Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

RusFAQ.ru: Установка и настройка сетей


РАССЫЛКИ ПОРТАЛА RUSFAQ.RU

/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Установка и настройка сетей: теория и практика

Выпуск № 422
от 11.02.2007, 22:05

Администратор:Inquisitor
В рассылке:Подписчиков: 640, Экспертов: 102
В номере:Вопросов: 2, Ответов: 5


Вопрос № 74306: Здравствуйте, уважаемые эксперты! Продолжая тему вопроса http://rusfaq.ru/?Step=info&Action=Question&ID=74043. хочу узнать следующие: Я открыл доступ к одной из папок на своём рабочем компьютере и в свойствах папки включил опцию «Использовать...
Вопрос № 74406: Такая проблема. Имеется сервер win 2003 (DNS, DHCP,AD) и 12 рабочих станций (Win XP) все кроме одной сетку видят без проблем, а одна очень долго думает, правда наней две сутевухи одна смотрил в локалку другая в инет. Вчем может быть проблема?...

Вопрос № 74.306
Здравствуйте, уважаемые эксперты!
Продолжая тему вопроса http://rusfaq.ru/?Step=info&Action=Question&ID=74043. хочу узнать следующие:
Я открыл доступ к одной из папок на своём рабочем компьютере и в свойствах папки включил опцию «Использовать простой общий доступ к файлам», теперь при попытке просмотреть содержание этой папки из сети с любого другого компьютера не вылетает сообщение «введите логин и пароль», а папка сразу открывается. В настройках брэдмауэра, во вкладке исключения отметил службу «Общий доступ к файлам и принтерам», в настройках этой службы есть четыре порта: TCP139, TCP445, UDP137, UDP138, когда я указываю для этих портов IP-адреса, которым открыт доступ происходит следующие:
1. Если указать, например адрес 10.115.210.77/255.255.255.192 и нажать ОК, то он автоматически меняется на 10.115.210.64/255.255.255.192 и получить доступ к папке из сети не удаётся – почему происходит подмена IP-адреса?
2. Если указать адрес 10.115.210.77 без маски и нажать ОК, то он меняется на 10.115.210.77/255.255.255.255 и всё прекрасно работает (Доступ к этой папке открыт только для компа с адресом 10.115.210.77). Но как понять запись 10.115.210.77/255.255.255.255, если у нас в сети маска 255.255.255.192?
И ещё такой вопрос, где можно почитать про порты (Например в программе Outpost есть список уязвимых и доверенных портов, хотелось бы хоть немного понимать какой порт для чего служит, почему у него именно такой номер а не другой, какой номер порта можно указывать при добавлении нового, что в конце концов значит системный порт, троянский порт и т.д. и т.п.), если что-то посоветуете буду очень благодарен.
Отправлен: 05.02.2007, 23:02
Вопрос задал: Лисицын Денис Владимирович (статус: Посетитель)
Всего ответов: 2
Мини-форум вопроса >>> (сообщений: 1)

Отвечает: ramok
Здравствуйте, Лисицын Денис Владимирович!

1. что такое маска подсети и как она взаимодействует с адресом я давал вам прошлый раз в коментариях.

> Если указать, например адрес 10.115.210.77/255.255.255.192 и нажать ОК,
> то он автоматически меняется на 10.115.210.64/255.255.255.192
цифра 77 в двоичной системе исчисления будет 00101101
цифра 192 в двоичной системе исчисления будет 11100000
теперь если применить к ним операцию логического И
00101101
& 11100000
---------------
00100000 -> что в десятичной системе исчисления будет 64

откуда следует что ip 10.115.210.77 не в ходит в вашу подсеть.

> 2. Если указать адрес 10.115.210.77 без маски и нажать ОК,
> то он меняется на 10.115.210.77/255.255.255.255 и
> всё прекрасно работает (Доступ к этой папке открыт
> только для компа с адресом 10.115.210.77).
что впрочем и логично, так как маска 255.255.255.255 как раз и покрывает ровно один IP.

я бы на вашем месте обратил внимания ваших администраторов что они раздают IP в подсети не входящие в маску вашей сети. откуда может быть множество проблем на ровном месте.

а так попробуйте указать маску подсети 255.255.255.0, может windows это съест..
Ответ отправил: ramok (статус: Студент)
Ответ отправлен: 05.02.2007, 23:37
Оценка за ответ: 5
Комментарий оценки:
Спасибо за ответ.

Отвечает: Duke
Здравствуйте, Лисицын Денис Владимирович!
1. Маска подсети вводиться для того, чтобы в IP адресе определить, какие биты отвечают за адрес подсети, а какие за адрес компьютера в подсети. Чтобы понять как это делается, нужно написать IP адрес и маску подсети в двоичном формате
10.115.210.77 - 00001010.01110011.11010010.01001101
255.255.255.192 - 11111111.11111111.11111111.11000000
т.е. в данном случае первые 26 битов определяют адрес подсети, оставшиеся 6 - адрес компьютера(несложно подсчитать, что в такой подсети может быть только 63 компьютера). Поэтому, последний октет в адресе меняется с 77 на 64 (обнуляются 6 битов адреса компьютера), и выражение 10.115.210.64/255.255.255.192 определяет всю подсеть с данной маской.
2. Когда вы указываете адрес без маски, то маска 255.255.255.255 подставляется автоматически и обозначает, что адрес представляет не подсеть, а единственный компьютер.

Порты существую для однозначного определения программы, которой нужно передать пакет информации, пришедшей на общий для всех программ IP адрес компьютера. Номера портов до 1024 являются стандартизированными. Системный порт, это порт, через который осуществляет обмен данными какой-либо системный процесс, троянский - троянская программа и т.д. Посмотреть список портов и сервисов, которые работают с этими портами можно в файле
%windir%System32driversetcservices
Ответ отправил: Duke (статус: 5-ый класс)
Ответ отправлен: 06.02.2007, 08:40
Оценка за ответ: 5
Комментарий оценки:
Спасибо.


Вопрос № 74.406
Такая проблема. Имеется сервер win 2003 (DNS, DHCP,AD) и 12 рабочих станций (Win XP) все кроме одной сетку видят без проблем, а одна очень долго думает, правда наней две сутевухи одна смотрил в локалку другая в инет. Вчем может быть проблема?
Отправлен: 06.02.2007, 13:32
Вопрос задал: Шмачков (статус: Посетитель)
Всего ответов: 3
Мини-форум вопроса >>> (сообщений: 0)

Отвечает: Dark Angel
Здравствуйте, Шмачков!
В свойствах сетевого интерфейса, отвечающего за выход в и-нет, выключите клиент и службу доступа. Тогда этот интерфейс не будет опрашивать и-нет на доступ к сетевым ресурсам, совместимым с Windows.
---------
Свет в темноте
Ответ отправил: Dark Angel (статус: Профессионал)
Украина, Луганск
Организация: ВНУ им. В. Даля
Адрес: Украина, г. Луганск
ICQ: 306907129
----
Ответ отправлен: 06.02.2007, 13:45

Отвечает: fsl
Здравствуйте, Шмачков!
DNS, конечно, лучше поднимать на той машине, которая смотрит в нэт. Была такая же проблема и решил я ее именно так. Win2003 на машине с нэт. Основной DNS на остальных компах прописываете IP-шку именно этой машины.
Удачи!
---------
Ну, Вы спросили!
Ответ отправил: fsl (статус: Студент)
Ответ отправлен: 06.02.2007, 13:46

Отвечает: Duke
Здравствуйте, Шмачков!
Проблема может быть в том, что имена компьютеров ищутся на DNS-сервере провайдера (или каком-нибудь другом внешнем). Попробуйте обратиться к другим компьютерам в локальной сети по IP адресу, если задержки не будет, значит дело именно в отображении имени в адрес. В свойствах сетевого подключения к интернету нужно явно прописать адреса DNS-серверов, причем первым поставить ваш локальный DNS-сервер.
Ответ отправил: Duke (статус: 5-ый класс)
Ответ отправлен: 06.02.2007, 14:25


Отправить вопрос экспертам этой рассылки

Приложение (если необходимо):

* Код программы, выдержки из закона и т.п. дополнение к вопросу.
Эта информация будет отображена в аналогичном окне как есть.

Обратите внимание!
Вопрос будет отправлен всем экспертам данной рассылки!

Для того, чтобы отправить вопрос выбранным экспертам этой рассылки или
экспертам другой рассылки портала RusFAQ.ru, зайдите непосредственно на RusFAQ.ru.


Форма НЕ работает в почтовых программах The BAT! и MS Outlook (кроме версии 2003+)!
Чтобы отправить вопрос, откройте это письмо в браузере или зайдите на сайт RusFAQ.ru.


© 2001-2007, Портал RusFAQ.ru, Россия, Москва.
Идея, дизайн, программирование: Калашников О.А.
Email: adm@rusfaq.ru, Тел.: +7 (926) 535-23-31
ООО "Мастер-Эксперт Про", Москва, 2007
Авторские права | Реклама на портале
Версия системы: 4.44 beta от 26.01.2007
Яндекс Rambler's Top100

В избранное