10.Адресация в сетях.

Возникает при объединение 3х или более узлов. Адресация производится не для узлов, а для сетевых интерфейсов. Адресное пространство – множество всех допустимых адресов. Адрес может иметь вид числовой или символьной последовательности. Символьные адреса: проще запомнить, несут смысловую нагрузку.

Структура адресного пространства: 1. линейная; 2. иерархическая.

1. линейная:

Mac адрес: (физич-й адрес) уникальный идентификатор определяющий сетевой интерфейс (прошивается или фиксируется в оборудовании). Mac адрес это двоичное число, на кот. отводится 48 бит (6 байт), состоит из 12 цифр 16тиричного кода. 1ые 6цифр-производитель сет. оборудования , 2я половина определяет само устр-во. Mac адрес- адрес подуровня управления доступом к среде передачи данных для протокола физического уровня. При взаимодействии по сети, если комп. Получает пакет физич-й адрес которого не совпадает с адресом компа, то пакет отбрасывается на канальном уровне.

Широковещательное сообщение ff-ff-ff… - нужно для одного или неск. компов, если комп получает такое сообщение то направляет вверх по иерархии стека протокола для обраб. и выяснения адреса.

2. иерархическая:

IP адрес – 2ичное число, 32 бита=4 байта, каждый байт отделен точкой, представляется в виде 4х десятичных чисел. 192.168.0.0 255-макс число, IP адрес состоит из 2х частей, 1я номер сети, 2я сам узел. Для задания IP адресов исп-я маска (шаблон), маска исп-я для получения номера подсети.

Класс А, диапазон значения 1го байта 1-126, маска 255.0.0.0; В, 127-191, 255.255.0.0; С, 192-223, 255.255.255.0… IP можно назначить вручную и автоматически с помощью DHCP сервера. Статический (постоянный) и Динамический (арендуется, меняется) IP.

11.Принципы и средства межсетевой защиты.

Принципы: запретить доступ из Internet во внутреннюю сеть, но разрешить доступ из внутренней сети в Internet; разрешить ограниченный доступ во внутреннюю сеть из интернет, обеспечивая работу только отдельных «авторизованных» систем.

Первый принцип обеспечивает значительную защищённость, однако правила доступа, обусловленные данным принципом неудобны в использовании, а их реализация обходится дорого. Второй принцип хуже защищает сеть, однако пользоваться им удобнее и потребуется меньше затрат. Данные политики безопасности могут быть реализованы при помощи межсетевых экранов.

Средством межсетевой защиты является межсетевой экран – это программно-аппаратный комплекс позволяющий разделить сеть на 2 или более частей и обеспечить между ними сетевое взаимодействие, основанное на наборе правил, определяющих условия прохождения информации из одной части в другую. Он выступает в качестве пакетного фильтра, его главная функция: защитить узел сети от негативных и нежелательных внешних воздействий, оповестить пользователя о несанкционированной попытке передачи информации.

Правила по передаче пакета прописываются в настройках межсетевого экрана и могут меняться администратором.

12.Коммутируемое подключение по модему.

Модем – сложный программно-аппаратный комплекс управления коммуникацией. Коммутируемое подключение по модему – это стандарт подключения, основным достоинством которого является его доступность, то есть возможность подключения из любой точки, где есть телефонная линия. Главными недостатками являются маленькая скорость соединения и занятая телефонная линия. Модем используется как обычными пользователями, так и небольшими организациями, если не имеет значения скорость передачи данных. При выборе модема необходимо учитывать качество линий телефонной связи.