Дополнительные возможности предоставляемые объединением компьютеров в локальную сеть. Локальная сеть своими руками: Общие правила построения домашней сети и ее основные компоненты. Разграничение прав доступа в сети

Сетью называют единый комплекс, включающий территориально рассредоточенную систему компьютеров, объединенных в единую систему средствами связи с использованием коммуникационного оборудования, программного обеспечения и протоколов для решения информационных, управленческих, вычислительных и/или других задач.

Локальная сеть (Local Area Network - LAN) объединяет компьютеры и периферийное оборудование в пределах одного или нескольких рядом стоящих зданий. Сеть, организованная в пределах офиса, тоже является локальной. Основным назначением локальной сети является предоставление совместного доступа ресурсов одного компьютера другому компьютеру(ам). Таким образом, локальная сеть позволяет совместно использовать файлы, приложения, периферийные устройства (принтеры, сканеры и т.д.), работать с электронной почтой, использовать систему мгновенных сообщений, участвовать в электронных конференциях и т.п.

Принцип построения (конфигурация) сетевых соединений называется топологией. По топологическим признакам локальные сети можно представить тремя базовыми топологиями: общая шина, звезда, кольцо.

По топологии общая шина (магистраль) все компьютеры подсоединены к одному кабелю (рис. 118).

На концах кабеля находятся терминаторы (поглотители энергии), служащие для предотвращения отражения сигнала. Отправляемое рабочей станцией сообщение распространяется на все компьютеры сети. Каждая машина проверяет - кому адресовано сообщение, и если ей, то обрабатывает его. Для того чтобы исключить одновременную посылку данных, применяется либо «несущий» сигнал, либо один из компьютеров является главным и «дает слово» остальным станциям.

Рис. 118.

Достоинствами такого построения являются:

• - простая структура, позволяющая расширять сеть посредством добавления дополнительного количества компьютеров;
• - низкая стоимость реализации;
• - сеть легко настраивать и конфигурировать.

Недостатки:

• - низкая эффективность из-за потери производительности с добавлением новых рабочих станций;
• - неполадки в сети, такие как обрыв кабеля, полностью блокируют работу всей сети.

Данная топология применяется в локальных сетях с архитектурой Ethernet (технология и архитектура построения больших локальных вычислительных сетей). Передача данных в сетях этого типа возможна по коаксиальному кабелю со скоростью 10 Мбит/с (стандарты 10Base-5 и 10Base-2), по витой паре (стандарт 10Base-T) и по волоконно-оптическому кабелю (стандарт 10Base-F).

В топологии типа «звезда» (рис. 119) каждый компьютер подсоединяется кабелем (витой парой) к концентратору (хабу). Концентратор обеспечивает параллельное соединение рабочих станций, и, таким образом, все компьютеры, подключенные к сети, могут общаться друг с другом.

Рабочая станция, с которой нужно послать данные, отсылает их на концентратор, а тот определяет адресата и отдает ему информацию. В определенный момент времени только одна машина в сети может пересылать данные, если на концентратор одновременно приходят два пакета, обе посылки оказываются непринятыми и отправителям нужно будет подождать случайный промежуток времени, чтобы возобновить передачу данных.

Достоинства топологии:

• - выход из строя одного компьютера не отражается на работе всей сети в целом;
• - хорошая масштабируемость сети - легко подключить новый компьютер;
• - легкий поиск неисправностей и обрывов в сети;
• - высокая производительность сети.

Недостатки топологии «звезда»:

• - отказ центрального концентратора обернется неработоспособностью сети (или сегмента сети) в целом;
• - большой расход кабеля, особенно если хаб расположен не в центре топологии;
• - конечное число рабочих станций в сети (или сегменте сети) ограничено количеством портов в центральном концентраторе.

Рис. 119.

В сети с топологией «кольцо» (рис. 120) все узлы соединены каналами связи в неразрывное кольцо, по которому передаются данные. Все данные в этой сети передаются от одной станции к другой в одном направлении. Каждый компьютер работает как повторитель, осуществляя восстановление и усиление сигналов.

К достоинствам топологии типа «кольцо» относят:

• - простоту установки;
• - практически полное отсутствие дополнительного оборудования;
• - возможность устойчивой работы без существенного падения скорости передачи данных при интенсивной загрузке сети.

Недостатки топологии типа «кольцо» следующие:

• - в случае выхода из строя одного компьютера или обрыва кабеля кольцо «разрывается»;
• - подключение нового компьютера приводит к краткосрочному выключению сети;
• - сложность конфигурирования и настройки;
• - сложность поиска неисправностей.

Рис. 120.

Существует два основных типа локальных сетей, основанных на схеме соединения компьютеров: клиент/сервср и одноранговая сеть.

В сети на основе сервера (рис. 121) существует выделенный сервер - специализированный компьютер, управляющий использованием разделяемых между рабочими станциями ресурсов, например внешней памяти, принтеров, баз данных и т.д.

Рис. 121.

Существует несколько разновидностей серверов, в частности:

• - почтовый сервер - управляет передачей электронных сообщений между пользователями сети;
• - файловый сервер - управляет созданием и использованием информационных ресурсов локальной сети, включая доступ к ее базам данных и отдельным файлам, а также их защиту. Например, при работе с тестовым рсдактором файл хранится на файловом сервере, а загружаться будет в память вашего компьютера;
• - серверы приложений - управляет работой локальной сети при выполнении каких-либо прикладных задач. Примерами такого рода задач могут служить: обеспечение связи с другими локальными и/или телекоммуникационными системами, коллективное использование печатающих устройств и т.п.;
• - прокси-серверы - может сохранять часто запрашиваемую информацию в кэш-памяти на локальном диске, быстро доставляя ее пользователям без повторного обращения к Интернету;
• - принт-серверы - позволяют всем подключенным к сети компьютерам распечатывать документы на одном или нескольких общих принтерах. В этом случае отпадает необходимость комплектовать каждый компьютер собственным печатающим устройством. Кроме того, принимая на себя все заботы о выводе документов на печать, принт-сервер освобождает компьютеры для другой работы.

В качестве преимуществ сети с выделенным сервером можно выделить, в частности, следующие.

• 1. Высокую производительность, поскольку в качестве сервера устанавливают высокопроизводительный компьютер, обладающий значительными объемами внутренней и внешней памяти, мощным центральным процессором и т.д.
• 2. Поддержку значительного числа рабочих станций.
• 3. Возможность осуществлять контроль доступа, заключающийся в том, что можно ограничивать пользователя в его доступе к различным ресурсам, что увеличивает безопасность и защиту данных.
• 4. Возможность резервного хранения, поскольку данные хранятся на сервере.

В одноранговой сети нет выделенного сервера (рис. 122), все компьютеры

равноправны, т. е. каждый пользователь лично решает, какие данные на своем компьютере предоставить в общее пользование.

Для организации постоянной связи между компьютерами одноранговой локальной сети их объединяют в рабочие группы.

Рабочая группа - это группа лиц (например, сотрудников организации), которые занимаются одним проектом. Компьютеры каждой рабочей группы составляют отдельный сегмент.

Сегмент локальной сети - часть сетевого кабеля, ограниченная маршрутизаторами (устройство, предназначенное для обеспечения доступа к удаленным локальным сетям и Интернету, а также для организации связи между сетями и их взаимодействия), повторителями, терминаторами и другими дополнительными устройствами.

В отдельную группу можно отнести серверы печати с подключенными к ним несколькими обычными принтерами, которые при этом приобретают сетевые возможности и могут работать по сети вне зависимости от наличия поддержки в них этого режима работы. Обычно серверы печати имеют LPT-разъемы. Такие серверы используются в крупных организациях, в домашних же условиях вполне достаточно иметь один принтер на компьютере, подключенном к локальной сети, чтобы к нему имели доступ все компьютеры рабочей группы. Все вышесказанное можно выразить единым термином - «совместный доступ к ресурсам».

Рис. 122.

Таким образом, одноранговую сеть удобно использовать в коллективах до десяти человек, с учетом того, что в ближайшем будущем не ожидается масштабирования сети.

В качестве преимуществ одноранговой сети можно выделить:

• 1. Дешевизну построения сети из-за использования общих принтеров и других периферийных устройств.
• 2. Не требуется специального программного обеспечения и мощного компьютера в качестве сервера.
• 3. Не требуется высокой квалификации при установке и администрировании сети.

К недостаткам стоит отнести:

• 1. Низкую безопасность, поскольку недостаточная защищенность одной рабочей станции может привести к заражению вирусами других компьютеров.
• 2. Достаточно низкую производительность, так как на рабочую станцию не накладываются какие-то особые требования.
• 3. Пользователи должны обладать достаточной квалификацией, для того чтобы решать проблемы, возникающие в ходе работы.

В настоящее время в любом магазине, офисе или на предприятии невозможно быстро и полноценно работать без локальной сети, в которую объединены все компьютеры сотрудников. Локальная сеть также используется дома или в других местах, где есть несколько компьютеров.

Для организации работы пользователя в локальной компьютерной сети должен быть выполнен ряд требований, среди них:

• 1. К компьютеру должен быть подключен сетевой кабель.
• 2. В качестве дополнительного устройства установлена сетевая плата.
• 3. Настроено подключение к локальной сети.

Другие настройки может выполнить даже неопытный пользователь. В частности, для того чтобы задать имя рабочей группы, которое имеют остальные компьютеры, предположим, вашего офиса или организации. Для этого следует щелкнуть по кнопке Пуск, перейти на пункт Компьютер, посредством нажатия правой кнопки мыши перейти на пункт меню Свойства. Откроется окно, представленное на рис. 123.

Рис. 123.

Обратим внимание на нижнюю часть окна, подписанную как Имя компьютера, имя домена и параметры рабочей группы. Справа находится ссылка Изменить параметры, нажав на которую пользователь может изменить имя компьютера и имя рабочей группы.

Другая настройка связана с предоставлением общего доступа к папкам. Чтобы сделать папку видимой в сети, необходимо выполнить следующие действия:

• 1. Найти папку, к которой вы собираетесь предоставить доступ, предположим, папку Документы.
• 2. Щелкнуть на ней правой кнопкой мыши.
• 3. Перейти к пункту Конкретные пользователи и в открывшемся окне (см. рис. 124) нажать кнопку Общий доступ.

Рис. 124.

После этого общий доступ к папке будет открыт всем пользователям локальной сети. Если нужно запретить доступ к папке, к которой ранее он был предоставлен, то следует выполнить описанные выше действия, только при выполнении пункта 3 нажать на кнопку Прекратить доступ.

При совместной работе в локальной сети возможно пользование другими пользователями вашим принтером, сканером, факсом и т.д. Для того чтобы предоставить доступ к своим ресурсам, следует выполнить следующие действия:

• 1. Включить функцию совместного использования принтером. Для этого выполните следующую команду Пуск/Панель управления/Сеть и Интер- нет/Центр управления сетями и общим доступом. В левой части окна следует выбрать пункт Изменить дополнительные параметры общего доступа.
• 2. Выбрать нужный профиль. Активировать опцию Включить общий доступ к файлам и принтерам. Подобная ситуация представлена на рис. 125.

Рис. 125.

• 3. Выполнить команду Пуск/Устройства и принтеры. Щелкнуть правой кнопкой на нужном устройстве, выбрать пункт Свойства принтера.
• 4. Перейти на вкладку Доступ и установить флажок в опции Общий доступ к данному принтеру. Здесь же задается сетевое имя принтера.
• 5. Щелкнуть на кнопке ОК.

• 1. Дайте определение понятию «сеть»? Каково основное назначение локальных сетей?
• 2. Что такое топология?
• 3. Нарисуйте схему соединения компьютеров по топологии общая шина. Каковы достоинства и недостатки такой топологии? Для чего служат терминаторы?
• 4. Нарисуйте схему соединения компьютеров по топологии «звезда». Перечислите достоинства и недостатки такой топологии. Что обеспечивает концентратор?
• 5. Нарисуйте схему соединения компьютеров по топологии «кольцо». Расскажите о достоинствах и недостатках данной топологии.
• 6. Нарисуйте схему построения локальной сети на основе сервера и дайте ей характеристику.
• 7. Назовите разновидности серверов и дайте им характеристику.
• 8. Перечислите преимущества сети с выделенным сервером.
• 9. Нарисуйте схему одноранговой сети и дайте ей характеристику.
• 10. Для каких целей создаются рабочие группы? Что представляет собой сегмент локальной сети?
• 11. Назовите преимущества и недостатки одноранговых сетей.
• 12. Определите, какой тип сети используется в вашей компьютерной аудитории. Начертите ее схему.
• 13. Совместно с преподавателем попробуйте графически построить схему сетей вашего учебного заведения.
• 14. Каковы требования, предъявляемые к организации работы пользователя в локальной сети?
• 15. Покажите практически, каким образом задается имя рабочей группы и предоставляется общий доступ к папкам на конкретном компьютере.
• 16. Продемонстрируйте, каким образом можно предоставить доступ к локальным ресурсам компьютера другим пользователям.

Практикум

Понятие о системном администрировании

С расширением применения компьютеров системное администрирование становится ключевой областью во все большем числе организаций. Администратор должен разбираться в своей системе, знать ее пользователей и род их занятий. Главное в администрировании - это способность планировать, поскольку в условиях создания, модернизации и расширения систем попытка импровизировать и разрабатывать сетевые решения «на лету» обречена на неудачу.

Администратор сети (системный администратор) - специалист, в круг обязанностей которого входит выполнение следующих основных функций:

• - инсталляция операционной системы и прикладных программ;
• - описание информационной среды;
• - настройка операционной среды;
• - настройка сетевой печати;
• - мониторинг сети и управление сетевыми ресурсами;
• - архивирование и восстановление данных сети.

Рассмотрим их более подробно.

Инсталляция (англ, installation, - установка) - процесс установки программного обеспечения на компьютер. В процессе установки операционной системы администратор должен ответить на ряд вопросов в диалоговом режиме.

Описание информационной среды - включает выполнение следующих действий:

• - создание каталогов пользователей;
• - назначение прав доступа по отношению к каталогам и файлам;
• - назначение атрибутов каталогам и файлам.

Настройка операционной среды включает:

• - инсталляцию конфигурационных файлов рабочих станций;
• - разработку системных и пользовательских процедур подключения к сети;
• - управление рабочими станциями.

Настройка сетевой печати предполагает описание:

• - объектов печати (очередей, принтеров, серверов печати);
• - форм печати (размера бумаги);
• - конфигураций заданий на печать.

Мониторинг сети - оценка ее характеристик производительности и надежности. С помощью специальных программных пакетов можно реализовать:

• - мониторинг файловых серверов и сегментов сети;
• - управление файловым сервером, концентраторами, рабочими станциями.

Архивирование и восстановление данных сети. В случае большого объема

архивируемых данных все компьютеры, вовлеченные в процесс архивации, должны иметь высокоскоростное (100 Мбит/с и выше) подключение к локальной сети. В противном случае, процесс архивации может занять значительное время.

Кроме вышеперечисленных функций, системный администратор должен знать основы информационной безопасности. Это понятие включает в себя защиту информации, находящейся на персональных компьютерах и серверах локальной сети предприятия, от несанкционированного доступа, умышленного искажения и повреждения. В это же понятие включается осуществление антивирусной защиты локальной сети и отдельных компьютеров от вирусных атак, всякого рода троянских программ, вредоносных макросов и программных закладок.

Кроме перечисленных профессиональных знаний администратор должен обладать коммуникабельностью, неконфликтностью, терпением, знать основы психологии и конфликтологии, поскольку является связующим звеном между вычислительной техникой и теми, кто на ней работает.

Риски Интернета связаны исключительно с его неконтролируемостью. Являясь колоссальным источником информации, Интернет не разделяет ее на хорошую и плохую или полезную и бесполезную. Кроме того, Интернет, в конечном счете, является платным ресурсом, т. е. потребление информации из него должно быть кем-то оплачено.

Основные минусы бесконтрольно используемого Интернета в организациях следующие:

• - доступ пользователей к вредной и бесполезной информации, что влечет за собой отвлечение от рабочего процесса;
• - проникновение вирусов и червей в сеть предприятия;
• - перерасход средств при не связанной с трудовой деятельностью интернет- активности пользователей.

Чтобы эффективно бороться с вышеописанными рисками, необходима система, выполняющая три важнейшие функции:

• 1. Учет потребления интернет-ресурсов. Если сотрудники будут знать, что каждый их «шаг» в глобальной сети контролируется, то это уменьшит трафик и предотвратит нецелевое расходование средств учреждения. Можно будет без труда узнать, какие именно ресурсы посещаются пользователями в рабочее время.
• 2. Управление доступом в Интернет. Для того чтобы можно было указать, кто из сотрудников, когда и куда может иметь доступ. Это сократит потери рабочего времени и повысит безопасность.
• 3. Защита сети от утечки информации, атак хакеров, сетевых вирусов и червей. Этот компонент необходим для обеспечения безопасности сети предприятия.

Разграничение прав доступа в сети

Обеспечить информационную безопасность позволяет разграничение прав доступа пользователей к рабочим документам и приложениям. Каждый сотрудник получает возможность работать только с теми ресурсами, которые ему необходимы, при этом все документы защищены от случайного или намеренного просмотра или изменения.

В настоящее время на рынке представлены ряд программ, обеспечивающих, в частности, контроль и управление доступом в Интернет, защиту пользователей и сети предприятия, учет трафика, антивирусную защиту и контентную фильтрацию web-трафика. Условно их можно разделить на несколько категорий:

Бесплатные программы, которые можно скачать из Интернета. Но, как правило, такие программы предназначены для решения отдельных задач. Есть программы для сбора статистики, но они не имеют возможности обработки данных по разным параметрам. И наоборот, есть программы для ограничения ресурсов, которые не имеют функции сбора статистики, и т.д.

В качестве примера можно привести программу BWMeter, предназначенную для графического отображения и подсчета трафика, который передается по локальной сети. При помощи утилиты можно выполнять подсчет переданных пакетов, а также выяснить, куда и откуда они направляются, по какому протоколу и к какому порту.

Платные решения по защите и контролю над корпоративной информацией можно приобрести на компакт-дисках в том же Интернете. Профессиональные решения такого рода от известных зарубежных производителей, как правило, отвечают всем вышеперечисленным требованиям, но являются дорогостоящими. К этой категории относят такие программы, как Kerio WinRoute Firewall, Ideco ICS Standard Edition, прокси-сервер UserGate, Windows Svr Ent 2008.

Аппаратно-программные комплексы для контроля интернет-подключения. Они удобны тем, что по своей функциональности ориентированы именно на конечного пользователя, т. е. на компании любого уровня, отвечают всем требованиям и удобны в эксплуатации. Главное их преимущество в том, что вам не потребуется подбирать оборудование и устанавливать программу. Аппаратно-программный комплекс или просто сервер подключается к сети, настраивается под ее особенности и работает. В качестве примера можно привести программный комплекс Интернет Контроль Сервер 2.x, который устанавливается на компьютер и отделяет корпоративную сеть от Интернета, контролируя все информационные потоки и осуществляя учет трафика между сетью учреждения и Интернетом.

К задачам разграничения прав доступа в сети можно отнести:

• 1. Распределение пользователей по группам и создание учетной записи для каждой группы и пользователя в отдельности.
• 2. Авторизация пользователей.
• 3. Запрет доступа к определенным объектам.
• 4. Задание ограничений потребления ресурсов Интернета.

Для того чтобы распределить пользователей по группам, необходимо создать структуру пользователей с помощью анализа организации, допустим выделить все отделы, продумать признаки для выделения групп пользователей. Например, возможна следующая структура: планово-финансовый отдел, бухгалтерия, отдел кадров и делопроизводства и т.п. Для выделенных отделов нужно создать группы и внутри их создать пользователей или же поступить иначе - создавать пользователей без групп. В принципе особой разницы здесь нет. Единственным плюсом создания групп является возможность отслеживать потребление по группе в целом. С помощью профилей доступа можно без труда задать одинаковые права доступа для отдельных пользователей, не объединенных в группы. Конечно, для групп необходимость создания профиля доступа отпадает.

Как работает авторизация пользователей? При открытии нового окна браузера и запросе ресурса из Интернета пользователь получает окно с запросом логина и пароля. В этом окне следует ввести логин и пароль данного пользователя, которые были заданы ему при создании. Если логин и пароль верны - пользователь получает доступ к Интернету.

Для реализации запрета доступа к определенным объектам нужно создать систему блокировок, которая работает согласно следующему примеру:

Пользователь 1

Пользователь 2

Пользователь 3

При такой структуре «пользователю 3» будут запрещены все три ресурса (www.yandex.ru, www.google.com и www.auto.ru), «пользователю 2» лишь два верхних - Яндекс и Google, «Пользователь 1» будет иметь доступ к любому ресурсу, кроме www.yandex.ru.

Также стоит отметить, что у каждого из пользователей из примера выше должно быть явно прописано разрешение на доступ к любым (!) ресурсам. Нарушения работы не произойдет, так как к нему также применятся правила вышестоящих групп. То есть с учетом этого пример будет выглядеть так.

Все пользователи (запрещен www.yandex.ru)

Пользователь 1 (разрешено все)

Пользователь 2 (разрешено все)

Пользователь 3 (разрешено все)

Последовательность добавления правил влияет на приоритет действия правил (чем выше расположено правило, тем выше его приоритет перед остальными).

Администратору сети может потребоваться задать некоторый набор запрещаю- щих/разрешающих правил для целого набора пользователей, которые располагаются в разных группах. Для того чтобы ему не приходилось вручную добавлять данный набор правил отдельно для каждого пользователя, существует возможность создать так называемый профиль доступа с соответствующим набором правил и затем добавить его в список правил доступа для каждого отдельного пользователя.

Как уже было сказано, Интернет -- это платный и публичный ресурс. Поэтому большое значение имеют экономия денежных средств образовательного учреждения и, кроме того, ограничение пропускной способности канала для конкретных пользователей с целью более справедливого распределения емкости канала по всем пользователям. Для этого следует задать ограничения потребления ресурсов Интернета.

В этой связи вводится следующая характеристика: предельный объем потребления трафика (квота), при превышении которого администратор сети может принять различные карательные меры.

Отследив динамику потребления трафика пользователями, администратор сети может определить средний предельный объем трафика, при превышении которого можно, например, без предупреждения отключить нарушившего правила пользователя от сети Интернет.

Ни один администратор сети учебного заведения не разрешит обычным пользователям (студентам) на практических занятиях осуществлять вышеописанные функции разграничения прав доступа в сети. Однако на обычном учебном или домашнем компьютере можно рассмотреть, в частности, процесс создания учетной записи. Дело в том, что достаточно часто складываются ситуации, когда на одном компьютере работают несколько человек, и в этом случае можно сделать так, чтобы у каждого пользователя были свои настройки Windows. Кроме того, можно одним пользователям предоставить возможность устанавливать новое программное обеспечение, а другим - запретить. Также имеется возможность запретить использовать какие-то программы на компьютере.

Существуют три типа учетных записей. Каждый тип дает пользователю разные возможности управления компьютером:

• - обычные учетные записи пользователей предназначены для повседневной работы;
• - учетные записи администратора предоставляют полный контроль над компьютером и применяются только в необходимых случаях;
• - учетные записи гостя предназначены для временного доступа к компьютеру.

Говоря другими словами, при входе в Windows с использованием обычной

учетной записи можно выполнять те же действия, что и с учетной записью администратора, но для внесения изменений, влияющих на всех пользователей компьютера (например, для установки программного обеспечения или изменения параметров безопасности), в ОС Windows может запрашиваться пароль администратора.

Для создания новой учетной записи следует выполнить команду Пуск/Панель управления/Учетные записи пользователей и семейная безопасность. Откроется окно, представленное на рис. 126.

Рис. 126.

Выберем пункт Добавление и удаление учетных записей пользователей. В

появившемся окне (рис. 127) следует выбрать пункт Создание учетной записи.

Рис. 127.

Рис. 128.

Далее требуется указать имя учетной записи и права доступа (Администратор или Обычный доступ), которыми должен будет обладать владелец создаваемой учетной записи (рис. 128), и нажать кнопку Создание учетной записи.

Учетная запись создана, и теперь следует ее настроить. Для этого выполняем двойной щелчок мыши на созданной учетной записи.

В окне, представленном на рис. 129, имеются следующие пункты:

• 1. Изменение имени учетной записи.
• 2. Создание пароля.
• 3. Изменение рисунка.
• 4. Установить родительский контроль.
• 5. Изменение типа учетной записи.
• 6. Управление другой учетной записью.

Рис. 129.

Прокомментируем некоторые из них. Во-первых, после создания учетной записи необходимо создать для нее пароль (рис. 130). Использование пароля повышает надежность системы. Поле Введите подсказку для пароля можно не заполнять. После ввода пароля и его дублирования следует нажать на кнопку Создать пароль.

Рис. 130.

Установить родительский контроль. Новая функция Windows 7 позволяет назначить время, когда пользователь (ребенок) может пользоваться компьютером, а также определить, какие игры и программы ему будут доступны. С помощью родительского контроля можно:

• - ограничить время, проводимое пользователем (ребенком) за компьютером. Можно ограничить время, в течение которого детям разрешен вход в систему. Для каждого дня недели можно отвести время для входа в систему, даже если пользователь будет работать за компьютером, то произойдет автоматический выход из системы;
• - установить запрет на доступ к отдельным играм. Можно контролировать доступ к играм, выбирать допустимую возрастную категорию, типы содержимого, которые следует блокировать, и устанавливать разрешение или запрет на доступ к отдельным играм или играм, не имеющим категории;
• - установить запрет на использование пользователем (ребенком) отдельных программ.

Для реализации запрета доступа к определенным объектам, в частности к интернет-ресурсам, следует установить дополнительный модуль «Семейная безопасность», расположенный по адресу http://windows. microsoft.com/ru-RU/ windows-live/essentials-other-programs (рис. 131). Однако в этом случае понадобится предварительно получить идентификатор Windows Live ID в службе Windows Live по адресу http://www.home.live.ru.

Установив на компьютере основные компоненты службы Windows Live, можно расширить возможности работы с фотографиями, видео и электронной почтой. Основные компоненты Windows Live бесплатны и включают программу Windows Live Messenger, Фотоальбом и Киностудию. С помощью идентификатора Windows Live ID можно получать доступ ко всем службам Windows Live, в том числе к службам Hotmail, SkyDrive и программе Messenger, один раз выполнив вход.

Рис. 131.

После регистрации и установки компонента «Семейная безопасность» станут доступны параметры, предназначенные для настроек фильтрации и блокировки интернет-ресурсов, которые, по вашему мнению, нежелательно посещать пользователю. Они включают в себя следующие разделы:

• 1. Web-фильтр.
• 2. Создание отчета о действиях.
• 3. Управление контактами.
• 4. Запросы.
• 5. Ограничения времени.
• 6. Ограничения игр.
• 7. Ограничения программ.

Настройки будут доступны по адресу http://familysafety.live.com, если администратор системы предварительно введет идентификатор Windows Live ID и пароль.

После ввода пароля на экране появится окно с вышеперечисленными параметрами (рис. 132).

Рассмотрим некоторые из параметров.

Web-фильтр. С его помощью можно контролировать, какие типы web-сайтов могут просматривать пользователи (дети), и отслеживать сайты, которые они посещают (рис. 133). В частности, можно разрешить посещение web-ресурсов только из белого списка, добавленные администратором (родителем), блокировать взрослые сайты, разрешить или запретить общение в социальных сетях.

Рис. 132.

Рис. 133.

Списки web-фильтра. С их помощью (рис. 134) можно управлять списком web-сайтов, просмотр которых разрешен или заблокирован для пользователя (ребенка). Составив заранее список конкретных сайтов, администратор (родитель) может разрешить или блокировать к ним доступ.

Ограничения времени. В специальном диалоговом окне (рис. 135) можно выбрать время, когда пользователю (ребенку) разрешено использовать компьютер. В сетке часов белыми прямоугольниками обозначены разрешенные часы доступа к компьютеру, синими - запрещенные.

Рис. 134.

Рис. 135.

Ограничения игр. Каждая игра имеет свою оценку, т. е. оценку той категории людей, для которой она предназначена, например, игра разрешена для детей от 3 лет, от 6 лет, старше 10 лет и т.д. В соответствии с этими оценками, можно разрешить/запретить ту или иную категорию игр. Окно установки ограничений игр представлено на рис. 136.

Рис. 136.

Ограничения приложений. В соответствующем окне (рис. 137) будут перечислены программы, установленные на компьютере, среди которых можно выбрать те из них, которыми не разрешено пользоваться.

Подключение компьютера к сети

Итак, мы рассмотрели вопросы, связанные с разграничением прав доступа в сети и на компьютере пользователя, получили понятие о системном администрировании. Однако мы исходили из того, что локальная сеть уже настроена и компьютер с установленной операционной системой подключен к локальной сети. Теперь пришло время познакомиться с подключением компьютера к сети и связанными с этим процессом настройками. Следует отметить, что такие действия, скорее всего, будут запрещены администратором сети учебного заведения, поэтому общий ход работ по подключению можно посмотреть на своем личном компьютере, ни в коем случае не изменяя его настроек.

Во-первых, на компьютере, подключаемом к сети, должна быть установлена сетевая карта, во-вторых, к ней должен быть подключен сетевой кабель и, в- третьих, заранее должен быть заключен договор с поставщиком сетевых услуг.

Выполнив команду Пуск/Панель управления/Сеть и Интернет/Просмотр состояния сети и задач, пользователь увидит окно, представленное на рис. 138.

Рис. 138.

Как правило, через несколько секунд после включения компьютера Windows 7 определяет и настраивает параметры домашней сети. В противном случае (в нашем примере) красным крестиком была бы перечеркнута прямая соединяющая участок СЕРГЕИ-VAIO (этот компьютер) - Несколько сетей. Если красный крестик появился на участке Сеть - Интернет (рис. 139), это означает, что отсутствует подключение к сети Интернет.

Рис. 139.

Если поставить указатель мыши на красный крестик, то появится надпись «Щелкните здесь для устранения неполадок». После щелчка мышью запустится Мастер устранения неполадок. Однако те рекомендации, которые Мастер выдаст по окончании процесса диагностики, смогут помочь только опытному пользователю. Даже если принудительно отключить сетевой кабель, Мастер не выдаст сообщение «У Вас отключен сетевой кабель», а сообщит о том, что нужно перезагрузить модем.

Для того чтобы настроить подключение компьютера к сети, следует в окне Центр управления сетями и общим доступом (см. рис. 138) выбрать пункт Свойства обозревателя/Подключения. Подобная ситуация представлена на зис. 140. Далее следует нажать кнопку Добавить VPN...

Рис. 140.

Что такое VPN? У различных компьютерных компаний нередко возникает проблема объединения нескольких локальных сетей, которые удалены друг от друга на большое расстояние. Кроме того, существует и проблема подключения удаленных пользователей и обеспечения их необходимой защитой от несанкционированного доступа. В том случае, если компания использует свои собственные или арендованные каналы связи или телефонные линии, то это достаточно дорогое решение, которое могут позволить себе лишь большие и очень преуспевающие компании. Именно поэтому, для того чтобы снизить затраты на передачу данных, была разработана технология виртуальных сетей (англ. Virtual Private Network VPN, виртуальная частная сеть).

Основная особенность этой технологии в том, что поверх доступной сети в соединении, которое уже установлено, организуется специальный канал. Данный канал позволяет обеспечить очень высокую и надежную защиту той информации, которая передается через этот канал (так называемый тоннель) от абонента до провайдера. Для этих целей используется протокол РРТР (англ. Point-to-Point Tunneling Protocol, туннельный протокол типа точка-точка), позволяющий компьютеру устанавливать защищенное соединение с сервером за счет создания специального туннеля в стандартной, незащищенной сети.

Вернемся к настройкам VPN-подключения. Нажав кнопку Настройка, следует ввести Имя пользователя, пароль и домен. Появится окно, представленное на рис. 141.

Все данные должны быть выданы пользователю ранее поставщиком сетевых услуг. Далее в окне Свойства: Интернет следует нажать кнопку Настройка сети. Откроется окно Настройка параметров локальной сети (рис. 142), в котором нужно будет установить флажок Использовать прокси-сервер для подключения LAN. По окончании необходимо нажать кнопку ОК.

Далее необходимо вручную задать/уточнить параметры сетевой настройки. Для этого в окне по адресу Пуск/Панель управления/Сеть и Интернет/Сетевые подключения (рис. 143) нужно выполнить двойной щелчок по значку Подключение по локальной сети.

Рис. 141.

Рис. 142.

Рис. 143.

Такое действие приведет к появлению окна, в котором следует нажать кнопку Свойства. Откроется окно Подключение по локальной сети - свойства, представленное на рис. 144.

Рис. 144.

Рис. 145.

Далее из списка компонентов нужно выбрать опцию Протокол Интернета версии 4 (TCP/IPv4) и нажать кнопку Свойства. Появится окно, представленное на рис. 145, в котором следует активировать опции Получить IP-адрес автоматически и Получить адрес DNS-сервера автоматически.

Каждый компьютер в сети должен иметь свой уникальный IP-адрес, определяющий его расположение в сети Интернет. IP-адресация - это 32-битная цифровая система, разработанная для идентификации сетевых компьютеров в Интернете. Состоит из четырех наборов чисел, где каждое число может принимать значение от 0 до 255, и отделяется от других значений точкой, например

Доменная система имен похожа на телефонную книгу. Пользователь находит имя человека или название организации, с которой хочет связаться, - рядом указан телефонный номер. Аналогично компьютер обращается к DNS (англ. Domain Name System - система доменных имен), используя имя другого компьютера или домена, а сервер имен выдает соответствующий этому имени 1Р-адрес.

Имя домена (области) дает возможность человеку работать не с цифровыми адресами компьютеров, а с привычными символьными именами (адресами сайтов). Доменное имя читается слева направо от младших доменов к доменам высшего уровня (в порядке повышения значимости).

Например, у доменного имени krf.ane.ru есть три составные части, называемые уровнями и разделенные точками:

ru - доменное имя 1-го (верхнего) уровня;

ane.ru - доменное имя 2-го уровня (домен второго уровня в зоне ш); krf.ane.ru -доменное имя 3-го уровня (домен третьего уровня в зоне ane.ru). С точки зрения назначения, приняты следующие обозначения доменов:

Сот - для коммерческих сайтов;

Info - для компаний или сайтов, предоставляющих информацию;

Net - для телекоммуникационных компаний или компаний, ведущих бизнес в сети;

Org -- для некоммерческих организаций;

Biz - зона для бизнес-сайтов как альтернатива зоне.сот;

Ru, .de, .tk, .cn, .us, .ca и т.д. - домены разных стран (географичекие). Вернемся к настройкам. Находясь в окне, представленном на рис. 145, следует перейти на вкладку Альтернативная конфигурация (см. рис. 146). Значения IP-адреса, DNS-сервера и т.д. выдаются поставщиком сетевых услуг.

Далее во всех открытых окнах нажимается кнопка ОК. Настройка сетевого подключения компьютера завершена, однако следует перезагрузить компьютер. После перезагрузки следует выполнить двойной щелчок на ярлыке имени сетевого подключения (оно указывается при настройке). Откроется окно, представленное на рис. 147.

Имя пользователя и пароль будут указаны по умолчанию, и вводить их повторно не требуется. Остается нажать кнопку Подключение. После чего соединение с Интернетом считается установленным и пользователь попадает на домашнюю страницу (указывается в настройках).

Рис. 146.

Контрольные вопросы и задания

Рис. 147.

• 1. Какие функции выполняет системный администратор?
• 2. Перечислите действия администратора по настройке операционной среды.
• 3. В чем заключается настройка сетевой печати?
• 4. Опишите такое действие администратор, как мониторинг сети.
• 5. Какие знания должны быть у администратора сети в такой области, как информационная безопасность?
• 6. Каковы минусы бесконтрольно используемого Интернета в организациях? Что должна обеспечить система, служащая для уменьшения подобных недостатков?
• 7. Какое программное обеспечение служит для контроля и управления доступом в Интернет? Приведите примеры.
• 8. Перечислите задачи разграничения прав доступа в сети.
• 9. Как работает авторизация пользователей?
• 10. Как работает система блокировок, служащая для запрета доступа к определенным объектам?
• 11. Зачем создается профиль доступа?
• 12. Какие три типа учетных записей существуют? Расскажите о каждом.
• 13. Какие действия необходимо выполнить для создания учетной записи?
• 14. В чем заключается такая функция Windows 7, как родительский контроль?
• 15. Расскажите о таком параметре защиты как web-фильтр.
• 16. Что необходимо выполнить для того, чтобы подключить компьютер к сети?
• 17. Покажите практически последовательность действий, необходимых для подключения компьютера к сети.
• 18. Для каких целей используется протокол РРТР? Какова особенность технологии VPN?
• 19. Поясните, для чего предназначена IP-адресация.
• 20. Расскажите о доменной системе имен. Приведите примеры доменных имен. Объясните, из каких уровней состоит доменное имя.

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_1.jpg" alt=">Объединение компьютеров в локальную сеть. Организация работы пользователей в локальных компьютерных сетях. Выполнила:"> Объединение компьютеров в локальную сеть. Организация работы пользователей в локальных компьютерных сетях. Выполнила: Преподаватель ГБОУ СПО «Самарский техникум кулинарного искусства» Иванова Н.Б.

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_2.jpg" alt=">Компьютерная сеть – соединение компьютеров для обмена информацией и совместного использования ресурсов (принтер, модем,"> Компьютерная сеть – соединение компьютеров для обмена информацией и совместного использования ресурсов (принтер, модем, дисковая память и т.д.).

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_3.jpg" alt=">Локальная сеть Локальная сеть объединяет компьютеры установленные в одном помещении (учебный"> Локальная сеть Локальная сеть объединяет компьютеры установленные в одном помещении (учебный класс, офис и т.п.), в одном здании или в нескольких близко расположенных зданиях. Обычно компьютеры локальной сети расположены на расстоянии не более одного километра. При увеличении расстояния используется специальное оборудование.

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_4.jpg" alt=">Локальные сети по способу взаимодействия компьютеров подразделяются на: одноранговые; сети"> Локальные сети по способу взаимодействия компьютеров подразделяются на: одноранговые; сети с выделенным сервером.

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_5.jpg" alt=">Клиент - задача, рабочая станция или пользователь компьютерной сети. В процессе обработки данных клиент"> Клиент - задача, рабочая станция или пользователь компьютерной сети. В процессе обработки данных клиент может сформировать запрос на сервер для выполнения сложных процедур, чтения файлов, поиск информации в базе данных и т.д. Сервер, определенный ранее, выполняет запрос, поступивший от клиента. Результаты выполнения запроса передаются клиенту. Сервер обеспечивает хранение данных общего пользования, организует доступ к этим данным и передает данные клиенту.

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_6.jpg" alt=">Одноранговая локальная сеть В одноранговой локальной сети все компьютеры равноправны. Общие устройства могут"> Одноранговая локальная сеть В одноранговой локальной сети все компьютеры равноправны. Общие устройства могут быть подключены к любому компьютеру в сети.

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_7.jpg" alt=">Достоинства одноранговых сетей: · низкая стоимость; · высокая надежность. Недостатки одноранговых сетей: "> Достоинства одноранговых сетей: · низкая стоимость; · высокая надежность. Недостатки одноранговых сетей: · зависимость эффективности работы сети от количества станций; · сложность управления сетью; · сложность обеспечения защиты информации; · трудности обновления и изменения программного обеспечения станций

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_8.jpg" alt=">Сеть с выделенным сервером Структура сети с выделенным сервером">

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_9.jpg" alt=">Сеть с выделенным сервером Сервер (от англ. server - обслуживающее устройство) - компьютер, распределяющий"> Сеть с выделенным сервером Сервер (от англ. server - обслуживающее устройство) - компьютер, распределяющий ресурсы между пользователями сети. В сервере установлен мощный процессор, большая оперативная и дисковая память, хранится основная часть программного обеспечения и данных сети, которыми могут воспользоваться все пользователи сети.

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_10.jpg" alt=">Сеть с выделенным сервером В качестве рабочих станций обычно"> Сеть с выделенным сервером В качестве рабочих станций обычно используются менее производительные компьютеры с меньшей дисковой и оперативной памятью.

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_11.jpg" alt=">В сетях с выделенным сервером реализуется клиент-серверная технология. На сервере устанавливается серверное ПО:"> В сетях с выделенным сервером реализуется клиент-серверная технология. На сервере устанавливается серверное ПО: серверная операционная система; WEB-сервер (организация Интранет); прокси-сервер (обеспечение работы с Интернет рабочих станций); файл-сервер (обеспечение совместного доступа к файлам) и т.п. ПО сетей с выделенным сервером

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_12.jpg" alt=">На рабочей станции устанавливается клиентское ПО: операционная система для рабочих станций; "> На рабочей станции устанавливается клиентское ПО: операционная система для рабочих станций; клиентская часть прикладного ПО и т.п. ПО сетей с выделенным сервером

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_13.jpg" alt=">Наиболее распространены следующие способы соединения компьютеров: шина (как правило используется для одноранговых сетей);"> Наиболее распространены следующие способы соединения компьютеров: шина (как правило используется для одноранговых сетей); звезда (используется для любых локальных сетей). Аппаратное обеспечение сети

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_14.jpg" alt=">Тип соединения - «шина» Кабель проходит от одного компьютера к другому, соединяя компьютеры и"> Тип соединения - «шина» Кабель проходит от одного компьютера к другому, соединяя компьютеры и периферийные устройства

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_15.jpg" alt=">Тип соединения - «звезда» К каждому компьютеру подходит отдельный кабель из одного центрального узла.">

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_16.jpg" alt=">Компоненты локальной сети Для организации локальной сети необходимо установить в каждый"> Компоненты локальной сети Для организации локальной сети необходимо установить в каждый ПК сетевую плату и соединить все компьютеры с помощью специального кабеля.

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_17.jpg" alt=">Компоненты локальной сети Иногда необходимые для связи компьютеров компоненты уже установлены"> Компоненты локальной сети Иногда необходимые для связи компьютеров компоненты уже установлены на системной плате и тогда отдельная сетевая плата не нужна. В этом случае гнездо для сетевого кабеля расположено на задней стенке системного блока.

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_18.jpg" alt=">Компоненты локальной сети Кабели Коаксиальный кабель – скорость передачи до 10 Мбит/с. Витая пара"> Компоненты локальной сети Кабели Коаксиальный кабель – скорость передачи до 10 Мбит/с. Витая пара - скорость передачи до 100 Мбит/с.

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_19.jpg" alt=">Компоненты локальной сети Разъёмы для кабелей для коаксиального кабеля для витой пары">

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_20.jpg" alt=">Компоненты локальной сети Концентраторы (HUB или Switch) - служат"> Компоненты локальной сети Концентраторы (HUB или Switch) - служат для соединения компьютеров в сети. Концентратор может иметь различное количество портов подключения (обычно от 8 до 32).

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_21.jpg" alt=">Компоненты локальной сети Общая скорость соединения в сети при использовании HUB определяется скоростью"> Компоненты локальной сети Общая скорость соединения в сети при использовании HUB определяется скоростью самой медленной сетевой платы. Для Switch скорость соединения любой пары компьютеров определяется скоростью самой медленной сетевой платы в паре (группе).

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_22.jpg" alt=">Программное обеспечение сети Для работы в локальной сети"> Программное обеспечение сети Для работы в локальной сети необходимо специальное сетевое программное обеспечение. В операционной системе Windows уже имеется всё необходимое для установки сети.

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_23.jpg" alt=">Программное обеспечение сети Для организации локальной сети необходимо: определить имя Рабочей группы;"> Программное обеспечение сети Для организации локальной сети необходимо: определить имя Рабочей группы; присвоить каждому компьютеру уникальное в данной Рабочей группе имя и IP-адрес, а также установить адрес маски подсети (в некоторых случаях явный IP-адрес и адрес маски подсети можно не устанавливать).

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_24.jpg" alt=">Программное обеспечение сети Данное окно используется для установки имени компьютера и"> Программное обеспечение сети Данное окно используется для установки имени компьютера и Рабочей группы

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_25.jpg" alt=">Программное обеспечение сети Данные окна используются для установки явного IP-адреса и параметров маски подсети">

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_26.jpg" alt=">Данное окно используется для установки уровня доступа к локальным ресурсам компьютера"> Данное окно используется для установки уровня доступа к локальным ресурсам компьютера Режимы доступа к ресурсам сети

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_27.jpg" alt=">Локальный ресурс. Запрещается доступ к ресурсам компьютера пользователям сети. Для обеспечения доступности локальных ресурсов"> Локальный ресурс. Запрещается доступ к ресурсам компьютера пользователям сети. Для обеспечения доступности локальных ресурсов нужно установить переключатель в положение Общий ресурс. Общий ресурс. Позволяет использовать ресурсы компьютера (дисковую память и периферийные устройства - принтер, модем) пользователям сети. Для этого, нужно разрешить Открытие общего доступа к папке. При этом требуется определить уровень доступа. Режимы доступа к ресурсам сети

Src="https://present5.com/presentacii-2/20171208%5C3432-lokalnaya_set.ppt%5C3432-lokalnaya_set_28.jpg" alt=">Режимы доступа к ресурсам сети Только чтение Позволяет пользователям сети открывать или копировать файлы"> Режимы доступа к ресурсам сети Только чтение Позволяет пользователям сети открывать или копировать файлы и папки. Полный доступ Позволяет пользователям сети выполнять все операции над файлами, папками (переносить, удалять, редактировать, переименовать и т.п.). Доступ, определяемый паролем Данный режим предоставляет разным категориям пользователей различные права доступа, например, только чтение или полный доступ.

Локальную сеть

Компьютерная сеть – это
совокупность компьютеров,
распределенных на некоторой
территории и взаимосвязанных для
обмена информацией и совместного
использования ресурсов (принтер, модем,
дисковая память и т.д.).
Обмен информацией через компьютерную сеть
называется телекоммуникацией.

Преимущества, получаемые при сетевом объединении персональных компьютеров

Многопользовательский
режим
предоставляет
возможность
предоставляет
позволяет экономно
использовать
возможность
доступа
и
одновременное
использование
одновременного
использования
ресурсы, например,
управлять
управления
базами
данных
с периферийных
централизованных
прикладных
централизованных,
ранее установленных
периферийными
устройствами,
такими,
рабочих
мест, нуждающихся
в
программных
средств,
обычно заранее
программных
средств
как печатающие
устройства,
внешние
информации
установленных
на сервере
приложения
устройства хранения
информации,
модемы и т.д. со всех подключенных
рабочих станций;

Сервер – это
высокопроизводительный компьютер
с большим объёмом внешней памяти,
который обеспечивает обслуживание
других компьютеров путем
управления распределением
дорогостоящих ресурсов совместного
использования.

По территориальной
распространённости:

Локальная сеть

Локальная сеть – это небольшая
компьютерная сеть, работающая в
пределах одного помещения, одного
предприятия.
Локальная сеть даёт возможность
пользователям быстрее обмениваться
данными друг с другом и более эффективно
использовать ресурсы объединенных в сеть
компьютеров.

Глобальная сеть
Глобальная сеть – это система связанных между
собой локальных сетей и компьютеров отдельных
пользователей.
Размеры глобальных сетей не ограничены: могут
существовать сети от региональных до всемирных.
Корпоративная сеть
Региональная сеть

Локальная сеть

Локальные сети по способу
взаимодействия компьютеров
подразделяются на:
одноранговые;
сети с выделенным сервером.

Одноранговая локальная сеть

В одноранговой локальной сети все
компьютеры равноправны. Общие устройства
могут быть подключены к любому компьютеру
в сети.

10. Одноранговая локальная сеть

11.

Одноранговая локальная сеть

12. Сеть с выделенным сервером

Структура сети с выделенным сервером

13. Сеть с выделенным сервером

Сервер (от англ. server обслуживающее устройство) компьютер, распределяющий
ресурсы между пользователями
сети.
В сервере установлен мощный процессор,
большая оперативная и дисковая память,
хранится основная часть программного
обеспечения и данных сети, которыми
могут воспользоваться все пользователи
сети.

14. Сеть с выделенным сервером

В качестве рабочих станций обычно
используются менее производительные
компьютеры с меньшей дисковой и
оперативной памятью.

15. Сеть с выделенным сервером

16.

Аппаратное обеспечение сети
Под топологией компьютерной сети
обычно понимают физическое
расположение компьютеров сети
относительно друг друга и способ
соединения их линиями.
шина
кольцо
звезда

17. Тип соединения - «шина»

Кабель проходит от одного компьютера к
другому, соединяя компьютеры и
периферийные устройства

18. Тип соединения - «шина»

Шина (bus), при которой все компьютеры
параллельно подключаются к одной линии связи,
и информация от каждого компьютера
одновременно передается ко всем остальным
компьютерам.
Согласно этой топологии создается одноранговая
сеть.
При таком соединении компьютеры могут
передавать информацию только по очереди, так
как линия связи единственная.

19. Тип соединения - «шина»

ДОСТОИНСТВА:
НЕДОСТАТКИ:
простота добавления новых
узлов в сеть (это возможно
даже во время работы сети);
сеть продолжает
функционировать, даже если
отдельные компьютеры
вышли из строя;
недорогое сетевое
оборудование за счет
широкого распространения
такой топологии.
сложность сетевого
оборудования;
сложность диагностики
неисправности сетевого
оборудования из-за того, что
все адаптеры включены
параллельно;
обрыв кабеля влечет за собой
выход из строя всей сети;
ограничение на максимальную
длину линий связи из-за того,
что сигналы при передаче
ослабляются и никак не
восстанавливаются.

20. Тип соединения - «звезда»

К каждому компьютеру подходит
отдельный кабель из одного центрального
узла.

21. Тип соединения - «звезда»

Звезда (star), при которой к одному
центральному компьютеру
присоединяются остальные периферийные
компьютеры, причем каждый из них
использует свою отдельную линию связи.
Весь обмен информацией идет
исключительно через центральный
компьютер, на который ложится очень
большая нагрузка, поэтому он предназначен
только для обслуживания сети.

22. Активная звезда

к одному центральному
компьютеру присоединяются
остальные периферийные
компьютеры, причем
каждый из них использует
отдельную линию связи.
Информация от
периферийного компьютера
передается только
центральному компьютеру,
от центрального - одному
или нескольким
периферийным.

23. Пассивная звезда

В настоящее время она
распространена гораздо более
широко, чем активная звезда.
В центре сети с данной топологией
помещается не компьютер, а
специальное устройство -
коммутатор или, как его еще
называют, свитч (switch),
который восстанавливает
приходящие сигналы и
пересылает их непосредственно
получателю.

24. Тип соединения - «звезда»

ДОСТОИНСТВА:
НЕДОСТАТКИ:
выход из строя центрального
компьютера делает сеть
полностью
неработоспособной;
жесткое ограничение
количества периферийных
компьютеров;
значительный расход кабеля.
выход из строя периферийного
компьютера никак не
отражается на
функционировании оставшейся
части сети;
простота используемого
сетевого оборудования;
все точки подключения собраны
в одном месте, что позволяет
легко контролировать работу
сети, локализовать
неисправности сети путем
отключения от центра тех
или иных периферийных
устройств;
не происходит затухания
сигналов.

25. Тип соединения - «кольцо»

При топологии «кольцо» компьютеры
подключаются к кабелю, замкнутому в
кольцо

26. Тип соединения - «кольцо»

Кольцо (ring), при котором каждый компьютер
передает информацию всегда только одному
компьютеру, следующему в цепочке, а получает
информацию только от предыдущего в цепочке
компьютера, и эта цепочка замкнута.
Особенностью кольца является то, что каждый
компьютер восстанавливает приходящий к
нему сигнал, поэтому затухание сигнала во всем
кольце не имеет никакого значения, важно только
затухание между соседними компьютерами.

27. Тип соединения - «кольцо»

ДОСТОИНСТВА
легко подключить новые
узлы, хотя для этого
нужно приостановить
работу сети;
большое количество
узлов, которое можно
подключить к сети
(более 1000);
высокая устойчивость к
перегрузкам.
НЕДОСТАТКИ
выход из строя хотя
бы одного компьютера
нарушает работу
сети;
обрыв кабеля хотя бы
в одном месте
нарушает работу
сети.

28.

Компоненты локальной сети

необходимо установить в каждый ПК
сетевую плату и соединить все
компьютеры с помощью специального
кабеля.

29.

Компоненты локальной сети
Иногда необходимые
для связи компьютеров
компоненты уже
установлены на
системной плате и
тогда отдельная
сетевая плата не нужна.
В этом случае гнездо для сетевого кабеля
расположено на задней стенке системного
блока.

30. Кабели

Компоненты локальной сети
Кабели
Коаксиальный кабель –
скорость передачи до
10 Мбит/с.
Витая пара - скорость
передачи до 100 Мбит/с.

31.

Компоненты локальной сети
Разъёмы для кабелей
для
коаксиального
кабеля
для витой
пары

32.

Компоненты локальной сети
Концентраторы (HUB или Switch) служат для соединения компьютеров в
сети.
Концентратор может иметь различное
количество портов подключения (обычно
от 8 до 32).

33.

Компоненты локальной сети
Общая скорость соединения в сети
при использовании HUB определяется

платы.
Для Switch скорость соединения
любой пары компьютеров определяется
скоростью самой медленной сетевой
платы в паре (группе).

34.

Компоненты локальной сети
Маршрутизатор (роутер) - сетевое
устройство, на основании информации о
топологии сети и определённых
правил принимающее решения о
пересылке пакетов сетевого уровня
между различными сегментами сети.

35.

Программное обеспечение сети
Для работы в локальной сети
необходимо специальное сетевое
программное обеспечение.
В операционной системе Windows
уже имеется всё необходимое для
установки сети.

36.

Программное обеспечение сети
Для организации локальной сети
необходимо:
определить имя Рабочей группы;
присвоить каждому компьютеру
уникальное в данной Рабочей группе
имя и IP-адрес, а также установить адрес
маски подсети (в некоторых случаях
явный IP-адрес и адрес маски подсети
можно не устанавливать).

37.

Программное обеспечение сети
Данное окно
используется
для установки
имени компьютера
и Рабочей группы

38.

Программное обеспечение сети
Данные окна используются для установки
явного IP-адреса и параметров маски подсети

39.

Данное окно
используется
для установки
уровня доступа
к локальным
ресурсам
компьютера

40.

Режимы доступа к ресурсам сети
Локальный ресурс. Запрещается доступ к
ресурсам компьютера пользователям сети. Для
обеспечения доступности локальных ресурсов
нужно установить переключатель в положение
Общий ресурс.
Общий ресурс. Позволяет использовать
ресурсы компьютера (дисковую память и
периферийные устройства - принтер, модем)
пользователям сети. Для этого, нужно разрешить
Открытие общего доступа к папке. При этом
требуется определить уровень доступа.

41.

Режимы доступа к ресурсам сети
Только чтение
Позволяет пользователям сети открывать или
копировать файлы и папки.
Полный доступ
Позволяет пользователям сети выполнять все
операции над файлами, папками (переносить,
удалять, редактировать, переименовать и т.п.).
Доступ, определяемый паролем
Данный режим предоставляет разным
категориям пользователей различные права
доступа, например, только чтение или полный
доступ.

Локальная сеть Локальная сеть Локальная сеть объединяет компьютеры установленные в одном помещении (учебный класс, офис и т.п.), в одном здании или в нескольких близко расположенных зданиях. Обычно компьютеры локальной сети расположены на расстоянии не более одного километра. При увеличении расстояния используется специальное оборудование.

Сервер Сервер (от англ. server - обслуживающее устройство) - компьютер, распределяющий ресурсы между пользователями сети. В сервере установлен мощный процессор, большая оперативная и дисковая память, хранится основная часть программного обеспечения и данных сети, которыми могут воспользоваться все пользователи сети.

В сетях с выделенным сервером реализуется клиент-серверная технология. На сервере устанавливается серверное ПО: серверная операционная система; WEB-сервер (организация Интранет); прокси-сервер (обеспечение работы с Интернет рабочих станций); файл-сервер (обеспечение совместного доступа к файлам) и т.п. ПО сетей с выделенным сервером

Наиболее распространены следующие способы соединения компьютеров: шина (как правило используется для одноранговых сетей); звезда (используется для любых локальных сетей) ; кольцо. Аппаратное обеспечение сети (Топология компьютерной сети) Топология ЛС –. Топология ЛС – это физическое расположение компьютеров сети относительно друг друга и способ соединения их линиями.

Для организации локальной сети необходимо: определить имя Рабочей группы; присвоить каждому компьютеру уникальное в данной Рабочей группе имя и IP-адрес, а также установить адрес маски подсети (в некоторых случаях явный IP-адрес и адрес маски подсети можно не устанавливать).

Локальный ресурс. Запрещается доступ к ресурсам компьютера пользователям сети. Для обеспечения доступности локальных ресурсов нужно установить переключатель в положение Общий ресурс. Общий ресурс. Позволяет использовать ресурсы компьютера (дисковую память и периферийные устройства - принтер, модем) пользователям сети. Для этого, нужно разрешить Открытие общего доступа к папке. При этом требуется определить уровень доступа. Режимы доступа к ресурсам сети

Только чтение Позволяет пользователям сети открывать или копировать файлы и папки. Полный доступ Позволяет пользователям сети выполнять все операции над файлами, папками (переносить, удалять, редактировать, переименовать и т.п.). Доступ, определяемый паролем Данный режим предоставляет разным категориям пользователей различные права доступа, например, только чтение или полный доступ.

При работе на персональном компьютере в автономном режиме пользователи могут обмениваться информацией (программами, документами и так далее), лишь копируя ее на дискеты, диски или флэш-память.

Создание компьютерных сетей вызвано практической потребностью совместного использования информации пользователями, работающими на удаленных друг от друга компьютерах. Сети предоставляют пользователям возможность не только быстрого обмена информацией, но и совместного использования принтеров и других периферийных устройств и даже одновременной работы с документами.

Локальная сеть объединяет компьютеры, установленные в одном помещении (например, школьный компьютерный класс) или в одном здании (например, в здании школы могут быть объединены в локальную сеть несколько десятков компьютеров, установленных в различных предметных кабинетах).

Аппаратные средства локальной сети

Аппаратура локальной сети в общем случае включает в себя:

· компьютеры (серверы и рабочие станции);

· сетевые платы;

· каналы связи;

· специальные устройства, поддерживающие функционирование сети (маршрутизаторы, концентраторы, коммутаторы).

Простейшим видом локальной сети является одноранговая сеть . Из названия такой сети следует, что все компьютеры в ней имеют одинаковую значимость (статус) и ни один из них не подчинен другому.

Более развитые сети, помимо компьютеров конечных пользователей - рабочих станций , включают специальные компьютеры - серверы .

Сервер - это выделенный в сети компьютер, выполняющий функции обслуживания рабочих станций. Есть разные виды серверов: файл-серверы, серверы баз данных и др.

Каждый компьютер подключается к сети с помощью сетевой платы - адаптера, которая поддерживает конкретную схему подключения. Так, широко распространенными являются адаптеры Ethernet с пропускной способностью от 10 или 100 Мбит/с.

К сетевой плате подключается сетевой кабель. Если используется радиосвязь или связь на инфракрасных лучах, то кабель не требуется.

В современных локальных сетях чаще всего применяют два типа сетевых кабелей:

· неэкранированная витая пара;

· волоконно-оптический кабель.

Витая пара представляет собой набор из восьми проводов, скрученных попарно таким образом, чтобы обеспечивать защиту от электромагнитных помех. Каждая витая пара соединяет с сетью только один компьютер, поэтому нарушение соединения сказывается только на этом компьютере, что позволяет быстро находить и устранять неисправности.

Волоконно-оптические кабели передают данные в виде световых импульсов по стеклянным проводам. Большинство технологий локальных сетей в настоящее время позволяют использовать волоконно-оптические кабели. Волоконно-оптический кабель обладает существенными преимуществами по сравнению с любыми вариантами медного кабеля. Волоконно-оптические кабели обеспечивают наивысшую скорость передачи; они более надежны, так как не подвержены электромагнитным помехам. Оптический кабель очень тонок и гибок, что делает его транспор­тировку более удобной по сравнению с более тяжелым медным кабелем. Скорость передачи данных по оптическому кабелю составляет сотни тысяч мегабитов в секунду, что примерно в тысячу раз быстрее, чем по проводам витой пары.

Беспроводная связь на радиоволнах может использоваться для организации сетей в пределах больших помещений там, где применение обычных линий связи затруднено или нецелесообразно. Кроме того, беспроводные линии могут связывать удаленные части локальной сети на расстояниях до 25 км (при условии прямой видимости).

Совместно используемые внешние устройства включают в себя подключенные к серверу накопители внешней памяти, принтеры, графопостроители и другое оборудование, которое становится доступным с рабочих станций.

Помимо кабелей и сетевых адаптеров, в локальных сетях на витой паре используются другие сетевые устройства - концентраторы, коммутаторы и маршрутизаторы.

Концентратор (называемый также хаб) - устройство, объединяющее несколько (от 5 до 48) ветвей звездообразной локальной сети и передающее информационные пакеты во все ветви сети одинаково. Коммутатор (свич) делает то же самое, но, в отличие от концентратора, обеспечивает передачу пакетов в заданные ветви. Это обеспечивает оптимизацию потоков данных в сети и повышение защищенности от несанкционированного проникновения.

Маршрутизатор (роутер) - устройство, выполняющее пересылку данных между двумя сетями, в том числе между локальными и глобальными сетями. Маршрутизатор, по сути, является специализированным микрокомпьютером, имеет собственный процессор, оперативную и постоянную память, операционную систему.

Топологии сетей

Общая схема соединения компьютеров в локальной сети называется топологией сети. Топологии сети могут быть различными:

· кольцевая;

· шинная – компьютеры подключены к общему для них каналу (шине), через который могут обмениваться сообщениями;

· радиальная («звезда») – к каждому компьютеру подходит отдельный кабель из одного центрального узла;

· древовидная – иерархическая подчиненность компьютеров.

Организация передачи данных в сети

Необходимым условием работы единой локальной сети является использование сетевой операционной системы. Такие операционные системы обеспечивают совместное использование не только аппаратных ресурсов сети (принтеров, накопителей и т. д.), но и распределенных коллек­тивных технологий при выполнении разнообразных работ. Наибольшее распространение получили сетевые операционные системы Novell NetWare, Linux и Windows.

Информация в сетях передается отдельными порциями - пакетами, причем длина этих пакетов строго ограничена (обычно величиной в несколько килобайтов). Этот способ передачи связан с тем, что локальная сеть должна обеспечивать качественную связь для всех компьютеров сети за разумное время доступа - время ожидания пользователем начала связи.

Компьютерные сети породили новые технологии обработки информации – сетевые технологии, позволяющие совместно использовать аппаратные и программные средства. Для сотрудников многих учреждений стало привычным пользоваться электронной почтой для обмена сообщениями и документами, для совместной работы. На предприятиях на базе локальных сетей создаются автоматизированные системы управления предприятием и технологическими процессами.

Распространенный способ организации обработки информации в сети называется технологией «клиент-сервер». В ней предполагается глубокое разделение функций компьютеров в сети.

Основная функция сервера - выполнение специфических действий по запросам клиента (например, решение сложной математической задачи, поиск данных в базе данных, соединение клиента с другим клиентом ит. д.).