Полковник В. Терехов

До тех пор пока вся локальная сеть представляет из себя простой сегмент сети Ethernet, не возникает проблем с приемом и передачей сообщений в рамках этой сети. Однако, стоит сеть разбить на несколько сегментов и установить шлюзы между ними, как сразу возникает проблема маршрутизации сообщений в этой сети.

Рис. 4 Наличие нескольких маршрутов между абонентскими компьютерами

Сеть Internet - это сеть коммутации пакетов. Это значит, что прежде чем отправить сообщение по сети, это сообщение "нарезается" на более мелкие части, которые называются пакетами, и вот эти самые пакеты и отправляются по сети. Информацию о месте назначения каждый пакет несет в себе самом. Решение о том, в какую сторону направлять пакет принимается шлюзом в момент прохождения пакета через этот шлюз. В зависимости от ситуации один пакет от места отправления к месту назначения может быть отправлен одним путём, другой пакет – другим путём. При этом оба пакета могут принадлежат одному и тому же сообщению. В месте назначения пакеты собираются в сообщение, при этом не имеет значения последовательность получения пакетов, т.к. пакеты в себе несут информацию о своем месте внутри сообщения.

Такое свойство Internet обеспечивает надежную доставку сообщений в любую точку сети даже при ее неустойчивой работе. Это достигается за счет специального механизма, который называется маршрутизация. Основа маршрутизации - это таблица маршрутов на каждом из компьютеров в сети и правила изменения этой таблицы в случае изменения состояния самой сети.

Маршрутизация - это средство не только прокладки маршрутов, но и средство блокирования маршрутов пересылки пакетов по сети. Если таблицы настроены неправильно, то в лучшем случае пакеты будут доставляться медленно, а в худшем случае они будут доставляться не туда куда следует, что может привести к нарушению безопасности сети передачи данных. Очень часто средства маршрутизации используют для атак на системы, включенные в Internet. Известны, так называемые, ICMP-штормы, когда пакеты определенного вида могут блокировать прием/передачу информации по сети.

Если администратор по тем или иным причинам должен закрыть часть своей сети от доступа с других машин Internet, то в этом случае также можно использовать таблицу маршрутов, удаляя из нее определенные пути, или блокируя их другими средствами контроля сетевого трафика.

Перечень контрольных вопросов:

1. Что характерно для централизованных вычислительных систем?

2. Что такое мультипроцессорные компьютеры?

3. Многомашинные системы?

4. Какая цель создания вычислительной сети?

5. Что такое распределенные приложения?

6. Какие существуют преимущества использование сетей?

7. Какие бывают топологии физических связей?

8. Какие существуют проблемы адресации компьютеров в сети?

9. В чём заключается проблема маршрутизации в сетях TCP/IP?

Заключение

Выдаю задание на самоподготовку, провожу контроль усвоения изложенного материала путем опроса. Подвожу итоги занятия, выставляю оценки, отписываю журнал. Даю команду на окончание занятия.

(воинское звание, подпись, инициал имени, фамилия автора)

Дата добавления: 2014-01-07