Projekt lokální počítačové sítě pro školní učebnu informatiky. Délka sítě může být značná

, ). Teď vám řeknu víc.

Po příbězích, které jsem popsal dříve, bylo škole dodáno mnoho různého vybavení, včetně až tří počítačových tříd. Zde se Úřad chopil věci vážněji - ve škole byl instalován samostatný vyhrazený kanál (optika), ve škole byla instalována místní síť a byla vybavena serverovna. Mimochodem, nyní znám název úřadu - to je společnost Tver "Andreev Soft".

Výše uvedená fotografie ukazuje stejnou serverovou místnost. Co vidíme zde:

  • Dva servery – na jednom běží serverová část programu 1C: Education, účel druhého mi není znám
  • Cisco Catalyst – funguje jako centrální uzel sítě
  • Dva řadiče Cisco pro Wi-Fi antény
  • Bílá krabice neznámého účelu obsahující síťový kabel
  • VoIP telefon nefunguje
  • Dlinkovský KVM
  • Optický modem (nepamatuji si, která společnost, zdá se, že Cisco)
  • Myš, klávesnice, monitor, ups.
  • Kabeláž ve vlnité trubce je částečně viditelná na stěně za ní
A dole, pod 19palcovou serverovou skříní, jsou na stole úhledně namontovány anténní zesilovače Cisco Wi-Fi:

Antény jsou zavěšeny na různých koncích školy. Počítače se k místní síti připojují přes Wi-Fi karty.

Obecně lze říci, že technické vybavení venkovských škol je někdy překvapivé. V této škole je kromě samotných počítačů několik interaktivních multimediálních tabulí, několik projektorů, alespoň jeden statný LCD televizor a některým učitelům byly vydány notebooky. Škola v Petrohradu, kde studují moje děti, je vybavena mnohem jednodušeji.

Měli tam ale jeden problém. Tato škola se skládá ze dvou budov oddělených školním dvorem. Hlavní budova je zděná, kde se učí studenti středních a vysokých škol a druhá budova je dřevěná, kde se učí žáci základní školy. Místní síť je provedena ve zděné budově, ale Wi-Fi nedosahuje do dřevostavby. Silné cihlové zdi, špatné umístění antén - obecně v dřevostavbě není síť.

S největší pravděpodobností se nejednalo o technickou chybu při instalaci, ale prostě nikoho nenapadlo, že primární třídy budou najednou potřebovat síť.

Ve třídách prvního stupně však působil pokročilý učitel, který z vlastní iniciativy vymyslel počítač, projektor a interaktivní tabuli a chtěl dětem dávat výuku s využitím moderních technologií. Ale bez lokální sítě to nejde.

Pokusy učitele přimět vedení k rozšíření sítě na dřevostavbu byly neúspěšné. Škola sama nemá k dispozici příslušné specialisty ve městě (pracující na místní telefonní ústředně) požadovala nějaké peníze, které vedení školy zřejmě nechtělo zaplatit, a kontaktujte společnost Andreev Soft, která původně instalovala zařízení. sítě, vedení školy z neznámého důvodu jsem byl z důvodů odmítnut.

Proto jsem se ujal úkolu natáhnout síť. Náhodou jsem měl 8. března pár šťastných víkendů. Zároveň jsem vzal své městské kamarády na vesnici a ukázal jim živou krávu :)

Týden před mým nástupem začala učitelka vyjednávat s vedením školy, že se síť nainstaluje svépomocí, bylo potřeba jen formální povolení. Objevil se skandál, nadávky, hysterie ze strany domovníka a nespokojenost ze strany ředitele. Padaly výmluvy jako „podle některých norem se to nesmí!“, „škola dostane pokutu za amatérská vystoupení!“, „zničíte zdi!“ a samozřejmě standardní "nepovoleno!"

Obecně bylo povolení vyraženo přes pařez.

Pár dní před mým příchodem přišli do školy dva muži - otcové dětí, kteří se učí ve třídě iniciativního učitele - a bez dalšího (a bez peněz) položili kabel podle mých pokynů. Mezi budovami vytáhli kabel a kabel k němu přivázali.

Ze serverovny v zděné škole do učebny v dřevěné škole to bylo přibližně 150 metrů, takže jsme museli udělat mezeru a nainstalovat do mezery další vypínač pro zesílení signálu. Do učebny také nainstalovali switch, aby bylo možné propojit více počítačů – není možné provozovat síť pouze pro jeden počítač.

8. března jsem přijel sám. Kabel zazvonil, zásuvky byly zapojeny, propojovací kabely byly zmačkané. Zbývalo se jen připojit ke Catalystu a síť byla připravena.

Tady jsem ale, musím přiznat, selhal. Catalyst odmítl být přáteli s mou podsítí a vydávat adresy připojeným počítačům. Tito. je jasné, že existuje odkaz, ale DHCP nic nevyrábí. Ale nemohl jsem ručně zaregistrovat IP, masku a bránu - hádejte, co tam napsat. Ukázku nebylo možné zobrazit na nějakém jiném již připojeném počítači – všechny jsou připojeny přes Wi-Fi a ne přímo ke Catalystu, ale přes ovladače. Zkrátka jsem nechápal, jak je tam všechno nakonfigurováno.

Jednoduchým řešením by bylo zavolat na technickou podporu Andreev Soft a zeptat se, co je potřeba zaregistrovat. Jednoduché řešení ale nefungovalo, protože bylo 8. března a z technické podpory se nikdo neozval.

Musel jsem odejít a zanechat pokyny k dalšímu postupu. 11. března škola podle mých pokynů zavolala technickou podporu, zjistila potřebná nastavení a zaregistrovala je na připojeném počítači. A vše fungovalo.

Nyní mají základní školy síť a učitel může ve výuce využívat všechny dostupné technické novinky.

Náklady na projekt:

  • 330 * 2 = 660 rublů pro přepínače Tplink
  • 10*10 = 100 rublů pro zástrčky rj-45
  • 100 * 5 = 500 rublů pro zásuvky rj-45
  • přibližně 2 000 rublů za kabel páté kategorie
Celkem přibližně 3260 rublů. Kabel byl zakoupen na místě, vypínače, vidlice a zásuvky jsem si přivezl z Petrohradu. Z Petrohradu jsem si přivezl i kleště na krimpovací zástrčky a kleště na elektroinstalační zásuvky, takové věci ve škole nemají, ale v telefonní ústředně je nedají, jsou lakomí.

Zbývá jmenovat sponzora akce, ale jeho jméno neznám, neměl zájem o reklamu. Byl to další muž, rodič jednoho ze studentů, majitel malé místní továrny na výrobu nábytku. Díky jemu i ostatním.

V posledních letech došlo k radikální změně role a místa osobních počítačů a informačních technologií v životě společnosti. Moderní období rozvoje společnosti je definováno jako etapa informatizace. Informatizace společnosti zahrnuje komplexní a masivní zavádění metod a prostředků pro sběr, analýzu, zpracování, přenos a archivaci velkého množství informací založených na výpočetní technice a také na různých zařízeních pro přenos dat, včetně telekomunikačních sítí.

Koncepce modernizace vzdělávání, projekt „Informatizace vzdělávacího systému“ a konečně technologický pokrok si kladou za úkol formovat ICT – kompetentního člověka schopného aplikovat znalosti a dovednosti v praktickém životě pro úspěšnou socializaci v moderním světě.

Proces informatizace školy zahrnuje řešení následujících úkolů:

· rozvoj pedagogických technologií pro využití informačních a komunikačních nástrojů na všech stupních vzdělávání;

· využívání internetu pro vzdělávací účely;

· vytváření a používání automatizačních nástrojů pro psychologické a pedagogické testování, diagnostické metody pro sledování a hodnocení úrovně znalostí studentů, jejich pokrok v učení, zjišťování úrovně intelektového potenciálu studenta;

· automatizace školního správního aparátu;

· školení v oblasti komunikačních a informačních technologií.

Místní síť sdružuje počítače instalované v jedné místnosti (například školní počítačová učebna skládající se z 8–12 počítačů) nebo v jedné budově (například v budově školy lze několik desítek počítačů instalovaných v různých učebnách spojit do místní síť).

Local Area Network (LAN) je počítačová síť pokrývající relativně malou oblast.

V malých lokálních sítích mají obvykle všechny počítače stejná práva, tj. uživatelé se nezávisle rozhodují, které prostředky svého počítače (disky, adresáře, soubory) zpřístupní veřejnosti po síti. Takové sítě se nazývají peer-to-peer.

Pro zvýšení výkonu místní sítě a také pro zajištění větší spolehlivosti při ukládání informací v síti jsou některé počítače speciálně vyhrazeny pro ukládání souborů nebo aplikačních programů. Takové počítače se nazývají servery a místní síť se nazývá serverová síť.

Výběr struktury místní sítě školy

Typická školní LAN vypadá takto. Existuje jeden přístupový bod k internetu, ke kterému je připojen příslušný router (ADSL nebo Ethernet). Router je připojen na switch (switch), ke kterému jsou již připojena uživatelská PC. Na routeru je téměř vždy aktivován DHCP server, což znamená automatickou distribuci IP adres všem uživatelským PC. Ve skutečnosti má toto řešení své klady i zápory. Na jedné straně přítomnost serveru DHCP zjednodušuje proces vytváření sítě, protože není nutné ručně provádět nastavení sítě na uživatelských počítačích. Na druhou stranu při absenci správce systému je zcela typické, že přístupové heslo routeru nikdo nezná a standardní heslo bylo změněno. Zdá se, proč se potřebujete „dostat“ do routeru, když stejně všechno funguje? Je to tak, ale jsou i nepříjemné výjimky. Ve škole se například zvýšil počet počítačů (vybavena byla další třída informatiky) a začaly problémy s konflikty IP adres v síti. Faktem je, že není známo, jaký rozsah IP adres je na routeru vyhrazen pro distribuci DHCP serverem, a může se dobře ukázat, že stejné IP adresy prostě nestačí. Pokud k takovému problému dojde, pak jediný způsob, jak jej vyřešit, aniž byste museli jít do nastavení samotného routeru, je ručně zaregistrovat všechna síťová nastavení (IP adresu, masku podsítě a IP adresu brány) na každém počítači. Navíc, aby se předešlo konfliktům IP adres, musí to být provedeno na každém počítači. V opačném případě mohou ručně přidělené adresy IP vypadnout z rozsahu vyhrazeného pro distribuci serverem DHCP, což nakonec povede ke konfliktu adres IP.

Dalším problémem je, že všechny počítače připojené k přepínači, a tedy mající přístup k internetu přes router, tvoří jednu lokální síť peer-to-peer nebo jednoduše pracovní skupinu. Tato pracovní skupina zahrnuje nejen počítače instalované ve školní počítačové učebně, ale i všechny ostatní počítače, které jsou ve škole k dispozici. Patří sem počítač ředitele, počítač ředitele školy, počítače sekretářky, účetní počítače (pokud je ve škole k dispozici) a všechny ostatní počítače s přístupem na internet. Samozřejmě by bylo rozumné rozdělit všechny tyto počítače do skupin a každé skupině uživatelů přidělit příslušná práva. Ale, jak jsme již poznamenali, není k dispozici žádný řadič domény, a proto to jednoduše nebude možné implementovat. Tento problém lze samozřejmě částečně vyřešit na hardwarové úrovni uspořádáním několika virtuálních lokálních sítí (VLAN) a tím fyzickým oddělením studentských PC od ostatních počítačů. To však vyžaduje řízený switch (nebo alespoň Smart switch), jehož přítomnost je ve školách velmi vzácná. Ale i když takový přepínač existuje, stále musíte mít možnost konfigurovat virtuální sítě. Můžete dokonce nepoužívat virtuální sítě, ale nainstalovat další router a přepínat a používat různé IP adresy (IP adresy z různých podsítí) pro počítače ve třídě informatiky a všechny ostatní počítače. To ale opět vyžaduje dodatečné náklady na nákup odpovídajícího vybavení a zkušenosti s nastavováním routerů. Problém rozdělení školních počítačů do skupin izolovaných od sebe bohužel není možné vyřešit bez dalších finančních nákladů (výjimkou z pravidla je přítomnost řízeného přepínače ve škole). Takové rozdělení přitom není povinné. Pokud zvážíme nutnost takového oddělení z hlediska zabezpečení sítě, pak lze problém ochrany počítačů učitelů a administrativy před útoky studentů řešit i jinak.

Tato lekce zkoumá základy počítačových sítí. Dozvíte se, proč jsou potřebné počítačové sítě, jaké typy sítí existují a čím se liší.

Otázka: "Proč tohle potřebujeme?"
Odpovědět: "Nepotřebuješ to!"

Nezlobte se, byl to malý test! Jde o to, že pokud si tuto otázku stále kladete, pak tato aktivita není pro vás. Je určena těm, kteří již pochopili, že vývoj dnešního počítačového světa je zcela založen na technologiích počítačových sítí. Mimochodem, tyto sítě začaly vznikat v globálním měřítku, ne méně, před více než třiceti lety. A ještě delší historii mají malé lokální sítě (sítě v rámci jedné organizace). Síťové technologie se dnes aktivně rozvíjejí jak do šířky (prodlužováním stávajících komunikačních kanálů), tak do hloubky (vývojem nových technologických řešení, která mohou radikálně zvýšit rychlost a objem přenosu informací).

ale přesto, "Proč potřebujeme ve škole místní síť?"

1. Hromadný přístup k internetu. Každá škola má dnes připojení k internetu, takže existuje přirozená touha využívat internetové služby z jakéhokoli školního počítače. Je škoda, když učebna informatiky získává tak výraznou výhodu oproti ostatním uživatelům školních počítačů. No, například studenti informatiky mají po škole volitelný předmět a učitel potřebuje najít informace k hodině na jeho předmět. Počkáme na konec výběrové hodiny nebo požádáme učitele, aby si informace potřebné pro vzdělávací proces hledal z domova a na své, učitelovy náklady? Nebo se pokusíme poskytnout přístup k internetu z jakéhokoli školního počítače?

2. Elektronická reprezentace školy na internetu.

3. Školní poštovní služba.

4. Potřeba udržovat školní databáze.

5. Omezení přístupu k informacím.

6. Poskytování přístupu k síťovým zdrojům.

7. Sdílený přístup k síťové tiskárně. Kvalitní tisk potřebuje každý. Dokumenty vytiskne ředitel, sekretářka, vedoucí učitel, vyučující předmětu, žák (zprávy, abstrakty na pokyn vyučujících). Ale mít na každém pracovišti jednu tiskárnu je nedostupný luxus a takové množství tiskáren je nemožné udržovat a ovládat!

8. Antivirová bezpečnost.

9. Zjednodušení údržby školních počítačů.

10. Rozsáhlé a řízené poskytování „počítačových služeb“ účastníkům vzdělávacího procesu.

Tento seznam není konečný. Ale to, co bylo řečeno, stačí pro jistotu - Škola potřebuje místní síť.

Počítačové sítě

Ze strukturálního hlediska mohou počítače fungovat a existovat izolovaně jeden od druhého. „Jednotlivé počítače“ lze používat tam, kde a když není potřeba mezi nimi vyměňovat informace, nebo když je výměna informací jednorázového charakteru (například domácí počítač). Současná úroveň používání počítačů ve škole však neumožňuje izolované počítače, protože hodnota takového používání je velmi nevýznamná.

Široké zavádění osobních počítačů do každodenní reality vedlo k potřebě výměny informací zpracovávaných na různých počítačích. Jak přenést velké množství informací z jednoho počítače do druhého? Jak vytisknout informace, pokud je tiskáren méně než počítačů? Jak zajistit všem počítačům přístup k internetu? Jak bojovat s viry, když ne všichni uživatelé dodržují pravidla bezpečné práce? Jak chránit počítače před neoprávněným zásahem uživatele? Jak zpřístupnit velké množství informací měřených v mnoha gigabajtech všem uživatelům? Tyto a mnohé další problémy řeší unifikované počítače, takže jsou stále častěji vzájemně propojeny komunikačními linkami určenými k přenosu informací. V tomto případě říkají, že počítače jsou připojeny k počítačové síti.

Počítačová síť Jedná se o připojení dvou nebo více počítačů k vyřešení následujících problémů:

  • výměna informací;
  • obecné použití softwaru;
  • obecné použití zařízení (tiskárny, modemy, disky atd.).

Schéma nejjednodušší sítě

Spojení se obvykle vytváří pomocí speciálního kabelu, ale existují i ​​​​jiné, složitější prostředky.

V rámci jedné instituce je celkem praktické využít kabelové připojení. Konverze informací pro přenos po kabelu se provádí pomocí zařízení zabudovaných v počítači síťové adaptéry, také se jim říká síťové karty. Takové místní sítě se nazývají lokální sítě. V moderních počítačích jsou síťové adaptéry zabudovány do základní desky u starších počítačů je síťový adaptér samostatným zařízením, které lze dodatečně nainstalovat na základní desku.


Základní deska s integrovanou síťovou kartou

A pokud potřebujeme propojit naši lokální síť s jinou lokální sítí, tak jak natáhnout kabel, abychom se připojili k síti umístěné dost daleko od této, například v jiné budově nebo jiném městě? K tomu se využívají stávající kabelové spoje, např. telefonní linky, nebo se pokládají další komunikační linky. Problematiku překódování informací pro průchod telefonními linkami řeší speciální zařízení připojená k počítači - modemy. Můžete použít i jiné způsoby připojení, například rádiovou komunikaci. Konverzní zařízení se v tomto případě budou lišit.

Vzdálené lokální sítě jsou vzájemně propojeny a vytvářejí globální sítě. Příkladem globální sítě je internet.

Klasifikace lokálních sítí podle struktury

Každý počítač v síti může mít jeden ze dvou stavů:

  • Server
  • Pracovní stanice

Server poskytuje své prostředky (disky, složky se soubory, tiskárny, čtečky CD/DVD atd.) dalším počítačům v síti. Zpravidla se jedná o speciálně vyhrazený vysoce výkonný počítač vybavený speciálním serverovým operačním systémem, který centrálně spravuje síť.

Pracovní stanice(klientský počítač) je počítač běžného uživatele, který získává přístup ke zdrojům serveru.

Na základě typu organizace provozu počítače v síti existují

  • Peer-to-peer sítě
  • Dedikované serverové sítě

Volba typu lokální sítě do značné míry závisí na bezpečnostních požadavcích na práci s informacemi, na úrovni školení správce sítě a na potřebě zajistit efektivní využívání počítače více uživateli.

Peer-to-peer sítě

V síti peer-to-peer mají všechny počítače stejnou prioritu a nezávislou správu.

Každý počítač má nainstalovaný operační systém platformy Microsoft Windows libovolné verze nebo s ní kompatibilní. Tento operační systém podporuje síťového klienta Microsoft.

Uživatel každého počítače se samostatně rozhoduje, zda poskytne přístup ke svým prostředkům dalším uživatelům sítě. Jedná se o nejjednodušší síťovou možnost, která nevyžaduje speciální odborné znalosti. Nastavení takové sítě nezabere mnoho času.

Pro vybudování lokální sítě peer-to-peer stačí propojit počítače síťovým kabelem (namontovat kabelový systém) a nainstalovat na počítače např. Windows XP Professional. Průvodce síťovým připojením operačního systému vám pomůže provést všechna potřebná nastavení operačního systému.


Příklad sítě typu peer-to-peer založené na systému Windows XP Professional

Pracovní skupiny

Workgroup je nástroj pro podporu síťového prostředí typu peer-to-peer, který je součástí systému Microsoft Windows XP.

Pracovní skupina je logická skupina síťových počítačů v síti peer-to-peer.

Počítače pracovní skupiny sdílejí společné prostředky, jako jsou soubory a tiskárny. Při správě každého počítače určete:

  • jaké zdroje tohoto počítače budou sdíleny (společné),
  • kteří uživatelé sítě budou mít přístup k těmto zdrojům, s jakými právy.

Každý počítač v pracovní skupině si zároveň vytváří vlastní uživatelské databáze a zásady zabezpečení místního počítače.

Pracovní skupina je vhodné síťové prostředí pro malý počet počítačů umístěných blízko sebe.


Windows XP Professional Workgroup

Výhody sítě peer-to-peer
  • Snadné nastavení
  • Nevyžaduje serverový software
  • Není vyžadován žádný kvalifikovaný správce systému
  • Nižší náklady na projekt.
Nevýhody peer-to-peer sítí
  • Menší bezpečnost
  • Potíže se správou každého počítače samostatně
  • Snížení výkonu při sdílení zdrojů.

Dedikované serverové sítě

V síti s vyhrazeným serverem je správa zdrojů serveru a pracovních stanic centralizovaná a prováděná ze serveru. Není třeba obcházet všechny počítače v síti a konfigurovat přístup ke sdíleným prostředkům. Přivedení nových počítačů a uživatelů do sítě je také jednodušší. Zvyšuje se bezpečnost používání informací online. To je vhodné pro sítě s různými kategoriemi uživatelů a mnoha sdílenými zdroji.

Chcete-li vytvořit síť s vyhrazeným serverem:

1. Na jednom z počítačů je nutné nainstalovat a nakonfigurovat serverový operační systém (OS), například Microsoft Windows Server 2003. Na tomto serveru se vytvoří společná databáze účtů pro všechny uživatele, přiřadí se sdílené prostředky a přístup ke každému z nich je určen pro kategorie nebo jednotlivé uživatele.

2. Na klientských počítačích je nainstalován síťový operační systém Windows XP Professional, který je nakonfigurován pro spolupráci se serverem. Při připojení k síti se každý uživatel registruje na serveru. Pouze registrovaní uživatelé, tzn. registrovaný na serveru má přístup k síti a sdíleným síťovým zdrojům.


Příklad sítě s dedikovaným serverem založeným na Windows Server 2003 a Windows XP Professional

Změny uživatelských účtů provádí centrálně správce sítě na serveru. Kromě toho lze uživatele spojovat do skupin a pro každou skupinu lze vytvořit samostatnou síťovou politiku. To značně zjednodušuje práci administrátora při přidělování přístupu ke sdíleným zdrojům.

V malých lokálních sítích je zpravidla instalován jeden server, který kombinuje několik serverových funkcí (rolí). To je zcela dostačující a ekonomicky oprávněné.

domény

V sítích s dedikovanými servery je správa prováděna centrálně. Pro zjednodušení správy lze libovolné síťové počítače a sdílené prostředky sloučit do skupin nazývaných domény.

Doména je logické seskupení libovolných počítačů v síti pod jedním jménem.

Pro doménu je vytvořena společná databáze. V systému Windows Server 2003 se tato databáze nazývá adresář a je součástí adresářové služby Active Directory.

Objekty uložené v adresáři zahrnují uživatele i síťové prostředky.

Domény mohou sdružovat libovolné počítače umístěné v lokální síti.

Adresářová služba Active Directory je nasazena na libovolný server, který je součástí sítě. Takový server navíc získává stav řadiče domény. Správa sítě a správa bezpečnostní politiky se provádí na řadiči domény.

Pro školní lokální síť stačí doména a jeden doménový řadič, což zjednodušuje správu sítě na úroveň kompetence školního učitele informatiky.


Síťová doména založená na Windows Server 2003 a Windows XP Professional

Výhody sítě s dedikovaným serverem
  • Větší bezpečnost
  • Snazší ovládání, protože správa je centralizovaná
  • Schopnost organizovat roamingové uživatelské profily

Zvláštní zmínku je třeba zmínit o roamingových uživatelských profilech, to je podle mého názoru jedna z hlavních výhod sítě s dedikovaným serverem, protože ve školním prostředí není možné zajistit, aby konkrétní student pracoval na stejném pracovišti. dlouho.

Dokumenty, nastavení operačního systému, uživatelské programy, uložená omezení a další individuální charakteristiky uživatele jsou uloženy v operačním systému ve složce Dokumenty a nastavení pro každého uživatele registrovaného v operačním systému. V síti s dedikovaným serverem je obsah této složky duplikován na serveru, takže k ní má uživatel přístup z jakéhokoli pracoviště, takže na jakémkoli pracovišti může uživatel pokračovat v práci se svými dokumenty stejně jako na počítač, na kterém pracoval na předchozí relaci. To značně usnadňuje kolektivní využívání školního počítačového parku.

Nevýhody sítě s dedikovaným serverem
  • Složitost nastavení, správy systému, klientů, sdílených zdrojů
  • Nedostatek přístupu k síti při selhání serveru.

Význam nedostatků by se neměl přehánět. Nastavení se obvykle provádí jednou, při instalaci serverového softwaru, takže do této jednorázové práce můžete zapojit specialistu.

Selhání serveru je možné, ale toto je spíše výjimka než pravidlo. V praxi, pokud server nevyužíváte zároveň jako pracovní stanici (což je možné), servery fungují roky bez nutnosti jakéhokoli speciálního zásahu, kromě čistě mechanického odstraňování prachu ze skříně jednou až dvakrát ročně.

Jako možnost pojištění si při organizaci lokální sítě s dedikovaným serverem můžete zakoupit dvě naprosto identické systémové jednotky, které vám umožní obnovit síť za půl hodiny až hodinu. Jak na to - v další lekci. Pro roli síťového serveru se hodí obyčejná systémová jednotka s 2GB RAM a dvěma pevnými disky - 80GB pro operační systém a 1000GB - pro organizaci ukládání souborů a celoškolní databázi. Pokud to finanční prostředky dovolí, je lepší zakoupit speciální základní serverovou systémovou jednotku, která spolu s organizačními opatřeními pro bezpečnost informací zajistí dlouhodobý stabilní provoz školní sítě.

Topologie místní sítě (fyzické připojení)

Topologie je způsob fyzického připojení počítačů do lokální sítě. Existuje několik standardních topologií. Nejběžnější typ hvězdicového připojení spojuje každý počítač s centrálním zařízením (spínačem). Toto zapojení připomíná připojení domácích spotřebičů k prodlužovacímu kabelu s několika zásuvkami. Pokud je ve switchi více počítačů než propojovacích zásuvek (portů), pak se použije více switchů propojených.

Všechna připojení jsou provedena pomocí kroucené dvoulinky. Podle principů přenosu informačních paketů je taková síť typu Ethernet. V současnosti se hojně využívá Fast Ethernet s šířkou pásma 100 Mbps a Gigabit Ethernet s rychlostním limitem 1 Gbps.

Typ hvězdicového připojení

Hvězdicová topologie je velmi výhodná, protože... Konfiguraci sítě lze snadno změnit. Přidání nového počítače do sítě nebo odebrání počítače ze sítě je stejně jednoduché jako připojení nebo odpojení konektoru kabelu od přepínače.

Při organizování sítě mohou být pro kabelový systém dvě možnosti:

  • centralizované
  • decentralizované.

Centralizované

Při vytváření centralizovaného subsystému jsou přepínač, server a hlavní sdílená zařízení, například tiskárna, instalovány v jedné místnosti. Kabelový systém je připojen z každého počítače k ​​tomuto bodu. Správa se provádí centrálně. To dovoluje:

  • výrazně zjednodušit správu místní sítě;
  • zabezpečení proti neoprávněnému přístupu ke sdíleným zdrojům a přepínači se zvyšuje, protože vše je soustředěno na jednom místě;


Organizace centralizované sítě

Vyžaduje zvýšenou spotřebu síťových kabelů, ale zvyšuje provozní spolehlivost a výrazně zjednodušuje správu sítě. Je preferovanou možností pro síť škol.

Decentralizované

Při vytváření decentralizovaného subsystému jsou přepínače umístěny v různých místnostech na stejném patře a spojují počítače do malých skupin. Poté se všechny spínače zkombinují. Použití decentralizované správy vám umožňuje:

  • je vhodné propojit skupiny počítačů umístěných na různých podlažích do lokální sítě;
  • výrazně snížit celkovou stopáž kabelového systému;
  • snížit náklady na instalaci kabelů.

Některé počítače zahrnuté v místní síti mohou být umístěny v jiné místnosti. Potom lze takové skupiny kombinovat podle následujícího schématu:


Propojení několika počítačových skupin v decentralizované síti

Neměli byste zapojit více než dva, maximálně tři přepínače do série.

Klasifikace podle síťových technologií.

Existují dva typy síťových technologií:

1. Drátové - s přenosem dat po kabelu.

2. Bezdrátové – také známé jako Wi-Fi (Wireless Fidelity – přibližný překlad „bezdrátové přesnosti“). Bezdrátové sítě používají k připojení spíše rádiové vlny než kabely, stejně jako mobilní telefony.

Výhody drátových sítí.

1. Drátové sítě jsou kolem nás již desítky let a prokázaly svou životaschopnost v nejtěžších provozních podmínkách.

2. Drátové sítě poskytují velmi vysoké rychlosti přenosu informací a jsou nejlepší volbou, když potřebujete přesouvat velké množství dat vysokou rychlostí.

3. Relativně nízké náklady.

4. Vysoce spolehlivý a stabilní. Fungují podle principu - jakmile jste problém vyřešili (nasměrovali dráty) - a zapomněli jste na to.

Nevýhody drátových sítí.

1. Náročné na práci při pokládání kabelů.

2. „Připojení“ počítače k ​​síťovému kabelu.

Výhody bezdrátových sítí.

1. Mobilita a svoboda – pracujte kdekoli.

2. Rychlá a snadná instalace.

3. Snadné rozšíření.

Nevýhody bezdrátových sítí.

1. Malý poloměr pokrytí v interiéru.

2. Nízká rychlost přenosu informací.

3. Složitost správy sítě.

4. Nestabilní příjem v oblastech, kde se dva nebo více přístupových bodů překrývají.

Závěry.
Neexistují jednoznačná řešení v každé konkrétní situaci může být poměr výhod a nevýhod jiný. Za strategicky správné, hlavní řešení však lze považovat zařízení školní lokální sítě s dedikovaným serverem, s centralizovanou strukturou („pure star“), vytvořené pomocí drátové technologie. Některé části sítě mohou být také bezdrátové a mohou být také připojeny přes sekundární přepínače. Pokud je například místnost učitele umístěna daleko od centrálního přepínače a je v něm 5-8 síťových zařízení, je instalace dalšího přepínače s 8 porty zcela oprávněná.

Domácí práce

Analyzujte a znázorněte stávající místní síť vaší školy jakýmkoliv způsobem, který máte k dispozici, ale konečná verze diagramu musí být předložena ve formě, kterou lze zaslat e-mailem.

Pokud škola nemá lokální síť, vytvořte pro ni projekt.

Odeslat svou dobrou práci do znalostní báze je jednoduché. Použijte níže uvedený formulář

Studenti, postgraduální studenti, mladí vědci, kteří využívají znalostní základnu při studiu a práci, vám budou velmi vděční.

PřístupNadisky Uživatelům místní sítě můžete poskytnout přístup k jednotkám PC, což jim umožní prohlížet, upravovat a ukládat soubory na těchto jednotkách. Chcete-li uživatelům poskytnout přístup k diskovým prostředkům vašeho počítače, musíte provést následující:

Otevřete systémovou složku Tento počítač a vyberte požadovanou jednotku, například jednotku E.

Klepněte pravým tlačítkem myši na ikonu jednotky a z kontextové nabídky vyberte „Sdílení a zabezpečení“.

V zobrazeném dialogovém okně "Vlastnosti: Místní disk (E)" nastavte přepínač do polohy "Sdílet tuto složku". V textovém řádku "Shared Resource" se objeví "E".

Nastavte uživatelský limit

Chcete-li vybrat přístupová práva ke sdílenému disku, klikněte na tlačítko „Oprávnění“.

V dialogovém okně "Oprávnění pro E", které se otevře, nastavte uživatele a uživatelská práva.

Přístup ke složkám

Chcete-li nastavit síťový přístup ke složce na pevném disku počítače, musíte provést následující:

Klikněte pravým tlačítkem na ikonu požadované složky a z kontextové nabídky vyberte „Sdílení a zabezpečení“.

Dále proveďte všechny stejné kroky jako při přidělování sdíleného přístupu k disku.

PřístupNatiskárna

Chcete-li uživatelům LAN povolit přístup k tiskárně připojené k vašemu počítači, musíte provést následující:

Klepněte pravým tlačítkem myši na ikonu místní tiskárny připojené k tomuto počítači a z kontextové nabídky vyberte možnost "Sdílení".

Na kartě "Sdílení" nastavte přepínač na "Sdílet tuto tiskárnu"

Kliknutím na tlačítka "Použít" a "OK" v okně uložíte změny.

Spojenísíťtiskárna

Tiskárnu připojenou k jednomu z počítačů v místní síti lze použít k tisku dokumentu z libovolného počítače v síti. K tomu musí počítač v místní síti, ke kterému je tiskárna připojena, umožnit přístup k tiskárně ostatním uživatelům sítě, tzn. Režim musí být nastaven na "Sdílet tuto tiskárnu".

Dále musíte nakonfigurovat počítač, ze kterého bude dokument vytištěn:

Spusťte příkaz "Start" - "Nastavení" - "Ovládací panely" - "Tiskárny a faxy"

Vyberte příkaz "Soubor" - "Instalovat tiskárnu"

V okně „Průvodce přidáním tiskárny“, které se zobrazí, klikněte na tlačítko „Další“.

V dalším okně vyberte „Síťové tiskárny nebo tiskárna připojená k jinému počítači“ a klikněte na „Další“

V dalším okně nastavte přepínač na Procházet tiskárny a klikněte na Další

V navrhovaném seznamu tiskáren dostupných pro práci v místní síti vyberte požadovanou tiskárnu a klikněte na tlačítko "Další"

V okně "Nastavit tuto tiskárnu jako výchozí" nastavte přepínač na "Ano".

1.14 Základní technologie lokálních sítí

Lokální síťové architektury nebo technologie lze rozdělit do dvou generací. První generace zahrnuje architektury, které poskytují nízké a střední rychlosti přenosu informací: Ethernet 10 Mbit/s, Token Ring (16 Mbit/s) a ARC net (2,5 Mbit/s).

Tyto technologie využívají k přenosu dat měděné kabely. Druhá generace technologií zahrnuje moderní vysokorychlostní architektury: FDDI (100 Mbit/s), ATM (155 Mbit/s) a modernizované verze architektur první generace (Ethernet): Fast Ethernet (100 Mbit/s) a Gigabit Ethernet (1000 Mbit/s). Vylepšené verze architektur první generace jsou navrženy jak pro použití kabelů s měděnými jádry, tak pro přenos dat z optických vláken.

Nové technologie (FDDI a ATM) jsou zaměřeny na využití optických datových linek a lze je využít k současnému přenosu informací různých typů (video, hlas a data).

Síťová technologie je minimální sada standardních protokolů a softwaru a hardwaru, které je implementují, postačující k vybudování počítačové sítě. Síťové technologie se nazývají základní technologie. V současné době existuje obrovské množství sítí s různou úrovní standardizace, ale rozšířily se takové známé technologie jako Ethernet, Token-Ring, Arcnet, FDDI.

MetodypřístupNasítí

Ethernet je metoda vícenásobného přístupu s nasloucháním nosné a řešením kolizí (konfliktů). Před zahájením přenosu každá pracovní stanice určí, zda je kanál volný nebo obsazený. Pokud je kanál volný, stanice začne vysílat data. Ve skutečnosti vedou konflikty ke snížení výkonu sítě pouze při provozu 80-100 stanic. Přístupová metoda Arcnet. Tento způsob přístupu se rozšířil především díky tomu, že zařízení Arcnet je levnější než zařízení Ethernet nebo Token-Ring. Arcnet se používá v lokálních sítích s hvězdicovou topologií. Jeden z počítačů vytvoří speciální token (speciální zprávu), který je postupně přenášen z jednoho počítače do druhého. Pokud stanice potřebuje vyslat zprávu, po obdržení tokenu vytvoří paket se zdrojovou a cílovou adresou. Když paket dosáhne cílové stanice, zpráva je „odpojena“ od tokenu a odeslána stanici.

Přístupová metoda ŽetonPrsten. Tato metoda byla vyvinuta IBM; je navržen pro topologii kruhové sítě. Tato metoda je podobná Arcnetu, protože také používá token přenášený z jedné stanice na druhou. Na rozdíl od Arcnetu vám přístupová metoda Token Ring umožňuje přiřadit různé priority různým pracovním stanicím.

ZákladnítechnologiíLAN

Technologie Ethernet je nyní nejpopulárnější na světě. Klasická ethernetová síť používá dva typy standardního koaxiálního kabelu (tlustý a tenký). Verze Ethernetu, která používá jako přenosové médium kroucené dvoulinky, se však stále více rozšiřuje, protože jejich instalace a údržba jsou mnohem jednodušší. Používají se topologie typu "sběrnice" a "pasivní hvězda". Norma definuje čtyři hlavní typy přenosových médií.

10BASE5 (silný koaxiální kabel);

10BASE2 (tenký koaxiální kabel);

10BASE-T (kroucený pár);

10BASE-F (kabel z optických vláken).

Fast Ethernet je vysokorychlostní typ sítě Ethernet, která poskytuje přenosovou rychlost 100 Mbit/s. Sítě Fast Ethernet jsou kompatibilní se sítěmi založenými na standardu Ethernet. Základní topologie sítě Fast Ethernet je pasivní hvězda.

Standard definuje tři typy přenosových médií pro Fast Ethernet:

100BASE-T4 (čtyřnásobný kroucený pár);

100BASE-TX (duální kroucený pár);

100BASE-FX (kabel z optických vláken).

Gigabit Ethernet je vysokorychlostní typ sítě Ethernet, která poskytuje přenosové rychlosti 1000 Mbit/s. Síťový standard Gigabit Ethernet v současnosti zahrnuje následující typy přenosových médií:

1000BASE-SX - segment na vícevidovém optickém kabelu s vlnovou délkou světelného signálu 850 nm.

1000BASE-LX - segment na multimódovém a jednovidovém optickém kabelu s vlnovou délkou světelného signálu 1300 nm.

1000BASE-CX - segment na elektrickém kabelu (stíněný kroucený pár).

1000BASE-T - segment na elektrickém kabelu (čtyřnásobný nestíněný kroucený pár).

Díky tomu, že jsou sítě kompatibilní, je snadné a jednoduché propojit segmenty Ethernet, Fast Ethernet a Gigabit Ethernet do jedné sítě.

Síť Token-Ring navrhla IBM. Token-Ring byl určen k propojení všech typů počítačů vyráběných IBM (od osobních počítačů po velké). Síť Token-Ring má topologii hvězdicového kruhu.

Síť Arcnet je jednou z nejstarších sítí. Síť Arcnet používá jako svou topologii sběrnici a pasivní hvězdu. Síť Arcnet byla velmi populární. Mezi hlavní výhody sítě Arcnet patří vysoká spolehlivost, nízká cena adaptérů a flexibilita. Hlavní nevýhodou sítě je nízká rychlost přenosu informací (2,5 Mbit/s).

FDDI (VláknoDistribuovánoDataRozhraní) - standardizovaná specifikace pro síťovou architekturu pro vysokorychlostní přenos dat přes optické linky. Přenosová rychlost - 100 Mbit/s.

Hlavní technické vlastnosti sítě FDDI jsou následující:

Maximální počet účastníků sítě je 1000.

Maximální délka okruhu sítě je 20 km

Maximální vzdálenost mezi účastníky sítě je 2 km.

Přenosové médium - optický kabel

Přístupová metoda - token.

Rychlost přenosu informací je 100 Mbit/s.

Kapitola 2. Organizace místní výpočetní techniky

sítě ve škole

2.1 Cíle a cíle informatizace školy

V posledních letech došlo k radikální změně role a místa osobních počítačů a informačních technologií v životě společnosti. Moderní období rozvoje společnosti je definováno jako etapa informatizace. Informatizace společnosti zahrnuje komplexní a masivní zavádění metod a prostředků pro sběr, analýzu, zpracování, přenos a archivaci velkého množství informací založených na výpočetní technice a také na různých zařízeních pro přenos dat, včetně telekomunikačních sítí.

Člověk, který dovedně a efektivně ovládá technologie a informace, má jiný, nový styl myšlení a má zásadně odlišný přístup k posuzování vznikajících problémů a organizaci svých aktivit. Jak ukazuje praxe, moderní školu bez nových informačních technologií si již nelze představit. A proto je dnes více než kdy jindy důležité posunout se na kvalitativně novou úroveň v přístupech k využívání výpočetní techniky a informačních technologií ve všech oblastech školní činnosti.

Moderní počítačové vzdělávání je nedílnou součástí utváření osobnosti žáka - jeho rozvoj, vzdělávání, výchova, je koncipováno tak, aby u mladé generace utvářelo vlastní sociální základ, vnitřní impuls k rozvoji - vysoká míra svědomí, spiritualita a kultura. Počítačová výchova se následně stává osobnostně orientovanou, jejím cílem je hledání a nalézání smyslu, vytváření nového systému hodnot, seberozvoj a seberealizace v počítačovém prostředí.

Koncepce modernizace vzdělávání, projekt „Informatizace vzdělávací soustavy“ a v neposlední řadě technologický pokrok si kladou za úkol zformovat ICT jedince schopného uplatnit znalosti a dovednosti v praktickém životě pro úspěšnou socializaci v moderním světě.

Procesinformatizaceškolypředpokládářešenínásledujícíproblémy:

rozvoj pedagogických technologií pro využití informačních a komunikačních prostředků na všech stupních vzdělávání;

používání internetu pro vzdělávací účely;

vytváření a využívání automatizačních nástrojů pro psychologické a pedagogické testování, diagnostické metody pro sledování a hodnocení úrovně znalostí studentů, jejich pokrok v učení, zjišťování úrovně intelektuálního potenciálu studenta;

automatizace školních administrativních zařízení;

školení v oblasti komunikačních a informačních technologií

cílováprogramyinformatizaceškoly15 G. Oblast Trans-Povolží - vytváření podmínek pro využívání moderních počítačových technologií ve vzdělávacím procesu a řízení školy, zlepšování informační kultury účastníků vzdělávacího procesu, utváření jednotného informačního vzdělávacího prostoru ve škole.

Technickýcvičenířediteléškoly15 G. Oblast Trans-Povolží:

· Nakreslete mapu sítě podle plánu školy.

· Organizovat propojení všech školních počítačů s jejich následným přístupem k internetu.

· Usnadněte si ukládání informací na jednom místě.

· Zorganizujte vzdálený přístup ke školnímu databázovému serveru

2.2 Výběr operačního systému

Operační systém Microsoft Windows se postupně vyřazuje ze školních počítačů. Nahrazuje ho Linux. Jeho instalace, která nevyžaduje nákup licence, výrazně šetří rozpočtové prostředky vzdělávacích institucí.

Zavedené Windows pravidelně zavádějí nové verze, zatímco Linux je neustále aktualizován. Podobá se lidové pohádce v tom, že nemá žádného konkrétního autora ani zeměpisné centrum. Vyvíjí se spontánně – pro jednu verzi existuje tucet různých variant. Školy, i když přiznávají určité potíže v souvislosti s inovací, jsou poměrně optimistické.

Pointa přechodu na Linux je následující:

1. Pokleszávislostizzahraniční, cizídodavatele.

Vzhledem k tomu, že systém Windows je vyráběn v USA, má tato země přímou možnost ovlivňovat, co je součástí produktu vyráběného na jejím území, a regulovat jeho distribuci. A protože Windows je uzavřený zdroj, nikdo nemůže vědět, co dělá. Linux tento problém nemá. Vyrábějí ho firmy a lidé po celém světě a vývoj je koordinován přes internet. Pokud se chcete dozvědět více o tom, o čem Linux je. pak můžete navštívit speciální ruskojazyčné zdroje, jako například: Linux v ruštině UnixForum Opennet A číst články na Wikipedii o Linuxu a projektu GNU.

2. Ukládánífinančních prostředků. Vzhledem k tomu, že Linux je nejčastěji šířen zdarma nebo za cenu médií a kvalitou není horší než Windows (na Linuxu běží značná část serverů na internetu a 90 ze sta nejvýkonnějších superpočítačů), úspora bude významný. Zpočátku samozřejmě budete muset investovat (učebnice, multimediální pomůcky), ale ani tyto investice nejsou o nic menší, než kolik naše země ročně platí za proprietární (uzavřené) produkty (a část z toho kradou úředníci).

3. ŽravostNovýverzeOkna. Každá nová verze systému Windows je stále náročnější na zdroje. Windows 7 vyžaduje minimální procesor s taktem 1 Gnz, 1 GB RAM, 16 GB místa na pevném disku a DVD mechaniku. Ne každá škola má takové vybavení. Kromě toho jsou nové verze Windows navrženy pro nový hardware a problémy mohou nastat u starších zařízení a programů. A samozřejmě rychlost práce na starším zařízení bude nižší. A Microsoft se nechystá dodávat a podporovat starší verze svých systémů.

Rozhodli jsme se pro výběr unixového operačního systému.

2.3 Volba struktury místní sítě školy

Typická školní LAN vypadá takto. Existuje jeden přístupový bod k internetu, ke kterému je připojen příslušný router (ADSL nebo Ethernet). Router je připojen na switch (switch), ke kterému jsou již připojena uživatelská PC. Na routeru je téměř vždy aktivován DHCP server, což znamená automatickou distribuci IP adres všem uživatelským PC. Ve skutečnosti má toto řešení své klady i zápory. Na jedné straně přítomnost serveru DHCP zjednodušuje proces vytváření sítě, protože není nutné ručně provádět nastavení sítě na uživatelských počítačích. Na druhou stranu při absenci správce systému je zcela typické, že přístupové heslo routeru nikdo nezná a standardní heslo bylo změněno. Zdá se, proč se potřebujete „dostat“ do routeru, když stejně všechno funguje? Je to tak, ale jsou i nepříjemné výjimky. Ve škole se například zvýšil počet počítačů (vybavena byla další třída informatiky) a začaly problémy s konflikty IP adres v síti. Faktem je, že není známo, jaký rozsah IP adres je na routeru vyhrazen pro distribuci DHCP serverem, a může se dobře ukázat, že stejné IP adresy prostě nestačí. Pokud k takovému problému dojde, pak jediný způsob, jak jej vyřešit, aniž byste museli jít do nastavení samotného routeru, je ručně zaregistrovat všechna síťová nastavení (IP adresu, masku podsítě a IP adresu brány) na každém počítači. Navíc, aby se předešlo konfliktům IP adres, musí to být provedeno na každém počítači. V opačném případě mohou ručně přidělené adresy IP vypadnout z rozsahu vyhrazeného pro distribuci serverem DHCP, což nakonec povede ke konfliktu adres IP.

Dalším problémem je, že všechny počítače připojené k přepínači, a tedy mající přístup k internetu přes router, tvoří jednu lokální síť peer-to-peer nebo jednoduše pracovní skupinu. Tato pracovní skupina zahrnuje nejen počítače instalované ve školní počítačové učebně, ale i všechny ostatní počítače, které jsou ve škole k dispozici. Patří sem počítač ředitele, počítač ředitele školy, počítače sekretářky, účetní počítače (pokud je ve škole k dispozici) a všechny ostatní počítače s přístupem na internet. Samozřejmě by bylo rozumné rozdělit všechny tyto počítače do skupin a každé skupině uživatelů přidělit příslušná práva. Ale, jak jsme již poznamenali, není k dispozici žádný řadič domény, a proto to jednoduše nebude možné implementovat. Tento problém lze samozřejmě částečně vyřešit na hardwarové úrovni uspořádáním několika virtuálních lokálních sítí (VLAN) a tím fyzickým oddělením studentských PC od ostatních počítačů. To však vyžaduje řízený switch (nebo alespoň Smart switch), jehož přítomnost je ve školách velmi vzácná. Ale i když takový přepínač existuje, stále musíte mít možnost konfigurovat virtuální sítě. Můžete dokonce nepoužívat virtuální sítě, ale nainstalovat další router a přepínat a používat různé IP adresy (IP adresy z různých podsítí) pro počítače ve třídě informatiky a všechny ostatní počítače. To ale opět vyžaduje dodatečné náklady na nákup odpovídajícího vybavení a zkušenosti s nastavováním routerů. Problém rozdělení školních počítačů do skupin izolovaných od sebe bohužel není možné vyřešit bez dalších finančních nákladů (výjimkou z pravidla je přítomnost řízeného přepínače ve škole). Takové rozdělení přitom není povinné. Pokud zvážíme nutnost takového oddělení z hlediska zabezpečení sítě, pak lze problém ochrany počítačů učitelů a administrativy před útoky studentů řešit i jinak.

2.4 Nastavení serveru

Volba operačního systému Ubuntu byla založena na schopnosti najít rozsáhlé referenční informace na téma zájmu, které je bohaté na podporu tohoto operačního systému. Dalším faktorem byly osobní preference autorů operačních systémů z rodiny Debian na základě jejich rigidního nástroje pro sledování závislostí balíčků.

SpecializovanérozděleníOSUbuntuPropoužitíjejíPROTIkvalitníserverOSNePožadované. Pro instalaci byla zvolena 32bitová architektura a pro úsporu času instalace byla zvolena metoda instalace jednoduchého grafického uživatelského rozhraní (GUI).

Nastavenímístnísíťrozhraní

Chcete-li síť uspořádat, nejprve byste měli „pojmenovat“ síťovou kartu, protože je pouze jedna, zařízení se bude nazývat eth0, aby se zabránilo síťovým konfliktům systémový soubor je upraven /etc/network/interfaces .

$ sudo gedit /etc/network/interfaces

# Síťová smyčka

auto lo

iface lo inet loopback

# Hlavní rozhraní je lokální

auto eth0

iface eth0 inet statické

adresa 192.168.0.1

síťová maska ​​255.255.255.0

síť 192.168.0.0

vysíláno 192.168.0.255

# Hlavní rozhraní pro přístup k internetu

auto eth0:1

iface eth0: 1 inet statický

adresa 172.16.0.2

síťová maska ​​255.255.255.0

síť 172.16.0.0

vysílání 172.16.0.255

brána 172.16.0.1

Podsíť pro přístup k internetu je nakonfigurována v rozsahu 172.16.0.0/24 pro explicitní oddělení. Chcete-li použít tento rozsah adres jako druhý pro zařízení eth0, je vybráno virtuální druhé zařízení eth0: 1, takzvaný alias. Je vidět, že router, který funguje jako NAT server a router pro přístup k internetu, má lokální adresu 172.16.0.1. Široký rozsah alokovaný pro výměnu dat mezi serverem a routerem je nastaven za účelem jednoduché alternativní konfigurace v budoucnu a zamezení případným síťovým konfliktům, protože tento rozsah se v lokálních sítích používá jen zřídka.

Chcete-li použít konfiguraci, byl proveden příkaz restart démona:

$ sudo /etc/init. d/restart sítě

PoznámkaexternífiltrováníDNSservery

Chcete-li nakonfigurovat DNS síťového připojení, musíte soubor upravit /etc/resolv. conf. Aplikace sloužila k úpravě souborů gedit, který může v určitých variantách distribuce chybět, takže editor je univerzálnější nano bez použití GUI. Je vhodné předem odstranit existující soubor (nebo vytvořit záložní kopii přejmenováním) a poté jej upravit:

$ sudo rm /etc/resolv. conf

$ sudo gedit /etc/resolv. conf

Pro implementaci filtrování navštívených stránek bylo obvyklé používat filtrování DNS, protože software pro ruské publikum rodiny Linux OS je postaven na organizaci proxy serveru, což vyžaduje ruční konfiguraci síťových parametrů a snižuje efektivitu používání. server jako administrační zařízení. Pro filtrování byla použita služba třetí strany Rejector.ru, jejíž servery by měly být uvedeny v upraveném souboru:

# Bez filtru použijte nameserver 172.16.0.1

jmenný server 95.154.128.32

jmenný server 91.196.139.174

Hodnoty IP adres zadaných v tomto textovém souboru se nemění v závislosti na uživateli.

Při restartování serveru došlo k problému s aktualizací souboru /etc/resolv. conf správce sítě, který vyžadoval nastavení zákazu mít . Toto opatření je poměrně nebezpečné, protože při používání nástrojů třetích stran můžete v budoucnu získat neočekávané výsledky. K opravě souboru byl použit příkaz

$ sudo chattr +i /etc/resolv. conf

NastaveníNAT& DHCPservery

Mezi další funkce síťové podpory patří nastavení serveru DNS a DHCP. Zajištění jejich provozu bude založeno na používání balíčků dnsmasq. Ve výchozím nastavení nejsou tyto balíčky součástí standardní sady nástrojů, která vyžadovala jeho instalaci:

$ sudo apt-get install dnsmasq

Nastavení tohoto balíčku je poměrně jednoduché a spočívá v zadání rozsahu adres serveru DHCP. Pro konfiguraci se používá následující konfigurační soubor /etc/dnsmasq. conf:

$ sudo gedit /etc/dnsmasq. conf

Síť je bez výjimky postavena na principu dynamicky přidělovaných síťových adres, takže konfigurační soubor byl následující:

# Adresa serveru

listen-address=192.168.0.1

# Počet zapamatovaných IP adres účastníků

cache-size=300

# Rozsah přidělených IP adres (bez staticky specifikovaných) a jejich životnost

dhcp-range=192.168.0.101, 192.168.0.250,24h

Zdrojový textový soubor obsahuje dostatečné množství příkladů a informací pro jeho detailní konfiguraci, na základě potřeb sítě. Po provedení všech nezbytných nastavení byste měli restartovat tohoto démona s novými parametry:

$ sudo /etc/init. restartujte d/dnsmasq

Zařazenísměrování

Povolení provozního režimu, ve kterém server funguje jako směrovač, se povolí zadáním parametru síť. ipv4. ip_forward jehož hodnota je v konfiguračním souboru nastavena na 1 /etc/sysctl. conf.

$ sudo gedit /etc/sysctl. conf

Dramatická změna textu může mít vážné nepříznivé účinky, protože zahrnuje jemné doladění parametrů jádra, takže je vhodné vytvořit záložní kopii. V souboru nastavení musíte odkomentovat následující řádek, abyste zajistili směrování:

síť. ipv4. ip_forward=1

Chcete-li změnit aktuální stav jádra bez restartování systému, můžete restartovat systém nebo spustit příkaz najednou:

$sudo sysctl -p

Posledním krokem k nastavení sítě jsou pravidla pro přesměrování paketů. Tato pravidla musí být specifikována při zavádění systému, proto je vhodné je zadat pro automatické provádění při spouštění systému. Za tímto účelem byl soubor upraven / atd/ rc. místní.

$ sudo gedit /etc/rc. místní

V tomto souboru musíte zadat následující příkazy pro správu brány firewall. Úspěšnost provedení je ověřena návratovou hodnotou provedeného skriptu. Odpovědnost za návratovou hodnotu, která je standardně nastavena na 0, nese osoba upravující soubor. Příkazy budou spouštěny jako uživatel root, takže musíte zadat název účtu, pod kterým se spouštění provádí. V tomto případě byl vytvořen účet serveruser, který byl použit při administraci serveru. V důsledku toho byly před ukončením skriptu (ukončení 0) přidány následující řádky:

sudo - u serveruser - H iptables - P FORWARD ACCEPT

sudo - u serveruser - H iptables - -table nat - A POSTROUTING - o eth0 - j MASQUERADE

Funkčnost byla zkontrolována spuštěním následujícího příkazu:

$ sudo /etc/init. d/rc. místní start

Ovládání filtračního systému

Pro použití služeb selektivního filtrování byla vybrána služba Rejector.ru, která je klonem služby OpenDNS a je určena pro rusky mluvící publikum. Pohodlí služby spočívá ve stručnosti poskytovaných služeb: jednoduchá konfigurace parametrů filtrování a také sběr statistik o zablokovaných zdrojích. Nespornou výhodou je možnost uživatele informovat správce o nesprávně kategorizovaném zdroji.

Filtrování kategorizace

Registrace na webu služby umožňuje konfigurovat parametry filtrování. Sada pravidel se aplikuje na konkrétní síť, kterou je třeba vytvořit. Pro vytvoření sítě na stránce umístěné v menu Panel Řízení > sítě, byla vytvořena síť s dynamickou IP adresou tzv jmenné weby118 a ID idwebs118(obrázek 1).

Obrázek 1. Vytvoření síťových parametrů.

Po vytvoření byla dána možnost upravit text stránky zákazu. E-mail administrátora byl odstraněn, aby se nespokojení uživatelé pokoušeli použít adresu nevhodně. Text stránky dopadl takto:

Oh, tato stránka NENÍ spojena s procesem učení!

Přístup ke zdroji je zablokován!


Odešlete žádost o otevření webu správci

%user_query_form%

Výsledná stránka obsahovala záznam zobrazený na obrázku 2:

Obrázek 2. Uživatelské sítě.

Parametry filtrování se konfigurují na stránce Panel Řízení > Filtr. Z navržených možností práce jsem si vybral Individuální Filtr(Obrázek 3). Výběr kategorie zabrání uživatelům v zobrazení zdrojů v této kategorii.

Obrázek 3. Jednotlivé kategorie filtrování.

V této fázi lze základní nastavení filtrování považovat za dokončené. Všechny požadavky uživatelů týkající se nesprávné kategorizace zdrojů budou zasílány na e-mail uvedený při registraci do služby.

IntegraceservisAservery

Zdánlivá obtížnost filtrování spočívá v použití dynamické externí IP adresy lokální sítě, což neplatí pro vlastníky trvalé externí IP adresy. Zvažovali jsme úkol zadat IP adresu systému Odmítač.ru pro konkrétního uživatele. Za tímto účelem byl vytvořen následující skript:

#! /bin/bash

# Uživatelské parametry pro službu Rejector.ru

uživatelské jméno=vaše_přihlášení # E-mail

passwd=vaše_heslo # Heslo

ipname=vaše_síťová_adresa # IP adresa sítě

log_dir= $HOME # Adresář pro výstup výsledků provádění

log_file=rejectorupd. log #Výstupní soubor

datum >> $log_dir/rejectorupd. log

/usr/bin/curl - i - m 60 - k - u $username: $passwd "http://updates. cancelor.ru/nic/update? hostname=ipname" - tichý >> $log_dir/$ log_file

echo - e "\n" >> $log_dir/$log_file

Ke spuštění tohoto skriptu budete možná potřebovat balíček, který lze nainstalovat pomocí příkazu:

$ sudo apt-get install curl

Výsledek spuštění skriptu do textového souboru, v tomto případě ~/rejectorupd. log, zobrazuje informace o výsledcích provedení. Pozitivní výsledek bude, pokud slovo obsahuje dobrý na konci každého záznamu.

Spuštění tohoto skriptu může být svázáno s určitými časovými obdobími pomocí démona Cron . K tomu byl tento skript umístěn do domovské složky pod názvem Aktualizace odmítače. sh. Konfigurace provádění tohoto skriptu se provádí úpravou konfiguračního souboru démona Cron:

$crontab-e

Bude spuštěn jako aktuální uživatel, protože výše popsaný skript předpokládá použití domovského adresáře k uložení výsledků a samotného skriptu. V textu souboru je třeba přidat řádek pro volání příkazu v určitou dobu. V našem případě jsme zvolili interval jedné hodiny a každých 5 minut provedli novou hodinu:

5 * * * * bash Aktualizace odmítače. sh

Chcete-li pracovat jako superuživatel, musíte použít jiný příkaz (v této práci se nepoužívá).

2.5 Vytvoření skupinových uživatelů a nastavení přístupových práv

Klient VNC je standardně dodáván s Ubuntu Desktop. Na počítači Ubuntu, který budeme spravovat, přejděte do nabídky „Systém - Nastavení - Vzdálená plocha“ a nastavte potřebná nastavení. Nejprve zaškrtněte políčko „Povolit ostatním uživatelům vidět vaši plochu“, pokud jim potřebujete povolit ovládání, zaškrtněte také druhé políčko. V dolní části se na žlutém pozadí zobrazí informace o tom, jak se můžete připojit k počítači z místní sítě nebo internetu.

Další důležitý bod: nezapomeňte si nastavit přístupové parametry pro váš počítač, zda po vás bude vyžadováno povolení každého příchozího spojení, nebo zda budete pro přístup k počítači vyžadovat heslo. Vřele nedoporučuji nastavovat možnost volného přístupu bez hesla a bez oprávnění - přeci jen doba na internetu není klidná =).

Pokud používáte efekty plochy, musíte je po dobu trvání relace vzdáleného přístupu zakázat, jinak nebude vzdálený přístup vůbec fungovat.

Poté se můžeme připojit k našemu počítači z Ubuntu nebo Windows. Pro připojení z Ubuntu nepotřebujete žádná další nastavení: stačí přejít do nabídky „Aplikace – Internet – Zobrazit vzdálené plochy“, kliknout na tlačítko „Připojit“ na panelu nástrojů, vybrat protokol VNC a zadat název počítače. v místní síti nebo její IP adresa v poli "Uzel", níže jsou další parametry podle vašeho uvážení: "Režim celé obrazovky", "Pouze prohlížet", "Zoom". Můžete se připojit.

Můžete také použít alternativní klienty VNC pro Linux, jedním z nich je gtkvncviewer. Lze jej nainstalovat pomocí příkazu

sudo apt-get install gtkvncviewer

VNC ve Windows. Nastavení UltraVNC.

Pro práci s VNC ve Windows použijeme balíček UltraVNC. Dříve jsem používal jiný balíček - RealVNC, ale jeho serverová část v bezplatné verzi nefunguje pod Windows Vista, 2008 a 7, takže budu uvažovat o UltraVNC, i když je složitější na konfiguraci. Pokud používáte Windows 2000 nebo XP, můžete zkusit nakonfigurovat RealVNC sami; lze jej stáhnout z oficiálních stránek: http://realvnc.com/products/free/4.1/download.html.

Stáhněte si UltraVNC zde: http://www.uvnc.com/download/index.html (vyberte nejnovější verzi, poté vyberte plnou verzi, poté win32 pro běžný 32bitový OS nebo X64 pro 64bitový OS) .

Zahájíme instalaci. V kroku „Vybrat komponenty“ je třeba vybrat typ instalace, nebudu se tím podrobně zabývat – zkušení uživatelé na to přijdou sami, ale doporučuji jednoduše vybrat „Plná instalace“ – úplná instalace, pokud se připojí k tomuto stroji. Pokud ne, vyberte „Pouze prohlížeč“ – pouze klientská část, abyste se mohli připojit z tohoto počítače.

Pokud máte nainstalovaný Windows Vista nebo 7, instalátor nabídne i stažení dalších nesvobodných komponent, bez kterých se pod těmito verzemi Windows trochu zpomalí obraz a nebude možné přenést „ctrl+alt+ del” úhozy. Důrazně doporučuji je nainstalovat zaškrtnutím políčka "Stáhnout soubory doplňků Vista nyní".

Dále instalátor navrhuje nainstalovat "Mirror Driver", který jej používá k rychlejší aktualizaci obrazovky a několikanásobnému snížení zatížení centrálního procesoru. Doporučuji jej nainstalovat zaškrtnutím políčka "Stáhnout ovladač zrcadla".

Další krok je zvláště důležitý, pokud instalujete program spolu se serverovou částí. Vybrat:

"Zaregistrovat UltraVNC Server jako systémovou službu" - zaregistrujte server jako systémovou službu. Toto zaškrtněte, pokud chceme, aby se serverová část sama spustila při zapnutí počítače a pracovala na pozadí.

"Spustit nebo restartovat UltraVNC Server" - spusťte nebo restartujte službu serveru HNED (povšimněte si, že jinak budete muset pro spuštění služby restartovat počítač).

"Vytvořit ikony na ploše UltraVNC" - vytvořte ikony na ploše (dle svého uvážení).

"Asociate UltraVNC Viewer s příponou souboru. vnc" - přidružit soubory. vnc s programem (je vhodné poznamenat).

"Instalace ovladače serveru UltraVNC" - instalace ovladače serveru (vyžadováno).

Po dokončení instalace se serverovou částí budeme vyzváni k okamžité konfiguraci. Nebudu vysvětlovat všechny body v okně nastavení - řeknu vám ty nejdůležitější:

Sekce "Autentizace":

"View-Only Password" - heslo pro připojení v režimu prohlížení (pouze pozorování bez ovládání klávesnicí a myší, vřele doporučuji specifikovat!).

Sekce "Přenos souborů":

"Povolit" - povolit.

Sekce "Různé.":

"Remove Aero (Vista)" - deaktivuje efekty Aero při připojování klienta. Vřele doporučujeme pro zvýšený výkon.

"Odebrat tapetu pro diváky" - Nezobrazovat klientům tapetu plochy. Vřele doporučujeme pro zvýšený výkon.

"Capture Alpha-Blending" - průhlednost displeje. Nedoporučuje se z důvodu výkonu.

"Disable Tray Icon" - odstranění ikony v systémové liště (tray). Tímto způsobem můžete skrýt práci serveru.

„Když se odpojí poslední klient“ – co dělat, když se všichni odpojí:

"Nedělat nic" - nedělat nic

"Uzamknout pracovní stanici" - uzamknout obrazovku

"Logoff Workstation" - odhlaste se ze svého účtu

Všechno. Když je server nakonfigurován, můžete se k němu připojit jak z Windows, tak z Ubuntu nebo jakéhokoli jiného systému, kde je nainstalován klient VNC.

Chcete-li se připojit k jinému počítači ze systému Windows, použijte zkratku UltraVNC Viewer: zde musíte do pole „VNC Sever“ zadat IP adresu nebo název počítače v místní síti. Také by vás mohla zajímat možnost „Pouze prohlížet“ – zobrazení obrazovky bez ovládání počítače.

To je v podstatě vše. Abych byl upřímný, na začátku psaní tohoto článku jsem sám nečekal, že v holém, čerstvě nainstalovaném Ubuntu je možné tak snadno a bez problémů nastavit vzdálený přístup na plochu. Jak vidíte, je to mnohem jednodušší než podobný úkol ve Windows.

Samozřejmě mi můžete namítnout, že Windows má svůj vlastní protokol pro ovládání vzdálené plochy (RDP), který se konfiguruje pomocí jeho standardních nástrojů – ale tady s vámi tak docela nesouhlasím.

Za prvé, RDP nelze použít stejným způsobem jako VNC pro úkoly, jako je „pomoc příteli na dálku“: při vzdáleném připojení k počítači je místní uživatel vyhozen ze svého účtu nebo musí vzdálený uživatel pracovat na samostatném účtu. .

Zatímco vzdálení uživatelé VNC pracují s tím lokálním v jedné relaci (chybí jen druhý kurzor =)), což umožňuje demonstrovat provádění libovolných úloh po síti. No, za druhé, například pro Linux existují vynikající RDP klienti - krdp, ale neexistují žádné RDP servery pro jiné systémy než Windows, takže z hlediska multiplatformních řešení od Micrsoftu jsou jako obvykle pozadu.

uživatelé,skupinyAprávpřístup

Nyní si povíme něco málo o rozlišování přístupových práv k různým prvkům. Mechanismus popsaný v tomto článku je základní v Linuxu, a tedy i v Ubuntu, takže čtěte pozorně.

Uživatelé a skupiny

Linux obecně a Ubuntu konkrétně jsou systémy pro více uživatelů, tzn. Na jednom počítači může být několik různých uživatelů, z nichž každý má svá vlastní nastavení, data a přístupová práva k různým funkcím systému.

Kromě uživatelů v Linuxu existují skupiny pro rozlišení práv. Každá skupina, stejně jako jednotlivý uživatel, má určitou sadu přístupových práv k různým komponentám systému a každý uživatel z této skupiny automaticky získává všechna práva skupiny.

To znamená, že skupiny jsou potřebné k seskupování uživatelů na základě principu stejné pravomoci k provádění jakýchkoli akcí, jako je tautologie.

Každý uživatel může být členem neomezeného počtu skupin a každá skupina může mít libovolný počet uživatelů 1) .

Například Ubuntu má jednu velmi užitečnou skupinu: admin. Každý člen této skupiny získá neomezená oprávnění správce. O roli správce v Ubuntu jsem již mluvil, takže pokud jste již zapomněli, kdo to je, můžete si osvěžit znalosti.

Uživatel vytvořený během instalace Ubuntu se automaticky stává členem skupiny administrátorů.

Uživatele a skupiny můžete spravovat pomocí speciálního nástroje umístěného v nabídce Systém>Správa>Uživatelé A skupiny.

Obecně platí, že hlavní oblastí použití uživatelského a skupinového mechanismu není přesně diferenciace přístupu k různým funkcím systému, ale spíše diferenciace přístupu k souborům na pevném disku 3). O tom se pokusím dále mluvit.

Oprávnění v Linuxu

Každý soubor a adresář v Linuxu má uživatele vlastníka a skupinu vlastníků. To znamená, že jakýkoli soubor a adresář patří nějakému systémovému uživateli a nějaké skupině. Každý soubor a adresář má navíc tři skupiny oprávnění: jednu pro vlastnícího uživatele, jednu pro členy vlastnící skupiny a jednu pro všechny ostatní uživatele v systému. Každá skupina se skládá z práv ke čtení, zápisu a spouštění souboru. U adresářů se spouštění a čtení vždy shodují a znamenají totéž.

To znamená, že změnou vlastníků konkrétního souboru a různých skupin přístupových práv k němu můžete flexibilně řídit přístup k tomuto souboru. Například tím, že se stanete vlastníkem souboru a úplně odepřete přístup k němu všem kromě uživatele vlastníka, můžete skrýt obsah a zabránit všem ostatním uživatelům ve změně souboru. To samé se děje s katalogy. Můžete například zakázat zápis souborů do adresáře nebo dokonce skrýt jeho obsah před zvědavýma očima.

V tuto chvíli nás zajímá jeden nesmírně důležitý důsledek takové organizace přístupových práv v systému. Daný uživatel Ubuntu vlastní pouze svůj domovský adresář a veškerý jeho obsah. V systému je tento adresář umístěn na /home/username. Všechny ostatní systémové soubory, včetně všech aplikací, nastavení systému atd., umístěné mimo /home, jsou vlastněny primárně rootem. Pamatujte, že jsem řekl, že root je uživatel s neomezenými oprávněními, který není povoleno používat přímo v Ubuntu. Takže všechny systémové soubory a adresáře z nějakého důvodu patří rootovi, všechny mají práva na úpravy pouze pro uživatele vlastníka, takže nikdo kromě root nemůže zasahovat do provozu systému a nic měnit v systémových souborech.

To je samozřejmě velmi dobré pro zabezpečení, ale co když potřebujete změnit některé systémové soubory? Existují dva způsoby 4): za prvé, většinu systémových nastavení nezbytných pro uživatele lze změnit s administrátorskými právy z grafických konfigurátorů, to je nejvíce preferovaný způsob. No, za druhé, můžete dočasně zvýšit svá práva na root a dělat, co chcete.

To se provádí pomocí nástroje sudo a jeho derivátů. sudo je konzolový nástroj. Umožňuje vám „předstírat“, že jste root při provádění konkrétního příkazu, čímž získáte neomezená práva. Například příkaz

aktualizace sudo aptitude

aktualizuje data o aplikacích, které máte k dispozici (proč je to potřeba, vysvětlím v článku o správě programu). Samotný tým

aktualizace aptitude

funguje pouze v případě, že jej spouští root. Spuštěním pomocí sudo se však vydáváte za root, aniž byste byli rootem. Pro použití sudo musíte mít samozřejmě administrátorská práva 5) . Zároveň, když příkaz spustíte přes sudo, systém se vás zeptá na vaše heslo, ale z bezpečnostních důvodů se vám při jeho zadání nic nezobrazí, žádné hvězdy, žádné pomlčky, žádní ptáci, nic. Nelekejte se, tak to má být, stačí napsat až do konce a stisknout Enter. Pokud jste administrátor a zadali jste heslo správně, příkaz zadaný po sudo bude proveden jako root.

Prostřednictvím terminálu můžete dělat cokoli, takže s možností stát se rootem můžete provést všechna potřebná nastavení. Někdy je však vhodné používat grafické aplikace s právy root. Pokud například potřebujete zkopírovat soubory do systémových adresářů. Chcete-li spouštět grafické aplikace jako root, otevřete spouštěcí dialog GNOME pomocí klávesové zkratky Alt+F2 a Enter

gksudo název_aplikace

Chcete-li například spustit správce souborů Nautlus, musíte zadat

gksudo nautilus

Prostřednictvím takto spuštěného Nautilusu můžete libovolně měnit libovolné soubory v počítači.

Při používání Nautilus jako root buďte extrémně opatrní! Můžete trvale smazat jakýkoli systémový soubor bez jakéhokoli varování, což může snadno vést k nefunkčnosti celého systému.

Editace konfiguračních souborů

Nejdůležitějším příkladem použití výše popsané technologie „předstírání, že je“ root je úprava konfiguračních souborů systému. Již jsem řekl, že všechna nastavení systému a všechny aplikace v Linuxu jsou uloženy jako textové soubory. Můžete tedy upravovat pouze soubory, které vám patří, tedy pouze nastavení týkající se vašeho uživatele. A pro úpravu parametrů systému budete potřebovat administrátorská práva.

Budete moci otevřít mnoho souborů, ale nebudete v nich moci nic změnit, jednoduše nebudete mít přístup k operaci ukládání.

Konfigurační soubory s právy root můžete samozřejmě otevřít prostřednictvím dialogu pro spuštění aplikace pomocí příkazu

gksudo gedit /cesta/k/souboru

Gedit je standardní textový editor Ubuntu.

Ve spouštěcím dialogu však nefunguje automatické doplňování, takže cestu k souboru budete muset zadávat ručně, což se ne vždy hodí. Proto můžete použít terminál ke spuštění textového editoru jako superuživatel, například:

Vezměte prosím na vědomí, že sudo je čistě konzolová utilita, takže ji nemůžete použít v dialogu spouštění aplikace, i když přes něj můžete spouštět grafické aplikace z terminálu. Agksudo je naopak grafický nástroj, takže by se neměl používat v terminálu, i když to není zakázáno.

V důsledku toho se otevře editor s možností uložit změny:

Závěr

Lokální počítačové sítě jsou v současnosti rozšířeny v různých oblastech vědy, techniky a výroby.

LAN jsou zvláště široce používány při vývoji kolektivních projektů, například komplexních softwarových systémů.

Systémy počítačově podporovaného navrhování lze vytvářet na bázi LAN. To umožňuje implementovat nové technologie pro navrhování strojírenských výrobků, radioelektroniky a výpočetní techniky.

V podmínkách rozvoje tržní ekonomiky je možné vytvářet konkurenceschopné produkty, rychle je modernizovat a zajistit realizaci ekonomické strategie podniku.

LAN také umožňují implementovat nové informační technologie do systémů organizačního a ekonomického řízení. Využití síťových technologií značně usnadňuje a zrychluje práci personálu, umožňuje využívání jednotných databází, ale i jejich pravidelné a rychlé doplňování a zpracování.

Volba typu sítě a způsobu připojení počítačů do sítě závisí jak na technických, tak v neposlední řadě na finančních možnostech toho, kdo ji tvoří.

Takže v práci byly vyřešeny úkoly, a to:

· Prostudovaný teoretický materiál o lokálních sítích

· Vybudovaná místní síť ve škole

· Nakonfigurován vzdálený přístup pro přístup ke studentským počítačům

· Nakonfigurován souborový a internetový server s obsah-filtr ohm

Tato práce pomůže učiteli informatiky zorganizovat místní síť ve škole, protože v této práci jsou uvedeny všechny potřebné informace.

Bibliografie

1. Bashly P.N. Moderní síťové technologie: učebnice, - M., 2006

2. Boguslavsky L.B. Řízení datových toků v počítačových sítích, M. - 1984

3. Melnikov D.A. Informační procesy v počítačových sítích. Protokoly, standardy, rozhraní, modely... - M: KUDITS-OBRAZ, 1999.

4. Morozov V.K. Základy teorie informačních sítí. - M., 1987

5. Honnikant D. Internet Research. Kyjev-M. - Petrohrad, 1998

6. Evoluce výpočetních systémů [elektronický zdroj]: http://sesia5.ru/lokseti/s_11. htm

7. Komunikační linky [elektronický zdroj]: http://sesia5.ru/lokseti/s211. htm

8. Olifer V.G., Olifer N.A. Počítačové sítě. Principy, technologie, protokoly: Učebnice pro vysoké školy 2. vyd. - Petrohrad: "Petr", 2005. - 864 s.

9. Počítačové sítě. Školicí kurz/Přes. z angličtiny - M.: Vydavatelské oddělení "Russian Edition" LLP "Channel Trading Ltd.". - 2. vydání, 1998. - 696 s.

10. Vzdělávací práce. Podniková norma FS RK 10352-1910-U-e-001-2002. Obecné požadavky na konstrukci, prezentaci, design a obsah. - Almaty, AIES, 2002. - 31 s.

11. Základy moderních počítačových technologií: Učebnice / Ed. Prof. PEKLO. Chomoněnko. - Petrohrad: CORONA print, 2005. - 672 s.

12. Solovyová L.F. Síťové technologie. Praktická učebnice. - Petrohrad: BHV-Petersburg, 2004. - 416 s.

13. Novikov Yu.V., Kondratenko S.V. Lokální sítě: architektura, algoritmy, design. - M.: EKOM, 2001 - 312 s.

14. Guk M. Hardware lokálních sítí. Encyklopedie. - Petrohrad: Nakladatelství "Peter", 2000. - 576 s.

Publikováno na Allbest.ru

Podobné dokumenty

    Způsoby připojení různých počítačů do sítě. Základní principy organizace lokální sítě (LAN). Vývoj a návrh lokální počítačové sítě v podniku. Popis zvolené topologie, technologie, standardu a vybavení.

    práce, přidáno 19.06.2013

    Vytvoření lokální sítě, její topologie, kabelážní systém, technologie, hardware a software, minimální požadavky na server. Fyzická výstavba lokální sítě a organizace přístupu k internetu, výpočet kabelového systému.

    práce v kurzu, přidáno 05.05.2010

    Pojem lokální počítačové sítě, architektura počítačových sítí. Nastavení místního počítače. Nastavení účtu správce. Nastavení antivirového zabezpečení. Struktura oddělení údržby počítačové sítě.

    práce, přidáno 15.01.2015

    Lokální síť, přepínací uzly a komunikační linky, které zajišťují přenos dat pro uživatele sítě. Linková vrstva modelu OSI. Schéma rozložení počítače. Výpočet celkové délky kabelu. Software a hardware místní sítě.

    práce v kurzu, přidáno 28.06.2014

    Odůvodnění modernizace místní počítačové sítě (LAN) podniku. LAN vybavení a software. Výběr topologie sítě, kabelu a přepínače. Implementace a konfigurace přístupových bodů Wi-Fi. Zajištění spolehlivosti a bezpečnosti sítě.

    práce, přidáno 21.12.2016

    Výběr a zdůvodnění architektury lokální počítačové sítě vzdělávací instituce SOS Ubuntu Server. Popis fyzického uspořádání telekomunikačního zařízení projektované sítě. Nastavení serverů, počítačů a síťového softwaru.

    práce v kurzu, přidáno 6.12.2014

    Struktura místní počítačové sítě organizace. Kalkulace nákladů na vybudování lokální sítě. Místní síť organizace, navržená pomocí technologie. Výstavba místní sítě Ethernet pro organizaci. Schéma 10Base-T LAN.

    práce v kurzu, přidáno 30.06.2007

    Metody klasifikace sítí. Vývoj a popis struktury lokální počítačové sítě umístěné v pětipodlažní budově. Technické detaily, hierarchická hvězdicová topologie. Klientský hardware. Instalace a konfigurace serveru.

    práce v kurzu, přidáno 27.07.2011

    Výpočty parametrů navržené lokální počítačové sítě. Celková délka kabelu. Rozdělení IP adres pro navrženou síť. Specifikace zařízení a spotřebního materiálu. Výběr operačního systému a aplikačního softwaru.

    práce v kurzu, přidáno 11.1.2014

    Navrhování místní sítě pro poskytování telekomunikačních služeb uživatelům. Systémy strukturované kabeláže, jejich funkce. Pracoviště, telekomunikační skříň. Způsob uložení a instalace kabelu použitého v navržené LAN.

V posledních letech došlo k radikální změně role a místa osobních počítačů a informačních technologií v životě společnosti. Moderní období rozvoje společnosti je definováno jako etapa informatizace. Informatizace společnosti zahrnuje komplexní a masivní zavádění metod a prostředků pro sběr, analýzu, zpracování, přenos a archivaci velkého množství informací založených na výpočetní technice a také na různých zařízeních pro přenos dat, včetně telekomunikačních sítí.

Koncepce modernizace vzdělávání, projekt „Informatizace vzdělávacího systému“ a konečně technologický pokrok si kladou za úkol formovat ICT – kompetentního člověka schopného aplikovat znalosti a dovednosti v praktickém životě pro úspěšnou socializaci v moderním světě.

Proces informatizace školy zahrnuje řešení následujících úkolů:

· rozvoj pedagogických technologií pro využití informačních a komunikačních nástrojů na všech stupních vzdělávání;

· využívání internetu pro vzdělávací účely;

· vytváření a používání automatizačních nástrojů pro psychologické a pedagogické testování, diagnostické metody pro sledování a hodnocení úrovně znalostí studentů, jejich pokrok v učení, zjišťování úrovně intelektového potenciálu studenta;

· automatizace školního správního aparátu;

· školení v oblasti komunikačních a informačních technologií.

Místní síť kombinuje počítače instalované v jedné místnosti (například školní počítačová učebna skládající se z 8-12 počítačů) nebo v jedné budově (například několik desítek počítačů instalovaných v různých učebnách lze spojit do místní sítě v budově školy).

Local Area Network (LAN) je počítačová síť pokrývající relativně malou oblast.

V malých lokálních sítích jsou si většinou všechny počítače rovny, tzn. uživatelé se nezávisle rozhodují, které prostředky svého počítače (disky, adresáře, soubory) zpřístupní veřejnosti prostřednictvím sítě. Takové sítě se nazývají sítě peer-to-peer.

Pro zvýšení výkonu místní sítě a také pro zajištění větší spolehlivosti při ukládání informací v síti jsou některé počítače speciálně vyhrazeny pro ukládání souborů nebo aplikačních programů. Takové počítače se nazývají servery a místní síť se nazývá serverová síť.

Výběr struktury místní sítě školy

Typická školní LAN vypadá takto. Existuje jeden přístupový bod k internetu, ke kterému je připojen příslušný router (ADSL nebo Ethernet). Router je připojen na switch (switch), ke kterému jsou již připojena uživatelská PC. Na routeru je téměř vždy aktivován DHCP server, což znamená automatickou distribuci IP adres všem uživatelským PC. Ve skutečnosti má toto řešení své klady i zápory. Na jedné straně přítomnost serveru DHCP zjednodušuje proces vytváření sítě, protože není nutné ručně provádět nastavení sítě na uživatelských počítačích. Na druhou stranu při absenci správce systému je zcela typické, že přístupové heslo routeru nikdo nezná a standardní heslo bylo změněno. Zdá se, proč se potřebujete „dostat“ do routeru, když stejně všechno funguje? Je to tak, ale jsou i nepříjemné výjimky. Ve škole se například zvýšil počet počítačů (vybavena byla další třída informatiky) a začaly problémy s konflikty IP adres v síti. Faktem je, že není známo, jaký rozsah IP adres je na routeru vyhrazen pro distribuci DHCP serverem, a může se dobře ukázat, že stejné IP adresy prostě nestačí. Pokud k takovému problému dojde, pak jediný způsob, jak jej vyřešit, aniž byste museli jít do nastavení samotného routeru, je ručně zaregistrovat všechna síťová nastavení (IP adresu, masku podsítě a IP adresu brány) na každém počítači. Navíc, aby se předešlo konfliktům IP adres, musí to být provedeno na každém počítači. V opačném případě mohou ručně přidělené adresy IP vypadnout z rozsahu vyhrazeného pro distribuci serverem DHCP, což nakonec povede ke konfliktu adres IP.

Dalším problémem je, že všechny počítače připojené k přepínači, a tedy mající přístup k internetu přes router, tvoří jednu lokální síť peer-to-peer nebo jednoduše pracovní skupinu. Tato pracovní skupina zahrnuje nejen počítače instalované ve školní počítačové učebně, ale i všechny ostatní počítače, které jsou ve škole k dispozici. Patří sem počítač ředitele, počítač ředitele školy, počítače sekretářky, účetní počítače (pokud je ve škole k dispozici) a všechny ostatní počítače s přístupem na internet. Samozřejmě by bylo rozumné rozdělit všechny tyto počítače do skupin a každé skupině uživatelů přidělit příslušná práva. Ale, jak jsme již poznamenali, není k dispozici žádný řadič domény, a proto to jednoduše nebude možné implementovat. Tento problém lze samozřejmě částečně vyřešit na hardwarové úrovni uspořádáním několika virtuálních lokálních sítí (VLAN) a tím fyzickým oddělením studentských PC od ostatních počítačů. To však vyžaduje řízený switch (nebo alespoň Smart switch), jehož přítomnost je ve školách velmi vzácná. Ale i když takový přepínač existuje, stále musíte mít možnost konfigurovat virtuální sítě. Můžete dokonce nepoužívat virtuální sítě, ale nainstalovat další router a přepínat a používat různé IP adresy (IP adresy z různých podsítí) pro počítače ve třídě informatiky a všechny ostatní počítače. To ale opět vyžaduje dodatečné náklady na nákup odpovídajícího vybavení a zkušenosti s nastavováním routerů. Problém rozdělení školních počítačů do skupin izolovaných od sebe bohužel není možné vyřešit bez dalších finančních nákladů (výjimkou z pravidla je přítomnost řízeného přepínače ve škole). Takové rozdělení přitom není povinné. Pokud zvážíme nutnost takového oddělení z hlediska zabezpečení sítě, pak lze problém ochrany počítačů učitelů a administrativy před útoky studentů řešit i jinak.