Лекции, страница 12

Для повышения надежности рекомендуется, чтобы сервера DNSнаходились в разных IP-сетях (не путать IP-сеть с зоной имен DNS).Запись типа А.A (Address) — указание IP-адреса для соответствующего доменного имени. Для одного и того же IP адресаможет быть определено несколько доменных имен (например, на одном компьютере работает несколькоWeb-серверов, или один и тот же Web-сервер имеет несколько имен). Одно и то же доменное имя можетиметь несколько записей типа А (это соответствует случаю, когда один узел имеет несколько IP-интерфейсов). Пример:nsIN A 1.16.195.2mailIN A 1.16.195.1wildcat IN A 1.16.195.3Так как имена в примере не полностью уточненные, то к ним добавляется имя зоны exmpl.ru, то есть этизаписи эквивалентны следующим:ns.exmp1.ru.IN A 1.16.195.2mail.exmpl.ru.IN A 1.16.195.1wildcat.exmpl.ru.IN A 1.16.195.3Запись типа CNAME.CNAME (Canonical Name) — определение псевдонимов для доменных имен.

В примере, приведенном ниже,доменное имя www.exmpl.ru. соответствует имени wildcat.exmpl.ru. Пример:www INCNAMEwildcat.exmpl.ru.Запись типа MX.MX (Mail Exchanger) — указание почтового сервера. Очень часто для обработки почты выделяетсяотдельный почтовый сервер, который получает, обрабатывает и хранит почту пользователей. Пример:pochta.exmpl.ru.IN MX10mai1.exmp1.ru.IN MX20wildcat.exmpl.ru.specpochta.exmpl.ru.IN MX10wildcat.exmpl.ru.ТаблицаРасшифровка полей записи MXПолеЗначениеpochta.exmpl.ru.Имя почтового домена, для которого указывается обслуживающий его почтовыйсервер.

Все почтовые сообщения, адресованные на адреса видаящик@pochta.exmpl.ru. , будут отправляться для обработки на почтовые сервера,указанные ниже. Самого компьютера, с именем pochta.exmpl.ru., может и несуществовать вообще.MXПочтовый сервер.10Приоритет почтового сервера. Одно и то же доменное имя может иметь несколькозаписей MX, указывающих на разные обработчики почты. Сначала будет предпринята попытка доставить почту на сервер с наименьшим числом в поле приоритета (внашем случае, на mai1.exmp1.ru.).

Если связь с данным сервером установить неудастся, то почта будет доставлена на компьютер wildcat.exmp1.ru., где она будетнаходится до тех пор, пока связь с компьютером mai1.exmp1.ru. не будет восстановлена. После восстановления связи, почта будет доставлена на mail.exmpl.ru.Компьютер wildcat.exmpl.ru. в данном случае выступает просто как почтовыйретранслятор, что необходимо для повышения надежности доставки почты.mail.exmpl.ru.Почтовый сервер для почтового домена pochta.exmpl.ru.wildcat.exmpl.ru.Почтовый ретранслятор (mail relay) для почтового домена pochta.exmpl.ru.specpochta.exmpl.ru.Имя почтового домена.

Все почтовые сообщения, адресованные на адреса видаящик@specpochta.exmpl.ru. будут направлены на обработку серверуwildcat.exmpl.ru.Составитель: Ляхевич А.Г., 2000 - 2002 годПри отсутствии записи MX для какого-либо доменного имени почта, адресованная на это доменное имя,будет доставляться непосредственно на хост, имеющий такое имя. Только каноническое доменное имя (непсевдоним) может быть указано в качестве обработчика почты.Пример файла базы данных зоны exmpl.ru.exmpl.ru.INexmpl.ru.pochta.exmpl.ru.specpochta.exmpl.ru.mailwildcatnswwwSOAns.exmpl.ru.1997120802108003600360000086400 )INNSINNSINMX 10INMX 20INMX 10INAINAINAINCNAMEhostmaster.ns.exmpl.ru.

(ns.exmpl.ru.server.eldorado.com.mail.exmpl.ru.wildcat.exmpl.ru.wildcat.exmpl.ru.1.16.195.11.16.195.31.16.195.2wildcat.exmpl.ru.Файл базы данных обратной зоныЕсли файл базы данных прямой зоны служит для преобразования доменных имен в IP-адреса, то файл базыданных обратной зоны используется для преобразования IP-адресов в доменные имена. Название обратнойзоны строится по следующему принципу: в обратном порядке записывается сетевая часть IP-адреса, ккоторой добавляется стандартный домен in-addr.arpa. Например, для сети 1.16.195.0 обратная зона будетиметь название 195.16.l.in-addr.arpa.

В файле базы данных обратной зоны используются следующие типызаписей.Запись типа PTRPTR (Pointer) — указатель на доменное имя. В примере, приведенном ниже, указывается, что IP-адрес1.16.195.1 соответствует доменному имени ns.exmpl.ru. Пример (для зоны 195.16.l.in-addr.arpa):98INPTRns.exmpl.ru.Или, полностью уточняя имя в левой части:Запись типа AЗапись типа А имеет специальное значение для имен из домена in-addr.arpa и указывает маску подсети.Пример (в базе данных зоны 195.16.1 .in-addr.arpa):0INA255.255.255.0Пример базы данных обратной зоны195.16.1.in-addr.arpa.INSOAns.exmpl.ru.1997120802108003600360000086400 )INNSns.exmpl.ru.INNSserver.eldorado.com.0INA255.255.255.01INPTRmail.exmpl.ru.2INPTRns.exmpl.ru.3INPTRwildcat.exmpl.ru.Составитель: Ляхевич А.Г., 2000 - 2002 годhostmaster.ns.exmpl.ru.

(Лекция 3. Сетевое оборудование.3.1. Повторитель (концентратор, hub)В начале 80-х годов сети Ethernet организовывались на базе шинной топологии с использованием сегментовна основе коаксиального кабеля. С увеличением длины кабеля, соединяющего компьютеры, усиливаетсязатухание сигнала в кабеле, поэтому максимальная длина кабеля соединяющего компьютеры в сети неможет превышать 500 метров для толстого жесткого коаксиального кабеля и 185 метров для тонкого кабеляEthernet. Таким образом, максимально возможная общая длина всех кабелей сети – 500 метров.

Для преодоления 500-метрового барьера используют повторители (repeater). Повторитель просто по битам копирует(пересылает) все пакеты Ethernet из одного сегмента сети во все другие, подключенные к нему (см. рис.1).Рис. 1. Двухпортовый повторитель (схема).Повторитель работает на физическом уровне модели OSI. Основной задачей повторителя является восстановление электрических сигналов для передачи их в другие сегменты.

За счет усиления и восстановленияформы электрических сигналов повторителем, становится возможным расширение сетей, построенных наоснове коаксиального кабеля и увеличение общего числа пользователей сети.Повторители бывают 2-х и многопортовыми. Двухпортовые повторители (см. рисунок 1) используются в сетях с шинной топологией, построенных на коаксиальном кабеле. Многопортовые повторителииспользуются в сетях с топологией типа "звезда" (кабель "витая пара"). И 2-х и многопортовые повторители,получив пакет на один из своих портов, просто передает его во все остальные порты.Многопортовые повторители, в сетях построенных на кабеле "витая пара", часто называютконцентраторами или хабами (Hub). Хабы нужны даже не столько для усиления сигнала, как для соединенияв сеть более чем двух компьютеров, т.к.

кабель "витая пара" позволяет напрямую соединить только двакомпьютера. Если же необходимо соединить три компьютера, то каждый из них напрямую подключается кхабу, который и ретранслирует сигнал, полученный от одного компьютера на все остальные порты, ккоторым подключены другие компьютеры (см. рис. 2 и 3).Рис. 2 Многопортовый повторитель (Hub) – схема подключения компьютеров по топологии "звезда".Рис. 3 Концентратор (hub) – внешний вид (схема).Составитель: Ляхевич А.Г., 2000 - 2002 годРазличия в моделях концентраторов при выполнении основной функции (побитное дублирование сигнала навсе порты) невелики и, в основном, зависит от типа кабеля (витая пара, оптоволоконный и т.п.). Однакоразличные модели концентраторы могут реализовывать и дополнительные функции, некоторые из которыхрассмотрены ниже.Отключение портовКонцентраторы способны отключать некорректно работающие порты, изолируя тем самым остальную частьсети от возникших в узле проблем.

Эту функцию называют автосегментацией (autopartitioning). Отключение происходит при отсутствии ответа на последовательность импульсов link test (проверка связи), посылаемых во все порты каждые 16 мс. В этом случае неисправный порт переводится в состояние "отключен", ноимпульсы link test будут продолжать посылаться в порт с тем, чтобы при восстановлении устройства работас ним была продолжена автоматически. Отключение порта может произойти и по другим причинам:• Ошибки на уровне кадра. Если интенсивность прохождения через порт кадров, имеющих ошибки,превышает заданный порог, то порт отключается, а затем, при отсутствии ошибок в течение заданноговремени, включается снова.

Такими ошибками могут быть: неверная контрольная сумм, неверная длинакадра (больше 1518 байт или меньше 64 байт), неоформленный заголовок кадра.• Множественные коллизии. Если концентратор фиксирует, что источником коллизии был один и тот жепорт 60 раз подряд, то порт отключается. Через некоторое время порт снова будет включен.• Затянувшаяся передача (jabber). Если время прохождения одного кадра через порт превышает времяпередачи кадра максимальной длины в 3 раза, то порт отключается.Поддержка резервных связейТак как использование резервных связей в концентраторах определено только в стандарте FDDI, то дляостальных стандартов разработчики концентраторов поддерживают эту функцию с помощью своих частныхрешений.

Например, в концентраторах Ethernet/Fast Ethernet резервные связи всегда должны соединятьотключенные порты, чтобы не нарушать логику работы сети. При конфигурировании концентратораадминистратор должен определить, какие порты являются основными, а какие по отношению к ним —резервными. Если по какой-либо причине порт отключается (срабатывает механизм автосегментации),концентратор делает активным его резервный порт.

В некоторых моделях концентраторов разрешаетсяиспользовать механизм назначения резервных портов только для оптоволоконных портов, считая, что нужнорезервировать только наиболее важные связи, которые обычно выполняются на оптическом кабеле.Защита от несанкционированного доступаОбщая разделяемая среда предоставляет очень удобную возможность для несанкционированногопрослушивания сети и получения доступа к передаваемым данным. Для этого достаточно подключитькомпьютер с программным анализатором протоколов (сниффером - sniffer) к свободному разъемуконцентратора, записать на диск все проходящие по сети кадры, а затем выделить из них нужнуюинформацию.Разработчики концентраторов предоставляют различные способы защиты данных в разделяемыхсредах.

Наиболее простой способ защиты заключается в том, что администратор вручную связывает скаждым портом концентратора некоторый MAC-адрес. Этот МАС-адрес является адресом сетевой картыкомпьютера, которому разрешено подключаться к данному порту. Например, на рис. первому портуконцентратора назначен МАС-адрес 01:23 (условная запись).