Порядок выполнения работы

1. Изучить состав и назначение протоколов стека TCP/IP.

2. В системе Windows выполнить настройку стека протоколов TCP/IP для организации работы в сети Интернет. Для этого получить необходимые данные у преподавателя.

3. Создать группу в сети. Добавить в эту группу несколько компьютеров.

4. Поэкспериментировать с настройками Firewall, (пропускание/блокирование ping, HTTP и др.)

Контрольные вопросы.

1. Сколько протоколов образуют стек TCP/IP?

2. Какие уровни протоколов содержит стек TCP/IP?

3. что такое IP - адресация?

4. На каком уровне применяется IP - адресация?

5. Является ли IP - адресация абсолютной или относительной?

6. Поясните понятия статический и динамический IP - адрес.

7. Что такое шлюз?

8. Что такое маршрутизатор?

9. Для чего применяется маска подсети9

10. Какие службы, устройства, клиенты необходимы для работы в сетях7

11. Какие три основных вида угроз безопасности при работе в сети Internet?

12. Рассказать о каждой угрозе при работе в сети Internet.

13. Виды программ-паразитов (и в чем их различие)9

14. Адресация в сети Internet.

15. Основные сетевые протоколы (TCP, IP, UDP, POP, SMTP, DNS, WINS, 1CMP, HTTP, FTP, ). Рассказать о любом по выбору преподавателя.

16. Какие средства сетевой защиты существуют?

Практическая работа 10. Работа с диагностическими утилитами протокола TCP/IP

Цель: обобщить и систематизировать знания по теме «Работа с диагностическими утилитами протокола TCP/IP»

Ход работы.

Задание 1. Получение справочной информации по командам.

Выведите на экран справочную информацию по всем рассмотренным утилитам. Для этого в командной строке введите имя утилиты без параметров и дополните /?.

Сохраните справочную информацию в отдельном файле.

Изучите ключи, используемые при запуске утилит.

Задание 2. Получение имени хоста.

Выведите на экран имя локального хоста с помощью команды hostname. Сохраните результат в отдельном файле.

Задание 3. Изучение утилиты ipconfig.

Проверьте конфигурацию TCP/IP с помощью утилиты ipconfig. Заполните таблицу:

Имя хоста
IP-адрес
Маска подсети
Основной шлюз
Используется ли DHCP (адрес DHCP-сервера)
Описание адаптера
Физический адрес сетевого адаптера
Адрес DNS-сервера
Адрес WINS-сервера

Задание 4. Тестирование связи с помощью утилиты ping.

1. Проверьте правильность установки и конфигурирования TCP/IP на локальном компьютере.

2. Проверьте функционирование основного шлюза, послав 5 эхо-пакетов длиной 64 байта.

3. Проверьте возможность установления соединения с удаленным хостом.

4. С помощью команды ping проверьте адреса (взять из списка локальных ресурсов на сайте aspu.ru) и для каждого из них отметьте время отклика. Попробуйте изменить параметры команды ping таким образом, чтобы увеличилось время отклика. Определите IP-адреса узлов.

Задание 5. Определение пути IP-пакета.

С помощью команды tracert проверьте для перечисленных ниже адресов, через какие промежуточные узлы идет сигнал. Изучите ключи команды.

a) aspu.ru

b) mathmod.aspu.ru

c) yarus.aspu.ru

Задание 6: Просмотр ARP-кэша.

С помощью утилиты arp просмотрите ARP-таблицу локального компьютера.

Внести в кэш локального компьютера любую статическую запись.

Задание 7: Просмотр локальной таблицы маршрутизации.

С помощью утилиты route просмотрите локальную таблицу маршрутизации.

Задание 8. Получение информации о текущих сетевых соединениях и протоколах стека TCP/IP.

С помощью утилиты netstat выведите перечень сетевых соединений и статистическую информацию для протоколов UDP, TCP, ICMP, IP.

Контрольные вопросы:

1. Раскрыть термины: хост, шлюз, хоп, время жизни пакета, маршрут, маска сети, авторитетный/неавторитетный (компетентный) DNS-сервер, порт TCP, петля обратной связи, время отклика.

2. Какие утилиты можно использовать для проверки правильности конфигурирования TCP/IP?

3. Каким образом команда ping проверяет соединение с удаленным хостом?

4. Каково назначение протокола ARP?

5. Как утилита ping разрешает имена узлов в ip-адреса (и наоборот)?

6. Какие могут быть причины неудачного завершения ping и tracert? (превышен интервал ожидания для запроса, сеть недоступна, превышен срок жизни при передаче пакета).

7. Всегда ли можно узнать символьное имя узла по его ip-адресу?

8. Какой тип записи запрашивает у DNS-сервера простейшая форма nslookup?

Практическая работа № 11 Тема: «Решение проблем с TCP/IP»

Цель: обобщение и систематизация знаний по теме «Организация межсетевого взаимодействия»

Задания к работе

1. Открыть окно командной строки, ввести команду ping с IP адресом машины, при взаимодействии с которой возникают проблемы. Определить, использует ли проблемная машина конфигурацию статичного или динамичного IP адреса. Для этого откройте панель управления и выберите опцию Сетевые подключения. Теперь правой клавишей нажмите на подключении, которое собираетесь диагностировать, затем выберите опцию Свойства в появившемся меню быстрого доступа.

2. Перейдите по спискам элементов, используемых подключением, пока не дойдете до TCP/IP протокола. Выберите этот протокол, нажмите на кнопке Свойства, чтобы открыть страницу свойств для Internet Protocol (TCP/IP).

3. Запишите IP конфигурацию машины. Особенно важно сделать заметки следующих элементов:

1. Использует ли машина статичную или динамичную конфигурацию?

2. Если используется статичная конфигурация, запишите значение IP адреса, маски подсети и основного шлюза?

3. Получает ли машина адрес DNS сервера автоматически?

4. Если адрес DNS сервера вводится вручную, то какой адрес используется?

4. Если на компьютере установлено несколько сетевых адаптеров, то в панели управления будут перечислены несколько сетевых подключений.

5. Проверьте тип адаптера.

6. Определите, принимает ли Windows такую конфигурацию. Для этого откройте окно командной строки и введите следующую команду: IPCONFIG /ALL.

7. Определите правильный сетевой адаптер. В этом случае определение нужного адаптера довольно простое, поскольку в списке есть всего лишь один адаптер.

8. Отправьте ping запрос на адрес локального узла. Существует два различных способа того, как это сделать. Одним способом является ввод команды: PING LOCALHOST.

9. Введите команду Nslookup, за которой должно идти полное доменное имя удаленного узла. Команда Nslookup должна суметь разрешить полное доменное имя в IP адрес.

11. Необходимо просканировать клиентскую машину на предмет вредоносного ПО. Если на машине не обнаружено вредоносного ПО, сбросьте DNS кэш путем ввода следующей команды: IPCONFIG /FLUSHDNS.

Контрольные вопросы

1. Поясните, что может означать, если время TTL закончилось до получения ответа.

2. Как подтвердить наличие сетевого соединения?

3. Что показывает команда IPCONFIG /ALL?

4. Что означает наличие IP адрес со значением 0.0.0.0.?

5. С помощью какой команды можно проверить то, что конфигурация IP адреса работает корректно, и что отсутствуют проблемы с стеком локального протокола TCP/IP?

6. Как производится опрос основного шлюза?

7. Как производится опрос DNS сервера?