Межсетевое взаимодействие на базе протокола IP

Программа обучения:

Модуль 1. Введение.

• Недостатки построения сетей произвольного (гигантского) размера на коммутаторах:
• Преодоление недостатков введением нового уровня взаимодействия – сетевого. Понятие о составной сети, как сети, состоящей из уже изученных локальных и глобальных сетей, разделенных устройствами нового типа: маршрутизаторами.
• Принципы работы маршрутизатора (безотносительно какого бы то ни было сетевого протокола). Таблица маршрутизации.
• Анализ существующих стеков протоколов, исторический выбор TCP/IP. Четырехуровневая модель взаимодействия TCP/IP, ее соответствие модели OSI. Интернет и другие IP сети.
• Стандарты Интернета и IP сетей. RFC.

Модуль 2. IP адресация.

• Определение IP адреса, принятая форма записи IP адреса. Две части в IP адресе. Доклассовый метод деления адреса на номер сети и номер узла. Его недостатки. Введения понятия о классовом методе использования адресного пространства. Классы адресов. Использование адресов различных классов для различных целей.
• Понятие маски, необходимость масок. Определение маски, допустимые маски. Маски, повторяющие классовую технику.
• Деления сетей всех классов с помощью масок на части равных размеров.
• Протокол ARP. Необходимость ARP, формат пакета. Продвижение пакета в локальной сети (без маршрутизации) с масками. Логика работы узла при определении, того, является ли частнер членом той же канальной сети, что и отправитель пакета.
• Proxy ARP. Проблема наличия станций, не поддерживающих маски. Решение проблемы с использованием логики Proxy ARP на порту маршрутизатора.
• Проблема дублирования адресов при старте стека. ARP запросы при старте стека. Маски подсети переменной длины (VLSM): причины, демонстрирующие ограниченность применения классических масок постоянной длины: неэффективность использования подсетей одинакового размера, привести примеры сетей, которые нельзя адресовать деля сеть класса C на части равной длины, но можно, деля с помощью VLSM..
• Маски вида /xy.
• Объединение диапазона адресов с помощью номера сети и маски. Понятие об агрегировании адресов.
• Автономные адреса. Необходимость введения автономных адресов, область их применения, рекомендации по использованию автономных адресов в собственных сетях.

Модуль 3. Маршрутизация в IP сети.

• Исполнения маршрутизаторов: программные и апчасатные маршрутизаторы.
• Типы маршрутизации: простая, статическая и динамическая.
• Структура таблицы маршрутизации.
• Практические примеры настройки маршрутизации в локальных сетях.

Модуль 4. Протокол IPv4.

• Формат пакета.
• Функции протокола.
• Применяемые опции.
• Генерация пакетов IP.

Модуль 5. Протокол ICMPv4.

• Необходимость протокола ICMP.
• Цели и задачи, решаемые с помощью ICMP: уведомления об ошибках и диагностика.
• Типы сообщений ICMP.
• Генерация пакетов.

Модуль 6. Особенности маршрутизации.

• Соединение двух маршрутизаторов двумя связями с целью резервирования.
• Указание себя как шлюза по умолчанию.
• Назначение IP адресов узлам в сети типа точка-точка.
• Проблема подключения к Интернету сетей с автономными адресами.. Технология трансляции сетевых адресов NAT.
• Понятие о VPN. Инкапсуляция при использовании VPN. Протоколы PPTP и L2TP (обзорно).
• Применение VPN типа клиент – клиент: защищенный обмен данными через Интернет между пользователями. Клиентские средства в Windows для организации подобного обмена данными.
• Применение VPN типа шлюз – клиент. Удаленный доступ в корпоративную сеть пользователей в два этапа: звонок местному провайдеру услуг Интернет с дальнейшим вызовом с применением VPN корпоративного сервера удаленного доступва.
• Организация безопасного доступа к ресурсам Интернет пользователей провайдера, предоставляющего услуги доступа к Интернет в локальной сети.
• Применение VPN типа шлюз – шлюз. Область применения: организация корпоративной сети с использованием Интернета как глобальной сети с коммутацией пакетов.
• Идея об автоматизации конфигурирования адресов
• Включение ICS
• Конфигурирование сетевых параметров из командной строки
• Обзор производителей сетевого оборудования