Разработка и настройка инфраструктуры для вычислительной сети компьютерных игровых клубов с применением протокола PPP.

На этом настройка провайдером завершена, и мы приступаем к настройке наших пограничных роутеров.Роутеры на всех площадках настраиваются одинаково, за исключением того, что номера сетей указываются те, которые принадлежат данной площадке.Начинаем настройку с задания параметров интерфейса подключения к провайдеру(Рисунок 7.).Рисунок 7. Настройка внешнего интерфейса роутера площадки.Здесь, задаём IP адрес, выданный провайдером, включаем инкапсуляцию PPP и задаём способ аутентификации. Сразу укажем тип интерфейса для NAT – внешний.Для аутентификации, следует создать пользователя(Рисунок 8.).Рисунок 8. Создание пользователя для аутентификации.Здесь, имя пользователя и пароль нам сообщает провайдер. В примере пароль – cisco.Теперь проверим связность между роутерами, командой ping (Рисунок 9.).Рисунок 9. Проверка связности между роутерами.Как видим, связность есть. Далее, настраиваем внутренний интерфейс, к которому подключается сеть площадки(Рисунок 10.).Рисунок 10. Настройка внутреннего интерфейса.Теперь проверим связь из внутренней сети к роутеру провайдера (Рисунок 11.).Рисунок 11. Проверка связности до провайдера.Для доступа в сеть «Интернет» нужно настроить трансляцию адресов NAT. В настройках интерфейсов мы уже указали какой из них внутренний, какой внешний. Теперь зададим лист доступа для NAT. При этом, следует учесть, что межсетевой трафик не должен «натиться», иначе у нас не будет связности между нашими сетями. Лист доступа будет настраиваться так:ipaccess-listextendedfor-natdenyipany 192.168.30.0 0.0.0.255denyipany 192.168.10.0 0.0.0.255denyipany 192.168.20.0 0.0.0.255permitip 192.168.1.0 0.0.0.255 anyВ этом листе мы запрещаем «натить» трафик в сети 192.168.10.0/24, 192.168.20.0/24, 192.168.30.0/24 и разрешаем трафик из сети 192.168.1.0/24.И теперь включим NAT командой:ipnatinsidesourcelistfor-natinterface Serial0/0/0 overloadПроверяем доступность внешней сети, пропинговав сервер 8.8.8.8 (Рисунок 12.).Рисунок 12. Проверка доступности сети «Интернет».На этом, настройка пограничного роутера площадки завершена. Дополнительно, при необходимости, можно запустить на нём службу DHCP для автоматического назначения IP адресов хостам. Делается это следующими командами:ipdhcppool lan-1network 192.168.1.0 255.255.255.0default-router 192.168.1.1Проверим получение адресов хостами сети (Рисунок 13.).Рисунок 13. Автоматическое получение адресов по DHCP.Следует отметить, что тут DHCP пул настроен не полностью, поскольку по условиям задачи, не известно, какой DNC сервер используется, и есть ли какие-то дополнительные опции. На сервере сети площадки, следует использовать статическую адресацию.Остальные роутеры площадок настраиваются аналогично первой.После окончания настройки, следует проверить связность между сегментами сети, доступность сети «Интернет» и недоступность сетей из внешней сети (с сервера 8.8.8.8), а так же состояние протокола PPP на интерфейсе роктера. Соответствующие тесты показаны на рисунках 14-17.Рисунок 14. Проверка связности между сетями.Рисунок 15. Проверка доступа во внешнюю сеть.Рисунок 16. Проверка недоступности сетей из внешней сети.Рисунок 17. Проверка состояния PPP.2.5Разработка руководства по настройке оборудования сетиПорядок настройки сети описан в предыдущей главе. Поскольку настройка роутеров одинаковая, то для её выполнения, разумно будет создать конфигурационный файл, скопировать его в память роутера и выполнить команды в консоли. Ниже приведено содержимое таких файлов:1. Роутер CLUB1:enconf tusername INTERNET-ROUTER secretciscointerfaceserial 0/0/0ipaddress 1.1.1.2 255.255.255.252encapsulationppppppauthenticationchapipnatoutsidenoshutdownexitinterface FastEthernet0/0ipaddress 192.168.1.1 255.255.255.0ipnatinsidenoshutdownexitipaccess-listextendedfor-natdenyipany 192.168.10.0 0.0.0.255denyipany 192.168.20.0 0.0.0.255denyipany 192.168.30.0 0.0.0.255permitip 192.168.1.0 0.0.0.255 anyexitipnatinsidesourcelistfor-natinterface Serial0/0/0 overloadiproute 0.0.0.0 0.0.0.0 serial 0/0/0ipdhcppoollan-officenetwork 192.168.1.0 255.255.255.0default-router 192.168.1.1exitdowr m2. Роутер CLUB2:enconf tusername INTERNET-ROUTER secretciscointerfaceserial 0/0/0ipaddress 1.1.1.6 255.255.255.252encapsulationppppppauthenticationchapipnatoutsidenoshutdownexitinterface FastEthernet0/0ipaddress 192.168.10.1 255.255.255.0ipnatinsidenoshutdownexitipaccess-listextendedfor-natdenyipany 192.168.1.0 0.0.0.255denyipany 192.168.20.0 0.0.0.255denyipany 192.168.30.0 0.0.0.255permitip 192.168.10.0 0.0.0.255 anyexitipnatinsidesourcelistfor-natinterface Serial0/0/0 overloadiproute 0.0.0.0 0.0.0.0 serial 0/0/0ipdhcppoollan-officenetwork 192.168.10.0 255.255.255.0default-router 192.168.10.1exitdowr m3. Роутер CLUB3:enconf tusername INTERNET-ROUTER secretciscointerfaceserial 0/0/0ipaddress 1.1.1.10 255.255.255.252encapsulationppppppauthenticationchapipnatoutsidenoshutdownexitinterface FastEthernet0/0ipaddress 192.168.20.1 255.255.255.0ipnatinsidenoshutdownexitipaccess-listextendedfor-natdenyipany 192.168.1.0 0.0.0.255denyipany 192.168.10.0 0.0.0.255denyipany 192.168.30.0 0.0.0.255permitip 192.168.20.0 0.0.0.255 anyexitipnatinsidesourcelistfor-natinterface Serial0/0/0 overloadiproute 0.0.0.0 0.0.0.0 serial 0/0/0ipdhcppoollan-officenetwork 192.168.20.0 255.255.255.0default-router 192.168.20.1exitdowr m4. Роутер CLUB-OFFICE:enconf tusername INTERNET-ROUTER secretciscointerfaceserial 0/0/0ipaddress 1.1.1.14 255.255.255.252encapsulationppppppauthenticationchapipnatoutsidenoshutdownexitinterface FastEthernet0/0ipaddress 192.168.30.1 255.255.255.0ipnatinsidenoshutdownexitipaccess-listextendedfor-natdenyipany 192.168.1.0 0.0.0.255denyipany 192.168.10.0 0.0.0.255denyipany 192.168.20.0 0.0.0.255permitip 192.168.30.0 0.0.0.255 anyexitipnatinsidesourcelistfor-natinterface Serial0/0/0 overloadiproute 0.0.0.0 0.0.0.0 serial 0/0/0ipdhcppoollan-officenetwork 192.168.30.0 255.255.255.0default-router 192.168.30.1exitdowr mЗАКЛЮЧЕНИЕВ результате выполнения работы проанализированы существующие решения по объединению отдельных частных сетей в единое целое, выявлены требования к проектируемой сети в соответствии с заданными исходными данными, разработаны технические требования по модернизации сети игровых клубов. В соответствии с заданными возможностями провайдера, спроектирована сетевая инфраструктура, включающая в себя пограничные роутеры сетей площадок игрового клуба, линии подключения к провайдеру и само оборудование провайдера. Проведены настройки оборудования провайдера и роутеров сетей площадок для объединения площадок в единую сеть. Сеть развёрнута в сетевом симуляторе CiscoPacketTracer, настроена и протестирована её работоспособность. Составлена документация по настройке роутеров площадок в виде консольных командных файлов.По результатам работы сделан вывод, что использование протокола PPP для объединения сетей организации через публичные сети, является устаревшим и неэффективным, поскольку требует поиска и приобретения устаревшего оборудования и взаимодействия с провайдером для его настройки. Кроме того, подобное соединение никак не защищает внутрисетевой трафик и требует дополнительных мер по его защите. В реальности, следует использовать более современные решения, такие как VPN, GRE или PPTP, PPPoE.Все задачи работы выполнены, цель работы – проектирование вычислительной сети для сети компьютерных игровых клубов с использованием протоколов РРР, достигнута.СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫНормативные документыГОСТ Р 53246-2008. Информационные технологии. Системы кабельные структурированные. Проектирование основных узлов системы. Общие требования.: Национальный стандарт Российской Федерации: дата введения 2010-01-01/ Федеральное агентство по техническому регулированию и метрологии. Текст : электронный. - URL: https://docs.cntd.ru/document/1200071899 (дата обращения: 22.04.2024). – Режим доступа: свободный.Федеральный закон от 27.07.2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с последующими изменениями и дополнениями от 21.04.2023 N 355-ФЗ)ГОСТ Р 2.105-2019 национальный стандарт российской федерации. Единая система конструкторской документации.Общие требования к текстовым документам. Текст: электронный. – URL: https://docs.cntd.ru/document/1200164120 (Дата обращения: 28.04.2024). – Режим доступа: свободный.КнигиКузин, А. В. Компьютерные сети : учебное пособие / А.В. Кузин, Д.А. Кузин. — 4-е изд., перераб. и доп. — Москва : ФОРУМ : ИНФРА-М, 2020. — 190 с. — (Среднее профессиональное образование). - ISBN 978-5-00091-453-3. - Текст : электронный. - URL: https://znanium.com/catalog/product/1088380 (дата обращения: 26.04.2024). – Режим доступа: по подписке.Максимов, Н. В. Компьютерные сети : учебное пособие / Н.В. Максимов, И.И. Попов. — 6-е изд., перераб. и доп. — Москва : ФОРУМ : ИНФРА-М, 2020. — 464 с. — (Среднее профессиональное образование). - ISBN 978-5-00091-454-0. - Текст : электронный. - URL: https://znanium.com/catalog/product/1078158 (дата обращения: 26.04.2024). – Режим доступа: по подписке.Олифер В. Компьютерные сети. Принципы , технологии, протоколы. Учебник для вузов / В. Олифер, Н. Олифер; Питер, 2014. - 960с.Меньшуткин А.В. Справочник по настройке сетевого оборудования Cisco./ Меньшуткин А.В.; Электронная книга. – URL: https://www.litres.ru/book/aleksandr-vladimirov/spravochnik-po-nastroyke-setevogo-oborudovaniya-cisco-49653848/ (Дата обращения 10.02.2024). Режим доступа: ограниченный.Брайан Хилл. Полный справочник по Cisco // М.: Издательский дом "Вильямс", 2019. - 1078с.Дибров, М. В. Компьютерные сети и телекоммуникации. Маршрутизация в ip-сетях в 2 ч. Часть 1 : учебник и практикум для СПО / М. В. Дибров. — М. : Издательство Юрайт, 2019. — 333 с. Замятина, О. М. Вычислительные системы, сети и телекоммуникации. Моделирование сетей : учеб.пособие для магистратуры / О. М. Замятина. — М. : Издательство Юрайт, 2017. — 159 с.Сети и телекоммуникации : учебник и практикум для академического бакалавриата / К. Е. Самуйлов [и др.] ; под ред. К. Е. Самуйлова, И. А. Шалимова, Д. С. Кулябова. — М. : Издательство Юрайт, 2019. — 363 с. Таненбаум, Э.С. Компьютерные сети / Э.С. Таненбаум, Д. Уэзеролл. - СПб.: Питер, 2018. - 512 c.Смелянский, Р.Л. Компьютерные сети. В 2 т.Т. 2. Сети ЭВМ / Р.Л. Смелянский. - М.: Academia, 2016. - 448 c.Астахова, И.Ф. Компьютерные науки. Деревья, операционные системы, сети / И.Ф. Астахова, И.К. Астанин и др. - М.: Физматлит, 2013. - 88 c.Кузин, А.В. Компьютерные сети: Учебное пособие / А.В. Кузин, Д.А. Кузин. - М.: Форум, 2018. - 704 c.