Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 2)

Такое перенаправление нужно если вы, к примеру, используете пиринговые сети, или хотите развернуть на локальном компьютере сервер с доступом из Интернет. Также перенаправление иногда требуется для многопользовательских игр.

Перенаправление портов бывает нескольких типов:

1. Статическое перенаправление портов. Это самый типичный тип перенаправления, поддерживаемый всеми маршрутизаторами. Требует указания на маршрутизаторе портов-источников, адреса во внутренней сети и портов назначения. Проблема такого способа в том, что он требует точного знания IP адреса компьютера во внутренней сети еще на этапе настройки, и не позволяет использовать перенаправление одного и того же порта на несколько компьютеров. Кроме того, этот способ не очень безопасен, так как трафик перенаправляется во внутреннюю сеть всегда, а не только тогда, когда это необходимо. Для решения этих проблем предназначены два других способа.

2. Динамическое перенаправление портов. В этом случае перенаправление портов устанавливается на маршрутизаторе самой клиентской машиной, обычно при помощи протокола UPnP. Как правило, перенаправление включается только на то время, когда оно реально используется, например перед установлением видео-содениения, или при запуске программы-клиента пиринговой системы. Как только необходимость в перенаправлении изчезает, перенаправление выключается. Работает только на маршрутизаторах с поддержкой UPnP, кроме того необходимо, чтобы UPnP поддерживался самими программами, устанавливающими соединение.

3. Перенаправление с триггерными портами. В этом случае перенаправление устанавливается таким образом, что порты перенаправляются на компьютер во внутренней сети, который установил соединение с внешним компьютером по какому-то порту, указанному как триггерный. При настройке указывается порты источники, порты назначения и триггерные порты, адрес во внутренней сети определяется автоматически. Триггерные порты могут не совпадать с перенаправляемыми портами. Перенаправление включено до тех пор, пока используются триггерные порты. Если триггерные порты перестают использоваться, то перенаправление выключается через определенный период времени (обычно от нескольких минут до получаса). Поддерживается не всеми маршрутизаторами, служит обычно для замены UPnP в том случае, если UPnP не поддерживается маршрутизатором или ПО.

Все три типа перенаправления могут работать одновременно, управляя разными портами.

1. Технология «клиент-сервер»

Клиент-сервер (англ. Client-server) — сетевая архитектура, в которой устройства являются либо клиентами, либо серверами. Клиентом (front end) является запрашивающая машина (обычно ПК), сервером (back end) — машина, которая отвечает на запрос. Оба термина (клиент и сервер) могут применяться как к физическим устройствам, так и к программному обеспечению.

Программа, которая ожидает когда к ней подсоединится другая программа, называется серверной (сервер). Программа, которая подсоединяется к серверной программе и просит её выполнить какое-нибудь действие называется клиентской (клиент).

1. Сетевой порт

Сетевой порт — параметр протоколов TCP и UDP, определяющий назначение пакетов данных в формате IP, передаваемых на хост по сети.

Это условное число от 1 до 65535, позволяющие различным программам, выполняемым на одном хосте, получать данные независимо друг от друга (предоставляют так называемые сетевые сервисы). Каждая программа обрабатывает данные, поступающие на определённый порт (иногда говорят, что программа «слушает» этот номер порта).

Обычно за некоторыми распространёнными сетевыми протоколами закреплены стандартные номера портов (например, веб-серверы обычно принимают данные по протоколу HTTP на TCP-порт 80), хотя в большинстве случаев программа может использовать любой порт.

Порт - это номер, который точно указывает серверную программу на выбранном компьютере. Клиентская программа использует порт для того, чтобы указать к какому серверу на выбранном компьютере она хочет подсоединиться.

Сache

Кэш (англ. cache) — промежуточный буфер с быстрым доступом, содержащий копию той информации, которая хранится в памяти с менее быстрым доступом, но с наибольшей вероятностью может быть оттуда запрошена. Доступ к данным в кэше идёт быстрее, чем выборка исходных данных из медленной памяти или их перевычисление, что делает среднее время доступа короче.

Служебные программы командной строки

Запуск командной строки

Нажать комбинацию клавиш [win]+[r]

В поле открыть вбить cmd

Подтвердить запуск программы [enter]

Cmd.exe — интерпретатор командной строки (англ. command line interpreter) для операционных систем семейства Microsoft Windows NT

Получение справки по командам – запуск команды с ключом /?

Пример ping /?

Просмотр конфигурации с помощью команды ipconfig /all

Служебные программы командной строки[1]

Устраняя неполадки сетевых соединений TCP/IP, начинайте с проверки конфигурации TCP/IP на компьютере, на котором возникают эти неполадки. Для получения сведений о конфигурации компьютера, включая его IP-адрес, маску подсети и основной шлюз, можно использовать программу ipconfig.

Примечание

Для клиентов Windows 95 и Windows 98, а также Windows Millennium Edition используйте вместо ipconfig программу winipcfg.

Когда команда ipconfig выполняется с параметром /all, она выдает подробный отчет о конфигурации всех интерфейсов, включая все настроенные последовательные порты. Результаты выполнения команды ipconfig /all можно перенаправить в файл и вставить в другие документы. Можно также использовать эти результаты для проверки конфигурации TCP/IP на всех компьютерах сети и для выявления причин неполадок TCP/IP-сети.

Например, если компьютер имеет IP-адрес, который уже присвоен другому компьютеру, то маска подсети будет иметь значение 0.0.0.0.

Обновление конфигурации с помощью команды ipconfig /renew

Устраняя неполадки сетевых соединений TCP/IP, начинайте с проверки конфигурации TCP/IP на компьютере, на котором возникли эти неполадки. Если компьютер настроен на использование DHCP и получает конфигурацию от DHCP-сервера, можно инициировать обновление аренды, выполнив команду

ipconfig /renew

Когда выполняется команда ipconfig /renew, все сетевые адаптеры компьютера, на котором используется DHCP (за исключением тех, которые настроены вручную), пытаются связаться с DHCP-сервером и обновить имеющиеся или получить новые конфигурации.

Можно также выполнить команду ipconfig с параметром /release, чтобы немедленно освободить текущую конфигурацию DHCP для узла.

Проверка соединений с помощью программы ping

• Команда ping позволяет проверить работоспособность IP-соединения. С помощью команды ping можно отправить эхо-запрос ICMP нужному узлу, используя его имя или IP-адрес. Используйте команду ping всегда, когда требуется проверить, может ли узел подключиться к сети TCP/IP и ее ресурсам. Команду ping можно также использовать для выявления неполадок сетевых устройств и неправильных конфигураций.

• Как правило, рекомендуется проверять наличие маршрута между локальным компьютером и узлом сети, обращаясь сначала к узлу с помощью команды pingи его IP-адреса. Для этого выполните следующую команду:

• Ping IP_адрес

Команда ping использует разрешение имен компьютеров в IP-адреса в стиле Windows Sockets. Поэтому, если обратиться с ее помощью по адресу удается, а по имени — нет, то проблема кроется в разрешении имен или адресов, а не в сетевом соединении.

Устранение неполадок аппаратных адресов с помощью программы arp

Протокол ARP (Address Resolution Protocol) позволяет узлам определять аппаратные адреса сетевых интерфейсов других узлов, расположенных в той же физической сети, по IP-адресам этих узлов. Для более эффективного использования ARP каждый компьютер кэширует сопоставления IP-адресов с аппаратными адресами, устраняя тем самым повторяющиеся широковещательные запросы ARP.

Для просмотра и изменения таблицы ARP на локальном компьютере можно использовать команду arp. Команда arp служит для просмотра кэша ARP и устранения неполадок с разрешением адресов.

Чтобы просмотреть кэш протокола ARP

1. Откройте окно «Командная строка».

2. В командной строке выполните команду arp –a.

Использование средства NSlookup.exe

Nslookup работает из командной строки и предназначен для проверки работоспособности DNS-серверов и устранения неполадок в их работе. Средство Nslookup.exe устанавливается при установке протокола TCP/IP (например, при установке из панели управления).

Существует два режима использования средства Nslookup.exe: интерактивный и неинтерактивный. Неинтерактивный режим используется, если ответ может быть получен в виде одного набора данных. Ниже представлен синтаксис, используемый при запуске средства nslookup в неинтерактивном режиме.
nslookup [-параметры] [узел] [сервер]

Чтобы запустить средство Nslookup.exe в интерактивном режим, выполните в командной строке команду nslookup. Введя команду help, можно получить справку о работе nslookup в интерактивном режиме.

Сторонние приложения

BIND (Berkeley Internet Name Domain, до этого: Berkeley Internet Name Daemon) — открытая и наиболее распространённая реализация DNS-сервера, обеспечивающая выполнение преобразования DNS-имени в IP-адрес и наоборот.

В комплект поставки DNS сервера bind входят утилиты dig.exe и nslookup.exe

dig (англ. слово «копать», а формально — сокращение от «domain information groper») — утилита (DNS-клиент), предоставляющая пользователю интерфейс командной строки для обращения к системе DNS. Позволяет задавать различные типы запросов и запрашивать произвольно указываемые сервера. Является аналогом утилиты nslookup.

Практическая часть

Использование сетевых утилит, входящих в состав операционных систем семейства Microsoft Windows NT 5.X/6.0.

1. Открыть интерпретатор командной строки

2. Просмотреть конфигурации TCP/IP с помощью команды ipconfig

3. Просмотреть полную информацию о конфигурации TCP/IP с помощью команды ipconfig /all

4. Вынести полную информацию о конфигурации TCP/IP в файл при помощи команды

ipconfig /all > c:\ipconfig.txt

1. при помощи команды arp –a вывести информацию об аппаратных адресах сетевых интерфейсов

2. Вывести информацию об аппаратных адресах сетевых интерфейсов в файл:

[win]+[r]

cmd

arp –a

Щелкнуть правой клавишей мыши по окну cmd.exe, в контекстном меню выбрать пункт “Пометить”

Выделить вывод команды arp –a

Нажать [enter]

[win] + [r]

notepad c:\arplist.txt

[ctrl] + [v]

Сохранить файл как c:\arplist.txt

1. при помощи утилиты nslookup узнать ip адреса сайта ya.ru

nslookup ya.ru

1. полученные результат вынести в файл nslookupyaru.txt в корне диска C:

nslookup ya.ru > c:\nslookupyaru.txt

1. Используя команду ping, следует выполнить перечисленные ниже действия.

1. Используйте адрес замыкания на себя, чтобы проверить правильность настройки TCP/IP на локальном компьютере.
   ping 127.0.0.1

2. Обратитесь по IP-адресу локального компьютера, чтобы убедиться в том, что он был правильно добавлен к сети.
   ping IP_адрес_локального_узла

3. Обратитесь по IP-адресу основного шлюза, чтобы проверить работоспособность основного шлюза и возможность связи с локальным узлом локальной сети.
   ping IP_адрес_основного_шлюза

4. Обратитесь по IP-адресу удаленного узла, чтобы проверить возможность связи через маршрутизатор.
   ping IP_адрес_удаленного_узла

Использование сторонних сетевых приложений

Скачать с сайта https://www.isc.org файл http://ftp.isc.org/isc/bind9/9.6.1-P1/BIND9.6.1-P1.zip

Распаковать из архива BIND9.6.1-P1.zip следующие файлы: dig.exe nslookup.exe liblwres.dll libbind9.dll libisccfg.dll libdns.dll libisc.dll в c:\bind

1. Открыть интерпретатор командной строки

2. Ввести команду

c: && cd c:\bind

1. Для того, чтобы просто получить IP-адрес по имени хоста достаточно выполнить

dig ya.ru

после выполнения утилита dig выводит секции DNS сообщения и его заголовок. Вывод содержит значение “Query time” - время запроса dns сервера

1. Вывод информации, полученной от заданного dns сервера

dig ya.ru @208.67.222.222

где 208.67.222.222 – адрес dns сервера opendns (http://www.opendns.com)

1. Сравнить значения Query time

при помощи dig определить версию удаленного dns сервера, выполнив команду

dig -t txt -c chaos VERSION.BIND @208.67.222.222

команда

dig -t txt -c chaos VERSION.BIND

выведет ответ, содержащий версию dns сервера провайдера.

1. По результатам проверки сделать вывод, настроены ли проверенные dns серверы на сокрытие версии программного обеспечения

2. При помощи утилиты nslookup, входящей в комплект поставки ПО bind, узнать ip адреса сайта ya.ru

nslookup ya.ru

Сравнить выводы nslookup, входящей в комплект поставки ПО bind, и nslookup, входящий в состав ОС семейства Microsoft Windows NT.

Список литературы

1. Библиотека TechNet http://technet.microsoft.com/ru-ru/library/cc757819(WS.10).aspx

2. Interconnecting Cisco Networking Devices Part I TOM 1 Версия 1.0 Руководство для студента

2

Характеристики

Список файлов лабораторной работы