Сети и системы передачи данных

Задание

Вариабельность:

Номер зачётной книжки/студенческого билета у вас выглядит вот так:

М235XYZ

Далее по тексту в соответствии с цифрами XYZ будет строиться ваш вариант лабораторной работы.

Если у вас совпадают цифры в зачётной книжке/студенческом билете необходимо прибегнуть к следующему формату:

Если у вас в зачётной книжке есть цифра 1, то необходимо к 1 прибавить сумму от номера курса 235 — т.е. 10.

Если две цифры совпадают:

M234XYY

X = X

Y = Y

Z = Y + Y

Пример:

M235455

X= 4

Y= 5

Z = 10

Если все три цифры совпадают:

М235XXX

X = X

Y = X + X

Z = X * 3

Пример:

М235222

X = 2

Y = 2 + 2 = 4

Z = 2 + 2 + 2 =6.

Техническое задание:

1. Объединить и произвести настройку вычислительной сети предприятия, состоящего из 3-х зданий и одного филиала.
2. Рассчитать адресацию и оптимизировать широковещательный трафик внутри зданий.
3. На схеме указать все сети с рассчитанными размерами масок, кроме конечных устройств.
4. Распределить оборудование по сегментам (компьютеры, периферийные устройства, сервера и т.д.)

Произвести выбор оборудования для оптимального подключения.

Здание №1:

X+Y+X компьютеров — X сотрудников бухгалтерии, Y сотрудников руководства, остальные — др. персонал.

X+Y/2 — сетевых принтеров.

1 файловый сервер.

Маршрутизатор Cisco 2911

Здание №2:

X+Z+X компьютеров — Z сотрудников экономического отдела.

X+Z/2 — сетевых принтеров.

1 файловый сервер.

Маршрутизатор Cisco 2911

Здание №3:

X+Y+Z+X компьютеров — X сотрудников бухгалтерии, Y сотрудников экономического отдела, Z руководителя, остальные — др. персонал

X+Y+Z/2 — сетевых принтеров.

6 серверов: 1 сервер бухгалтерского учета, 1 сервер экономического подразделения, 1 файловый сервер, 1 WEB-сервер с внешним доступом, 1 ААА сервер (на нем же Syslog) и 1 DHCP-сервер.

Необходимо организовать доступ в интернет для сотрудников бухгалтерии, экономического отдела и руководителей.

Офис оборудован своим каналом связи, скорость интернета 100 Мбит/сек. Маршрутизатор Cisco 1841.

Нужно организовать динамическую маршрутизацию между зданиями 1, 2 и 3 в соответствии с четностью номера в зачётной книжке, использовать кольцевое подключение маршрутизаторов для обеспечения надежности соединения:

• нечётный — OSPF,
• чётный — EIGRP.

Здание №4:

Y+Z+Z компьютеров — Y руководителей, Z сотрудников бухгалтерии и Z сотрудников экономического подразделения.

Y+Z/2 — принтеры.

1 файловый сервер

Организовать подключение с использованием VPN-туннеля c офисом №3.

Предоставить доступ сотрудникам только к серверам своих подразделений в здании №3.

Предоставить сотрудникам доступ в интернет.

Здание оборудовано своим каналом связи, интернет 100Мбит/сек.

Маршрутизатор Cisco 1841

• Настроить единый ААА-сервер для организации доступа к коммутационному оборудованию.
• Настроить логирование SYSLOG.
• Доступ к файловым серверам зданий организовать только для сотрудников этих зданий.
• Защитить вычислительные сети от доступа извне.
• Настроить в каждом сегменте присвоение сетевых адресов по DHCP.
• Защитить сеть от подключения недостоверных DHCP серверов.
• Защитить сеть от MAC-spoofing.
• Отключить все неиспользуемые порты.
• Произвести маркировку оборудования на программном уровне по шаблону XXX01-YYY01, где:
• XXX — наименование подразделения для конечных устройств (BUH – бухгалтерия, DIR — руководители, EKO — экономическое подразделение, USR — остальные пользователи, PRN — принетр).
• XXX — наименование подразделения для серверов (SrvFS – файловый сервер, SrvWEB — веб-сервер, SrvBUH — сервер бухгалтерского учета, SrvEKO — сервер экономического подразделения, SrvDHCP — DHCP сервер, SrAAA — сервер авторизации и логирования, SW — коммутатор, MSW — L3 коммутатор, R — маршрутизатор).
• 01 — порядковый номер устройства, для каждого здания необходимо начинать с 01.
• YYY — наименование здания (OF — офис, WAN — оборудование провайдера).
• 01 — порядковый номер здания.

Для получения зачёта по курсовой обязательно:

• предоставить ТЗ в соответствии с номером зачётной книжки.
• предоставить файл с проектом CPT с рабочей сетью.