beta

← Geri

İnformatika, Şəbəkə və internet

Şəbəkə qurğuları və təhlükəsizlik: hansı qurğu nə iş görür

Repiteri, körpünü, marşrutlaşdırıcını və şlüzü gördükləri işə görə ayırmağı, əsas təhlükəsizlik terminlərini qarışdırmamağı öyrənəcəksən.

Oxu vaxtı: 4 dəqiqə

Süni intellektlə hazırlanmış şəkil: evdə taxta rəfin üstündə işıqları yanan kiçik internet qurğusu, arxasına şəbəkə kabeli taxılıb.

Evdə internet kəsiləndə çoxumuz eyni şeyi edirik: işıqları yanıb-sönən qutunu söndürüb yenidən yandırırıq. Ona adətən "modem" deyirik. Amma bu qutunun içində çox vaxt bir neçə qurğunun işi birləşir: xətt üçün siqnalı çevirən modem, paketə yol seçən marşrutlaşdırıcı, kabelli və Wi-Fi cihazlarını bir şəbəkəyə toplayan hissə.

Deməli, "şəbəkəyə qoşur" demək hələ qurğunun adını vermir. Hər qurğunu onun gördüyü konkret iş tanıdır: zəif siqnalı bərpa edir, MAC ünvanına baxır, IP ünvanına görə yol seçir, yoxsa protokolu çevirir.

Həmin qutunun bir də Wi-Fi parolu var. Onu kimin bildiyi, hansı mesaja inanıb parolunu yazdığın da şəbəkənin işinə təsir edir. Təhlükəsizlik elə buradan başlayır.

Niyə lazımdır

Bu bilik imtahandan kənarda da işinə yarayır. İnternet işləməyəndə hansı qurğunun nə iş gördüyünü bilsən, nasazlığı düz yerdə axtarırsan. Telefonuna "hesabın bloklanacaq, parolu yaz" mesajı gələndə bunun fişinq olduğunu tanıyırsan və iki faktorlu autentifikasiyanın nəyə lazım olduğunu başa düşürsən.

İmtahan tapşırıqlarında qurğular bir-birinə çox oxşar sözlərlə təsvir olunur. Hər qurğunun bir əsas əlamətini yadda saxlasan, uzun təsvirdə həmin əlaməti tapıb düzgün variantı tez seçirsən.

İmtahan bu mövzuda nə soruşur?

Bu mövzunun tapşırıqlarında təsvirə əsasən şəbəkə qurğusunu seçir, qurğularla funksiyalar arasında uyğunluq yaradır, doğru mülahizələri ayırırsan. Əsas diqqət körpü, repiter, şlüz və marşrutlaşdırıcı arasındakı fərqə yönəlir. Qurğunun nəyi dəyişdirdiyini, hansı ünvandan istifadə etdiyini və OSI modelində yerini bilmək seçim etməyə kömək edir.

Qayda

  • Şəbəkə qurğuların məlumat mübadiləsinə və ortaq resurslardan istifadəsinə imkan verir. Lokal şəbəkə məhdud ərazidə qurulur; internet isə çoxsaylı şəbəkələrin qarşılıqlı əlaqəsidir.
  • OSI modeli əlaqəni yeddi səviyyədə təsvir edir: fiziki, kanal, şəbəkə, nəqliyyat, seans, təqdimetmə, tətbiqi. Qurğunu tanıyarkən onun əsas funksiyasını uyğun səviyyə ilə əlaqələndir.
  • Repiter zəifləmiş siqnalı yenidən formalaşdıraraq ötürür. Fiziki səviyyəyə aiddir; paket ünvanını təhlil edib yol seçmir.
  • Körpü uyğun kanal protokollu lokal seqmentləri əlaqələndirir. Kanal səviyyəsində MAC ünvanlarını nəzərə alaraq kadrların ötürülməsinə qərar verir.
  • Marşrutlaşdırıcı şəbəkə səviyyəsinə aiddir. Təyinat IP ünvanını və marşrut cədvəlini əsas götürərək paketin növbəti istiqamətini müəyyənləşdirir.
  • Şlüz protokol çevrilməsi tələb olunan əlaqədə müxtəlif sistemlərin anlaşmasını təmin edir. Tapşırıqda formatların və protokolların uyğunlaşdırılması vurğulanırsa, bu funksiyanı axtar.
  • Modem modulyasiya və demodulyasiya aparır. Telefon xətti üçün klassik modemdə rəqəmli məlumat analoq siqnalla ötürülür, qəbulda isə yenidən rəqəmli formaya qaytarılır.
  • Şəbəkə adapteri cihazın şəbəkəyə qoşulmasını təmin edən interfeysdir. Konsentrator aldığı siqnalı digər portlara yayır; kommutator isə adətən MAC ünvanları əsasında kadr ötürür.
  • Təhlükəsizlik məlumatın məxfiliyini, tamlığını və əlçatanlığını qorumağı nəzərdə tutur. Eyniləşdirmədə kimliyini bildirirsən, autentifikasiyada bunu sübut edirsən, avtorizasiyada isə icazəli əməliyyatların müəyyənləşdirilir.

Tapşırıqlarda istifadə olunan qaydalar

Öyrənilməli qayda

Marşrutlaşdırıcı təyinat IP-ünvanına və marşrut cədvəlinə əsasən paketin növbəti istiqamətini seçir. Qurğunu tanıyarkən yol seçimini siqnalın bərpası və protokol çevrilməsindən fərqləndir.

Öyrənilməli qayda

Elektron poçtda SMTP göndərişi, IMAP isə serverdə saxlanan məktublara müraciəti təmin edir. Protokolun təyinatını yoxlayarkən məktubu göndərməklə poçt qutusunu oxumağı fərqləndir.

Öyrənilməli qayda

Şəbəkələrarası ekran bağlantıları müəyyən edilmiş qaydalarla süzür, fişinq isə aldadıcı mesaj və səhifələrlə məxfi məlumat toplamağa yönəlir. İki faktorlu autentifikasiyada fərqli növdən iki sübut tələb olunur, məsələn, bildiyin parol və sahib olduğun telefona gələn kod.

Öyrənilməli qayda

Fayla aparan sadə URL-də :// işarəsindən əvvəl protokol, sonra hostun domen adı, ardınca qovluq yolu və fayl adı göstərilir. FTP fayl ötürməyə xidmət edir, domen adının ən sağ hissəsi isə yuxarı səviyyəli domeni bildirir, ölkə domenləri coğrafi mənsubiyyəti göstərir.

Öyrənilməli qayda

Protokolu xidmətin növünə görə ayır: HTTP hipermətn mübadiləsinə, FTP fayl köçürməyə, SMTP məktub göndərməyə xidmət edir. POP3 məktubları qəbul etmək üçündür, TCP isə məlumatın etibarlı və ardıcıl ötürülməsini idarə edir.

Öyrənilməli qayda

Wi-Fi mühafizəsi üçün zavod parolunu güclü parolla əvəz et, WPA3 seç və qurğunun proqram təminatını yenilə. WEP köhnə zəifliklər daşıyır, açıq şəbəkə girişə məhdudiyyət qoymur, WPS-in daim açıq qalması isə əlavə risk yarada bilər.

Öyrənilməli qayda

IPv4 yazılışını yoxlayarkən nöqtə ilə ayrılan dörd onluq ədədin hər birinin 0–255 aralığında olmasına bax. Adi MAC-ünvanda altı cüt onaltılıq rəqəm olur, yalnız 0–9 və A–F işlənir, elektron poçt ünvanında isə @ işarəsi istifadəçi adını domendən ayırır.

Öyrənilməli qayda

Körpü eyni kanal protokolundan istifadə edən seqmentləri birləşdirir və OSI modelinin kanal səviyyəsində işləyir, repiter isə fiziki səviyyədə zəif siqnalı bərpa edir. Şlüzü fərqləndirən xüsusiyyət şəbəkələr arasında protokol çevrilməsidir.

Öyrənilməli qayda

TCP məlumatı hissələrə ayırıb qəbuledicidə ardıcıllığı bərpa edir, IP ünvanlama və yönləndirməyə, HTTPS isə veb mübadiləsinin şifrələnməsinə xidmət edir. DNS ada uyğun IP-ünvanı tapır, DHCP şəbəkə parametrlərini avtomatik verir, FTP fayl köçürür, SMTP məktub göndərir.

Öyrənilməli qayda

Fişinq növünü ayırmaq üçün aldadıcı müraciətin hansı vasitə ilə gəldiyinə bax: SMS üçün smishing, səsli zəng üçün vishing termini işlənir. Pharming zamanı isə düzgün ünvan daxil edilsə belə, ünvanın həlli və ya yönləndirmə mexanizminə müdaxilə saxta sayta aparır.

Öyrənilməli qayda

Ulduzda ayrıca bağlantılar mərkəzdə toplanır, şində hamı ortaq kabeldən asılıdır, sadə halqada isə hər kompüterin iki qonşusu olur və ötürmə dövrə boyunca bir istiqamətdə gedir. Nasazlığın təsirini qiymətləndirərkən ulduzun mərkəzinin və şinin əsas kabelinin bütün şəbəkə üçün vacib olduğunu nəzərə al.

Öyrənilməli qayda

Marşrutlaşdırıcı paketdəki təyinat ünvanını nəzərə alaraq növbəti ötürmə yolunu müəyyənləşdirir. Qurğuları müqayisə edərkən marşrut seçimini protokol çevrilməsindən və siqnalın bərpasından fərqləndir.

Öyrənilməli qayda

Elektron poçtda göndərmə və qəbul ayrı funksiyalardır: SMTP göndərməni, POP3 və IMAP isə serverdə saxlanan məktublara çıxışı təmin edir. Qəbul protokolunu seçərkən məktubun serverdən müştəri proqramına ötürüldüyünə diqqət et.

Öyrənilməli qayda

Wi-Fi qorunmasında WEP köhnəlmişdir, WPA onun çatışmazlıqlarını azaltmaq üçün yaradılmışdır; WPA2 daha güclü AES əsaslı qoruma tətbiq edir. WPA3 parol təxmininə qarşı müdafiəni təkmilləşdirir, müqayisədə bu təhlükəsizlik fərqlərini nəzərə al.

Öyrənilməli qayda

Xidmətləri funksiyalarına görə ayır: poçtda SMTP göndərməni, POP3 və IMAP məktublara serverdən çıxışı təmin edir, HTTPS veb rabitəsini şifrləyir. DNS domen adına uyğun IP ünvanını tapır, FTP isə fayl mübadiləsinə xidmət edir.

Öyrənilməli qayda

Poçt protokollarını məktubun hərəkətinə görə tanı: SMTP məktubu göndərir, POP3 və IMAP serverdəki məktubları əldə etməyə imkan verir. Veb resurslarına baxışı, fayl köçürməsini və domen adının həllini poçt funksiyaları ilə qarışdırma.

Öyrənilməli qayda

Şifrləmədən istifadə edən VPN qurğu ilə VPN serveri arasındakı trafiki qorunan tuneldən keçirir. Bütün İnternet trafikinin qorunması tələb edilirsə, onun hamısının həmin tunelə yönəldilməsinə diqqət et.

Öyrənilməli qayda

Anlayışları funksiyasına görə fərqləndir: URL resursun yerini bildirir, brauzer veb məzmununu göstərir, provayder İnternet bağlantısı təqdim edir. Hipermətn keçidlər vasitəsilə başqa mətn hissələrinə və sənədlərə keçməyə imkan verir.

Öyrənilməli qayda

OSI modelində körpü kanal səviyyəsində şəbəkə seqmentlərini əlaqələndirir, marşrutlaşdırıcı isə şəbəkə səviyyəsində paketlərin yolunu müəyyənləşdirir. Şlüzün protokolları çevirməsini bu iki qurğunun işindən fərqləndir.

Öyrənilməli qayda

Protokolu xidmətinə görə tanı: NNTP xəbər qruplarında məqalə mübadiləsinə, DHCP qurğuların IP parametrlərini avtomatik almasına xidmət edir. HTTPS brauzerlə veb server arasındakı rabitəni şifrləyərək ötürülən məlumatları qoruyur.

Öyrənilməli qayda

Wi-Fi təhlükəsizliyində müasir şifrləmə və güclü parol əsasdır; WPA3 parol təxmininə qarşı WPA2 ilə müqayisədə əlavə müdafiə verir, WEP isə köhnəlmişdir. SSID gizlətməni və MAC süzgəcini şifrləmənin əvəzi sayma, standart parolu dəyiş.

Öyrənilməli qayda

Şəbəkənin növünü əhatə etdiyi əraziyə görə müəyyənləşdir: LAN məhdud yerli sahəni, MAN şəhər və ya bölgəni, WAN isə geniş coğrafi ərazini əhatə edir. Ünvan anlayışını bu təsnifatla qarışdırma, nümunədə kompüterlərin yerləşdiyi ərazinin miqyasına bax.

Öyrənilməli qayda

Körpü lokal şəbəkənin hissələri arasında kadrları ötürür və bu zaman rabitə protokolunu dəyişmir. Qurğuları fərqləndirərkən diqqət et: müxtəlif protokollar arasında çevirmə şlüzün funksiyasıdır.

Öyrənilməli qayda

Təyinatları ayırd et: FTP fayl mübadiləsinə, SMTP məktub göndərməyə, POP3 məktubları serverdən götürməyə, HTTP isə veb məzmunun ötürülməsinə xidmət edir. DNS ada uyğun IP ünvanını tapır, IP paketlərin ünvanlanmasını və şəbəkələr arasında çatdırılmasını təmin edən protokoldur, HTML isə sənədin quruluşunu işarələyən dildir.

Öyrənilməli qayda

Zərərli proqramı davranışına görə tanı: troyan yararlı vasitə təsiri bağışlayaraq gizli zərərli əməliyyatlar yerinə yetirir, soxulcan şəbəkədə avtomatik çoxalıb yayılır, casus proqram isə fəaliyyəti izləyib məlumatları kənara ötürür. Faylları şifrlə bağlayıb ödəniş istəmək ayrıca zərərli proqram davranışıdır.

Qurğunu və termini tanı

Hər təsvirdə əsas əlaməti tap və uyğun variantı seç.

Nümunələr

1

Anbardakı kabel bağlantısında siqnal zəifləyir, ünvanlara görə seçim tələb olunmur. Hansı qurğu uyğundur?

Həllə bax

Həlli: Siqnalın bərpası lazım olduğuna görə repiter seçilir. Onun işi fiziki səviyyədə görülür.

2

Universitetin iki lokal seqmenti arasında kadrlar MAC ünvanına əsasən süzülməlidir. Körpü, yoxsa modem uyğundur?

Həllə bax

Həlli: Körpü uyğundur, çünki tələb kanal səviyyəsində kadr ötürülməsinin idarəsidir. Modemin vəzifəsi siqnalın modulyasiyası və demodulyasiyasıdır.

3

Bir qurğu IP paketini marşrut cədvəlinə əsasən yönəldir, digəri iki fərqli tətbiqi protokol arasında çevrilmə aparır.

Həllə bax

Həlli: Birinci marşrutlaşdırıcı, ikinci şlüz funksiyasını yerinə yetirir. Burada həlledici fərq istiqamət seçimi ilə protokol uyğunlaşdırılmasıdır.

Tipik səhv

Qurğu iki şəbəkəni birləşdirir və protokolları çevirir, deməli marşrutlaşdırıcıdır.

Qurğu protokol çevrilməsi aparır, deməli şlüzdür. Yalnız IP ünvanına görə istiqamət seçsəydi, marşrutlaşdırıcı olardı.

“Şəbəkələri birləşdirir” ifadəsi təkbaşına cavab üçün yetərli deyil, əlavə əlaməti tap: siqnalın bərpası repiteri, MAC üzrə ötürmə körpünü və ya kommutatoru, IP üzrə istiqamətləndirmə marşrutlaşdırıcını göstərir.

Protokol çevrilməsini avtomatik marşrutlaşdırıcıya aid etmə: şlüz məhz bu funksiyası ilə seçilir.

Özünü yoxla

Repiter və körpünün OSI səviyyələri hansı variantda düzgün göstərilib?

Marşrutlaşdırıcı paketin növbəti istiqamətini seçərkən hansı məlumatları əsas götürür?

Sistemə kim olduğunu bildirmək üçün istifadəçi adını daxil edirsən. Bu addım hansı anlayışa uyğundur?

Bu mövzunun tapşırıqlarını həll et

Bu mövzunun tapşırıqlarını həll et və hər birinin izahına bax.

Mövzu üzrə sınaq, Magistratura

Dərslikdə bu mövzu

  • Dərslik: İnformatika, 10-cu sinif, «Kompüter şəbəkələri və onların təsnifatı», səh. 131
  • Dərslik: İnformatika, 10-cu sinif, «İnformasiyanın qorunması», səh. 25
  • Dərslik: İnformatika, 10-cu sinif, «Kompüter virusları», səh. 29
  • Dərslik: İnformatika, 9-cu sinif, «İnternetdə ünvanlama», səh. 130