200 вопросов по сетевому администрированию

В РАЗРАБОТКЕЛАБОРАТОРИЯНЕ ОБЯЗАТЕЛЬНО

200 вопросов по сетевому администрированию

Основы компьютерных сетей

Вопрос

Что такое компьютерная сеть?

Ответ

Компьютерная сеть — это совокупность двух или более вычислительных устройств, соединённых между собой каналами связи для обмена данными и совместного использования ресурсов, таких как файлы, принтеры или интернет-соединение.

Вопрос

Что такое узел (node) в сети?

Ответ

Узел — это любое устройство, подключённое к сети и имеющее уникальный адрес. Узлами могут быть компьютеры, серверы, принтеры, коммутаторы, маршрутизаторы и другие сетевые устройства.

Вопрос

Что такое ссылка (link)?

Ответ

Ссылка — это физическое или логическое соединение между двумя узлами сети. Она включает в себя используемый тип кабеля (например, медный или оптоволоконный) или беспроводной интерфейс, а также протоколы, необходимые для обмена данными между устройствами.

Вопрос

Что такое инкапсуляция данных?

Ответ

Инкапсуляция данных — это процесс добавления заголовков (и иногда завершающих последовательностей) на каждом уровне сетевой модели (например, OSI или TCP/IP) при передаче данных. На отправляющей стороне данные верхнего уровня оборачиваются служебной информацией текущего уровня, создавая единицу данных этого уровня (например, сегмент, пакет, кадр). На принимающей стороне этот процесс происходит в обратном порядке (деинкапсуляция).

Вопрос

Что такое сетевая топология?

Ответ

Сетевая топология — это схема физического или логического расположения узлов и связей в компьютерной сети. Распространённые типы топологий включают шину, звезду, кольцо, ячеистую (mesh) и гибридную.

Вопрос

Что такое магистральная сеть (backbone network)?

Ответ

Магистральная сеть — это центральная высокоскоростная инфраструктура, которая объединяет различные локальные сети (LAN) или подсети, обеспечивая передачу данных между ними и управление пропускной способностью.

Вопрос

Что такое одноранговая сеть (peer-to-peer)?

Ответ

Одноранговая сеть — это сеть, в которой все компьютеры равноправны и могут одновременно выступать в роли клиента и сервера, напрямую обмениваясь ресурсами без выделенного центрального сервера.

Вопрос

Что такое клиент-серверная архитектура?

Ответ

Клиент-серверная архитектура — это модель взаимодействия в сети, где один или несколько выделенных компьютеров (серверы) предоставляют ресурсы или услуги другим компьютерам (клиентам). Клиенты запрашивают услуги, а серверы их обрабатывают и предоставляют.

Вопрос

Что такое гибридная сеть?

Ответ

Гибридная сеть — это сетевая архитектура, сочетающая в себе элементы как клиент-серверной, так и одноранговой моделей. Например, основные ресурсы могут храниться на центральном сервере, но пользователи могут также напрямую обмениваться файлами между своими рабочими станциями.

Вопрос

Что такое Sneakernet?

Ответ

Sneakernet — это неформальный термин для обозначения самого раннего метода передачи данных, при котором информация физически переносится между компьютерами с помощью съёмных носителей, таких как флэш-накопители, дискеты или CD/DVD.

Модель OSI и модель TCP/IP

Вопрос

Какие семь уровней содержит модель OSI?

Ответ

Семь уровней модели OSI: Физический (Physical), Канальный (Data Link), Сетевой (Network), Транспортный (Transport), Сеансовый (Session), Уровень представления (Presentation) и Прикладной (Application).

Вопрос

Какова функция Физического уровня (Physical Layer) модели OSI?

Ответ

Физический уровень отвечает за передачу необработанных битов данных по физической среде (кабель, радиоволны). Он определяет электрические, механические, процедурные и функциональные характеристики для активации, поддержания и деактивации физического соединения между устройствами.

Вопрос

Какова функция Канального уровня (Data Link Layer) модели OSI?

Ответ

Канальный уровень обеспечивает надёжную передачу данных между двумя узлами, находящимися в одной и той же сети. Он отвечает за формирование кадров (frames), физическую адресацию (MAC-адреса), управление доступом к среде, обнаружение ошибок и управление потоком данных.

Вопрос

Какова функция Сетевого уровня (Network Layer) модели OSI?

Ответ

Сетевой уровень отвечает за маршрутизацию данных между различными сетями. Его основные функции включают логическую адресацию (IP-адреса), определение пути (routing) и коммутацию пакетов. Именно на этом уровне работают маршрутизаторы.

Вопрос

Какова функция Транспортного уровня (Transport Layer) модели OSI?

Ответ

Транспортный уровень обеспечивает сквозную (end-to-end) доставку данных между приложениями на конечных хостах. Он отвечает за сегментацию данных, управление соединением (в случае TCP), контроль потока, восстановление после ошибок и обеспечение надёжности доставки.

Вопрос

Какова функция Сеансового уровня (Session Layer) модели OSI?

Ответ

Сеансовый уровень управляет установлением, поддержанием и завершением сеансов связи между приложениями. Он координирует диалог между устройствами, синхронизирует обмен данными и управляет очередностью передачи.

Вопрос

Какова функция Уровня представления (Presentation Layer) модели OSI?

Ответ

Уровень представления отвечает за преобразование данных в формат, понятный прикладному уровню. Его функции включают шифрование/дешифрование, сжатие/распаковку данных и преобразование форматов (например, ASCII в EBCDIC).

Вопрос

Какова функция Прикладного уровня (Application Layer) модели OSI?

Ответ

Прикладной уровень предоставляет интерфейс для приложений пользователя, чтобы они могли взаимодействовать с сетевыми службами. Этот уровень включает в себя такие протоколы, как HTTP, FTP, SMTP, DNS, которые непосредственно используют конечные пользователи.

Вопрос

Сколько уровней содержит модель TCP/IP и какие они?

Ответ

Модель TCP/IP состоит из четырёх уровней: Сетевой интерфейс (Network Interface), Интернет (Internet), Транспортный (Transport) и Прикладной (Application).

Вопрос

Как соотносятся уровни модели OSI и модели TCP/IP?

Ответ

Прикладной уровень TCP/IP объединяет функции Прикладного, Уровня представления и Сеансового уровней OSI. Транспортный уровень в обеих моделях выполняет схожие функции. Уровень Интернета TCP/IP соответствует Сетевому уровню OSI. Уровень Сетевого интерфейса TCP/IP объединяет функции Канального и Физического уровней OSI.

Локальные и глобальные сети

Вопрос

Что такое локальная сеть (LAN)?

Ответ

Локальная сеть (LAN, Local Area Network) — это компьютерная сеть, которая охватывает небольшую географическую область, например, дом, офисное здание или кампус. Устройства в LAN обычно соединены высокоскоростными каналами связи, такими как Ethernet или Wi-Fi.

Вопрос

Что такое глобальная сеть (WAN)?

Ответ

Глобальная сеть (WAN, Wide Area Network) — это компьютерная сеть, которая охватывает большую географическую территорию, например, город, страну или даже весь мир. WAN соединяет несколько LAN и часто использует для передачи данных выделенные линии связи, спутниковые каналы или интернет-инфраструктуру. Интернет является крупнейшей примером WAN.

Вопрос

Что такое метрополитенская сеть (MAN)?

Ответ

Метрополитенская сеть (MAN, Metropolitan Area Network) — это сеть, охватывающая город или крупный район. Она больше по размеру, чем LAN, но меньше, чем WAN. MAN часто используется для соединения нескольких офисных зданий или кампусов внутри одного города и может быть построена на основе оптоволоконных кабелей.

Вопрос

Что такое персональная сеть (PAN)?

Ответ

Персональная сеть (PAN, Personal Area Network) — это сеть для обмена данными между устройствами, расположенными в непосредственной близости от человека (обычно в пределах 10 метров). Примеры технологий PAN включают Bluetooth, USB и инфракрасную связь (IrDA).

Вопрос

Что такое кампусная сеть?

Ответ

Кампусная сеть — это сеть, которая объединяет несколько зданий на одной территории, например, университетский кампус или промышленный парк. По своим характеристикам она представляет собой расширенную LAN или набор взаимосвязанных LAN.

Вопрос

В чём основное различие между LAN и WAN?

Ответ

Основное различие заключается в масштабе и принадлежности. LAN охватывает небольшую территорию и обычно находится в собственности одного владельца (например, компании). WAN охватывает большие расстояния и часто использует каналы связи, предоставляемые сторонними телекоммуникационными компаниями.

Вопрос

Что такое интранет?

Ответ

Интранет — это частная корпоративная сеть, использующая технологии интернета (например, протоколы TCP/IP и веб-серверы) для внутреннего обмена информацией и совместной работы сотрудников организации. Доступ к интранету обычно ограничен сотрудниками компании.

Вопрос

Что такое экстранет?

Ответ

Экстранет — это частная сеть, которая использует технологии интернета для предоставления ограниченного доступа к части своей интранет-системы партнёрам, поставщикам или другим внешним пользователям. Это позволяет безопасно обмениваться информацией с внешними организациями.

Сетевое оборудование

Вопрос

Что такое сетевой адаптер (NIC)?

Ответ

Сетевой адаптер (NIC, Network Interface Card), также известный как сетевая плата или сетевой интерфейс, — это аппаратный компонент компьютера или другого устройства, который обеспечивает его подключение к сети. Каждый NIC имеет уникальный MAC-адрес.

Вопрос

Что такое концентратор (Hub)?

Ответ

Концентратор (Hub) — это простое сетевое устройство, которое соединяет несколько устройств в одну сегментированную сеть. Он работает на физическом уровне модели OSI и передаёт все входящие данные на все свои порты, что приводит к коллизиям и неэффективному использованию пропускной способности. В современных сетях хабы практически не используются.

Вопрос

Что такое коммутатор (Switch)?

Ответ

Коммутатор (Switch) — это сетевое устройство, работающее на канальном уровне модели OSI. Он соединяет устройства в сети и использует MAC-адреса для пересылки данных только тому устройству, которому они предназначены. Это значительно повышает эффективность сети по сравнению с хабом, так как создаёт отдельные коллизионные домены для каждого порта.

Вопрос

Что такое маршрутизатор (Router)?

Ответ

Маршрутизатор (Router) — это сетевое устройство, работающее на сетевом уровне модели OSI. Его основная функция — пересылать пакеты данных между различными сетями (например, между вашей домашней LAN и интернетом). Маршрутизатор использует таблицы маршрутизации и IP-адреса для определения наилучшего пути для передачи данных.

Вопрос

Что такое шлюз (Gateway)?

Ответ

Шлюз (Gateway) — это устройство или программное обеспечение, которое обеспечивает связь и преобразование данных между сетями, использующими разные протоколы или архитектуры. В контексте домашних сетей маршрутизатор часто выполняет функции шлюза, соединяя локальную сеть (LAN) с глобальной сетью (WAN/Интернет).

Вопрос

Что такое модем?

Ответ

Модем (от модулятор-демодулятор) — это устройство, которое преобразует цифровые данные компьютера в аналоговый сигнал для передачи по телефонным линиям (или другим аналоговым средам) и обратно. В современных широкополосных соединениях (DSL, кабельное) модем преобразует цифровой сигнал для передачи по соответствующей физической среде (телефонный кабель, коаксиальный кабель).

Вопрос

Что такое точка доступа (Access Point, AP)?

Ответ

Точка доступа (AP) — это сетевое устройство, которое позволяет беспроводным клиентам (например, ноутбукам, смартфонам) подключаться к проводной сети с помощью Wi-Fi или других стандартов беспроводной связи. Точка доступа действует как центральный передатчик и приёмник беспроводного сигнала.

Вопрос

Что такое межсетевой экран (Firewall)?

Ответ

Межсетевой экран (Firewall) — это система безопасности, которая контролирует входящий и исходящий сетевой трафик на основе заранее заданных правил. Он служит барьером между доверенной внутренней сетью и недоверенной внешней сетью (например, интернетом), защищая от несанкционированного доступа.

Вопрос

Что такое повторитель (Repeater)?

Ответ

Повторитель (Repeater) — это сетевое устройство, работающее на физическом уровне модели OSI. Его задача — принимать слабый или повреждённый сигнал, усиливать его и передавать дальше, тем самым увеличивая расстояние, на которое может распространяться сетевой сигнал.

Вопрос

Что такое мост (Bridge)?

Ответ

Мост (Bridge) — это сетевое устройство, работающее на канальном уровне модели OSI. Он соединяет два или более сегмента сети, фильтруя трафик на основе MAC-адресов и передавая кадры только в тот сегмент, где находится получатель. Это помогает сегментировать сеть и уменьшить количество коллизий.

Адресация и подсети

Вопрос

Что такое IP-адрес?

Ответ

IP-адрес (Internet Protocol address) — это уникальный числовой идентификатор, присвоенный каждому устройству в сети, использующей протокол IP. Он используется для идентификации устройства и маршрутизации данных к нему через сеть.

Вопрос

В чём разница между IPv4 и IPv6?

Ответ

IPv4 использует 32-битные адреса, что даёт около 4,3 миллиарда уникальных адресов (записывается в виде четырёх десятичных чисел, разделённых точками, например, 192.168.1.1). IPv6 использует 128-битные адреса, обеспечивая гораздо большее адресное пространство (записывается в виде восьми групп из четырёх шестнадцатеричных цифр, разделённых двоеточиями, например, 2001:0db8:85a3:0000:0000:8a2e:0370:7334).

Вопрос

Что такое частный (приватный) IP-адрес?

Ответ

Частный IP-адрес — это IP-адрес, зарезервированный для использования только во внутренних (частных) сетях и не маршрутизируемый в публичном интернете. Диапазоны частных адресов для IPv4: 10.0.0.0 – 10.255.255.255, 172.16.0.0 – 172.31.255.255, 192.168.0.0 – 192.168.255.255.

Вопрос

Что такое публичный IP-адрес?

Ответ

Публичный IP-адрес — это уникальный IP-адрес, назначенный устройству или сети для прямого взаимодействия в глобальном интернете. Эти адреса управляются и распределяются региональными интернет-регистраторами (RIR).

Вопрос

Что такое маска подсети (Subnet Mask)?

Ответ

Маска подсети — это 32-битное число, которое используется вместе с IP-адресом для определения, какая часть адреса относится к идентификатору сети, а какая — к идентификатору хоста (устройства) внутри этой сети. Например, маска 255.255.255.0 (/24) означает, что первые 24 бита адреса определяют сеть, а оставшиеся 8 бит — хост.

Вопрос

Что такое префикс CIDR?

Ответ

Префикс CIDR (Classless Inter-Domain Routing) — это компактная запись IP-адреса и его маски подсети. Он записывается как IP-адрес, за которым следует косая черта и число, обозначающее количество битов в маске подсети. Например, 192.168.1.0/24 эквивалентно IP-адресу сети 192.168.1.0 с маской подсети 255.255.255.0.

Вопрос

Как рассчитать количество хостов в подсети?

Ответ

Количество доступных хостов в подсети рассчитывается по формуле: 2^(n) - 2, где n — это количество битов, отведённых для идентификатора хоста (32 минус длина префикса CIDR). Вычитание двух связано с тем, что первый адрес в подсети является адресом сети, а последний — широковещательным адресом, и они не могут быть назначены хостам.

Вопрос

Что такое шлюз по умолчанию (Default Gateway)?

Ответ

Шлюз по умолчанию — это IP-адрес маршрутизатора в локальной сети, через который устройство отправляет весь трафик, предназначенный для узлов, находящихся за пределами его собственной подсети (например, в интернет).

Вопрос

Что такое широковещательный адрес (Broadcast Address)?

Ответ

Широковещательный адрес — это специальный IP-адрес в подсети, который используется для отправки сообщения всем устройствам в этой подсети одновременно. Для подсети с префиксом /24 он обычно заканчивается на 255 (например, 192.168.1.255).

Вопрос

Что такое адрес сети (Network Address)?

Ответ

Адрес сети — это первый IP-адрес в диапазоне подсети, который идентифицирует саму сеть. Все биты части хоста в этом адресе равны нулю. Например, для подсети 192.168.1.0/24 адресом сети является 192.168.1.0.

Протоколы TCP/IP

Вопрос

Что такое протокол?

Ответ

Протокол — это набор правил и соглашений, определяющих формат, порядок и методы передачи данных между устройствами в сети. Протоколы обеспечивают стандартизацию взаимодействия различных систем.

Вопрос

В чём разница между протоколами TCP и UDP?

Ответ

TCP (Transmission Control Protocol) — это ориентированный на соединение протокол, который обеспечивает надёжную, упорядоченную и проверенную на ошибки доставку данных. Он использует подтверждения получения, повторную передачу потерянных пакетов и управление потоком. UDP (User Datagram Protocol) — это протокол без установления соединения, который обеспечивает быструю, но ненадёжную доставку данных без гарантии их получения, порядка или целостности. UDP используется для приложений, где важна скорость, а не абсолютная надёжность (например, VoIP, онлайн-игры).

Вопрос

Какие основные функции выполняет протокол IP?

Ответ

Основные функции протокола IP (Internet Protocol) — это адресация хостов с помощью IP-адресов и маршрутизация пакетов данных между источником и получателем через одну или несколько промежуточных сетей.

Вопрос

Что такое порт в контексте сетей?

Ответ

Порт — это логический номер (от 0 до 65535), который используется транспортными протоколами (TCP/UDP) для идентификации конкретного процесса или службы на хосте. Порты позволяют одному IP-адресу обслуживать множество одновременных сетевых соединений для разных приложений.

Вопрос

Какие диапазоны портов существуют и для чего они используются?

Ответ

Существуют три основных диапазона портов:

Зарезервированные (Well-known) порты (0-1023): Используются для широко распространённых служб (например, HTTP на порту 80, HTTPS на 443, FTP на 21).
Зарегистрированные (Registered) порты (1024-49151): Назначаются производителям ПО для своих приложений по запросу.
Динамические или частные (Dynamic/Private) порты (49152-65535): Используются операционной системой для временного назначения клиентским приложениям при установке исходящих соединений.

Вопрос

Что такое ARP (Address Resolution Protocol)?

Ответ

ARP (Address Resolution Protocol) — это протокол канального уровня, используемый для динамического определения MAC-адреса устройства по его известному IP-адресу в пределах одной локальной сети. Устройство отправляет широковещательный ARP-запрос, и устройство с соответствующим IP-адресом отвечает своим MAC-адресом.

Вопрос

Что такое ICMP (Internet Control Message Protocol)?

Ответ

ICMP (Internet Control Message Protocol) — это служебный протокол сетевого уровня, используемый для передачи сообщений об ошибках и диагностической информации между сетевыми устройствами. Наиболее известные утилиты, использующие ICMP, — это ping (для проверки доступности хоста) и traceroute (для определения маршрута до хоста).

Вопрос

Что такое DHCP (Dynamic Host Configuration Protocol)?

Ответ

DHCP (Dynamic Host Configuration Protocol) — это сетевой протокол, который автоматически назначает IP-адреса и другие сетевые параметры (маску подсети, шлюз по умолчанию, DNS-серверы) устройствам в сети. Это упрощает администрирование и предотвращает конфликты IP-адресов.

Вопрос

Что такое DNS (Domain Name System)?

Ответ

DNS (Domain Name System) — это распределённая система, которая преобразует удобочитаемые доменные имена (например, example.com) в числовые IP-адреса, необходимые для маршрутизации трафика в интернете. DNS действует как телефонная книга для интернета.

Вопрос

Как работает процесс разрешения DNS-имени?

Ответ

Когда приложение запрашивает IP-адрес по доменному имени, оно сначала обращается к настроенному DNS-резолверу (обычно на стороне провайдера или публичному, например, 8.8.8.8). Резолвер проверяет свой кэш. Если записи нет, он рекурсивно запрашивает корневые DNS-серверы, затем серверы верхнего уровня (TLD, например, .com), а затем авторитетные DNS-серверы для конкретного домена, пока не получит искомый IP-адрес и не вернёт его клиенту.

Беспроводные сети

Вопрос

Какие основные стандарты беспроводных сетей (Wi-Fi) существуют?

Ответ

Основные стандарты Wi-Fi определяются IEEE 802.11. Наиболее распространённые из них: 802.11b/g/n (работают в диапазоне 2,4 ГГц), 802.11a/n/ac/ax (работают в диапазоне 5 ГГц), а также современный стандарт 802.11ax (Wi-Fi 6), который работает в обоих диапазонах и обеспечивает более высокую пропускную способность и эффективность.

Вопрос

В чём разница между диапазонами 2,4 ГГц и 5 ГГц для Wi-Fi?

Ответ

Диапазон 2,4 ГГц имеет большую дальность распространения сигнала и лучше проникает через препятствия, но является более перегруженным (микроволновки, Bluetooth, соседние сети) и предлагает меньше непересекающихся каналов, что приводит к помехам. Диапазон 5 ГГц менее загружен, предлагает больше каналов и обеспечивает более высокие скорости передачи данных, но имеет меньшую дальность и хуже проходит через стены.

Вопрос

Что такое SSID?

Ответ

SSID (Service Set Identifier) — это уникальное имя, идентифицирующее беспроводную сеть. Устройства, желающие подключиться к сети, должны знать её SSID. SSID транслируется точкой доступа и может быть скрыт для повышения безопасности (хотя это не является надёжной мерой защиты).

Вопрос

Какие основные протоколы безопасности используются в беспроводных сетях?

Ответ

Основные протоколы безопасности: WEP (Wired Equivalent Privacy) — устаревший и ненадёжный; WPA (Wi-Fi Protected Access) — промежуточное решение; WPA2 — долгое время был золотым стандартом, использует AES-шифрование; WPA3 — современный стандарт, обеспечивающий более надёжную защиту даже при использовании простых паролей и защищающий от пассивного прослушивания.

Вопрос

Что такое BSSID?

Ответ

BSSID (Basic Service Set Identifier) — это MAC-адрес точки доступа (AP). Он однозначно идентифицирует конкретную физическую точку доступа, в то время как SSID идентифицирует логическую сеть, которую она предоставляет.

Вопрос

Что такое режим инфраструктуры в Wi-Fi?

Ответ

Режим инфраструктуры — это наиболее распространённый режим работы Wi-Fi, в котором все клиентские устройства подключаются к центральной точке доступа (AP), которая управляет сетью и обеспечивает связь с проводной сетью или интернетом.

Вопрос

Что такое режим Ad-hoc в Wi-Fi?

Ответ

Режим Ad-hoc — это режим, в котором беспроводные устройства соединяются напрямую друг с другом без использования центральной точки доступа. Каждое устройство может общаться со всеми остальными в пределах досягаемости радиосигнала.

Вопрос

Что такое роуминг в беспроводных сетях?

Ответ

Роуминг — это процесс автоматического переключения беспроводного клиента с одной точки доступа на другую при перемещении в пределах зоны покрытия расширенной службы (ESS), состоящей из нескольких AP с одинаковым SSID. Цель роуминга — обеспечить непрерывность соединения без потери данных.

Вопрос

Что такое MIMO?

Ответ

MIMO (Multiple Input Multiple Output) — это технология, использующая несколько антенн на передающей и принимающей сторонах для одновременной передачи и приёма нескольких потоков данных по одному и тому же радиоканалу. Это значительно увеличивает пропускную способность и надёжность беспроводного соединения.

Вопрос

Что такое канал в Wi-Fi и почему важно выбирать правильный канал?

Ответ

Канал — это определённая полоса частот в рамках диапазона 2,4 ГГц или 5 ГГц, на которой работает точка доступа. В диапазоне 2,4 ГГц каналы перекрываются, поэтому использование соседних каналов (например, 1 и 2) вызывает сильные помехи. Для минимизации интерференции рекомендуется использовать только непересекающиеся каналы (1, 6, 11 в большинстве регионов).

Сетевая безопасность

Вопрос

Что такое DoS-атака?

Ответ

DoS-атака (Denial-of-Service, отказ в обслуживании) — это атака, целью которой является сделать сетевой ресурс (сервер, сеть, службу) недоступным для его легитимных пользователей. Это достигается путём перегрузки ресурса трафиком или отправки запросов, приводящих к сбою в его работе.

Вопрос

Что такое DDoS-атака?

Ответ

DDoS-атака (Distributed Denial-of-Service, распределённый отказ в обслуживании) — это разновидность DoS-атаки, при которой трафик генерируется одновременно с множества скомпрометированных устройств (ботнета), что делает атаку более мощной и трудной для отражения.

Вопрос

Что такое фишинг?

Ответ

Фишинг — это вид социальной инженерии, при котором злоумышленник пытается выманить у жертвы конфиденциальную информацию (логины, пароли, данные кредитных карт) под видом доверенного источника, например, через поддельные электронные письма или веб-сайты.

Вопрос

Что такое межсетевой экран (Firewall) и какие типы бывают?

Ответ

Межсетевой экран (Firewall) — это система безопасности, контролирующая входящий и исходящий сетевой трафик на основе заданных правил. Основные типы: пакетный фильтр (Packet Filtering, работает на сетевом уровне), фильтрация на уровне сеанса (Stateful Inspection, отслеживает состояние соединений), и прикладной шлюз (Application-level Gateway или Proxy Firewall, работает на прикладном уровне и анализирует содержимое трафика).

Вопрос

Что такое VPN?

Ответ

VPN (Virtual Private Network, виртуальная частная сеть) — это технология, которая создаёт зашифрованный туннель для передачи данных через публичную сеть (например, интернет). Это обеспечивает конфиденциальность, целостность и аутентификацию данных, как если бы устройства находились в одной частной сети.

Вопрос

Что такое IDS и IPS?

Ответ

IDS (Intrusion Detection System, система обнаружения вторжений) — это система, которая мониторит сетевой или системный трафик на предмет подозрительной активности или нарушений политики безопасности и генерирует оповещения. IPS (Intrusion Prevention System, система предотвращения вторжений) не только обнаруживает угрозы, но и автоматически предпринимает действия для их блокировки (например, сбрасывает соединение или блокирует IP-адрес).

Вопрос

Что такое NAT (Network Address Translation)?

Ответ

NAT (Network Address Translation, трансляция сетевых адресов) — это метод, используемый маршрутизаторами для изменения IP-адресов в заголовках пакетов при их прохождении через границу между сетями. Наиболее распространённое применение — преобразование частных IP-адресов внутренней сети в один публичный IP-адрес для выхода в интернет, что экономит публичные адреса и добавляет уровень безопасности.

Вопрос

Что такое VLAN и как он повышает безопасность?

Ответ

VLAN (Virtual Local Area Network, виртуальная локальная сеть) — это логическая сегментация физической сети на несколько изолированных широковещательных доменов. Устройства в разных VLAN не могут напрямую обмениваться данными без маршрутизатора. Это ограничивает распространение широковещательного трафика и позволяет изолировать чувствительные системы (например, серверы) от остальной части сети, повышая безопасность.

Вопрос

Что такое шифрование и как оно используется в сетях?

Ответ

Шифрование — это процесс преобразования читаемых данных (открытого текста) в нечитаемый формат (шифротекст) с использованием алгоритма и ключа. В сетях шифрование используется для защиты конфиденциальности данных при передаче, предотвращая их перехват и чтение злоумышленниками. Примеры: HTTPS (шифрование веб-трафика), WPA2/WPA3 (шифрование Wi-Fi), IPsec (шифрование IP-трафика в VPN).

Вопрос

Что такое двухфакторная аутентификация (2FA)?

Ответ

Двухфакторная аутентификация (2FA) — это метод проверки подлинности пользователя, требующий предоставления двух разных факторов из трёх возможных: знание (пароль, PIN), владение (телефон, аппаратный токен) и inherence (биометрия, отпечаток пальца). Это значительно повышает безопасность по сравнению с использованием только пароля.

Сетевые службы и приложения

Вопрос

Как работает протокол HTTP?

Ответ

HTTP (Hypertext Transfer Protocol) — это протокол прикладного уровня для передачи гипертекстовых документов (веб-страниц). Он следует модели "запрос-ответ": клиент (браузер) отправляет HTTP-запрос (например, GET или POST) на сервер, а сервер возвращает HTTP-ответ с запрошенным ресурсом (кодом состояния, заголовками и телом сообщения).

Вопрос

В чём разница между HTTP и HTTPS?

Ответ

HTTPS (HTTP Secure) — это расширение HTTP, которое использует шифрование TLS/SSL для защиты передаваемых данных. Это обеспечивает конфиденциальность (данные нельзя прочитать при перехвате), целостность (данные нельзя изменить без обнаружения) и аутентификацию (клиент может убедиться, что общается с настоящим сервером, а не подделкой).

Вопрос

Какие основные команды FTP и для чего они используются?

Ответ

Основные команды FTP:

USER и PASS: для аутентификации на сервере.
LIST или NLST: для получения списка файлов в каталоге.
CWD: для смены текущего рабочего каталога на сервере.
PWD: для отображения текущего рабочего каталога на сервере.
RETR: для скачивания файла с сервера.
STOR: для загрузки файла на сервер.
QUIT: для завершения сеанса.

Вопрос

Что такое SMTP, POP3 и IMAP?

Ответ

SMTP (Simple Mail Transfer Protocol) — это протокол для отправки электронной почты с клиента на сервер или между почтовыми серверами. POP3 (Post Office Protocol version 3) и IMAP (Internet Message Access Protocol) — это протоколы для получения почты с сервера на клиент. POP3 обычно скачивает письма на локальное устройство и удаляет их с сервера, в то время как IMAP синхронизирует состояние почтового ящика между сервером и всеми клиентами, оставляя письма на сервере.

Вопрос

Как работает протокол NTP?

Ответ

NTP (Network Time Protocol) — это протокол для синхронизации системного времени компьютеров в сети. Клиенты NTP обращаются к серверам времени (обычно с иерархией стратумов, где стратум 0 — это эталонные часы, а стратум 1 — серверы, подключённые к ним) и корректируют своё время, учитывая задержку в сети, чтобы обеспечить высокую точность.

Вопрос

Что такое служба каталогов и пример её реализации?

Ответ

Служба каталогов — это централизованная база данных, хранящая информацию о пользователях, компьютерах, принтерах и других сетевых ресурсах, а также правила управления ими. Примером является Microsoft Active Directory (AD), которая предоставляет аутентификацию, авторизацию и управление политиками в корпоративных сетях Windows.

Вопрос

Что такое прокси-сервер и для чего он используется?

Ответ

Прокси-сервер — это промежуточный сервер, который выступает от имени клиента при запросах к другим серверам. Он используется для кэширования часто запрашиваемого контента (ускорение доступа), фильтрации трафика (ограничение доступа к сайтам), обеспечения анонимности (скрытие IP-адреса клиента) и обхода географических ограничений.

Вопрос

Что такое SNMP?

Ответ

SNMP (Simple Network Management Protocol) — это протокол прикладного уровня, используемый для мониторинга и управления сетевыми устройствами (маршрутизаторами, коммутаторами, серверами). Управляющая система (менеджер) может запрашивать у устройства (агента) информацию о его состоянии (например, загрузку CPU, использование полосы пропускания) или изменять его конфигурацию через переменные, организованные в MIB (Management Information Base).

Вопрос

Что такое Syslog?

Ответ

Syslog — это стандартный протокол для передачи сообщений журнала событий (логов) от различных устройств в сети на централизованный сервер сбора логов. Это упрощает мониторинг, анализ и поиск проблем, так как все события собираются в одном месте.

Вопрос

Как работает протокол Telnet и почему его не рекомендуется использовать?

Ответ

Telnet — это протокол для удалённого управления устройствами через командную строку. Он передаёт все данные, включая имя пользователя и пароль, в открытом виде (без шифрования). Из-за этого любой, кто перехватит трафик, сможет получить учётные данные. Поэтому для безопасного удалённого доступа вместо Telnet рекомендуется использовать SSH.

Маршрутизация и коммутация

Вопрос

Что такое таблица маршрутизации?

Ответ

Таблица маршрутизации — это структура данных, хранящаяся в памяти маршрутизатора или хоста, которая содержит информацию о доступных сетях и путях к ним. Каждая запись в таблице обычно включает адрес сети назначения, маску подсети, IP-адрес следующего узла (next hop) или интерфейс выхода, а также метрику (стоимость пути).

Вопрос

В чём разница между статической и динамической маршрутизацией?

Ответ

Статическая маршрутизация предполагает ручное добавление записей в таблицу маршрутизации администратором. Она проста в настройке для небольших сетей, но не масштабируема и не адаптируется к изменениям топологии. Динамическая маршрутизация использует специальные протоколы (например, OSPF, RIP, BGP), которые автоматически обнаруживают соседние маршрутизаторы, обмениваются информацией о сетях и обновляют таблицы маршрутизации в ответ на изменения в сети.

Вопрос

Что такое метрика маршрута?

Ответ

Метрика маршрута — это числовое значение, которое характеризует "стоимость" или "расстояние" до целевой сети. Протоколы маршрутизации используют метрику для выбора наилучшего пути среди нескольких возможных. Метрика может основываться на различных факторах: количество прыжков (hops), пропускная способность канала, задержка, надёжность или их комбинации.

Вопрос

Какие основные протоколы динамической маршрутизации вы знаете и где они применяются?

Ответ

Основные протоколы:

RIP (Routing Information Protocol): Простой протокол с вектором расстояния, использующий количество прыжков как метрику. Подходит для малых сетей.
OSPF (Open Shortest Path First): Протокол состояния каналов, использующий алгоритм Дейкстры для построения дерева кратчайших путей. Широко применяется внутри автономных систем (IGP).
EIGRP (Enhanced Interior Gateway Routing Protocol): Проприетарный протокол Cisco с гибридными характеристиками, обеспечивающий быструю сходимость.
BGP (Border Gateway Protocol): Протокол вектора путей, используемый для маршрутизации между автономными системами в интернете (EGP).

Вопрос

Что такое ARP-таблица и зачем она нужна?

Ответ

ARP-таблица (или кэш ARP) — это таблица на хосте или коммутаторе, которая хранит соответствие между IP-адресами и MAC-адресами устройств в локальной сети. После того как ARP-запрос определяет MAC-адрес для данного IP, эта пара сохраняется в таблице на некоторое время, чтобы избежать повторных широковещательных запросов при последующих передачах данных.

Вопрос

Что такое CAM-таблица в коммутаторе?

Ответ

CAM-таблица (Content Addressable Memory table) — это таблица в коммутаторе, которая хранит соответствие между MAC-адресами устройств и портами коммутатора, к которым они подключены. Когда коммутатор получает кадр, он смотрит в CAM-таблицу, чтобы определить, на какой именно порт нужно отправить кадр, чтобы доставить его получателю.

Вопрос

Как коммутатор узнаёт, какие MAC-адреса находятся за каждым портом?

Ответ

Коммутатор обучается динамически. Когда он получает входящий кадр на одном из своих портов, он изучает MAC-адрес отправителя и записывает его в свою CAM-таблицу, связывая с этим портом. Таким образом, со временем коммутатор строит полную карту расположения устройств в сети.

Вопрос

Что происходит, если коммутатор получает кадр с MAC-адресом получателя, которого нет в его CAM-таблице?

Ответ

Если MAC-адрес получателя отсутствует в CAM-таблице, коммутатор выполняет операцию флудинга (flooding): он отправляет кадр на все свои активные порты, кроме того, с которого кадр был получен. Это гарантирует, что кадр достигнет получателя, даже если его местоположение ещё неизвестно. Как только получатель ответит, коммутатор запишет его MAC-адрес в таблицу.

Вопрос

Что такое петля уровня 2 и как с ней бороться?

Ответ

Петля уровня 2 возникает, когда в сети с избыточными связями между коммутаторами создаются циклические пути для кадров. Это приводит к бесконечной циркуляции широковещательного трафика (широковещательный шторм), что парализует сеть. Для предотвращения петель используется протокол STP (Spanning Tree Protocol), который логически блокирует избыточные порты, создавая древовидную топологию без циклов.

Вопрос

Что такое маршрутизация на основе политик (Policy-Based Routing, PBR)?

Ответ

Маршрутизация на основе политик (PBR) — это метод перенаправления трафика по путям, отличным от тех, что указаны в основной таблице маршрутизации. Решение о маршрутизации принимается на основе заданных политик, которые могут учитывать не только адрес назначения, но и адрес источника, тип трафика, протокол или другие атрибуты пакета.

Сетевой мониторинг и устранение неполадок

Вопрос

Какая команда используется для проверки базовой связности с удалённым хостом?

Ответ

Команда ping используется для проверки базовой связности. Она отправляет ICMP-запросы Echo Request на удалённый хост и ожидает ответы Echo Reply, измеряя время отклика и фиксируя потерю пакетов.

Вопрос

Как определить маршрут, по которому пакеты идут до удалённого хоста?

Ответ

Для определения маршрута используется команда traceroute (в Linux/macOS) или tracert (в Windows). Эта команда отправляет пакеты с последовательно увеличивающимся значением TTL (Time To Live) и отображает IP-адреса всех промежуточных маршрутизаторов (хопов), через которые проходит трафик до целевого хоста.

Вопрос

Какая команда показывает таблицу IP-маршрутизации на хосте?

Ответ

В современных системах Linux используется команда ip route show. В более старых системах и для кроссплатформенности часто применяется команда route print (Windows) или netstat -rn (Linux/Unix).

Вопрос

Какая команда показывает активные сетевые соединения и прослушиваемые порты?

Ответ

Команда netstat -an (или ss -tuln в современных Linux-дистрибутивах) отображает список всех активных сетевых соединений (TCP и UDP) и портов, на которых запущенные службы ожидают входящие подключения.

Вопрос

Как проверить содержимое ARP-кэша на компьютере?

Ответ

Для просмотра ARP-кэша используется команда arp -a в командной строке Windows, Linux или macOS. Эта команда выводит список IP-адресов и соответствующих им MAC-адресов для устройств в локальной сети.

Вопрос

Какой инструмент позволяет анализировать сетевой трафик в реальном времени?

Ответ

Сетевой анализатор (sniffer) — это инструмент для перехвата и анализа сетевого трафика. Наиболее популярным и мощным представителем является Wireshark. Он позволяет детально изучать структуру пакетов на всех уровнях модели OSI, фильтровать трафик по различным критериям и диагностировать сложные сетевые проблемы.

Вопрос

Что такое утилита nslookup или dig?

Ответ

Утилиты nslookup (устаревшая, но всё ещё используемая) и dig (более современная и мощная в Unix-системах) используются для выполнения DNS-запросов вручную. Они позволяют проверить, правильно ли разрешается доменное имя в IP-адрес, узнать информацию о DNS-записях (A, MX, CNAME и др.) и диагностировать проблемы с DNS-серверами.

Вопрос

Какая команда используется для обновления сетевых настроек, полученных от DHCP-сервера?

Ответ

В Windows для этого используется команда ipconfig /renew. В Linux для интерфейсов, управляемых через DHCP-клиент, обычно применяется команда dhclient -r <интерфейс> (для освобождения адреса) и затем dhclient <интерфейс> (для получения нового адреса).

Вопрос

Как проверить, открыт ли определённый порт на удалённом сервере?

Ответ

Для проверки открытости порта можно использовать утилиту telnet <адрес_сервера> <порт>. Если соединение устанавливается успешно, порт открыт. Более гибким инструментом является nmap, который может сканировать диапазоны портов и определять их состояние (открыт, закрыт, фильтруется).

Вопрос

Ваши пользователи жалуются, что не могут выйти в интернет, но локальная сеть работает. По какой цепочке вы будете проводить диагностику?

Ответ

Цепочка диагностики:

Проверить связность с шлюзом по умолчанию (ping до его IP).
Если шлюз недоступен, проблема во внутренней сети (неправильные настройки клиента, проблемы с коммутатором или маршрутизатором).
Если шлюз доступен, проверить связность с публичным IP-адресом (например, 8.8.8.8). Это проверяет работу NAT и выход в интернет.
Если публичный IP недоступен, проблема на стороне маршрутизатора или у интернет-провайдера.
Если публичный IP доступен, проверить работу DNS (nslookup google.com). Если DNS не отвечает, значит, проблема в настройках DNS-серверов на клиентах или в их доступности.

Продвинутые темы

Вопрос

Что такое QoS (Quality of Service) и зачем он нужен?

Ответ

QoS (Quality of Service, качество обслуживания) — это набор технологий и механизмов, позволяющих управлять сетевым трафиком и гарантировать приоритетную обработку для критически важных или чувствительных к задержкам приложений (например, VoIP, видеоконференции). QoS обеспечивает выделение полосы пропускания, управление задержками и предотвращение потерь пакетов для приоритетного трафика.

Вопрос

Что такое MPLS?

Ответ

MPLS (Multiprotocol Label Switching, многопротокольная коммутация по меткам) — это технология высокоскоростной передачи данных, используемая в провайдерских сетях. Вместо того чтобы маршрутизировать каждый пакет на основе его IP-адреса, MPLS присваивает пакету короткую метку (label) на входе в сеть. Промежуточные устройства (LER и LSR) пересылают пакеты, основываясь только на значении этой метки, что значительно ускоряет процесс коммутации и позволяет легко создавать виртуальные частные сети (MPLS VPN).

Вопрос

В чём разница между IPv4 и IPv6 в плане автоматической настройки адресов?

Ответ

В IPv4 для автоматической настройки адресов используется протокол DHCP. В IPv6 предусмотрены два механизма: Stateless Address Autoconfiguration (SLAAC), при котором хост генерирует себе адрес на основе префикса, полученного от маршрутизатора через Router Advertisement (RA), и Stateful DHCPv6, который работает аналогично DHCP в IPv4 и может назначать не только адреса, но и другие параметры (DNS-серверы).

Вопрос

Что такое Anycast?

Ответ

Anycast — это метод адресации, при котором один и тот же IP-адрес назначается нескольким серверам или узлам в разных географических точках. Когда клиент отправляет запрос на этот anycast-адрес, сетевая инфраструктура автоматически направляет его к ближайшему (в смысле сетевой топологии) узлу. Это используется для повышения производительности (снижение задержки) и отказоустойчивости (если один узел падает, трафик перенаправляется на другой).

Вопрос

Что такое SDN (Software-Defined Networking)?

Ответ

SDN (программно-определяемая сеть) — это архитектура сети, в которой плоскость управления (control plane), принимающая решения о том, как должен идти трафик, отделена от плоскости данных (data plane), которая непосредственно пересылает пакеты. Плоскость управления централизована в контроллере SDN, который программно управляет всеми сетевыми устройствами через открытый API (например, OpenFlow). Это позволяет гибко и динамично управлять сетью.

Вопрос

Что такое NFV (Network Functions Virtualization)?

Ответ

NFV (виртуализация сетевых функций) — это концепция, направленная на замену проприетарного сетевого оборудования (аппаратных межсетевых экранов, балансировщиков нагрузки, шлюзов) их программными эквивалентами (Virtual Network Functions, VNF), которые работают на стандартных серверах. Это снижает затраты на оборудование, упрощает масштабирование и развёртывание новых служб.

Вопрос

Как работает протокол OSPF и что такое область (area)?

Ответ

OSPF — это протокол состояния каналов. Каждый маршрутизатор собирает информацию о состоянии своих интерфейсов и соседях, формируя LSA (Link-State Advertisement). Эти LSA рассылаются по области, и каждый маршрутизатор строит идентичную базу данных состояния каналов (LSDB). На основе LSDB с помощью алгоритма Дейкстры строится дерево кратчайших путей. Область (area) — это логическая группа маршрутизаторов OSPF, которая ограничивает распространение LSA и уменьшает размер LSDB и таблицы маршрутизации внутри области, улучшая масштабируемость.

Вопрос

Что такое BGP и чем он отличается от IGP-протоколов, таких как OSPF?

Ответ

BGP (Border Gateway Protocol) — это протокол внешней маршрутизации (EGP), используемый для обмена маршрутной информацией между разными автономными системами (AS) в интернете. В отличие от IGP-протоколов (OSPF, RIP), которые фокусируются на поиске кратчайшего пути внутри одной AS, BGP является протоколом вектора путей и принимает решения на основе политик, атрибутов пути (AS_PATH, NEXT_HOP, LOCAL_PREF и др.) и отношения доверия между AS. Его цель — не найти самый быстрый путь, а выбрать наиболее политически и экономически выгодный маршрут.

Вопрос

Что такое MTU и как его неправильная настройка может вызвать проблемы?

Ответ

MTU (Maximum Transmission Unit, максимальный размер передаваемого блока) — это наибольший размер пакета данных (в байтах), который может быть передан по сетевому интерфейсу без фрагментации. Если MTU на одном из участков пути меньше, чем размер пакета, пакет будет фрагментирован. Некоторые сетевые устройства могут блокировать фрагментированные пакеты или иметь ошибки в их обработке, что приведёт к потере соединения. Также, если включено флаг "Don't Fragment" (DF), пакет будет отброшен, и отправителю придёт сообщение ICMP "Fragmentation Needed", что может вызвать проблемы, если ICMP заблокирован фаерволом.

Вопрос

Что такое ECMP (Equal-Cost Multi-Path)?

Ответ

ECMP (многопутевая маршрутизация с равной стоимостью) — это функция маршрутизатора, которая позволяет распределять трафик по нескольким маршрутам до одной и той же цели, если эти маршруты имеют одинаковую метрику (стоимость). Это обеспечивает балансировку нагрузки и повышает общую пропускную способность и отказоустойчивость канала.