Перечислите оборудование, необходимое для работы компьютерных сетей, и запишите его назначение

Обновлено: 21.11.2024

Из этого введения в работу с сетями вы узнаете, как работают компьютерные сети, какая архитектура используется для проектирования сетей и как обеспечить их безопасность.

Что такое компьютерная сеть?

Компьютерная сеть состоит из двух или более компьютеров, соединенных между собой кабелями (проводными) или WiFi (беспроводными) с целью передачи, обмена или совместного использования данных и ресурсов. Вы строите компьютерную сеть, используя оборудование (например, маршрутизаторы, коммутаторы, точки доступа и кабели) и программное обеспечение (например, операционные системы или бизнес-приложения).

Географическое расположение часто определяет компьютерную сеть. Например, LAN (локальная сеть) соединяет компьютеры в определенном физическом пространстве, таком как офисное здание, тогда как WAN (глобальная сеть) может соединять компьютеры на разных континентах. Интернет — крупнейший пример глобальной сети, соединяющей миллиарды компьютеров по всему миру.

Вы можете дополнительно определить компьютерную сеть по протоколам, которые она использует для связи, физическому расположению ее компонентов, способу управления трафиком и ее назначению.

Компьютерные сети позволяют общаться в любых деловых, развлекательных и исследовательских целях. Интернет, онлайн-поиск, электронная почта, обмен аудио и видео, онлайн-торговля, прямые трансляции и социальные сети — все это существует благодаря компьютерным сетям.

Типы компьютерных сетей

По мере развития сетевых потребностей менялись и типы компьютерных сетей, отвечающие этим потребностям. Вот наиболее распространенные и широко используемые типы компьютерных сетей:

Локальная сеть (локальная сеть). Локальная сеть соединяет компьютеры на относительно небольшом расстоянии, позволяя им обмениваться данными, файлами и ресурсами. Например, локальная сеть может соединять все компьютеры в офисном здании, школе или больнице. Как правило, локальные сети находятся в частной собственности и под управлением.

WLAN (беспроводная локальная сеть). WLAN похожа на локальную сеть, но соединения между устройствами в сети осуществляются по беспроводной сети.

WAN (глобальная сеть). Как видно из названия, глобальная сеть соединяет компьютеры на большой территории, например, из региона в регион или даже из одного континента в другой. Интернет — это крупнейшая глобальная сеть, соединяющая миллиарды компьютеров по всему миру. Обычно для управления глобальной сетью используются модели коллективного или распределенного владения.

MAN (городская сеть): MAN обычно больше, чем LAN, но меньше, чем WAN. Города и государственные учреждения обычно владеют и управляют MAN.

PAN (персональная сеть): PAN обслуживает одного человека. Например, если у вас есть iPhone и Mac, вполне вероятно, что вы настроили сеть PAN, которая позволяет обмениваться и синхронизировать контент — текстовые сообщения, электронные письма, фотографии и многое другое — на обоих устройствах.

SAN (сеть хранения данных). SAN – это специализированная сеть, предоставляющая доступ к хранилищу на уровне блоков — общей сети или облачному хранилищу, которое для пользователя выглядит и работает как накопитель, физически подключенный к компьютеру. (Дополнительную информацию о том, как SAN работает с блочным хранилищем, см. в разделе «Блочное хранилище: полное руководство».)

CAN (сеть кампуса). CAN также известен как корпоративная сеть. CAN больше, чем LAN, но меньше, чем WAN. CAN обслуживают такие объекты, как колледжи, университеты и бизнес-кампусы.

VPN (виртуальная частная сеть). VPN – это безопасное двухточечное соединение между двумя конечными точками сети (см. раздел "Узлы" ниже). VPN устанавливает зашифрованный канал, который сохраняет личность пользователя и учетные данные для доступа, а также любые передаваемые данные, недоступные для хакеров.

Важные термины и понятия

Ниже приведены некоторые общие термины, которые следует знать при обсуждении компьютерных сетей:

IP-адрес: IP-адрес — это уникальный номер, присваиваемый каждому устройству, подключенному к сети, которая использует для связи Интернет-протокол. Каждый IP-адрес идентифицирует хост-сеть устройства и местоположение устройства в хост-сети. Когда одно устройство отправляет данные другому, данные включают «заголовок», который включает IP-адрес отправляющего устройства и IP-адрес устройства-получателя.

Узлы. Узел — это точка подключения внутри сети, которая может получать, отправлять, создавать или хранить данные. Каждый узел требует, чтобы вы предоставили некоторую форму идентификации для получения доступа, например IP-адрес. Несколько примеров узлов включают компьютеры, принтеры, модемы, мосты и коммутаторы. Узел — это, по сути, любое сетевое устройство, которое может распознавать, обрабатывать и передавать информацию любому другому сетевому узлу.

Маршрутизаторы. Маршрутизатор — это физическое или виртуальное устройство, которое отправляет информацию, содержащуюся в пакетах данных, между сетями. Маршрутизаторы анализируют данные в пакетах, чтобы определить наилучший способ доставки информации к конечному получателю. Маршрутизаторы пересылают пакеты данных до тех пор, пока они не достигнут узла назначения.

Коммутаторы. Коммутатор — это устройство, которое соединяет другие устройства и управляет обменом данными между узлами в сети, обеспечивая доставку пакетов данных к конечному пункту назначения. В то время как маршрутизатор отправляет информацию между сетями, коммутатор отправляет информацию между узлами в одной сети. При обсуждении компьютерных сетей «коммутация» относится к тому, как данные передаются между устройствами в сети. Три основных типа переключения следующие:

Коммутация каналов, которая устанавливает выделенный канал связи между узлами в сети. Этот выделенный путь гарантирует, что во время передачи будет доступна вся полоса пропускания, что означает, что никакой другой трафик не может проходить по этому пути.

Коммутация пакетов предполагает разбиение данных на независимые компоненты, называемые пакетами, которые из-за своего небольшого размера предъявляют меньшие требования к сети. Пакеты перемещаются по сети к конечному пункту назначения.

Переключение сообщений отправляет сообщение полностью с исходного узла, перемещаясь от коммутатора к коммутатору, пока не достигнет узла назначения.

Порты: порт определяет конкретное соединение между сетевыми устройствами. Каждый порт идентифицируется номером. Если вы считаете IP-адрес сопоставимым с адресом отеля, то порты — это номера люксов или комнат в этом отеле. Компьютеры используют номера портов, чтобы определить, какое приложение, служба или процесс должны получать определенные сообщения.

Типы сетевых кабелей. Наиболее распространенными типами сетевых кабелей являются витая пара Ethernet, коаксиальный и оптоволоконный кабель. Выбор типа кабеля зависит от размера сети, расположения сетевых элементов и физического расстояния между устройствами.

Примеры компьютерных сетей

Проводное или беспроводное соединение двух или более компьютеров с целью обмена данными и ресурсами образует компьютерную сеть. Сегодня почти каждое цифровое устройство принадлежит к компьютерной сети.

В офисе вы и ваши коллеги можете совместно использовать принтер или систему группового обмена сообщениями. Вычислительная сеть, которая позволяет это, вероятно, представляет собой локальную сеть или локальную сеть, которая позволяет вашему отделу совместно использовать ресурсы.

Городские власти могут управлять общегородской сетью камер наблюдения, которые отслеживают транспортный поток и происшествия. Эта сеть будет частью MAN или городской сети, которая позволит городским службам экстренной помощи реагировать на дорожно-транспортные происшествия, советовать водителям альтернативные маршруты движения и даже отправлять дорожные билеты водителям, проезжающим на красный свет.

The Weather Company работала над созданием одноранговой ячеистой сети, которая позволяет мобильным устройствам напрямую взаимодействовать с другими мобильными устройствами, не требуя подключения к Wi-Fi или сотовой связи. Проект Mesh Network Alerts позволяет доставлять жизненно важную информацию о погоде миллиардам людей даже без подключения к Интернету.

Компьютерные сети и Интернет

Провайдеры интернет-услуг (ISP) и поставщики сетевых услуг (NSP) предоставляют инфраструктуру, позволяющую передавать пакеты данных или информации через Интернет. Каждый бит информации, отправленной через Интернет, не поступает на каждое устройство, подключенное к Интернету. Это комбинация протоколов и инфраструктуры, которая точно указывает, куда направить информацию.

Как они работают?

Компьютерные сети соединяют такие узлы, как компьютеры, маршрутизаторы и коммутаторы, с помощью кабелей, оптоволокна или беспроводных сигналов. Эти соединения позволяют устройствам в сети взаимодействовать и обмениваться информацией и ресурсами.

Сети следуют протоколам, которые определяют способ отправки и получения сообщений. Эти протоколы позволяют устройствам обмениваться данными. Каждое устройство в сети использует интернет-протокол или IP-адрес, строку цифр, которая однозначно идентифицирует устройство и позволяет другим устройствам распознавать его.

Маршрутизаторы – это виртуальные или физические устройства, облегчающие обмен данными между различными сетями. Маршрутизаторы анализируют информацию, чтобы определить наилучший способ доставки данных к конечному пункту назначения. Коммутаторы соединяют устройства и управляют связью между узлами внутри сети, гарантируя, что пакеты информации, перемещающиеся по сети, достигают конечного пункта назначения.

Архитектура

Архитектура компьютерной сети определяет физическую и логическую структуру компьютерной сети. В нем описывается, как компьютеры организованы в сети и какие задачи возлагаются на эти компьютеры. Компоненты сетевой архитектуры включают аппаратное и программное обеспечение, средства передачи (проводные или беспроводные), топологию сети и протоколы связи.

Основные типы сетевой архитектуры

В сети клиент/сервер центральный сервер или группа серверов управляет ресурсами и предоставляет услуги клиентским устройствам в сети. Клиенты в сети общаются с другими клиентами через сервер.В отличие от модели P2P, клиенты в архитектуре клиент/сервер не делятся своими ресурсами. Этот тип архитектуры иногда называют многоуровневой моделью, поскольку он разработан с несколькими уровнями или ярусами.

Топология сети

Топология сети — это то, как устроены узлы и каналы в сети. Сетевой узел — это устройство, которое может отправлять, получать, хранить или пересылать данные. Сетевой канал соединяет узлы и может быть как кабельным, так и беспроводным.

Понимание типов топологии обеспечивает основу для построения успешной сети. Существует несколько топологий, но наиболее распространенными являются шина, кольцо, звезда и сетка:

При топологии шинной сети каждый сетевой узел напрямую подключен к основному кабелю.

В кольцевой топологии узлы соединены в петлю, поэтому каждое устройство имеет ровно двух соседей. Соседние пары соединяются напрямую; несмежные пары связаны косвенно через несколько узлов.

В топологии звездообразной сети все узлы подключены к одному центральному концентратору, и каждый узел косвенно подключен через этот концентратор.

сетчатая топология определяется перекрывающимися соединениями между узлами. Вы можете создать полносвязную топологию, в которой каждый узел в сети соединен со всеми остальными узлами. Вы также можете создать топологию частичной сетки, в которой только некоторые узлы соединены друг с другом, а некоторые связаны с узлами, с которыми они обмениваются наибольшим количеством данных. Полноячеистая топология может быть дорогостоящей и трудоемкой для выполнения, поэтому ее часто используют для сетей, требующих высокой избыточности. Частичная сетка обеспечивает меньшую избыточность, но является более экономичной и простой в реализации.

Безопасность

Безопасность компьютерной сети защищает целостность информации, содержащейся в сети, и контролирует доступ к этой информации. Политики сетевой безопасности уравновешивают необходимость предоставления услуг пользователям с необходимостью контроля доступа к информации.

Существует много точек входа в сеть. Эти точки входа включают аппаратное и программное обеспечение, из которых состоит сама сеть, а также устройства, используемые для доступа к сети, такие как компьютеры, смартфоны и планшеты. Из-за этих точек входа сетевая безопасность требует использования нескольких методов защиты. Средства защиты могут включать брандмауэры — устройства, которые отслеживают сетевой трафик и предотвращают доступ к частям сети на основе правил безопасности.

Процессы аутентификации пользователей с помощью идентификаторов пользователей и паролей обеспечивают еще один уровень безопасности. Безопасность включает в себя изоляцию сетевых данных, чтобы доступ к служебной или личной информации был сложнее, чем к менее важной информации. Другие меры сетевой безопасности включают обеспечение регулярного обновления и исправления аппаратного и программного обеспечения, информирование пользователей сети об их роли в процессах безопасности и информирование о внешних угрозах, осуществляемых хакерами и другими злоумышленниками. Сетевые угрозы постоянно развиваются, что делает сетевую безопасность бесконечным процессом.

Использование общедоступного облака также требует обновления процедур безопасности для обеспечения постоянной безопасности и доступа. Для безопасного облака требуется безопасная базовая сеть.

Ознакомьтесь с пятью основными соображениями (PDF, 298 КБ) по обеспечению безопасности общедоступного облака.

Ячеистые сети

Как отмечалось выше, ячеистая сеть — это тип топологии, в котором узлы компьютерной сети подключаются к как можно большему количеству других узлов. В этой топологии узлы взаимодействуют друг с другом, чтобы эффективно направлять данные к месту назначения. Эта топология обеспечивает большую отказоустойчивость, поскольку в случае отказа одного узла существует множество других узлов, которые могут передавать данные. Ячеистые сети самонастраиваются и самоорганизуются в поисках самого быстрого и надежного пути для отправки информации.

Тип ячеистых сетей

Существует два типа ячеистых сетей — полная и частичная:

  • В полной ячеистой топологии каждый сетевой узел соединяется со всеми остальными сетевыми узлами, обеспечивая высочайший уровень отказоустойчивости. Однако его выполнение обходится дороже. В топологии с частичной сеткой подключаются только некоторые узлы, обычно те, которые чаще всего обмениваются данными.
  • беспроводная ячеистая сеть может состоять из десятков и сотен узлов. Этот тип сети подключается к пользователям через точки доступа, разбросанные по большой территории.

Балансировщики нагрузки и сети

Балансировщики нагрузки эффективно распределяют задачи, рабочие нагрузки и сетевой трафик между доступными серверами. Думайте о балансировщиках нагрузки как об управлении воздушным движением в аэропорту. Балансировщик нагрузки отслеживает весь трафик, поступающий в сеть, и направляет его на маршрутизатор или сервер, которые лучше всего подходят для управления им. Цели балансировки нагрузки – избежать перегрузки ресурсов, оптимизировать доступные ресурсы, сократить время отклика и максимально увеличить пропускную способность.

Полный обзор балансировщиков нагрузки см. в разделе Балансировка нагрузки: полное руководство.

Сети доставки контента

Сеть доставки контента (CDN) – это сеть с распределенными серверами, которая доставляет пользователям временно сохраненные или кэшированные копии контента веб-сайта в зависимости от их географического положения. CDN хранит этот контент в распределенных местах и ​​предоставляет его пользователям, чтобы сократить расстояние между посетителями вашего сайта и сервером вашего сайта. Кэширование контента ближе к вашим конечным пользователям позволяет вам быстрее обслуживать контент и помогает веб-сайтам лучше охватить глобальную аудиторию. CDN защищают от всплесков трафика, сокращают задержки, снижают потребление полосы пропускания, ускоряют время загрузки и уменьшают влияние взломов и атак, создавая слой между конечным пользователем и инфраструктурой вашего веб-сайта.

Прямые трансляции мультимедиа, мультимедиа по запросу, игровые компании, создатели приложений, сайты электронной коммерции — по мере роста цифрового потребления все больше владельцев контента обращаются к CDN, чтобы лучше обслуживать потребителей контента.

Компьютерные сетевые решения и IBM

Компьютерные сетевые решения помогают предприятиям увеличить трафик, сделать пользователей счастливыми, защитить сеть и упростить предоставление услуг. Лучшее решение для компьютерной сети, как правило, представляет собой уникальную конфигурацию, основанную на вашем конкретном типе бизнеса и потребностях.

Сети доставки контента (CDN), балансировщики нагрузки и сетевая безопасность — все это упомянуто выше — это примеры технологий, которые могут помочь компаниям создавать оптимальные компьютерные сетевые решения. IBM предлагает дополнительные сетевые решения, в том числе:

    — это устройства, которые дают вам улучшенный контроль над сетевым трафиком, позволяют повысить производительность вашей сети и повысить ее безопасность. Управляйте своими физическими и виртуальными сетями для маршрутизации нескольких VLAN, для брандмауэров, VPN, формирования трафика и многого другого. обеспечивает безопасность и ускоряет передачу данных между частной инфраструктурой, мультиоблачными средами и IBM Cloud. — это возможности безопасности и производительности, предназначенные для защиты общедоступного веб-контента и приложений до того, как они попадут в облако. Получите защиту от DDoS, глобальную балансировку нагрузки и набор функций безопасности, надежности и производительности, предназначенных для защиты общедоступного веб-контента и приложений до того, как они попадут в облако.

Сетевые сервисы в IBM Cloud предоставляют вам сетевые решения для повышения трафика, обеспечения удовлетворенности ваших пользователей и легкого предоставления ресурсов по мере необходимости.

Развить сетевые навыки и получить профессиональную сертификацию IBM, пройдя курсы в рамках программы Cloud Site Reliability Engineers (SRE) Professional.

Компьютерные сети используют общие устройства, функции и возможности, включая серверы, клиенты, средства передачи, общие данные, общие принтеры и другие аппаратные и программные ресурсы, карту сетевого интерфейса (NIC), локальную операционную систему (LOS) и сеть. операционная система (NOS).

Серверы. Серверы — это компьютеры, на которых хранятся общие файлы, программы и сетевая операционная система. Серверы предоставляют доступ к сетевым ресурсам всем пользователям сети. Существует множество различных типов серверов, и один сервер может выполнять несколько функций. Например, есть файловые серверы, серверы печати, почтовые серверы, коммуникационные серверы, серверы баз данных, факс-серверы и веб-серверы, и это лишь некоторые из них. Иногда его также называют хост-компьютером. Серверы — это мощные компьютеры, на которых хранятся данные или приложения и которые подключаются к ресурсам, которые совместно используются пользователем в сети.

Клиенты. Клиенты — это компьютеры, которые получают доступ и используют сеть и общие сетевые ресурсы. Клиентские компьютеры в основном являются клиентами (пользователями) сети, поскольку они запрашивают и получают услуги от серверов. В наши дни клиентом обычно является персональный компьютер, который пользователи также используют для своих несетевых приложений.

Среда передачи. Среда передачи — это средства, используемые для соединения компьютеров в сети, такие как витая пара, коаксиальный кабель и оптоволоконный кабель. Среду передачи иногда называют каналами среды передачи, ссылками или линиями.

Общие данные. Общие данные — это данные, которые файловые серверы предоставляют клиентам, такие как файлы данных, программы доступа к принтерам и электронная почта.

Общие принтеры и другие периферийные устройства. Общие принтеры и периферийные устройства представляют собой аппаратные ресурсы, предоставляемые пользователям сети серверами. Предоставляемые ресурсы включают файлы данных, принтеры, программное обеспечение или любые другие элементы, используемые клиентами в сети.

Сетевая интерфейсная карта. Каждый компьютер в сети имеет специальную карту расширения, называемую сетевой интерфейсной картой (NIC). Сетевая карта подготавливает (форматирует) и отправляет данные, получает данные и контролирует поток данных между компьютером и сетью. На стороне передачи NIC передает кадры данных на физический уровень, который передает данные по физическому каналу.На стороне получателя сетевая карта обрабатывает биты, полученные с физического уровня, и обрабатывает сообщение на основе его содержимого.

Локальная операционная система. Локальная операционная система позволяет персональным компьютерам получать доступ к файлам, печатать на локальном принтере, а также иметь и использовать один или несколько дисков и дисководов компакт-дисков, расположенных на компьютере. Примерами являются MS-DOS, Unix, Linux, Windows 2000, Windows 98, Windows XP и т. д. Сетевая операционная система — это программное обеспечение сети. Он служит той же цели, что и ОС на отдельном компьютере

Сетевая операционная система. Сетевая операционная система — это программа, работающая на компьютерах и серверах и позволяющая компьютерам обмениваться данными по сети.

Концентратор. Концентратор — это устройство, которое разделяет сетевое соединение на несколько компьютеров. Это как распределительный центр. Когда компьютер запрашивает информацию из сети или определенного компьютера, он отправляет запрос на концентратор через кабель. Концентратор получит запрос и передаст его во всю сеть. Затем каждый компьютер в сети должен выяснить, предназначены ли широковещательные данные для них или нет.

Коммутатор. Коммутатор — это телекоммуникационное устройство, сгруппированное как один из компонентов компьютерной сети. Коммутатор похож на концентратор, но имеет расширенные функции. Он использует адреса физических устройств в каждом входящем сообщении, чтобы доставить сообщение в нужное место назначения или порт.

В отличие от концентратора, коммутатор не рассылает полученное сообщение по всей сети, а перед отправкой проверяет, на какую систему или порт следует отправить сообщение. Другими словами, коммутатор напрямую соединяет источник и пункт назначения, что увеличивает скорость сети. И коммутатор, и концентратор имеют общие черты: несколько портов RJ-45, источник питания и индикаторы подключения.

Маршрутизатор. Когда мы говорим о компонентах компьютерной сети, другое устройство, которое используется для подключения локальной сети к Интернету, называется маршрутизатором. Если у вас есть две отдельные сети (LAN) или вы хотите использовать одно подключение к Интернету для нескольких компьютеров, мы используем маршрутизатор. В большинстве случаев современные маршрутизаторы также включают в себя коммутатор, который, другими словами, можно использовать в качестве коммутатора. Вам не нужно покупать и коммутатор, и маршрутизатор, особенно если вы устанавливаете малые предприятия и домашние сети. Существует два типа маршрутизатора: проводной и беспроводной. Выбор зависит от вашего физического офиса или дома, скорости и стоимости.

Кабель локальной сети Кабель локальной сети, также известный как кабель для передачи данных или кабель Ethernet, представляет собой проводной кабель, используемый для подключения устройства к Интернету или другим устройствам, таким как компьютер, принтеры и т. д.

Домашняя/домашняя офисная сеть, подключенная к Интернету, состоит из множества аппаратных и программных компонентов.

В этом руководстве мы рассмотрим различные компоненты, необходимые для создания компьютерной сети и ее подключения к Интернету.

В конце руководства вы должны понять, какие устройства необходимы для создания домашней сети и какие функции они выполняют.

Вы также должны понимать службы Интернета, необходимые для подключения и использования домашней сети и Интернета.

Компоненты и функции подключения к Интернету

На приведенной ниже схеме показана типичная схема домашней или небольшой офисной сети.

DSL-модем–

Это преобразует цифровые сигналы в аналоговые сигналы, пригодные для передачи по телефонной линии. Обычно он встроен в Интернет/широкополосный маршрутизатор и обычно не приобретается как отдельный компонент.

Фильтр DSL/широкополосного доступа

Используется для фильтрации сигналов DSL из телефонных сигналов, чтобы вы могли одновременно подключаться к Интернету и пользоваться телефоном.

Брандмауэр и маршрутизатор NAT

Брандмауэр работает как маршрутизатор, за исключением того, что он блокирует трафик из внешней сети в соответствии с правилами, настроенными пользователем.

Брандмауэр защищает компьютеры и устройства вашей домашней сети или сети малого бизнеса от злоумышленников в Интернете.

Он эффективно действует как односторонний цифровой шлюз, блокирующий доступ к вашей сети с устройств в Интернете, но в то же время позволяя устройствам в вашей сети подключаться к устройствам в Интернете. (схема ниже)

В небольших сетях используется комбинация брандмауэра и NAT-маршрутизатора, в которой одно устройство действует как NAT-маршрутизатор и брандмауэр.

NAT эффективно изолирует вашу домашнюю сеть от Интернета.

Компьютерные брандмауэры —

Если вы используете Windows XP (или более позднюю версию), на вашем компьютере также будет установлен брандмауэр.

Этот брандмауэр менее безопасен, чем тот, который встроен в ваш маршрутизатор/концентратор, но нормально оставлять его включенным на ваших компьютерах.

При установке приложений, например. Skype вы обнаружите, что они меняют настройки брандмауэра.

Вот короткое видео, объясняющее, как работает компьютерный брандмауэр.

ICS (совместное использование подключения к Интернету)-

Совместное использование подключения к Интернету позволяет вам совместно использовать подключение к Интернету с другими компьютерами в локальной/домашней сети.

Требуется, чтобы один компьютер был назначен компьютером для совместного использования (компьютер с подключением к Интернету).

Этот компьютер эффективно работает как NAT-маршрутизатор, и его необходимо оставить включенным, чтобы другие компьютеры могли получить доступ к Интернету.

Эта конфигурация обычно больше не используется.

Общие сетевые физические компоненты и функции

Концентраторы, мосты и коммутаторы — это устройства, используемые для соединения компьютеров и других устройств в сети Ethernet.

Сетевой концентратор

Концентратор соединяет два или более компьютеров вместе (например, коммутатор на схеме выше).

Концентраторы фактически являются повторителями с несколькими портами и работают на физическом уровне (уровень один). Они не исследуют сетевой трафик. Сегодня их заменяют переключателями. Наименьший, как правило, 4 порта.

Сетевой мост

Мост соединяет два сегмента сети вместе и является селективным повторителем. Он проверяет MAC-адреса трафика, который он видит, и узнает, какие сегменты сети содержат различные MAC-адреса.

Эта информация используется для принятия решения о том, следует ли повторять трафик в сегменте сети.

Мост работает на уровне 2 (уровень канала передачи данных) и будет передавать широковещательные сообщения.

Мосты также заменяются переключателями

Сетевой коммутатор

Коммутатор соединяет два или более компьютеров вместе и в настоящее время используется вместо концентратора или моста.

Как и мост, коммутатор узнает о MAC-адресе, подключенном к каждому порту, и будет отправлять данные только на тот порт, который адресован этим MAC-адресам.

Коммутатор фактически представляет собой мост с большим количеством портов.

Использование коммутаторов обычно ускоряет работу сети, но это зависит от конфигурации сети. См. базовый курс по работе с сетями

Существуют различные типы, которые продаются как неуправляемые, управляемые и интеллектуальные.

Базовый неуправляемый коммутатор не требует настройки. Вы просто вставляете его в сеть.

Управляемый коммутатор дает вам полный контроль над коммутатором и обычно ведет себя как неуправляемый коммутатор. Однако вы можете управлять коммутатором, настраивать порты и т. д. Эти типы обычно не используются в домашних сетях из-за сложности и необходимости в них.

Интеллектуальный коммутатор находится где-то посередине между управляемым и неуправляемым и используется в домашних сетях, для которых требуются виртуальные локальные сети.

Переключатель POE

Многие современные коммутаторы оснащены портами POE. Это позволяет питать устройства. как камеры. непосредственно от коммутатора без необходимости внешнего источника питания на камере. См. объяснение POE для начинающих

Беспроводная точка доступа

Точка беспроводного доступа соединяет беспроводные устройства с сетью Ethernet и друг с другом. Она фактически выполняет ту же работу, что и концентратор/коммутатор, но для беспроводных устройств.

Многие точки доступа могут питаться с помощью POE (Power over Ethernet), что означает, что их можно размещать в местах, где нет подключения к сети, что делает их очень гибкими. См. объяснение POE для начинающих

Инжектор PoE

Они используются для подключения конечного устройства PoE к устройству без PoE, например к устаревшему коммутатору. Устаревший коммутатор не может обеспечить питание, в отличие от инжектора.

Разделитель PoE — отделяет данные от питания и используется для подключения конечного устройства без PoE к источнику PoE.

Энергия, извлекаемая сплиттером, часто используется для питания устройства с помощью отдельного источника питания.

Показан активный сплиттер PoE DSLRKIT, используемый для питания Raspberry Pi.

Домашние маршрутизаторы

Маршрутизатор соединяет сети. Маршрутизаторы работают на сетевом уровне стека протоколов TCP/IP.
В домашних сетях маршрутизатор отвечает за подключение домашней сети к Интернету и предоставляет несколько важных сетевых услуг, таких как:

Большинство домашних маршрутизаторов обеспечивают подключение как по Wi-Fi, так и по Ethernet.

Домашние маршрутизаторы также предоставляют услуги NAT (трансляции сетевых адресов).

Они также широко известны как концентраторы, но на самом деле это не описывает их сетевую роль.

Типы интернет-подключения домашнего маршрутизатора

Маршрутизатор соединяет две сети вместе.

В случае домашнего маршрутизатора сетями являются Интернет и домашняя сеть, как показано на схеме ниже.

Используется четыре основных типа подключения к Интернету

  • ADSL – старый
  • VDSL — используется с подключением оптоволокна к шкафу (FTTC).
  • Fibre — используется с FTTP
  • Кабель — Кабельные сети

Если вы покупаете собственный маршрутизатор, убедитесь, что он подходит для вашего подключения к Интернету.

Маршрутизаторы, модемы и фильтры

Если вы посмотрите на схему подключения к Интернету выше, вы увидите широкополосный фильтр.

Этот фильтр необходим для подключений ADSL и VDSL, но теперь он обычно включается в сокет интернет-провайдера.

Однако вам нужно будет проверить тип вашего сокета, чтобы определить это.

Не показан модем.

Модем, если требуется, размещается между маршрутизатором и интернет-соединением.

Внешние модемы обычно используются в сетях с оптоволоконным подключением и необходимы для преобразования электрических сигналов от маршрутизатора в световые сигналы для отправки по оптоволоконному кабелю.

VDSL и ADSL

Подключения к Интернету, использующие телефонные кабели для подключения к Интернету, используют эти протоколы или технологии связи.

ADSL (аналоговая цифровая абонентская линия) — более старая технология, и сейчас ее заменяет VDSL (очень высокоскоростная цифровая абонентская линия), которая работает быстрее.

VDSL – это не оптоволокно, но оно используется в сочетании с оптоволоконным кабелем в так называемых соединениях "оптоволокно – бордюр".

В этих соединениях оптоволокно доводится до распределительной точки рядом с домом, а стандартные телефонные линии обеспечивают подключение к дому с помощью VDSL.

Домашние маршрутизаторы без наземной линии связи

Традиционно для подключения к Интернету требовалось подключение к стационарной линии связи.

Однако все больше и больше людей пользуются не традиционными стационарными телефонами, а мобильными телефонами.

На рынке представлено множество домашних маршрутизаторов, поддерживающих мобильные сети 3G и 4G.

Изначально они были предназначены для мобильных сотрудников или отдыхающих, которым требовалось совместное мобильное подключение к Интернету.

Обычно они предоставляют точку доступа Wi-Fi и Ethernet-соединения, как и традиционный домашний маршрутизатор, но подключение к интернет-провайдеру осуществляется через мобильную сеть, как показано ниже.

Прежде чем купить устройство для домашнего использования, проверьте доступность сети в вашем регионе.

Скорость загрузки и выгрузки, как правило, ниже, чем у наземной линии связи, поскольку 3G обеспечивает скорость от 200 кбит/с до 7,2 Мбит/с.

Вот снимок экрана от оператора мобильной связи ee.

Двойной маршрутизатор (VDSL/ADSL/оптоволокно) + мобильная связь

Многие маршрутизаторы в настоящее время поддерживают два метода доступа в Интернет в целях резервирования и становятся все более популярными в связи с текущей тенденцией работы на дому.

Основным соединением обычно является VDSL/ADSL или оптоволокно, но при сбое оно автоматически переключается на мобильное соединение.

Предоставление двух способов подключения к Интернету в доме также возможно с использованием стандартного домашнего маршрутизатора и автономного маршрутизатора 3G/4G, но в этом случае вам нужно будет внести изменения в свой клиент, чтобы использовать соединение 3G/4G, поскольку это не будет быть автоматическим.

Расширитель/ретранслятор Wi-Fi

Поместите в зону действия существующей беспроводной сети, и она будет принимать сигнал из сети и ретранслировать его, тем самым увеличивая зону действия сети.

Современные подключаются непосредственно к сетевой розетке и не требуют дополнительных подключений.

Примечание. См. ниже домашние адаптеры Wi-Fi.

Mi-Fi — широкополосный Wi-Fi-концентратор

Концентратор Mi-Fi — это относительно новое устройство, которое можно использовать для подключения нескольких устройств к Интернету через мобильную сеть (3G и 4G).

Ваши устройства подключаются к концентратору с помощью Wi-Fi, а концентратор подключается к мобильной сети с помощью 3G/4G .

Концентраторы Mi-Fi недороги (от 20 до 40 фунтов стерлингов), и многие из них могут работать несколько часов без подключения к сети.

Вам понадобится сим и мобильный тарифный план.

Адаптер Homeplug

Это карты Ethernet, которые подключаются непосредственно к сетевой розетке и используют сетевую проводку для передачи сигнала Ethernet вместо кабеля UTP.

Они поставляются парами, и вам потребуется как минимум 2 адаптера.

Они подключаются к сети и имеют разъем Ethernet, который можно использовать для подключения к компьютеру, коммутатору, маршрутизатору и т. д.

Вы также можете приобрести устройства, которые функционируют как точки беспроводного доступа, которые используются для расширения сети, чтобы преодолеть ограничения диапазона Wi-Fi.

Они выглядят как обычные домашние адаптеры, но имеют встроенную точку беспроводного доступа.

Расширитель/ретранслятор Wi-Fi и Wi-Fi Homeplug

Для работы расширитель диапазона Wi-Fi должен находиться в зоне действия существующей сети Wi-Fi.

Домашний адаптер Wi-Fi необходимо подключить к другому домашнему адаптеру с помощью электросети.

Домашние адаптеры Wi-Fi обеспечивают гораздо большую производительность, чем расширители диапазона.

Кабели UTP (неэкранированная витая пара)

Общий кабель для соединения Ethernet-устройств. Диапазоны от CAT5 до CAT6.

Старые установки будут использовать CAT5, а более новые CAT6, предназначенные для более высоких скоростей.

Вот хорошее видео, в котором рассказывается о различиях между UTP и STP, прямых и перекрестных, а также о различных категориях.

Перекрестный кабель Ethernet

Используется для соединения двух компьютеров без концентратора/коммутатора.

Он также используется для каскадного подключения старых концентраторов/коммутаторов. Сегодня это обычно не требуется, так как новые концентраторы/коммутаторы используют автоматическое определение и могут переключать режимы.

Кабельный соединитель/удлинитель и разветвитель

Недорогой и очень удобный для соединения кабелей Ethernet.

Просто подключите кабель Ethernet к каждой розетке.

Вы также можете использовать разветвитель Ethernet, чтобы удлинить кабель и предоставить больше разъемов Ethernet,

Полезные ресурсы:

Как подключить собственную домашнюю сеть. Руководство PCworld и это видео .

Сетевые и интернет-службы

Первым шагом будет просто соединение компьютеров через WI-FI или Ethernet. Для обмена информацией им необходимо иметь и использовать несколько сетевых служб и протоколов.

IP-протокол

Все современные сети используют сетевой протокол IP, а для работы в сети всем устройствам требуется IP-адрес.

В настоящее время используются две версии IP-протокола.

Исходная версия IPv4 используется во всех домашних и офисных сетях, а также в Интернете.

IPv6 внедряется, и многие новые сети и сетевые устройства поддерживают его, но он не используется в качестве протокола по умолчанию.

DHCP (протокол динамической конфигурации хоста)

DHCP – это служба и протокол, который автоматически запрашивает и назначает IP-адреса компьютерам.

Все современные компьютеры, планшеты и смартфоны могут использовать DHCP и настроены на его использование по умолчанию.

Для домашних и небольших офисных сетей служба DHCP встроена в маршрутизатор, который подключается к Интернету.

Для больших офисных сетей эта служба настраивается на сетевом сервере.

Если служба DHCP недоступна, клиенты автоматически назначат свой собственный IP-адрес (известный как локальный адрес), или вы можете назначить их вручную (так называемые статические адреса).

DNS (служба доменных имен)

Система доменных имен — это сердце Интернета. Он отвечает за преобразование доменных имен в IP-адреса.

Без DNS вам пришлось бы запоминать IP-адрес каждого веб-сайта, который вы посещали.

Все сетевые клиенты (ПК, планшеты, телефоны) функционируют как DNS-клиенты и имеют встроенное необходимое программное обеспечение, позволяющее использовать DNS.

DNS-серверы хранят данные и в основном расположены в Интернете, т.е. вашего интернет-провайдера (интернет-провайдера, Google и т. д.).

Крупные компании будут использовать свои собственные DNS-серверы локально.

Для использования DNS клиенту необходимо знать адрес DNS-сервера. Обычно это назначается сервером DHCP.

Поисковые системы

DNS имеет решающее значение для Интернета, а поисковые системы имеют решающее значение для Интернета.

Для большинства людей процесс выглядит следующим образом

  • Используйте поисковую систему, например Google.
  • Нажмите на нужную ссылку.
  • Веб-браузер использует DNS для определения IP-адреса веб-сайта. (не видно пользователю)
  • В браузере отображается контент с веб-сайта.

Общие сетевые термины и сокращения

MAC-адрес — 64-битный физический адрес устройства, назначенный адаптеру Wi_fi или сетевой карте. Обычно изменить нельзя.

NIC– карта сетевого интерфейса. Карта Ethernet обнаружена в компьютерах

UTP- (неэкранированная витая пара)- общий кабель для подключения сетевых устройств.

RJ45 – разъем, используемый для подключения устройств Ethernet.

RJ11 — разъем, используемый для подключения телефонов, модемов и т. д. в США и принятый в других странах.

Шлюз. Шлюз работает на уровне приложений стека протоколов TCP/IP и выполняет преобразование. Примеры: электронная почта на шлюзы FAX.

В более ранних сетях и на более ранних сетевых курсах маршрутизаторы назывались шлюзами, и этот термин до сих пор используется при настройке сетевых клиентов.

В этом контексте термин шлюз относится к шлюзу во внешнюю сеть, т. е. в Интернет.

Одноадресное сообщение — сообщение, отправленное с одного устройства на другое.

Многоадресное сообщение — сообщение, отправленное с одного устройства на несколько других.

Широковещательное сообщение. Сообщение отправляется всем узлам в сети.

Чтобы построить надежную сеть и защитить ее, вам необходимо понимать устройства, входящие в ее состав.

Что такое сетевые устройства?

Сетевые устройства или сетевое оборудование — это физические устройства, необходимые для связи и взаимодействия между оборудованием в компьютерной сети.

Типы сетевых устройств

Вот общий список сетевых устройств:

  • Центр
  • Переключиться
  • Маршрутизатор
  • Мост
  • Шлюз
  • Модем
  • Повторитель
  • Точка доступа

Концентраторы соединяют несколько компьютерных сетевых устройств вместе. Концентратор также действует как повторитель, поскольку он усиливает сигналы, которые ухудшаются после прохождения больших расстояний по соединительным кабелям. Концентратор является самым простым в семействе сетевых устройств, поскольку он соединяет компоненты локальной сети с одинаковыми протоколами.

Концентратор можно использовать как с цифровыми, так и с аналоговыми данными, при условии, что его настройки настроены для подготовки к форматированию входящих данных. Например, если входящие данные имеют цифровой формат, концентратор должен передавать их в виде пакетов; однако, если входящие данные являются аналоговыми, то концентратор передает их в форме сигнала.

Концентраторы не выполняют функции фильтрации или адресации пакетов; они просто отправляют пакеты данных на все подключенные устройства. Концентраторы работают на физическом уровне модели взаимодействия открытых систем (OSI). Существует два типа концентраторов: простые и многопортовые.

Переключить

Коммутаторы обычно играют более интеллектуальную роль, чем концентраторы. Коммутатор — это многопортовое устройство, повышающее эффективность сети. Коммутатор поддерживает ограниченную маршрутную информацию об узлах внутренней сети и позволяет подключаться к таким системам, как концентраторы или маршрутизаторы. Нити локальных сетей обычно подключаются с помощью коммутаторов. Как правило, коммутаторы могут считывать аппаратные адреса входящих пакетов, чтобы передавать их соответствующему адресату.

Использование коммутаторов повышает эффективность сети по сравнению с концентраторами или маршрутизаторами благодаря возможности виртуальных каналов. Коммутаторы также улучшают сетевую безопасность, поскольку виртуальные каналы труднее исследовать с помощью сетевых мониторов. Вы можете думать о коммутаторе как об устройстве, которое сочетает в себе лучшие возможности маршрутизаторов и концентраторов. Коммутатор может работать либо на канальном уровне, либо на сетевом уровне модели OSI. Многоуровневый коммутатор может работать на обоих уровнях, что означает, что он может работать и как коммутатор, и как маршрутизатор. Многоуровневый коммутатор — это высокопроизводительное устройство, поддерживающее те же протоколы маршрутизации, что и маршрутизаторы.

Коммутаторы могут подвергаться распределенным атакам типа "отказ в обслуживании" (DDoS); защита от наводнений используется для предотвращения остановки коммутатора вредоносным трафиком. Безопасность портов коммутатора важна, поэтому обязательно защитите коммутаторы: отключите все неиспользуемые порты и используйте отслеживание DHCP, проверку ARP и фильтрацию MAC-адресов.

Маршрутизатор

Маршрутизаторы помогают передавать пакеты к месту назначения, прокладывая путь через море взаимосвязанных сетевых устройств, использующих различные сетевые топологии. Маршрутизаторы — это интеллектуальные устройства, и они хранят информацию о сетях, к которым они подключены. Большинство маршрутизаторов можно настроить для работы в качестве брандмауэров с фильтрацией пакетов и использования списков контроля доступа (ACL). Маршрутизаторы в сочетании с блоком обслуживания канала/блоком обслуживания данных (CSU/DSU) также используются для перевода из кадрирования LAN в кадрирование WAN. Это необходимо, поскольку локальные и глобальные сети используют разные сетевые протоколы. Такие маршрутизаторы называются граничными маршрутизаторами. Они служат внешним соединением локальной сети с глобальной сетью и работают на границе вашей сети.

Маршрутизатор также используется для разделения внутренних сетей на две или более подсети. Маршрутизаторы также можно внутренне подключать к другим маршрутизаторам, создавая зоны, работающие независимо. Маршрутизаторы устанавливают связь, поддерживая таблицы о пунктах назначения и локальных соединениях.Маршрутизатор содержит информацию о подключенных к нему системах и о том, куда отправлять запросы, если пункт назначения неизвестен. Маршрутизаторы обычно передают маршрутную и другую информацию, используя один из трех стандартных протоколов: протокол маршрутной информации (RIP), протокол пограничного шлюза (BGP) или протокол открытия кратчайшего пути (OSPF).

Маршрутизаторы — это ваша первая линия защиты, и они должны быть настроены так, чтобы пропускать только тот трафик, который разрешен сетевыми администраторами. Сами маршруты могут быть настроены как статические или динамические. Если они статичны, их можно настроить только вручную, и они останутся такими до тех пор, пока не будут изменены. Если они динамические, они узнают о других маршрутизаторах вокруг них и используют информацию об этих маршрутизаторах для построения своих таблиц маршрутизации.

Маршрутизаторы — это устройства общего назначения, соединяющие две или более разнородных сетей. Обычно они предназначены для компьютеров специального назначения с отдельными входными и выходными сетевыми интерфейсами для каждой подключенной сети. Поскольку маршрутизаторы и шлюзы являются основой больших компьютерных сетей, таких как Интернет, у них есть специальные функции, которые обеспечивают им гибкость и способность справляться с различными схемами сетевой адресации и размерами кадров посредством сегментации больших пакетов на более мелкие пакеты, соответствующие новой сети. компоненты. Каждый интерфейс маршрутизатора имеет собственный модуль протокола разрешения адресов (ARP), собственный адрес локальной сети (адрес сетевой карты) и собственный адрес интернет-протокола (IP). Маршрутизатор с помощью таблицы маршрутизации знает маршруты, по которым пакет может пройти от источника к месту назначения. Таблица маршрутизации, как и в мосте и коммутаторе, динамично растет. При получении пакета маршрутизатор удаляет заголовки и трейлеры пакета и анализирует заголовок IP, определяя адреса источника и получателя и тип данных, а также отмечая время прибытия. Он также обновляет таблицу маршрутизаторов новыми адресами, которых еще нет в таблице. Информация о заголовке IP и времени прибытия вводится в таблицу маршрутизации. Маршрутизаторы обычно работают на сетевом уровне модели OSI.

Мост

Мосты используются для соединения двух или более хостов или сегментов сети вместе. Основная роль мостов в сетевой архитектуре заключается в хранении и пересылке кадров между различными сегментами, которые соединяет мост. Они используют адреса аппаратного управления доступом к среде (MAC) для передачи кадров. Просматривая MAC-адреса устройств, подключенных к каждому сегменту, мосты могут пересылать данные или блокировать их передачу. Мосты также можно использовать для соединения двух физических локальных сетей в более крупную логическую локальную сеть.

Мосты работают только на физическом уровне и уровне канала данных модели OSI. Мосты используются для разделения больших сетей на более мелкие участки, располагаясь между двумя физическими сегментами сети и управляя потоком данных между ними.

Мосты во многом похожи на концентраторы, включая тот факт, что они соединяют компоненты локальной сети с одинаковыми протоколами. Однако мосты фильтруют входящие пакеты данных, известные как кадры, по адресам перед их пересылкой. Поскольку он фильтрует пакеты данных, мост не вносит изменений в формат или содержимое входящих данных. Мост фильтрует и пересылает кадры по сети с помощью таблицы динамического моста. Таблица мостов, которая изначально пуста, содержит адреса LAN для каждого компьютера в LAN и адреса каждого интерфейса моста, который соединяет LAN с другими LAN. Мосты, как и концентраторы, могут быть простыми или многопортовыми.

В последние годы мосты в основном потеряли популярность и были заменены коммутаторами, которые предлагают больше функций. На самом деле коммутаторы иногда называют «многопортовыми мостами» из-за того, как они работают.

Шлюз

Шлюзы обычно работают на транспортном и сеансовом уровнях модели OSI. На транспортном уровне и выше существует множество протоколов и стандартов от разных поставщиков; шлюзы используются для борьбы с ними. Шлюзы обеспечивают преобразование между сетевыми технологиями, такими как Open System Interconnection (OSI) и протокол управления передачей/Интернет-протокол (TCP/IP). По этой причине шлюзы соединяют две или более автономные сети, каждая со своими алгоритмами маршрутизации, протоколами, топологией, службой доменных имен, а также процедурами и политиками сетевого администрирования.

Шлюзы выполняют все функции маршрутизаторов и даже больше. По сути, маршрутизатор с добавленным функционалом трансляции является шлюзом. Функция, выполняющая преобразование между различными сетевыми технологиями, называется преобразователем протоколов.

Модем

Модемы (модуляторы-демодуляторы) используются для передачи цифровых сигналов по аналоговым телефонным линиям. Таким образом, цифровые сигналы преобразуются модемом в аналоговые сигналы различных частот и передаются на модем в месте приема.Принимающий модем выполняет обратное преобразование и предоставляет цифровой выход устройству, подключенному к модему, обычно компьютеру. Цифровые данные обычно передаются на модем или с него по последовательной линии через стандартный промышленный интерфейс RS-232. Многие телефонные компании предлагают услуги DSL, а многие кабельные операторы используют модемы в качестве оконечных терминалов для идентификации и распознавания домашних и личных пользователей. Модемы работают как на физическом уровне, так и на канальном уровне.

Повторитель

Ретранслятор – это электронное устройство, усиливающее принимаемый сигнал. Вы можете думать о повторителе как об устройстве, которое принимает сигнал и ретранслирует его на более высоком уровне или с большей мощностью, так что сигнал может покрывать большие расстояния, более 100 метров для стандартных кабелей LAN. Повторители работают на физическом уровне.

Точка доступа

Хотя точка доступа (AP) технически может включать проводное или беспроводное соединение, обычно это беспроводное устройство. Точка доступа работает на втором уровне OSI, уровне канала передачи данных, и может работать либо как мост, соединяющий стандартную проводную сеть с беспроводными устройствами, либо как маршрутизатор, передающий данные от одной точки доступа к другой.

Точки беспроводного доступа (WAP) состоят из передатчика и приемника (приемопередатчика), используемых для создания беспроводной локальной сети (WLAN). Точки доступа обычно представляют собой отдельные сетевые устройства со встроенной антенной, передатчиком и адаптером. Точки доступа используют сетевой режим беспроводной инфраструктуры для обеспечения точки соединения между WLAN и проводной локальной сетью Ethernet. У них также есть несколько портов, что дает вам возможность расширить сеть для поддержки дополнительных клиентов. В зависимости от размера сети для обеспечения полного покрытия может потребоваться одна или несколько точек доступа. Дополнительные точки доступа используются для обеспечения доступа к большему количеству беспроводных клиентов и расширения диапазона беспроводной сети. Каждая точка доступа ограничена своим диапазоном передачи — расстоянием, на котором клиент может находиться от точки доступа и при этом получать пригодную для использования скорость обработки сигнала и данных. Фактическое расстояние зависит от стандарта беспроводной связи, препятствий и условий окружающей среды между клиентом и точкой доступа. Точки доступа более высокого класса оснащены мощными антеннами, что позволяет им увеличить дальность распространения беспроводного сигнала.

Точки доступа также могут предоставлять множество портов, которые можно использовать для увеличения размера сети, возможностей брандмауэра и службы протокола динамической конфигурации хоста (DHCP). Таким образом, мы получаем точки доступа, которые являются коммутатором, DHCP-сервером, маршрутизатором и брандмауэром.

Для подключения к беспроводной точке доступа вам потребуется имя идентификатора набора услуг (SSID). Беспроводные сети 802.11 используют SSID для идентификации всех систем, принадлежащих к одной сети, и клиентские станции должны быть настроены с использованием SSID для аутентификации в точке доступа. Точка доступа может транслировать SSID, позволяя всем беспроводным клиентам в зоне видеть SSID точки доступа. Однако из соображений безопасности точки доступа можно настроить так, чтобы они не транслировали SSID, а это означает, что администратору необходимо предоставить клиентским системам SSID, а не разрешить его автоматическое обнаружение. Беспроводные устройства поставляются с SSID по умолчанию, настройками безопасности, каналами, паролями и именами пользователей. Из соображений безопасности настоятельно рекомендуется изменить эти настройки по умолчанию как можно скорее, поскольку на многих интернет-сайтах указаны настройки по умолчанию, используемые производителями.

Точки доступа могут быть толстыми или тонкими. Толстые точки доступа, иногда еще называемые автономными точками доступа, необходимо вручную настраивать сетевыми параметрами и параметрами безопасности; затем их, по сути, оставляют в покое для обслуживания клиентов до тех пор, пока они не перестанут функционировать. Тонкие точки доступа допускают удаленную настройку с помощью контроллера. Поскольку тонкие клиенты не нужно настраивать вручную, их можно легко перенастроить и контролировать. Точки доступа также могут быть на основе контроллера или автономными.

Заключение

Понимание типов доступных сетевых устройств может помочь вам спроектировать и построить безопасную сеть, которая будет хорошо служить вашей организации. Однако, чтобы обеспечить постоянную безопасность и доступность вашей сети, вам следует внимательно следить за своими сетевыми устройствами и активностью вокруг них, чтобы вы могли быстро обнаруживать проблемы с оборудованием, проблемы с конфигурацией и атаки.

Джефф — бывший директор по разработке глобальных решений в Netwrix. Он давний блогер Netwrix, спикер и ведущий. В блоге Netwrix Джефф делится лайфхаками, советами и рекомендациями, которые могут значительно улучшить ваш опыт системного администрирования.

Читайте также: