Слияние кода завершено, страница обновится автоматически
Перевод текста:
Этот документ представляет собой сборник заметок и опыта изучения сетевого оборудования в процессе работы и обучения. В нём представлены определения, функции и некоторые приёмы использования различных видов сетевого оборудования, таких как коммутаторы, маршрутизаторы, межсетевые экраны, точки доступа (AP), системы обнаружения вторжений (IDS) и другие.
Целью создания этого открытого проекта является помощь широкому кругу технических специалистов в более глубоком понимании, применении и развёртывании сетевого оборудования. Мы надеемся собрать мудрость всех участников, приветствуем совместные PR-действия, доработки этого проекта, а также просим сообщать о любых идеях или обнаруженных ошибках через issue.
Содержание
Сетевая карта (Network Interface Controller, NIC, контроллер сетевого интерфейса), также известная как сетевой адаптер, представляет собой аппаратное обеспечение компьютера, которое позволяет ему подключаться к компьютерной сети через кабель (проводные RJ45 сетевые карты, оптоволоконные карты) или электромагнитные волны (беспроводные сетевые карты). Она работает на уровне 1 и 2 модели OSI.
Каждая сетевая карта имеет уникальный 48-битный серийный номер, называемый MAC-адресом, который хранится в ПЗУ сетевой карты. Таким образом, каждая сетевая карта на компьютере имеет свой уникальный MAC-адрес.
Общие протоколы EthProtocol включают:
| IPv4 | IPv6 | ARP | PPPoE | 802.1Q |
|---|---|---|---|---|
| 0x0800 | 0x08DD | 0x0806 | 0x8864 | 0x8100 |
Управление каналом: в основном это реализация протокола множественного доступа с контролем несущей и обнаружением столкновений (Carrier Sense Multiple Access with Collision Detection, CSMA/CD).
Кодирование и декодирование: то есть кодирование и декодирование Манчестера.
— Дополнительные функции:
— Функция контрольной суммы: эта функция настраивается в «Свойствах сетевого адаптера» → «Дополнительные свойства» → «Конфигурация» → «Дополнительно».
— TCP checksum offload: включить/выключить, что означает загрузку и выгрузку функций проверки контрольной суммы TCP на сетевой карте.
— UDP checksum offload: включить/выключить, что означает загрузку и выгрузку функций проверки контрольной суммы UDP на сетевой карте.
Эта функция включает в себя сетевой уровень и даже транспортный уровень. Обычно только высококачественные сетевые карты имеют вышеупомянутые функции разгрузки контрольной суммы и могут выполнять вычисления отправки контрольной суммы и проверку приёма на аппаратном обеспечении сетевой карты, снижая нагрузку на процессор.
Зелёный индикатор: индикатор нормального соединения. Оранжевый индикатор: индикатор передачи данных.
Обычно каждый производитель сетевых карт имеет определённый диапазон MAC-адресов, которые они могут назначать своим продуктам. Поэтому можно определить производителя сетевой карты по первым нескольким цифрам MAC-адреса (обычно первые 6 цифр). Вы можете увидеть информацию о производителе сетевой карты с помощью программы захвата пакетов Wireshark. Для реализации этой задачи необходимо настроить маршрутизатор или межсетевой экран (в зависимости от модели и возможностей устройства) таким образом, чтобы он перенаправлял трафик с WAN-порта на указанный IP-адрес и порт LAN-подключения.
Конкретные шаги настройки зависят от модели маршрутизатора и его производителя. Обычно эта функция называется «Port Forwarding» или «Virtual Server».
После выполнения этих шагов маршрутизатор будет перенаправлять весь трафик, поступающий на определённый WAN-порт и соответствующий указанному протоколу и номеру порта, на внутренний IP-адрес указанного сервера.
Обратите внимание, что для некоторых моделей маршрутизаторов может потребоваться дополнительная настройка безопасности, такая как создание правила доступа для определённого источника трафика.
Также стоит учесть, что некоторые интернет-провайдеры могут ограничивать использование функции переадресации портов. В этом случае потребуется обратиться к провайдеру за дополнительной информацией.
Для получения более точных инструкций по настройке вашего маршрутизатора рекомендуется обратиться к документации производителя или использовать онлайн-руководства.
Важно: если вы не уверены в своих действиях или не обладаете достаточными навыками, рекомендуется обратиться за помощью к специалисту.
综合安全防护：
路由器通常具有防火墙功能，可以对网络进行防护。
多协议支持：
支持多种网络协议，包括TCP/IP、PPP等。
负载均衡：
在高并发情况下，可以实现负载均衡功能。
VPN功能：
提供VPN功能，实现对网络的加密传输。
QoS功能：
可以根据不同应用的特性，对流量进行优先级处理。
ACL功能：
基于ACL规则，对不同类型的流量进行控制。
DHCP服务：
为客户端提供DHCP服务，自动分配IP地址。
NAT功能：
实现网路地址转换，使局域网能够访问互联网。
按照工作OSI层可分为：两层路由器、三层路由器。
按运行平台可分为：硬件路由器，软件路由器。
软路由技术的优劣
优势：高度可控可编程，可以很容易的实现端口动态管理。在虚拟化、云等场景下可以低成本部署，资源分配、管理，甚至二次开发。
劣势：同等成本情况下，性能配置不及硬件路由器，无硬件加速，依赖运行平台的综合参数。
软路由的应用：虚拟化、公有云
网桥、集线器、交换机、路由器都是网络设备，但它们的功能和应用场景不同。
| 设备类型 | 功能 | 应用场景 | 备注 |
|---|---|---|---|
| 网桥 | 实现局域网之间的互连 | 局域网互连 | 有目的转发 |
| 集线器 | 将所有节点集中在以它为中心的节点上 | 抓包工具 | 无目的广播 |
| 交换机 | 为接入其端口的任意两个端口间提供虚拟专线连接 | 电信系统 | 有目的转发 |
| 路由器 | 实现同类型或不同类型的网络互连 | LAN与WAN互连 | NAT功能 |
Направляем порт WAN в IP:порт главного хоста LAN как переадресацию канала. Это похоже на статический маршрут. В этом случае, когда главный хост отправляет данные с WAN-порта маршрутизатора к WAN-порту IP:порту, пакет данных существует в таблице переадресации портов, и данные будут преобразованы NAT и отправлены на IP:порт LAN-порта главного хоста.
DMZ (демилитаризованная зона):
Фактически это означает, что один из хостов внутренней сети полностью открыт для Интернета, все порты открыты, что эквивалентно отображению всех портов. Это эквивалентно использованию публичного IP напрямую.
DDNS (динамическая система доменных имён):
Это сопоставляет динамический IP-адрес пользователя с фиксированным сервисом разрешения доменного имени, и каждый раз, когда клиентская программа подключается к сети, она передаёт текущий динамический IP-адрес хоста через информацию на серверную программу на сервере поставщика услуг, которая отвечает за предоставление сервиса DNS и реализует динамическое разрешение доменного имени.
По способу передачи сигнала: проводные маршрутизаторы и беспроводные маршрутизаторы.
По назначению: корпоративные маршрутизаторы и домашние маршрутизаторы.
По типу встроенного программного обеспечения: маршрутизаторы с открытым исходным кодом и маршрутизаторы с закрытым исходным кодом.
По уровню интеллекта: интеллектуальные маршрутизаторы и неинтеллектуальные маршрутизаторы.
Какие устройства имеют функции маршрутизатора:
Недорогие решения Wi-Fi для лабораторий с высокой пропускной способностью, гостиниц и школ:
Интеллектуальные операционные системы с открытым исходным кодом для маршрутизаторов:
Шлюз (Gateway) также называется межсетевым соединением, шлюз реализует сетевое соединение выше сетевого уровня и является одним из самых сложных устройств сетевого соединения. Он используется только для соединения двух сетей с разными протоколами высокого уровня. Шлюз — это компьютер или устройство, которое выполняет роль переводчика.
Шлюзы используются для подключения двух разных сетей. Когда хосты в одной и той же подсети обмениваются данными, шлюзу не нужно вмешиваться. Когда хосты из разных подсетей обмениваются данными, пакеты данных сначала отправляются на шлюз, а затем шлюз пересылает их.
Например, у нас есть две сети: сеть 1 с адресом 192.168.0.0/24 и сеть 2 с адресом 192.168.1.0/24, адрес шлюза — 192.168.2.254.
A хост IP: 192.168.1.1
B хост IP: 192.168.1.2
C хост IP: 192.168.0.1
D хост IP: 192.168.0.2
E — шлюз: 192.168.2.254
Путь:
| A | B | C | D | |
|---|---|---|---|---|
| A | -- | B → A | C → E → A | D → E → A |
| B | A → B | -- | C → E → B | D → E → B |
| C | A → E → C | B → E → C | -- | D → C |
| D | A → E → D | B → E → D | C → D | -- |
Таким образом, при захвате пакетов между сетями мы видим, что содержимое пакета обычно включает MAC- и IP-адреса шлюза.
Что такое шлюз?
Шлюз — это концепция, и любое устройство с функцией шлюза можно назвать шлюзом, включая маршрутизаторы, компьютеры и даже коммутаторы.
Какие устройства могут выступать в роли шлюзов:
AP (точка доступа, точка беспроводного доступа) преобразует проводную сеть в беспроводную и служит мостом между беспроводной сетью и проводной сетью. Распространённые точки доступа классифицируются по рабочей частоте на 2,4 ГГц и 5 ГГц.
Преобразует проводную сеть в беспроводную, позволяя беспроводной и проводной сетям взаимодействовать друг с другом. Основные параметры для оценки производительности точки доступа включают скорость проводной связи, скорость беспроводной связи и пропускную способность.
Пример параметров точки доступа определённого бренда:
В чём разница между AP и беспроводным сетевым мостом?
Беспроводной сетевой мост использует беспроводный способ передачи для реализации связи между двумя или более сетями, поэтому он обладает функциями приёма и передачи беспроводных сигналов. Беспроводные сетевые мосты предназначены для передачи данных на большие расстояния, поэтому их антенны обычно являются направленными, а расстояние передачи намного больше, чем у точек доступа. Помимо возможности соединения двух беспроводных сетей, беспроводные сетевые мосты также могут соединять проводные и беспроводные сети. Точки доступа служат мостами между проводными и беспроводными сетями.
Что такое FitAP (тонкая точка доступа)?
FitAP — это режим работы точки доступа, в котором точка доступа не имеет функций настройки, не предоставляет веб-интерфейс управления и может только принимать команды от контроллера точки доступа (AC). Поэтому FitAP должен быть подключён непосредственно к маршрутизатору или коммутатору и не может работать самостоятельно. Подходит для крупномасштабного развёртывания и управления.
Что такое FatAP (толстая точка доступа)?
FatAP — это ещё один режим работы точки доступа. В этом режиме точка доступа имеет функции настройки, предоставляет независимый веб-интерфейс управления и может работать независимо. Поэтому FatAP может быть напрямую подключён к маршрутизатору или коммутатору. Подходит для небольших масштабов и управления.
AC (контроллер точки доступа, контроллер беспроводной точки доступа) используется для централизованного управления точками доступа и является ядром беспроводной сети, отвечающим за управление всеми точками доступа в беспроводной сети.
Отправляет конфигурации, изменяет параметры и управляет безопасностью точек доступа.
Вы можете оставить комментарий после Вход в систему
Неприемлемый контент может быть отображен здесь и не будет показан на странице. Вы можете проверить и изменить его с помощью соответствующей функции редактирования.
Если вы подтверждаете, что содержание не содержит непристойной лексики/перенаправления на рекламу/насилия/вульгарной порнографии/нарушений/пиратства/ложного/незначительного или незаконного контента, связанного с национальными законами и предписаниями, вы можете нажать «Отправить» для подачи апелляции, и мы обработаем ее как можно скорее.
Комментарии ( 0 )