Из соображений безопасности Network Monitor обнаруживает другие установленные экземпляры агентов Network Monitor в сети, показывая имя компьютера, на котором они запущены, имя зарегистрированного пользователя, что агент делает в данный момент, адрес адаптера и номер версии. Некоторые экземпляры Network Monitor не могут быть обнаружены, если между вашей частью сети и Network Monitor имеется маршрутизатор, который не поддерживает групповую адресацию (multicasting), но если другой экземпляр Network Monitor может видеть вас, вы тоже можете видеть его.
Сеть является главным узким местом, что касается сетевой производительности, но не единственным. В дополнение к обдумыванию сетевых условий, нужно также принять во внимание, что происходит на стороне сервера, особенно то, что касается пространства на жестком диске и объема доступной памяти.
Из трех инструментов, поставляемых с Windows NT Server, Performance Monitor наиболее полезен, когда требуется мониторинг информации о дисках в сети Windows NT. Администратор в основном наблюдает за следующим:
Оставшееся дисковое пространство.
Скорость, с которой обслуживаются запросы (как пропускная способность, так и количество переданных данных).
Как часто диск занят (как частота его работы, так и среднее количество запросов в очереди).
При мониторинге дисков следует обратить внимание на то, отслеживаете ли вы объект физический диск или объект логический диск; каждый может представлять различные данные. Также заметьте, что не все счетчики будут доходить до 100%, даже если вы проводите изменения в процентной шкале. Это происходит потому, что считывание с многих логических дисков вполне вероятно может давать сумму свыше 100% для всего физического диска. Иногда требуется использовать средний результат среди дисков.
Другой большой вопрос, связанный с серверами, заключается в объеме памяти, имеющейся на них для обслуживания входящих запросов. Операционная система Windows NT спроектирована так, чтобы сбрасывать из памяти на диск не используемые в данный момент данные, или, при потребности в памяти для других данных, самые давно не использовавшиеся данные. Если операционная система нуждается в данных, она позволяет произойти ошибке обращения к странице, чтобы вернуть данные в память. Однако если серверу приходится сбрасывать на диск слишком много данных, имеет смысл установить дополнительную память.
Существует два типа ошибок обращения к странице. Программные ошибки обращения к странице происходят, когда данные удалены из рабочего множества программы (пространства данных, которое процесс активно использует) и перемещены в другую область физической памяти. Таким образом, когда данные нужны, операция по возвращению их в рабочее пространство является очень быстрой. Аппаратные ошибки обращения к странице - когда данные убраны после того, как долго оставались неиспользуемыми, или имеется такая недостача физической памяти, что данные программ фактически хранятся на диске, - являются совершенно другим вопросом. Считывание данных с диска занимает значительно больше времени, чем считывание их из памяти, так что если происходит слишком много ошибок обращения к странице, соответственно увеличивается время отклика. Таким образом, лучшим мерилом недостатка памяти является частота, с которой происходят ошибки обращения к странице.
Как Performance Monitor, так и Event Viewer в состоянии подготовить для администратора регистрационные данные, которые можно использовать для хранения долгосрочных записей сетевой производительности и событий. Можно использовать эти данные для обнаружения тенденций или замечать, когда вырастают новые проблемы. Как и с любым другим инструментом разрешения проблем, вы не сможете распознать проблему, если вы не знаете, на что похоже решение.
Необходимо быть разборчивым по отношению к сохраняемым данным. Одной из принципиальных ошибок, является излишек энтузиазма по отношению к архивации данных, записывая все подряд в сети и на серверах. Конечно, когда наступает время просмотреть материал, его оказывается так непреодолимо много, что он оказывается бесполезным.
Назовите основные моменты в управлении учетными записями?
В чем состоит принцип присвоения пароля?
Что такое аудит?
Какие права пользователей администратор должен назначить?
Каковы концепции глобальных и локальных групп?
Как отслеживается работа сети?
Благодаря возникновению и развитию сетей передачи данных появился новый, высокоэффективный способ взаимодействия между людьми. Первоначально сети использовались главным образом для научных исследований, но затем они стали проникать буквально во все области человеческой деятельности. При этом большинство сетей существовало совершенно независимо друг от друга, решая конкретные задачи для конкретных групп пользователей. В соответствии с этими задачами выбирались те или иные сетевые технологии, программы и оборудование. Построить универсальную компьютерную сеть мирового масштаба из однотипной аппаратуры просто невозможно, поскольку такая сеть не могла бы удовлетворять потребности всех ее потенциальных пользователей. Одним нужна высокоскоростная сеть для соединения машин в пределах здания, а другим - надежные коммуникации между компьютерами, разнесенными на сотни километров.
Тогда возникла идея объединить множество физических сетей в единую глобальную сеть с помощью набора специальных стандартных «правил» (их называют протоколами), которые не зависели бы от типа оборудования и программного обеспечения. Эта технология, получившая название Internet, должна была позволить компьютерам общаться друг с другом независимо от того, к какой физической сети и каким образом они подсоединены.
Интернет - это система, объединяющая миллионы компьютеров по всему миру. Наиболее известная часть Интернета - это Веб (World Wide Web), на страницах которого может содержаться самая разнообразная информация, включая клипы мультимедиа и даже «живое» аудио и видео. Для просмотра содержимого веб-страниц используется обозреватель веб-страниц, например, Microsoft Internet Explorer. Обычно верхняя страница веб-узла называется домашней страницей этого узла, и на ней имеются ссылки на другие страницы. Осознав важность идеи internet, несколько правительственных организаций в США стали работать над реализацией протоколов, и наибольшего успеха в этом достигло агентство Defense Advanced Research Projects Agency (DARPA), создавшее группу протоколов TCP/IP. Возникший в конце 60-х гг. как проект объединения сетей нескольких крупных исследовательских организаций, в наше время TCP/IP стал одним из наиболее популярных протоколов сетевого взаимодействия и, фактически, стандартом для реализации глобальных сетевых соединений в масштабах земного шара.
Серия протоколов TCP/IP - яркий пример открытой системы в том смысле, что, в отличие от протоколов, используемых в «фирменных» коммуникационных системах разных компьютерных компаний, все описания этой группы протоколов и многие из программ, реализующих TCP/IP, общедоступны (предоставляются бесплатно или за символическую цену). Это позволяет любому разработчику создавать свое программное обеспечение, необходимое для работы с Интернет. TCP/IP привлекает своей гибкостью, предоставляя одинаковые возможности глобальным и локальным сетям.
Термин TCP/IP объединяет в себе целый набор взаимодействующих между собой протоколов. Самыми важными из них являются протокол IP, отвечающий за поиск маршрута (или маршрутов) в Интернет от одного компьютера к другому через множество промежуточных сетей, шлюзов и маршрутизаторов и передачу блоков данных по этим маршрутам, и протокол TCP, обеспечивающий надежную доставку, безошибочность и правильный порядок приема передаваемых данных. Рис 3.1
Виды предоставляемых услуг и соответствующие им номера портов назначения:
FTP - (file transport protocol) 21
TELNET - эмуляция терминала 23
HTTP - протокол передачи гипертекстовой
информации) 80
NNTP - Новости - протокол передачи новостей 119
SMTP - (Simple main transport protocol) - посылка почты 25
РОРЗ - (Post office protocol) - протокол почтового отделения,
(точнее протокол приема почты) 110
Internet-Protocol ( IP-протокол ) - это основа сети, основа Internet'a. Первое, что делает компьютер, когда ему говорят связаться с узлом www.company.com , - выясняет, какой IP-адрес соответствует доменному адресу. Таблицы соответствия IP-адресов доменным адресам распределены по множеству специальных узлов, каждый из которых отвечает за свой фрагмент связи. Такие узлы называются серверами DNS (Domain Name Service-Служба доменных имен). Каждому компьютеру должен быть известен хотя бы один такой IP-адрес.
Протокол IP занимает более высокий подуровень (чем , скажем, Ethernet) из-за наличия службы маршрутизации . Поэтому IP- протокол состоит из 2-х компонент:
Взаимодействие с нижележащими уровнями ( с Ethernet);
Собственно IP.
IP- протокол имеет собственную адресацию станций сети IP.
Адрес станции состоит из номера подсети, в которой станция находится, и номера станции в этой подсети (собственно номер компьютера).
Адрес 4-х байтовый, т.е. можно адресовать до 4*10 станций. Но для удобства этот адрес записывается в виде 4-х десятичных чисел, отделенных точками.
Пример:
192.187.164.65 адрес провайдерской машины.
Чтобы отделить N подсети от этого адреса используется маска подсети.
Маска подсети - это тоже 4-х байтовое число. Делая логическое "И" маски подсети и адреса машины можно получить адрес подсети Internet.
Пример:
192.001.003.020 адрес моей машины
255.255.255.000 маска подсети
---------------------
192.001.003.020 получился адрес нашей подсети
В зависимости от маски подсети весь диапазон адресов делится на 3 класса
Класс А маска 255.0.0.0
Класс В 255.255.0.0
Класс С 255.255.255.0
Т.к. сеть глобальная, то существует некая организация, которая распределяет адреса.
Пакет состоит из заголовка и тела.
Заголовок содержит адрес назначения, адрес источника, контрольную сумму, размет пакета, версию протокола, служебную информацию и т.д. Тело содержит собственно данные. Тело может иметь длину от единиц байт до 1 Кбт. Маршрутизатор как раз и управляет длиной передаваемых данных. Сформированный пакет передается IP - модулю.
IP-модуль определяет подсеть назначения , т.е. куда направлен пакет. Для этого на адрес назначения накладывает маска своей подсети и выделяет адрес (номер) назначения. Имеем два варианта:
а) Адрес назначения и наш адрес совпадают
Тогда пакет передается на уровень взаимодействия с Ethernet. Начинает работать ARP - протокол разрешения адреса. Его задача -транслировать адрес IP в адрес Ethernet. ARP посылает широковещательный пакет через Ethernet с просьбой откликнуться ту станцию, у которой IP-адрес совпадает с адресом назначения и с просьбой выслать Ethernet-адрес . После получения Ethernet-адреса назначения формируется фрейм, предназначенный для конкретной станции. Полезны две команды:
P1NG Команда DOS'a для контроля работоспособности связи по IP-протоколу. Например: PING 192.I.3.31 WINIPCFG Команда Win95. Показывает текущую конфигурацию нашего IP-модуля.
б) Адрес назначения и наш адрес не совпадают
В этом случае осуществляется передача IP- пакета в другую подсеть. Здесь вступает в действие механизм маршрутизации ROUTING . Этот механизм позволяет найти путь для прохождения пакета Для взаимодействия разных IP-подсистем служит устройство, которое называется IP-форвардом ( иначе GATEWAY, перев. с англ. - шлюз ). Шлюз имеет по одному интерфейсу на каждую подсеть и соответственно физическую связь с каждой подсетью в виде модема (РРР) или Ethernet'a. И на сетевой станции и на шлюзе запущен механизм ROUTING'a, благодаря которому пакет входит и выходит из одной подсети в другую. Маршрутизация бывает статической и динамической.