Безопасность ЛВС

Реализуем безопасность сети на основе VLAN. Имеется адресное пространство 192.168.0.0/24, разобьем сеть на подсети и назначим определенные VLAN.
Таблица 9. VLAN и подсети.
Номер Наименование VLAN Название структурной единицы IP адреса подсетей Количество информационных портов
1 Material
Отдел материально-технического снабжения 192.168.0.16/28 4
2 Research Научно-исследовательский отдел 192.168.0.32/28 4
3 Technologist
Отдел главного технолога 192.168.0.48/28 4
4 Design Конструкторский отдел 192.168.0.64/27 8
5 Human
Отдел кадров 192.168.0.96/28 4
6 Pricing
Группа по ценообразованию 192.168.0.112/28 4
7 Servers Серверная 192.168.0.0/28 12
8 IT Отдел информационных технологий 192.168.0.128/28 4
9 Planning
Планово-производственная группа 192.168.0.144/27 4
10 General
Секретарь и Генеральная дирекция 192.168.0.176/29 3
11 Accounting
Бухгалтерия 192.168.0.184/28 4
12 Economic
Экономическая группа 192.168.0.200/28 4
13 Sales
Отдел сбыта 192.168.0.216/28 6
14 Marketing
Отдел маркетинга и рекламы 192.168.0.232/29 2
15 Production
Производство 192.168.1.0/27 12
В таблице 10 определенны VLAN с сопоставленными им адресами подсетей.
Сопоставим доступные адреса с рабочими станциями
Таблица 10. IP адреса рабочих станций и серверов.
Номер Наименование VLAN Адрес подсети Диапазон используемых адресов Имя устройства Адрес устройства
1 Material
192.168.0.16/28 192.168.0.17-
192.168.0.30
WS01 192.168.0.17
WS02 192.168.0.18
WS03 192.168.0.19
WS04 192.168.0.20
2 Research 192.168.0.32/28 192.168.0.33-
192.168.0.46
WS05 192.168.0.33
WS06 192.168.0.34
WS07 192.168.0.35
WS08 192.168.0.36
3 Technologist
192.168.0.48/28 192.168.0.49-
192.168.0.62
WS09 192.168.0.49
WS10 192.168.0.50
WS11 192.168.0.51
WS12 192.168.0.52
4 Design 192.168.0.64/27 192.168.0.65-
192.168.0.94
WS13 192.168.0.65
WS14 192.168.0.66
WS15 192.168.0.67
WS16 192.168.0.68
WS17 192.168.0.69
WS18 192.168.0.70
WS19 192.168.0.71
WS20 192.168.0.72
5 Human
192.168.0.96/28 192.168.0.97-
192.168.0.110
WS21 192.168.0.97
WS22 192.168.0.98
WS23 192.168.0.99
WS24 192.168.0.100
6 Pricing
192.168.0.112/28 192.168.0.113-
192.168.0.126
WS25 192.168.0.113
WS26 192.168.0.114
WS27 192.168.0.115
WS28 192.168.0.116
7 Servers 192.168.0.0/28 192.168.0.1-
192.168.0.14
Server1 192.168.0.1
Server2 192.168.0.2
Server3 192.168.0.3
Server4 192.168.0.4
Server5 192.168.0.5
Server6 192.168.0.6
Server7 192.168.0.7
Server8 192.168.0.8
Server9 192.168.0.9
Server10 192.168.0.10
Server11 192.168.0.11
Server12 192.168.0.12
8 IT 192.168.0.128/28 192.168.0.129-
192.168.0.142
WS29 192.168.0.129
WS30 192.168.0.130
WS31 192.168.0.131
WS32 192.168.0.132
9 Planning
192.168.0.144/27 192.168.0.145-
192.168.0.174
WS33 192.168.0.145
WS34 192.168.0.146
WS35 192.168.0.147
WS36 192.168.0.148
WS37 192.168.0.149
WS38 192.168.0.150
WS39 192.168.0.151
WS40 192.168.0.152
10 General
192.168.0.176/29 192.168.0.177-
192.168.0.182
WS41 192.168.0.177
WS42 192.168.0.178
WS43 192.168.0.179
11 Accounting
192.168.0.184/28 192.168.0.185-
192.168.0.198
WS44 192.168.0.185
WS45 192.168.0.186
WS46 192.168.0.187
WS47 192.168.0.188
12 Economic
192.168.0.200/28 192.168.0.201-
192.168.0.214
WS48 192.168.0.201
WS49 192.168.0.202
WS50 192.168.0.203
WS51 192.168.0.204
13 Sales
192.168.0.216/28 192.168.0.217-
192.168.0.230
WS52 192.168.0.217
WS53 192.168.0.218
WS54 192.168.0.219
WS55 192.168.0.220
WS56 192.168.0.221
WS57 192.168.0.222
14 Marketing
192.168.0.232/29 192.168.0.233-
192.168.0.238
WS58 192.168.0.233
WS59 192.168.0.234
15 Production
192.168.1.0/27 192.168.1.1
192.168.1.30 WS60 192.168.1.1
WS61 192.168.1.2
WS62 192.168.1.3
WS63 192.168.1.4
WS64 192.168.1.5
WS65 192.168.1.6
WS66 192.168.1.7
WS67 192.168.1.8
WS68 192.168.1.9
WS69 192.168.1.10
WS70 192.168.1.11
WS71 192.168.1.12
В данной работе используется маршрутизатор Cisco 2811.
По заданию в курсовой имеется один внешний адрес из сети 194.54.65.64\29.
Назначается interface Serial0/3/0 внешним интерфейсом маршрутизатора и добавляется к нему следующая конфигурация:
interface Serial0/3/0
ip address 194.54.65.66 255.255.255.248
ip nat outside
В данной работе используется технология NAT – это механизм в сетях TCP/IP, позволяющий преобразовывать IP-адреса транзитных пакетов