Модель OSI раскладывает работу сети по уровням, у каждого — свои протоколы и устройства. Защиту сети строят на разных уровнях: от паролей на оборудовании до межсетевого экрана и VPN.
Что нужно знать
- OSI снизу вверх: физический, канальный, сетевой, транспортный, сеансовый, представления, прикладной.
- Протоколы: прикладные — HTTP, HTTPS, DNS, SMTP; транспортные — TCP (гарантия доставки) и UDP (быстро, без гарантий); сетевые — IP, ICMP.
- Порты: HTTP 80, HTTPS 443, SSH 22, DNS 53. Telnet (23) — без шифрования, заменяют на SSH.
- Коммутатор — по MAC внутри сети; маршрутизатор — по IP между сетями; точка доступа — Wi-Fi; межсетевой экран — фильтрация.
- NAT — частные адреса выходят в интернет через один публичный; VPN — зашифрованный туннель через общую сеть.
- Утилиты: ping (доступность), tracert (маршрут), ipconfig (настройки компьютера).
- Витая пара — разъём RJ-45, сегмент до 100 м.
- Моделирование: собрать схему в симуляторе → настроить адреса и маршруты → проверить связь ping → добавить защиту (правила экрана, списки доступа, VPN) → проверить снова.
Где чаще всего ошибаются
- Путать коммутатор (MAC) и маршрутизатор (IP).
- Переставлять транспортный и сетевой уровни OSI.
- Оставлять на оборудовании заводские пароли и открытый Telnet.
- Открывать в межсетевом экране все порты «чтобы всё работало».
Проверить себя
По этой же теме курса есть проверочная работа из 15 заданий на 25 минут. Проверка автоматическая, результат виден сразу — и по работе целиком, и по каждой теме.