НТЦ-03.05 Глобальные, локальные проводные и беспроводные сет

Состав стенда: 

• Аппаратный мультисервисный маршрутизатор класса предприятия (enterprise) — 3 шт.
• Управляемый коммутатор третьего уровня — 1 шт.
• Управляемый коммутатор второго уровня — 2 шт.
• Неуправляемый коммутатор — 4 шт.
• Коммутатор-инжектор — 1 шт.
• Беспроводная точка доступа стандарта 802.11n — 2 шт.
• Беспроводная точка доступа стандарта 802.11b/g — 2 шт.
• Дополнительная антенна с коэффициентом усиления 5 ДБ — 2 шт.
• Коммутационная панель — 1 шт.
• Выдвижной ящик для документации, интегрированный в стойку — 1 шт.
• Блок розеток форм-фактора 19”, интегрированный в стойку — 3 шт.
• Патч-корд — 20 шт.
• Сетевая карта 4шт.
• Беспроводной USB-адаптер стандарта 802.11n — 3 шт.
• Корпус

Перечень лабораторных работ: 

Администрирование управляемых коммутаторов 

1. Администрирование: 

• ознакомление со стендом;
• основные сетевые утилиты Linux;
• назначение ip-адреса коммутатору и использование собственной утилиты ping;
• управление учётными записями пользователей коммутатора;
• журналирование системных событий коммутатора на сервере Syslog;
• отправка сообщений о системных событий коммутатора на почтовый сервер (SMTP);
• настройка системных часов на коммутаторе.

2. Управление сетью с использованием технологии Single IP Settings. 
3. Управление сетью с помощью протокола SNMP. 
4. Конфигурирование портов и работа с таблицей коммутации. 

Технологии канального уровня 

5. Виртуальные локальные сети VLAN. 
6. Построение магистральных линий связи. 
7. Работа с протоколом IGMP. 
8. Алгоритмы связующего дерева (IEEE 802.1d STP, IEEE 802.1w RSTP). 

Технологии управления качеством сервиса 

9. Обеспечение качества передачи мультимедийного трафика с использованием протокола IEEE 802.1p (технология CoS). 
10. Управление качеством передачи трафика в глобальных сетях (технология QoS). 

Безопасность 

11. Базовые механизмы безопасности коммутаторов: 

• ограничение количества управляющих коммутатором узлов сети;
• технология фильтрации IP-MAC Binding;
• безопасность индивидуального порта;
• система контроля трафика.

12. Безопасность на основе технологии сегментации трафика. 
13. Безопасность на основе протокола IEEE 802.1x. 
14. Списки контроля доступа ACL. 
15. Технология IP-MAC-Port Binding. 
16. Контроль доступа к коммутатору. 
17. Технология виртуальных частных сетей VPN. 
18. Технология NAT. 

Технологии коммутации третьего уровня 

19. Основы коммутации третьего уровня: 

• настройка IP-интерфейсов на коммутаторе;
• настройка статической таблицы маршрутизации;
• технология DNS Relay;
• настройка статической таблицы ARP.

Маршрутизация в глобальных сетях 

20. Статическая маршрутизация. 
21. Протокол маршрутизации RIP. 
22. Протокол маршрутизации EIGRP. 
23. Протокол маршрутизации OSPF. 
24. Протокол маршрутизации BGP. 

Технологии транспортного и прикладного уровней 

25. Протоколы TCP и UDP. 
26. Динамическая конфигурация сетевого узла с использованием протокола DHCP. 
27. Настройка сервера DNS. 

Сетевые технологии операционной системы Linux 

28. Пользователи Linux и система PAM. 
29. Настройка межсетевого экрана. 
30. Работа с FTP-сервером. 
31. Настройка сервера Samba. 
32. Работа с сетевой файловой системой NFS. 

Инфраструктуры сетей Wi-Fi 

33. Беспроводные сети Ad-Hoc. Инфраструктура "точка доступа". 
34. Основные инфраструктуры беспроводных сетей IEEE 802.11. 

Эффективность работы сетей Wi-Fi 

35. Определение радиуса действия беспроводной сети и применение способов, увеличивающих данный показатель. 
36. Измерение скорости передачи данных сетей Wi-Fi. 
37. Использование беспроводных маршрутизаторов. 

Безопасность в беспроводных сетях 

38. Изучение механизмов безопасности сетей Wi-Fi с использованием Windows XP. 
39. Аудит безопасности сетей, шифруемых с использованием WEP, с использованием ОС Linux. 
40. Обнаружение атак диссоциации с использованием ОС Linux.