С утра коллега рассказал, что искал учебник по PowerShell'у и наткнулся на вот это... Имхо, очень наглядное объяснение=))
Ping Вы конечно бывали в ситуации «сам дурак». Вы кричите «Петя ты,
дурак», а в ответ слышите «Вася, сам дурак». Это простейший пинг. Вы
только что пропинговали Васю. Не все отвечают на пинги, особо
культурные, например Microsoft.com не утруждают себя реагированием на
ваши запросы. С такими переругиваться бесполезно, мы знаем, что они
слышат и злятся, но реакции добиться не можем. Тем не менее, пинг –
неплохой способ узнать жив ли хост, ведь пиная труп ногами не добьешься реакции «сам дурак».
DHCP Вы проснулись после дикой пьянки. Первые ваши слова «кто я? » и «где я?». Сосед, который не запивал водку пивом, вам сообщает все ваши
параметры: кто вы и где. Этот сосед выступает в роли DHCP-сервера.
Учтите, что в сети могут быть так называемые «ложные DHCP-сервера»,
например жена – на ваш вопрос «кто я? » выдаст неверную информацию:
«алкоголик ты проклятый». Так что не всегда динамическая выдача
параметров безопасна, поэтому рекомендуется записывать свои параметры (как зовут, ваш адрес и т.д.) на бумажке.
ещеDHCP Relay Agent
Вы просыпаетесь после дикой пьянки на неизвестно чьём диване. Рядом вместо женщины, с которой вы вчера танцевали, и кажется, целовались, храпит неизвестный небритый мужик. Вы орёте ему в ухо: "Кто я? Где я?!" Он с трудом продирает глаза, недоуменно оглядывается, и поскольку его этот вопрос интересует не меньше вас, идёт искать хозяина дачи.
Понятие TTL
Представьте себе, что вам 5 лет и вы хотите кушать. Вы идете к папе и
говорите: «Папа, я хочу кушать». Ваш папа смотрит телевизор, согласно
таблице маршрутизации он посылает вас к маме. Вы идете к ней и просите
«Мама, я хочу кушать». Мама болтает с подругой по телефону и согласно
своей таблице маршрутизации посылает вас к папе. И так вы ходите от папы к маме и обратно, туда-сюда, туда-сюда, а все потому что
криворукие админы (родители папы и мамы) неправильно настроили таблицу
маршрутизации. Чтобы защититься от таких ситуаций придумали понятие TTL
(Time To Live - Время Жизни), что применительно к нашей ситуации означает количество
терпения у мальчика, пока он не скажет «задолбало» и не упадет перед
ногами мамы или папы в беспомощном состоянии. Последний, по правилам
(стандарты – это «так заведено в семье»), обязан послать короткий
нелестный отзыв в адрес того, кто послал мальчика кушать. Это так
называемый icmp-пакет «мальчик издох».
Маршрут по умолчанию
Подойдите к прохожему и спросите «не подскажите ли
вы как пройти к моргу имени Невмировича-Данченко? ». С большой долей
вероятности вас пошлют нафиг. Так вот это и есть маршрут по умолчанию,
другими словами если адрес назначения не известен, то пакеты посылаются
на маршрут по умолчанию (синонимы: шлюз по умолчанию, dafault gateway).
Traceroute
Представь себе, что ты живешь на 9м этаже и хочешь узнать
всех жильцов которые живут от тебя до Клавы с 3го. Ты берешь взрыв пакет
и, исходя из формулы свободного падения, рассчитываешь время взрыва
пакета над 8м этажом. Это TTL=1.
После того как пакет бахнет - выглянет озверевшая рожа соседа с 8го
этажа. Время реакции зависит от загруженности сервера, т. е. от
занятости соседа и от шейпов, т. е. в воздухе ли ваша система или ты
живешь на планете, где атмосфера жидкий азот. Так вот, если вообще не
дождешься ответа - твой сосед глухой - у него запрещены icmp ответы,
либо он запретил их только для тебя если его уже задолбали твои финты и
он научился тебя игнорировать. Дальше выставляешь TTL=2 и т. д. Но не
забывай, что если Клава живет выше тебя – это No route to host Sad.
Authentication
Возьмем ситуацию, когда ты находишься в чужом районе и оказался неожиданно окружен гопниками, которые задают вопросы «Курево есть?», «Ты откедаво будишь?» и «Ты чо делаешь в нашым районе?». На эти вопросы ты пытаешься найти правильный ответ, иначе тебе откажут в доступе на район, в зону ответственности гопников. Это все называется процессом аутентификации (Authentication). Ты можешь попытаться использовать метод brute-force, используя свое воображение и полученный путем пинга, фидбэк для отгадывания правильного ответа (password). К сожалению, в последнее время на многих серверах стоит защита против этого метода, поэтому с большой долей вероятности у тебя есть всего несколько попыток найти устраивающий гопников ответ. Если это не получится, то админы тебя забанят (ban). Но представь себе, что в самый последний момент, к этой компании подбежал твой друг и поручился за тебя, сказав что ты нормальный парень. Гопники недовольно на тебя посмотрели, но отпустили и дали тебе возможность пойти бухать к другу, с уговором, чтобы ты ходил только по главной улице, в дворы не заглядывал, и не помогал прохожим (юзерам) отбиваться от админов. Таким образом ты получил «ограниченный доступ гостя» (guest account).