Основы сетевой инфраструктуры Windows Server 2008 (стр. 1 )

Основы сетевой инфраструктуры Windows Server 2008

Содержание

Глава 1: Основы сетевой инфраструктуры. 5

Урок 1: Стандарты сетевого взаимодействия. 6

Урок 2: Физический уровень сетевой инфраструктуры. 14

Урок 3: Логический уровень сетевой инфраструктуры. 21

Урок 4: Обзор службы каталогов. 28

Урок 5: Серверные роли. 35

Лабораторная работа: определение сетевых компонентов. 43

Глава 2. 45

Урок 1: Обзор семейства протоколов TCP/IP. 46

Урок 2: Обзор адресации TCP/IP. 52

Урок 3: Разрешение имен. 58

Урок 4: Динамическое назначение IP адресов. 66

Урок 5: Утилиты TCP/IPv4. 73

Лабораторная работа: Настройка и проверка подключений TCP/IPv4. 79

Глава 3: Основы коммуникационных технологий. 81

Урок 1: Типы сетевого контента. 82

Урок 2: Методы передачи пакетов. 87

Глава 4: Адресное пространство в IPv4. 94

Урок 1: Основы взаимодедействия в IP v4. 95

Урок 2: Основы создания подсетей. 101

Урок 3: Подсети в сложных сетях. 106

Лабораторная работа: Расчет адресного пространства IPv4. 111

Глава 5: Основы протокола IPv6. 113

Урок 1: Введение в IPv6. 114

Урок 2: Адреса для одноадресной рассылки (Unicast) IPv6. 122

Урок 3: Настройка IPv6. 128

Лабораторная работа: Настройка IPv6. 134

 

Аннотация

Описание курса.

Это 16 часовой курс знакомит студентов с основами сетевой инфраструктуры Windows Server 2008. Студенты смогут получить фундамент для дальнейшего изучения платформы Windows Server 2008 на основе которой смогут разрабатывать сложные проекты сетевой инфраструктуры или служб приложений.

Аудитория.

Курс предназначен для начинающих ИТ – специалистов и специалистов по техподдержке. Информация в данном курсе, позволит им приобрести принципиальное понимание сетевой инфраструктуры Windows. Курс также будет полезен для мигрирующих с предыдущих версий платформы на Windows Server 2008.

Цели курса

По окончании данного курса слушатели будут уметь:

• Описывать сетевую среду предприятия.

• Знать основы коммуникационных технологий.

• Понимать TCP/IPv4: настройку, протоколы и утилиты.

• Создавать подсети IPv4.

Глава 1: Основы сетевой инфраструктуры

•

Урок 1: Сетевые стандарты

Понимание стандартов сетевого взаимодействия является неотъемлемой частью управления сетью Windows Server 2008. Различные сетевые стандарты используются для связи между серверами, клиентами и сетевыми устройствами. Поддержка стандартов сетевого взаимодействия обеспечивает взаимодействие всех устройств вашей сети.

Ключевые моменты

Модель Взаимодействия Открытых Систем (OSI) определяет основные задачи, которые необходимо решить для сетевой взаимодействия. Вы можете представить себе каждый уровень модели OSI как программное обеспечения, которое выполняет конкретные задачи, для каждого уровня. Каждый уровень взаимодействует с уровнями выше и ниже. Данные которые передаются по сети должны проходят через эти уровни.

Вопрос: Чем уровень приложения модели OSI отличается от приложения (такого как текстовый редактор Microsoft Word)?

Ключевые моменты

Модель OSI используется в качестве общего ориентира при сравнении функции различных типов протоколов и сетевого оборудования. Понимание модели OSI имеет важное значение для сравнения различных продуктов. Кроме того, понимание уровней модели OSI позволяет понять функции устройств.

Вопрос: Как вы будете использовать модель OSI?

Напишите список общих сетевых стандартов, которые вам приходят в голову. На данном этапе детали этих стандартов не важны. Такая работа поможет установить преимущества сетевых стандартов в следующей теме.

Вот некоторые примеры:

протокол Ethernet (802.3)

стек протоколов TCP/IP

протокол Hypertext Transfer Protocol (HTTP)

Вопрос: Какие самые распространенные сетевые стандарты?

Ключевые моменты

Сетевые стандарты повышают совместимость продукции различных производителей. Если бы каждый производитель имел собственные стандарты для работы в сети, то их продукция не взаимодействовала друг с другом без дополнительного программного или аппаратного обеспечения.

Примеры:

TCP/IP протокол позволяет взаимодействовать системам различных вендоров

Раньше, кроме этого протокола были протокол межсетевого обмена пакетами (IPX) и расширенный пользовательский интерфейс среды NetBIOS (NetBEUI)

Простой протокол обмена почтовыми сообщениями (SMTP) позволяет взаимодействовать различным почтовым системам

Раньше у каждого вендора были свои собственные стандарты

Ethernet стал быстрым и дешевым

Вопрос: Почему является важным поддержка разработчиками стандартов?

Ключевые моменты

Комитеты, определяющие стандарты организовывают форумы для развития сетевых стандартов. Каждая организация несет ответственность за конкретную область. Производители, такие как Microsoft участвуют в комитетах, и ведут переговоры по стандартам.

Примеры стандарта каждого из комитетов:

• IETF(комитет по проектированию Интернета) – RFC (запросы на комментарии в Интернете), (протоколы TCP/IP)

• W3C (Консорциум Всемирной Паутины) – Развитие Всемирной Сети (HTML, HTTP)

• IEEE (Институт инженеров по электротехнике и электронике) – технология Ethernet (802.3), беспроводная технология Wi-Fi (802.11)

• ITU (Международное Телекоммуникационное общество) – H.323 (Система видеоконференций), Модемы (V.92)

Вопрос: Почему необходимо знать за какие стандарты отвечает каждый комитет?

Урок 2: Физический уровень сетевой инфраструктуры

Компьютеры требуют физическую инфраструктуру для взаимодействия. Она предоставляет им среду и управляет взаимодействием между компьютерами. Понимание этих компонентов и их работы имеет важное значение для понимания того, как данные передаются через компьютерную сеть и для поиска и устранения неисправностей сети.

Вопрос: Какой из этих компонентов присутствует в вашей сети?

Ключевые моменты

Витая пара является наиболее распространенным типом кабеля и используется в локальных корпоративных сетях. Кабель состоит из четырех пар скрученных проводов. Максимальная длина линии для Ethernet составляет 100м.

Волоконно-оптические кабели используют импульсы света вместо электрических сигналов. Этот тип кабеля имеет меньшую величину затухания сигнала и может быть использован на больших расстояниях. В многомодовом волокне используется пластиковая сердцевина для передачи световых импульсов, а в одномодовом волокне используется стекло. Многомодовое волокно обеспечивает для 100 Мбит/с Ethernet расстояние до 2 км, а при использовании одномодового оптоволокна обеспечивается расстояние до 40 км для 10 Гбит/с Ethernet.

Беспроводные сети используются в корпоративных сетях для поддержки пользователей, которые перемещаются внутри здания или в пределах квартала. Основным преимуществом беспроводных сетей является отсутствие кабеля. Тем не менее, точки беспроводного доступа должны обеспечивать достаточную мощность и устойчивость сигнала во всей зоне приема.

Вопрос: Какой бы тип среды передачи вы бы использовали между двумя зданиями, находящимися на расстоянии 1 километра друг от друга?

Ключевые моменты

Компьютеры, в локальной сети подключены к коммутатору, который управляет взаимодействием в сети. Коммутатор – это устройство канального уровня модели OSI, которое имеет множество портов, к каждому из которых может быть подключен компьютер или другое сетевое устройство. Он отслеживает месторасположение каждого из компьютеров или других сетевых устройств и передает кадры на соответствующий порт.

Вопрос: Если один порт в коммутаторе выходит из строя, как это отразится на работе сети?

Ключевые моменты

Маршрутизатор – это устройство 3 уровня которое используется для передачи пакетов между сетями. Маршрутизатор использует таблицу маршрутизации для хранения списка доступных сетей. Маршрутизаторы используются для передачи данных между сетями и отслеживают сети, а не индивидуальные компьютеры. Это делает маршрутизатор более масштабируемым и он подходит для таких задач, как передача пакетов в сети Интернет.

Вопрос: Если порт маршрутизатора выходит из строя, как это отразится на сети?

Ключевые моменты

Брандмауэр устройство 4 уровня, которое используется для защиты корпоративных сетей. Типичный брандмауэр действует как маршрутизатор между двумя сетями и отфильтровывает пакеты, которые не удовлетворяют определенным критериям. Пакеты могут быть отфильтрованы по адресу источника или назначения или по приложениям передающим пакеты.

Вопрос: Почему важно наличие межсетевого экрана между корпоративной сетью и Интернет?

Урок 3: Логический уровень сетевой инфраструктуры

Логическая структура компьютеров и сетевых устройств разрабатывается для того, чтобы легче понять, как работает физическая инфраструктура сети.

Ключевые моменты

Локальная вычислительная сеть (ЛВС) представляет собой сеть с одним физическим местоположением. Этот может быть одно здание или несколько близко расположенных зданий.

Вопрос: Что следует использовать для контроля сетевого трафика в локальной сети?

Ключевые моменты

Глобальные сети (WAN) используются для связи между удаленными точками, такими, как основной офис и филиал. Как правило, WAN имеет меньшую скорость, чем подключения в локальной сети. Например, соединение T1 между двумя точками WAN работает на скорости 1,5 Мбит/с, по сравнению со скоростью в локальной сети 100 Мбит/с и выше.

Вопрос: Какие примеры WAN вы можете привести?

Ключевые моменты

Филиал является удаленным офисом, который связан с основным офисом глобальной сетью.

Вопрос: Дайте примеры филиалов.

Вопрос: Как можно разрешать проблемы филиалов?

Ключевые моменты

Сеть периметра используется для изоляции внешних ресурсов компании, которые должны быть доступны и из локальной сети и из сети Интернет. Сеть периметра формируется с помощью двух брандмауэров. Один брандмауэр расположен между Интернетом и сетью периметра, второй расположен между сетью периметра и локальной сетью.

Вопрос: Почему построение сети периметра с использованием одного межсетевого экрана менее надёжно, чем с использованием двух межсетевых экранов?

Ключевые моменты

Удаленный доступ – это процесс, который используется для предоставления доступа к ресурсам локальной сети пользователям, находящимся за пределами офиса. Этот тип подключения становится наиболее важным, так как все больше пользователей предпочитают мобильность и работают на дому или вне офиса.

Вопрос: Какой тип удаленного доступа наиболее подходит пользователям, работающим на дому?

Урок 4: Обзор службы каталогов (AD DS)

Служба каталогов – это децентрализованное хранилище, которое содержит сведения об объектах сети. Понимание того, как организована служба каталогов имеет важное значение для понимания сетевой безопасности и управления сетью. На этом уроке вы узнаете о доменах, лесах и контроллеры домена службы каталогов.

Ключевые моменты

Служба каталогов – это центральное хранилище информации, которая используется для безопасного входа в систему и настройки приложений.

Информация, которая хранится в службе каталогов, включает в себя:

•  Сведения о пользователях

•  Учётные записи компьютеров

•  Информация о настройках приложений

•  Адреса подсетей

Ключевые моменты

База данных службы каталогов представляет собой единое хранилище информации, которое используется для управления сетью. Рабочая группа представляет собой одноранговую сеть без централизованного хранения информации о безопасности.

Вопрос: Существуют ли ситуации, когда рабочая группа была бы предпочтительней?

Ключевые моменты

Домен представляет собой логическое объединение объектов, таких как:

• Учетные записи пользователей. Они необходимы пользователям для входа в систему и доступа к сетевым ресурсам. В учетной записи пользователя хранится такая информация, как адрес электронной почты и почтовый адрес.

• Учетные записи компьютеров. Они необходимы для компьютеров входящих в домен и являющихся частью инфраструктуры безопасности. Вход в систему пользователя с доменной учетной записью, возможен только с компьютера имеющего учетную запись в домене.

• Группы. Они используются для объединения пользователей и компьютеров и назначения им разрешений для доступа к ресурсам. Использование групп облегчает управлением доступа к таким ресурсам, как файлы и папки.

Вопрос: Как внутри домена лучше группировать объекты по подразделениям, учитывая их географическое местоположение или организационную структуру компании?

Ключевые моменты

Лес объединяет домены, между которыми автоматически настроены доверительные отношения. Когда домены имеют доверительные отношения, учетным записям одного домена может быть предоставлен доступ к ресурсам другого домена.

Вопрос: Позволяют ли доверительные отношения автоматически получить доступ для пользователей одного домена к ресурсам в другом домене?

Ключевые моменты

Контроллер домена - это компьютер, который хранит копию базы службы каталогов. Минимально контроллер домена хранит копию раздела локального домена, раздел конфигурации, а также раздел схемы.

Вопрос: Сколько контроллеров домена вам необходимо иметь?

Урок 5: Серверные роли

Windows Server 2008 может быть настроен путем добавления и удаления серверных ролей и компонентов. Это новый способ добавление и удаление служб. Понимание ролей сервера и компонентов позволяет устанавливать и поддерживать только те функции Windows Server 2008, которые необходимы вашей инфраструктуре.

Ключевые моменты

Windows Server 2008 доступна в нескольких редакциях для удовлетворения потребностей различных организаций. Редакции доступны для процессоров x86, x64 и Itanium.

Ключевые моменты

Роли сервера - это одним из способов настроить сервер под управлением Windows Server 2008 на выполнение определенных функций. На большом предприятии, каждый сервер может быть настроен на выполнение одной роли, что обеспечивает хорошую масштабируемость. В небольшой компании, несколько ролей могут быть установлены на одном сервере.

Ключевые моменты

Роли служб инфраструктуры Windows формирует базовое окружение из программного обеспечения и служб, которое используется приложениями в пределах сетевой инфраструктуры компании.

Ключевые моменты

Роли служб платформы приложений Windows используются в качестве платформы для разработка приложений.

Ключевые моменты

Роли Службы каталогов позволяют внедрять и управлять службами Active Directory в вашей организации.

Ключевые моменты

Серверные компоненты служат для поддержки серверных ролей или расширяют функциональность серверов.

Ключевые моменты

Server Core представляет собой новый режим установки Windows Server 2008. Он обеспечивает минимальную серверную среду для выполнения ограниченного числа серверных ролей. Этот режим установки не поддерживает графический интерфейс.

Лабораторная работа: определение сетевых компонентов

Сценарий

Туристическая компания VGTU имеет одно месторасположение. Численность сотрудников составляет 20 человек, которым необходимо:

• Использовать приложения Microsoft Office для создания корреспонденции и проведения финансового анализа

• доступ к электронной почте и календарю

• Доступ к общим файлам сотрудников

• Веб-сайт для клиентов с информацией о турах

• Удаленный доступ из дома к корпоративным информации

• Беспроводной доступ к сети в конференц-зале

Упражнение 1: Создание схемы сети

Задача: Нарисуйте схему сети, которая включает в себя все необходимые сеть сетевые компоненты для Туристической компании VGTU.

Схема сети должна включать:

• Файловый Сервер

• Рабочие станции пользователей

• Коммутатор для подключения рабочих станций и серверов

• Кабельную систему для подключения рабочих станций и серверов к коммутатору

• Беспроводную точку доступа для переговорной комнаты

• Сеть периметра для размещения веб-сервера, который используют клиенты компании

• Брандмауэры для создания сети периметра

• Сервер удаленного доступа находящийся в сети периметра для подключения по VPN

• Почтовый сервер

Упражнение 2: Расширение схемы сети

Задача: Расширенная схема сети должна включать два новых удаленных офиса, которые были открыты в торговых центрах.

Расширенная схема сети должна включать:

• Схему сети двух дополнительных удаленных офисов

• Маршрутизаторы для подключения двух удаленных офисов

• Соединения WAN для подключения двух удаленных офисов

Вопросы для самоконтроля

1. Какую серверную роль необходимо использовать для того, чтобы настроить Windows Server 2008 в качестве контроллера домена?

2. Чем отличаются коммутатор и маршрутизатор?

3. Чем отличается крупные сети использующие глобальные соединения от небольших локальных сетей?

4. Чем организационно отличаются домены и леса в службе каталогов?

5. В чем польза модели OSI при проектировании сети?

Глава 2

TCP/IPv4 является стеком протоколов который наиболее часто используется в сетях. Для эффективного управления сетью на основе Windows вы должны понимать, что такое модель TCP/IPv4 и как практически работает это семейство протоколов.

Урок 1: Обзор семейства протоколов TCP/IP

Понимание протоколов, входящих в семейство протоколов TCP / IP необходимо, и при изучении документации, и при устранении неисправностей в сетях. Это также полезно для понимания процессов, происходящих в сетях.

Ключевые моменты

Семейство протоколов TCP / IP является индустриальным стандартом взаимодействия в гетерогенных сетях. Задачи выполняемые TCP / IP, для организации взаимодействия в сетях, разделены между протоколами и организованы в виде четырех отдельных уровней стека TCP / IP.

Вопрос: Какие преимущества вам дает знание архитектуры TCP/IP?

Ключевые моменты

Модель OSI описывает различные уровни, отвечающие за упаковку, передачу и получение данных по сети. Уровни стека протоколов TCP / IP выполняют те же самые функции.

Вопрос: Зачем необходимо знать, как соотносятся уровни моделей TCP/IP и OSI?

Ключевые моменты

Стек протоколов TCP / IP предоставляет разработчикам прикладных программ на выбор протоколы транспортного уровня TCP или UDP.

Вопрос: Для чего необходимо понимание различий протоколов TCP и UDP?

Ключевые моменты.

Протоколы прикладного уровня используются прикладными программами для взаимодействия по сети.

Вопрос: Какие протоколы прикладного уровня чаще всего используются?

Ключевые моменты

Стандарты стека TCP / IP можно найти в документах, называемых запрос комментариев (RFC).

Вопрос: Почему важно понимание документов RFC?

Урок 2: Обзор адресации TCP/IP

Знание IP-адресации является необходимым для сетевых администраторов. Понимание IP-адресации необходимо при поиске и устранении неисправностей в сетевой инфраструктуре: между клиентом и сервером или при подключения к сети Интернет.