Download
1 / 272
2.73k likes | 2.99k Views
Введение в системное администрирование. Курс лекций ftp://kitidis.tsu.ru/sysadm/sysadm-slide.pps. План курса лекций. Задачи системного администрирования. Сетевая инфраструктура. 3 . Основы компьютерных сетей. Семиуровневая модель OSI
E N D
Введение в системное администрирование Курс лекций ftp://kitidis.tsu.ru/sysadm/sysadm-slide.pps
План курса лекций • Задачи системного администрирования. Сетевая инфраструктура. 3.Основы компьютерных сетей. Семиуровневая модель OSI 3.1. Физический уровень (среды передачи данных, проектирование сетей, топологии сетей) 3.2. Канальный уровень (технологии Ethernet, коммутаторы) 3.3. Сетевой уровень (IPv4, маршрутизация, ARP) 3.4. Транспортный, сеансовый, представительский уровни (TCP) 3.5. Прикладной уровень (DNS, DHCP, …)
План курса лекций • Теоретические основы информационной и компьютерной безопасности 4.1. Субъектно-ориентированная модель компьютерной системы. 4.2. Модель дискреционного разграничения доступа. 4.3. Модель Белла-лаПадулы. 5.Практическое применение моделей компьютерных систем на примере ОС «Windows»
План практических занятий Решение задач на моделях компьютерных систем и моделях разграничения доступа
План лабораторных работ • Протоколы IP, ICMP, ARP • Маршрутизация в сетях на базе протокола IP • Структура DNS, утилита nslookup • Маршрутизация с трансляцией сетевых адресов • Доменная структура Windows
Взаимодействие с терминалом изображение или текст (асинхронный последовательный канал) нажатия клавиш
Системный программист Сотрудник, в обязанности которого входило обслуживание всех пользователей большой вычислительной машины (мейнфрейма) Англоязычный термин - housekeeper
Запуск программ в БК-0010 Переход в монитор: команда «МО» (MONIT) Команды монитора: От «А» до «K» - переход обратно в Бейсик или Фокал, в зависимости от конфигурации. «M ?» - загрузка файла с магнитофона. На приглашение «Имя ?» набрать имя запускаемой программы. «S [адрес] ?» – запуск загруженной программы с указанного адреса. «Т ?» – запуск программы тестов зашитой в ПЗУ.
Вычислительная сеть • это совокупность объектов, образуемых устройствами передачи и обработки данных. • последовательная бит-ориентированная передача информации между связанными друг с другом независимыми устройствами
Классификация сетей по территориальному признаку • Локальные вычислительные сети (ЛВС) или Local Area Network (LAN) • Распределенные компьютерные сети, глобальные или Wide Area Network (WAN)
Сетевые архитектуры Архитектура – концепция, определяющая взаимосвязь, структуру и функции взаимодействия компьютеров в сети • Одноранговая архитектура • Клиент-сервер • Терминалы-мейнфрейм
Терминал-мейнфрейм Вся обработка данных осуществляется одним или группой компьютеров, называемых мейнфреймом (мейнфреймами)
Одноранговая сеть (Peer-to-Peer Network) – это концепция сетевой архитектуры, в которой ее ресурсы рассредоточены по всем хостам (сетевым компьютерам). Данная сеть характеризуется тем, что в ней все хосты равноправны.
Недостатки одноранговой сети • Отсутствие централизованного хранилища данных. Данные рассредоточены по хостам и поиск их занимает продолжительное время. • Проблемы с доступом к данным по сети. Если хост, на котором лежит нужная информация, отключён. Или необходимо отправить сообщение пользователю, компьютер которого выключен. • Сложность реализации системы разделения доступа. Для каждого хоста в сети необходимо указывать какие пользователи имеют к нему доступ и какого характера этот доступ. • Отсутствие централизованного управления хостами.
Клиент-сервер Основная часть ресурсов сосредоточена в серверах, обслуживающих своих клиентов • Сервер - объект, предоставляющий сервис другим объектам сети по их запросам
Сетевая инфраструктура Многоуровневая структура, включающая устройства, линии связи, программное обеспечение, имеющие отношение к работе вычислительной сети. Прикладной уровень Уровень протоколов передачи данных Канальный уровень Физический уровень
Физический уровень • Устройства передачи-приёма данных (сетевой адаптер) • Среда передачи данных (кабель, эфир)
Канальный уровень • Каналы передачи данных • Мультиплексоры (устройства, позволяющие организовать передачу/приём нескольких потоков данных в одной среде) • Коммутаторы каналов, медиа-конвертеры, повторители.
Линии связи и каналы связи линия связи каналы связи
Мультиплексирование • Частотное разделение каналов (FDMA – Frequency Division Multiple Access) • Временное разделение каналов (TDMA – Time Division Multiple Access) • Кодовое разделение каналов (CDMA – Code Division Multiple Access)
Частотное разделение каналов A F1 F2 F3 F
Временное разделение каналов №канала T1 T2 T3 T4 T5 Т
Кодовое разделение каналов №канала/код Т
Определения • Коммутаторы каналов – устройства состыковки каналов двух линий связи • Медиа-конвертеры – устройства состыковки каналов из различных сред передачи данных • Повторители – регенераторы сигнала в канале или в линии связи
Прикладной уровень • Клиентское программное обеспечение • Серверное программное обеспечение • Приложения для управления сетевой инфраструктурой
Задачи сетевого инженера • Построение сети: проектирование, реализация, настройка оборудования и хостов для согласованной работы • Мониторинг сетевой инфраструктуры: отслеживание состояния связи между хостами, устранение неполадок, увеличение производительности
Системный администратор Системный администратор – специалист, координирующий (или совмещающий в себе) работу сетевого инженера, администратора серверов и управляющего сетевой инфраструктурой предприятия
Связь двух компьютеров 11101101001110101110100010 приёмник передатчик
Трудности: • Как сообщить приёмнику длину битовой последовательности? • Как определить правильно ли принят очередной бит? • Если возникла ошибка, то как ее исправить? • Как сигнализировать приёмнику начало и конец передачи?
Необходимо: • Снабдить эту битовую последовательность служебной информацией, которая позволит приёмнику: а) определить начало передачи, б) определить длину передаваемойпоследовательности,в) исправить или в крайнем случае обнаружить ошибку при передаче данных • Выработать свод правил для приёмника и передатчика таким образом, чтобы переданная последовательность бит, снабжённая служебной информацией, могла быть однозначно расшифрована приёмником
Протокол передачи данных набор правил о порядке передачи и способе представления данных фрагмент Фрагментирование: 11101101001110101110011 11101101 00111010 1110011 Добавление служебной информации: пакет 11101101 00111010 1110011 110000 11101101 110000 00111010 101111 1110011
Структура пакета заголовок тело 101111 1110011 Контрольная сумма (бит чётности) =1Å1Å1Å0Å0Å1Å1 стартовый бит Количество бит в теле пакета
Многоуровневая модель передачи данных ООО «Валенки ЛТД» ЧП «Компьютер плюс»
Среды передачи данных • Витая пара • Коаксиальный кабель • Волоконно-оптические линии связи • Медная двухпроводная линия (xDSL, HomePNA) • Эфир (Radio-Ethernet) • Линии кабельного телевидения (гибридные сети) • Силовая проводка (220 В) • Экзотические среды
xDSL • ADSL - Asymmetric Digital Subscriber Line. Асимметричная цифровая абонентская линия • SDSL - Symmetric Digital Subscriber Line. Симметричная высокоскоростная цифровая абонентская линия, работающая по одной паре • VDSL – Very-high-bit-rate Digital Subscriber Line. Сверхвысокоскоростная цифровая абонентская линия
Экзотические способы связи • Атмосферные лазеры • Однопроводные линии (волноводы)
Структурированные кабельные системы (СКС) • Структурированность • Универсальность • Избыточность
Универсальность Универсальность достигается благодаря следованию стандартам, которые позволяют перейти от частных к открытым системам, с унифицированными параметрами, поддерживающими работу оборудования (причем как активного так и пассивного) любых производителей
Избыточность Достигается это путем выполнения монтажа системы не из расчета на существующие потребности, а исходя из требований нормативов (с существенным запасом)
