Автор работы: Пользователь скрыл имя, 18 Января 2014 в 19:48, курсовая работа
Целью данной курсовой работы является построение инфраструктуры корпоративной территориально распределенной сети компании.
В ходе выполнения курсовой работы решались следующие задачи:
проектирование логической и физической структуры корпоративной сети, состоящей из трех территориально разнесенных сайтов;
распределение внутренних и внешних IP-адресов;
подбор сетевого оборудования и расчет его стоимости;
проектирование доменной структуры корпоративной сети;
развертывание служб DHCP, DNS, Active Directory, служб сертификации;
детальная проработка структуры беспроводной сети склада и рекомендации по настройке беспроводных контроллеров;
1 Анализ требований ТЗ 5
2 Проектирование логической структуры сети 10
2.1 Здание А Ошибка! Закладка не определена.
Первый этаж Ошибка! Закладка не определена.
Второй этаж Ошибка! Закладка не определена.
Третий этаж Ошибка! Закладка не определена.
Четвертый этаж Ошибка! Закладка не определена.
Пятый этаж Ошибка! Закладка не определена.
2.2 Здание Б Ошибка! Закладка не определена.
Manufacture 1 Ошибка! Закладка не определена.
Manufacture 2 Ошибка! Закладка не определена.
Production Ошибка! Закладка не определена.
2.3 Здание С Ошибка! Закладка не определена.
Первый этаж Ошибка! Закладка не определена.
Второй этаж Ошибка! Закладка не определена.
3 Проектирование физической структуры сети 13
3.1 Описание структурированной кабельной сети 13
Размещение коммутационного оборудования на этажах 13
Требование к оборудованию и линиям связи 13
3.2 Выбор сетевого оборудования 14
4 Распределение IP-адресов 19
4.1 Внутренние IP-адреса 20
4.2 Внешние IP-адреса 22
5 Организация службы DHCP 23
6 Организация службы DNS 27
7 Организация службы каталогов Active Directory 28
8 Проектирование беспроводной сети 29
8.1 Общие сведения 29
8.2 Централизованное решение организации WLAN 29
8.3 Управление беспроводной сетью 29
8.4 Безопасность беспроводной сети 29
8.5 Настройка беспроводного оборудования 29
9 Развертывание служб сертификации 30
9.1 Организация службы сертификации 30
9.2 Настройка корневого Центра сертификации 30
9.3 Варианты запросов сертификатов от клиентов 30
10 Расчет стоимостиприобретения оборудования 31
10.1 Стоимость оборудования Здания А 31
10.2 Стоимость оборудования филиала Manufacture 31
10.3 Стоимость оборудования Здания С 31
10.4 Суммарная стоимость оборудования 31
DNS forwarder Primary IP_DNS_ISP enable cacheing
Таблица серверов DNS здания B (10.1.42.2; 10.1.42.12)
Name |
Type |
Value |
PRINT1B.Manuf.CorpPAA.ru |
A |
10.1.42.3 |
DB1B. Manuf.CorpPAA.ru |
A |
10.1.42.5 |
PRINT2B. Manuf.CorpPAA.ru |
A |
10.1.42.13 |
DB2B. Manuf.CorpPAA.ru |
A |
10.1.42.15 |
Web.CorpPAA.ru |
A |
131.107.1.8 |
CorpPAA.ru |
CNAME |
Web.CorpPAA.ru |
Mail.CorpPAA.ru |
MX 0 |
131.107.1.8 |
ftp.CorpPAA.ru |
A |
131.107.1.9 |
DC7. Manuf.CorpPAA.ru |
A |
10.1.42.6 |
DC8. Manuf.CorpPAA.ru |
A |
10.1.42.16 |
DC9.M1. Manuf.CorpPAA.ru |
A |
10.1.42.7 |
DC10.M1. Manuf.CorpPAA.ru |
A |
10.1.42.17 |
DC11.M2.Manuf.CorpPAA.ru |
A |
10.1.42.8 |
DC12.M2. Manuf.CorpPAA.ru |
A |
10.1.42.18 |
DC13.P.Manuf.CorpPAA.ru |
A |
10.1.42.9 |
DC14.P. Manuf.CorpPAA.ru |
A |
10.1.42.19 |
CA_B. Manuf.CorpPAA.ru |
A |
10.1.42.10 |
CA_Bridge.CorpPAA.ru |
A |
131.107.1.9 |
DNS1B. Manuf.CorpPAA.ru |
A |
10.1.42.2 |
NS1B.Manuf.CORBKS.ru |
CNAME |
DNS1B. Manuf.CorpPAA.ru |
NS2B. Manuf.CorpPAA.ru |
CNAME |
DNS1B. Manuf.CorpPAA.ru |
NS3B. Manuf.CorpPAA.ru |
CNAME |
DNS1B. Manuf.CorpPAA.ru |
NS4B. Manuf.CorpPAA.ru |
CNAME |
DNS1B. Manuf.CorpPAA.ru |
Manuf.CorpPAA.ru |
NS |
NS1B.Manuf.CORBKS.ru |
M1.Manuf.CorpPAA.ru |
NS |
NS2B.Manuf.CORBKS.ru |
M2Manuf.CorpPAA.ru |
NS |
NS3B.Manuf.CORBKS.ru |
P.Manuf.CorpPAA.ru |
NS |
NS4B.Manuf.CORBKS.ru |
Name |
Type |
Value |
PRINT1B.Manuf.CorpPAA.ru |
A |
10.1.42.3 |
DB1B. Manuf.CorpPAA.ru |
A |
10.1.42.5 |
PRINT2B. Manuf.CorpPAA.ru |
A |
10.1.42.13 |
DB2B. Manuf.CorpPAA.ru |
A |
10.1.42.15 |
Web.CorpPAA.ru |
A |
131.107.1.8 |
CorpPAA.ru |
CNAME |
Web.CorpPAA.ru |
Mail.CorpPAA.ru |
MX 0 |
131.107.1.8 |
ftp.CorpPAA.ru |
A |
131.107.1.9 |
DC7. Manuf.CorpPAA.ru |
A |
10.1.42.6 |
DC8. Manuf.CorpPAA.ru |
A |
10.1.42.16 |
DC9.M1. Manuf.CorpPAA.ru |
A |
10.1.42.7 |
DC10.M1. Manuf.CorpPAA.ru |
A |
10.1.42.17 |
DC11.M2.Manuf.CorpPAA.ru |
A |
10.1.42.8 |
DC12.M2. Manuf.CorpPAA.ru |
A |
10.1.42.18 |
DC13.P.Manuf.CorpPAA.ru |
A |
10.1.42.9 |
DC14.P. Manuf.CorpPAA.ru |
A |
10.1.42.19 |
CA_B. Manuf.CorpPAA.ru |
A |
10.1.42.10 |
CA_Bridge.CorpPAA.ru |
A |
131.107.1.9 |
DNS2B. Manuf.CorpPAA.ru |
A |
10.1.42.12 |
NS1B.Manuf.CORBKS.ru |
CNAME |
DNS1B. Manuf.CorpPAA.ru |
NS2B. Manuf.CorpPAA.ru |
CNAME |
DNS1B. Manuf.CorpPAA.ru |
NS3B. Manuf.CorpPAA.ru |
CNAME |
DNS1B. Manuf.CorpPAA.ru |
NS4B. Manuf.CorpPAA.ru |
CNAME |
DNS1B. Manuf.CorpPAA.ru |
Manuf.CorpPAA.ru |
NS |
NS1B.Manuf.CORBKS.ru |
M1.Manuf.CorpPAA.ru |
NS |
NS2B.Manuf.CORBKS.ru |
M2Manuf.CorpPAA.ru |
NS |
NS3B.Manuf.CORBKS.ru |
P.Manuf.CorpPAA.ru |
NS |
NS4B.Manuf.CORBKS.ru |
DNS forwarder Primary 131.107.1.6 enable cacheing
DNS forwarder Secondary 131.107.1.7 enable cacheing
Таблица серверов DNS здания C (10.1.19.2; 10.1.19.9)
Name |
Type |
Value |
PRINT1C.Research.CorpPAA.ru |
A |
10.1.19.3 |
DB1C.Research.CorpPAA.ru |
A |
10.1.19.5 |
PRINT2C.Research.CorpPAA.ru |
A |
10.1.19.10 |
DB2C.Research.CorpPAA.ru |
A |
10.1.9.12 |
Web.CorpPAA.ru |
A |
131.107.1.8 |
CorpPAA.ru |
CNAME |
Web.CorpPAA.ru |
Mail.CorpPAA.ru |
MX 0 |
131.107.1.8 |
ftp.CorpPAA.ru |
A |
131.107.1.9 |
DC15.Research.CorpPAA.ru |
A |
10.1.19.6 |
DC16.Research.CorpPAA.ru |
A |
10.1.19.13 |
CA_C.Research.CorpPAA.ru |
A |
10.1.42.10 |
CA_Bridge.CorpPAA.ru |
A |
131.107.1.9 |
DNS1C.Research.CorpPAA.ru |
A |
10.1.19.2 |
NS1C.Research.CorpPAA.ru |
CNAME |
DNS1C.Research.CorpPAA.ru |
Research. CorpPAA.ru |
NS |
NS1C.Research.CorpPAA.ru |
Name |
Type |
Value |
PRINT1C.Research.CorpPAA.ru |
A |
10.1.19.3 |
DB1C.Research.CorpPAA.ru |
A |
10.1.19.5 |
PRINT2C.Research.CorpPAA.ru |
A |
10.1.19.10 |
DB2C.Research.CorpPAA.ru |
A |
10.1.9.12 |
Web.CorpPAA.ru |
A |
131.107.1.8 |
CorpPAA.ru |
CNAME |
Web.CorpPAA.ru |
Mail.CorpPAA.ru |
MX 0 |
131.107.1.8 |
ftp.CorpPAA.ru |
A |
131.107.1.9 |
DC15.Research.CorpPAA.ru |
A |
10.1.19.6 |
DC16.Research.CorpPAA.ru |
A |
10.1.19.13 |
CA_C.Research.CorpPAA.ru |
A |
10.1.42.10 |
CA_Bridge.CorpPAA.ru |
A |
131.107.1.9 |
DNS2C.Research.CorpPAA.ru |
A |
10.1.19.9 |
NS2C.Research.CorpPAA.ru |
CNAME |
DNS2C.Research.CorpPAA.ru |
Research.CorpPAA.ru |
NS |
NS2C.Research.CorpPAA.ru |
DNS forwarder Primary IP_DNS_ISP enable caching
Настройка stub-зоны сети здания C (DNS-stub)
DNS-имя |
Тип записи |
Адрес |
DNSB.CorpPAA.ru |
A |
131.107.1.150 |
NS1B.CorpPAA.ru |
CNAME |
DNSB.CorpPAA.ru |
Manuf.CorpPAA.ru |
NS |
NS1B.CorpPAA.ru |
Две независимые группы сотрудников отдела маркетинга работают на ноутбуках и для них необходимо создать беспроводную сеть WLAN.
Беспроводные локальные сети кратко обозначаются аббревиатурой WLAN (Wireless Local Area Network). Самым распространенным на сегодняшний день стандартом беспроводных сетей является Wi-Fi. Он соответствует спецификации IEEE 802.11, которая, в свою очередь, имеет несколько модификаций, обозначаемых буквами a, b, g и n. Чаще всего используется модификация 802.11g (скорость соединения теоретически – до 54 Мбит/с, практически – 20 Мбит/с – «стандарт G»), но вскоре будет сертифицирована и новая модификация – 802.11n («стандарт N»), отличающаяся еще большей скоростью передачи данных – более 100 Мбит/сек.
Стандарты WLAN, разработка которых была начата вместе со стандартом 802.11, были окончательно сформированы IEEE (Инженерный институт электроники и электротехники) в 1997 году. Этот базовый стандарт поддерживает скорость передачи до 2 Мбит/с. Со временем стандарт был расширен. Расширение заключалось в добавлении информации к оригинальному стандарту, включая 802.11a и 802.11b. В списке ниже детально рассмотрены стандарты, связанные со стандартом 802.11 и скорость обмена данными для каждого стандарта.
Повышение производительности. Сеть WLAN обеспечивает не привязанную к отдельным помещениям сеть и доступ в Интернет. Сеть WLAN дает пользователям возможность перемещаться по территории предприятия или организации, оставаясь подключенными к сети.
Простое и быстрое построение локальной сети. Не нужно тянуть и укреплять кабели.
Гибкость установки. Беспроводную сеть можно построить там, где нельзя протянуть кабели; технология WLAN облегчает временную установку сети и ее перемещение.
Снижение стоимости
Масштабируемость. Расширение и реконфигурация сети для WLAN не является сложной задачей: пользовательские устройства можно интегрировать в сеть, установив на них беспроводные сетевые адаптеры.
Совместимость. Различные
марки совместимых клиентских и
сетевых устройств будут
Точка доступа соединяет кабельную и беспроводную сеть и позволяет клиентам последней получить доступ к ресурсам кабельной сети. Каждая точка доступа расширяет общую вычислительную мощность системы. Пользователи могут перемещаться между точками доступа, не теряя соединения с сетью, - как и при подключении к сети с помощью сотового телефона. Другими словами, точка доступа - это программно-аппаратное устройство, которое выполняет роль концентратора для клиента беспроводной сети и обеспечивает подключение к кабельной сети.
Для создания беспроводной сети
была выбрана точка доступа DAP-
Wireless Distribution System (WDS) — технология, позволяющая расширить зону покрытия беспроводную сеть путем объединения нескольких WiFi точек доступа в единую сеть без необходимости наличия проводного соединения между ними (что является обязательным при традиционной схеме построения сети). Отличительной чертой технологии по сравнению с другими решениями является сохранение МАС-адресов клиентов сети.
Точка доступа в WDS сети может работать в режиме основной, релейной или удаленной базовой станции.
Основные базовые станции, как правило, подключены к проводной сети, удаленные базовые станции служат для подключения клиентов беспроводной сети, а релейные станции служат для связи основных и удаленных станций, выполняя функцию усилителя и ретранслятора сигнала.