Сертификация системного администратора

Протоколы

admin — Sun, 25 Jul 2010 16:49:07 +0000

Сетевой протокол - это та часть сети, которую вы конфигурируете, но не можете видеть. Это программная часть, которая управляет передачей данных между системами через сеть. Чтобы изучить протоколы, необходимо сначала разобраться с сетевыми моделями.

Инкапсуляция и деинкапсуляция

admin — Mon, 12 Jul 2010 17:05:03 +0000

Когда системы связываются через какую-нибудь сеть, подумайте об обработке данных на каждом уровне, начиная с верхнего, прикладного, и вплоть до нижнего, аппаратного уровня, через всю сеть, а затем поднимитесь обратно от аппаратного до прикладного уровня. К каждому сегменту, принятому на пути по уровням вниз, добавляется некоторый заголовок (это инкапсуляция), и из каждого сегмента, принятого на пути по уровням вверх, удаляется заголовок (это деинкапсуляция). Каждый заголовок содержит специфическую адресную информацию для того, чтобы уровни на дистанционной системе знали, как передавать данную информацию.
Например, в стеке протоколов TCP/IP какой-нибудь пакет может включать в свой состав некоторый заголовок с физического уровня, следующий за ним заголовок с сетевого уровня (ГР), следующий за ним заголовок с транспортного уровня (TCP) и следующие за всеми этими заголовками данные прикладного протокола.

Сеть Ethernet

admin — Fri, 02 Jul 2010 17:05:24 +0000

Ethernet представляет собой стандарт, который определяет физические компоненты машины, используемые для доступа к сети, и скорость, с которой работает сеть. Этот стандарт включает в себя спецификации прокладки кабеля, коннекторов и компонентов интерфейса компьютера. Ethernet представляет собой технологию LAN (локальной сети), которая передает информацию между компьютерами со скоростью до 10 миллионов бит в секунду (Мбит/с). Более новая версия Ethernet, которая называется 1 OOBase-Т, или Fast Ethernet, увеличивает эту скорость до 100 Мбит/с, a Gigabit Ethernet поддерживает скорость передачи данных в 1 Гбит (1000 Мбит) в секунду.

Аппаратные средства

admin — Tue, 29 Jun 2010 17:07:24 +0000

Сетевые аппаратные средства представляют собой физическую часть сети, которую вы можете реально увидеть. Физические компоненты сети соединяют между собой системы. В их состав входят NIC (Network Interface Card - сетевая интерфейсная плата, или сетевой адаптер), хост, кабели, коннекторы, концентраторы (хабы) и маршрутизаторы; некоторые из перечисленных видов оборудования будут обсуждаться далее.
NIC
Аппаратные средства компьютера, которые позволяют подсоединить его к некоторой сети, носят название NIC. Сетевой интерфейс может поддерживать один или несколько коммуникационных протоколов, которые определяют то, как компьютеры используют физическую среду передачи данных - сетевой кабель - для обмена данными. Многие компьютеры поставляются с предварительно инсталлированными сетевыми интерфейсами (в частности, рабочие станции фирмы Sun); для других вам придется приобретать сетевые интерфейсные платы отдельно (например, для большинства персональных компьютеров).
Каждый тип среды передачи данных в локальной сети имеет собственный, связанный с ним сетевой интерфейс. Например, если вы хотите использовать сеть Ethernet в качестве среды передачи данных, то должны иметь сетевые интерфейсные платы Ethernet, инсталлированные в каждый хост, который будет частью этой сети. Соединители (коннекторы) на этой плате, к которым вы подсоединяете кабель Ethernet, называются портами Ethernet. Аналогичное правило справедливо и в том случае, если вы планируете использовать сеть FDDI, и т.д.
Хост
Если вы являетесь опытным пользователем Solaris, то вам, безусловно, знаком термин хост, часто используемый в качестве синонима слов "компьютер" или "машина". Сточки зрения TCP/IP в сети имеют место только два типа сущностей: маршрутизаторы и хосты (узлы сети). Когда какой-нибудь хост инициирует информационный обмен, он называется передающим узлом, или отправителем. Например, хост инициирует обмен, когда пользователь вводит команду ping или посылает какое-нибудь сообщение электронной почты другому пользователю. Хост, который является конечным пунктом обмена, называется принимающим узлом, или получателем.

Планирование сети

admin — Wed, 16 Jun 2010 17:08:02 +0000

Прежде чем вы установите вашу сеть, необходимо серьезно поработать над ее планированием. В процессе планирования сети вы должны выполнить следующие действия, которые будут описываться в настоящем разделе:
1. Получите номер сети и, если это возможно, зарегистрируйте ваш сетевой домен в соответствии с адресацией InterNIC, как описано в разделе "Планирование IP-адресации" далее в настоящей главе.
2. После получения номера вашей IP-сети, разработайте схему IP-адресации ваших хостов, как описано в разделе "IP-адресация (IPv4) и классы сетей" далее в настоящей главе.
3. Создайте список, содержащий IP-адреса и имена узлов для всех машин, которые образуют вашу сеть. Вы будете использовать этот список при создании сетевых баз данных.
4. Определите, какую службу имен следует использовать в вашей сети: NIS, NIS+, DNS или сетевые базы данных в локальном каталоге /etc. Службы имен обсуждаются далее в этой главе.
Только после тщательного планирования вашей сети вы будете готовы начать ее установку.

IP адресация (IPv4) и классы сетей

admin — Sat, 05 Jun 2010 18:05:34 +0000

В версии 4 протокола IP каждый хост TCP/IP имеет уникальный 32-битовый сетевой адрес, - обычно он называется IP-адрес - который является уникальным для каждого узла в данной сети. Если данный хост будет представлен в сети Internet, то этот адрес должен быть уникальным также и в Internet. По указанной причине IP-адреса в Internet контролируются каким-нибудь административным органом, таким как InterNIC.
IP-адрес представляет собой некоторую последовательность длиной четыре байт, которая записывается в виде четырех десятичных целых чисел, разделенных точками (например, 0.0.0.0). Каждое целое число имеет длину 8 бит и находится в диапазоне от 0 до 255. IP-адрес состоит из двух частей: идентификатор сети, который присваивается административным органом InterNIC, и идентификатор хоста, который присваивается локальным администратором. Первое целое число среди IP-адресов (0.0.0.0) определяет тип адреса, который называется классом адреса. Всего существует пять классов IP-адресов: А, В, С, D и Е. Не вдаваясь глубоко в детали, приведем краткое описание каждого из этих пяти классов.

Планирование IP-адресации

admin — Mon, 31 May 2010 18:07:43 +0000

Первым этапом работ по планированию IP-адресации является определение того, какой именно класс сетей подходит для вашей сети. После того, как вы решите эту задачу, можете получить ваш сетевой номер от органа адресации под названием InterNIC. Когда вы получите номер сети, то сможете планировать, как будете назначать части узла в IP-адресе. Вы можете обратиться в Регистрационную Службу InterNIC различными способами:
* Web-сайт службы: internic.net
Прочтите раздел FAQ (часто задаваемые вопросы) на этом Web-сайте, чтобы узнать больше о регистрации доменных имен.
* Почтовый адрес в Соединенных Штатах Америки: Network Solutions Attn: InterNIC Registration Services 5 05 Huntmar Park Drive Herndon, VA 22070
* Адрес электронной почты: hostmaster@rs.internic.net
* Телефон: 703-742-4777. Телефонная служба доступна с 7 часов пополуночи до 7 часов пополудни (Восточное Стандартное Время).
* Вы также можете нанести визит в ICANN (Internet Corporation for Assigned Names and Numbers - Internet-корпорацию по назначению адресов и имен), которая представляет собой новую некоммерческую организацию, получившую от правительства Соединенных Штатов Америки полномочия по координации определенных технических функций в Internet, включая управление системой имен доменов Internet. Более подробную информацию об организации ICANN можно найти по адресу www.icann.org.

Проверка работоспособности сети

admin — Tue, 18 May 2010 18:08:49 +0000

Временная файловая система (TMPFS)

admin — Thu, 06 May 2010 18:10:30 +0000

TMPFS - принятый по умолчанию тип файловой системы для каталога /tmp в операционном окружении Solaris; устанавливается автоматически в процессе инсталляции операционной системы. Вы можете копировать или перемещать файлы в каталог /tmp или из него точно так же, как вы можете делать это в какой-нибудь файловой системе UFS. Кроме
того, системный администратор может создавать дополнительные файловые системы TMPFS, которые будут описаны далее в настоящем разделе.
TMPFS (Temporary File System - временная файловая система) использует локальную память для чтения и записи файловой системы, которая обычно работает гораздо быстрее, чем какая-нибудь дисковая (UFS) файловая система. Использование файловой системы TMPFS может существенно повысить производительность за счет снижения затрат на чтение или запись временных файлов на какой-нибудь локальный диск или через сеть. Например, когда вы компилируете какую-нибудь программу, создаются временные файлы, манипулируя ими, операционная система генерирует большинство операций с диском или с сетью. Использование файловой системы TMPFS для хранения указанных временных файлов может существенно ускорить создание, удаление и манипулирование ими.
Файлы в файловой системе TMPFS не являются постоянными. Они удаляются всякий раз, когда данная файловая система демонтируется или когда система закрывается либо перезагружается.
Файловая система TMPFS использует область подкачки в качестве временной области хранения информации. Если в некоторой системе с TMPFS отсутствует достаточная по размеру область подкачки, могут возникнуть две проблемы:
Ф Файловая система TMPFS может заполнить все отведенное ей пространство точно так же, как и обычная файловая система.

Оценка размеров вашей области своппинга

admin — Tue, 27 Apr 2010 18:11:09 +0000

Оценка размера области своппинга, требуемой для вашей системы, основывается на следующих критериях:
ф Прикладным программам для правильного функционирования требуется минимальный размер области подкачки. Эта информация обычно содержится в документации, которая поставляется вместе с конкретным приложением. При определении требований к размеру области подкачки руководствуйтесь рекомендациями изготовителя.
<$ Определите, будут ли большие приложения, такие как компиляторы, использовать каталог /tmp. Затем выделите дополнительную область своппинга для файловой системой TMPFS.
<$ Для сохранения любых возможных аварийных дампов, вызванных какой-нибудь фатальной ошибкой в системе, должна быть обеспечена достаточная область подкачки для удержания в момент возникновения сбоя необходимых страниц памяти в оперативном запоминающем устройстве. Следовательно, если вы имеете 1 Гбайт физической памяти, будет необходим, по крайней мере, 1 Гбайт дискового пространства для наихудшего случая аварийного дампа.
Размер дисковой области своппинга должен быть, по крайней мере, равен общему количеству физической памяти плюс требования любых одновременно запускаемых процессов, таких как приложения сторонних разработчиков и компиляторы. На размер области подкачки, которую вы должны будете сконфигурировать, влияет также множество других факторов, в качестве примера которых можно упомянуть число одновременно работающих пользователей и службу имен NIS+.
Если вы готовы держать под контролем вашу область подкачки и регулярно администрировать ее, тогда вы сможете работать с "обоснованно достаточной" областью своппинга. В нескольких следующих разделах будет описано, как контролировать область подкачки и как добавлять ее к работающей системе. Если вы не хотите проблем и можете обменять часть дискового пространства ради облегчения своей жизни, то тогда вы должны работать с "множеством" областей подкачки.