Основы сетевой инфраструктуры Windows Server 2008 (стр. 2 )

Ключевые моменты.

IP адрес позволяет компьютерам взаимодействовать как внутри сети, так между сетями. IP адрес состоит из номера сети и номера хоста. Протокол ARP разрешает IP адрес в MAC адрес. Физический адрес (MAC) прописан в сетевых картах и позволяет взаимодействовать хостам внутри сети.

Вопрос: Какие две составных части определяют адрес IPv4?

Ключевые моменты.

Маска подсети определяет какая часть IP адреса является номером сети, а какая номером хоста. Маска подсети, также как и IP адрес состоит из четырех октетов разделенных точками.

Вопрос: Если у компьютера IP адрес 172.31.99.220 и маска подсети 255.255.0.0, какой у него номер сети и номер хоста?

Ключевые моменты

Шлюз по умолчанию - это устройство, обычно маршрутизатор, который в объединенных TCP / IP сетях (Internetwork) передает IP пакеты во внешние сети. Объединенные сети (Internetwork) это группа сетей, которые связаны между собой маршрутизаторами.

Вопрос: Какие симптомы проявляются, если шлюз по умолчанию не правильно настроен?

Ключевые моменты

Система доменных имен (DNS) – это служба, которая разрешает имена хостов в IP адреса.

Вопрос: В свойствах какого компонента вы настраиваете статический IP адрес?

Урок 3: Разрешение имен

Процесс разрешения имен является неотъемлемой частью компьютерной сети, потому что люди гораздо лучше запоминают имена, чем абстрактные номера, типа IP адреса. Процесс разрешения имен отвечает за преобразование имени хоста в IP адрес. Это необходимо для того, чтобы пользователям не нужно было запоминать IP адрес компьютера.

Ключевые моменты

Тип имени, которое использует приложение для обращения к сетевым ресурсам определяется его разработчиком. Операционные системы семейства Windows позволяют приложениям обращаться к сетевым службам через Windows Sockets, Winsock Kernel или NetBIOS.

Вопрос: Когда в вашей сети необходима поддержка имен NetBIOS?

Ключевые моменты

Зона представляет собой определенную часть пространства имен DNS, которое может содержать DNS-записи.

Вопрос: Какие компьютеры вашей компании должны иметь в зоне запись А типа?

Ключевые моменты

Когда DNS имена разрешаются в сети Интернет, используется вся иерархия DNS серверов, а не только локальный сервер.

Вопрос: Для чего необходимо понимать процесс разрешения имен?

Ключевые моменты

Когда приложение использует Windows Sockets, а имя хоста не известно, то стек TCP/IP будет использовать кэш DNS или сервер DNS для разрешения имени хоста.

Вопрос: При каких обстоятельствах имя хоста будет добавлено в кэш DNS?

Ключевые моменты

Служба WINS – это сервер имен NetBIOS, который разрешает имена NetBIOS в IP адреса.

Вопрос: Когда в сети необходимо использовать WINS сервер?

Урок 4: Динамическое назначение IP адресов

Ключевые моменты

Большинство серверов и других устройств в сети, таких как принтеры, имеют статические IP адреса. Это гарантирует, что клиенты могут всегда найти их в сети. Клиентские же компьютеры обычно используют динамическое получение IP-адресов. Это облегчает процесс добавления и удаления клиента в сети.

Ключевые моменты

DHCP - это служба и протокол, которые используются для автоматического назначения IP адреса и других сетевых параметров интерфейса компьютера. DHCP сервер динамически назначает IP-адреса для клиентов из пула адресов.

Вопрос: Какие компьютеры и сетевые устройства, не должны иметь адрес, назначенный динамически сервером DHCP?

Ключевые моменты

Срок аренды IP адресов обычно составляет несколько дней и зависит от того, как часто компьютеры перемещаются между сетями или от дефицита IP-адресов.

Вопрос: Если вы планируете изменить структуру вашей IP сети, что нужно сделать со сроком аренды, сделать его длиннее или короче?

Ключевые моменты

Когда Windows Server 2008 настроен в качестве DHCP сервера, диапазон выдаваемых IP адресов представлен в виде области.

Вопрос: Почему важно при настройке DHCP настраивать и параметры, например такие, как «маршрутизатор» и «DNS-серверы»?

Ключевые моменты Альтернативная конфигурация используется для назначения клиентам адресов IPv4 в случае, когда недоступен DHCP сервер.

Вопрос: Когда необходима альтернативная конфигурация?

Ключевые моменты

Механизм APIPA присваивает IPv4-адреса из сети 169.254.0.0, в случае если компьютер настроен на получение адреса от DHCP, но не смог с ним связаться.

Вопрос: Почему APIPA не подходит для использования со Службой каталогов?

Вопрос: В каком случае присваивается адрес APIPA, а когда используется альтернативная конфигурация?

Урок 5: Утилиты TCP/IPv4

Windows Server 2008 имеет целый ряд утилит для настройки интерфейсов и устранения неполадок в сетях IPv4. Это утилиты командной строки: Ipconfig, NETSTAT NBTSTAT и Netsh. Умение использования этих утилит позволит легче находить и устранять неисправности в сетях IPv4 построенных на Windows Server 2008.

Ключевые моменты

IPConfig используется для отображения конфигурации протоколов IPv4 и IPv6, а также для управления кэшем DNS.

Вопрос: Какая наиболее распространенная задача в которой используется IPConfig?

Утилита NETStat используется для отображения статистики интерфейсов и протоколов, а также для отображения текущих сетевых подключений TCP/IP.

Вопрос: Когда необходимо использовать NetStat?

Ключевые моменты

NBTSTAT - это утилита, которая используется для отображения информации протокола NetBIOS локального компьютера. С помощью ее вы можете просматривать и управлять кэшем имен NetBIOS и просматривать текущие сеансы.

Вопрос: Когда необходимо очищать и перезагружать таблицу удаленного буфера имен?

Ключевые моменты

Netsh - это утилита командной строки, которая используется для настройки сетевых компонентов локального или удаленного компьютера. Она позволяет автоматизировать этот процесс с помощью сценариев.

Вопрос: Чем полезна утилита Netsh для настройки Windows Server 2008 в режиме Server Core?

Вопрос: Для чего используется каждая из утилит TCP/IPv4?

Лабораторная работа: Настройка и проверка подключений TCP/IPv4

Сценарий

Вы работаете в службе поддержки пользователей компании VGTU. Вы отвечаете за настройку компьютеров, которые затем устанавливаются пользователям. Кроме того, вы также принимаете участие в тестировании новых приложений, прежде чем они будут развернуты у пользователей.

Упражнение 1: Настройка автоматического получения IP-адреса

В отделе финансового анализа
, все настольные компьютеры настроены на автоматическое получение IP-адреса. Новый компьютер был подготовлен для пользователя в настоящее время необходимо быть настроен на использование динамического IP адреса.

Задача 1: Включите виртуальные машины и войдите на них в систему

1. Включите виртуальную машину VRN - DC1.

2. Включите виртуальную машину VRN - CL1.

3. Включите виртуальную машину VRN - WEB.

4. Войдите в VRN - DC1 под именем администратор с паролем Pa$w0rd.

5. Войдите в VRN - CL1 под именем администратор с паролем Pa$w0rd.

6. Войдите в VRN - WEB под именем администратор с паролем Pa$w0rd.

Задача 2: Проверьте конфигурацию DHCP

1. Войдите в VRN - DC1 под именем администратор с паролем Pa$w0rd.

2. Откройте оснастку DHCP.

3. Посмотрите свойства области Главный офис.

4. Проверьте следующие параметры:

• Пул Адресов

• Параметры области

Задача 3: Настройка динамического IP адреса

1. Войдите в VRN - CL1 под именем администратор с паролем Pa$w0rd.

2. Войдите в Центр управления сетями и общим доступом.

3. Выберите Изменение параметров адаптера

4. Откройте свойства Подключения по локальной сети

5. Откройте свойства протокола Интернета версии 4 (TCP / IP 4).

6. Выберите параметры:

• Получить IP-адрес автоматически

• Получить адрес DNS-сервера автоматически

Задача 4: Проверка подключения

1. На VRN-CL1, откройте окно командной строки.

2. Используйте команду IPCONFIG/ALL для проверки IP адреса.

3. Используйте команду Ping для проверки подключения к серверу:

• IP-адрес сервера: 10.10.0.10

4. Откройте в Проводнике, в Сети VRN-DC1 для проверки связи.

Упражнение 2: Настройка статического IP-адреса

Для повышения безопасности в отделе финансового анализа, все компьютеры должны быть настроен со статическим IP адресом. Это позволит брандмауэру контролировать доступ к определенным ресурсам. Вы должны настроить компьютер со статическим IP адресом и проверить правильность настройки.

Задача 1: Настройка статического IP адреса

1. На VRN-CL1, откройте окно свойств подключения по локальной сети в Центре управления сетями и общим доступом.

2. Откройте свойства протокола Интернета версии 4 (TCP / IP 4).

3. Настройте статический IP адрес, используя следующие параметры:

• IP-адрес: 10.10.0.50

• Маска подсети: 255.255.255.0

• Основной шлюз 10.10.0.1

• Предпочитаемый DNS-сервер: 10.10.0.10

Задача 2: Проверка подключения

1. На VRN-CL1, откройте окно командной строки.

2. Используйте команду IPCONFIG/ALL для проверки IP адреса.

3. Используйте команду Ping для проверки подключения к серверу:

• IP-адрес сервера: 10.10.0.10

4. Откройте в Проводнике, в Сети VRN-DC1 для проверки связи.

Упражнение 3: Тестирование конфигурации DNS

Внедряется новое веб-приложение для в отделе финансового анализа банка VGTU. Пользователи этого приложения будут обращаться к нему по имени FQDN finance. vgtu. msft и вы должны убедиться, что для этого имени происходит DNS разрешение в IP - адрес 10.10.0.10.

Задача 1: Проверка разрешения DNS

1. На VRN-CL1, откройте окно командной строки.

2. Используйте команду Ping для проверки подключения к серверу:

• Имя сервера: finance. vgtu. msft

Попытка пройдет неудачно.

3. Используйте команду Ping для проверки подключения к серверу:

• Server IP Address: 10.10.0.10

Попытка пройдет успешно.

Задача 2: Просмотр и настройка DNS-записей

1. На VRN-DC1, откройте оснастку DNS.

2. Открыть зону прямого просмотра vgtu. msft.

Запись хоста finance. vgtu. msft не существует.

3. Создайте запись хоста finance. vgtu. msft:

• Имя: finance

• IP-адрес: 10.10.0.10

Задача 3: Проверка разрешения DNS

1. На NYC-CL1, откройте окно командной строки.

2. Используйте команду Ping для проверки подключения к серверу.

• Имя сервера: finance. vgtu. msft

Попытка пройдет неудачно.

3. Откройте окно командной строки с правами администратора.

4. Используйте утилиту IPConfig для очистки кэша DNS:

• IPCONFIG/FLUSHDNS

5. Используйте команду Ping для проверки подключения к серверу:

• Имя сервера: finance. vgtu. msft

Попытка пройдет успешно.

6. Используйте утилиту Nslookup для проверки записи хоста:

• Nslookup finance. vgtu. msft

команда ответит с IP адресом 10.10.0.10

Вопросы для самоконтроля

1. Можно ли на одном компьютере использовать одному приложению TCP порт 80, а другому UDP-порт 80?

2. Какой параметр свойств TCP/IP определяет, какая часть IP адреса является номером сети?

3. Как содержимое файла Hosts используется для разрешения имен?

4. Какой утилиты TCP/IP можно использовать для просмотра конфигурации TCP/IP?

5. Для чего нужны параметры «Резервирования» и «Диапазон исключения» при настройке сервера DHCP?

Глава 3: Основы коммуникационных технологий

В компьютерной сети, для разнообразного типа контента используют разные методы передачи. Вам необходимо понять типы сетевого контента и методы их передачи для грамотного управления сетевой инфраструктурой Windows Server 2008

Урок 1: Типы сетевого контента

Контент передается в сети с использованием одноадресной, многоадресной или широковещательной доставки. Понимание этих методов передачи поможет вам при разработке и отладке вашей сети.

Ключевые моменты

Статический контент является одинаковым для всех пользователей, просматривающих его. Эти данные остаются неизменными, и не зависят откуда подключаются пользователи и что за пользователь подключен. Это наиболее общий тип данных в компьютерных сетях.

Вопрос: Имеют ли большинство веб-страниц статическое содержимое?

Ключевые моменты

Динамический контент – это данные, которые могут изменяться каждый раз, когда пользователь получает к ним доступ. Контент может меняться в зависимости от способов доступ к нему или от местонахождения пользователя. Этот тип содержимого наиболее часто встречается на веб-сайтах или в веб-приложениях.

Вопрос: Чем динамическое содержимое озадачивает некоторых администраторов?

Ключевые моменты

Потоковый контент – это данные, которые требуют от пользователей определенной скорости для их воспроизведения. Потоковое содержимое передается пользователям с максимально возможной скоростью, которую поддерживают клиент, серверы и сеть. Это может вызвать увеличение сетевого трафика и привести к перегрузке сети. Windows Server 2008 и Microsoft Windows® Media Services поддерживают потоковый контент.

Вопрос: Может ли документ WORD быть передан как потоковое содержимое?

Вопрос: Как зависит от типа контента информация, которую увидит клиент?

Урок 2: Методы передачи пакетов

Компьютерная сеть используется для передачи различных данных между хостами. Понимание характеристик контента разного типа позволит вам правильно спланировать вашу сеть.

Ключевые моменты

Одноадресная передача пакетов осуществляется непосредственно между двумя узлами. Этот тип передачи пакетов является одним из наиболее распространенных видов сетевого трафика.

Вопрос: Можете ли вы привести другие примеры, использования одноадресной передачи пакетов?

Ключевые моменты

Широковещательная передача пакетов осуществляется с одного компьютера на все остальные компьютеры сети. IP-адресом получателя при широковещательной передачи является последний доступный IP-адрес сети. Этот IP-адрес опознается всеми узлами как широковещательный, и все хосты принимают данные, адресованные этому IP-адресу.

Вопрос: Почему важно, чтобы пакеты с адресом получане передавались маршрутизаторами?

Ключевые моменты

Широковещательная пакетная передача используется, когда приложению необходимо связаться с множеством узлов сразу или когда IP-адрес удаленного узла неизвестен.

Вопрос: Используются ли при обновлении адреса с DHCP широковещательные пакеты?

Ключевые моменты

Многоадресная пакетная передача – это передача данных от одного хоста к группе хостов. При этом необязательно, чтобы узлы группы получателей входили в одну и туже подсеть. Эти типы пакетов могут передаваться через маршрутизаторы. Однако по умолчанию маршрутизаторы не настроены на передачу многоадресных пакетов. Маршрутизаторы находящиеся в сети Интернет не передают многоадресные пакеты.

Вопрос: Почему многоадресная передача данных лучше, чем широковещательная?

Ключевые моменты

Многоадресная пакетная передача позволяет передать один пакет данных группе компьютеров. Это более эффективно, чем одноадресная передача группе компьютеров, где пакет должен передаваться каждый раз следующему компьютеру.

Вопрос: Существуют ли какие-либо ограничения при использовании сервисов Windows Media для передачи многоадресных пакетов?

Вопрос: Почему необходимо использовать сетевой монитор для просмотра взаимодействия в сети?

Глава 4: Адресное пространство в IPv4

Крупные организации обычно начинают проектирование своих сетей с выделения большого адресного пространства протокола IPv4, которое делят на подсети для каждого физического местоположения. Этот раздел описывает, как разделить адресное пространство IPv4 для каждого физического местоположения, используя для подсетей часть номера хоста.

Урок 1: Основы взаимодедействия в IP v4

Когда вы делите большое адресное пространство IPv4 на части, вы должны решить, сколько подсетей вам необходимо создать. Ваше решение должно быть основано на требованиях управляемости взаимодействий между компьютерами в вашей сети. Понимание процесса взаимодействия в IP сетях также как и классов адресов IPv4, поможет вам принять правильное решение при разбиении адресного пространства IPv4.

Ключевые моменты

IP-адреса организованы в классы. Вы получаете зарегистрированные адреса у Интернет-провайдера (ISP). Ваш Интернет-провайдер получает адреса из регионального Интернет регистратора. Количество хостов в вашей сети определяет требуемый вам класс адресов.

Вопрос: Почему важно знать классы адресов IPv4?

Ключевые моменты

Протокол разрешения адресов ARP – так называется и протокол и утилита. Протокол ARP используется для разрешения IP-адресов в MAC-адреса в процессе создания кадра. Утилита ARP используется для управления КЭШем протокола ARP.

Вопрос: Какова разница между протоколом ARP и утилитой ARP?

Ключевые моменты

В локальной сети каждый компьютер может передавать пакеты получателю без использования маршрутизатора. Передающий компьютер разрешает IP-адрес получателя в MAC-адрес и отправляет кадр в сеть.

Вопрос: Повлияет ли на взаимодействие внутри сети, неверно настроенный шлюз по умолчанию?

Ключевые моменты

Передаваемые между сетями пакеты используют шлюз по умолчанию. Шлюз передает пакеты из одной сети в другую. Отправляющий компьютер передает пакет шлюз по умолчанию, и тот передает пакет получателю.

Вопрос: Почему компьютер использует собственную маску подсети для определения удаленного компьютера в другой сети?

Вопрос: Почему проверка связи с помощью утилиты ping не проходит после добавления статической записи в кэш протокола ARP.

Урок 2: Основы создания подсетей

В сложных сетях маска подсети состоит не только из комбинацией 255 и 0. В сложной сети может потребовать, чтобы один из октетов в маске подсети был разделен побитно между номером сети и номером хоста. Это требует от вас понимания того, как двоичный вид адреса используется при создании подсетей.

Ключевые моменты

Когда вы присваиваете IP-адреса, вы используете разделенные точками десятичные обозначения, которые базируются на десятичной системе счисления. Однако, на самом деле, компьютеры используют двоичные IP-адреса. Чтобы понять, как выбрать маску подсети для сложной сети, вы должны понять двоичные IP-адреса.

Вопрос: Почему необходимо понимать двоичное представление IP-адресов?

Ключевые моменты

Подсеть – это физический сегмент сети, который отделен от остальной сети маршрутизатором. Если в вашей компании используется сеть класса A, B или C, то часто возникает необходимость разделить ее на несколько физических сегментов. Большие сети всегда разделяются на подсети.

Вопрос: Какое минимальное число подсетей требуется для компании с тремя отдельными офисами?

Ключевые моменты