Rozwiązanie krok po kroku: Konfiguracja sieci i systemów

Przygotuj na stole odcinek kabla U/UTP, dwa wtyki 8P8C, ściągacz izolacji, zaciskarkę i tester okablowania. Narzędzia odkładaj na stół, a ścinki żył od razu zbieraj.

Egzaminator obserwuje przebieg pracy (P.1.1): czy izolację zdejmujesz ściągaczem (nie nożem i nie zębami), czy wtyki zaciskasz zaciskarką i czy pracujesz bezpiecznie.

Kabel z wtykami na obu końcach to kabel krosowy (patchcord), więc właściwy typ to linka - żyły z wielu cienkich drucików, giętkie i odporne na częste przepinanie (R.1.3). Drut służy do okablowania stałego w ścianach, gniazd i paneli zaciskanych narzędziem LSA. Typ zwykle widać w nadruku na płaszczu („stranded” / „solid”).

Kabel skrosowany ma na jednym końcu sekwencję T568A, a na drugim T568B - pary zielona i pomarańczowa zamieniają się miejscami. Zacznij od końca T568A:

1. Zdejmij płaszcz na ok. 2-3 cm, rozplącz pary i ułóż żyły płasko: biało-zielony, zielony, biało-pomarańczowy, niebieski, biało-niebieski, pomarańczowy, biało-brązowy, brązowy (wtyk stykami do góry, zatrzask od spodu, pin 1 po lewej).
2. Przytnij żyły prosto na ok. 12-13 mm, wsuń do końca wtyku - miedź wszystkich ośmiu żył widać na czole wtyku.
3. Płaszcz musi wejść pod zatrzask (docisk) wtyku, potem zaciśnij zaciskarką do oporu (R.1.1).

Drugi koniec w sekwencji T568B: biało-pomarańczowy, pomarańczowy, biało-zielony, niebieski, biało-niebieski, zielony, biało-brązowy, brązowy. Tak samo przycięte żyły, płaszcz pod zatrzaskiem, zaciśnięcie do oporu (R.1.2).

Podnieś rękę i wykonaj test przy egzaminatorze. Dla kabla skrosowanego diody na jednostce zdalnej zapalają się w kolejności 3, 6, 1, 4, 5, 2, 7, 8 wobec 1-8 na jednostce głównej (1↔3, 2↔6, a 4, 5, 7, 8 prosto). Część testerów ma osobny wskaźnik „cross” / „crossover”. To jest poprawny wynik dla tego kabla (R.1.4).

Ruter jest na ustawieniach fabrycznych, więc najpierw sprawdź w dokumentacji (folder RUTER na nośniku DOKUMENTACJA/PROGRAMY) domyślny adres panelu, login i hasło. Podłącz komputer kablem do portu LAN rutera (nie WAN) i wpisz ten adres w przeglądarce. Jeśli komputer ma już adres statyczny z innej podsieci, panel się nie otworzy - na czas konfiguracji ustaw na karcie pobieranie adresu automatycznie (ruter fabrycznie ma włączony DHCP) albo tymczasowy adres z podsieci rutera. Gdy ruter wymusza zmianę hasła przy pierwszym logowaniu, ustaw je zgodnie z jego wymaganiami.

W sekcji WAN / Internet wybierz statyczny adres IP: adres 100.0.0.4, maska 255.255.255.0 (R.3.1), brama 100.0.0.1 (R.3.2), DNS 4.4.4.4 (R.3.3) i 4.4.5.5 jako drugi, jeśli pole jest wymagane. Zapisz.

W sekcji LAN wpisz adres 192.168.1.1 i maskę 255.255.255.240 (/28 - podsieć 192.168.1.0-192.168.1.15, 14 adresów dla urządzeń). Po zapisaniu zaloguj się ponownie na http://192.168.1.1 - komputer, z którego konfigurujesz, musi mieć wtedy adres z tej podsieci (np. tymczasowo 192.168.1.2/28), bo DHCP za chwilę wyłączysz (R.3.4).

W sekcji LAN → DHCP odznacz / ustaw Wyłączony i zapisz (R.3.5). Wszystkie urządzenia w tym arkuszu mają adresy statyczne: ruter .1, stacja .2, serwer .3.

W sekcji Wireless / Sieć bezprzewodowa dla pasma 2,4 GHz:

• włącz radio i ustaw SSID Egzamin_XX (dla stanowiska 1: Egzamin_01) (R.3.6),
• Zabezpieczenia: WPA2-PSK (Personal) - samo WPA2, nie tryb mieszany WPA/WPA2 - szyfrowanie AES (w niektórych panelach nazwane CCMP), hasło Qwerty_XX (R.3.7),
• Kanał: numer Twojego stanowiska (dla stanowiska 1 - kanał 1; w paśmie 2,4 GHz w Polsce dostępne są kanały 1-13) (R.3.8).

Jeśli punkt dostępowy (AP) jest osobnym urządzeniem: nadaj mu wolny adres z podsieci LAN (np. 192.168.1.4/28), bramę 192.168.1.1, tryb Access Point i te same ustawienia sieci bezprzewodowej. Zapisz i zgłoś gotowość do oceny rutera.

Port WAN rutera zostaje wolny. Jeśli AP jest osobnym urządzeniem, podłącz go kablem do wolnego portu LAN rutera (R.1.5).

Załóż na dysku USB Egzamin-x katalog Identyfikacja. Każdy odczyt dokumentuj zrzutem (Alt+PrintScreen → Paint → zapis PNG w tym katalogu). Egzaminator porównuje wpisy w tabeli 1 ze zrzutami. Najwięcej danych daje msinfo32 (dysk) i Menedżer zadań (pamięć).

Win+R → msinfo32 → Składniki → Magazyn → Dyski (druga pozycja „Dyski” - dyski fizyczne):

• Model - nazwa dysku, z której odczytasz producenta (np. „Samsung SSD 870 EVO 500GB” → Samsung, „WDC WD10EZEX” → Western Digital, „ST1000DM010” → Seagate); pole Producent często pokazuje tylko „(Standardowe stacje dysków)”, więc patrz na model (R.2.1),
• Rozmiar - pojemność dysku (na zrzucie 39,06 GB) (R.2.2).

W maszynie wirtualnej model to VBOX HARDDISK (producent: wirtualny dysk VirtualBox). To samo pokaże wmic diskdrive get Model,Size w wierszu poleceń.

Ctrl+Shift+Esc → Więcej szczegółów → Wydajność → Pamięć: w prawym górnym rogu całkowita pojemność (na zrzucie 3,0 GB) (R.2.3), a pod wykresem pole Szybkość - częstotliwość pamięci, np. „3200 MHz” (R.2.4). Druga droga w wierszu poleceń:

wmic memorychip get Capacity,Speed,ConfiguredClockSpeed,Manufacturer

W maszynie wirtualnej nie ma fizycznych modułów: Menedżer zadań nie pokazuje pola Szybkość, a wmic odpowiada „No Instance(s) Available” (drugi zrzut w kolejnym kroku). W takiej sytuacji wpisujesz brak danych - klucz to dopuszcza, o ile zgadza się ze zrzutem. Na prawdziwym komputerze szybkość jest widoczna.

Zrzut z wmic: dla pamięci brak instancji (maszyna wirtualna), dla dysku model VBOX HARDDISK i rozmiar 41940702720 bajtów (= 39,06 GB, bo 1 GB = 1024³ B). Wpisz do tabeli 1 wartości ze swoich zrzutów.

Przepisz do tabeli 1 wartości ze swoich zrzutów (z jednostkami: GB, MHz). Brakujący parametr - brak danych.

W ncpa.cpl zaznacz kartę Wi-Fi (sieć bezprzewodowa), F2 → W-LAN, potem Właściwości → Protokół IPv4: adres 192.168.1.2, maska 255.255.255.240, brama 192.168.1.1, DNS 4.4.4.4. W wierszu poleceń (jako administrator):

netsh interface set interface name="Wi-Fi" newname="W-LAN"
netsh interface ipv4 set address name="W-LAN" static 192.168.1.2 255.255.255.240 192.168.1.1
netsh interface ipv4 set dnsservers name="W-LAN" static 4.4.4.4 primary validate=no
ipconfig /all

Na zrzucie z maszyny wirtualnej W-LAN to karta przewodowa (VirtualBox nie ma Wi-Fi) - na stanowisku nazwę nadajesz karcie bezprzewodowej, a ipconfig /all pokaże ją jako „Wireless LAN adapter W-LAN” (R.5.1, R.5.2).

Kliknij ikonę sieci na pasku zadań (prawy dolny róg) → wybierz Egzamin_01 (Twój numer) → zaznacz Połącz automatycznie → Połącz → wpisz klucz Qwerty_01. Stan zmienia się na „Połączono, zabezpieczone”. W wierszu poleceń sprawdzisz to poleceniem:

netsh wlan show interfaces

(pola SSID, Stan: połączono, Uwierzytelnianie: WPA2-Personal, Szyfrowanie: CCMP, Kanał). Bez połączenia ping do rutera i serwera nie zadziała.

Win+R → lusrmgr.msc → Użytkownicy. Ikona konta uczen ma strzałkę w dół - to znak, że konto jest wyłączone. Szybkie sprawdzenie w wierszu poleceń: net user uczen → pole „Konto jest aktywne: Nie”. Ten sam wynik pokazuje inne możliwe przyczyny: „Wygasanie konta”, „Dozwolone godziny logowania”, „Dozwolone stacje robocze” - sprawdź je, jeśli konto jest aktywne, a logowanie dalej nie działa.

Prawy przycisk na uczen → Ustawianie hasła… → Kontynuuj (ostrzeżenie dotyczy zaszyfrowanych plików użytkownika, których tu nie ma) → dwa razy QweRTY!1 → OK → „Hasło zostało ustawione”. W wierszu poleceń: net user uczen QweRTY!1.

Klucz nie ma osobnego kryterium dla hasła, ale bez niego użytkownik nie zaloguje się do konta z ustawieniem „nie może zmienić hasła”.

Dwuklik na uczen → karta Ogólne:

• odznacz Konto jest wyłączone - konto znów może się logować (R.5.3),
• zaznacz Użytkownik nie może zmienić hasła i Hasło nigdy nie wygasa (R.5.4),
• „Użytkownik musi zmienić hasło przy następnym logowaniu” zostaje odznaczone (wyklucza się z dwoma powyższymi).

OK. To samo w wierszu poleceń:

net user uczen /active:yes /passwordchg:no
wmic useraccount where name="uczen" set PasswordExpires=false

lusrmgr.msc → Grupy → menu Akcja → Nowa grupa… → nazwa egzamin → Dodaj… → wpisz uczen → Sprawdź nazwy (nazwa się podkreśla) → OK → Utwórz → Zamknij (R.5.6). W wierszu poleceń:

net localgroup egzamin /add
net localgroup egzamin uczen /add

Eksplorator → Ten komputer → prawy przycisk na C: → Właściwości → karta Przydział → zaznacz Włącz zarządzanie przydziałami i Odmów miejsca na dysku użytkownikom przekraczającym limit przydziału → Zastosuj → potwierdź OK (system przeskanuje wolumin). Bez drugiego pola limit jest tylko ostrzeżeniem.

Najpierw policz limit: na karcie Ogólne właściwości dysku C: jest Pojemność (na zrzucie 38,5 GB). 20% to 38,5 × 0,2 = 7,7 GB. Na karcie Przydział → Wpisy przydziałów… → Przydział → Nowy wpis przydziału (ikona kartki) → uczen → OK → Ogranicz miejsce na dysku do 7,7 GB. Arkusz nie wymaga poziomu ostrzeżeń - na zrzucie ustawiono 7 GB. Klucz przyjmuje wartość około 20% pojemności (R.5.7).

W oknie Wpisy przydziału jest wiersz STACJA\uczen z limitem 7,7 GB - tu egzaminator to sprawdzi. Zamknij okno i właściwości dysku przyciskiem OK.

Win+R → sysdm.cpl → karta Nazwa komputera → Zmień… → PCuczen → OK → komunikat o ponownym uruchomieniu → OK → Zamknij → Uruchom ponownie teraz. Nazwa działa dopiero po restarcie (R.5.5). W PowerShell: Rename-Computer -NewName PCuczen -Restart.

Win+R → secpol.msc → Zasady lokalne → Opcje zabezpieczeń → dwuklik Logowanie interakcyjne: nie wymagaj naciśnięcia klawiszy CTRL+ALT+DEL → Wyłączone → OK.

Uwaga na podwójne przeczenie: zasada mówi „nie wymagaj”, więc Wyłączone znaczy, że Ctrl+Alt+Del jest wymagany (R.5.8). Inna droga: Win+R → netplwiz → karta Zaawansowane → zaznacz Wymagaj od użytkowników naciśnięcia klawiszy Ctrl+Alt+Delete.

Na liście opcji zabezpieczeń kolumna Ustawienie zabezpieczeń pokazuje Wyłączony przy „nie wymagaj naciśnięcia klawiszy CTRL+ALT+DEL”. Po wylogowaniu ekran logowania prosi o Ctrl+Alt+Del.

Po restarcie w wierszu poleceń: hostname pokazuje PCuczen, a ipconfig - interfejs W-LAN z adresem 192.168.1.2, maską 255.255.255.240 i bramą 192.168.1.1. net user uczen pokazuje konto aktywne, hasło bez daty wygaśnięcia, „Użytkownik może zmieniać hasło: Nie” i członkostwo w grupie egzamin.

Zaloguj się na konto administrator i edytuj plik konfiguracji sieci:

sudo nano /etc/network/interfaces

Wiersze allow-hotplug enp0s3, iface enp0s3 inet dhcp (i inet6 auto) zastąp (Ctrl+W - szukanie, Ctrl+K - wycięcie wiersza):

auto enp0s3
iface enp0s3 inet static
    address 192.168.1.3/28
    gateway 192.168.1.1

Nazwę karty (enp0s3 w maszynie wirtualnej) sprawdzisz poleceniem ip -br link. Zapisz (Ctrl+O, Enter), wyjdź (Ctrl+X).

Zastosuj ustawienia restartem (sudo reboot; samo systemctl restart networking po zmianie z DHCP na adres statyczny zostawia działającego klienta DHCP), potem wpisz DNS i sprawdź:

echo "nameserver 4.4.4.4" | sudo tee /etc/resolv.conf
ip -br address
ip route
cat /etc/resolv.conf
ping -c 3 192.168.1.1

Na zrzucie: adres 192.168.1.3/28, default via 192.168.1.1, nameserver 4.4.4.4 i odpowiedź rutera (R.4.1).

Najpierw popraw wiersz 127.0.1.1 w /etc/hosts (inaczej sudo zgłasza „nie udało się rozwiązać nazwy hosta PCserwer”), potem zmień nazwę:

sudo nano /etc/hosts          # w wierszu 127.0.1.1 zamień starą nazwę na PCserwer
sudo hostnamectl set-hostname PCserwer
hostname
cat /etc/hostname

Znak zachęty pokazuje nową nazwę po ponownym zalogowaniu (R.4.2).

Katalog /home należy do roota, więc polecenia wymagają sudo:

sudo mkdir /home/zadanie
echo "INF.02" | sudo tee /home/zadanie/dane

tee zapisuje tekst do pliku z uprawnieniami roota (zwykłe przekierowanie > po sudo echo wykonuje się bez uprawnień i kończy błędem). Plik dane bez rozszerzenia - tak jak w arkuszu (R.4.4, R.4.5).

sudo chmod 770 /home/zadanie
sudo chmod 660 /home/zadanie/dane
sudo ls -ld /home/zadanie
sudo ls -l /home/zadanie

770 = rwx dla właściciela i grupy, nic dla pozostałych (drwxrwx---); 660 = odczyt i zapis dla właściciela i grupy (-rw-rw----). Po ustawieniu 770 zwykły użytkownik nie wejdzie do katalogu - dlatego ls i cat też z sudo (R.4.6).

sudo useradd -m -e 2029-02-15 egzamin
sudo passwd egzamin
sudo chage -l egzamin

-e przyjmuje datę w formacie RRRR-MM-DD. passwd pyta dwa razy o hasło Egz@min12!. chage -l pokazuje „Konto traci ważność: lut 15, 2029” (R.4.3).

sudo chown -R egzamin:root /home/zadanie
sudo ls -ld /home/zadanie
sudo ls -l /home/zadanie

Zapis użytkownik:grupa zmienia oba naraz, a -R obejmuje też zawartość katalogu. Klucz (R.4.7) sprawdza właściciela katalogu i pliku dane - bez -R plik zostałby własnością roota. Na zrzucie: drwxrwx--- egzamin root i -rw-rw---- egzamin root dane.

ping 192.168.1.1
ping 192.168.1.3

Na zrzucie odpowiadają ruter (.1) i serwer (.3). Debian domyślnie odpowiada na ping, więc nic nie trzeba zmieniać w jego zaporze.

Przy egzaminatorze powtórz ping 192.168.1.1 (R.5.9) i ping 192.168.1.3 (R.5.10) ze stacji.

Wszystkie urządzenia LAN mają prefiks /28: 28 bitów sieci, 4 bity hosta. Podsieć /28 ma 2⁴ = 16 adresów, a podsieci zaczynają się co 16: .0, .16, .32 itd. Adresy .1, .2 i .3 należą do pierwszej z nich, więc adres sieci to 192.168.1.0 (R.6.1).

28 jedynek: trzy pełne oktety (255.255.255) i 4 jedynki w ostatnim: 128+64+32+16 = 240. Maska to 255.255.255.240 (R.6.2). Klucz wprost zaznacza, że zapis „/28” jest błędem - tabela pyta o postać kropkowo- dziesiętną.

Ostatni adres podsieci (wszystkie bity hosta = 1): 0 + 16 - 1 = 192.168.1.15 (R.6.3).

2⁴ - 2 = 14 - od 16 adresów odejmujesz adres sieci i rozgłoszeniowy. Hosty mają adresy od .1 do .14 (R.6.4).

Przepisz adresy z poleceń arkusza (bez prefiksu): ruter 192.168.1.1 (R.6.5), stacja 192.168.1.2 (R.6.6), serwer 192.168.1.3 (R.6.7). Wszystkie trzy mieszczą się w zakresie hostów .1-.14.

• serwer i stacja włączone, zalogowane (stacja po restarcie z nazwą PCuczen), ruter włączony, stacja połączona z siecią Egzamin_XX,
• na dysku Egzamin-x katalog Identyfikacja ze zrzutami, tabele 1 i 2 wypełnione w arkuszu,
• narzędzia i resztki kabla uprzątnięte (P.1.2 ocenia porządek po montażu okablowania).