несколько локальных хостов могут использовать один общедоступный IP-адрес.


      VPN - виртуальная частная сеть, т.е. туннель, по которому трафик внутри частной сети проходит между конечными клиентами через публичную сеть таким образом, что узлы этой сети прозрачны для посылаемых таким образом пакетов.Вы можете сжимать или шифровать передаваемые данные.

      Сети VPN можно разделить в соответствии с:

      • протоколами, используемыми в процессе туннелирования сетевого трафика
      • конечная точка туннелирования
      • двухточечный доступ или удаленный доступ
      • поставленных уровней безопасности
      • используется слой модели OSI

      WDS (службы развертывания Windows) — это упрощенное и безопасное решение для удаленной и быстрой установки операционных систем на компьютеры, подключенные напрямую к локальной сети.

      Сетевой сервер WEB представляет собой набор интернет-служб, предоставляемых системами Windows. Выполняет функции, в том числе FTP и HTTP-сервер. FTP-сервер позволяет обмениваться файлами и папками в Интернете.

      Шифрование:

      AppLocker (позволяет создавать правила, разрешающие или запрещающие запуск приложения для указания пользователей или групп, которые могут его запускать):

      • Управляющие исполняемые файлы, сценарии, файлы установщика Windows и
      • DLL-файлы
      • Определение правил на основе атрибутов файлов, полученных из цифровой подписи
      • назначенные правила группе безопасности или отдельному пользователю
      • Создать исключения из правил
      • Использовать Только аудит для реализации правил и понимания их влияния перед их применением
      • Правила импорта и экспорта

      BitLocker (система, которая шифрует системный раздел, также можно шифровать любой другой раздел, кроме загрузочного) работает в трех режимах:

      • режим без дополнительных ключей (по умолчанию) - шифрует данные и генерирует специальный пароль восстановления
      • режим с PIN-кодом - шифрует данные, необходимо ввести ранее установленный PIN-код
      • режим с USB-ключом (наиболее защищенный) - режим с поддержкой USB-ключа, на котором хранится пароль на включение

      Хост — устройство с IP-адресом, которое является отправителем или получателем данных, отправляемых по сети.

      Клиент — программное обеспечение устройства, использующее услуги, предоставляемые серверами (наиболее распространенный клиент — веб-браузер).

      Сервер - компьютер с установленным специальным программным обеспечением, которое предлагает услуги другим компьютерам (такими услугами являются, например, веб-сайты или электронная почта).

      Интернет - совокупность взаимосвязанных глобальных сетей, составляющих глобальную компьютерную сеть.

      Интранет - частные локальные и глобальные сети, принадлежащие организации, доступ только для уполномоченных лиц (внутренняя сеть компании).

      Экстранет - закрытая компьютерная сеть, предназначенная для обмена информацией с деловыми партнерами.

      ADSL - технология, обеспечивающая асимметричный широкополосный доступ к сетям ИКТ, включая Интернет.

      8. Расчетные задачи:

      • Обмен единицами данных, используемыми в компьютерных сетях

      Если мы хотим записать размер файла, выраженный в байтах, в битах, мы должны умножить количество байтов на 8!

      Задача: Рассчитать, сколько данных мы будем скачивать из Интернета за один час, при условии, что пропускная способность составляет 60 Мб/с.

      1. Подсчитайте, сколько секунд в одном часе:

      .

      60 минут х 60 секунд = 3600 секунд

      2. Преобразовать единицу передачи данных из Мб/с в Мб/с:

      60 Мбит/с: 8 = 7,5 МБ/с

      3. Умножьте пропускную способность на время:

      7,5 МБ x 3600 секунд = 27 000 МБ

      Задача: Рассчитать, сколько данных можно отправить по каналу 25 МБ/с в течение 30 минут.

      1. Подсчитайте, сколько секунд в 30 минутах

      3600 секунд — это 1 час, поэтому 30 минут — это полчаса или 1800 секунд.

      2. Нам не нужно менять единицы измерения, потому что пропускная способность указана в МБ/с. Умножаем пропускную способность на время.

      1800 секунд x 25 МБ = 45 000 МБ

      Задача: Рассчитайте время, за которое мы скачаем файл размером 10 Гб, зная, что у нас есть постоянная ссылка 100Мб/с.

      1. Преобразовать единицу передачи данных с Mb на MB

      .

      100:8 = 12,5МБ/с

      2. Преобразуйте единицу измерения размера файла из ГБ в МБ (1 ГБ равен 1024 МБ)

      .

      10 ГБ равно 10 240 МБ

      3.Разделите размер файла на пропускную способность канала

      .

      9. Дизайн ЛВС:


      Характеристики качественной компьютерной сети:
      • масштабируемость (низкие затраты на возможное расширение сети)
      • резервирование (прогнозируется, что будет использоваться больше устройств, чем сегодня)
      • производительность (быстрая и плавная работа)
      • безопасность (нет доступа к сети посторонним)
      • простота обслуживания и управления сетью (соответствующее расположение элементов в сети)
      Надлежащая модель проектирования сети:
      • базовый уровень (весь сетевой трафик + доставка данных в Интернет и из Интернета)
      • Уровень распределения
      • (промежуточные устройства — т.е.переключатели)
      • уровень доступа (конечные устройства)
      Структурированная кабельная система:
      • горизонтальная кабельная система (кабель, соединяющий сетевые розетки с коммутационной панелью, расположенной в распределительной точке)
      • вертикальная кабельная разводка (соединяет отдельные этажи здания)
      • междомовая кабельная разводка
      • распределительные точки (места схождения кабелей из данного сегмента сети, установка сетевого оборудования в шкафах RACK)
      • абонентских точек (места с оконечными устройствами)

      10.Атаки доступа:

      • Анализ пакетов — программа, использующая сетевой адаптер в режиме прослушивания для перехвата сетевых пакетов. Протоколы пересылки пакетов: Telnet, FTP, SNMP, POP.
      • IP-спуфинг — хакер снаружи или внутри сети, использующий доверенный IP-адрес, внедряет вредоносные данные в существующий поток данных.
      • DoS - атака, которая обычно заключается в перегрузке приложения, обслуживающего определенные данные или обслуживающего данные клиента, заполнении всей файловой системы так, что невозможно добавить дополнительную информацию (чаще всего FTP-серверы).

      11. Стандарты и нормы, которые могут появиться на теоретическом экзамене:

      • PL-EN 50174-1 - Спецификация и обеспечение качества
      • PL-EN 50174-2 - проектирование и установка внутри зданий
      • PL-EN 50174-3 - проектирование и установка вне зданий
      • EN 50173 - структурированная кабельная система для зданий
      • EN 50167 - горизонтальная проводка
      • EN 50168 - вертикальная разводка
      • EN 50169 - кроссовая и подстанционная кабельная разводка
      .

      Смотрите также

      Только новые статьи

      Введите свой e-mail

      Видео-курс

      Blender для новичков

      Ваше имя:Ваш E-Mail: