Лабораторная «Настроить сеть предприятия в Cisco Packet Tracer»,
Сети и системы передачи данных. информатика в Екатеринбурге

Техническое задание: Объединить и произвести настройку вычислительной сети предприятия, состоящего из 3-х зданий и одного филиала. Рассчитать адресацию и оптимизировать широковещательный трафик внутри зданий. На схеме указать все сети с рассчитанными размерами масок, кроме конечных устройств. Распределить оборудование по сегментам (компьютеры, периферийные устройства, сервера и т.д.) Произвести выбор оборудования для оптимального подключения. Здание №1: X+Y+X компьютеров — X сотрудников бухгалтерии, Y сотрудников руководства, остальные — др. персонал. X+Y/2 — сетевых принтеров. 1 файловый сервер. Маршрутизатор Cisco 2911 Здание №2: X+Z+X компьютеров — Z сотрудников экономического отдела. X+Z/2 — сетевых принтеров. 1 файловый сервер. Маршрутизатор Cisco 2911 Здание №3: X+Y+Z+X компьютеров — X сотрудников бухгалтерии, Y сотрудников экономического отдела, Z руководителя, остальные — др. персонал X+Y+Z/2 — сетевых принтеров. 6 серверов: 1 сервер бухгалтерского учета, 1 сервер экономического подразделения, 1 файловый сервер, 1 WEB-сервер с внешним доступом, 1 ААА сервер (на нем же Syslog) и 1 DHCP-сервер. Необходимо организовать доступ в интернет для сотрудников бухгалтерии, экономического отдела и руководителей. Офис оборудован своим каналом связи, скорость интернета 100 Мбит/сек. Маршрутизатор Cisco 1841. Нужно организовать динамическую маршрутизацию между зданиями 1, 2 и 3 в соответствии с четностью номера в зачётной книжке, использовать кольцевое подключение маршрутизаторов для обеспечения надежности соединения: нечётный — OSPF, чётный — EIGRP. Здание №4: Y+Z+Z компьютеров — Y руководителей, Z сотрудников бухгалтерии и Z сотрудников экономического подразделения. Y+Z/2 — принтеры. 1 файловый сервер Организовать подключение с использованием VPN-туннеля c офисом №3. Предоставить доступ сотрудникам только к серверам своих подразделений в здании №3. Предоставить сотрудникам доступ в интернет. Здание оборудовано своим каналом связи, интернет 100Мбит/сек. Маршрутизатор Cisco 1841 Настроить единый ААА-сервер для организации доступа к коммутационному оборудованию. Настроить логирование SYSLOG. Доступ к файловым серверам зданий организовать только для сотрудников этих зданий. Защитить вычислительные сети от доступа извне. Настроить в каждом сегменте присвоение сетевых адресов по DHCP. Защитить сеть от подключения недостоверных DHCP серверов. Защитить сеть от MAC-spoofing. Отключить все неиспользуемые порты. Произвести маркировку оборудования на программном уровне по шаблону XXX01-YYY01, где: XXX — наименование подразделения для конечных устройств (BUH – бухгалтерия, DIR — руководители, EKO — экономическое подразделение, USR — остальные пользователи, PRN — принетр). XXX — наименование подразделения для серверов (SrvFS – файловый сервер, SrvWEB — веб-сервер, SrvBUH — сервер бухгалтерского учета, SrvEKO — сервер экономического подразделения, SrvDHCP — DHCP сервер, SrAAA — сервер авторизации и логирования, SW — коммутатор, MSW — L3 коммутатор, R — маршрутизатор). 01 — порядковый номер устройства, для каждого здания необходимо начинать с 01. YYY — наименование здания (OF — офис, WAN — оборудование провайдера). 01 — порядковый номер здания. предоставить ТЗ в соответствии с номером зачётной книжки. предоставить файл с проектом CPT с рабочей сетью.