Опубликован: 26.07.2011 | Уровень: для всех | Доступ: свободно
Рассматриваются вопросы настройки сетевых интерфейсов, маршрутизации, фильтрации трафика базовыми средствами Linux, технологии трансляции сетевых адресов (NAT), а также диагностики сетевых подключений приложениями протокола ICMP и средствами анализа сетевого трафика.
В рамках курса рассматриваются вопросы использования программы VirtualBox для изучения сетевых возможностей Linux, настройки сетевых интерфейсов и маршрутизации сетевого трафика с помощью пакетов iproute2, команд ifconfig, arp, route, конфигурационных файлов сетевой подсистемы, особенности транспортного и прикладного уровней, диагностики сетевых подключений с помощью соответствующих утилит (ping, traceroute, netstat) и анализа сетевого трафика средствами tcpdump, организации на основе Linux маршрутизатора, межсетевого экрана и системы доступа в Интернет на сетевом уровне, использования технологий виртуальных частных сетей. Изложение материала сопровождается примерами, типичными для условий небольшой сети. Приведенные примеры можно легко воспроизвести в среде VirtualBox.
Цель: Изучение средств и подходов, используемых при создании сетевых конфигурации и решении сетевых проблем на основе операционной системы Linux.

План занятий

ЗанятиеЗаголовок <<Дата изучения
-
Лекция 1
20 минут
Использование виртуализации для изучения Linux
Приведены элементарные сведения о Linux, работе со средой виртуализации VirtualBox и сетевых возможностях VirtualBox. В качестве упражнения предложено создать виртуальный Linux-компьютер.
Оглавление
    -
    Лекция 2
    18 минут
    Сетевая подсистема Linux
    Кратко описан многоуровневый иерархический подход к обеспечению сетевых взаимодействий. Перечислены базовые средства настройки и диагностики сетевой подсистемы Linux.
    Оглавление
      -
      Тест 1
      33 минуты
      -
      Лекция 3
      19 минут
      Доступ к локальной сети средствами Linux
      Описаны базовые аспекты взаимодействия компьютеров в сети Ethernet. Приведены примеры команд настройки параметров сетевого адаптера в Linux на уровне сетевых интерфейсов.
      Оглавление
        -
        Лекция 4
        42 минуты
        Команды настройки протокола IP
        Приведены базовые сведения об IP-адресации, механизме сетевых масок, протоколе ARP и маршрутизации. Рассмотрены примеры использования команд ip, ifconfig, arp, route для управления IP-адресами и ARP -таблицей, а также добавления шлюза по умолчанию и альтернативных шлюзов.
        Оглавление
          -
          Лекция 5
          22 минуты
          Постоянные сетевые конфигурации (на примере Debian/GNU Linux)
          Даны общие сведения о пакете ifupdown, используемом в Debian/GNU Linux для автоматизации настройки сетевых параметров. Приведены примеры настройки интерфейсов, дополнительного маршрута, нескольких IP-адресов и виртуальных локальных сетей ( VLAN ) с помощью конфигурационного файла /etc/network/interfaces.
          Оглавление
            -
            Тест 2
            39 минут
            -
            Лекция 6
            28 минут
            Базовая диагностика сетевых подключений
            Даны общие сведения о протоколе ICMP. Приведены примеры использования приложений ICMP — утилиты ping и traceroute и пример использования утилиты netstat для получения статистики сетевых подключений.
            Оглавление
              -
              Лекция 7
              27 минут
              Транспортный и прикладной уровни модели сетевого взаимодействия.
              Даны краткие сведения о взаимодействии систем на транспортном и прикладном уровнях модели сетевого взаимодействия. Приведены примеры использования команд ss и netstat для получения информации об активных сетевых соединениях, утилиты IPTraf для мониторинга сетевых подключений, утилиты iperf для тестирования производительности канала передачи между двумя системами. Приведен также пример использования утилиты telnet для диагностики работы протоколов прикладного уровня.
              Оглавление
                -
                Лекция 8
                24 минуты
                Настройка некоторых сетевых служб в Debian GNU/Linux
                Приведены простые примеры настройки серверов ssh, apache и squid.
                Оглавление
                  -
                  Лекция 9
                  41 минута
                  Анализ сетевого трафика как метод диагностики сети
                  Даны краткие сведения об анализе сетевого трафика и консольной утилите tcpdump. Приведены примеры анализа трафика протоколов ARP, IP, TCP и UDP
                  Оглавление
                    -
                    Тест 3
                    33 минуты
                    -
                    Лекция 10
                    33 минуты
                    Маршрутизация в Linux
                    Даны краткие сведения об использовании компьютера с Linux в качестве маршрутизатора и расширенных возможностях маршрутизации, в частности маршрутизация по IP-адресу источника; описаны особенности выбора локального исходящего IP-адреса. Приведены примеры маршрутизации виртуальных локальных сетей, объединения локальных сетей на основе маршрутизаторов, задания локального исходящего IP-адреса и добавление альтернативного маршрута для узла-источника на шлюзе
                    Оглавление
                      -
                      Лекция 11
                      29 минут
                      Межсетевое экранирование в Linux
                      Даны краткие сведения о подсистеме netfilter/iptables. Приведены примеры составления правил и взаимодействия правил и цепочек iptables в задачах фильтрации трафика
                      Оглавление
                        -
                        Лекция 12
                        47 минут
                        Обеспечение доступа в сеть Интернет
                        Даны краткие сведения о распространенных технологиях подключения к сети Интернет. Приведены примеры настройки PPPoE-сервера и клиента; настройки 3G-модема; использования технологий NAT для организации доступа к сети Интернет и публикации ресурса локальной сети в Интернет, также настройки PPTP-клиента и DNS-прокси
                        Оглавление
                          -
                          Тест 4
                          33 минуты
                          -
                          5 часов
                          -
                          Нияз Сабиров
                          Нияз Сабиров

                          Здравствуйте. А уточните, пожалуйста, по какой причине стоимость изменилась? Была стоимость в 1 рубль, стала в 9900 рублей.

                          Елена Сапегова
                          Елена Сапегова

                          для получения диплома нужно ли кроме теоретической части еще и практическую делать? написание самого диплома требуется?

                          Сергей Пархоменко
                          Сергей Пархоменко
                          Россия, Ростов-на-Дону, ЮФУ (ДГТУ), 2008