Программно-аппаратные средства защищенных телекоммуникационных систем - Cisco Packet Tracer

ВВЕДЕНИЕ 4
1 Среда разработки Cisco Packet Tracer 6
2 Используемое оборудование 7
3 Маршрутизация 10
3.1 Статическая маршрутизация 10
3.2 OSPF 11
3.3 BGP 15
4 Сервера 17
4.1 HTTP 17
4.2 DNS 18
4.3 NTP 19
4.4 FTP 20
4.5 DHCP 21
4.6 SYSLOG 21
5 Элементы безопасности 22
5.1 SSH 22
5.2 VLAN 23
5.3 Агрегирование каналов 24
5.4 VPN 25
5.5 WPA2 26
ЗАКЛЮЧЕНИЕ 28
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 29
Приложение А 31
Приложение Б 32
Приложение В 33

1 Среда разработки Cisco Packet Tracer

Симулятор сети передачи данных, выпускаемый фирмой Cisco Systems. Позволяет делать работоспособные модели сети, настраивать маршрутизаторы и коммутаторы, взаимодействовать между несколькими пользователями.
• Cisco Packet Tracer предоставляет такие возможности как: проектирование, создание и конфигурирование сетей с использованием функции перетаскивания устройств;
• предоставляет ценный практический опыт, который можно применить как в классе, так и на рабочем месте;
• добавление методических инструкций для студентов, а также оценки и отзывы в реальном времени обеспечивают неограниченные возможности пошагового обучения;
• визуализирует в режиме реального времени внутренние процессы, такие как динамическая передача данных и расширение содержимого пакетов, обычно скрытые на реальных устройствах;
• возможность обмениваться идеями и опытом, а также обсуждать использование Packet Tracer в классе с другими инструкторами.
...

2 Используемое оборудование

Для реализации задания курсовой работы необходимы следующие сетевые устройства: маршрутизаторы, коммутаторы, сервера и персональные компьютеры.
Маршрутизатор – это устройство пакетной сети передачи данных, предназначенное для объединения сегментов сети и ее элементов и служит для передачи пакетов между ними на основе каких-либо правил. Маршрутизаторы работают на сетевом (третьем) уровне модели OSI в качестве узловых устройств для различных технологий: IP, ATM, Frame Relay и мн. др.
Одной из самых важных задач маршрутизаторов является выбор оптимального маршрута передачи пакетов между подключенными сетями. Причем сделать это необходимо максимально оперативно с минимальной временной задержкой. Одновременно с этим должна отслеживаться текущая обстановка в сети для исключения из возможных путей доставки перегруженные и поврежденные участки. Практически все маршрутизаторы используют в своей работе, так называемые, таблицы маршрутизации.
...

3.1 Статическая маршрутизация

Статическая маршрутизация - вид маршрутизации, при котором маршруты указываются в явном виде при конфигурации маршрутизатора. Вся маршрутизация при этом происходит без участия каких-либо протоколов маршрутизации.
Достоинства статической маршрутизации:
• Лёгкость отладки и конфигурирования в малых сетях;
• Отсутствие дополнительных накладных расходов (из-за отсутствия протоколов маршрутизации);
• Мгновенная готовность (не требуется интервал для конфигурирования/подстройки);
• Низкая нагрузка на процессор маршрутизатора;
• Предсказуемость в каждый момент времени;
Недостатки статической маршрутизации:
• Очень плохое масштабирование;
• Низкая устойчивость в ситуациях, когда обрыв происходит между устройствами второго уровня и порт маршрутизатора не получает статус down;.
• Отсутствие динамического балансирования нагрузки;
• Необходимость в ведении отдельной документации к маршрутам, проблема синхронизации документации и реальных маршрутов.
...

5 Элементы безопасности

В Cisco Packet Tracer необходимо спроектировать сети офисов используя уровень доступа (access) и уровень распределения (distributon).
Уровень доступа является точкой входа в сеть для пользователей и сетевых устройств (принтеры, сканеры, ip-телефоны и т.д.). Доступ как проводной, так и беспроводной. В более ранней литературе данный уровень называется “Модуль доступа”.
Поскольку уровень доступа является входной точкой в сеть для клиентский устройств он в первую очередь должен обеспечивать защиту самих пользователей, корпоративных ресурсов и сеть от вредоносных атак со стороны подключаемых клиентов/устройств (в случае их заражения всевозможными вирусами) или хакеров, получивших доступ в локальную сеть.
Уровень распределения обслуживает множество важных сервисов сети. Главной задачей уровня распределения является агрегация/объединение всех коммутаторов уровня доступа в единую сеть. Это позволяет существенно уменьшить количество соединений.
...

5.3 Агрегирование каналов

Это технология, которая позволяет объединить несколько физических каналов в один логический. Такое объединение позволяет увеличивать пропускную способность и надежность канала.
Агрегирование каналов может быть настроено между двумя коммутаторами, коммутатором и маршрутизатором, между коммутатором и хостом.
Для агрегирования каналов существуют другие названия:
• Port Trunking (в Cisco trunk’ом называется тегированный порт, поэтому с этим термином путаницы больше всего);
• EtherChannel (в Cisco так называется агрегирование каналов, это может относиться как к настройке статических агрегированных каналов, так и с использованием протоколов LACP или PAgP);
• и еще множество других: Ethernet trunk, NIC Teaming, Port Channel, Port Teaming, LAG (link aggregation), Link Bundling, Multi-Link Trunking (MLT), DMLT, SMLT, DSMLT, R-SMLT, NIC bonding, Network Fault Tolerance (NFT), Fast EtherChannel.
...