Колесниченко Д.Н. Cделай сам компьютерную сеть. Монтаж, настройка, обслуживание

Подождите немного. Документ загружается.

Простая

идентификация узлов

(компьютеров)

В этой главе рассматривается простая идентификация узлов локальной

сети, а именно, как IP-адреса преобразуются в символьные имена и об-

ратно. Почему простая? Да потому, что мы будем использовать штатные

средства операционной системы, а не сервер DNS. Если не настраивать

идентификацию узлов, то сеть работать будет, но для обращения к како-

му-нибудь компьютеру нужно будет использовать не символьное имя, а

IP-адрес, например, http://192.168.Ll/ Не очень удобно, правда?

7.1.

Имена

и IP-адреса компьютера

Компьютеру проще работать с числами, нежели с символьными имена-

ми. Человеку, например, намного проще запомнить символьное имя

ivanov,

чем адрес 192.168.57.51. Правда? Тут уже сказывается психология

человека — символьное имя сопоставляется с неким образом - Ивано-

вым, а не какими-то абстрактными числами. Компьютер же просто так

устроен, что ему «удобнее» оперировать с числами.

Проблема разрешения имен, то есть преобразования IP-адреса ком-

пьютера в символьное имя и обратно, волновала разработчиков сетей

давно — с момента появления первых сетей. Сначала для разрешения

имен использовался файл hosts. В этом файле хранилась следующая

информация:

* IP-адрес;

имя;

псевдонимы узла.

159

Часть III. Базовая настройка сети (одноранговая сеть)

Например:

127.0.0.1

192.168.1.1

192.168.1.5

localhost

gateway

dhsilabs

В пределах одной организации и при условии, что компьютеров немно-

го, скажем

5...10

или меньшее количество, файл hosts должен устраи-

вать всех. Вы

его

заполняете, например

192.168.1.1

compl

192.168.1.N

compN

и копируете на все компьютеры вашей сети — от compl до compN. При

добавлении нового компьютера в сеть, вам нужно добавить строку:

192.168.1.N+1

compN+1

в файл hosts и опять скопировать данный файл на все компьютеры от 1

до

N+1.

Не очень удобно, неправда ли? Но, неужели у вас каждый день

добавляются новые компьютеры в вашу сеть? Обычно сеть небольшого

предприятия — это от 2 до 10 компьютеров, причем новые компьютеры

редко подключаются к сети. В этом случае файл hosts должен полнос-

тью удовлетворить ваши требования.

Другое дело, когда нужно разрешать имена в глобальной

сети,

или сети

большого предприятия, где состав сети может модифицироваться каж-

дый день, что и происходит на практике. Не будем трогать глобальные

сети — и так ясно, что файл

hosts

для них не подходит.

В большом предприятии состав сети может изменяться несколько раз в

день, например, пользователь перешел из одного раздела в другой и пе-

ренес свой компьютер (ноутбук) или же просто добавлен компьютер в

один из разделов. Как тогда? Копировать файл hosts на все 300 компью-

теров? Конечно, можно настроить систему так, чтобы она сама копиро-

вала файл hosts с главного компьютера — компьютера администрато-

раг

--на

локальный компьютер. Но это не выход: что делать, если на

протяжении рабочего дня был добавлен компьютер в один из разделов?

Перезагружать все три-четыре сотни компьютеров или они временно (до

следующего дня) не смогут получить доступ к новому компьютеру?

В глобальной сети возникает еще и проблема иерархии узлов. Вы може-

те представить, что компьютеры компаний IBM, Microsoft, Compaq, Intel

и других крупных компаний смешаны -- находятся в одном адресном

пространстве глобальной сети? Не знаю, как вам, мне это довольно трудно

сделать.

160

Глава 7. Простая идентификация узлов (компьютеров)

7.2. Требования к системе имен

Итак, мы пришли к выводу, что нам необходима служба разрешения имен,

которая бы обеспечивала — это только минимальные требования:

централизованное хранение базы данных IP-адресов и символьных

имен;

» иерархическую структуру узлов разных сетей;

* преобразование IP-адреса в символьное имя и обратно.

Обратите внимание на последовательность наших требований к системе

разрешения имен. Прежде всего, нас интересует централизованное хра-

нение базы данных, которая содержит IP-адреса и символьные имена

компьютеров — чтобы нам не приходилось вручную загружать каждый

день обновления файла hosts. Компьютер-клиент обратится к компью-

теру-серверу, на котором запущена система разрешения имен, и «узна-

ет» IP-адрес нужного компьютера, указав символьное имя, или, наобо-

рот, его символьное имя, указав IP-адрес. Все компьютеры будут работать

с одной и той же копией базы данных — как только администратор до-

бавит новую запись, содержащую сведения о новом компьютере, все ком-

пьютеры'сети

при необходимости сразу же смогут обратиться к новому

компьютеру, зная его имя или IP-адрес.

Второе

требования

к системе разрешения имен

это иерархическая

структура базы данных. Помните, пример с компаниями Microsoft, IBM,

Compaq и Intel? Предположим, что на компьютере-сервере имеется че-

тыре каталога — Microsoft, IBM, Compaq, Intel. В каждом из этих ката-

логов находится файл hosts, в котором содержится информация о узлах

этих компаний. Тогда компьютер-клиент подает запрос, наподобие GET_IP

comp.ibm.

Компьютер-сервер анализирует запрос: GET_IP — нужен IP-

адрес,

ibm — нужно смотреть

каталог

IBM, переходит в этот каталог,

открывает соответствующий файл hosts, просматривает его, находит за-

пись, содержащую IP-адрес компьютера

сотр

(если она есть вообще) и

возвращает найденный IP.

Само преобразование имен — это третье, последнее требование. Почему

оно указано последним, а не первым? Да потому, что само разрешение

имени — это задача несложная и с ней можно справиться, используя

только файл hosts. А вот первые два требования обеспечивают комфорт

управления сетью,

чего

мы, собственно, и добивались.

Как вы уже догадались, наша абстрактная система разрешения имен дав-

ным-давно реализована на практике — это DNS (Domain Name System) -

доменная система имен. О DNS поговорим в одной из следующих глав

(когда будем рассматривать иерархическую сеть), а сейчас вернемся к

файлу hosts.

Зак.

864

161

Часть III. Базовая настройка сети (одноранговая сеть)

7.3. Файл hosts

Практически в каждой сетевой операционной системе существует свой

файл hosts. Если это Windows, то вы найдете его в каталоге, в котором

установлена Windows, а если Linux, то файл hosts будет расположен в

каталоге

/etc.

Начнем с Linux. Откройте файл

/etc/hosts.

Его формат следующий:

IP-адрес имя

(*)

псевдонимы

Примечание.

(*) Допускается указание полного доменного имени, например, comp5.firma.com

Пример файла /etc/hosts приведен в листинге 7.1.

Листинг

7.1.

Файл /etc/hosts

127.0.0.1

localhost.localdomain

localhost

192.168.1.1

dhsilabs

192.168.1.2 comp2

192.168.1.3

сотрЗ

192.168.1.4i

comp4

192.168.1.5

compS

По умолчанию в Windows 9x/ME данный файл не создается. Вместо него

в каталоге Windows (у вас он может называться по-другому) вы найдете

файл

hosts.sam

(сокращенное от hosts sample) — пример файла hosts.

Этот файл нужно скопировать в файл hosts или создать новый файл

вручную. Формат этого файла:

IP-адрес имя

В качестве имени допускается полное доменное имя. Пример файла

c:\windows\hosts приведен в листинге 7.2

Листинг 7.2. Пример файла c:\windows\hosts

127.0.0.1 localhost

192.168.1.1 dhsilabs

192.168.1.2 comp2

192.168.1.3

сотрЗ

192.168.1.4 сотр4

192.168.1.5

compS

В Windows

2000/XP

данный файл находится в каталоге

%W!NDiR%\System32\

Drivers\Etc.

Формат данного файла такой же, как и в Windows 9x.

162

Настройка простейшей

Windows-сети. Рабочие

группы и общие ресурсы

8.1. Что такое рабочая группа?

В этой главе мы рассмотрим одноранговую сеть Microsoft. Как вы знае-

те, одноранговая сеть — это сеть без выделенного сервера. Любой ком-

пьютер в сети может выступать как в роли клиента, так и в роли серве-

ра, то есть использовать общие ресурсы или предоставлять ресурсы в

общее использование. Компьютеры одноранговой сети объединяются в

рабочие группы.

В одном физическом сегменте может быть несколько рабочих групп, то

есть вам необязательно разбивать сеть на подсети — отдельная подсеть

для рабочей группы не нужна. Использование рабочих групп — это иде-

альное решение для небольшой домашней или офисной сети. Например,

у вас могут быть рабочие группы Buhgalteria и Programmers — бух-

галтерия и программисты. Первая объединяет компьютеры бухгалтерии,

а вторая — компьютеры программистов.

Ограничение доступа к общим ресурсам происходит на уровне ресурсов.

Например, вам нужно предоставить общий доступ к диску D. При этом

вы можете выбрать уровень доступа:

» Только чтение.

» Полный.

* Определяется паролем.

В первом случае все пользователи сети могут только читать файлы, рас-

положенные на вашем диске D. Во втором случае все пользователи сети

получают полный доступ к файлам на диске D — они могут записывать

на диск новые файлы, удалять уже имеющиеся, просматривать интере-

163

Часть III. Базовая настройка сети (одноранговая сеть)

сующие их файлы и т.д. В последнем случае для доступа к ресурсу вы

определяете два пароля — один для чтения, а второй — для записи.

Если пользователь обращается к ресурсу, следовательно, выполняется

операция чтения ресурса и ему нужно указать пароль для чтения. Если

пользователь хочет записать файлы на диск D или же модифицировать

имеющийся на нем файл, ему нужно будет ввести пароль, разрешающий

запись ресурса. Все пользователи сети будут знать пароль для чтения, но

лишь некоторые — пароль для записи.

Неудобство данного метода заключается в том, что невозможно контро-

лировать доступ каждого пользователя отдельно. Например, пароль для

записи знают три человека. Кто-то модифицировал ваш квартальный от-

чет, причем, при этом допустил множество ошибок. Как узнать, кто это

сделал? Узнав, что он допустил ошибки, этот человек может и не признать-

ся — вот вам первый человеческий

фактор

;

Второй человеческий фактор

заключается в том, что пользователи, знающие пароль для записи, могут

«поделиться» ним с другими пользователями, которые его не знают.

Для небольшой офисной сети одноранговая сеть, как уже отмечалось,

довольно приемлемое решение. Думаю, если в вашей организации рабо-

тает не очень много человек, выяснить, кто модифицировал файл не очень

сложно: достаточно собраться всем вместе. Ну а дальше дело техники.

Достоинства одноранговой сети — это ее простота и дешевизна. Любой

пользователь с уровнем знаний большим, чем у оператора компьютер-

ного набора, справится с администрированием такой сети (если опера-

ции по предоставлению ресурсов в общее пользование можно вообще

назвать администрированием). А экономия заключается в. том, что

вам

не придется выделять отдельный компьютер для сервера, покупать сер-

верную операционную систему и нанимать на работу администратора

(хотя, если вы читаете эту книгу, последнее необязательно).

8.2. Создание рабочей группы

Узнав, что такое рабочая группа, перейдем к практике, а именно к со-

зданию рабочей группы. Предположим, что у нас есть два компьютера

бухгалтеров

BUH1,

BUH2 и три компьютера программистов

PRG1,

PRG2,

PRG3. Первые два компьютера мы хотим объединить в группу

BUHGALT, а остальные — в группу PROGRAMMERS. Длина имени ра-

бочей группы не должна превышать 15 символов.

Рабочие группы в Windows 9x/ME

Если наши компьютеры (или один из них) работают под управлением

Windows 9x/ME, выполните следующие действия. Прежде всего, нам

164

Глава 8. Настройка простейшей Windows-сети. Рабочие группы и общие ресурсы

нужно активизировать службу доступа к файлам и принтерам, если это

еще не сделано. Откройте апплет Сеть с Панели управления. Если на

вкладке Конфигурация (рис. 8.1) в самом конце списка есть служба дос-

тупа к файлам и принтерам, значит, она установлена.

Кс

нФигурация

Идентификация

правление

доступом

системе

установлены

следующие

компоненты:

ijjRealtek

RTL81

39/31

Family

PCI

Fast

Ethernet

NIC

^Контроллер удаленного доступа

TCP/IP

-> Realtek R Т

LSI

39/81

Family PCI Fast

Eth

If"

TCP/IP

•> Контроллер удаленного доступа

Служба доступа к Файлам и принтерам сетей Micro

I I

Добавить.,,

._...-

:-..-•

'..

"^"отг:

~црсоб

входа

сеть:

Обычный

вход в Windows

Доступ к Файлам и

принтерам..,

Описание

"-=

•

•""

;ГГ

ОК

Отмена

Рис.

8.1.

Конфигурация системы

В противном случае вам нужно нажать кнопку Добавить. В окне Выбор

типа компонента выберите Служба, а в следующем окне нужно выбрать

из списка службу доступа к файлам и принтерам сети Microsoft (рис. 8.2).

После перезагрузки компьютера снова откройте апплет Сеть. На стра-

нице Конфигурация нажмите кнопку Доступ к файлам и принтерам и вы-

берите нужный тип доступа к ресурсам этого компьютера (рис. 8.3): бу-

дут ли пользователи сети получать доступ только к файлам этого

компьютера или только к принтерам, подключенным к этому компьюте-

ру, или же и к файлам, и принтерам.

Затем перейдите на вкладку Идентификация (рис. 8.4). На этой вкладке

введите имя компьютера — BUH1 для первого или BUH2 — для второго

компьютера. В поле Рабочая группа введите имя рабочей группы —

BUHGALT.

Теперь перейдите на вкладку Управление доступом (рис. 8.5)

и выберите режим На уровне ресурсов. Этим мы указываем, что мы хо-

тим организовать одноранговую сеть.

165

Часть III. Базовая настройка сети (одноранговая сеть)

Выберите

тип

астанавяиеаемого

компонента'

Клиент

IS) Сетевая плата

|™

Протокол

Ш11

ыберите

нужную

сетевую

служба

и нажмите кнопка

"О

К".

рм

наличии

установочного

диска

нажмите

кнопку"Установить

с диска".

Модели:

§S

Служба

для

NetWare