Локальная вычислительная сеть предприятия

Федеральное государственное бюджетное образовательное учреждение

высшего профессионального образования

 

«ПСКОВСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ»

 

Факультет Вычислительной техники и электроэнергетики

 

 

 

 

 

 

 

 

 

ОТЧЁТ

по преддипломной практике

 

 

 

 

 

Выполнил:

Студент Андреев Дм.А.

Группа 1084-02И

Проверил:

Николаев В.В

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Псков

2016

Содержание

1. Введение
2. Постановка задачи
3. Сетевая топологию ЛВС предприятия
4. Модернизация существующей архитектуры ЛВС предприятия
5. Вывод
6. Список литературы

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Введение

В настоящее время эффективное управление фирмой невозможно без непрерывного отслеживания состояний коммерческого и финансового рынков, без оперативной координации деятельности всех филиалов и сотрудников. Реализация названных задач требует совместного участия большого числа различных специалистов, часто территориально удаленных друг от друга. В такой ситуации для организации эффективного взаимодействия этих специалистов служат системы распределенной обработки данных.

Локальная вычислительная сеть предприятия – это нечто большее, чем просто сумма объединяемых ею компонентов. На подключенных к сети компьютерах можно совместно использовать общее подключение Интернета, общий принтер и другое оборудование, а также общие файлы. Соединение компьютеров в сеть значительно увеличивает их возможности и позволяет сэкономить деньги.

Соединив компьютеры в сеть, можно получить следующие возможности:

• общий доступ к подключению Интернета;

• общий доступ к принтеру, сканеру и другому оборудованию;

• общий доступ к файлам и папкам;

• экономия дискового пространства, т.е. не обязательно хранить одинаковые программы на каждой машине.

В настоящее время любое предприятие, имеющее в своем распоряжении более одного компьютера, стремится объединить их в локальную сеть. Проектирование локальной вычислительной сети – процесс сложный, длительный, требующий особого внимания и хороших знаний в области сетевых технологий.

Но одного желания для создания локальной сети недостаточно. Нужно еще и специальное оборудование. В общем случае оно включает основные типы коммуникационного оборудования, применяемого сегодня для образования локальных сетей и соединения их через глобальные связи друг с другом.

Для построения локальных связей между компьютерами используются различные виды кабельных систем, сетевые адаптеры, концентраторы, повторители, мосты, коммутаторы и маршрутизаторы.

Основная цель локальной вычислительной сети - обеспечить пользователям потенциальную возможность совместного использования информационных ресурсов.

Преимущества, получаемые при сетевом объединении персональных компьютеров в виде внутрипроизводственной вычислительной сети: разделение ресурсов, разделение данных, разделение программных средств, многопользовательский режим.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Постановка задачи

Преддипломная производственная практика является неотъемлемой составной частью учебного процесса. В ходе прохождения производственной практики студент закрепляет полученные знания и обретает практические профессиональные навыки.

В рамках прохождения производственной практики предлагается решить следующие задачи:

- составить сетевую топологию ЛВС предприятия

- рассмотреть вариант  модернизации существующей архитектуры  ЛВС предприятия в связи с  присоединением нового подразделения

- приобрести практические  навыки работы с сетевым оборудованием, а также администрирования ЛВС.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Сетевая топологию ЛВС предприятия

Проанализировав ЛВС сеть предприятия можно составить её топологию.

Имеются рабочие места и серверная. Есть четыре группы пользователей:

бухгалтерия (Б)

финансово-экономический отдел (ФЭО)

производственно-технический отдел (ПТО)

другие пользователи (Д).

А также есть сервера (С), которые вынесены в отдельную группу. Все группы разграничены и не имеют прямого доступа друг к другу.

Сеть разбита на три логических уровня: 

ядро сети (Core layer: высокопроизводительные устройства, главное назначение — быстрый транспорт)

уровень распространения (Distribution layer: обеспечивает применение политик безопасности, QoS, агрегацию и маршрутизацию в VLAN, определяет широковещательные домены)

уровень доступа (Access-layer: как правило, L2 свичи, назначение: подключение конечных устройств, маркирование трафика для QoS, защита от колец в сети (STP) и широковещательных штормов, обеспечение питания для PoE устройств).

Составим схему сети(рис1):

Рис 1.

На представленной схеме ядром (Core) сети является маршрутизатор 2811, коммутатор 2960 отнесём к уровню распространения (Distribution), поскольку на нём агрегируются все VLAN в общий транк. Коммутаторы 2950 это устройства доступа (Access). К ним будут подключаться конечные пользователи, офисная техника, сервера. 
 
Устройства организованы следующим образом: сокращённое название города (dno) — географическое расположение (улица, здание) (office1) — роль устройства в сети + порядковый номер. 
Соответственно их ролям и месту расположения hostname: 
Маршрутизатор 2811: dno-office1-gw1 (gw=GateWay=шлюз) 
Коммутатор 2960: dno-office1-dsw1 (dsw=Distribution switch) 
Коммутаторы 2950: dno-office1-aswN(asw=Access switch)

 

 

Модернизация существующей архитектуры ЛВС предприятия

К офису подразделения подключается новое подразделение (офис 2). Необходимо подготовить ЛВС к этому событию.

Примерная топология сети будущего предприятия (рис 2)

Рис 2.

Обозначим номера и имя VLAN

№VLAN	Имя VLAN	Примечание
1	default	не используется
2	Management	Для управления устройствами
3	Servers	Для серверной фермы
4-100		Зарезервировано
101	PTO	Для пользователей ПТО
102	FEO	Для пользователей ФЭО
103	Accounting	Для пользователей Бухгалтерии
104	Other	Для других пользователей

 

Каждая группа будет выделена в отдельный VLAN. Таким образом мы ограничим широковещательные домены. Также введём специальный VLAN для управления устройствами. 
Номера VLAN c 4 по 100 зарезервированы для будущих нужд.

Составим список IP-адресов

IP-адрес	Примечание	VLAN
172.16.0.0/16
172.16.0.0/24	Серверная ферма	3
172.16.0.1	Шлюз
172.16.0.2	Web
172.16.0.3	File
172.16.0.4	Mail
172.16.0.5-172.16.0.254	Зарезервировано
172.16.1.0/24	Управление	2
172.16.1.1	Шлюз
172.16.1.2	dno-office1-dsw1
172.16.1.3	dno-office1-asw1
172.16.1.4	dno-office1-asw2
172.16.1.5	dno-office1-asw3
172.16.1.6	dno-office2-asw1
172.16.1.6-172.16.1.254	Зарезервировано
172.16.2.0/24	Cеть Point-to-Point
172.16.2.1	Шлюз
172.16.2.2-172.16.2.254	Зарезервировано
172.16.3.0/24	ПТО	101
172.16.3.1	Шлюз
172.16.3.2-172.16.3.254	Пул для пользователей
172.16.4.0/24	ФЭО	102
172.16.4.1	Шлюз
172.16.4.2-172.16.4.254	Пул для пользователей
172.16.5.0/24	Бухгалтерия	103
172.16.5.1	Шлюз
172.16.5.2-172.16.5.254	Пул для пользователей
172.16.6.0/24	Другие пользователи	104
172.16.6.1	Шлюз
172.16.6.2-172.16.6.254	Пул для пользователей

 

Соотнесём имя устройств с портами и VLAN

Имя устройства	Порт	Название	VLAN
			Access	Trunk
dno-office1-gw1	FE0/1	UpLink
	FE0/0	dno-office1-dsw1		2,3,101,102,103,104
dno-office1-dsw1	GE1/1	dno-office1-gw1
	GE1/2	dno-office1-asw1		2,3
	FE0/1	dno-office1-asw3		2,101,102,103,104
	FE0/2	dno-office2-asw1	101	2,104
dno-office1-asw1	GE1/1	dno-office1-dsw1		2,3
	GE1/2	dno-office1-asw2		2,3
	FE0/1	Web-server	3
	FE0/2	File-server	3
dno-office1-asw2	GE1/1	dno-office1-asw1	2,3
	FE0/1	Mail-Server	3
dno-office1-asw3	FE0/24	dno-office1-dsw1
	FE0/1-FE0/5	PTO	101
	FE0/6-FE0/10	FEO	102
	FE0/11-FE0/15	Accounting	103
dno-office2-asw1	FE0/24	dno-office1-dsw1	1	2,104
	FE0/1-FE0/15	PTO	1
	FE0/20	administrator	104

 

 

 

Отобразим всё это на схемах

L1 мы отражаем физические устройства сети с номерами портов: что куда подключено. (рис 3)

Рис 3. 

 

 

 

 

 

 

 

 

 

L2 мы указываем  наши VLAN’ы (рис 4)

Рис 4.

L3 – общая топология (рис 5)

Рис 5.

 

Вывод

В период прохождения практики мною была рассмотрена существующая сеть предприятия, проанализировано имеющееся оборудование, получены навыки администрирования ЛВС, определены и реализованы требования к модернизации сети.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

СПИСОК ЛИТЕРАТУРЫ

1. Борщев  А.В. Применение имитационного моделирования  в России – состояние на 2013 г.

2. Бурлак  Г.Н. Безопасность работы на компьютере; организация труда на предприятиях  информационного обслуживания. –  М.: Финансы и статистика, 1998. 141 с.

3. Гуткин В.И., Масальский Е.И. Безопасность жизнедеятельности специалистов, работающих с ПЭВМ: Учеб. пособие / СЗПИ. – СПб., 2015. 93 с.

4. Захаров  Г.П. Методы исследования сетей  передачи данных. – М.: Радио и  связь, 1982. – 208с.: ил.

5. Камалян А.К., Кулев С.А., Назаренко К.Н. Компьютерные сети и средства защиты информации: Учебное пособие. – Воронеж: ВГАУ, 2013. – 119с.

6. Клейнрок Л. Вычислительные системы с очередями. – М.: Мир, 1979. – 598 с.

7. Кобелев  Н.Б. Введение в общую теорию  имитационного моделирования. –  М.: ООО Принт-с