Общие понятия о компьютерных сетях

Термины и определения

Локальная сеть – это объединение компьютеров в единое информационное пространство.

Компьютерная сеть (вычислительная сеть, сеть передачи данных) — система связи компьютеров и/или компьютерного оборудования (серверы, маршрутизаторы и другое оборудование).

Сетевой интерфейс -В компьютерных сетях сетевым интерфейсом называют:

Точку соединения между компьютером пользователя и частной или общественной сетью;

Сетевую карту компьютера (наиболее частое использование термина);

Точку соединения двух сетей между собой.

IP (англ. Internet Protocol — межсетевой протокол) — маршрутизируемый сетевой протокол. Протокол IP используется для ненадёжной доставки данных (разделяемых на так называемые пакеты) от одного узла сети к другому. Это означает, что на уровне этого протокола не даётся гарантий надёжной доставки пакета до адресата. В частности, пакеты могут прийти не в том порядке, в котором были отправлены, оказаться повреждёнными или не прибыть вовсе. Гарантии безошибочной доставки пакетов дают протоколы более высокого уровня, например, TCP — которые используют IP в качестве транспорта.

IP – сеть – компьютерная сеть, в которой передача данных производится с помощью протокола IP.

IP-адрес — сетевой адрес узла в компьютерной сети, построенной по протоколу IP. При связи через сеть Интернет требуется глобальная уникальность адреса, в случае работы в локальной сети требуется уникальность адреса в пределах сети.

Шлюз (англ. gateway) — аппаратный маршрутизатор или программное обеспечение для сопряжения компьютерных сетей, использующих разные протоколы (например, локальной и глобальной).

MAC-адрес (Media Access Control Address) - "Адрес управления доступом к среде", также называется "адресом устройства" или "физическим адресом устройства". MAC-адрес - это уникальный шестнадцатеричный серийный номер, назначаемый каждому сетевому устройству для идентификации его в сети. Для сетевых устройств (так же, как и для большинства других сетевых типов) этот адрес устанавливается во время изготовления. MAC-адрес имеет длину 6 байт и записывается в шестнадцатеричном виде (алфавит 0-9, A-F), например 00:34:56:78:90:AB. Регистр символов роли не играет. Разделительные знаки могут и отсутствовать, но их наличие делает число читаемым. Каждый производитель сетевого оборудования присваивает MAC-адреса из выделенного ему диапазона адресов. Идентификатор производителя выделяет международная организация IEEE. Идентификатор производителя занимает первые 3 байта (префикс) MAC-адреса сетевого устройства.

GUID(Globally Unique IDentifier) — статистически уникальный 128-битный идентификатор. GUID записывается в виде строки из тридцати двух шестнадцатеричных цифр, разбитых на группы дефисами:

Пример: 6F9619FF-8B86-D011-B42D-00CF4FC964FF

Маской подсети или маской сети - битовая маска (состоящая из 1 и 0, для удобства переведенная к десятичной системе исчисления), определяющая, какая часть IP-адреса узла сети относится к адресу сети, а какая — к адресу самого узла в этой сети.

IEEE(Institute of Electrical and Electronic Engineers) - Институт инженеров по электротехнике и радиоэлектронике (ИИЭР): организация, созданная в США в 1963 г. Является разработчиком ряда стандартов для локальных вычислительных систем, в том числе по кабельной системе, физической топологии и методам доступа к среде передачи данных. Наибольшую известность получила серия стандартов 802, ответственность за которые несут Комитет IEEE 802 и (непосредственно) его рабочие группы – подкомитеты.

VPN, ВПН(англ. Virtual Private Network — виртуальная частная сеть) — логическая сеть, создаваемая поверх другой сети, например, Интернет. Несмотря на то, что коммуникации осуществляются по публичным сетям, с использованием небезопасных протоколов, за счёт шифрования создаются закрытые от посторонних каналы обмена информацией. VPN позволяет объединить, например, несколько офисов организации в единую сеть с использованием для связи между ними неподконтрольных каналов.

Пользователи Microsoft Windows обозначают термином «VPN» одну из реализаций виртуальной сети — PPTP, причём используемую зачастую как раз не для создания частных сетей. Технология VPN используется не только для создания собственно частных сетей, но и некоторыми провайдерами «последней мили» для предоставления выхода в Интернет.

Типы VPN:

PPTP (англ. Point-to-point tunneling protocol) — туннельный протокол типа точка-точка, позволяющий компьютеру устанавливать защищённое соединение с сервером за счёт создания специального туннеля в стандартной, незащищённой, сети.

L2TP (англ. Layer 2 Tunnelling Protocol) — сетевой протокол туннелирования, сочетающий в себе протокол L2F (layer 2 Forwarding), разработанный компанией Cisco, и протокол PPTP корпорации Microsoft. Позволяет организовывать VPN с заданными приоритетами доступа, однако не содержит в себе средств шифрования и механизмов аутентификации (для создания защищенной VPN его используют совместно с IPSec).

Сеть из точки в точку (point-to-point) — простейший вид компьютерной сети, при котором два компьютера соединяются между собой напрямую через коммуникационное оборудование. Достоинством такого вида соединения является простота и дешевизна, недостатком — соединить таким образом можно только 2 компьютера и не больше.

IPsec (сокращение от IP Security) — набор протоколов для обеспечения защиты данных, передаваемых по межсетевому протоколу IP, позволяет осуществлять подтверждение подлинности и/или шифрование IP-пакетов. IPsec можно рассматривать как границу между внутренней (защищённой) и внешней (незащищённой) сетью

DNS(англ. Domain Name System — система доменных имён) — это система, позволяющая преобразовывать символьные имена доменов в IP-адреса (и, наоборот) в сетях TCP/IP. DNS важна для работы услуги Интернет, так как для соединения с узлом необходима информация о его IP-адресе. Говоря простым языком, DNS нужен для того чтобы клиенты не запоминали числовые значения сайтов и других веб-ресурсов, а могли попадать на них зная именные значения.

DNS запрос/ответ – запрос на преобразование доменного имени (например, mail.ru) в IP-адрес (в 217.69.128.43) или, наоборот, преобразование IP-адреса в доменное имя/ответ за запрос о преобразовании.

Доме́н— определённая зона в системе доменных имён (DNS) Интернета, выделенная какой-либо стране, организации или для иных целей. Доменное имя содержит, как минимум, две части (обычно называются метками), разделённые точкой. Самая правая метка является доменом верхнего уровня (например, для адреса yandex.ru домен верхнего уровня — ru). Каждая следующая метка справа налево является поддоменом (например, yandex.ru — поддомен домена ru, а mail.yandex.ru — домена yandex.ru).

DHCP (англ. Dynamic Host Configuration Protocol — протокол динамической конфигурации узла) — это сетевой протокол, позволяющий компьютерам автоматически получать IP-адрес и другие параметры, необходимые для работы в сети TCP/IP. Для этого компьютер обращается к специальному серверу, называемому сервером DHCP. Сетевой администратор может задать диапазон адресов, распределяемых среди компьютеров. При динамическом распределении адресов DHCP-сервер выдает адрес клиенту на ограниченное время, что дает возможность впоследствии повторно использовать IP-адреса другими компьютерами. Динамическое разделение адресов позволяет строить IP-сеть, количество узлов в которой намного превышает количество имеющихся в распоряжении администратора IP-адресов. DHCP обеспечивает надежный и простой способ конфигурации сети TCP/IP, гарантируя отсутствие конфликтов адресов за счет централизованного управления их распределением.

Статический маршрут – такой маршрут следования пакетов, который задается вручную системным администратором.

Широковещательные пакеты – пакеты, которые адресуются всем устройствам локальной сети.

Authentication – Аутентификация — процесс, позволяющий аутентифицировать (проверить подлинность) субъекта по его идентификационным данным, например, по логину (имя пользователя, номер телефона и т. д.) и паролю.

Authorization - Авторизация — процесс, определяющий полномочия идентифицированного субъекта на доступ к определённым объектам или сервисам.

Accounting - Аккаунтинг — процесс, позволяющий вести сбор сведений (учётных данных) об использованных ресурсах. Первичными данными являются величины входящего и исходящего трафиков: в байтах (с недавних пор в гигабайтах).

Магистральные узлы – Оборудование, которое объединяет районные или/и городские сети, в единую сеть.

Магистральные линии связи - линии связи между магистральными узлами, выполняются с помощью оптоволоконных линий.

Маршрутизатор – сетевое устройство, на основании информации о строении сети и определённых правил принимающее решения о пересылке пакетов между различными сегментами (районами/городами) сети.