Курсовая. Проектирование локальной корпоративной сети. Вариант 1

Задание
Корпоративная локальная сеть охватывает несколько отделов:
1. Руководство предприятием.
2. Отдел кадров.
3. Бухгалтерия.
4. Юридический отдел.
5. Инженеры.
Каждый отдел работает в своём сегменте сети, который определяется соответствующей VLAN (англ. Virtual Local Area Network). Работники некоторых отделов могут иметь доступ к VLAN других отделов (см. таблицу 2 раздела Варианты заданий). Только работники Отдела кадров имеют доступ к VLAN всех остальных отделов, что должно быть отражено соответствующей маршрутизацией между VLAN.
Сеть объединяет проводные и беспроводные устройства (хосты), количество которых в каждом отделе предприятия определяется вариантом задания (таблицы 3–7).
Проектирование включает в себя:
1. Расчёт пропускной способности сегментов сети и сети в целом.
2. Выбор типа и необходимого количества коммуникационного оборудования для обеспечения пропускной способности (на основе расчёта из п.1).
3. Распределение IP-адресов по сегментам локальной сети (в соответствии с отделами организации).
4. Разработка структурной схемы проектируемой сети.
5. Настройка DHCP-серверов и DNS.
6. Организация VLAN для отделов предприятия и маршрутизации между ними.
7. Создание списков доступа для обеспечения информационной безопасности.
8. Симуляция в программе Cisco Packet Tracer для проверки работоспособности сети.
9. Оформление пояснительной записки курсовой работы с описанием всех этапов проектирования и симуляции.
Описание сети
Проектируемая сеть должна выполнять следующие функции:
• передачи данных;
• видеонаблюдения;
• доступа к сети Интернет;
• SIP-телефонии;
• обеспечения информационной безопасности и обеспечивать требуемую пропускную способность.
Количество хостов в каждом отделе определяется таблицами 3–7 (раздела Варианты задания).
Примечание: К вопросу о симуляции в Cisco Packet Tracer. Т.к. в данной версии Cisco Packet Tracer нет беспроводных IP-видеокамер, то в их качестве можно применять WirelessEndDevice-PT.
Для выделения IP-адресов хостам, необходимо настроить хотя бы один DHCP-сервер (сервер или маршрутизатор).
Физически хосты, относящиеся к одной VLAN, могут располагаться в разных помещениях и подключаться к разным коммутаторам 2-го уровня. И наоборот – к одному сетевому устройству могут быть подключены хосты, принадлежащие разным VLAN. К одной виртуальной сети должны быть подключены пользователи, работающие в одном отделе организации.
Для возможности соединения абонентов разных VLAN должна быть настроена статическая или динамическая (по вашему выбору) маршрутизация между VLAN.
Для обеспечения безопасности на сервере необходимо создать списки доступа (ACL), чтобы сторонние пользователи не смогли со своими устройствами подключиться к корпоративной сети.

В работе также содержится фаил .pkt.
Работа Принята 2022