Платная доработка на тему Разработка проекта локальной вычислительной сети организации ООО «ПромСтройАвтоматика» (Вариант 14)

Содержание:

ВВЕДЕНИЕ 3

ПРЕДПРОЕКТНОЕ ОБСЛЕДОВАНИЕ ОБЪЕКТА ПРОЕКТИРОВАНИЯ 4

ТЕХНИЧЕСКОЕ ЗАДАНИЕ 5

РАЗДЕЛЕНИЕ ЛВС НА ВИРТУАЛЬНЫЕ СЕТИ (VLAN) 6

РАСПРЕДЕЛЕНИЕ ПРАВ ДОСТУПА К ВНУТРЕННИМ РЕСУРСАМ СЕТИ 9

ОБЕСПЕЧЕНИЕ ПОДКЛЮЧЕНИЯ К ВНЕШНЕЙ СЕТИ 11

ВЫБОР ПЛАТФОРМ И ОПЕРАЦИОННЫХ СИСТЕМ 12

РЕАЛИЗАЦИЯ УПРАВЛЕНИЯ СЕТЬЮ 13

ВЫБОР ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ ДЛЯ СЕРВЕРОВ И РАБОЧИХ СТАНЦИЙ 17

НАСТРОЙКА СЕРВЕРОВ 18

СОЗДАНИЕ ФАЙЛОВ КОНФИГУРАЦИИ КОММУТАТОРОВ 20

СОЗДАНИЕ ФАЙЛОВ КОНФИГУРАЦИИ МАРШРУТИЗАТОРОВ 24

СМЕТА ЗАТРАТ НА ПОКУПКУ ДОПОЛНИТЕЛЬНОГО ПРОГРАММНОГО И АППАРАТНОГО ОБЕСПЕЧЕНИЯ 28

ЗАКЛЮЧЕНИЕ 29

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 30

ПРИЛОЖЕНИЯ 32

Введение:

В наше время очень трудно представить себе организацию, которая бы не использовала вычислительную технику в своей деятельности. И для повышения эффективности её использования, лучшее решение — объединение отдельных рабочих мест в единую сеть. Для решения данной задачи используются как стандартные средства операционных систем, так и пакеты специфически прикладных программ, в основе которых лежит клиент-серверная архитектура. Но просто соединить компьютеры в локальную сеть далеко не достаточно для решения задач, ставящихся перед таким объединением. Необходимо ещё и настроить работу сети должным образом, обеспечить её безопасность и бесперебойность работы.

Целью работы является разработка сетевой политики и настройка телекоммуникационного оборудования ЛВС компании ООО « ПромСтройАвтоматика ».

Для реализации этой цели, необходимо решить следующие задачи:

• Провести предпроектное обследование объекта проектирования.

• Разработать сетевую политику организации

• Выбрать технологии и способы управления ЛВС

• Настроить сетевые устройства для реализации выбранной политики

• Составить сметы затрат на приобретение программного обеспечения и дополнительного оборудования

Объектом исследования является разработанная ЛВС компании ООО « ПромСтройАвтоматика ».

Предметом исследования является — создание сетевой политики для обеспечения безопасности сети, управления ею и разграничения прав доступа к ресурсам сети и сети «Интернет» в компании.

Заключение:

ЗАКЛЮЧЕНИЕ

В ходе выполнения курсового проекта изучены основные топологии компьютерных сетей; проведено предпроектное обследование объекта проектирования; разработана сетевая политика, выбраны способы управления сетью, составлена схема сети в симуляторе и произведена настройка оборудования, составлена смета затрат на приобретение программного обеспечения.

В результате выполнения курсового проекта спроектирована сетевая политика ЛВС ООО «ПромСтройАвтоматика».

Все поставленные задачи работы выполнены. Цель достигнута.

Фрагмент текста работы:

ТЕХНИЧЕСКОЕ ЗАДАНИЕ

Сервера ЛВС компании должны выполнять следующие функции:

— файловое хранилище;

— внутренний веб-сервер для обеспечения работы информационных стендов и зоны Wi-Fi для посетителей;

— DNS сервер;

— DHCP сервер;

— контроллер домена с Active Directory.

Описание сетевой политики:

— разбиение ЛВС на VLAN по отделам компании;

— права доступа к ресурсам сети:

— отдел 4 имеет доступ ко всем ресурсам;

— отделы 1,2,3 имеют доступ только к файловому хранилищу и подключению к сети «Интернет»;

— зона Wi-Fi имеет доступ к веб-серверу и сети «Интернет»

— серверы не имеют доступа к сети «Интернет», за исключением DNS-сервера.

Обеспечение безопасности работы с сетью «Интернет» обеспечить за счёт установки межсетевого экрана на периметре ЛВС.

Обеспечить непрерывный мониторинг сетевой активности и состояния сетевых устройств.

Разработать план адресации ЛВС с учётом разбиения на VLAN и обеспечения сетевой безопасности.

РАЗДЕЛЕНИЕ ЛВС НА ВИРТУАЛЬНЫЕ СЕТИ (VLAN)

Разделение сети на VLAN производится с целью увеличения безопасности и уменьшения размеров широковещательных доменов.

При проектировании ЛВС уже было произведено разбиение ЛВС компании на сегменты, поэтому при разбивке сети на VLAN-ы можно воспользоваться этим разбиением и назначить VLAN согласно таблице 1.

Для разбивки сети, нужно назначить VLAN-ам номера и имена, а так же определить диапазон адресов, которые будут в них использоваться.

Для начала сведём данные из документации на СКС в таблицу для большей наглядности (Таблица 2.).

Таблица 2.

Количество точек подключения и разбивка на подсети в зданиях компании.

Здание А Номера сегментов здание А Здание Б Номера сегментов здание Б

Отдел 1 55 1,2 10 4

Отдел 2 12 3 18 4

Отдел 3 26 3 43 4

Отдел 4 20 3 12 4

Зона Wi-Fi 5 5 26 5

Серверы 5 6 4 6

Номер сети 172.16.32.0/22 10.0.0.0/9

Прежде чем назначать номера и имена VLAN, следует разработать план адресации сети. Номера сетей заданы для каждого здания. Для разработки плана адресации следует