Выработка и реализация сетевой политики, настройка телекоммуникационного оборудования локальной вычислительной сети образовательного учреждения на СОС Ubuntu Server

Router_1(config)#int fa 0/0

Router_1(config-if)#ip address 192.168.0.1 255.255.255.0

Router_1(config-if)#no shutdown

Router_1(config-if)#exit

Router_1(config)#

Теперь, доработаем конфигурацию ssh. Надо сгенерировать пару ключей. Для их генерации используется имя домена. Необходимо выполнить следующие действия:

3. Настройка VoIP:

R1>en

R1#conf t

R1(config)# hostname SW1

SW1# vlan database - заходим в режим создания нужных vlan-ов;

SW1# conf t 

SW1 (config)# int fa 1/0

SW1 (config-if)# switchport mode access - определяем нужные порты в нужные vlan;

SW1 (config-if)# switchport access vlan 2

SW1 (config-if)#exit

SW1 (config)# int fa 1/1

SW1 (config-if)# switchport mode access

SW1 (config-if)# switchport access vlan 3

SW1 (config-if)# exit

SW1 (config)# int fa 1/15

SW1 (config-if)# switchport mode trunk - создаем trunk интерфейс в сторону роутера;

SW1 (config-if)# switchport trunk encapsulation dot1q - назначаем ему инкапсуляцию;

SW1 (config-if)# switchport trunk allowed vlan 1-2,3,1002-1005 -определяем, какие vlan-ы будут пропускаться в trunk (по желанию);

SW1 (config-if)# exit

SW1 (config)# exit

SW1# wr

SW2# vlan database

SW2 (vlan)# exitSW2# conf t

SW2 (config)#int fa range 0/2-8

SW2 (config)#int fa range 0/11-12

SW2 (config)#int fa 0/14

SW2 (config)#int fa 1/15

Теперь перейдем к настройке роутера :

R1# conf t

R1(config)# hostname sanek

sanek (config)# int loopback 0 - создаем loopback интерфейс;

sanek (config-if)# ip address 10.10.10.10 255.255.255.255 -задаем ему IP-адрес;

sanek (config-if)#exit

sanek (config)# int fa 0/0

sanek (config-if)# no shutdown

sanek (config-if)# exit

sanek (config)# int fa 0/0.2 - создаем sub-интерфейсы для ранее созданных vlan-ов и назначаем им соответствующие IP-адреса;

sanek (config-subif)# encapsulation dot1Q 2

sanek (config-subif)# ip address 192.168.1.1 255.255.255.0

sanek (config-subif)# ip nat inside - указываем, что данный интерфейс будет использоваться для NAT;

sanek (config-subif)# exit

sanek (config)# int fa 0/0.3

sanek (config-subif)# encapsulation dot1Q 3

sanek (config-subif)# ip address 192.168.2.1 255.255.255.0

sanek (config-subif)# ip nat inside

sanek (config-subif)# exit

sanek (config)# int fa 1/0

sanek (config-if)# ip address 1.1.1.1 255.255.255.252 - назначаем IP-адрес на интерфейсе, смотрящем в сторону интернета;

sanek (config-if)# no shutdown

sanek (config-if)# ip nat outside - определяем его как выходной интерфейс для NAT;

sanek (config-if)# exit

sanek (config)#int tunnel 0 - создаем интерфейс для GRE туннеля;

sanek (config-if)# ip address 172.16.1.1 255.255.255.0 -назначаем ему IP-адрес;

sanek (config-if)# tunnel source fa 1/0 - определяем «начало» GRE туннеля;

sanek (config-if)# tunnel destination 2.2.2.1 - определяем «конец» GRE туннеля;

sanek (config-if)# exit

sanek (config)# ip access-list extended For_NAT - создаем список доступа и определяем какие сети попадают под NAT;

sanek (config-ext-nacl)# permit ip 192.168.1.0 0.0.0.255 any

sanek (config-ext-nacl)# permit ip 192.168.2.0 0.0.0.255 any

sanek (config-ext-nacl)# exit

sanek (config)# ip nat inside source list For_NAT interface fa 1/0 overload - включаем NAT на роутере;

sanek (config)# ip route 0.0.0.0 0.0.0.0 1.1.1.2 - прописываем маршрут по умолчанию;

sanek (config)# ip route 192.168.3.0 255.255.255.0 tunnel 0 -прописываем маршрут в удаленную сеть через туннель GRE;

sanek (config)# exit

sanek # wr

sanek >en

sanek #conf t

sanek (config)# telephony-service - заходим в режим настройки телефонных сервисов;

sanek (config-telephony)# max-ephones 10 - назначаем максимальное количество IP-телефонов, которое нам потребуется в нашей «телефонной» сети;

sanek (config-telephony)# max-dn 10 - назначаем максимальное количество «телефонных» линий;

sanek (config-telephony)#ip source-address 10.10.10.10 port 2000 - задаем IP-адрес и порт (port 2000 - порт по умолчанию), на который будут обращаться IP-телефоны для регистрации;

sanek (config-telephony)#exit

sanek (config)#voice service voip - заходим в режим конфигурации голосового сервиса для задания инкапсуляции Voice over IP;

sanek (conf-voi-serv)#allow-connections h323 to h323 - включаем звонки между соответствующими типами конечных точек;

sanek (conf-voi-serv)#allow-connections h323 to sip

sanek (conf-voi-serv)#allow-connections sip to sip

sanek (conf-voi-serv)#allow-connections sip to h323

sanek (conf-serv-sip)#exit

sanek (config)#voice class codec 1 - создадим список поддерживаемых кодеков;

sanek (config-class)#codec preference 1 g711ulaw - указываем, в каком порядке какой кодек применять;

sanek (config-class)#codec preference 2 g711alaw

sanek (config-class)#codec preference 3 g729r8

sanek (config-class)#exit

sanek (config)#ephone-dn 1 - создаем первую логическую «телефонную» линию (directory number). Каждому телефону можно определить несколько таких логический линий со своими номерами;

sanek (config-ephone-dn)#number 1001 - задаем номер, который будет соответствовать этой линии;

sanek (config-ephone-dn)#name Host_A - задаем имя, которое будет отображаться при звонке на IP-телефоне;

sanek (config-ephone-dn)#exit

sanek (config)#ephone-dn 2

sanek (config-ephone-dn)#name Host_A

sanek (config-ephone-dn)#number 2001

sanek (config-ephone-dn)#name Host_B

sanek (config-ephone-dn)#exit

sanek (config)#ephone 1 - создаем первый IP-телефон;

sanek (config-ephone)#mac-address 0800.279D.D0F4 - задаем ему mac-address. Он будет использоваться в качестве уникального имени IP-телефона. Взять его можно из установок вашей сетевой карты на компьютере;

sanek (config-ephone)#type cipc - указываем тип IP-телефона. В нашем случае - это Cisco IP Communicator;

sanek (config-ephone)#button 1:1 - указываем IP-телефону, что первая клавиша на нем, будет соответствовать первой логической линии (directory number);

sanek (config-ephone)#exit

sanek (config)#ephone 2

sanek (config-ephone)#mac-address 0800.277E.9718

sanek (config-ephone)#type cipc

sanek (config-ephone)#button 1:2

sanek (config-ephone)#exit

sanek (config)#dial-peer voice 1 voip - для создания связи с удаленным офисом нам необходимо настроить соседство между CME. Заходим в соответствующий режим;

sanek (config-dial-peer)#destination-pattern 30.. - указываем, что если кто то набирает номер, начинающийся на «30», то отправлять его на соседний CME;

sanek (config-dial-peer)#session target ipv4:20.20.20.20 -прописываем, что телефонная сессия должна быть установлена через IP сеть и адрес удаленного CME 20.20.20.20;

sanek (config-dial-peer)#voice-class codec 1 - указываем, какие кодеки могут быть использованы для данной связи;

sanek (config-dial-peer)#exit

sanek # wr

10. Экономический расчет проекта

Экономический расчет : 1 491 116 тыс. руб

ЗАКЛЮЧЕНИЕ

В данном курсовом проекте была спроектирована локальная сеть Ethernet для рабочих мест в образовательном учреждении. Данная сеть позволяет подключить 14 рабочих станции. Сеть предусматривает взаимодействие с сетью Token Ring. Обеспечивается передача данных со скоростью 10 Мбит/с. В данном проекте были изучены принципы построения сетей, изучена архитектура сети Ethernet, подобрано сетевое оборудование и сервер, спроектирована структурированная кабельная система. Данная кабельная система обладает максимальной гибкостью, возможностью внедрения новых технологий, возможностью подключения различных видов оборудования. Также был произведён расчёт длин кабеля и мощности устанавливаемого источника бесперебойного питания. Показана физическая и логическая схема сети. Спроектированная сеть соответствует установленным требованиям и стандартам и является высокопроизводительной и надёжной сетью. Рассчитана смета всего оборудования и стоимость монтажных работ. Было дано экономическое обоснование проекта и рассчитана смета затрат на проектирование сети. Была произведена оценка стоимости монтажных работ. Подобрано программное обеспечение, устанавливаемое на рабочие станции. Так же подобраны камеры видеонаблюдения как для улицы так и внутренние камеры устанавливаемые в образовательное учреждение. Показана установка и настройка SQUID и DCHP на Ubuntu Server 10.10. Так же выбран провайдер для сети образовательного учреждения и поставщик оборудования. Сделан полный обзор сетевых кабелей и кабель - каналов. Подобрано программное обеспечение для сервера, а так же и для персональных компьютеров установленных у образовательном учреждении. По всему образовательному учреждению установлены видео камеры, вся запись с видеонаблюдения сохраняется на сервере.

СПИСОК ИСПОЛЬЗУЕМЫХ ИСТОЧНИКОВ

1.Аппаратные средства локальной сети. Энциклопедия. Кварцов И.Я. 2005г.

(http://knowledge.allbest.ru/radio/3c0b65625b3ad78b5d53a89521306c36_0.html)

2.Компьютерные сети. Модернизация и поиск неисправностей. Пер. с англ. Джордан Валлос 2006г.

(http://www.vevivi.ru/best/Proektirovanie-lokalnoi-seti-ref193845.html)

3.Современные компьютерные сети. Моргунов Ж.Ц. 2008г.

(http://knowledge.allbest.ru/programming/2c0b65625a3bc68b5c43a88421316c27_0.html)

4.Компьютерные сети. Принципы, технологии, протоколы. Акропов П.Ц. 2006г. (http://www.bibliofond.ru/view.aspx?id=446061)

5.Компьютерные сети, протоколы и технологии интернета.

(http://csspinfo.ru/kompyuternye-seti-protokoly-i-tehnologii-interneta.html)