Information
Created: 25.07.2011 | Level: for all | Access: paid
Рассматриваются вопросы настройки сетевых интерфейсов, маршрутизации, фильтрации трафика базовыми средствами Linux, технологии трансляции сетевых адресов (NAT), а также диагностики сетевых подключений приложениями протокола ICMP и средствами анализа сетевого трафика.
В рамках курса рассматриваются вопросы использования программы VirtualBox для изучения сетевых возможностей Linux, настройки сетевых интерфейсов и маршрутизации сетевого трафика с помощью пакетов iproute2, команд ifconfig, arp, route, конфигурационных файлов сетевой подсистемы, особенности транспортного и прикладного уровней, диагностики сетевых подключений с помощью соответствующих утилит (ping, traceroute, netstat) и анализа сетевого трафика средствами tcpdump, организации на основе Linux маршрутизатора, межсетевого экрана и системы доступа в Интернет на сетевом уровне, использования технологий виртуальных частных сетей. Изложение материала сопровождается примерами, типичными для условий небольшой сети. Приведенные примеры можно легко воспроизвести в среде VirtualBox.
Goal: Изучение средств и подходов, используемых при создании сетевых конфигурации и решении сетевых проблем на основе операционной системы Linux.
Preliminary courses |
Supplementary courses |
План занятий
| Lesson | Title << | Date |
|---|---|---|
| - | ||
Lecture 120 minutes | Использование виртуализации для изучения Linux
Приведены элементарные сведения о Linux, работе со средой виртуализации VirtualBox и сетевых возможностях VirtualBox. В качестве упражнения предложено создать виртуальный Linux-компьютер.
Contents | - |
Lecture 218 minutes | Сетевая подсистема Linux
Кратко описан многоуровневый иерархический подход к обеспечению сетевых взаимодействий. Перечислены базовые средства настройки и диагностики сетевой подсистемы Linux.
Contents | - |
Тест 133 minutes | - | |
Lecture 319 minutes | Доступ к локальной сети средствами Linux
Описаны базовые аспекты взаимодействия компьютеров в сети Ethernet. Приведены примеры команд настройки параметров сетевого адаптера в Linux на уровне сетевых интерфейсов.
Contents | - |
Lecture 442 minutes | Команды настройки протокола IP
Приведены базовые сведения об IP-адресации, механизме сетевых масок, протоколе ARP и маршрутизации.
Рассмотрены примеры использования команд ip, ifconfig, arp, route для управления IP-адресами и ARP -таблицей, а также добавления шлюза по умолчанию и альтернативных шлюзов.
Contents | - |
Lecture 522 minutes | Постоянные сетевые конфигурации (на примере Debian/GNU Linux)
Даны общие сведения о пакете ifupdown, используемом в Debian/GNU Linux для
автоматизации настройки сетевых параметров. Приведены примеры настройки интерфейсов, дополнительного маршрута,
нескольких IP-адресов и виртуальных локальных сетей ( VLAN ) с помощью конфигурационного файла
/etc/network/interfaces.
Contents | - |
Тест 239 minutes | - | |
Lecture 628 minutes | Базовая диагностика сетевых подключений
Даны общие сведения о протоколе ICMP. Приведены примеры использования приложений ICMP —
утилиты ping и traceroute и пример использования утилиты netstat для
получения статистики сетевых подключений.
Contents | - |
Lecture 727 minutes | Транспортный и прикладной уровни модели сетевого взаимодействия.
Даны краткие сведения о взаимодействии систем на транспортном и прикладном уровнях модели сетевого
взаимодействия. Приведены примеры использования команд ss и netstat для получения
информации об активных сетевых соединениях, утилиты IPTraf для мониторинга сетевых подключений, утилиты iperf для тестирования производительности канала передачи между двумя системами. Приведен также пример
использования утилиты telnet для диагностики работы протоколов прикладного уровня.
Contents | - |
Lecture 824 minutes | Настройка некоторых сетевых служб в Debian GNU/Linux
Приведены простые примеры настройки серверов ssh, apache и squid.
Contents | - |
Lecture 941 minute | Анализ сетевого трафика как метод диагностики сети
Даны краткие сведения об анализе сетевого трафика и консольной утилите tcpdump. Приведены
примеры анализа трафика протоколов ARP, IP, TCP и UDP
Contents | - |
Тест 333 minutes | - | |
Lecture 1033 minutes | Маршрутизация в Linux
Даны краткие сведения об использовании компьютера с Linux в качестве маршрутизатора и расширенных возможностях маршрутизации, в
частности маршрутизация по IP-адресу источника; описаны особенности выбора локального исходящего IP-адреса. Приведены примеры маршрутизации
виртуальных локальных сетей, объединения локальных сетей на основе маршрутизаторов, задания локального исходящего IP-адреса и добавление
альтернативного маршрута для узла-источника на шлюзе
Contents | - |
Lecture 1129 minutes | Межсетевое экранирование в Linux
Даны краткие сведения о подсистеме netfilter/iptables. Приведены примеры составления правил и взаимодействия правил и цепочек iptables в
задачах фильтрации трафика
Contents | - |
Lecture 1247 minutes | Обеспечение доступа в сеть Интернет
Даны краткие сведения о распространенных технологиях подключения к сети Интернет. Приведены примеры настройки PPPoE-сервера и клиента;
настройки 3G-модема; использования технологий NAT для организации доступа к сети Интернет и публикации ресурса локальной сети в Интернет, также
настройки PPTP-клиента и DNS-прокси
Contents | - |
Тест 433 minutes | - | |
5 hours | - |