Учебное пособие содержит описания девяти практических работ по курсу «Информационные сети» и шесть приложений с краткими теоретическими сведениями. В описаниях работ сформулированы цели выполнения, дан перечень необходимых программных средств и краткие теоретические сведения, определены порядок выполнения и содержание отчетов по работе. В результате выполнения практических работ, подготовки и защите отчетов, обучающиеся должны сформировать умение выбирать технические решения по организации информационных сетей начального уровня, проектировать IP-сети с учетом архитектуры составной сети, работать с основными протоколами стека TCP\IP.

Пособие адресовано студентам специальностей 230202 - "Информационные технологии в образовании" и 230100 - "Информатика и вычислительная техника".

 

Цель работы:

• Получить практические навыки подбора коммутационного оборудования по критериям различной степени формализации;
• Приобрести опыт работы с описаниями и техническими спецификациями оборудования.

 

Порядок выполнения работы:

В соответствии с вариантом подобрать активное сетевое оборудование, способное обеспечить весь необходимый функционал, требуемый в задании.

Каждый вариант состоит из трёх типов задач, требующих различные методы и подходы для их решения.

При подборе оборудования необходимо соблюдать принцип минимизации финансовых затрат.

Ограничения по производителям оборудования нет, однако рекомендуется обратить внимание на оборудование LinkSys, CISCO, D-LINK, ASUS, HP.

 

Вариант 7

 

1.  Подобрать коммутатор третьего уровня с возможностью объединения в стек, минимум с 30 портами FastEthernet и фильтрацией по IP адресам.

 

Цель работы: получить представление о принципах работы и  практические навыки работы с типичными высокоуровневыми протоколами через текстовые консоли.

 

 

C:\Users\Илья>ftp ftp.dlink.ru

Связь с ftp.dlink.ru.

220---------- Welcome to Pure-FTPd [privsep] [TLS] ----------

220-You are user number 51 of 200 allowed.

220-Local time is now 21:42. Server port: 21.

220-IPv6 connections are also welcome on this server.

220 You will be disconnected after 15 minutes of inactivity.

Пользователь (ftp.dlink.ru:(none)):

230 Anonymous user logged in

ftp> get HEADER.html

200 PORT command successful

150 Connecting to port 57918

226-File successfully transferred

226 0.000 seconds (measured here), 152.47 Kbytes per second

ftp: 37 байт получено за 0,00 (сек) со скоростью 37,00 (КБ/сек).

 

pop.mail.com Порт: 110

smtp.mail.com Порт 25

 

Отправка:

telnet smtp.mail.ru 25

ehlo name

auth login

mylogin

mypassword

mail from: hookyou@mail.ru

rcpt to: hookyou@mail.com

data

Hello!

quit

 

Чтение:

1.Часть 1:

1. Адреса хостов, обслуживающие почтовый домен yandex.ru:

 

C:\>nslookup -type=mx yandex.ru 194.85.32.18

Server:  ns.runnet.ru

Address:  194.85.32.18

 

Non-authoritative answer:

yandex.ru       MX preference = 10, mail exchanger = mx.yandex.ru

 

yandex.ru       nameserver = ns1.yandex.ru

yandex.ru       nameserver = ns2.yandex.ru

yandex.ru       nameserver = ns5.yandex.ru

yandex.ru       nameserver = ns4.yandex.ru

mx.yandex.ru    internet address = 87.250.250.89

mx.yandex.ru    internet address = 93.158.134.89

mx.yandex.ru    internet address = 213.180.193.89

mx.yandex.ru    internet address = 213.180.204.89

mx.yandex.ru    internet address = 77.88.21.89

ns1.yandex.ru   internet address = 213.180.193.1

ns1.yandex.ru   AAAA IPv6 address = 2a02:6b8::1

ns2.yandex.ru   internet address = 213.180.199.34

ns4.yandex.ru   internet address = 77.88.19.60

ns5.yandex.ru   internet address = 213.180.204.1

 

2. Каноническое имя (CNAME) для хоста www.ifmo.ru:

C:\>nslookup -type=cname www.ifmo.ru

Server:  your.own.home.network.local.zet

Address:  172.16.250.1

 

Non-authoritative answer:

www.ifmo.ru     canonical name = forest.ifmo.ru

 

ifmo.ru nameserver = ns.runnet.ru

ifmo.ru nameserver = ns.ifmo.ru

ifmo.ru nameserver = ns2.ifmo.ru

ns.ifmo.ru      internet address = 194.85.160.51

ns.runnet.ru    internet address = 194.85.32.18

ns2.ifmo.ru     internet address = 194.85.160.54

 

3. E-mail администратора DNS сервера зоны ifmo.ru:

 

C:\>nslookup -type=any ifmo.ru ns.ifmo.ru

Server:  ns.ifmo.ru

Address:  194.85.160.51

 

ifmo.ru

        primary name server = ns.ifmo.ru

        responsible mail addr = hostmaster.ifmo.ru

        serial  = 2012032501

        refresh = 3600 (1 hour)

        retry   = 1800 (30 mins)

        expire  = 259200 (3 days)

        default TTL = 43200 (12 hours)

ifmo.ru nameserver = ns.ifmo.ru

ifmo.ru nameserver = ns.runnet.ru

ifmo.ru nameserver = ns2.ifmo.ru

ifmo.ru MX preference = 10, mail exchanger = mail.ifmo.ru

ifmo.ru internet address = 194.85.160.58

ns.ifmo.ru      internet address = 194.85.160.51

1.Команды по созданию правил Windows-брандмауэра

 

sc config "SharedAccess" start= auto

sc start "SharedAccess"

netsh firewall set logging "%windir%\my_firewall.log" 4096 ENABLE

sc config "TlntSvr" start= demand

netsh firewall add allowedprogram program = %windir%\system32\tlntsvr.exe name = tlntsvr mode = ENABLE scope = CUSTOM addresses = 192.168.0.0/24

netsh firewall set icmpsetting type=ALL mode=enable

sc start TlntSvr

 

 

 

 

 

2.Классический firewall не способен защитить от DDOS-атак, так как для их отсеивания необходим более глубокий анализ трафика, нежели порт/хост.

3.Если у клиентов закрыт доступ на 80 порт, можно поднять веб-сервер на другом порту, а клиенты будут набирать: http://host.com:81/.

4.Deny – возвращает отправителю о том, что удаленный хост не доступен, а Drop – отбрасывает пакеты.

5.Для оптимизации правил используются цепочки правил. Якоря и сортировка правил по приоритету использования.

6.Ограничения брандмауэра Windows – отсутствие защиты от DDOS-атак и отсутствие SPI.