Сообщения

Сообщения за ноябрь, 2017

Створення віртуальних локальних мереж

Изображение
Віртуальною локальною мережею (Virtual Local Area Network, VLAN) називається група вузлів мережі, трафік якої, в тому числі широкомовний, на канальному рівні повністю ізольований від трафіку інших вузлів мережі. Основне призначення технології VLAN полягає в полегшенні процесу створення ізольованих мереж. Перевагою віртуальних мереж є те, що вони дозволяють створювати повністю ізольовані сегменти мережі шляхом логічної конфігурації комутаторів, не вдаючись до зміни фізичної структури. Завдання: Створити локальну мережу на 120 машин, та створити у ній 10 VLAN (віртуальних локальних мереж). Хід роботи Для реалізації даного завдання нам знадобляться 6 комутаторів з 24-ма роз'ємами, та один роутер для підключення обладнання до мережі Інтернет, та з'єднання нашої мережі. Наша мережа зі 120 користувачів буде розбита на три підмережі: 192.168.128.32 /27,   192.168.128.0 /28,  192.168.128.16 /28. Маска 28 надає нам 14 ІР-адрес доступних для користувачів, а 27 - 30 доступних ІР

Демілітаризована зона

Изображение
    Багато підприємств приєднують свої мережі до Інтернету кількома лініями зв'язку і, можливо, через кількох провайдерів. В такому випадку захист мережі підприємства набуває ще одного виміру - захисту всього периметра мережі за допомогою декількох фаєрволів , при цьому їх правила захисту повинні бути узгодженими . Під мережею периметра розуміється сукупність всіх зв'язків корпоративної мережі з зовнішніми мережами - мережами провайдерів або корпоративними мережами інших підприємств.     Для надійного й ефективного захисту корпоративної мережі вона повинна бути логічно сегментована таким чином, щоб ресурси кожної підмережі щодо заходів захисту були подібними. Ресурси корпоративної мережі, до яких звертаються зовнішні користувачі, становлять    окрему групу  відносно заходів безпеки. Це такі ресурси, як поштовий сервер, веб-сервер, DNS-сервер. Повсюдною практикою є виділення таких ресурсів в окрему групу і розміщення їх в підмережі, яка отримала назву демілітаризованої зони 

Cisco Packet Tracer 7. та його можливості. Розумний дім.

Изображение
Всі версії Cisco Packet Tracer починаючи з 7 підтримують Internet of Things (Інтеренет речей). Інтеренет речей - це  концепція  мережі , яка складається з пристроїв, які  здійснюють обмін даними між фізичним світом і комп'ютерними системами, за допомогою використання стандартних  протоколів  зв'язку. Отже розглянемо, які можливості надає нам Cisco Packet Tracer. Поглянемо на панель елементів, що зображена на рис.1 : Рисунок 1. Панель елементів 1 - мережеві пристрої 2 - кінцеві пристрої 3 - компоненти 4 - з'єднання 5 - різне 6 - з'єднання мультикористувача Ми розглянемо вміст вкладок кінцевих пристроїв та компонентрів. На вкладці кінцевих пристроїв, що зображена на рис.2, ми маємо декілька категорій:  Рисунок 2. Кінцеві пристрої 1 - кінцеві пристрої (ПК, смартфон, телефон, сервер, телевізор); 2 - дім, який містить такі елементи, зображені на рис.3: Рисунок 2. Елементи розумного дому розумний кондиціонер; ро