Стоимость "обучения" |
ДОУ 3Р1, 3Р2:
Сетевые средства Linux
: Информация
Опубликован: 26.07.2011 | Уровень: для всех | Доступ: свободно
Рассматриваются вопросы настройки сетевых интерфейсов, маршрутизации, фильтрации трафика базовыми средствами Linux, технологии трансляции сетевых адресов (NAT), а также диагностики сетевых подключений приложениями протокола ICMP и средствами анализа сетевого трафика.
В рамках курса рассматриваются вопросы использования программы VirtualBox для изучения сетевых возможностей Linux, настройки сетевых интерфейсов и маршрутизации сетевого трафика с помощью пакетов iproute2, команд ifconfig, arp, route, конфигурационных файлов сетевой подсистемы, особенности транспортного и прикладного уровней, диагностики сетевых подключений с помощью соответствующих утилит (ping, traceroute, netstat) и анализа сетевого трафика средствами tcpdump, организации на основе Linux маршрутизатора, межсетевого экрана и системы доступа в Интернет на сетевом уровне, использования технологий виртуальных частных сетей. Изложение материала сопровождается примерами, типичными для условий небольшой сети. Приведенные примеры можно легко воспроизвести в среде VirtualBox.
Цель: Изучение средств и подходов, используемых при создании сетевых конфигурации и решении сетевых проблем на основе операционной системы Linux.
Предварительные курсы |
Дополнительные курсы |
План занятий
Занятие | Заголовок << | Дата изучения |
---|---|---|
- | ||
Лекция 120 минут | Использование виртуализации для изучения Linux
Приведены элементарные сведения о Linux, работе со средой виртуализации VirtualBox и сетевых возможностях VirtualBox. В качестве упражнения предложено создать виртуальный Linux-компьютер.
Оглавление | - |
Лекция 218 минут | Сетевая подсистема Linux
Кратко описан многоуровневый иерархический подход к обеспечению сетевых взаимодействий. Перечислены базовые средства настройки и диагностики сетевой подсистемы Linux.
Оглавление | - |
Тест 133 минуты | - | |
Лекция 319 минут | Доступ к локальной сети средствами Linux
Описаны базовые аспекты взаимодействия компьютеров в сети Ethernet. Приведены примеры команд настройки параметров сетевого адаптера в Linux на уровне сетевых интерфейсов.
Оглавление | - |
Лекция 442 минуты | Команды настройки протокола IP
Приведены базовые сведения об IP-адресации, механизме сетевых масок, протоколе ARP и маршрутизации.
Рассмотрены примеры использования команд ip, ifconfig, arp, route для управления IP-адресами и ARP -таблицей, а также добавления шлюза по умолчанию и альтернативных шлюзов.
Оглавление | - |
Лекция 522 минуты | Постоянные сетевые конфигурации (на примере Debian/GNU Linux)
Даны общие сведения о пакете ifupdown, используемом в Debian/GNU Linux для
автоматизации настройки сетевых параметров. Приведены примеры настройки интерфейсов, дополнительного маршрута,
нескольких IP-адресов и виртуальных локальных сетей ( VLAN ) с помощью конфигурационного файла
/etc/network/interfaces.
Оглавление | - |
Тест 239 минут | - | |
Лекция 628 минут | Базовая диагностика сетевых подключений
Даны общие сведения о протоколе ICMP. Приведены примеры использования приложений ICMP —
утилиты ping и traceroute и пример использования утилиты netstat для
получения статистики сетевых подключений.
Оглавление | - |
Лекция 727 минут | Транспортный и прикладной уровни модели сетевого взаимодействия.
Даны краткие сведения о взаимодействии систем на транспортном и прикладном уровнях модели сетевого
взаимодействия. Приведены примеры использования команд ss и netstat для получения
информации об активных сетевых соединениях, утилиты IPTraf для мониторинга сетевых подключений, утилиты iperf для тестирования производительности канала передачи между двумя системами. Приведен также пример
использования утилиты telnet для диагностики работы протоколов прикладного уровня.
Оглавление | - |
Лекция 824 минуты | Настройка некоторых сетевых служб в Debian GNU/Linux
Приведены простые примеры настройки серверов ssh, apache и squid.
Оглавление | - |
Лекция 941 минута | Анализ сетевого трафика как метод диагностики сети
Даны краткие сведения об анализе сетевого трафика и консольной утилите tcpdump. Приведены
примеры анализа трафика протоколов ARP, IP, TCP и UDP
Оглавление | - |
Тест 333 минуты | - | |
Лекция 1033 минуты | Маршрутизация в Linux
Даны краткие сведения об использовании компьютера с Linux в качестве маршрутизатора и расширенных возможностях маршрутизации, в
частности маршрутизация по IP-адресу источника; описаны особенности выбора локального исходящего IP-адреса. Приведены примеры маршрутизации
виртуальных локальных сетей, объединения локальных сетей на основе маршрутизаторов, задания локального исходящего IP-адреса и добавление
альтернативного маршрута для узла-источника на шлюзе
Оглавление | - |
Лекция 1129 минут | Межсетевое экранирование в Linux
Даны краткие сведения о подсистеме netfilter/iptables. Приведены примеры составления правил и взаимодействия правил и цепочек iptables в
задачах фильтрации трафика
Оглавление | - |
Лекция 1247 минут | Обеспечение доступа в сеть Интернет
Даны краткие сведения о распространенных технологиях подключения к сети Интернет. Приведены примеры настройки PPPoE-сервера и клиента;
настройки 3G-модема; использования технологий NAT для организации доступа к сети Интернет и публикации ресурса локальной сети в Интернет, также
настройки PPTP-клиента и DNS-прокси
Оглавление | - |
Тест 433 минуты | - | |
5 часов | - |