Сети: основные протоколы и механизмы

• Редакция: 01.2016
• Продолжительность: 5 дней
• Автор: Ганус Сергей

Что это такое?
Практикум включает специально подобранные задачи, решение которых позволяет поупражняться в применении знаний, приобретенных самостоятельно или в рамках курсов, например, «Механизмы функционирования сетей. Часть 1 и Часть 2», или, по крайней мере, получить представление об уровне этих знаний.
Практикум предусматривает использование стенда, позволяющего для решения задач собирать разнообразные топологические схемы и пробовать различные протоколы и механизмы.
Практикум предполагает самостоятельное решение задач с возможностью, при необходимости, обратиться за помощью к находящемуся в классе инструктору.

Целевая аудитория
Практикум предназначен для тех, кто хочет усовершенствовать свои знания и умения в части применения сетевых протоколов и механизмов, упражняясь в решении задач в «безопасной» среде, которая допускает и даже предполагает совершение ошибок – что является важной составляющей процесса научения – без каких-либо катастрофических последствий этих ошибок.

Перечень тем, по которым составлены задания

1. Transparent Bridging. Data plane

1.1. MAC подуровень. Детали
1.2. О чем могут рассказать заголовки фреймов Ethernet
1.3. Виртуализация Dataplane. VLAN
1.4. Протяженные VLAN. Trunk
1.5. Native VLAN. Как его использовать?

2. Transparent Bridging. Control plane

2.1. Протоколы STP, RSTP, PVST+
2.2. STP. Сходимость сети в сценариях отказа коммутатора или отдельного порта
2.3. STP. Контроль выбора активных каналов связи
2.4. STP. Защита от несанкционированного изменения топологии сети
2.5. Агрегация каналов связи при подключении к одному и к разным коммутаторам

3. Сетевой уровень. Адресация
3.1. Распределение адресного пространства между структурными подразделениями
3.2. Суммаризация сетей организации при взаимодействии с оператором
3.3. Управление таблицей ARP
3.3.1. Контроль за временем устаревания динамических записей в сценариях среды виртуализации и миграции виртуальных машин
3.3.2. Создание статических записей для защиты от ARP Spoofing

4. Сетевой уровень. Списки доступа

4.1. Контроль доступа к ресурсу из заданной подсети по заданному перечню протоколов
4.2. Традиционные ошибки при формировании списков доступа

5. Сетевой уровень. Маршрутизация

5.1. Динамическая маршрутизация. RIP
5.1.1. Время сходимости сети в случае выхода из строя канала связи
5.2. Динамическая маршрутизация. OSPF
5.2.1. Время сходимости сети в случае выхода из строя канала связи
5.2.2. Формирование маршрута по умолчанию
5.2.3. Управление выбором каналов связи при формировании маршрута
5.2.4. Контроль за распространением маршрутной информации
5.2.5. Минимизация служебного трафика OSPF с учетом топологии сети
5.2.6. Защита от несанкционированного вмешательства сторонних маршрутизаторов в процесс установления соседства
5.3. Динамическая маршрутизация. BGP
5.3.1. Время сходимости сети в случае выхода из строя канала связи
5.3.1.1. Уменьшение времени сходимости с использованием BFD
5.3.2. Управление выбором каналов связи при формировании маршрута
5.3.2.1. Выбор маршрута для исходящего трафика
5.3.2.2. Выбор маршрута для входящего трафика
5.3.3. Контроль за распространением маршрутной информации
5.3.3.1. Суммаризация маршрутной информации
5.3.3.2. Выбор маршрутов для анонсирования внутрь автономной системы и за ее пределы
5.4. Динамическая маршрутизация. Редистрибьюция маршрутов
5.4.1. Выбор маршрута при наличии нескольких протоколов маршрутизации
5.4.2. Контроль за распространением маршрутной информации при редистрибьюции
5.4.3. Взаимная редистрибьюция в условиях кольцевой топологии

6. Сетевой уровень. Маршрутизация трафика к шлюзу по умолчанию

6.1. Парирование ситуаций выхода из строя шлюза по умолчанию для рабочих станций
6.2. Отказоустойчивость при подключении сервера к двум коммутаторам

7. Прикладной уровень.

7.1. Уведомление администратора о происходящих в сети событиях Установка и настройка Syslog сервера. Отправка уведомлений с коммутатора на Syslog сервер с фильтрацией событий (по severity)
7.2. Сбор и анализ информации о потоках трафика, проходящих через сетевое оборудование
7.3. Организация защищенного удаленного доступа к произвольному приложению