Как работает dhcp

Когда новый DHCP-клиент подключается к сети, он запрашивает уникальный IP-адрес у DHCP-сервера. DHCP-сервер выделяет клиенту один адрес из пула адресов. Этот процесс (рис. 13.13) состоит из четырех шагов: 1) клиент DHCP запрашивает IP-адрес (DHCP Discover, обнаружение), 2) DHCP-сервер предлагает адрес (DHCP Offer, предложение), 3) клиент принимает предложение и запрашивает адрес (DHCP Request, запрос) и 4) адрес официально назначается сервером (DHCP Acknowledgement, подтверждение). Адрес клиенту предоставляется на определенный срок, называемый периодом аренды. По истечении половины этого срока клиент должен возобновить аренду. В противном случае, по истечении срока аренды, выделенный клиенту адрес возвращается в пул для повторного использования. В этой ситуации клиент должен инициировать процедуру получения IP-адреса с самого начала.

Служба WINS

Служба WINS (Windows Internet Name Service) обеспечивает поддержку распределенной базы данных для динамической регистрации и разрешения NetBIOS-имен. Служба WINS отображает пространство имен NetBIOS и адресное пространство IP друг на друга и предназначена для разрешения NetBIOS-имен в маршрутизируемых сетях, использующих NetBIOS поверх TCP/IP. Следует напомнить, что NetBIOS-имена используются ранними версиями операционных систем Windows как основной способ именования сетевых ресурсов. Служба WINS была разработана с целью упрощения процесса управления пространством имен NetBIOS в сетях на базе TCP/IP.  Основное назначение службы WINS заключается в разрешении NetBIOS-имен в IP-адреса. Процесс разрешения строится на основе базы данных WINS-сервера, содержащей отображения пространства NetBIOS-имен на пространство IP-адресов. Входя в сеть, клиент регистрирует свое имя в базе данных WINS-сервера. При завершении работы клиент отправляет сообщение WINS-серверу, извещая его об освобождении им зарегистрированного имени. На рис. 13.21 показан процесс взаимодействия WINS-клиента и WINS-сервера.

32. Программа анализа сети (NetWork Monitor).

Анализ сетевого трафика становится все более важной частью, поскольку стеки сетевых протоколов включаются в маршрутизируемые и передаваемые с помощью NAT протоколы в интернет. Сетевой монитор (Network Monitor) представляет собой анализатор пакетов и инструмент захвата фреймов, помогающий в определении таких инкапсуляций, и является крайне важным инструментом для любого сетевого администратора и администратора безопасности. Такие инструменты, как IPS, IDS и межсетевые экраны эффективны настолько, насколько эффективна их конфигурация. Во многих случаях они не описывают или не отражают подробности пакетного уровня, которые вам нужно знать. Есть бесплатные и платные инструменты анализа пакетов, но в этой статье основной упор будет сделан на бесплатный инструмент, который уже доступен и с которым я работаю многие годы.

Анализатор протокола - Это приложение или часть аппаратного средства, перехватывающая сетевой трафик и обрабатывающая эти данные, переводящая их и выдающая результаты в читаемом формате.

Требования к аппаратному обеспечению: Network Monitor 3.4 требует 1GHz процессор или выше, 1 гигабайт памяти или больше, и 60 МБ места на диске для снимков. Его можно устанавливать на X86 или 64bit платформы, включая Itainum чипсеты под управлением windows XP и выше. После загрузки и установки приложения с веб-сайта компании Microsoft, он готов к работе.

Одной из лучших функций продукта является возможность отслеживания трафика и его привязки к работающему процессу, в результате чего админ может быстро определить приложение, которое разговаривает с машиной, а также тип передаваемого трафика, без необходимости перелопачивания больших объемов трафика.

PRTG Network Monitor - это профессиональная и мощная программа для мониторинга сети. Также программа умеет проводить мониторинг работы сети в активном/пассивном режиме, отслеживает количество используемого трафика, передаваемые по сети пакеты, проводить глубокий анализ и создавать точный отчет о проделанной работе. Программа оснащена интуитивно понятным интерфейсом, поэтому пользователи легко смогут настроить сетевые устройства, за которыми они хотят наблюдать. Поддерживаются все известные методы передачи данных по сети: SNMP и WMI, программа умеет распознавать пакеты и NetFlow. Программа PRTG Network Monitor поддерживает работу с более чем 30 сетевыми протоколами (например, PING, HTTP, SMTP, POP3, FTP и т.д.), что позволяет пользователю проводить мониторинг сетей на предмет скорости передачи информации, а также обнаруживать возникновение ошибок. Если программа обнаружит какой-либо сбой, она автоматически отошлет вам уведомление об ошибке на электронный почтовый ящик или по SMS. Также программа умеет выполнять задачи по оптимизации соединений и предотвращению отключений, все эти данные заносятся во внутреннюю базу данных.