Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 6)

Защита информации в такой сети находится на самом низком уровне. Мы имеем возможность разрешить либо читать, либо разрешить все, либо не разрешать ничего.

Если в каталоге имеются все права, то отнять эти права в ниже лежащих каталогах невозможно. То же относится и к праву чтения.

Доступ к ресурсам общего пользования можно осуществить несколькими способами:

общие принтеры. Предоставить принтер в общее пользование возможно тем же способом, что и файлы, а так же другие устройства. Необходимо нажать правую кнопку мыши, а в появившемся окне доступ и в появившемся окне указать, что данный принтер является общим устройством. Если доступ осуществляется на уровне ресурсов, то необходимо ввести пароль для его использования (не обязательно). Если доступ осуществляется на уровне пользователей, то необходимо перечислить пользователей, которые будут иметь доступ к данному ресурсу. Принтер можно увидеть выполним последовательность старт — настройка — принтеры. Мы попадем в окно принтеры, которые установлены в системе. Выбрать кнопку установка принтера. Запустится мастер установки принтера, который спросит какой принтер хотим установить(локальный или сетевой).

файлы

(2 часа)

Протоколы передачи информации

пакеты сообщений

Протокол – это правила передачи информации. Основой передачи информации в сети является пакеты сообщений. Пакеты являются частью протокола, который можно разбить на 3 уровня:

верхний

средний

нижний

Пакеты несут различную информацию в сети:

начало сеанса обмена данными

передача данных

подтверждение приема пакета

передача сообщения

конец сеанса

Базовая схема пакета сообщений

Адрес отправителя

Адрес получателя

Тип пакета

Данные (сообщения)

CRC

Адрес отправителя и получателя уникальные, т.е. не повторяются.

Тип пакета – это признак, определяющий тип данных.

CRC – код, завершающий пакет. Необходим для обнаружения ошибок, возникающих при передачи пакета. После передачи считается заново контрольная сумма и сравнивается с суммой, переданной в пакете.

использование вложенных пакетов (пакетов, содержащих вложенные пакеты)

Удачной была мысль об использовании протоколов наслаиваемых друг на друга. Протоколы нижнего уровня обрабатывают информацию, добавляют свой заголовок и другую дополнительную информацию, после чего передают на средний уровень, где так же добавляется необходимая информация. Причем информация с другого уровня рассматривается как данные, ни как не изменяется. Тем самым достигается независимая работа протоколов разного уровня. Например протоколы верхнего уровня не знают о существовании адаптера, кабеля. Протоколы нижнего уровня не различают ФС и РС. Не подозревают о существовании файлов.

Пакеты более высокого уровня содержатся в пакетах более низкого уровня.

перенаправление фалового запроса dos

При обращении прикладной программы к ОС для чтения файла, расположенного на ФС сетевая ОС перехватывает это сообщение и преобразует его в сетевое. Далее это сообщение передается на уровень программы обслуживания сетевых коммуникаций, где добавляется информация этого уровня и результирующее сообщение передается на адаптер и после добавления информации от адаптера, полученное сообщение передается в сеть. После приема сообщение проходит те же этапы, но в обратном порядке с отсеиванием информации каждого уровня.

(2 часа)

Модель OSI (Open System Iterconnection)

OSI (Связь открытых систем)

семиуровневая модель osi

Н
а физическом уровне модели OSI определяются физические, механические и электрические линии связи. Этот уровень можно считать отвечающим за аппаратное обеспечение. Этот уровень выполнен на аппаратной части. Остальные уровни так же могут быть выполнены при помощи микросхем, но все-таки их следует относить к программному обеспечению.

На канальном уровне определяются правила использования физического уровня узлами сети. Так же электрическое представление данных в ЛВС определяется только на этом уровне. На этом уровне происходит обнаружение и исправление ошибок при передаче данных (путем вторичного запроса передаваемой информации). Таким способом канальный уровень разбивается на два подуровня:

контроль доступа к среде, отвечающий за доступ к сети и ее управления (передача маркера, обнаружение коллизии)

контроль логической связи находится выше подуровня, контроля доступа к среде, и связан с передачей и приемом пользовательских сообщений.

Сетевой уровень выполняет функции переключателя и маршрутизации пакетов. Этот уровень отвечает за адресацию и доставку пакетов.

Транспортный уровень при наличии в процессе обработки нескольких пакетов контролирует очередность прохождения этих пакетов. При приеме дубликата, принятого ранее сообщения, этот уровень его игнорирует.

Сеансный уровень координирует связь между двумя прикладными программами, работающими на разных рабочих станциях. В число функций, выполняемых данным уровнем, входят: создание сеанса, управление передачей и приемом пакетов сообщений в течении сеанса, завершение сеанса.

Уровень представления служит для преобразования данных из внутреннего формата компьютера в иной формат. Данная процедура необходима при объединении в сеть разнородных компьютеров, таких как IBM и Macintosh.

Прикладной уровень является пограничным между прикладной программой и процессами модели OSI. На этом уровне определяется куда направить передаваемую информацию (локальное или сетевое устройство), т.е. именно на этом уровне информация попадает в модель OSI. Затем проходит до самого низкого уровня, передается на другую рабочую станцию и вновь от уровня к уровню доходит до прикладного.

протоколы низкого уровня

ethernet

Стандарт, описывающий наборы физических характеристик, которым должен удовлетворять адаптер с обнаружением коллизии (IEEE 802.3).

использование пакетов в ethernet

Преамбула	Назначение	Источник	Тип	Данные	CRC
8	6	6	2	46 - 1500	4

Преамбула используется для синхронизации пакета. В первых 7 байтах преамбула содержит код 10101010. В последнем байте преамбула всегда содержит 10101011.

В поле назначения содержится адрес узла ЛВС, которому предназначено сообщение. Старший бит в первом байте имеет специальное назначение. Если он равен нулю, то адрес назначения является физическим и уникален в ЛВС. Причем первые 3 байта задают локальный адрес в группе. Если этот бит равен 1, то пакет считается широковещательным и остальные байты могут адресовать его либо какой-то группе, какой-то конкретной РС или всем РС в ЛВС (если все биты равны 1).

Поле источник 6 байт и содержит адрес узла, отправившего сообщение. Старший бит первого байта всегда равен 0.

Тип. Указывает тип протокола более высокого уровня, используемого для его передачи или приема.

Данные. Это поле может иметь размер от 46 и до 1.500 байт и содержит передаваемую информацию.

CRC.

(2 часа)

пакеты ieee 802.3

Преамбула	Признак начала пакета	Назначение	Источник	Длина	Данные	Набивка	CRC
7	1	2 или 6	2 или 6	2	0 - 1500	46 - 0	4

Назначение содержит 2 или 6 байт в зависимости от типа установленной ЛВС, поддерживающий стандарт IEEE 802.3 и указывает адрес РС для которой предназначен данный пакет.

Источник указывает на адрес отправителя пакета.

Длина показывает содержит информацию о длине данных в пакете.

Набивка. Если длина предыдущего поля менее 46 байт, то поле «набивка» используется для доведения длины пакета до нужного уровня, путем добавления пустых символов. При большой длине поля «данные», поле «набивки» может отсутствовать.

Длина пакета составляет от 64 – 1518 байт, не считая преамбулы и признака начала пакета.

протоколы среднего уровня

Протоколы среднего уровня включают в себя средства для обеспечения правильной последовательности приема, переданных данных и соответствуют транспортному уровню модели OSI и включают некоторые характеристики сеансного уровня. Протоколы среднего уровня позволяют компьютерам объединенным в ЛВС легко обмениваться информацией друг с другом. К протоколам среднего уровня относятся такие протоколы, как NetBIOS, IPX/SPX и TSP/IP.

Независимо от внутренней конфигурации каждого конкретного протокола они имеют определенные общие функции и свойства:

Инициализация связи. Каждый протокол имеет средства для идентификации РС по имени, номеру или по двум этим атрибутам. Обмен информации между определенными узлами активизируется после идентификации узла адресата и узла инициализировавшего диалог. Инициализирующий узел так же задает тип диалога: датаграмма или сеанс.

(2 часа)

Отправка и получение данных. Каждый протокол представляет средства для отправки получения сообщений РС адресата и источника. Протокол накладывает определенные ограничения на длину сообщений, а так же в диалоге сеансного типа определяет статус диалога.

Завершение обмена. Протокол предоставляет средства для вежливого завершения диалога.

датаграммы и сеансы

Существует два типа межкомпьютерного обмена данными: датаграммы и сеансы.

Датаграмма — это сообщение, которое не требует подтверждения о приеме от принимающей стороны. Если подтверждение все-таки необходимо, то адресат должен самостоятельно послать специальное сообщение. Для осуществления обмена этим способом, принимающие и передающие стороны должны придерживаться одного и того же протокола. Каждая датаграмма является самостоятельным сообщением и при наличии нескольких датаграмм в ЛВС порядок их приема не гарантируется. Максимальный размер датаграммы меньше длины сообщения в сеансе. Скорость передачи датаграмм значительно выше, чем скорость передачи сообщения в сеансах.

В сеансе предполагается создание логической связи для обмена сообщениями между РС. Получение сообщений гарантируется. В датаграммах передача информации происходит в определенный момент времени, а в сеансе для передачи сообщения необходимо выполнить подготовительную работу. Сначала необходимо установить сеанс, после чего происходит обмен сообщениями. После окончания обмена данными сеанс должен быть закрыт.

netbios

Требования на обмен сообщениями, поступающими от модулей СОС, выполняющей перенаправление файлов или от прикладных программ попадают на уровень NetBIOS. Эти требования делятся на несколько категорий:

Поддержка имен. Каждая из РС ЛВС имеет одно или несколько имен, которые хранятся NetBIOS в таблице, первый столбец которой содержит уникальное и неизменяемое имя сетевого адаптера (СА). В эту таблицу добавляются дополнительные имена пользователей для удобства идентификации каждой РС. Пользовательские имена могут быть уникальными и относится к группе пользователей.

Поддержка сеанса. NetBIOS осуществляет управление процессами установки связи, обмена и окончания связи между любыми двумя узлами ЛВС.

Поддержка датаграмм. Прием сообщения не гарантируется.

Статус адаптера (сеанса). При помощи NetBIOS прикладная программа имеет возможность получить информацию о локальном СА, о других СА и обо всех текущих сеансах в ЛВС.

протоколы ipx\spx

IPX (Internetwork Packet Exchange). Фирма Novell в СОС NetWare использует протокол IPX для обмена датаграммами, а протокол SPX для обмена в сеансах. IPX применяется модулями перенаправления файлов в СОС NetWare и поддерживает только датаграммы. Он соответствует сетевому уровню по модели OSI и выполняет функции адресации, маршрутизации и переключения в процессе передачи сообщений.

(3 часа)

Протокол IPX является наиболее быстродействующим чем SPX. Несмотря на отсутствие гарантии доставки сообщений в 95% случаях сообщения доставляются безошибочно. В ОС NetWare именно протокол IPX используется модулями перенаправления файлов. Этот способ надежен потому что каждый запрос от РС требует ответного сообщения со стороны сервера, т.е. модули перенаправления файлов подразумевают, что реакция сервера на служебный запрос последует только после соответствующего ответного подтверждения от сервера.

Протокол IPX присутствует во всех версиях NetWare.

spx

SPX (Sequenced Packet Exchange). Этот протокол предназначен для установления диалога и применяется а течении сеанса. Для обмена данными по этому протоколу необходимо установить логическую связь между двумя участками диалога, после чего данные могут передаваться в обеих направлениях с гарантией их безошибочной доставки. Протокол SPX гарантирует правильность последовательности передачи сообщений. SPX работает на сетевом уровне модели OSI и имеет некоторые характеристики сеансного уровня. В ОС NetWare протокол SPX используется для доступа к внутренним функциям управления и диагностики сети. Этот протокол находится над IPX и фактически использует его для обмена пакетами сообщений. Этот протокол не применялся в ранних версиях NetWare (присутствует, начиная с 2.0)

tcp/ip

TCP/IP (Transmission Control Protocol/Internet Protocol). TCP/IP похож на NetBIOS, IPX/SPX. В сущности TCP/IP является набором нескольких протоколов и схож по структуре с СОС, но не является таковой. Изначально TCP/IP разрабатывался министерством обороны США для построения глобальной вычислительной сети, которая предназначалась для связи территориально разнесенных предприятий, работавших в рамках агентства по передовым технологиям. IP обеспечивает обмен датаграммами подобно IPX. TCP обеспечивает связь между двумя узлами подобно NetBIOS с гарантированной доставкой пакетов (сообщений). Существует ряд утилит для передачи файлов, удаленного запуска программ и обмена электронной почтой.

Удаленный доступ — возможность запуска программы на другом узле. Так как протокол TCP/IP находится в общем пользовании и не является собственностью какой-либо фирмы он стал очень популярным при обмене информацией между разными ЛВС.

(2 часа)

протоколы для перенаправления файлов

Модули перенаправления файлов в различных СОС используют для этого собственные, высокоуровневые протоколы. Фирмы IBM и Microsoft применяют протокол SMB (Server Message Block). Фирма NetWare использует протокол NCP (NetWare Core Protocol). В одноранговых ЛВС используется протокол SMB, но чаще производители стараются использовать собственные протоколы.

протокол smb

СОС использующие этот протокол перехватывают сообщения сетевых программ на РС к функциям ввода/вывода и направляют их на ФС. Программные модули РС, называемые DIR открывают сеанс связи NetBIOS с программным обеспечением на ФС. После чего DLR и сервер обмениваются SMB блоками. Фирма IBM определила 4 категории SMB блоков:

Характеристики

Список файлов реферата