Около сетевой Блог » ethernet

D-Link: новые коммутаторы DES-1210-10/28/ME

Ioann — Mon, 18 Jul 2011 19:59:52 +0000

Компания D-Link представила специальные модели в серии коммутаторов DES-1210 для сетей Metro Ethernet. Коммутаторы DES-1210-10/ME и DES-1210-28/ME – это недорогое решение для создания безопасной и высокопроизводительной сети.

DES-1210-10/28/ME оснащены 8/24 портами 10/100 BASE-TX соответственно, 2 комбо-портами 10/100/1000 BASE-T/SFP, а также DES-1210-28/ME оборудован 2 портами 10/100/1000 BASE-T. Коммутаторы выполнены в металлическом корпусе для установки в 19-дюймовую стойку и оснащены пассивной системой охлаждения.

Новые модели поддерживают расширенные функции безопасности и аутентификации, включая механизм Safeguard Engine для защиты центрального процессора от перегрузки широковещательным трафиком, Port Security, IP-MAC-Port Binding, функцию предотвращения широковещательного/ многоадресного/ одноадресного шторма, список контроля доступа (ACL), управление доступом 802.1X на основе порта/хоста/Dynamic VLAN, протоколы RADIUS и TACACS+.

Соответствие устройств стандарту 802.1p обеспечивает оптимальную работу приложений потокового мультимедиа в режиме реального времени. Осуществляется классификация трафика по 4-м очередям приоритетов. Функция Bandwidth Control позволяет ограничивать полосу пропускания для каждого порта с шагом 62,5 Кбит/с.

DES-1210-10/28/ME поддерживают протоколы Spanning Tree (802.1d, 802.1w, 802.1s), позволяющие организовать резервные маршруты для передачи трафика, и функцию Restricted ROLE/TCN, обеспечивающую дополнительную защиту при использовании кольцевой топологии. Также реализованы функции Loopback Detection и Port Mirroring, функция агрегирования каналов 802.3ad.

Поддержка IEEE 802.1Q VLAN позволяет повысить безопасность сети и эффективность использования полосы пропускания путем выделения широковещательных доменов и ограничения внутригруппового трафика в пределах своего сегмента. Применение функции IGMP Snooping способствует сокращению ретрансляций многоадресного трафика, существенно снижая нагрузку на сеть. Функция ISM VLAN предоставляет возможность динамического подключения пользователей к Multicast VLAN и перенаправления многоадресных рассылок (IPTV) в порты доступа. Протокол GVRP обеспечивает автоматическую настройку при подключении к VLAN.

Стандартные средства настройки и управления коммутаторами DES-1210-10/ME и DES-1210-28/ME включают поддержку Web-интерфейса, интерфейса командной строки (CLI), протоколов управления SNMP, Telnet, протокола удаленного мониторинга RMON, а также протоколов SSH и SSL для установления безопасного соединения при удаленном управлении. Функция DHCP Auto-Configuration позволяет загружать заранее сохраненную конфигурацию на коммутаторы с удаленного TFTP-сервера. Функции DHCP Relay и DHCP Relay Option 82 обеспечивают возможность автоматического получения клиентами IP-адресов от DHCP-сервера. Поддержка протокола Link Layer Discovery Protocol (LLDP) позволяет коммутаторам оповещать локальную сеть о своих настройках и характеристиках.

D-Link DGS-1008P

Ioann — Thu, 02 Jun 2011 21:14:22 +0000

Новый неуправляемый коммутатор DGS-1008P для сектора SOHO с 8 портами 10/100/1000Base-T, четыре из которых поддерживают стандарт IEEE 802.3af PoE.
Компактный и бесшумный коммутатор позволяет подключать к локальной сети такие устройства, как беспроводные точки доступа, IP-камеры и IP-телефоны и подавать на них питание (до 15,4 Вт на каждый РоЕ-порт) по технологии Power over Ethernet, что позволяет устанавливать оборудование в труднодоступных местах, где нет розеток питания. Помимо этого, коммутатор может использоваться для создания высокоскоростной сети малого офиса.

DGS-1008P поддерживает управление потоком IEEE 802.3х, стандарт IEEE 802.1р (QoS), функцию диагностики кабеля, а также автоматическое определение полярности MDI/MDIX на всех портах.
Поддержка технологии D-Link Green обеспечивает снижение энергопотребления в зависимости от статуса соединения и длины кабеля и продлевает срок эксплуатации, не влияет на производительность и функциональные возможности устройства.
DGS-1008P будет доступен для заказа у официальных реселлеров компании D-Link во II квартале 2011 года.

Источник Пресс-Центр D-Link

Вышел Kernel Linux 2.6.37

Ioann — Tue, 11 Jan 2011 07:37:45 +0000

Вышла новая версия ядра Linux — 2.6.37.

Множество улучшений и исправлений, связанных с драйверами сетевых карт
Добавлена поддержка новых видеокамер
Удалён старый IEEE1394 стэк
Добавлена базовая поддержка Xen Dom0
Добавлена поддержка аудиочипов: 88pm860x codec, ep93xx AC97 audio, Restore MAX98088 CODEC, TI WL1273 FM Radio Codec и т.д.
Добавлена поддержка DVB-S карт: IX2505V (marked B0017) DVB-S silicon tuner и LME2510(C) DM04/QQBOX USB DVB-S BOXES
Интегрирован проект Accel-pptp
Множество улучшений, связанных нестандартными CPU
Добавлена поддержка I²C в Nouveau
Добавлена поддержка DisplayPort audio для видеочипов от Intel
Добавлена поддержка VX900
Добавлена поддержка Brocade 10Gb Ethernet

Подробности тут

Основы организации сетей Cisco

Uma2rman — Tue, 25 May 2010 13:17:40 +0000

В нашей библиотеке появилась новая книга. Основы организации сетей Cisco.

Данная книга является учебным пособием по курсу «Основы организации сетей Cisco» и соответствует учебному плану версии 2.1 Сетевой академии Cisco. В ней изложены основы построения IP-сетей на базе маршрутизаторов Cisco и описаны способы конфигурирования маршрутизаторов. В книге рассмотрены основополагающие вопросы теории сетей, в частности, эталонная модель OSI, физические основы
передачи данных и сигналов, IP-адресация, технология Ethernet и много другое. Большое внимание уделяется поиску неисправностей и устранению конфликтов в сети. Книга рекомендуется для подготовки к тесту CCNA и сертификационному экзамену CompTIA Net+.
Скачать можно на нашем форуме.

Брайан Хилл: Полный справочник по Cisco

Uma2rman — Fri, 07 May 2010 07:44:24 +0000

Эта книга позволяет достичь полного понимания технологий Cisco, чаще всего применяемых в сетях основных типов. Без этого невозможно выполнять настройку конфигурации, проектировать и устранять нарушения в работе сетей самых различных типов, созданных на основе продуктов Cisco. В ней подробно рассматриваются протоколы локальной и распределенной сети, а также наборы протоколов общего назначения, в том числе TCP/IP.

В книге дано описание большинства существующих в настоящее время сетевых продуктов Cisco и приведены справочные таблицы с краткими сведениями о характеристиках устройств. Описаны технологии коммутации Cisco, применяемые в локальной сети, раскрыты такие темы, как настройка конфигурации виртуальной локальной сети, применение алгоритма STP и метода MLS, принципы организации очередей и средства коммутации SLB. Рассматриваются все главные внутренние маршрутизирующие протоколы, включая RIP, EIGRP и OSPF. Представлены 540 команд IOS, применяемых почти на любом устройстве Cisco.

Оглавление

ЧАСТЬ I. ОСНОВЫ ОРГАНИЗАЦИИ СЕТЕЙ
Глава 1. Модель OSI
Глава 2. Локальные сети Ethernet и беспроводные локальные сети
Глава 3. Протокол Frame Relay
Глава 4. Технологии ATM и ISDN
Глава 5. Основные сведения о наборе протоколов TCP/IP
Глава 6. Дополнительные сведения о наборе протоколов TCP/IP
Глава 7. Набор протоколов IPX/SPX
ЧАСТЬ II. КРАТКИЙ ОБЗОР ТЕХНОЛОГИЙ CISCO
Глава 8. Общее описание аппаратных средств Cisco
Глава 9. Основные сведения о коммутаторах
Глава 10. Справочные сведения по отдельным сериям коммутаторов
Глава 11. Основные сведения о маршрутизаторах
Глава 12. Справочные сведения по отдельным сериям маршрутизаторов
Глава 13. Серверы доступа, кэширующие устройства и средства защиты 341
Глава 14. Основные сведения о системе IOS
Глава 15. Команды стандартной IOS. Часть 1
Глава 16. Команды стандартной IOS. Часть 2
Глава 17. Команды IOS на основе команд set
ЧАСТЬ III. СРЕДСТВА КОММУТАЦИИ CISCO В ЛОКАЛЬНОЙ СЕТИ
Глава 18. Основные задачи настройки конфигурации коммутатора 497
Глава 19. Коммутация уровня 2
Глава 20. Коммутация уровня 3
Глава 21. Коммутация уровня 4
ЧАСТЬ IV. СРЕДСТВА МАРШРУТИЗАЦИИ CISCO
Глава 22. Общее описание средств маршрутизации 641
Глава 23. Протокол RIP версий 1 и 2
Глава 24. Протокол маршрутизации внутреннего шлюза
Глава 25. Расширенный протокол маршрутизации внутреннего шлюза 775
Глава 26. Открытый протокол SPF
Глава 27. Списки доступа
Приложение А. Справочник команд
Предметный указатель 1035

Год выпуска: 2004
Изд-во: Диалектика-Вильямс
ISBN: 5-8459-0589-3
1088 страниц

Ссылка для скачивания на форуме

Linux: смотрим статистику сетевых интерфейсов

Ioann — Thu, 18 Mar 2010 08:07:31 +0000

Для просмотра сетевой статистики в среде Linux существует не один и не два способа. Сегодня мы расскажем о самых распространенных.

[ad#ad-2]
Для просмотра сетевой статистики в среде Linux самыми распространенными инструментами являются ifconfig, netstat и ss.

Пример исспользования утилиты ifconfig для просмотра сетевой статистики на интерфейсе eth0

ifconfig eth0

Для отображения всех сетевых интерфейсов

ifconfig

В зависимости от операционной системы может потребоваться указать ключ -a

ifconfig -a

В отображаемом результате указано количество переданных данных, а так же ошибок на интерфейсе.

ifconfig eth0
eth0      Link encap:Ethernet  HWaddr 00:14:78:7c:ab:58
          inet addr:192.168.247.1  Bcast:192.168.247.15  Mask:255.255.255.240
          inet6 addr: fe80::214:78ff:fe7c:ab58/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3481569 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5618558 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:517032421 (517.0 MB)  TX bytes:3093253322 (3.0 GB)
          Interrupt:22 Base address:0xd800

Пример использования утилиты netstat для отображения сетевой статистики

netstat -i

В отображаемом результате видно количество переданных данных и ошибок на сетевых интерфейсах

netstat -i
Таблица интерфейсов ядра
Iface MTU Met RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg
eth0       1500 0   3482096      0      0 0       5619249      0      0      0 BMRU
eth2       1500 0  40278849      0      0 0      42697625      0      0      0 BMRU
lo        16436 0   5260075      0      0 0       5260075      0      0      0 LRU

Пример использования утилиты netstat для отображения развернутой информации о ошибках и количеству переданных данных по каждому сетевому протоколу сетевой статистики

netstat -s
Ip:
    всего пакетов принято 41254740
    176 с неверными адресами
    6565358 перенаправлено
    0 входящих пакетов отклонено
    входящих пакетов доставлено: 34477535
    запросов отправлено: 32015675
    требуется повторных сборок: 32
    пакетов пересобрано удачно: 16
Icmp:
    ICMP сообщений получено: 1295
    неудачных входящих ICMP сообщений: 9
    Гистограмма входа ICMP
        пункт назначения недоступен: 1098
        потери при прохождении: 139
        эхо-запросы: 14
        эхо-ответы: 44
    послано сообщений ICMP: 125585
    неудачные сообщения ICMP: 0
    Гистограмма выхода ICMP
        пункт назначения недоступен: 125531
        эхо-запросов: 43
        эхо-ответы: 5
IcmpMsg:
        InType0: 44
        InType3: 1098
        InType8: 14
        InType11: 139
        OutType0: 5
        OutType3: 125531
        OutType8: 43
        OutType69: 6
Tcp:
    открытия активных соединений: 451278
    открытия пассивных соединений: 381920
    неудачные попытки соединения: 8242
    получено сбросов соединений: 470998
    соединений установлено: 5
    сегментов получено: 31262749
    отправлено сегментов: 21981605
    повторно передано сегментов: 3320486
    плохих сегментов получено: 1
    сбросов послано: 481102
Udp:
    пакетов принято: 2452850
    принято пакетов на неизвестный порт: 125520
    ошибок приема пакетов: 0
    пакетов послано: 22682
UdpLite:
TcpExt:
    получено неверных SYN cookies: 673
    получено сбросов для эмбриональных SYN_RECV сокетов: 2359
    пакеты, вырезанные из очереди приема по причине переполнения буфера сокета: 5
    ICMP пакеты, отброшенные по причине out-of-window: 2
    7919 TCP sockets finished time wait in fast timer
    82 time wait sockets recycled by time stamp
    44 пакеты отброшены в установленных соединениях из-за временной метки
    задержанных подтверждений послано: 305530
    128 задержал подтверждение приема из-за заблокированного сокета
    Редим быстрого подтверждения приема был активирован 20201 раз
    534508 packets directly queued to recvmsg prequeue.
    45556087 bytes directly in process context from backlog
    190974417 bytes directly received in process context from prequeue
    ожидаемых заголовков пакетов: 3635058
    ожидаемых заголовков пакетов, непосредственно стоявших в очереди к пользователю: 391543
    13418545 acknowledgments not containing data payload received
    ожидаемые подтверждения: 11157659
    востановлений потерянных пакетов посредством быстрого повтора передачи: 4545
    822143 times recovered from packet loss by selective acknowledgements
    47 bad SACK blocks received
    Detected reordering 132 times using FACK
    Detected reordering 2591 times using SACK
    Detected reordering 433 times using time stamp
    434 congestion windows fully recovered without slow start
    998 congestion windows partially recovered using Hoe heuristic
    633 congestion windows recovered without slow start by DSACK
    42907 congestion windows recovered without slow start after partial ack
    1477118 TCP data loss events
    TCPLostRetransmit: 48496
    300 timeouts after reno fast retransmit
    тайм-аутов после восстановления SACK: 181881
    144100 timeouts in loss state
    быстрых повторов передачи: 1392549
    7740 forward retransmits
    1087021 retransmits in slow start
    других TCP тайм-аутов: 172340
    1935 classic Reno fast retransmits failed
    178610 SACK retransmits failed
    637 packets collapsed in receive queue due to low socket buffer
    23496 DSACKs sent for old packets
    4 DSACKs sent for out of order packets
    получено DSACKs: 78334
    4837 DSACKs for out of order packets received
    266179 соединения сброшены из-за неожиданных данных
    210791 connections reset due to early user close
    разорванных соединений из-за тайм-аутов: 511
    TCPSACKDiscard: 10
    TCPDSACKIgnoredOld: 42639
    TCPDSACKIgnoredNoUndo: 35003
    TCPSpuriousRTOs: 635
    TCPSackShifted: 951542
    TCPSackMerged: 2723945
    TCPSackShiftFallback: 1998109
IpExt:
    InMcastPkts: 37514
    OutMcastPkts: 815
    InBcastPkts: 3035239
    OutBcastPkts: 6715
    InOctets: -2134723289
    OutOctets: -903866922
    InMcastOctets: 6425053
    OutMcastOctets: 130228
    InBcastOctets: 411835264
    OutBcastOctets: 1402587

Пример использования утилиты ss для отображения информации об открытых сетевых сокетах

ss -s
Total: 1066 (kernel 1090)
TCP:   26 (estab 5, closed 2, orphaned 0, synrecv 0, timewait 2/0), ports 0
 
Transport Total     IP        IPv6
*         1090      -         -
RAW       1         1         0
UDP       14        14        0
TCP       24        19        5
INET      39        34        5
FRAG      0         0         0

Более подробно о каждой из этих утилит мы расскажем в следующих статьях.

Linux: Слушаем сетевые интерфейсы

Ioann — Fri, 12 Mar 2010 16:28:30 +0000

В среде Linux Ubuntu есть два наиболее распространенных способа слушать сетевой трафик. Первый — всем известная консольная утилита tcpdump. Второй — известная не только Linux но и Windows пользователям утилита Wireshark.

[ad#ad-2]
Начнем с консольной утилиты tcpdump. tcpdump служит для создания дампа проходящего через интерфейс пакетов. Т.е. позволяет нам на нашем сервере записывать весь сетевой трафик. Если Ты админ — тебе рано или поздно придется этим заниматься.
Пример использования.

sudo  tcpdump -i eth2 'udp port 53'
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth2, link-type EN10MB (Ethernet), capture size 96 bytes
17:57:33.140121 IP tester.2464 > relay.testDNS.ua: 4+ A? ya.ru. (23)
17:57:33.141210 IP tester.43571 > relay.testDNS2.ua: 24611+ PTR? 2.160.91.80.in-addr.arpa. (42)
17:57:33.141349 IP relay.testDNS2.ua > tester.43571: 24611 3/0/0[|domain]
17:57:33.141657 IP tester.54703 > relay.testDNS2.ua: 17053+ PTR? 27.1.0.10.in-addr.arpa. (40)
17:57:33.141767 IP relay.testDNS2.ua > tester.54703: 17053* 1/0/0 (75)
17:57:33.141803 IP relay.testDNS.ua > tester.2464: 4 3/2/2 A 213.180.204.8,[|domain]
^C
6 packets captured
8 packets received by filter
0 packets dropped by kernel
korleone@dg-butenkoivan:~$

В данном примере мы записываем весь трафик на 53 порту (на нем работает DNS). В нашем случае компьютер пользователя запрашивал DNS об ip адресе сайта ya.ru

При помощи tcpdump можно записывать все пакеты какого либо компьютера.
Попробуем записать пакеты от нашего тестового рабочего места до нашего сайта.

sudo tcpdump -i eth2 'dst 80.91.180.142'
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth2, link-type EN10MB (Ethernet), capture size 96 bytes
18:05:20.660179 IP tester.2515 > feyhoa.org.ua.www: Flags [S], seq 1694778942, win 65535, options [mss 1460,nop,nop,sackOK], length 0
18:05:20.661400 IP tester.2515 > feyhoa.org.ua.www: Flags [.], ack 1238270054, win 65535, length 0
18:05:20.661676 IP tester.2515 > feyhoa.org.ua.www: Flags [P.], seq 0:1232, ack 1, win 65535, length 1232
18:05:21.377108 IP tester.2515 > feyhoa.org.ua.www: Flags [.], ack 2761, win 65535, length 0
18:05:21.379201 IP tester.2515 > feyhoa.org.ua.www: Flags [.], ack 5521, win 65535, length 0
18:05:21.381451 IP tester.2515 > feyhoa.org.ua.www: Flags [.], ack 8281, win 65535, length 0
18:05:21.425255 IP tester.2515 > feyhoa.org.ua.www: Flags [.], ack 9882, win 65535, length 0
18:05:21.425387 IP tester.2515 > feyhoa.org.ua.www: Flags [.], ack 11262, win 65535, length 0
18:05:21.425617 IP tester.2515 > feyhoa.org.ua.www: Flags [.], ack 14022, win 65535, length 0
18:05:21.427239 IP tester.2515 > feyhoa.org.ua.www: Flags [.], ack 16782, win 65535, length 0
18:05:21.445230 IP tester.2517 > feyhoa.org.ua.www: Flags [S], seq 3526801635, win 65535, options [mss 1460,nop,nop,sackOK], length 0
18:05:21.446515 IP tester.2517 > feyhoa.org.ua.www: Flags [.], ack 1213521906, win 65535, length 0
18:05:21.446588 IP tester.2517 > feyhoa.org.ua.www: Flags [P.], seq 0:1229, ack 1, win 65535, length 1229
18:05:21.487736 IP tester.2515 > feyhoa.org.ua.www: Flags [.], ack 18236, win 65535, length 0
18:05:21.487822 IP tester.2515 > feyhoa.org.ua.www: Flags [.], ack 19616, win 65535, length 0
18:05:21.488152 IP tester.2515 > feyhoa.org.ua.www: Flags [.], ack 22376, win 65535, length 0
18:05:21.488374 IP tester.2515 > feyhoa.org.ua.www: Flags [.], ack 24970, win 65535, length 0
18:05:21.551350 IP tester.2515 > feyhoa.org.ua.www: Flags [.], ack 27730, win 65535, length 0
18:05:21.551667 IP tester.2515 > feyhoa.org.ua.www: Flags [.], ack 30490, win 65535, length 0
18:05:21.551839 IP tester.2515 > feyhoa.org.ua.www: Flags [.], ack 33008, win 65535, length 0
18:05:21.682006 IP tester.2515 > feyhoa.org.ua.www: Flags [.], ack 35768, win 65535, length 0
18:05:21.682268 IP tester.2515 > feyhoa.org.ua.www: Flags [.], ack 38528, win 65535, length 0
18:05:21.682499 IP tester.2515 > feyhoa.org.ua.www: Flags [.], ack 41288, win 65535, length 0
18:05:21.682701 IP tester.2515 > feyhoa.org.ua.www: Flags [.], ack 44048, win 65535, length 0
18:05:21.682832 IP tester.2515 > feyhoa.org.ua.www: Flags [.], ack 45554, win 65535, length 0
18:05:21.779630 IP tester.2515 > feyhoa.org.ua.www: Flags [.], ack 48314, win 65535, length 0
18:05:21.910999 IP tester.2515 > feyhoa.org.ua.www: Flags [.], ack 48463, win 65386, length 0
18:05:22.241123 IP tester.2517 > feyhoa.org.ua.www: Flags [.], ack 2761, win 65535, length 0
18:05:22.243323 IP tester.2517 > feyhoa.org.ua.www: Flags [.], ack 5521, win 65535, length 0
18:05:22.244948 IP tester.2517 > feyhoa.org.ua.www: Flags [.], ack 8281, win 65535, length 0
18:05:22.245053 IP tester.2517 > feyhoa.org.ua.www: Flags [.], ack 9538, win 64278, length 0
18:05:22.297119 IP tester.2517 > feyhoa.org.ua.www: Flags [.], ack 12298, win 65535, length 0
18:05:22.297414 IP tester.2517 > feyhoa.org.ua.www: Flags [.], ack 15058, win 65535, length 0
18:05:22.299352 IP tester.2517 > feyhoa.org.ua.www: Flags [.], ack 17691, win 65535, length 0
18:05:22.358253 IP tester.2517 > feyhoa.org.ua.www: Flags [.], ack 20451, win 65535, length 0
18:05:22.514459 IP tester.2517 > feyhoa.org.ua.www: Flags [.], ack 20681, win 65305, length 0
^C
36 packets captured
64 packets received by filter
0 packets dropped by kernel

Для того что бы полученная информация не выдавалась на экран а записывалась в файл надо выполнять команду с таким параметром

sudo tcpdump -i eth2 'dst 80.91.180.142' >> 1.txt

Так же для прослушивания сетевого трафика можно воспользоваться утилитой Wireshark. В Ubuntu Linux для ее установки надо выполнить следующее

sudo aptitude install wireshark

После окончания установки запустим ее. Для работы она требует права привелегированного пользователя.

sudo wireshark

В открывшемся окне можно выбрать какой интерфейс слушать (или же выбрать сразу все интерфейсы). Так же можно настроить разнообразнейшие фильтры. Записывать собранные данные в файл, открывать файлы с данными для последующего изучения. И очень многое.
В данной статье мы пожалуй не будем останавливаться подробно на утилите wireshark. На сайте разработчиков есть очень много документации, учебного видео. Не смотря на то что вся информация на английском языке разобраться в ней не составит особого труда для заинтересовавшихся. Мы же покажем несколько скриншотов программы:

Изменение мак адреса сетевого интерфейса

Setevik — Wed, 20 Jan 2010 14:11:29 +0000

Mac address зачем он нужен, зачем и как его меняют — вот тема сегодняшней статьи.

[ad#ad-2]

MAC-адрес (от англ. Media Access Control — управление доступом к среде) — это уникальный идентификатор, сопоставляемый с различными типами оборудования для компьютерных сетей.
Адреса в каждом из пространств теоретически должны быть глобально уникальными. В широковещательных сетях (таких, как сети на основе Ethernet) MAC-адрес позволяет уникально идентифицировать каждый узел сети и доставлять данные только этому узлу. Таким образом, MAC-адреса формируют основу сетей на канальном уровне, которую используют протоколы более высокого (сетевого) уровня. Для преобразования MAC-адресов в адреса сетевого уровня и обратно применяются специальные протоколы (например, ARP и RARP в сетях TCP/IP).
Адреса типа MAC-48 наиболее распространены; они используются в таких технологиях, как Ethernet, Token ring, FDDI, WiMAX и др. Они состоят из 48 бит, таким образом, адресное пространство MAC-48 насчитывает 248 (или 281 474 976 710 656) адресов. Согласно подсчётам IEEE, этого запаса адресов хватит по меньшей мере до 2100 года.
EUI-48 от MAC-48 отличается лишь семантически: в то время как MAC-48 используется для сетевого оборудования, EUI-48 применяется для других типов аппаратного и программного обеспечения.
Идентификаторы EUI-64 состоят из 64 бит и используются в FireWire, а также в IPv6 в качестве младших 64 бит сетевого адреса узла.
Среди людей, плохо разбирающихся в сетях, существует распространенное мнение, что MAC-адрес железно вшит в сетевую карту и сменить его нельзя или можно только с помощью программаторов. На самом деле, это не так. MAC-адрес легко меняется программным путем, так как значение, указанное через драйвер, имеет более высокий приоритет, чем зашитый в плату.

Изменение MAC-адреса в *nix системах требует прав root, но очень легко выполняется.

Linux
1) Отключаем интерфейс: «ifconfig eth0 down»
2) Изменяем MAC: «ifconfig eth0 hw ether 00:00:00:00:00:01″
3) Включаем интерфейс:»ifconfig eth0 up»

FreeBSD
1) Отключаем интерфейс: «ifconfig xl0 down»
2) Изменяем MAC: «ifconfig xl0 link ether 00:00:00:00:00:01″
3) Включаем интерфейс:»ifconfig xl0 up»

В windows всё несколько сложнее.
Windows 2000/XP
Узнать текущий MAC легко в консоли командой getmac. Для изменения же есть два пути — через реестр и через контрольную панель. Но сначала:
1) Зайдите в систему как Администратор.
2) Откройте Пуск-> Панель управления. Откройте «Сетевые подключения». Выделите нужный сетевой интерфейс, зайдите в его Свойства (правым кликом).
3) Сейчас Вы видите, какому устройству соответствует данный сетевой интерфейс. Теперь есть три пути:

А. Изменение через «Настройку»
а) Нажмите «Настроить», откройте закладку «Дополнительно».
б) В дополнительных свойствах выберите»Network Address» (или «Locally Administered Address».
в) Введите новый адрес в поле «Значение». Знак «-» при указании MAC не нужен.
г) Закройте окно. Теперь надо проверить. Откройте консоль через «Пуск-> Выполнить-> cmd». Выполните «ipconfig /all» или «net config rdr». Если MAC не сменился, меняёте через реестр.

Б. Через реестр.
а) Запускаем regedit: «Пуск-> Выполнить->regedt32″. Обратите внимание: не «Regedit».
б) Открываем раздел «HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}»
в) Ищем наш подраздел. Подразделы описывают сетевые интерфейсы всех имеющихся сетевых адаптеров и отображаются в виде 4-х значных чисел 0000, 0001, 0002 и т.д. Не уходите в подключи Linkage и Ndi. По ключу 000x\»DriverDesc» находим нужный нам интерфейс. Он будет содержать имя сетевой карты.
г) Изменяем (добавляем, если нужно, тип данных — REG_SZ) ключ «NetworkAddress». Вводим новый адрес.
д) Не трогайте DriverDateData.
е) Отключаем, затем включаем сетевой интерфейс в окне «Сетевые подключения».

В. При помощи специализированного программного обеспечения:
Например Smac или Mac Makeup

4) После изменений хорошо бы перегрузиться.

А теперь о смысле смены мак-адреса:
1. В случаях если в сети оказалось два устройства с одинаковыми мак-адресами
2. В случаях если необходимо скрыть свой реальный мак (что то что преследуется УК)
3. В случаях если устройство ограничивающее доступ к интернету фильтрует доступ по маку.
4…. вариантов много и большенство из них преследуется согласно УК

Сетевые топологии

Setevik — Thu, 14 Jan 2010 14:53:16 +0000

Продолжаем публиковать статьи нашего учебника сетевых технологий. В этой остановимся на топологиях сетей и детально рассмотрим каждую.

[ad#ad-2]
Сетевая топология — это определение способа соединения сетевых элементов в сеть. Топологии бывают физические и логические. Физическая топология определяет физическийспособ соединения между собой сетевых элементов.
Физические топологии:
1. шинная
2. кольцевая
3. звезда
4. расширенная звезда
5. иерархическая
6. полносвязная (меш)
Логическая топология определяет как сетевые элементы передают данные.
1. Шина (шинная топология) или линейная — подразумевает подключение сетевых устройств к одному кабелю — или одно за одним — так что получается одна линия.

В последнее время эта топология не используется — хотя раньше была очень распростанена в построении локальных сетей на коаксиальном кабеле. Каждый сегмент такой сети должен был оконечиваться терминатором, который служил для подавления отражения.
2. Звезда и расширенная звезда

Звезда́ — базовая топология компьютерной сети, в которой все компьютеры сети присоединены к центральному узлу (обычно сетевой концентратор), образуя физический сегмент сети.
Если сеть с топологией звезда состоит не из одной звездочки, а расширена за счет подключения звездочек к сетевым элементам, то такую топологих называют расширенной звездой.
3. Топология кольцо

Как видно из названия, в этой топологии рабочие станции соединены между собой так, что образуют непрерывное кольцо. В отличие от физической шинной топологии, сеть с кольцевой топологией не имеет начала и конца и не требует наличия терминатора.
Важна особенность кольца заключается в том, что каждый компьютер ретранслирует (возобновляет) сигнал, то есть выступает в роли репитера, потому затухание сигнала во всем кольце не имеет никакого значения, важно только затухание между соседними компьютерами кольца. Четко выделенного центра в этом случае нет, все компьютеры могут быть одинаковыми. Однако достаточно часто в кильке выделяется специальный абонент, который управляет обменом или контролирует обмен. Понятно, что наличие такого управляющего абонента снижает надежность сети, потому что выход его из строя сразу же парализует весь обмен.
Компьютеры в кильке не являются полностью равноправными (в отличие, например, от шинной топологии). Одни из них обязательно получают информацию от компьютера, который ведет передачу в этот момент, раньше, а другие – позже. Именно на этой особенности топологии и строятся методы управления обменом по сети, специально рассчитанные на «кольцо». В этих методах право на следующую передачу (или, как еще говорят, на захвата сети) переходит последовательно к следующему по кругу компьютеру.
4. Иерархическая топология
Иерархическая топология (hierarchical topology) создается аналогично расширенной звездообразной топологии. Основным отличием является отсутствие в такой сети центрального узла. Вместо этого используется магистральный узел (trunk node), от которого отходят ветви (branches) к другим узлам. Существуют два типа иерархической (древовидной) топологии: бинарное дерево: от каждого узла отходят два соединения; и магистральное дерево: магистральный узел имеет узлы-ветви, от которых отходят каналы к рабочим станциям.
5. Полносвязная и неполносвязная топологии (fullmesh topology, partialmesh topology).

В сети с полносвязной топологией (fullmesh topology) все устройства (узлы) соединены друг с другом, что обеспечивает избыточность (а в итоге — резервирование) и устойчивость к сбоям. Достоинством такой структуры является то, что каждый узел физически соединен со всеми остальными, что обеспечивает высокую степень избыточности. Если какой»либо канал выходит из строя, то существует много других маршрутов, позволяющих передать данные в требуемый пункт
назначения. Очевидным недостатком такой сети является то, что, за исключением случая очень небольшого количества узлов в сети, количество соединений становится чрезвычайно большим.

В сети с неполносвязной топологией (partialmesh topology) (иногда называемой частично cвязной) по крайней мере одно устройство поддерживает несколько соединений с другими устройствами; при этом, однако, полносвязная топология не создается.

Логическая топология сетей
Двумя основными типами логической топологии являются широковещательная топология и топология, использующая передачу маркера. Использование широковещательной топологии означает всего лишь то, что каждая рабочая станция направляет по сетевой среде свои данные на конкретный адаптер NIC по адресу многоадресатной рассылки или по широковещательному адресу.Порядок передачи по сети данных отдельными станциями при этом не устанавливается. Как гласит известная поговорка, ‘‘первым пришел — первым обслужили’’.
Вторым типом логической топологии является топология с передачей маркера. Передача маркера управляет доступом к сети путем последовательного предоставления электронного маркера всем рабочим станциям. Когда станция получает маркер, она может отправить в сеть свои данные. Если у станции нет данных для передачи, она передает маркер другой, следующей за ней, станции, и процесс повторяется. Двумя примерами сетей, использующих передачу маркера, являются сети Token Ring и FDDI.

Ip адрес и маска сети

Setevik — Wed, 13 Jan 2010 11:00:33 +0000

Используемый в сети Internet 32битовый адрес называется IP адресом (Internet Protocol address, IP address).

[ad#ad-2]
При назначении IP адреса компьютеру некоторое число битов в левой части IP адреса используется в качестве сети, при этом количество выделенных битов зависит от класса адреса. Биты в правой части IP адреса идентифицируют конечный компьютер в сети. Компьютер или другое устройство, подключенное к сети, называется узлом (host). Следовательно, IP адрес компьютера обычно состоит из двух частей: сетевой и узловой, которые соответственно идентифицируют определенную сеть и определенное устройство в сети.
Для того чтобы определить точку разделения IP адреса на сетевую и узловую части, используется еще одно 32 битовое число, называемое маской подсети. Маска подсети служит для определения количества битов, которые используются в сетевой части адреса. В маске подсети значение каждого бита устанавливается равным 1; до тех пор, пока не будет определена сетевая часть, оставшиеся биты имеют значение 0. Биты в маске подсети, значение которых равно 0, определяют узловую часть адреса устройства в подсети. Ниже приведены примеры масок подсетей.

В нашем примере первые восемь битов определяют сетевую часть адреса, оставшиеся 24 бита — узловую часть.
Чтобы определить сетевую часть IP адреса, необходимо выполнить над маской подсети и IP адресом логическую операцию ‘‘И’’ побитово, записывая при этом полученный результат. Комбинация бита IP адреса со значением 0 и нулевого бита маски подсети в результате дает 0. Комбинация 0 и 1 также дает 0. Комбинация из двух единиц на выходе даст единицу.
Пример