Выберем модули SFP WDM, дальность до 20км (14dB), 1550нм, так как они полностью удовлетворяют наши требования.

Рисунок 4.2 SFPWDM 1000Base-BX

Описание одноволоконного модуля SFP WDM 1000Base-BX:

- разъем SC,

- рабочая длина волны Tx/Rx: 1550/1310нм,

- дальность до 20км (14dB).

- рабочая длина волны TX1550/RX1310;

- мощность излучения: -8...-3dBm;

- чувствительности приемника: -22dBm;

- расстояние до 20км;

- тип коннектора: SC;

- длинна волны: 1550nm;

- поддерживает горячую замену ;

- напряжение питания: +3.3V;

- LVPECL Data Interface;

- Eye Safety, Designed to Meet Laser Class1;

- Compliant with Telcordia (Bellcore) GR-468-CORE.

Является аналогом Cisco GLC-LH-SM.

Применяется в коммутаторах и маршрутизаторах Cisco, Nortel, 3Com, Lucent, Allied Telesyn, D-link.

4.1.5 Выбор коммутатора третьего уровня для центрального узла связи

Исходя из требований пункта 4.4,выберем коммутатор третьего уровня. В нашем случае, это устройство должно быть соединено с агрегирующими узлами связи и обеспечивать соединение с сетями передачи данных общего пользования, вышестоящих операторов связи города Томска. Обеспечивать маршрутизацию с этими сетями по протоколу BGP. Учет трафика производить нет необходимости. Под эти критерии прекрасно подходит недорогой коммутатор фирмы Ciscoсерии 3550.

Серия Cisco Catalyst 3550 - серия многоуровневых коммутаторов Ethernet для корпоративных заказчиков. Серия Catalyst 3550 может использоваться как высокопроизводительные коммутаторы на уровне доступа, а также в качестве ядра небольших локальных сетей.

Основные особенности:

- поддержка IP Unnumbered for VLAN-SVI interfaces, IP Source Guard, DHCP Snooping, IEEE 802.1Q and Layer 2 Protocol Tunneling;

- высокоскоростная маршрутизация трафика: благодаря технологии Cisco Express Forwarding (CEF) серия Catalyst 3550 обеспечивает высокопроизводительную маршрутизацию трафика IP. Программное обеспечение SMI поддерживает статическую, RIPv1 и RIPv2 маршрутизацию, а EMI - еще и OSPF, IGRP, EIGRP, а также маршрутизацию multicast-трафика (PIM, DVMRP, IGMP snooping);

- высокая безопасность: поддержка протокола 802.1x, функциональность Identity-Based Networking Services (IBNS), списки доступа для трафика, коммутируемого на втором уровне (VLAN ACL), на третьем и четвертом уровнях (Router ACL), а также Port-based ACLs (PACL). Для обеспечения безопасности при администрировании поддерживаются протоколы SSH и SNMPv3, а также централизованная аутентификация на TACACS+ и RADIUS серверах;

- высокая доступность: для защиты от сбоев внутренних блоков питания коммутаторы Catalyst 3550 поддерживают ре- зервные системы питания Cisco Redundant Power System 300 (RPS 300) и 675 (RPS 675), протоколы 802.1D, 802.1s, 802.1w, функциональность Uplink Fast, Cross Stack UplinkFast (CSUF), HSRP, UDLD, Aggressive UDLD, Switch port Auto-recovery;

- поддержка качества обслуживания (QoS): классификация трафика по полям DSCP или 802.1p (CoS), стандартные и расширенные списки доступа для выделения заданного типа трафика, WRED, очередность Strict Priority, Weighted Round Robin. Существует возможность определения максимальной полосы для определенного вида трафика, а также выделения гарантированной полосы CIR;

- отличная управляемость: внедренное в коммутатор ПО Cisco CMS, поддержка управления с помощью SNMP-платформ, таких как Cisco Works, поддержка SNMP версий 1, 2, 3, Telnet, RMON, SPAN, RSPAN, NTP, TFTP.

Коммутаторы являются неблокируемыми, т.е. обеспечивают одновременную работу всех портов на скорости канала:

- 2 порта 10/100/1000;

- 10 Модульных (GBIC) uplink'а;

- пропускная способность 24 Гбит/с;

- производительность маршрутизации 17 млн. пакетов/c;

- неблокируемый (Wire-speed производительность);

- тип поддерживаемых транков 802.1q или ISL;

- тип поставляемого ПО - EMI;

- объем flash памяти 16Мб;

- Объем ОЗУ 64Мб;

- Размеры (ВxШxГ) 2,63x17,5x15,9 дюймов

Выбор модуля GBIC WDM для Cisco Catalyst WS - 3550 - 12G. Исходя из того что у коммутаторов Cisco Catalyst WS - 3550 - 12G, 10 выделенных слотов под модули GBIC, но в комплекте не поставляются, необходимо перебрести отдельно.

4.3.1 Выбор прокладки кабеля

Трасса для прокладки оптического кабеля (ОК) выбирается исходя из следующих условий:

- выполнение наименьшего объема работ при строительстве;

- наименьшая протяженность трассы;

- возможности максимального применения наиболее эффективных средств индустриализации и механизации строительных работ;

- наименьшее число препятствий, усложняющих и удорожающих стоимость строительства, (реки, карьеры, автомобильные и железные дороги, подземные сооружения и прочие препятствия);

- удобства эксплуатации сооружений и надежности их работы.

Анализируя существующие способы прокладки кабеля (см. пункт 3.4), примем решение, что прокладка проектируемой линии связи будет осуществляться воздушным способом (самонесущий кабель).

4.3.2 Подвес оптического кабеля

Для строительства ВОЛС методом подвески в населённых пунктах широко используется подвеска ОК к стене здания.

В стене делают два отверстия, по одному из которых в металлической трубе диаметром 25 мм прокладывается оптический кабель, а во второй при помощи специальной анкерной штанги производиться крепление самонесущего кабеля.

Для натяжного крепления кабеля используют спиральный зажим марки НСО-14П-02. Крепление этого зажима к опоре осуществляется через поставляемый с зажимом коуш и линейную сцепную арматуру 2ПР-7-1

На приведённом Рисунок 4.6 показана схема крепления самонесущего ОК к стене здания.

Рисунок 4.6 - Схема крепления самонесущего оптического кабеля к стене здания

4.3.3 Выбор кабеля

Самонесущие кабели используются при подвеске на опорах воздушных линий связи и высоковольтных ЛЭП, контактной сети железнодорожного транспорта, а также на стойках воздушных линий городской телефонной сети. Диэлектрическая конструкция таких ОК имеет круглую форму, что снижает нагрузки, создаваемые ветром и льдом, и позволяет использовать кабель при больших расстояниях между опорами (до 100 метров и более). В качестве силового элемента таких ОК используется центральный силовой элемент из стеклопластика и пряжа из арамидных нитей, заключенная между полиэтиленовой оболочкой и полиэтиленовым защитным шлангом (Рисунок 4.7).

Рисунок 4.7-Конструкция самонесущего кабеля

Для прокладки в сельских и пригородных районах, а также для устройства переходов от одного здания к другому могут применяться ОК с несущим тросом (Рисунок 4.8).

Рисунок 4.8 - Конструкция оптического кабеля с несущем тросом

Конструкция самонесущих кабелей с металлическим тросом имеет форму восьмерки; несущий трос вынесен отдельно от оптического сердечника и скрепляется с ним в единую конструкцию полиэтиленовой оболочкой. В обоих видах кабелей свободное пространство заполнено гидрофобным заполнителем, но возможно использование водоблокирующих нитей и лент для уменьшения веса и ускорения процесса монтажа.

Для проектируемой сети выбираем кабель марки ОПЦ-8А-12 фирмы «Еврокабель І».

В пункте 4.2 был сделан расчет минимальной величины раздавливающего усилия равное 96,72 Н/м. В нашем случае выбран кабель с очень большим запасом данного параметра.

На рисунке 4.9 представлена маркировка кабеля:

Рисунок 4.9 - Маркировка оптического кабеля [5]

4.4 Выбор оборудования резервного питания

Источники бесперебойного электропитания (UPS - Uninterruptible Power Supply) в настоящее время становятся неотъемлемой частью телекоммуникационного оборудования. Это связано с достаточно низким качеством электроэнергии в государственных энергосетях. Улучшения ситуации, несмотря на жесткость стандартов, не ожидается, так как невозможно избежать соседства чувствительного электронного оборудования с силовыми коммутаторами, мощными полупроводниковыми (тиристорными и транзисторными) преобразователями и регуляторами, электродвигателями и другими подобными устройствами.

Таким образом, можно выделить следующие виды аварийных ситуаций приводящие к сбоям в работе телекоммуникационного оборудования:

- обесточивание, вызванное срабатыванием автоматов защиты сети на трансформаторной подстанции либо автоматов, установленных в помещениях на местной электросети при ее перегрузке или авариях на сети потребителей, вызванных выходом из строя питаемой аппаратуры, ошибками при ее эксплуатации, молниями, авариями энергосистемы и т.д.;

- пики и всплески питающего напряжения выше допустимого значения, вызванные молниями, статическим электричеством, повреждением линий электропередач, остановкой работающих поблизости электродвигателей, лифтов, компрессоров и т.п.;

- кратковременное превышение действующего напряжения выше допустимого в течение времени до 2,5 с, вызванное работой поблизости электродуговых и электрогидравлических установок, переключениями на электроподстанции, ударами молнии;

- искажения формы питающего напряжения (радиочастотные шумы и паразитная модуляция) за счет электрических колебаний с частотой 0,1-1000 МГц и амплитудой до 10 В, наложенные на основную кривую напряжения. Вызваны они работой многих нелинейных нагрузок в одной электросети (кондиционеры, лампы дневного освещения, устройства с импульсными блоками питания);

- изменение частоты питающего напряжения. Возникают в большинстве случаев при работе мощных потребителей, сварочных аппаратов;

- кратковременное снижение действующего значения напряжения ниже допустимого в течение времени до 2,5 с, вызванное перегрузкой сети в связи с включениями близко расположенного мощного технологического оборудования.

По интенсивности появления самым характерным аварийным режимом в сети (более 80%) является длительное по времени в течение суток пониженное напряжение, что связано с перегрузкой сети по тем или иным причинам.

Далее идут различного рода искажения формы напряжения сети (более 15%): всплески (0,7%), низкочастотные шумы (7%), помехи по электросети и другие виды искажения формы питающего напряжения (7,4%). Наиболее редкими (около 5%), но и самыми неприятными по воздействию на питаемую аппаратуру, являются различные по длительности обесточивания, наличие которых в совокупности с перечисленными выше аварийными режимами сети заставляет разрабатывать оборудование, обеспечивающее гарантированное либо бесперебойное снабжение потребителя электроэнергией требуемого качества.

Анализ научно-технической позволил произвести следующую классификацию ИБП:SPS и UBS.

Системы резервного или гарантированного питания, в зарубежной литературе называемые SPS (Standby Power Supply) или off-line. Они содержат в своем составе аккумуляторную батарею, устройство ее подзарядаи инвертор, преобразующий постоянное напряжение батареи в переменное напряжение синусоидальной формы 220 В, 50 Гц.

Постоянно контролируя состояние входного напряжения, система SPS переключается на использование АБ в случае снижения напряжения сети ниже минимально допустимого значения (около 70% от номинального).

Подзарядка аккумулятора осуществляется в процессе нормальной работы системы, т. е. при питании нагрузки от сети. При значительном снижении питающего напряжения или при его полном пропадании переход на работу от аккумулятора осуществляется за относительно малое время (до 20 мс), но это время становится неприемлемым при питании микропроцессорной техники и ПЭВМ, так как с периодом повторения около 2 мс производится контроль состояния ОЗУ. Поэтому появление даже кратковременных провалов в питающем напряжении может привести к искажению базы данных в питаемой ПЭВМ. Другим недостатком данной системы является то, что в нормальном режиме не осуществляется стабилизация выходного напряжения, так как питание нагрузки производится непосредственно от сети (в лучшем случае через помехоподавляющий и радиочастотный фильтры). Конечно, это неприемлемо для большинства видов потребителей. В частности, недопустимо использование таких систем для файл-серверов локальных вычислительных сетей и коммутационного оборудования. Но надо отметить так же то обстоятельство, что из возможных вариантов построения это самый дешевый и простой способ удовлетворить основным требованиям.

Системы бесперебойного питания UPS (Uninterruptable Power Supply) или on-line. Эти системы также, как и предыдущие, содержат в своем составе аккумуляторные батареи, зарядное устройство и инвертор-преобразователь. Отличие же их от систем резервного питания заключается в отсутствии какого-либо искажения кривой выходного напряжения при переходе на работу от батареи, которая эксплуатируется в буферном режиме.

Этот класс систем применяется для питания наиболее ответственного оборудования (файл-серверов локальных вычислительных сетей, мини-компьютеров, крупного коммуникационного оборудования и т.д.).

Системы автономного электропитания UBS (Uninterruptable Battery System), имеющие в своем составе моторгенераторы, работающие на бензине, газе или дизельном топливе, которые в случае аварийной ситуации обеспечивают непрерывное энергопитание в течение 2000 и более часов. Эти системы, фактически, являются подклассом систем бесперебойного питания и их применение оправдано при больших потребляемых мощностях и там, где длительное отсутствие энергопитания может привести к необратимым последствиям (госпитали, системы охраны, противопожарные системы, системы связи, технологическое оборудование непрерывного цикла и т. д.).

Таблица 4.2

Возможности защиты основных типов ИБП

Поэтому для защиты от отрицательного влияния питающей сети на коммутационное оборудование, будем использовать системы бесперебойного питанияUPS или on-line. [2]

5. Расчет надежности системы

Проблема обеспечения надежности весьма актуальна для волоконно-оптических систем передачи (ВОСП). Поэтому очень важно предварительно рассчитать их надежность с тем, чтобы получить требуемые показатели в процессе эксплуатации аппаратуры ВОСП, т.к. отказ в работе аппаратуры несет за собой крупные экономические затраты.

Надежность объекта - его свойство сохранять во времени и установленных пределах значения всех параметров, характеризующих качество передачи информации в заданных режимах и условиях применения, технического обслуживания, ремонтов, хранения и транспортирования.

Комплексный показатель надежности - коэффициент готовности (), определяющий вероятность работоспособности объекта в произвольный момент времени (кроме планируемых периодов, в течение которых использование объекта по назначению не предусматривается).

Безотказность - свойство системы непрерывно сохранять работоспособность в течение некоторого времени или некоторой наработки. Ее характеризуют два показателя:

- среднее время между отказами системы (элемента), ч;

- среднее количество отказов за единицу времени, 1/ч.

Для обеспечения высокого коэффициента готовности при расчете надежности ВОСП удобно в качестве комплексного показателя надежности выбрать коэффициент простоя (), определяющий вероятность того, что система окажется в неработоспособном состоянии в произвольный момент времени, кроме планируемых периодов.

Cреднее число (плотность) отказов ОК из-за внешних повреждений на 100 км кабеля в год

Тогда интенсивность отказов ОК за 1 ч определяется по формуле (5.1):

.(5.1)

Интенсивность отказов для нашей линии найдем по формуле (5.1):

1/час.

При существующей на эксплуатации стратегии восстановления, начинающегося с момента обнаружения отказа (аварии), коэффициент простоя (неготовности) определяется по формуле (5.2):

,(5.2)

- время восстановления, ч;

Коэффициент простоя для нашей линии связи найдем по формуле (5.2):

Коэффициент простоя ВОСП однозначно связан с коэффициентом готовности:

(5.3)

Из формулы (7.3) находим коэффициент готовности:

.

Определим среднее время между отказами по формуле (5.4):

(5.4)

Подставляя наши значения в формулу (5.4) определим среднее время между отказами:

часов

В ходе расчетов мы получили значения коэффициента готовности 0,99999746 и среднего значения между отказами 4,310⁵ ч. Из полученных результатов видно, что наша система является достаточно надежной, что является мощным преимуществом ВОЛС по сравнению с другими видами связи.

6. Экспериментальная часть

В экспериментальной части будет описываться настройка сетевых служб, настройка сетевого оборудования, а так же моделирование сети в среде PacketTrace.

6.1 Настройка сетевых служб

Листинг настройки DHCP сервера

ddns-update-style none;

authoritative;

option netbios-node-type 8;

option ms-classless-static-routes code 249 = array of unsigned integer 8;

option rfc3442-classless-static-routes code 121 = array of unsigned integer

8;

if exists agent.circuit-id

{

log ( info, concat( "Lease for ",

binary-to-ascii (10, 8, ".", leased-address),

" Switch port: ",

binary-to-ascii (10, 8, ".", option agent.circuit-id),

" Switch MAC: ",

binary-to-ascii(16, 8, ".", option agent.remote-id)));

}

shared-network default {

class "vlan2001" { match if binary-to-ascii (10,16, "", substring(option

agent.circuit-id, 2, 2))="2001"; }

class "vlan2002" { match if binary-to-ascii (10,16, "", substring(option agent.circuit-id, 2, 2))="2002"; }

class "vlan2003" { match if binary-to-ascii (10,16, "", substring(option agent.circuit-id, 2, 2))="2003"; }

class "vlan2004" { match if binary-to-ascii (10,16, "", substring(option agent.circuit-id, 2, 2))="2004"; }

class "vlan2005" { match if binary-to-ascii (10,16, "", substring(option agent.circuit-id, 2, 2))="2005"; }

class "vlan2006" { match if binary-to-ascii (10,16, "", substring(option agent.circuit-id, 2, 2))="2006"; }

class "vlan2007" { match if binary-to-ascii (10,16, "", substring(option agent.circuit-id, 2, 2))="2007"; }

class "vlan2008" { match if binary-to-ascii (10,16, "", substring(option agent.circuit-id, 2, 2))="2008"; }

subnet 88.204.96.0 netmask 255.255.224.0 {

option routers88.204.120.1;

option subnet-mask255.255.252.0;

option domain-name-servers88.204.14.1,88.204.110.2;

default-lease-time 3600;

max-lease-time 7200;

pool { range 88.204.120.2; allow members of "vlan2001"; }

pool { range 88.204.120.3; allow members of "vlan2002"; }

pool { range 88.204.120.4; allow members of "vlan2003"; }

pool { range 88.204.120.11; allow members of "vlan2004"; }

pool { range 88.204.120.12; allow members of "vlan2005"; }

телематический сеть широкополосный доступ

pool { range 88.204.120.13; allow members of "vlan2006"; }

pool { range 88.204.120.14; allow members of "vlan2007"; }

pool { range 88.204.120.15; allow members of "vlan2008"; }

}

}

6.2 Настройка сетевого оборудования

Листинг конфигурации домового коммутатора CiscoCatalyst

WS-C2950G-24

!

version 12.1

no service pad

service timestamps debug uptime

service timestamps log uptime no service password-encryption!

hostnameo13 // сетевое имя коммутатора

!

aaa new-model

aaa authentication login default local

aaa authorization exec default local

!

username vitek privilege 15 secret 5 $1$VpuN$.sQASEriCUNuXJ/xN3goj.

username maxim privilege 15 secret

5$1$hXtq$XN8oa3e9ShNZK7zx4ELHh.

ip subnet-zero

!

ip domain-name tomgate.net

ip name-server 88.204.14.1

ip ssh time-out 120

ip ssh authentication-retries 3 ip ssh version 2

vtp mode transparent

!

spanning-tree mode pvst

spanning-tree portfast default

no spanning-tree optimize bpdu transmission

spanning-tree extend system-id

!

!

!

!

vlan 201

name MANAGEMENT

!

vlan 2060-2064,2066-2067,2069-2070

!

vlan 2145

name TG0145

!

interface FastEthernet0/1

description TG0060

switchport access vlan 2060

!

interface FastEthernet0/2

description TG0061

switchport access vlan 2061

!

interface FastEthernet0/3

description TG0062

switchport access vlan 2062

!

interface FastEthernet0/4

description TG0063

switchport access vlan 2063

ip access-group 163 in

!

interface FastEthernet0/5

description TG0064

switchport access vlan 2064

!

interface FastEthernet0/6

description TG0066

switchport access vlan 2066

!

interface FastEthernet0/7

description TG0067

switchport access vlan 2067

!

interface FastEthernet0/8

description TG0069

switchport access vlan 2069

!

interface FastEthernet0/9

description TG0070

switchport access vlan 2070

!

interface FastEthernet0/10

description BAD PORT

shutdown

!

interface FastEthernet0/11

description TG0146

switchport access vlan 2145

!

interface FastEthernet0/12

shutdown

!

interface FastEthernet0/13

shutdown

!

interface FastEthernet0/14

shutdown

!

interface FastEthernet0/15

shutdown

!

interface FastEthernet0/16

shutdown

!

interface FastEthernet0/17

shutdown

!

interface FastEthernet0/18

shutdown

!

interface FastEthernet0/19

shutdown

!

interface FastEthernet0/20

shutdown

!

interface FastEthernet0/21

shutdown

!

interface FastEthernet0/22

shutdown

!

interface FastEthernet0/23

shutdown

!

interface FastEthernet0/24

shutdown

!

interface FastEthernet0/25

description UPLINK

switchport trunk allowed vlan 201,1500-4000

switchport mode trunk

!

interface FastEthernet0/26

shutdown

!

interface Vlan1

no ip address

no ip route-cache

shutdown

!

interface Vlan201

ip address 88.204.110.85 255.255.255.192

no ip route-cache

!

interface Vlan2145

no ip address

no ip route-cache

shutdown

!

ip default-gateway 88.204.110.65

no ip http server

access-list 100 remark ACCESS-RESTRICTION

access-list 100 permit icmp any any

access-list 100 permit ip 88.204.14.80 0.0.0.15 any

access-list 100 permit ip 88.204.110.0 0.0.0.15 any

access-list 100 permit ip host 88.204.14.1 any

access-list 163 deny ip host 88.204.120.89 host 95.65.64.90

access-list 163 permit ip any any

!

line con 0

line vty 5 15

!

ntp clock-period 17180148

ntp server 88.204.14.1

!

End

Листинг конфигурации агрегирующего узла связи D-link DGS-3100-24TG

! PORT

config ports description 1:1 OSTROVSKOKO-22

config ports description 1:10 D-KLYUCHEVSKAYA-3

config ports description 1:11 LENINA-189-1

config ports description 1:12 OSTROVSKOGO-8

config ports description 1:13 R-LYUKSEMBURG-74

! VLAN

config vlan default delete 1:(1-24)

create vlan MANAGEMENT tag 201

create vlan TG0012 tag 2012

create vlan TG0013 tag 2013

create vlan TG0032 tag 2032

create vlan TG0040 tag 2040

create vlan TG0041 tag 2041

create vlan TG0042 tag 2042

create vlan TG0044 tag 2044

create vlan TG0045 tag 2045

create vlan TG0050 tag 2050

create vlan TG0051 tag 2051

create vlan TG0060 tag 2060

create vlan TG0061 tag 2061

create vlan TG0062 tag 2062

create vlan TG0063 tag 2063

config vlan MANAGEMENT add tagged 1:(1,10-17,19-24)

config vlan TG0012 add tagged 1:(11,24)

config vlan TG0013 add tagged 1:(11,24)

config vlan TG0032 add tagged 1:(11,24)

config vlan TG0040 add tagged 1:(13,24)

config vlan TG0041 add tagged 1:(13,24)

config vlan TG0042 add tagged 1:(13,24)

config vlan TG0044 add tagged 1:(13,24)

config vlan TG0045 add tagged 1:(13,24)

config vlan TG0050 add tagged 1:(13,24)

config vlan TG0051 add tagged 1:(13,24)

config vlan TG0060 add tagged 1:(14,24)

config vlan TG0061 add tagged 1:(14,24)

config vlan TG0062 add tagged 1:(14,24)

config vlan TG0063 add tagged 1:(14,24)

! SSH

enable ssh

! SSL

! BASIC IP

config ipif System ipaddress 88.204.110.94/26 vlan MANAGEMENT

! ROUTING TABLE

create iproute default 88.204.110.65

Настройка центрального коммутатора CiscoVS-C3550-12G

ip routing

!

ip dhcp snooping vlan 1500-4000

ip dhcp snooping information option format remote-id hostname

ip dhcp snooping

vtp mode transparent

!

vlan 1501

name CORPORATE-CUSTOMER-1

!

vlan 1502

name CORPORATE-CUSTOMER-2

!

vlan 1503

name CORPORATE-CUSTOMER-3

!

vlan 2001

name PRIVATE-USER-1

!

vlan 2002

name PRIVATE-USER-2

!

vlan 2003

name PRIVATE-USER-3

!

vlan 2004

name PRIVATE-USER-4

!

vlan 2005

name PRIVATE-USER-5

!

!

interface Loopback2

ip address 88.204.120.1 255.255.252.0

!

interface GigabitEthernet0/1

description LAN-NODE-1

switchport trunk encapsulation dot1q

switchport trunk allowed vlan 201,1500-4000

switchport mode trunk

ip access-group 100 in

!

interface GigabitEthernet0/2

description LAN-NODE-2

switchport trunk encapsulation dot1q

switchport trunk allowed vlan 201,1500-4000

switchport mode trunk

ip access-group 100 in

!

interface GigabitEthernet0/3

description LAN-NODE-3

switchport trunk encapsulation dot1q

switchport mode trunk

switchport trunk allowed vlan 201,1500-4000

ip access-group 100 in

!

interface GigabitEthernet0/4

description LAN-NODE-4

switchport trunk encapsulation dot1q

switchport trunk allowed vlan 201,1500-4000

switchport mode trunk

ip access-group 100 in

!

interface GigabitEthernet0/5

description LAN-NODE-5

switchport trunk encapsulation dot1q

switchport trunk allowed vlan 201,1500-4000

switchport mode trunk

ip access-group 100 in

!

interface GigabitEthernet0/12

description UPLINK-TO-CORE

switchport trunk encapsulation dot1q

switchport trunk allowed vlan 111,201

switchport mode trunk

no cdp enable

ip dhcp snooping trust

!

interface Vlan1

no ip address

shutdown

!

interface Vlan111

ip address 88.204.110.6 255.255.255.240

!

interface Vlan1501

ip unnumbered Loopback2

ip helper-address 88.204.110.1

!

interface Vlan1502

ip unnumbered Loopback2

ip helper-address 88.204.110.1

!

interface Vlan1503

ip unnumbered Loopback2

ip helper-address 88.204.110.1

!

interface Vlan2001

ip unnumbered Loopback2

ip helper-address 88.204.110.1

!

interface Vlan2002

ip unnumbered Loopback2

ip helper-address 88.204.110.1

!

interface Vlan2003

ip unnumbered Loopback2

ip helper-address 88.204.110.1

!

interface Vlan2004

ip unnumbered Loopback2

ip helper-address 88.204.110.1

!

interface Vlan2005

ip unnumbered Loopback2

ip helper-address 88.204.110.1

!

ip classless

ip route 0.0.0.0 0.0.0.0 88.204.110.3

ip route 88.204.120.2 255.255.255.255 Vlan2001

ip route 88.204.120.3 255.255.255.255 Vlan2002

ip route 88.204.120.4 255.255.255.255 Vlan2003

ip route 88.204.120.5 255.255.255.255 Vlan1501

ip route 88.204.120.6 255.255.255.255 Vlan1502

ip route 88.204.120.11 255.255.255.255 Vlan2004

ip route 88.204.120.12 255.255.255.255 Vlan2005

ip route 88.204.120.31 255.255.255.255 Vlan1503

end

6.3 Моделирование сети в среде Packet Tracer

Моделирование существующей сети

В среде Cisco Packet Tracer 5.3 собрана модель существующей сети и приведена на рисунке 7.1, что бы убедиться, что сеть работает проверим связь между сетевыми устройствами.

Рисунок 6.1 - Модель существующей сети

Рисунок 6.2 - Проверка связи между абонентом №20 (192.168.4.2) и Интернетом (10.0.0.1)

Рисунок 6.3 - Отправка ICMP пакетов между абонентом №20 (192.168.4.2) и Интернетом (10.0.0.1)

Рисунок 6.4 - Выход в Интернет (10.0.0.1) из абонента №20 (192.168.4.2)

Моделирование модернизированной сети

Настройка роутера: