Все статьи mini Server

В качестве примера займемся настройкой статической маршрутизации гипотетической рабочей станции rodent. На рисунке представлена подсеть 172.16.12.0. В подсети существует два шлюза, crab и horseshoe, crab - это шлюз в тысячи сетей Интернета; horseshoe обеспечивает доступ к другим подсетям books-net.

Как мы видели, простейшая таблица маршрутизации позволяет работать лишь с узлами, расположенными в напрямую подключенных физических сетях. Обращение к удаленным узлам требует добавления в таблицу маршрутизации маршрутов, пролегающих через внешние шлюзы. Одним из решений задачи является создание статической таблицы маршрутизации при помощи команд route.

Взглянем на содержимое таблицы маршрутизации, созданной в процессе настройки сетевых интерфейсов системы Solaris 8 посредством ifconfig:

Прежде всего, следует провести черту между маршрутизацией и протоколами маршрутизации. Все системы выполняют маршрутизацию данных, но далеко не на каждой функционирует протокол маршрутизации. Маршрутизация - это действие по пересылке дейтаграммы, основанное на информации из таблицы маршрутизации. Протоколы маршрутизации - это программы, которые обмениваются информацией для построения таблиц маршрутизации.

Маршрутизация связывает Интернет воедино. Без маршрутизации трафик TCP/IP ограничивался бы единственной физической сетью. Маршрутизация позволяет данным из локальной сети достигать адресатов во всех концах света, проходя через многочисленные промежуточные сети.

TCP/IP работает с широким спектром физических сетей. Протоколы TCP/IP не могут угадывать возможности сетей - следует явно указывать сетевые интерфейсы и их характеристики. В этой главе мы рассмотрели ряд примеров, связанных с настройкой физического сетевого интерфейса, с которым работает TCP/IP.

Отладка соединений РРР затруднена проблемами, возникающими на нескольких уровнях. Установка РРР требует настройки последовательного порта, модема, настройки РРР и TCP/IP. Ошибка на любом из уровней может приводить к проблемам на другом.

dip и pppd существуют для Linux, BSD, AIX, Ultrix, OSF/1 и SunOS. Работая с иной операционной системой, вы, вероятно, столкнетесь с другими пакетами. Хорошим примером системы, в которой для настройки РРР применяется иной набор команд, является Solaris.

Сервер РРР может запускаться рядом способов. Первый способ - использовать pppd в качестве оболочки, вызываемой при регистрации пользователей, подключающихся по РРР. Замените имя командного интерпретатора в файле /etc/passwd полным именем pppd, чтобы запустить сервер. Измененная запись /etc/passwd может выглядеть так:

Серьезным преимуществом РРР перед SLIP являются более надежные механизмы обеспечения безопасности. Чтобы повысить безопасность, добавьте следующие параметры pppd в файл /etc/ррр/options: