HØGSKOLEN I SØR-TRØNDELAG

Transkript

1 HØGSKOLEN I SØR-TRØNDELAG AVDELING FOR INFORMATIKK OG E-LÆRING Kandidatnr: LØSNINGSFORSLAG Eksamensdato: Torsdag 15. mai 2008 Varighet: 3 timer, Fagnummer: Fagnavn: Klasse(r): LV460D Drift av lokalnettverk IT-kurs Studiepoeng 6 Faglærer(e): Arne B. Mikalsen Hjelpemidler: Oppgavesettet består av: Vedlegg består av: Godkjent kalkulator, Ingen skriftlige hjelpemidler 4 oppgaver, totalt 3 sider 0 sider Merknad: Oppgaveteksten kan beholdes av studenter som sitter eksamenstiden ut. Lykke til!

2 Oppgave 1 Maskinvarekomponenter og LAN design (35 %) a) Det vektlegges i pensum at SCSI er nærmest obligatorisk i en filtjener, selv om moderne SATA-disker er omtrent like raske, og mye billigere. Forklar hvorfor SCSI likevel nesten alltid vektlegges i design av tjenermaskiner. I tillegg til at SCSI-disker generelt er raske, er det to andre viktige fordeler, som gjør de egnet for bruk i tjenermaskin: 1) De avlaster CPU i tjenermaskinen, siden SCSI-kortet har sin egen CPU. 2) De er i stand til å håndtere en stor mengde I/O-enheter (disker) b) Hva er den viktigste forskjellen på bladservere og rack-servere? Hva ville du ha anbefalt i et stort nettverk som har behov for omtrent 20 tjenermaskiner? En rackserver er i prinsippet bare en vanlig server som er laget for å stå i et spesialtilpasset skap. En bladeserver står i et kabinett der strømforsyning, vifte og flere andre felles komponenter deles av flere blades. I et nettverk med så mange som 20 tjenermaskiner vil det fort lønne seg med en bladeserver. I pensum er det vist til undersøkelser som sier at det går en grense ved omtrent 14 servere, men dette må en selvsagt regne ut og vurdere nøye i hvert enkelt tilfelle. c) Svitsjer og rutere er to viktige nettverkskomponenter i de aller fleste nettverk. Begge brukes for sammenkopling av datamaskiner (både tjenermaskiner og arbeidsstasjoner). Hva er de viktigste forskjellene mellom dem (både i virkemåte og bruksområder) i moderne nettverksdesign? Den viktigste forskjellen i virkemåte er at svitsjen opererer på lag 2 i OSI-modellen, og er dermed i stand til å skille trafikk basert på MAC-adresser, mens rutere jobber på lag 3, og altså IP-adresser. I praksis er den viktigste forskjellen på dem at svitsjen opererer internt i nettverket, for å fordele trafikken der, mens ruteren tar ansvar for å fordele trafikken som skal ut/inn av nettverket (skiller ekstern trafikk fra intern trafikk). d) Hva er forskjellen på port-svitsjing og segment-svitsjing? En av disse metodene har blitt totalt utdatert de siste årene hvorfor er det slik? I portsvitsjede nettverk koples hver enkelt arbeidsstasjon direkte til en port på svitsjen, mens en i segmentsvitsjede nettverk kopler et helt segment til en port (typisk via en hub). Segmentsvitsjing er helt utdatert, siden prisen på svitsjer har falt mye, slik at svitsjer er rimeligere enn huber. Det er derfor ingen grunn til å kjøpe svitsjer i det hele tatt. e) I design av store trådløse nettverk er kanalplanlegging viktig. Forklar hva som kan skje om du ikke gjør kanalplanleggingen riktig. Da vil overlappene kanaler (eller identiske kanaler i samme dekningsomårde) støye for hverandre. f) Sikring av trådløse nettverk er svært viktig. WEP og WPA2 er to alternative metoder for sikring av disse nettverkene. Sammenlikne disse metodene, og konkluder på hvilken metode du vil velge i en bedrift som prioriterer sikkerhet høyt på bakgrunn av denne sammenlikningen. Både WEP og WPA2 sørger for kryptering av data i trådløse nettverk. Det er imidlertid store forskjeller i sikkerhetsnivå for disse metodene. WPA2 er betydelig sikrere. Viktige momenter: 1) WPA2 genererer midlertidige nøkler (TKIP Tempoeral Key Integrity Protocol). Dette gjør det mye vanskeligere å knekke krypteringen. Side 2 av 5

3 2) WPA2 har lengre nøkler (flere bit), noe som gjør hver nøkkelcrack til en lang prosess. Når en i tillegg skifter nøkler ofte, har en forvirret motstanderen så mye, at dette regnes som en sikker metode. Oppgave 2 LAN operativsystemer (25 %) a) Hva er et peer-to-peer nettverk? Hvordan vil du lage et enkelt peer-to-peer nettverk for en bedrift som har 20 vanlige bærbare PC-er til sine ansatte med Windows XP installert? Et peer-to-peer nettverk er et nettverk uten tjenermaskiner. Peer betyr likeverdig, og alle maskiner er altså likeverdige. Det er enkelt å lage et peer-to-peer nettverk med Windows XP. Det er bare å kople dem sammen, og definere samme workgroup på maskinene. Dersom de nå er i samme IPserie (og altså ser hverandre rent kommunikasjonsmessig), har du et peer-to-peer nettverk. b) Feiltoleranse er viktig for de aller fleste bedriftsnettverk. Hvordan definerer du feiltoleranse? Kom med et eksempel på lav (og billig) feiltoleranse og et eksempel på god feiltoleranse. Feiltoleranse er definert som evnen et lokalnettverk har til å overleve, selv om alvorlige feil skjer. Lav feiltoleranse kan for eksempel være å bare installere en UPS på server (som sikrer mot feil på server forårsaket av strømbrudd). Et eksempel på god feiltoleranse kan være å ha dupliserte servere. c) Hva er RAID level 0, og hvilken feiltoleranse gir dette? RAID 0 innebærer bare striping av data (fordeling av data over flere disker for å få høyere lese-/skrivehastighet). Det er ingen feiltoleranse i dette, snarere tvert i mot. Dersom en av diskene i RAIDsystemet feiler, er hele disksystemet uleselig. d) Det er ikke så stor forskjell på RAID level 4 og level 5. Hvorfor er RAID 5 likevel mer effektiv enn RAID 4? Forskjellen er at i RAID 5 fordeles feildatainformasjonen ut over flere disker. Da blir den flaskehalsen som oppstår ved skriving til disk i de øvrige RAID-systemene borte. Side 3 av 5

4 Oppgave 3 Novell NetWare og Windows (30 %) a) E-directory er bygd opp av containerobjekter og bladobjekter. Hvilke containerobjekter finnes i Novell, og hvor hører de hjemme i e-directory-treet? Det finnes to typer containerobjekter: - Organisation-objektet, som alltid er plassert direkte under rot, og som det bare kan finnes ett nivå av. - Organisational Unit, som er plassert under O-objektet, og som det kan finnes mange nivå av. b) Gitt følgende figur av et e-directory-tre for en videregående skole: Rot VGS Ansatte Elever Ressurser Tove Trine Hilde Else Mas- kin- Elektro Ans_vol Elev_vol Per Trine Sven Hilde er trustee til elever med objektrettigheter BCDI. VGS er trustee til Maskin med objektrettigheter BRI. Arvefilteter til Maskin er SBC (som betyr at maks S, B og C kan slippe gjennom filteret). Hva er Hildes effektive rettigheter til Maskin? Hilde er et objekt som ligger under VGS, og alle rettigheter som gis til VGS går direkte til Hilde. Siden VGS er trustee til Maskin med BR(I), blir Hilde rettigheter altså de samme fra denne tilordningen. I tillegg er altså hilde trustee til Elever med BCDI. Siden det er et arvefilter på Maskin, som bare slipper igjennom S, B og C, er det bare B og C som slipper gjennom her. Totalt har hun derfor BR + BC = BRC. c) Hva er et domene i Windows? La oss si at du har en Windows Server 2003 og et antall Windows XP arbeidsstasjoner. Hvordan går du frem for å opprette et nettverk med et Windows-domene? Et domene er en samling maskiner i Windows som er definert med samme domenenavn, og som har (minst en) domenekontroller som styrer domenet. Du oppretter først domenet på serveren, og legger deretter inn arbeidsstasjonene som medlemmer i domenet. Det kan gjøres ved at arbeidsstasjonene først defineres under Workstations på server, for deretter å konfigurere domenet på arbeidsstasjonen (under System i kontrollpanelet). d) I Windows finnes det både lokale, globale og universelle grupper. Hvordan er reglene for hvordan disse gruppene kan brukes? Lokale grupper kan ha medlemmer fra sitt eget domene eller andre domener, men kan kun operere (tildeles rettigheter) i sitt eget domene. Globale grupper kan bare ha brukere fra eget domene som medlemmer, men kan operere (gis rettigheter til ressurser) i alle domener. Side 4 av 5

5 Universelle grupper kan ha medlemmer fra eget eller andre domener, og kan operere all over. Universelle grupper fungerer imidlertid bare dersom maskinen er i et native mode. Hva som er god skikk er noe helt annet. Den sier at en bør legge brukere i globale grupper, legge den globale gruppen inn i en lokal som en gir rettigheter til aktuelt domene. e) Det er mye som er likt i måten Windows og Novell administreres på, men når det gjelder administrasjon av rettigheter, er det noen vesentlige forskjeller. Forklar på hvilken måte Windows og Novell skiller seg fra hverandre i rettighetsadministrasjon, og vurder fordeler og ulemper med disse metodene. Den viktigste forskjellen er nok at Windows tildeler alle rettighet til grupper, mens Novell tildeler rettigheter i katalogtjeneste-strukturen. Enkelt sagt, kan vi si at fordelen med Windows måte er at det er enkelt å sette seg inn i, mens Novell har rikere muligheter for mer variert administrasjon. Ulemper blir motsatt.. En god besvarelse bør være noe mer omfattende enn dette Oppgave 4 Driftsfilosofi og standarder (10 %) a) Innenfor forebyggende drift, har vi to metoder, der kapasitetsplanlegging er den ene. Hva heter den andre, og hvilke verktøy/metoder bruker vi innenfor denne metoden? Her snakker vi om system tuning. Innenfor system tuning har vi snakket om følgende metoder her: Måle nettverksparametre Analysere belastning, feilrate, etc Presentere/alarmere Ytelsesmonitorer - måler eksempelvis trafikkbelastning Nettverks(pakke-)analysatorer - måler feilprosent i Ethernet, typer pakker, etc Statistikk-funksjoner b) Hva er en MIB (Management Information Base), og hvordan er informasjonen i en MIB oppbygd? Som navnet sier, så er MIB en database som inneholder management informasjon. Det er her driftsdata som SNMP håndterer ligger. Data i MIB er bygget opp som SMI (Structure of Management Information) beskriver. Her er alle informajsonselementer definert som OID (Object Identifier) i forhold til plasseringen i SMI-treet. Side 5 av 5