Курсовая работа по дисциплине Компьютерные сети. 00 Пример курсовой. Компьютерные сети
Скачать 426.7 Kb.
|
МИНОБРНАУКИ РОССИИ Федеральное государственное бюджетное образовательное учреждение высшего образования «Омский государственный университет им. Ф.М. Достоевского» Институт среднего профессионального образования и довузовской подготовки «Разработка и внедрение схемы разделения сети на подсети» Курсовая работа по дисциплине «Компьютерные сети» Выполнила: студент группы ДАН-909-О Руководитель: Дёмин Иван Евгеньевич преподаватель Института СПО и ДП Омск- 2021 Содержание Введение 1 1. Настройка IP-адресации и базовая настройка устройств 4 Цели: 4 Требования: 5 Разработанная таблица адресации 6 Настройки на маршрутизаторе колледжа 6 Настройки на коммутаторах колледжа 8 Настройки на персональных компьютерах 10 2. Разработка и внедрение схемы разделения сети на подсети 11 Требования к устройствам: 11 Последовательность выполнения задания 12 Шаг 1. Разделение на подсети 12 Шаг 2. Настройка маршрутизатора Building 1. 13 Шаг 3. Настройка Second Floor Switch. 14 Шаг 4. Настройка и проверка адресации хостов. 14 Шаг 5. Резервное копирование конфигурации маршрутизатора на сервер TFTP. 14 Разработанная таблица адресации 15 Перечень введённых настроек 16 Маршрутизатор Building1 17 Коммутатор Second Floor Switch 18 Резервное копирование файла конфигурации 19 Заключение 20 Список использованных источников 21 ВведениеТелекоммуникационные системы представляют собой технические средства, предназначенные для передачи больших объемов информации через оптоволоконные линии связи. Как правило, телекоммуникационные системы предназначены для обслуживания большого количества пользователей: от нескольких десятков тысяч до миллионов. Использование такой системы предполагает регулярную передачу информации в цифровом виде между всеми участниками телекоммуникационной сети. Главная особенность современного оборудования для сетей - обеспечение бесперебойного соединения, чтобы информация передавалась постоянно. При этом допускается периодическое ухудшение качества связи в момент установления соединения, а также периодические технические неполадки, вызванные внешними факторами. Современные телекоммуникационные системы объединяются по нескольким основным признакам. В зависимости от назначения, различаются системы телевизионного вещания, персональной связи, а также компьютерные сети. В зависимости от технического обеспечения, которое используется для передачи информации, выделяются традиционные кабельные коммуникационные системы, более совершенные – оптоволоконные, а также эфирные и спутниковые. В зависимости от способа кодировки массива информации выделяются аналоговые каналы коммуникации и цифровые. Последний тип получил повсеместное распространение, в то время как аналоговые каналы коммуникации становятся все менее востребованными на сегодняшний день. Компьютерные системы представляют собой совокупность нескольких ПК, объединенных в единое информационное поле посредством кабелей и специализированных программ. Совокупность установленного оборудования и программного обеспечения представляет собой автономную саморегулирующуюся систему, которая обслуживает предприятие в комплексе. Целью данной работы является теоретическое исследование методов планирования и внедрения схемы адресации для локальной сети предприятия. Для достижения этой цели ставятся следующие задачи 1. Провести обзор принципов разбиения сетей на подсети. 2. Разработать схему сети и схему разбиения сети на подсети. 3. Внедрить схему адресации 1. Настройка IP-адресации и базовая настройка устройствПолучено задание: произвести базовую настройку устройств для работы небольшой сети учебного заведения. Для выполнения этого задания потребуется ввести настройки на маршрутизаторе, дух коммутаторах и четырёх персональных компьютерах. Рисунок 1. Топология сети для первого задания Цели:• Внести базовые настройки на маршрутизаторе и коммутаторах • Настроить параметры IP-адресации на хостах • Проверить подключение уровня 3 и устранить неполадки подключения, если возникнут Требования:• Определить значения, отсутствующие в таблице адресации. • Настроить все устройства с отсутствующими значениями шлюза по умолчанию. • Дать имена всем устройствам • Обеспечить безопасный доступ ко всем линиям удалённого конфигурирования коммутатора факультета • Обеспечить безопасный доступ к конфигурациям устройств коммутатора факультета с помощью зашифрованного пароля • Убедиться, что все простые текстовые пароли на устройствах факультета зашифрованы. • Настроить соответствующий баннер на устройствах факультета • Настроить адресацию для всех устройств в соответствии с Таблицей адресации. • Внести текстовые пояснения с описаниями интерфейсов маршрутизатора колледжа и виртуального интерфейса коммутаторов факультета • Сохранить все конфигурации в энергонезависимую память • Проверить подключение между всеми устройствами. Все устройства должны иметь возможность посылать запросы на все другие устройства. • Устранить возможные проблемы с подключением Разработанная таблица адресацииДля начала разработана таблица адресации для всех устройств, включая и шлюзы по умолчанию. Таблица 1. Таблица адресов
Настройки на маршрутизаторе колледжаВнесены следующие настройки на маршрутизаторе колледжа Router>enable Router#configure terminal Router(config)#hostname College College(config)#enable secret cisco College(config)#line console 0 College(config-line)#password cisco College(config-line)#login College(config-line)#exit College(config)#line vty 0 4 College(config-line)#password cisco College(config-line)#login College(config-line)#exit College(config)#line aux 0 College(config-line)#password cisco College(config-line)#login College(config-line)#exit College(config)#service password-encryption College(config)#banner motd $Authorized Personnel Only$ College(config)#interface g0/0 College(config-if)#ip address 172.16.5.1 255.255.255.0 College(config-if)#no shutdown College(config-if)#description Faculty LAN College(config-if)#exit College(config)#interface g0/1 College(config-if)#ip address 192.168.5.1 255.255.255.0 College(config-if)#no shutdown College(config-if)#description Admin LAN College(config-if)#end College#write Building configuration. Настройки на коммутаторах колледжаНа коммутаторах внесены следующие настройки Faculty switch Switch>enable Switch#configure terminal Switch(config)#hostname Faculty Faculty(config)#enable secret class Faculty(config)#line console 0 Faculty(config-line)#password cisco Faculty(config-line)#login Faculty(config-line)#exit Faculty(config)#line vty 0 4 Faculty(config-line)#password cisco Faculty(config-line)#login Faculty(config-line)#exit Faculty(config)#service password-encryption Faculty(config)#banner motd $Authorized Personnel Only$ Faculty(config)#interface vlan 1 Faculty(config-if)#ip address 172.16.5.2 255.255.255.0 Faculty(config-if)#no shutdown Faculty(config-if)#description Faculty – College LAN Faculty(config-if)#exit Faculty(config)#ip default-gateway 172.16.5.1 Faculty(config)#end Faculty#write Building configuration. Admin Switch Configuration Switch>enable Switch#configure terminal Switch(config)#hostname Admin Admin(config)#enable secret class Admin(config)#line console 0 Admin(config-line)#password cisco Admin(config-line)#login Admin(config-line)#exit Admin(config)#line vty 0 4 Admin(config-line)#password cisco Admin(config-line)#login Admin(config-line)#exit Admin(config)#service password-encryption Admin(config)#banner motd $Authorized Personnel Only$ Admin(config)#interface vlan 1 Admin(config-if)#ip address 192.168.5.252 255.255.255.0 Admin(config-if)#no shutdown Admin(config-if)#description Admin – College LAN Admin(config-if)#exit Admin(config)#ip default-gateway 192.168.5.1 Admin(config)#end Admin#write Building configuration. Настройки на персональных компьютерахProf X IP Address: 172.16.5.10 Subnet Mask: 255.255.255.0 Default Gateway: 172.16.5.1 Prof Y IP Address: 172.16.5.11 Subnet Mask: 255.255.255.0 Default Gateway: 172.16.5.1 Dean X IP Address: 192.168.5.10 Subnet Mask: 255.255.255.0 Default Gateway: 192.168.5.1 Dean Y IP Address: 192.168.5.11 Subnet Mask: 255.255.255.0 Default Gateway: 192.168.5.1 2. Разработка и внедрение схемы разделения сети на подсетиПолучено задание: разбить сеть 192.168.1.0 /24 на подсети, произвести базовую настройку устройств и распределить адреса для работы небольшой сети учебного заведения. Для выполнения этого задания потребуется ввести настройки на маршрутизаторе, дух коммутаторах, трёх персональных компьютерах и на сервере. Рисунок 2. Топология сети для второго задания Требования к устройствам:Маршрутизатор Building 1: Произвести базовую настройку маршрутизатора Настроить IPv4 и IPv6 адреса на интерфейсах Защитить устройство от несанкционированного доступа всеми известными программными способами Сохранить файл конфигурации на TFTP сервер Коммутатор Second Floor (правый): Включить удалённое администрирование по Telnet Хосты (PC и сервер): Задать IPv4 и IPv6 адреса Последовательность выполнения заданияШаг 1. Разделение на подсетиa. Разбивать сеть 192.168.1.0/24 на подсети обеспечивая по 30 адресов хостов на подсеть, тратя при этом наименьшее количество адресов. б. Закрепить четвертую из таких подсетей за First Floor LAN с. Назначить последней сетевой адрес узла (наибольшая) в этой подсети для интерфейса G0/0 маршрутизатора. (192.168.1.126) д. Начиная с пятой подсети, продолжить разбивать на подсети меньшего размера так, чтобы в каждой подсети помещалось минимум 14 адресов хостов в подсети. Адреса не должны расходоваться впустую e. Закрепить вторую из этих меньших подсетей за Second Floor LAN f. Назначить последний сетевой адрес хоста (самый высокий) в подсети Second Floor LAN интерфейсу G0/1 маршрутизатора (192.168.1.158) g. Назначить второй адрес в этой подсети (второй по старшинству) в этой подсети интерфейсу VLAN 1 коммутатора Второго этажа (192.168.1.157) h. Настройть адреса на хостах, используя любой из оставшихся адресов в их соответствующих подсетях. В итоге получилась следующая таблица подсетей Таблица 2. Таблица разбиения сети на подсети Шаг 2. Настройка маршрутизатора Building 1.a. Ввести все стандартные базовые настройки на маршрутизаторе Building 1 в соответствии с тем, что Вы изучили в семестре • Настроить имя хоста маршрутизатора: Middle • Защитить конфигурации устройств от несанкционированного доступа с помощью зашифрованного привилегированного пароля. • Защитить все линии доступа к маршрутизатору с помощью методов, описанных в курсе и лабораториях. • Все вновь введенные пароли должны иметь минимальную длину 10 символов. • Запретить просмотр всех паролей в виде открытого текста в файлах конфигурации устройства. • Настроить маршрутизатор так, чтобы он принимал только внутриполосные управляющие соединения по протоколу, который является более безопасным, чем Telnet. Используйте значение 1024 для длины ключа шифрования. • Настройка локальной аутентификации пользователей для внутриполосных подключений управления. Создание пользователя с именем netadmin и секретным паролем SecrePassword. Настройте этому пользователю самые высокие административные привилегии. b. Настроить два интерфейса Gigabit Ethernet, используя рассчитанные значения адресации IPv4 и значения IPv6. • Задокументировать интерфейсы в файле конфигурации. Шаг 3. Настройка Second Floor Switch.a. Ввести все стандартные базовые настройки на маршрутизаторе Building 1 в соответствии с тем, что Вы изучили в семестре b. Настроить Second Floor Switch для удаленного управления по Telnet. Шаг 4. Настройка и проверка адресации хостов.а. Настроить IPv4-адресацию и IPv6-адресацию. b. Использовать локальный адрес интерфейса маршрутизатора в качестве шлюзов IPv6 по умолчанию на хостах. Шаг 5. Резервное копирование конфигурации маршрутизатора на сервер TFTP.a. Завершить настройку сервера TFTP, используя значения IPv4-адресации. b. Создать резервную копию текущей конфигурации маршрутизатора на сервере TFTP. Разработанная таблица адресацииТаблица 3. Итоговая таблица адресов
Перечень введённых настроекОконечные устройства IPv4 Address: 192.168.1.97 IPv4 Subnet mask: 255.255.255.224 IPv4 Default gateway: 192.168.1.126 IPv6 Address: 2001:DB8:ACAD:A::FF/64 IPv6 Default gateway: FE80::1 Host 2 IPv4 Address: 192.168.1.98 IPv4 Subnet mask: 255.255.255.224 IPv4 Default gateway: 192.168.1.126 IPv6 Address: 2001:DB8:ACAD:A::15/64 IPv6 Default gateway: FE80::1 Host 3 IPv4 Address: 192.168.1.145 IPv4 Subnet mask: 255.255.255.240 IPv4 Default gateway:192.168.1.158 IPv6 Address: 2001:DB8:ACAD:B::FF/64 IPv6 Default gateway: FE80::1 TFTP Server IPv4 Address: 192.168.1.146 IPv4 Subnet mask: 255.255.255.240 IPv4 Default gateway: 192.168.1.158 IPv6 Address: 2001:DB8:ACAD:B::15/64 IPv6 Default gateway: FE80::1 Маршрутизатор Building1Создано соединение между Host 1 и маршрутизатором Building 1 при помощи line console. На устройстве Host 1 на вкладке Desktop Tab” запущена программа “Terminal”. Введены следующие настройки: no ip domain-lookup hostname Middle enable secret class12345 service password-encryption banner motd $This is Router$ security passwords min-length 10 login block-for 120 attempts 2 within 30 ip domain-name netacad.com crypto key generate rsa 1024 ip ssh version 2 ip ssh time-out 120 username netadmin privilege 15 secret Cisco_CCNA5 ipv6 unicast-routing line console 0 password cisco12345 login logging synchronous exec-timeout 60 exit line vty 0 4 password cisco12345 transport input ssh login local logging synchronous exec-timeout 60 exit line aux 0 password cisco12345 login logging synchronous exec-timeout 60 exit interface g0/0 ip address 192.168.1.126 255.255.255.224 description First Floor LAN ipv6 address 2001:DB8:ACAD:A::1/64 ipv6 address fe80::1 link-local no shutdownexit,exit interface g0/1 ip address 192.168.1.158 255.255.255.240 description Second Floor LAN ipv6 address 2001:DB8:ACAD:B::1/64 ipv6 address fe80::1 link-local no shutdown Коммутатор Second Floor SwitchСоздано соединение между Host 3 и Second Floor Switch при помощи line console. На устройстве Host 3 на вкладке Desktop Tab” запущена программа “Terminal”. Введены следующие настройки: enable secret class12345 service password-encryption banner motd $Second Floor Switch$ no ip domain-lookup line console 0 password cisco12345 login logging synchronous exec-timeout 60 exit line vty 0 15 password cisco12345 login logging synchronous exec-timeout 60 exit interface vlan 1 ip address 192.168.1.157 255.255.255.240 no shutdown ip default-gateway 192.168.1.158 exit write Резервное копирование файла конфигурацииМаршрутизатор Building1. copy running-config tftp: 192.168.1.146 ЗаключениеПоявление сетевых технологий значительно облегчает, ускоряет работу персонала, позволяет использовать единые базы данных, а также регулярно и оперативно их пополнять и обрабатывать, все это весьма важно и существенно для работы в милиции, где базы данных содержат огромные объемы информации. В идеале структура сети должна соответствовать структуре здания или комплекса зданий предприятия. Рабочие места группы сотрудников, занимающихся одной задачей (например, бухгалтерия, отдел продаж, инженерная группа), должны располагаться в одной комнате или рядом расположенных комнатах. Тогда можно все компьютеры этих сотрудников объединить в один сегмент, в одну рабочую группу и установить вблизи их комнат сервер, с которым они будут работать, а также концентратор или коммутатор, связывающий их компьютеры. Точно так же рабочие места сотрудников подразделения, занимающихся комплексом близких задач, лучше расположить на одном этаже здания, что существенно упростит их объединение в единый сегмент и дальнейшее администрирование этого сегмента. На этом же этаже удобно расположить коммутаторы, маршрутизаторы и серверы, с которыми работает данное подразделение. Выбор типа сети, способа соединения компьютеров в сеть зависят как от технических так и, что не маловажно, от финансовых возможностей тех, кто “строит” сеть. В процессе выполнения курсовой работы полностью выполнены ее задачи: 1. Проведён обзор принципов разбиения сетей на подсети. 2. Разработана схема сети и схема разбиения сети на подсети. 3. Внедрена схема адресации При подготовке курсовой работы применены и закреплены знания, полученные на лекциях и практических занятиях. Список использованных источников1. Сети и телекоммуникации : учебник и практикум для среднего профессионального образования / К. Е. Самуйлов [и др.] ; под редакцией К. Е. Самуйлова, И. А. Шалимова, Д. С. Кулябова. — Москва : Издательство Юрайт, 2020. — 363 с. 2. Дибров, М. В. Компьютерные сети и телекоммуникации. Маршрутизация в IP-сетях в 2 ч. Часть 2 : учебник и практикум для среднего профессионального образования / М. В. Дибров. — Москва : Издательство Юрайт, 2021. — 351 с. 3. Дибров, М. В. Компьютерные сети и телекоммуникации. Маршрутизация в IP-сетях в 2 ч. Часть 1 : учебник и практикум для среднего профессионального образования / М. В. Дибров. — Москва : Издательство Юрайт, 2021. — 333 с. 4. Бертсекас, Д. Сети передачи данных [Текст] / Д. Бертсекас, Р. Галлагер. - М.: Мир, 2008. - 554 с. 5. Гришин, М.Т. Информатика. Введение в современные информационные и телекоммуникационные технологии в терминах и фактах: энциклопедический словарь-справочник [Текст] / М.Т. Гришин, Ф.С. Воройский. - М.: 2010. - 767 с. 6. Локальные вычислительные сети: Справочник. В 3-х кн. Кн.1. Принципы построения, архитектура, коммуникационные средства. / Под.ред. С.В. Назарова. [Текст] – М.: 2004. – Т. – 208 с. 7. Новиков Ю.В., Кондратенко С.В. Основы локальных сетей. Курс лекций. [Текст] – М.: Интернет-университет информационных технологий, 2005. – 425 с. 8. Олифер, В.Г., Олифер, Н.А. Компьютерные сети. Принципы, технологии, протоколы: Учебник для ВУЗов. Издание 4-ое. [Текст] Издательство: Питер: 2010. – 943 с. 9. Чекмарев Ю. Локальные вычислительные сети [Текст] Издательство: ДМК Пресс: 2010. – 200 с. |