Защитить: Домашнее задание. Домашнее задание. Сеть компании «Сфера» Вам предстоит спроектировать и собрать сеть для двух отделов компании и серверной комнаты, опираясь на техническое задание ниже. Домашнее задание состоит из двух частей: Дизайн сети. Необходимо создать схему сети в онлайн-сервисе Draw.io, а также план адресации. Конфигурация. Вторая задача — выполнить настройку устройств в сети согласно ТЗ в эмуляторе. Описание задачи Изучите вводные о компании «Сфера». У компании два отдела в одном офисе: маркетинг, около 30 рабочих мест; HR, около 25 рабочих мест. Серверная: сейчас в ней 2 сервера, но скоро добавится ещё один — итого 3. Все они должны иметь статические IP-адреса. Адресное пространство для внутренних подсетей — 192.168.60.0/24. Требование к изоляции: Каждый отдел должен быть в соответствующем VLAN: маркетинг (VLAN 10), HR (VLAN 20), сервера (VLAN 30). Доступ в интернет: у компании есть один публичный IP-адрес 203.0.113.5/29. Нужно настроить NAT так, чтобы все локальные VLAN могли выходить во внешнюю сеть. Публикация веб-сервера: один из серверов в VLAN 30 отвечает за веб-приложение, которое нужно открыть для внешнего мира с помощью DNAT через порт 80. Как выполнять задание Рассчитайте подсети Определите, какой объём адресов нужен для каждой VLAN: отделов маркетинга и HR, а также серверов. Подсеть 192.168.60.0/24 следует поделить на несколько VLAN с перспективой роста. Нарисуйте схему сети в Draw.io. Вам понадобятся: коммутатор или несколько коммутаторов для отделов маркетинга и HR; роутер, где происходит маршрутизация между VLAN; порт в режиме trunk между коммутаторами и роутером; серверная со статическими адресами; подключение к интернету. Публичный IP-адрес для компании — 203.0.113.5. Разработайте конвенцию имён для устройств в сети. Имя устройства должно содержать информацию о его типе, расположении и/или функции. После того как вы выбрали имена, настройте устройства в сети на коммутаторах, маршрутизаторах, серверах так, чтобы они отражали выбранную вами конвенцию. Для настройки имени устройства в Cisco можно использовать команду hostname \<имя\_устройства\>. Включите в имя маршрутизатора свою электронную почту, заменив все специальные символы на -. Составьте план коммутации Укажите, какие порты будут в режиме access и для каких VLAN, а какие порты будут настроены в режиме trunk. Отметьте физические подключения. Например, fa0/1–fa0/15 → VLAN10, fa0/16–fa0/20 → VLAN20, режим trunk на порту fa0/24 и т. д. Распределите IP-адреса и продумайте маршруты Для каждой VLAN пропишите IP-адрес SVI или субинтерфейса. Укажите, где будет расположен DHCP-сервер для отделов и какие адреса отводятся под статические для серверов. Напишите, каким будет маршрут по умолчанию (default route), чтобы трафик выходил к провайдеру. Спланируйте NAT SNAT, чтобы все хосты сетей маркетинга, HR и серверов могли пользоваться публичным адресом 203.0.113.5. DNAT для публикации веб-сервера на порту 80. Реализуйте описанную сеть в эмуляторе Откройте эмулятор и соедините устройства по созданной схеме. Настройте: порты сетевых устройств; компьютеры и серверы; маршрутизацию; DHCP; NAT. Подготовьте проверку Опишите, как будете проверять: доступ из сети маркетинга к HR — доступ должен быть ограничен; доступ к серверу (VLAN 30) из сети маркетинга или HR — доступ должен быть разрешён; выход в интернет с помощью ping 8.8.8.8 и доступ извне к веб-сервису 203.0.113.5:80.