Построение локальной вычислительной сети оранизации

Оглавление
Принятые сокращения 4
Введение 7
Часть I 9
1 Предпроектное исследование 9
1.1 Деятельность и структура предприятия 9
1.2 Сеть и сетевые сервисы предприятия 11
2 Выбор технологии ЛВС 14
3 Составление схем коммуникаций 15
4 Выбор оборудования сети 22
4.1 Пассивное оборудование 22
4.2 Активное оборудование 25
4.3 Сводный сметный расчет 29
Часть II 30
1 Выработка сетевой политики 30
1.1 Обеспечение надежности 31
1.2 Обеспечение высокой скорости передачи 33
1.3 Обеспечение безопасности 34
2 Реализация сетевой политики 35
2.1 Внутренняя политика 35
2.2 Внешняя политика 39
3 Выбор платформ и ОС 43
4 Управление сетью 45
4.1 Мониторинг сети 45
4.2 Архивация и резервное копирование 47
4.3 Адресная схема 49
5 Настройка оборудования 52
Выводы 55
Список использованных источников 56
Приложение 1 57
Приложение 2 60
Приложение 3 69
Приложение 4 72
Приложение 5 77
Приложение 6 80

8. ПОРЯДОК ПРОВЕДЕНИЯ И ПРИЕМКИ РАБОТ 8.1. Проведение инженерных изысканий. Исходные данные собирает Исполнитель совместно с Заказчиком по методике Исполнителя. По результатам инженерных изысканий составляется Акт проведения изыскательских работ, утвержденный Заказчиком и согласованный с Заказчиком. К акту прилагаются следующие приложения, представляемые Заказчиком Исполнителю при проведении обследования: − схема организации утверждённая Заказчиком; − планировка помещений объектов установки оборудования с указанием мест установки оборудования; − наличие контуров заземления с актами измерений сопротивлений; − ТУ на подключение сети электропитания; − ТУ на размещение оборудования. 8.2. Разработанный Эскизный проект предоставляется Заказчику в 2-х экземплярах. После рассмотрения и согласования Эскизного проекта Заказчиком Исполнитель разрабатывает Рабочий проект. 8.3. Разработанный Рабочий проект предоставляется Заказчику в 2-х экземплярах. По просьбе Заказчика Исполнитель выдает сверх указанного количества дополнительные экземпляры Рабочего проекта с оплатой их изготовления. 8.4. По завершении всего комплекса работ в соответствии с Техническим заданием и календарным планом, составляется Акт сдачи – приемки работ утверждаемый Заказчиком. 9. ОСОБЫЕ УСЛОВИЯ 9.1. Исходные данные выдаются Заказчиком в течение 5 рабочих дней после начала 1 этапа работ и уточняются Исполнителем в ходе проведения изысканий объектов и разработки рабочего проекта при содействии Заказчика. Недостающие исходные данные собирает Исполнитель совместно с Заказчиком по методике Исполнителя. Подготовленные исходные данные утверждаются Заказчиком. В состав исходных данных для разработки Рабочего проекта должны входить - структурная схема, - данные по существующему технологическому оборудованию, - технические условия на размещение оборудования, подключение к системе электропитания и к контуру заземления на объектах, - планировки помещений, - схемы электрические цепей информации и электропитания, - протокол измерения контура заземления (сопротивление петли фаза - ноль, сопротивление изоляции, сопротивление металлосвязи). 9.2. На этапе разработки Рабочего проекта в схему, а также в состав оборудования и к отдельным техническим требованиям могут быть внесены изменения, уточнения и дополнения, согласованные и оформленные установленным порядком Заказчиком и Исполнителем. 9.3. Работа выполняется Исполнителем на основании настоящего ТЗ и собранных в процессе изысканий данных.Приложение 3Таблица коммутацииАктивное оборудованиеОбозн. в монт. шкафуIP-адрессКоммутатор Cisco Catalyst 2960-24TTШК-101-1 КМ-1ИсточникПриемникПортСтандартVLAN / IP-сетьНаименованиеПортПримечание1Fast Ethernet 10/100 Base-TXkadr / 10.0.1.8/29Patch Panel 24xRJ45 КПС-112Fast Ethernet 10/100 Base-TXkadr / 10.0.1.8/29Patch Panel 24xRJ45 КПС-123Fast Ethernet 10/100 Base-TXkadr / 10.0.1.8/29Patch Panel 24xRJ45 КПС-134Fast Ethernet 10/100 Base-TXsnab / 10.0.1.48/28Patch Panel 24xRJ45 КПС-145Fast Ethernet 10/100 Base-TXsnab / 10.0.1.48/28Patch Panel 24xRJ45 КПС-156Fast Ethernet 10/100 Base-TXsnab / 10.0.1.48/28Patch Panel 24xRJ45 КПС-167Fast Ethernet 10/100 Base-TXsnab / 10.0.1.48/28Patch Panel 24xRJ45 КПС-178Fast Ethernet 10/100 Base-TXsnab / 10.0.1.48/28Patch Panel 24xRJ45 КПС-189Fast Ethernet 10/100 Base-TXsnab / 10.0.1.48/28Patch Panel 24xRJ45 КПС-1910Fast Ethernet 10/100 Base-TXsnab / 10.0.1.48/28Patch Panel 24xRJ45 КПС-11011Fast Ethernet 10/100 Base-TXmang / 10.0.1.64/27Patch Panel 24xRJ45 КПС-11112Fast Ethernet 10/100 Base-TXmang / 10.0.1.64/27Patch Panel 24xRJ45 КПС-11213Fast Ethernet 10/100 Base-TXmang / 10.0.1.64/27Patch Panel 24xRJ45 КПС-11314Fast Ethernet 10/100 Base-TXmang / 10.0.1.64/27Patch Panel 24xRJ45 КПС-11415Fast Ethernet 10/100 Base-TXmang / 10.0.1.64/27Patch Panel 24xRJ45 КПС-11524Fast Ethernet 10/100 Base-TXmang / 10.0.1.64/27Patch Panel 24xRJ45 КПС-12417Fast Ethernet 10/100 Base-TXmang / 10.0.1.64/27Patch Panel 24xRJ45 КПС-11718Fast Ethernet 10/100 Base-TXmang / 10.0.1.64/27Patch Panel 24xRJ45 КПС-11819Fast Ethernet 10/100 Base-TXmang / 10.0.1.64/27Patch Panel 24xRJ45 КПС-11920Fast Ethernet 10/100 Base-TXmang / 10.0.1.64/27Patch Panel 24xRJ45 КПС-12021Fast Ethernet 10/100 Base-TXmang / 10.0.1.64/27Patch Panel 24xRJ45 КПС-12122Fast Ethernet 10/100 Base-TX23Fast Ethernet 10/100 Base-TX24Fast Ethernet 10/100 Base-TX1Gigabit Ethernet 1000 Base-TXPatch Panel 24xRJ45 КПС-1222Gigabit Ethernet 1000 Base-TXPatch Panel 24xRJ45 КПС-123Таблица коммутацииАктивное оборудованиеОбозн. в монт. шкафуIP-адрессКоммутатор Cisco Catalyst 2960-24TTШК-204-1 КМ-1ИсточникПриемникПортСтандартVLAN / IP-сетьНаименованиеПортПримечание1Fast Ethernet 10/100 Base-TXasu / 10.0.1.160/27Patch Panel 24xRJ45 КПС-112Fast Ethernet 10/100 Base-TXasu / 10.0.1.160/27Patch Panel 24xRJ45 КПС-123Fast Ethernet 10/100 Base-TXasu / 10.0.1.160/27Patch Panel 24xRJ45 КПС-134Fast Ethernet 10/100 Base-TXasu / 10.0.1.160/27Patch Panel 24xRJ45 КПС-145Fast Ethernet 10/100 Base-TXasu / 10.0.1.160/27Patch Panel 24xRJ45 КПС-156Fast Ethernet 10/100 Base-TXjur / 10.0.1.0/29Patch Panel 24xRJ45 КПС-167Fast Ethernet 10/100 Base-TXjur / 10.0.1.0/29Patch Panel 24xRJ45 КПС-178Fast Ethernet 10/100 Base-TXjur / 10.0.1.0/29Patch Panel 24xRJ45 КПС-189Fast Ethernet 10/100 Base-TXjur / 10.0.1.0/29Patch Panel 24xRJ45 КПС-1910Fast Ethernet 10/100 Base-TXbuh / 10.0.1.0/28Patch Panel 24xRJ45 КПС-11011Fast Ethernet 10/100 Base-TXbuh / 10.0.1.0/28Patch Panel 24xRJ45 КПС-11112Fast Ethernet 10/100 Base-TXbuh / 10.0.1.0/28Patch Panel 24xRJ45 КПС-11213Fast Ethernet 10/100 Base-TXbuh / 10.0.1.0/28Patch Panel 24xRJ45 КПС-11314Fast Ethernet 10/100 Base-TXbuh / 10.0.1.0/28Patch Panel 24xRJ45 КПС-11415Fast Ethernet 10/100 Base-TXbuh / 10.0.1.0/28Patch Panel 24xRJ45 КПС-11524Fast Ethernet 10/100 Base-TXbuh / 10.0.1.0/28Patch Panel 24xRJ45 КПС-12417Fast Ethernet 10/100 Base-TXbuh / 10.0.1.0/28Patch Panel 24xRJ45 КПС-11718Fast Ethernet 10/100 Base-TXbuh / 10.0.1.0/28Patch Panel 24xRJ45 КПС-11819Fast Ethernet 10/100 Base-TXdir / 10.0.1.32/29Patch Panel 24xRJ45 КПС-11920Fast Ethernet 10/100 Base-TXdir / 10.0.1.32/29Patch Panel 24xRJ45 КПС-12021Fast Ethernet 10/100 Base-TX2122Fast Ethernet 10/100 Base-TX23Fast Ethernet 10/100 Base-TX24Fast Ethernet 10/100 Base-TX1Gigabit Ethernet 1000 Base-TXPatch Panel 24xRJ45 КПС-1242Gigabit Ethernet 1000 Base-TXТаблица коммутацииАктивное оборудованиеОбозн. в монт. шкафуIP-адрессКоммутатор Cisco Catalyst 2960-24TTШК-10-1 КМ-1ИсточникПриемникПортСтандартVLAN / IP-сетьНаименованиеПортПримечание1Fast Ethernet 10/100 Base-TXPro / 10.0.1.128/27Patch Panel 24xRJ45 КПС-112Fast Ethernet 10/100 Base-TXPro / 10.0.1.128/27Patch Panel 24xRJ45 КПС-123Fast Ethernet 10/100 Base-TXPro / 10.0.1.128/27Patch Panel 24xRJ45 КПС-134Fast Ethernet 10/100 Base-TXPro / 10.0.1.128/27Patch Panel 24xRJ45 КПС-145Fast Ethernet 10/100 Base-TXPro / 10.0.1.128/27Patch Panel 24xRJ45 КПС-156Fast Ethernet 10/100 Base-TXPro / 10.0.1.128/27Patch Panel 24xRJ45 КПС-167Fast Ethernet 10/100 Base-TXPro / 10.0.1.128/27Patch Panel 24xRJ45 КПС-178Fast Ethernet 10/100 Base-TXPro / 10.0.1.128/27Patch Panel 24xRJ45 КПС-189Fast Ethernet 10/100 Base-TXPro / 10.0.1.128/27Patch Panel 24xRJ45 КПС-1910Fast Ethernet 10/100 Base-TXPro / 10.0.1.128/27Patch Panel 24xRJ45 КПС-11011Fast Ethernet 10/100 Base-TXPro / 10.0.1.128/27Patch Panel 24xRJ45 КПС-11112Fast Ethernet 10/100 Base-TXPro / 10.0.1.128/27Patch Panel 24xRJ45 КПС-11213Fast Ethernet 10/100 Base-TXPro / 10.0.1.128/27Patch Panel 24xRJ45 КПС-11314Fast Ethernet 10/100 Base-TXPro / 10.0.1.128/27Patch Panel 24xRJ45 КПС-11415Fast Ethernet 10/100 Base-TXPro / 10.0.1.128/27Patch Panel 24xRJ45 КПС-11524Fast Ethernet 10/100 Base-TXPro / 10.0.1.128/27Patch Panel 24xRJ45 КПС-12417Fast Ethernet 10/100 Base-TXPro / 10.0.1.128/27Patch Panel 24xRJ45 КПС-11718Fast Ethernet 10/100 Base-TXPro / 10.0.1.128/27Patch Panel 24xRJ45 КПС-11819Fast Ethernet 10/100 Base-TXPro / 10.0.1.128/27Patch Panel 24xRJ45 КПС-11920Fast Ethernet 10/100 Base-TXPatch Panel 24xRJ45 КПС-12021Fast Ethernet 10/100 Base-TXPatch Panel 24xRJ45 КПС-12122Fast Ethernet 10/100 Base-TXPatch Panel 24xRJ45 КПС-12223Fast Ethernet 10/100 Base-TXPatch Panel 24xRJ45 КПС-12324Fast Ethernet 10/100 Base-TX1Gigabit Ethernet 1000 Base-TXPatch Panel 24xRJ45 КПС-1242Gigabit Ethernet 1000 Base-TXПриложение 4Техническое задание“УТВЕРЖДАЮ” “УТВЕРЖДАЮ” Директор ОАО «Белавтотранс»_______________ В.Е. Сергеев "_____"_________________ 20__ г.Разработка сетевой политики ТЕХНИЧЕСКОЕ ЗАДАНИЕСОГЛАСОВАНО:____________“___”_______________ 20 г.“___”_______________ 20 г.Перечень принятых сокращенийЛВС - локальная вычислительная сеть; ПО - программное обеспечение; СКС - структурированная кабельная система; СЭ - Сеть электропитания; УАТС - Учрежденческая автоматическая телефонная станция; Активный порт - порт коммутатора; Место подключения - Розетка; Рабочее место - Розетка подключённая к активному порту, установлен АРМ АРМ - Автоматизированное рабочее место ЭКУ - Этажный коммутационный узел ВСЭП - Выделенная система электропитания1. ОБЩАЯ ЧАСТЬ1.1. Наименование работы – Разработка проекта сетевой политики ЛВС предприятия 1.2. Основание для выполнения работы: • Задание на курсовой проект, полученное __________. • настоящее Техническое Задание. 1.3. Заказчик ОАО «Белавтотранс»1.4. Генеральный подрядчик: определяется после проектирования. 1.5. Сроки проведения работ определяются Договором № __________. 1.6. Для выполнения работ Генеральный подрядчик имеет право привлекать другие организации по согласованию с Заказчиком. 2. НАЗНАЧЕНИЕ И ЦЕЛИ РАБОТЫ2.1. Назначение работы: разработка политики управления с локальной вычислительной сетью.2.2. Цель проекта: обеспечить бесперебойную работу сети, высокую скорость передачи, сохранность информации и ограничить доступ к личной информации и информации представляющей коммерческую тайну.2.3. Объекты работы: ЛВС компании «Белавтотранс».3. ТЕХНИЧЕСКИЕ ТРЕБОВАНИЯ 3.1 Общие требования. При разработке проекта политики ЛВС необходимо: Разработать правила внутренней безопасности;Разработать схему IPадресации с учетом существующего объема и предусмотреть возможное расширение на 50 %;Предусмотреть разделение на VLAN с размещением серверов внутри VLAN;Разработать правила безопасности при работе с внешними ресурсами;Разработать правила размещения серверов и сетевого оборудования;Разработать правила доступа к активному оборудованию сети, серверам, рабочим станциям;Разработать правила установки и использования программного обеспечения на рабочих станциях и серверах;Предусмотреть защиту от потери данных;Предусмотреть архивное хранение данных;3.2.1. VLANРазделение на VLAN должно обеспечивать:- разделение сети по функциональному принципу;- доступ из одного VLANв другой должен происходить через списки доступа маршрутизатора.4. ЭТАПЫ ПРОВЕДЕНИЯ РАБОТ 1а-й этап: - проведение инженерных изысканий, представление (выпуск) Эскизного проекта; 1б-й этап: - согласование Эскизного проекта; 1в-й этап: - проведение инженерных изысканий, представление (выпуск) Рабочего проекта; 1г-й этап: - согласование Рабочего проекта; 5. ПОРЯДОК ПРОВЕДЕНИЯ И ПРИЕМКИ РАБОТ 5.1. Проведение инженерных изысканий. Исходные данные собирает Исполнитель совместно с Заказчиком по методике Исполнителя. По результатам инженерных изысканий составляется Акт проведения изыскательских работ, утвержденный Заказчиком и согласованный с Заказчиком. К акту прилагаются следующие приложения, представляемые Заказчиком Исполнителю при проведении обследования: − схема организации утверждённая Заказчиком; − планировка помещений объектов установки оборудования с указанием мест установки оборудования; − наличие контуров заземления с актами измерений сопротивлений; − ТУ на подключение сети электропитания; − ТУ на размещение оборудования. 5.2. Разработанный Эскизный проект предоставляется Заказчику в 2-х экземплярах. После рассмотрения и согласования Эскизного проекта Заказчиком Исполнитель разрабатывает Рабочий проект. 5.3. Разработанный Рабочий проект предоставляется Заказчику в 2-х экземплярах. По просьбе Заказчика Исполнитель выдает сверх указанного количества дополнительные экземпляры Рабочего проекта с оплатой их изготовления. 5.4. По завершении всего комплекса работ в соответствии с Техническим заданием и календарным планом, составляется Акт сдачи – приемки работ утверждаемый Заказчиком. Приложение 5Конфигурационные файлы коммутаторов. KM-101-1#sh run Building configuration...Current configuration : 3346 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname KM-101-1!!!!username admin secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0!!spanning-tree mode pvst!interface FastEthernet0/1switchport access vlan 3switchport mode accessspanning-tree portfast!interface FastEthernet0/2switchport access vlan 3switchport mode accessspanning-tree portfast!interface FastEthernet0/3switchport access vlan 3switchport mode accessspanning-tree portfast!interface FastEthernet0/4switchport access vlan 5switchport mode accessspanning-tree portfast!interface FastEthernet0/5switchport access vlan 5switchport mode accessspanning-tree portfast!interface FastEthernet0/6switchport access vlan 5switchport mode accessspanning-tree portfast!interface FastEthernet0/7switchport access vlan 5switchport mode accessspanning-tree portfast!interface FastEthernet0/8switchport access vlan 5switchport mode accessspanning-tree portfast!interface FastEthernet0/9switchport access vlan 5switchport mode accessspanning-tree portfast!interface FastEthernet0/10switchport access vlan 5switchport mode accessspanning-tree portfast!interface FastEthernet0/11switchport access vlan 6switchport mode accessspanning-tree portfast!interface FastEthernet0/12switchport access vlan 6switchport mode accessspanning-tree portfast!interface FastEthernet0/13switchport access vlan 6switchport mode accessspanning-tree portfast!interface FastEthernet0/14switchport access vlan 6switchport mode accessspanning-tree portfast!interface FastEthernet0/15switchport access vlan 6switchport mode accessspanning-tree portfast!interface FastEthernet0/16switchport access vlan 6switchport mode accessspanning-tree portfast!interface FastEthernet0/17switchport access vlan 6switchport mode accessspanning-tree portfast!interface FastEthernet0/18switchport access vlan 6switchport mode accessspanning-tree portfast!interface FastEthernet0/19switchport access vlan 6switchport mode accessspanning-tree portfast!interface FastEthernet0/20switchport access vlan 6switchport mode accessspanning-tree portfast!interface FastEthernet0/21switchport access vlan 6switchport mode accessspanning-tree portfast!interface FastEthernet0/22spanning-tree portfast!interface FastEthernet0/23spanning-tree portfast!interface FastEthernet0/24spanning-tree portfast!interface GigabitEthernet0/1switchport trunk allowed vlan 1-8switchport mode trunk!interface GigabitEthernet0/2switchport trunk allowed vlan 1-8switchport mode trunk!interface Vlan1description Jurno ip address!interface Vlan2description Buhno ip address!interface Vlan3description Kadrno ip address!interface Vlan4description Dirno ip address!interface Vlan5description Snabno ip address!interface Vlan6description Mangno ip address!interface Vlan7description Prono ip address!interface Vlan8description ASUip address 10.0.1.167 255.255.255.224!!!!access-list 1 permit host 10.0.1.164access-list 1 permit host 10.0.1.165line con 0!line vty 0 4access-class 1 inexec-timeout 20 0login localline vty 5 15login!!endKM-204-1#sh run Building configuration...Current configuration : 2939 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname KM-204-1!!!!username admin secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0!!spanning-tree mode pvst!interface FastEthernet0/1switchport access vlan 8switchport mode accessspanning-tree portfast!interface FastEthernet0/2switchport access vlan 8switchport mode accessspanning-tree portfast!interface FastEthernet0/3switchport access vlan 8switchport mode accessspanning-tree portfast!interface FastEthernet0/4switchport access vlan 8switchport mode accessspanning-tree portfast!interface FastEthernet0/5switchport access vlan 8switchport mode accessspanning-tree portfast!interface FastEthernet0/6switchport mode accessspanning-tree portfast!interface FastEthernet0/7switchport mode accessspanning-tree portfast!interface FastEthernet0/8switchport mode accessspanning-tree portfast!interface FastEthernet0/9switchport mode accessspanning-tree portfast!interface FastEthernet0/10switchport access vlan 2spanning-tree portfast!interface FastEthernet0/11switchport access vlan 2spanning-tree portfast!interface FastEthernet0/12switchport access vlan 2spanning-tree portfast!interface FastEthernet0/13switchport access vlan 2spanning-tree portfast!interface FastEthernet0/14switchport access vlan 2spanning-tree portfast!interface FastEthernet0/15switchport access vlan 2spanning-tree portfast!interface FastEthernet0/16switchport access vlan 2spanning-tree portfast!interface FastEthernet0/17switchport access vlan 2spanning-tree portfast!interface FastEthernet0/18switchport access vlan 2spanning-tree portfast!interface FastEthernet0/19switchport access vlan 4switchport mode accessspanning-tree portfast!interface FastEthernet0/20switchport access vlan 4switchport mode accessspanning-tree portfast!interface FastEthernet0/21spanning-tree portfast!interface FastEthernet0/22spanning-tree portfast!interface FastEthernet0/23spanning-tree portfast!interface FastEthernet0/24spanning-tree portfast!interface GigabitEthernet0/1switchport trunk allowed vlan 1-8switchport mode trunk!interface GigabitEthernet0/2switchport trunk allowed vlan 1-8switchport mode trunk!interface Vlan1description Jurno ip address!interface Vlan2description Buhno ip address!interface Vlan3description Kadrno ip address!interface Vlan4description Dirno ip address!interface Vlan5description Snabno ip address!interface Vlan6description Mangno ip address!interface Vlan8description ASUip address 10.0.1.168 255.255.255.224!!!!access-list 1 permit host 10.0.1.164access-list 1 permit host 10.0.1.165line con 0login local!line vty 0 4access-class 1 inexec-timeout 20 0login localline vty 5 15login!!endKM-10-1#sh run Building configuration...Current configuration : 3215 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname KM-10-1!!!!username admin secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0!!spanning-tree mode pvst!interface FastEthernet0/1switchport access vlan 7switchport mode accessspanning-tree portfast!interface FastEthernet0/2switchport access vlan 7switchport mode accessspanning-tree portfast!interface FastEthernet0/3switchport access vlan 7switchport mode accessspanning-tree portfast!interface FastEthernet0/4switchport access vlan 7switchport mode accessspanning-tree portfast!interface FastEthernet0/5switchport access vlan 7switchport mode accessspanning-tree portfast!interface FastEthernet0/6switchport access vlan 7switchport mode accessspanning-tree portfast!interface FastEthernet0/7switchport access vlan 7switchport mode accessspanning-tree portfast!interface FastEthernet0/8switchport access vlan 7switchport mode accessspanning-tree portfast!interface FastEthernet0/9switchport access vlan 7switchport mode accessspanning-tree portfast!interface FastEthernet0/10switchport access vlan 7switchport mode accessspanning-tree portfast!interface FastEthernet0/11switchport access vlan 7switchport mode accessspanning-tree portfast!interface FastEthernet0/12switchport access vlan 7switchport mode accessspanning-tree portfast!interface FastEthernet0/13switchport access vlan 7switchport mode accessspanning-tree portfast!interface FastEthernet0/14switchport access vlan 7switchport mode accessspanning-tree portfast!interface FastEthernet0/15switchport access vlan 7switchport mode accessspanning-tree portfast!interface FastEthernet0/16switchport access vlan 7switchport mode accessspanning-tree portfast!interface FastEthernet0/17switchport access vlan 7switchport mode accessspanning-tree portfast!interface FastEthernet0/18switchport access vlan 7switchport mode accessspanning-tree portfast!interface FastEthernet0/19switchport access vlan 7switchport mode accessspanning-tree portfast!interface FastEthernet0/20spanning-tree portfast!interface FastEthernet0/21spanning-tree portfast!interface FastEthernet0/22spanning-tree portfast!interface FastEthernet0/23spanning-tree portfast!interface FastEthernet0/24spanning-tree portfast!interface GigabitEthernet0/1!interface GigabitEthernet0/2switchport trunk allowed vlan 1-8switchport mode trunk!interface Vlan1description Jurno ip address!interface Vlan2description Buhno ip address!interface Vlan3description Kadrno ip address!interface Vlan4description Dirno ip address!interface Vlan5description Snabno ip address!interface Vlan6description Mangno ip address!interface Vlan7no ip address!interface Vlan8description ASUip address 10.0.1.169 255.255.255.224!ip default-gateway 10.0.1.161!!!!access-list 1 permit host 10.0.1.164access-list 1 permit host 10.0.1.165line con 0login local!line vty 0 4access-class 1 inexec-timeout 20 0login localline vty 5 15login!!endПриложение 6Конфигурационный файл маршрутизатораRM-204-1#shrunBuilding configuration...Current configuration : 2833 bytes!version 12.4no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname RM-204-1!ip cefno ipv6 cef!!!username admin secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0!spanning-tree mode pvst!interface FastEthernet0/0no ip addressduplex autospeed auto!interface FastEthernet0/0.1description Jurencapsulation dot1Q 1 nativeip address 10.0.1.1 255.255.255.248ip access-group JUP in!interface FastEthernet0/0.2description Buhencapsulation dot1Q 2ip address 10.0.1.17 255.255.255.240ip access-group BUH in!interface FastEthernet0/0.3description Kadrencapsulation dot1Q 3ip address 10.0.1.9 255.255.255.248ip access-group KADR in!interface FastEthernet0/0.4description DIrencapsulation dot1Q 4ip address 10.0.1.33 255.255.255.248ip access-group DIR in!interface FastEthernet0/0.5description Snabencapsulation dot1Q 5ip address 10.0.1.49 255.255.255.240ip access-group SNAB in!interface FastEthernet0/0.6description Mangencapsulation dot1Q 6ip address 10.0.1.65 255.255.255.224ip access-group MANG in!interface FastEthernet0/0.7description Proencapsulation dot1Q 7ip address 10.0.1.129 255.255.255.224ip access-group PRO in!interface FastEthernet0/0.8description ASUencapsulation dot1Q 8ip address 10.0.1.161 255.255.255.224ip access-group ASU in!interface FastEthernet0/1ip address 81.12.54.3 255.255.255.0duplex autospeed auto!interface Vlan1no ip addressshutdown!ip classlessip route 0.0.0.0 0.0.0.0 81.12.54.4 !ip flow-export version 9!!ip access-list extended JURpermit tcp any eq 5036 host 10.0.1.2ip access-list extended JUPpermit tcp 10.0.1.32 0.0.0.7 host 10.0.1.2 eq 5036permit tcp 10.0.1.48 0.0.0.15 host 10.0.1.2 eq 5036permit tcp 10.0.1.64 0.0.0.31 host 10.0.1.2 eq 5036deny ip any anyip access-list extended BUHdeny ip any anyip access-list extended KADRdeny ip any anyip access-list extended DIRdeny ip any anyip access-list extended SNABdeny ip any anyip access-list extended MANGpermit tcp 10.0.1.0 0.0.0.7 host 10.0.1.66 eq 5556permit tcp 10.0.1.32 0.0.0.7 host 10.0.1.66 eq 5556permit tcp 10.0.1.128 0.0.0.31 host 10.0.1.66 eq 5556permit tcp 10.0.1.64 0.0.0.31 host 10.0.1.66 eq 5556deny ip any anyip access-list extended PROdeny ip any anyip access-list extended ASUpermit tcp 10.0.1.0 0.0.0.255 host 10.0.1.162 eq smtppermit tcp 10.0.1.0 0.0.0.255 host 10.0.1.162 eq pop3permit tcp 10.0.1.0 0.0.0.255 host 10.0.1.162 eq wwwdeny ip any anyaccess-list 1 permit host 10.0.1.164access-list 1 permit host 10.0.1.165!line con 0access-class 1 inlogin local!line aux 0!line vty 0 4access-class 1 inexec-timeout 20 0login localend