Ongeveer 80% van ons wat aan die universiteit gradueer met 'n IT-hoofvak, word nie uiteindelik 'n programmeerder nie. Baie kry werk in tegniese ondersteuning, stelseladministrateurs, rekenaartoestelopstellingsassistente, verkoopskonsultante vir digitale tegnologie, IT-bestuurders, ensovoorts.
Hierdie artikel is net vir daardie 80% wat pas aan die universiteit gegradueer het met een of ander IT-spesialisasie en reeds begin om vakatures te monitor, byvoorbeeld vir die pos van 'n stelseladministrateur of sy assistent, of 'n veldingenieur vir 'n uitkontrakteringsmaatskappy, of vir tegniese ondersteuning van die 1ste / 2de lyn.
En ook vir selfstudie of om nuwe werknemers op te lei.
Tydens my loopbaan in IT het ek so 'n probleem ondervind dat universiteite nie die mees basiese basis op netwerke verskaf nie. Ek het dit self die eerste keer teëgekom toe ek, nadat ek aan die universiteit gegradueer het, in 2016 na onderhoude gegaan het en nie eenvoudige (soos dit nou vir my lyk) vrae kon beantwoord nie. Toe het dit natuurlik vir my gelyk of ek gemors het en nie my studies aan die universiteit voltooi het nie. Maar soos dit geblyk het, was die saak in die opvoedkundige program. Sedertdien staar ek ook hierdie kennisgaping in die gesig wanneer ek nuwe werknemers oplei.
En dat ek toe baie artikels op die internet moes bestudeer voordat ek die basiese punte verstaan het, en dat hulle dit nou moeilik vind om te vind en te leer wat hulle nodig het, wanneer hulle jong professionele onderwerpe vra om te studeer. Dit is te wyte aan die feit dat daar 'n groot aantal artikels op die internet is en almal van hulle is versprei volgens onderwerp, of geskryf in 'n te komplekse taal. Boonop bevat die meeste van die inligting aan die begin van hul artikels meestal eenvoudige wetenskaplike definisies, en dan onmiddellik komplekse gebruikstegnologieë. Gevolglik word baie dinge verkry wat vir 'n beginner nog heeltemal onverstaanbaar is.
Daarom het ek besluit om die hoofonderwerpe in een artikel te versamel en dit so eenvoudig moontlik “op die vingers” te verduidelik.
Ek waarsku jou dadelik dat daar geen in-diepte inligting in die artikel sal wees nie, net die heel basiese en die mees basiese.
Onderwerpe gedek:
- Globale en plaaslike netwerke
- Wit en grys IP-adresse
- NAT
- DHCP-bediener en subnette
- Netwerkroeteertoestelle (roeteerder, skakelaar, skakelaar, spilpunt)
- Basiese netwerkanalise-opdragte
- Vervoerprotokolle UDP en TCP
1. Globale en Plaaslike netwerke
Die hele internetnetwerk is verdeel in globale (WAN) и plaaslike (LAN).
Alle gebruikerstoestelle binne dieselfde woonstel of kantoor of selfs gebou (rekenaars, slimfone, drukkers / MFP's, TV's, ens.) is gekoppel aan 'n roeteerder wat dit kombineer in lokale area netwerk.
Lede van dieselfde plaaslike netwerk kan data tussen hul toestelle uitruil sonder om aan 'n internetverskaffer te koppel. Maar om aanlyn te gaan (gaan byvoorbeeld na die Yandex- of Google-soekenjin, gaan na VK, Instagram, YouTube of AmoCRM), moet jy toegang tot globale netwerk.
Gaan uit na globale netwerk verskaf 'n internetverskaffer, waarvoor ons hom 'n intekenfooi betaal. Die verskaffer stel die spoedvlak op sy routers vir elke verbinding in ooreenstemming met die tarief. Die verskaffer stuur vir ons 'n twisted pair of optika na ons router (ons plaaslike netwerk) en daarna enige toestel van ons plaaslike netwerk kan uitgaan na globale netwerk.
Vir 'n analogie kan netwerke met paaie vergelyk word.
Byvoorbeeld, die paaie van jou stad N is die plaaslike netwerk. Hierdie paaie verbind jou met winkels, instansies, parke en ander plekke in jou stad.
Om by 'n ander stad N uit te kom, moet jy na die federale snelweg gaan en 'n sekere aantal kilometers ry. Dit wil sê, gaan na globale netwerk.
Vir 'n beter begrip van wat is globale en plaaslike netwerk Ek het 'n skets geteken.
2. Wit en grys IP-adresse
Elke toestel op die netwerk het sy eie unieke IP-adres. Dit is nodig sodat netwerktoestelle verstaan waarheen om die versoek en antwoord te stuur.
Dit is dieselfde as wat ons huise en woonstelle hul presiese adres het (poskode, stad, straat, huisnommer, woonstelnommer).
Binne jou plaaslike netwerk (woonstel, kantoor of gebou) is daar 'n reeks unieke adresse. Ek dink baie het opgemerk dat die ip-adres van die rekenaar byvoorbeeld met die nommers 192.168.XX begin
Dit is dus die plaaslike adres van jou toestel.
Daar toegelate LAN-reekse:
Ek dink uit die voorgestelde tabel word dit dadelik duidelik waarom die mees algemene reeks 192.168.XX is
Om uit te vind, byvoorbeeld, die ip-adres van jou rekenaar (gebaseer op Windows OS), tik die opdrag in die terminale ipconfig
Soos jy kan sien, is my rekenaar se ip-adres op my tuis-LAN 192.168.88.251
Om toegang te verkry tot globale netwerke, jou plaaslike IP-adres vervang deur 'n router wêreldwydaan jou gegee deur jou ISP. Globale IP-adresse val nie onder die reekse van die tabel hierbo nie.
En so plaaslike ip-adresse is grys ip-adresse en globale ip-adresse is wit.
Vir 'n beter begrip, oorweeg die diagram hieronder. Daarop het ek elke toestel met my ip-adres onderteken.
Die diagram toon dat die verskaffer ons vrystel aan globale netwerke (op die internet) met wit IP-adres 91.132.25.108
Vir ons router het die verskaffer 'n grys uitgereik IP-adres 172.17.135.11
En in ons plaaslike netwerk het alle toestelle onderskeidelik ook grys ip-adresse 192.168.X.X
U kan uitvind onder watter ip-adres u toegang tot die globale netwerk op die webwerf verkry
Maar uit dit alles is dit die moeite werd om te onthou een baie belangrike faktor!
Tans het die probleem van die gebrek aan wit ip-adresse vererger, aangesien die aantal netwerktoestelle lank die aantal beskikbare ip-adresse oorskry het. En om hierdie rede gee internetverskaffers gebruikers grys ip-adresse (binne die plaaslike netwerk van die verskaffer, byvoorbeeld, binne verskeie woonstelgeboue) en vrygestel in die globale netwerk onder een algemene wit ip-adres.
Om uit te vind die grys ip-adres word deur die verskaffer of die wit een aan jou gegee, kan jy na jou router gaan en kyk watter ip-adres jou router van die verskaffer ontvang.
Of gaan byvoorbeeld na die webwerf en heel onder (in die voetskrif van die webwerf) sal jy die ip-adres van jou router sien.
Byvoorbeeld, hier het ek vanaf my huis internet aangemeld:
Soos jy kan sien, het ek eintlik grys IP-adres 172.17.132.2 (sien plaaslike adresreeks). Om 'n wit IP-adres te koppel, verskaf verskaffers gewoonlik bykomende. diens met 'n intekenaar betaling.
Trouens, vir tuis-internet is dit glad nie krities nie. En hier vir maatskappykantore word dit aanbeveel om 'n wit IP-adres van die verskaffer te koop, aangesien die gebruik van 'n grys ip-adres probleme met die werking van ip-telefonie meebring, en dit ook nie moontlik sal wees om 'n afgeleë VPN-verbinding op te stel nie. Dit wil sê, 'n grys ip-adres sal jou nie toelaat om jou gekonfigureerde bediener na die internet te bring nie en sal jou nie toelaat om 'n afstandverbinding met 'n bediener vanaf 'n ander netwerk op te stel nie.
3.NAT
In die vorige afdeling het ek opgemerk dat "die probleem van gebrek aan wit ip-adresse word nou vererger” en daarom is 'n algemene verbindingskema vir internetverskaffers nou om baie kliënte met grys ip-adresse te koppel, en hulle aan die wêreldwye internet onder een algemene wit ip vry te stel.
Maar dit was nie altyd die geval nie, aanvanklik het almal wit ip-adresse gekry, en gou, om die probleem van 'n tekort aan wit ip-adresse te vermy, is dit net uitgevind NAT (Network Address Translation) - IP-adres vertaling meganisme.
NAT werk op alle routers en stel ons in staat om vanaf die plaaslike netwerk toegang tot die globale netwerk te kry.
Kom ons kyk na twee voorbeelde vir 'n beter begrip:
1. Eerste geval: by jou gekoop wit IP-adres 91.105.8.10 en verskeie toestelle is in die plaaslike netwerk gekoppel.
Elke plaaslike toestel het sy eie grys IP-adres. Maar toegang tot die internet is slegs moontlik vanaf 'n wit ip-adres.
Daarom, wanneer, byvoorbeeld, PC1 met die ip-adres 192.168.1.3 besluit om die Yandex-soekenjin te betree, verbind die router, deur 'n versoek van PC1 na die globale netwerk uit te reik, die meganisme NATWatter skakel PC1 ip-adres om na wit globale ip-adres 91.105.8.10
Ook in die teenoorgestelde rigting, wanneer die router 'n antwoord van die Yandex-bediener ontvang, gebruik dit die meganisme NAT sal hierdie antwoord na die IP-adres 192.168.1.3 waaraan PC1 gekoppel is, rig.
2. Tweede geval: jy het ook verskeie toestelle wat aan die plaaslike netwerk gekoppel is, maar jy het nie 'n wit IP-adres van 'n internetverskaffer gekoop nie.
In hierdie geval, die plaaslike adres PC1(192.168.1.3) eers bekeer NAT'ohm van jou router en verander in grys IP-adres 172.17.115.3, wat deur die internetverskaffer aan jou gegee is, en dan word jou grys ip-adres omgeskakel NAT'ohm van die verskaffer se router wit IP-adres 91.105.108.10, en eers daarna word toegang tot die internet (globale netwerk) uitgevoer.
Dit wil sê, in hierdie geval blyk dit dat jou toestelle agter 'n dubbel is NAT'Om.
Hierdie skema het 'n hoër mate van sekuriteit vir jou toestelle, maar het ook 'n aantal groot nadele. Byvoorbeeld, onstabiele sip-registrasie van VoIP-toerusting of eenrigting-hoorbaarheid wanneer oproepe via ip-telefonie gemaak word.
Meer besonderhede oor die meganisme NAT, oor die voor- en nadele daarvan, oor hawetoewysing, oor voetstukke en oor tipes NAT Ek sal 'n aparte artikel skryf.
4. DHCP - bediener en subnette
Om 'n toestel, byvoorbeeld 'n rekenaar aan die internet te koppel, koppel jy gewoonlik bloot 'n draad (twisted pair) aan die rekenaar en dan aan 'n vrye poort op die router, waarna die rekenaar outomaties 'n ip-adres en internettoegang ontvang verskyn.
Ook met Wi-Fi, byvoorbeeld vanaf 'n slimfoon of skootrekenaar, koppel jy aan die netwerk wat jy nodig het, voer die wagwoord in, die toestel ontvang 'n ip-adres en jy het die internet.
А wat laat die toestel toe om outomaties 'n plaaslike IP-adres te kry?
Hierdie funksie word uitgevoer DHCP-bediener.
Elke router is toegerus DHCP-bediener. Die IP-adresse wat outomaties verkry word, is dinamiese IP-adresse.
Hoekom dinamies?
Want met elke nuwe verbinding of herlaai van die router, DHCP-bediener herlaai ook en kan toestelle verskillende ip-adresse gee.
Dit is, byvoorbeeld, nou het jou rekenaar 'n ip-adres 192.168.1.10, na die herlaai van die router, kan die ip-adres van die rekenaar word 192.168.1.35
Om te verhoed dat die ip-adres verander, kan jy dit stel staties. Dit kan beide op die rekenaar in die netwerkinstellings en op die router self gedoen word.
En ook DHCP-bediener op die router, kan jy gewoonlik ip-adresse met die hand deaktiveer en stel.
Jy kan veelvuldige opstel DHCP-bedieners op een router. Dan word die plaaslike netwerk verdeel in subnette.
Ons sal byvoorbeeld rekenaars koppel aan die nul-subnet in die reeks 192.168.0.2-192.168.0.255, drukkers aan die eerste subnet in die reeks 192.168.1.2-192.168.1.255, en ons sal Wi-Fi na die vyfde subnet versprei met die reeks 192.168.5.2-192.168.5.255 (sien diagram hieronder)
Gewoonlik is subnetting nie nodig nie. Dit word gedoen wanneer die maatskappy 'n groot aantal toestelle aan die netwerk gekoppel het en wanneer netwerksekuriteit opgestel word.
Maar so 'n skema in maatskappye is redelik algemeen.
Daarom is dit nodig om 'n baie belangrike punt te ken.
Внимание!
As jy toegang tot 'n webkoppelvlak van 'n rekenaar moet kry, byvoorbeeld 'n drukker of 'n IP-foon, en terselfdertyd is jou rekenaar op 'n ander subnet, dan sal jy nie kan koppel nie.
Om te verstaan, kom ons neem 'n voorbeeld:
Kom ons sê jy werk vir PC1 met plaaslike IP-adres 10.10.5.2 en wil na die webkoppelvlak gaan ip foon met plaaslike IP-adres 192.168.1.3, sal jy nie kan koppel nie. Omdat die toestelle op verskillende subnette is. Na ip-foon wat in die subnet geleë is 192.168.1.X, kan jy net met PC3 (192.168.1.5).
Ook aan MFP (172.17.17.12) jy kan net kontak maak met PC4 (172.17.17.10).
Daarom, wanneer jy op 'n afstand aan 'n gebruiker op 'n rekenaar koppel om toegang tot die webkoppelvlak van 'n IP-foon te verkry, moet jy eers hul plaaslike IP-adresse nagaan om seker te maak dat beide toestelle aan dieselfde subnet gekoppel is.
5. Netwerkroeteertoestelle (roeteerder, skakelaar, skakelaar, spilpunt)
Hoe vreemd dit ook al mag lyk, maar daar is so 'n feit dat nuwelinge in IT (soms reeds bestaande stelseladministrateurs) nie sulke konsepte ken of verwar soos router, skakelaar, skakelaar, netwerkpoort en spilpunt.
Ek dink die rede vir hierdie verwarring het ontstaan as gevolg van die feit dat hulle sinonieme en jargon voortgebring het in die name van netwerktoerusting en dit mislei nou baie beginner ingenieurs.
Laat ons dit uitvind.
a) Roeter, router en netwerkpoort
Almal weet wat is router. Dat dit presies die toestel is wat die internet wat vanaf die internetverskaffer in die kamer gekoppel is, versprei.
En so roeteerder en netwerkpoort dit is die roeteerder.
Hierdie toerusting is die hooftoestel in die organisasie van die netwerk. In die ingenieursomgewing is die mees gebruikte naam "router".
Terloops, nie net 'n set-top box kan 'n router wees nie, maar ook 'n rekenaarstelsel-eenheid, as jy 'n ander netwerkkaart daar installeer en rol, byvoorbeeld, RouterOS Mikrotik. Verdeel dan die netwerk in baie toestelle met behulp van 'n skakelaar.
b) Wat is 'n skakelaar en hoe dit verskil van 'n skakelaar en 'n spilpunt
Skakel en Skakel dit is ook sinonieme. Maar die spilpunt effens ander toestel. Oor hom in die volgende paragraaf (c).
Skakel (skakelaar) dien om die plaaslike netwerk uit te brei. Soos 'n T-stuk of oorstroombeskermer, waar ons ons toestelle koppel om hulle met elektrisiteit van 'n enkele uitlaat te dryf.
Die skakelaar weet nie hoe om die netwerk soos 'n router te stuur nie. Dit sal nie jou toestel 'n IP-adres gee nie en sonder die hulp van 'n roeteerder sal dit jou nie op die internet kan uitlaat nie.
'n Standaardroeteerder het gewoonlik 4-5 poorte om toestelle te koppel. Gevolglik, as jou toestelle met drade verbind is en daar is meer van hulle as poorte op die router, dan het jy 'n skakelaar nodig. Jy kan 'n 24-poort skakelaar aan een poort van die router koppel en maklik 'n plaaslike netwerk vir 24 toestelle organiseer.
En as jy nog 'n router het wat rondlê, dan kan jy die skakelmodus in sy webkoppelvlak aanskakel en dit ook as 'n skakelaar gebruik.
c) spilpunt
Hub voer dieselfde funksies as die skakelaar uit. Maar sy verspreidingstegnologie is baie hout en reeds verouderd.
Hub versprei pakkies wat vanaf die roeteerder kom na alle gekoppelde toestelle onoordeelkundig, en die toestelle self moet uitvind of dit 'n pakkie is of nie.
А die skakelaar het 'n MAC-tabel en versprei dus inkomende pakkies na een spesifieke toestel wat hierdie pakkie aangevra het. Vandaar data-oordrag skakelaar vinniger en meer doeltreffend.
Deesdae is dit skaars om die gebruik van te vind spilpunt, maar steeds kom hulle teë, moet jy gereed wees hiervoor en seker wees om aan te beveel dat die gebruiker die hub met 'n skakelaar vervang.
6. Basiese opdragte vir netwerkanalise
a) Ping-opdrag
Om te verstaan of die ip-adres of die toestel self aktief is, kan jy dit "ping".
Om dit te doen, skryf op die opdragreël die opdrag ping "IP adres".
Hier het ons die google dns-bediener “geping” en, soos ons kan sien, is die bediener aktief (daar is 'n reaksie op pings en is gelyk aan 83 ms).
As die geadresseerde nie beskikbaar is nie of die gegewe ip-adres nie bestaan nie, sal ons die volgende prentjie sien:
Dit wil sê, ons ontvang nie 'n reaksie op pings nie.
Maar Ping baie nuttiger om met sleutels te gebruik:
-t - "ping" voortdurend (om te stop, druk die kombinasie Ctrl + C)
s -Vertoon die naam van die "geping" gasheer (werf/toestel/bediener)
Gevolglik is die sleutels” het ons gewys dat die naam van die gepingde gasheer “dns.google” is.
En te danke aan die sleutel-t” ping het onophoudelik gegaan, ek het dit gestop deur Ctrl+C te druk.
Met deurlopende ping kan jy sien of die gepingde nodus voldoende optree en die benaderde kwaliteit van die internetkanaal.
Soos u op die skermkiekie kan sien, is daar periodieke vertragings in die ontvangs van 'n pakkie tot 418 ms, dit is 'n taamlik kritieke waarde, aangesien 'n sprong van 83 ms na 418 ms videokommunikasie sou beïnvloed het deur die beeld te vertraag/vries of in ip-telefonie deur stemkwaliteit te verneder.
In my geval storm my huis Internet heel waarskynlik.
Maar om die oorsaak in meer besonderhede vas te stel, is dit nodig om 'n storting te laat loop. En dit is 'n onderwerp vir 'n hele artikel.
Внимание! Soms is stuur gedeaktiveer op routers ICMP pakkies (iemand deaktiveer dit doelbewus, maar iewers is dit nie by verstek geaktiveer nie), in hierdie geval sal so 'n nodus nie op "pings" reageer nie, hoewel dit self aktief sal wees en normaalweg in die netwerk sal funksioneer.
Nog 'n moontlikheid om te "ping" is vind uit watter ip-adres agter die werfdomein versteek is. Naamlik, op watter bediener die werfgasheer geïnstalleer is.
Om dit te doen, skryf eenvoudig die webwerf in plaas van die ip-adres:
Soos u kan sien, het die habr 'n ip-adres 178.248.237.68
b) Opsporing
Soms is dit baie belangrik om te sien watter kant toe 'n pakkie na 'n sekere toestel gaan.
Miskien is daar iewers 'n gat en die pakkie bereik nie die geadresseerde nie. So hier die spoorhulpmiddel help om te bepaal in watter stadium hierdie pakket vas is.
Op Windows OS word hierdie nutsprogram deur die opdrag genoem "tracert" ip-adres of domein:
Hier het ons gesien deur watter nodusse ons versoek gaan voordat dit die ya.ru-bediener bereik
Op Linux OS hierdie nut word deur die opdrag geroep trace.
Sommige toestelle, routers of VoIP-stempoorte het ook 'n spoorhulpmiddel.
c) wie is nut
Dit die hulpprogram laat jou toe om al die inligting oor die ip-adres of oor die domeinregistrateur uit te vind.
Byvoorbeeld, kom ons kyk IP-adres 145.255.1.71. Om dit te doen, voer die opdrag in die terminale in wie is 145.255.1.71
Het inligting oor die verskaffer se IP-adres, land, stad, adres, reeks, ens.
Ek gebruik dit net op Linux. Die nut laai maklik af en installeer dit vanaf die standaard bedryfstelselbewaarplek.
Maar ek lees ook dat daar op Windows 'n soortgelyke oplossing is.
7. Vervoerprotokolle TCP en UDP
Alle oordrag van versoeke en ontvangs van antwoorde tussen toestelle in die netwerk word uitgevoer met behulp van vervoerprotokolle TCP en UDP.
Die TCP-protokol waarborg die lewering van 'n versoek en die integriteit van die oordrag daarvan. Dit kontroleer vooraf die beskikbaarheid van die nodus voordat die pakkie gestuur word. En as die integriteit van die pakket langs die pad geskend word, dan TCP vul die ontbrekende bestanddele aan.
Oor die algemeen is dit 'n protokol wat alles sal doen sodat jou versoek die geadresseerde korrek bereik.
So TCP die mees gebruikte vervoerprotokol. Dit word gebruik wanneer 'n gebruiker op die internet blaai, webwerwe, dienste, sosiale netwerke klim. netwerke, ens.
UDP die protokol het nie so 'n gewaarborgde data-oordrag as TCP. Dit kontroleer nie die beskikbaarheid van die eindnodus voordat dit gestuur word nie, en vul nie die pakkie aan in geval van agteruitgang nie. As 'n pakkie of verskeie pakkies langs die pad verlore gaan, sal die boodskap die geadresseerde in so 'n onvolledige vorm bereik.
Hoekom is UDP dan nodig?
Die feit is dat hierdie vervoerprotokol 'n groot voordeel bo TCP in data-oordragtempo. Dis hoekom UDP word wyd gebruik om intydse stem- en videopakkies te stuur.. Naamlik in ip-telefonie en video-oproepe.
Byvoorbeeld, enige oproep via WhatsApp of Viber gebruik die vervoerprotokol UDP. Ook met video-oproepe, byvoorbeeld, via Skype of dieselfde kitsboodskappers WhatsApp en Viber.
Dit is juis omdat UDP nie die absolute oordrag van data en die integriteit van die versendte pakkie waarborg nie, dat probleme dikwels ontstaan wanneer oproepe oor die internet gemaak word.
Dit is stemonderbreking, vertraging, eggo of robotstem.
Hierdie probleem kom voor as gevolg van 'n besige internetkanaal, dubbele NAT of radiokanaal.
Dit sal natuurlik lekker wees om in sulke gevalle te gebruik TCP, maar helaas, onmiddellike oordrag van volledige pakkies is nodig vir stemoordrag, en vir hierdie taak is dit ideaal UDP.
Om probleme met die gebruik te vermy UDP protokol, hoef u net 'n internetkanaal van hoë gehalte te organiseer. En stel ook 'n toegewyde band op die router op vir UDPom te laai vanaf ander toestelle wat gebruik TCP het nie met die werking van die vervoerprotokol ingemeng nie UDP.
Dit is al.
Ek het nie die artikel opgestapel en hier die wetenskaplike definisies van al die terme wat gebruik is copy-paste nie, vir die wat dit nodig het, google dit net.
Ek het probeer om die 7 belangrikste, na my mening, punte saam te stel, waarvan die kennis 'n jong "IT-spesialis" sal help om die eerste fases van 'n onderhoud vir "IT"-posisies te slaag, of dit ten minste net duidelik te maak aan die werkgewer dat jy duidelik meer weet as 'n gewone gebruiker.
Bestudeer, skets. Ek hoop dat die artikel vir baie nuttig sal wees.
Bron: will.com