Сеть передачи данных учебной лаборатории

Размещено на http://www.allbest.ru/

Введение

В современном мире значение сетевых технологий очень трудно недооценить. Они прочно вошли в нашу жизнь. Сейчас невозможно нормальное взаимодействие людей и оборудования без участия сетевых технологий.

Сегодня практически каждый человек имеет доступ в глобальные и локальные сети посредством тех или иных сетевых технологий. Дома зачастую это Ethernet, либо xDSL. В центрах развлечений всё чаще и чаще появляются так называемые hot spots - предоставление доступа в Интернет посредством Wi-fi. Беспроводная связь - это очень удобное мобильное решение. Каждая из этих технологий имеет свои особенности, свои настройки безопасности, своё «железо».

Так же всё наибольшую распространённость получает так называемая VoIP технология.

Понятие Voice over IP подразумевает не только использование сети Internet в качестве среды передачи речи, а сам протокол IP и технологии, обеспечивающие надёжную и высококачественную передачу речевой информации в сетях пакетной коммутации. Технология передачи речевой информации по сетям с маршрутизацией пакетов IP привлекает своей универсальностью - речь может преобразована в поток IP-пакетов в любой точке сетевой инфраструктуры: на магистрали сети оператора, на границе территориально распределённой сети, в корпоративной сети и даже в терминале конечного пользователя. [1]

Современный человек должен быть коммуникабельным и свободно ориентироваться в этих технологиях, потому что в настоящее время без них не возможно практически любое взаимодействие.

В связи с этим возникает актуальность подготовки специалистов в этой области. Одним из наиболее перспективных производителей сетевого оборудования, использующего данные технологий является компания D-Link, которая уделяет вопросу подготовки квалифицированных кадров в области сетевых технологий достаточно большое внимание.

Целью данного проекта является создание сети передачи данных учебной лаборатории, оснащённой сетевым оборудованием D-link, в рамках которой можно будет проводить курсы по 5-тисетевым технологиям: Ethernet, xDSL, Wi-Fi, Firewall, VoIP.

1. Обзор существующих сетевых решений учебных лабораторий

сеть лаборатория оборудование технология

В настоящее время открыто несколько учебных центров, проводящих обучение по сетевым технологиям. Основная часть из них сосредоточена в центральной части России. Рассмотрим крупнейшие сетевые учебные центры в России, проводящие обучение на оборудовании D-link:

1) Факультет переподготовки специалистов Санкт-Петербургского государственного политехнического университета, где представлены следующие направления:

DLINK-DSL. Построение и поддержка сетей xDSL доступа на основе оборудования D-Link

DLINK-FIREWALL. Построение защищенных сетей на основе оборудования D-Link

DLINK-LAN. Построение коммутируемых ЛВС на основе оборудования D-Link

DLINK-WLAN. Построение беспроводных ЛВС на основе оборудования D-Link

2) Центр информационных технологий «Трайтек» (Приволжский федеральный округ), где представлены следующие направления:

D-LINK-LAN. Построение коммутируемых ЛВС на основе оборудования D-Link

D-LINK-WLAN. Построение беспроводных ЛВС на основе оборудования D-Link

D-LINK-FIREWALL. Построение защищенных сетей на основе оборудования D-Link

D-LINK-DSL. Построение сетей DSL доступа на основе оборудования D-Link

3) Ростовский Институт Повышения Квалификации ИТС, где представлены следующие направления:

DLINK-LAN. Построение коммутируемых ЛВС на основе оборудования D-Link.

DLINK-WLAN. Построение беспроводных ЛВС на основе оборудования D-Link.

4) Центр компьютерного обучения «Специалист» при МГТУ им. Н.Э. Баумана, где представлены следующие направления:

DLINK-LAN. Построение коммутируемых ЛВС на основе оборудования D-Link.

DLINK-WLAN. Построение беспроводных ЛВС на основе оборудования D-Link.

Однако комплексной лабораторной базы для изучения основного спектра предложенных на рынке сетевых технологий, основанных на технологиях производственной компании D-Link в данный момент нет. Самые крупнейшие центры сетевых технологий, находящиеся в Санкт-Петербурге и Саратове, охватывают четыре из пяти основных курсов.

Поэтому необходимо создать структуру физических и логических сетевых связей, для специфики организации учебного процесса лаборатории сетевых технологий D-Link - НГТУ по пяти сетевым технологиям: Ethernet, xDSL, Wi-Fi, Firewall, VoIP.

2. Разработка топологии сети передачи данных

2.1 Топология лаборатории

В лаборатории имеется 9 рабочих мест. Схема подключения каждого места представлена на рис. 2.1. Каждое рабочее место имеет 2 разъёма для подключения разъёма RJ-45 (один для Ethernet другой для соединения через порт rs-232 через соответствующий переходник) и RJ-11 для коммутации схемы xDSL. Всего для учебных мест 18 интерфейсов RJ-45 и 9 RJ-11, которые выведены на коммутационные панели в коммутационном шкафу.

Коммутационный шкаф содержит 6 коммутаторов уровня 2+ DES-3526, 1 Firewall DFL-1600, 2 голосовых маршрутизатора DVX-7090, DSLAM DAS-3248, DGS-3312SR.

Управляемый модульный коммутатор 3 уровня с 4 комбо-портами 1000Base-T/Mini GBIC (SFP)+ 2 слотами расширения, DSA-5100.

4-х портовый шлюз контроля доступа. Каждое рабочее место оснащено оборудованием:

DFL-800 firewall

DWL-3200AP AirPremier 2.4ГГц (802.11g) управляемая точка доступа с поддержкой PoE, до 108 Мбит/с

DSL-2740U RangeBooster N маршрутизатор ADSL/ADSL2/ ADSL 2+ cо встроенным 4-х портовым коммутатором 10/100 Мбит/с, точкой доступа и расширенными функциями QoS

DPH-120S VoIP-телефон с поддержкой SIP

DVC-2000 i2eye видеофон со встроенным LCD - дисплеем

DVG-6004S Голосовой шлюз с 4 портами FXO, 1 портом WAN 10/100Base-TX, 4 портами LAN 10/100Base-TX

беспроводным адаптером DWA-520.

2.2 Схема и описание коммутации технологии Ethernet

Сетевой коммутатор или свитч (от англ. switch - переключатель) - устройство, предназначенное для соединения нескольких узлов компьютерной сети в пределах одного сегмента. В отличие от концентратора, который распространяет трафик от одного подключенного устройства ко всем остальным, коммутатор передает данные только непосредственно получателю. Это повышает производительность и безопасность сети, избавляя остальные сегменты сети от необходимости (и возможности) обрабатывать данные, которые им не предназначались.

Коммутатор работает на канальном уровне модели OSI, и потому в общем случае может только объединять узлы одной сети по их MAC-адресам. Для соединения нескольких сетей на основе сетевого уровня служат маршрутизаторы. [4]

Все клиентские терминалы объединены с помощью коммутатора.

Организация сети передачи данных посредством коммутатора

2.3 Реализация технологии коммутации в учебной лаборатории

В Лаборатории находится 6 управляемых коммутаторов уровня 2+ DES-3526 с технологией xStack. Каждое рабочее место подключено к отдельному коммутатору через разъём RS-232 и через RJ-45. Таким образом, студенты имеют возможность управлять отдельным коммутатором со своего рабочего места через SNMP, telnet. Кроме того коммутаторы соединены между собой в стек и представляют собой один большой коммутатор, т.е. все рабочие места находятся в одной локальной сети. Благодаря этому студенты имеют возможность проверять такие технологии, как VLAN, отказоустойчивость стекирования технологии xStack, и другие.

Организация сети передачи данных учебной лаборатории на основе технологии коммутации

2.4 Схема и описание коммутации технологии Wi-fi

Wi-Fi (сокр. от англ. Wireless Fidelity) - стандарт на оборудование Wireless LAN.

Разработан консорциумом «Wi-Fi Alliance» (en) на базе стандартов IEEE 802.11, «Wi-Fi» - торговая марка «Wi-Fi Alliance». Технологию назвали Wireless-Fidelity (дословно «Беспроводная надёжность») по аналогии с Hi-Fi.

Установка Wireless LAN рекомендуется там, где развёртывание кабельной системы невозможно или экономически нецелесообразно. Мобильные устройства (КПК, смартфоны и ноутбуки), оснащённые клиентскими Wi-Fi приёмо-передающими устройствами, могут подключаться к локальной сети и получать доступ в интернет через так называемые точки доступа или хотспоты. [4]

Схемы коммутации можно реализовать 2: Ad-hoc и Infrastructure.

Схема Infrastructure представлена на рис 2.4.

Каждый компьютер лаборатории оснащён сетевым адаптером с беспроводным интерфейсом стандарта IEEE 802.11b/g. Имеется точка доступа DWL-2100AP/ DWL-3200AP, WAN порт которой соединён с коммутатором, имеющим доступ во внешнюю сеть.

Схема Infrastructure

Каждый компьютер лаборатории оснащён сетевым адаптером с беспроводным интерфейсом стандарта IEEE 802.11b/g. Соединение типа точка-точка.



Схема Ad-hoc.

2.5 Реализация технологии wi-fi в учебной лаборатории

Каждое рабочее место оснащено точкой доступа DWL-3200AP AirPremier 2.4 ГГц (802.11g). Компьютер коммутируется с точкой доступа посредством кабеля через интерфейс RJ-45 и происходит настройка точки доступа.

Схема коммутации рабочего места и точки доступа с помощью интерфейса RJ-45

Далее проверяется правильность настройки по 3 рабочих места одновременно, в виду наличия 3-х непересекающихся каналов - точки доступа подключаются к коммутатору через RJ-45. Соответственно мы имеем 3 маленьких подсети. Можно проверять настройки технологий NAT, DHCP и др. на точке доступа.



Реализация схемы Infrastructure в учебной лаборатории

Так же проверяется вариант соединения точка-точка (AD-HOC). На 2х компьютерах настраиваются беспроводные адаптеры DWA-520 и тестируется соединение.

Реализация схемы Ad-hoc в учебной лаборатории

3. Разработка методических материалов для лабораторных работ

В ходе работы так же были разработаны учебно-методические материалы для лабораторных работ на базе учебной лаборатории по курсам xDSL и VoIP.

3.1 Методические материалы по курсу VoIP

3.1.1 Лабораторная работа №1

Конфигурирование и настройка шлюза DVG-7022s

Первичное конфигурирование VoIP шлюза DVG-7022s

Общая схема конфигурирования сети

Настройка стека протоколов TCP/IP на компьютере

По умолчанию IP lan порта шлюза имеет значение 192.168.8.254 маска 255.255.255.0

Присвоить значение сетевой карте 192.168.8.3 и маску, соответствующую маске шлюза.

Доступ к web-интерфейсу управления шлюзом DVG-7022s

Подключиться к одному из 4-х lan портов шлюза.

В браузере набрать адрес http:// 192.168.8.254 (Внимание!!! IE 7 не поддерживается. Для соединения используйте либо IE 6 либо другой браузер)

в поле запроса авторизации оставить пустые графы.

Конфигурирование Wan порта

Заходим во вкладку Network Settings. В графе Network Settings (WAN) Устанавливаем IP 192.168.1.3. Нажать кнопку ACCEPT.

Заходим на вкладку System Operation, ставим обе галочки

Вид web-интерфейса с настройками

Нажимаем «Accept»

Переключаемся на WAN порт, переконфигурируем свою сетевую карту (192.168.1.х 255.255.255.0), заходим на адрес 192.168.1.3.

Конфигурирование FXO, FXS портов

Настройка звонков с порта FXS на FXS в пределах одного шлюза.

Подключаем аналоговые телефоны в гнезда Р1, Р2. Заходим во вкладку SIP и устанавливаем нужные номера (по умолчанию 701 и 702). Например 201 и 202. Нажимаем Accept. Перезагружаем шлюз с сохраненем настроек. Проверяем работоспособность. (если телефон находится по умолчанию в импульсном режиме то набирать нужно *ххх).

Настройка звонков c FXS на FXO

Подключить к Р3 или Р4 телефонную линию. Зайти во вкладку SIP и присвоить ей номер например 204. Нажимаем Accept. Перезагружаем шлюз с сохраненем настроек. Проверяем доступность линии набирая 204 на телефоне.



Общая схема конфигурирования сети

Настройка звонков с порта FXS на FXS в пределах сети.

Конфигурируем второй шлюз аналогично первому. Назначаем номера во вкладке SIP (например 101 и 102). IP адрес WAN порта шлюза 192.168.1.4

Заходим во вкладку Phone Book на шлюзе 192.168.1.3. Прописываем

Вид web-интерфейса с настройками

Нажимаем Accept. Перезагружаем шлюз с сохраненем настроек.

Заходим во вкладку Phone Book на шлюзе 192.168.1.4. Прописываем.

Вид web-интерфейса с настройками

Нажимаем Accept. Перезагружаем шлюз с сохраненем настроек.

Звоним например с номера 101 на номер 201.

3.1.2 Лабораторная работа №2

Конфигурирование и настройка VoIP телефона DPH-120s

Первичное конфигурирование VoIP телефона DPH-120s

Следует определить сетевые настройки устройства, нажав на кнопочку Menu на телефоне, и следуя маршруту на рисунке кнопками вверх, вниз присвоить устройству IP адрес, Subnet Mask, Router IP.

Доступ к web-интерфейсу управления VoIP телефоном DPH-120s

Заходим на web интерфейс устройства. В строке браузера пишем http:// 192.168.1.10:9999/ (Внимание!!! В старой прошивке (1.00.00) IE 7 не поддерживается. Для соединения используйте либо IE 6 либо другой браузер).

Логин и пароль указывать не надо, т. к. по умолчанию они не определены, просто нажать Ok

Конфигурирование схемы со шлюзом DVG-7022s и VoIP телефоном DPH-120s

Настройка звонков с VoIP телефона DPH-120s на аналоговый телефон, подключенный к порту FXS, и наоборот.

Подключаем телефон к WAN порту шлюза DVG-7022s.

Во вкладке SIP Account Settings заполняем следующие поля:

Вид web-интерфейса с настройками

Где поле SIP User Name будет являться номером нашего телефона.

Нажимаем кнопку Submit.

Вкладка Voice Settings должна быть заполнена следующим образом:

Вид web-интерфейса с настройками

Во вкладке Phone Book заполняем имя и номер шлюза DVG-7022s:

Вид web-интерфейса с настройками

Номер следует заполнять по следующему правилу:

Номер_порта@IP_адрес_шлюза (WAN)

Далее переходим на вкладку Restart System и жмем кнопку Restart.

Настраиваем шлюз DVG-7022s:

Во вкладке Phone Book заполняем имя, номер и IP адрес VoIP телефона DPH-120s:



Вид web-интерфейса с настройками

Примечание: имя может быть любым, но номер должен совпадать с тем, который мы прописали на VoIP телефоне DPH-120s в поле SIP User Name.

Звоним со шлюза на VoIP телефон:

На аналоговом телефоне, подключенном к шлюзу, набираем номер VoIP телефона, который мы задали (500), или можно позвонить по IP адресу VoIP телефона (192*168*1*10).

Примечание: все номера внутри сети набираются в тоновом режиме, для перехода в тоновый режим достаточно нажать (*) перед набором номера.

Звоним с VoIP телефона на шлюз:

Нажимаем на телефоне кнопку Phone Book, далее нажимаем стрелочки вверх, вниз и выбираем нужный нам номер. Далее нажимаем кнопку Ok.

Настройка звонков c VoIP телефона на FXO.

Подключить к портам FXO (Р3 или Р4) шлюза DVG-7022s телефонную линию. Зайти во вкладку SIP и присвоить ей номер например 703. Нажимаем Accept. Перезагружаем шлюз с сохраненем настроек.

На VoIP телефоне в Phone Book прописываем еще один номер 703@192.168.1.2. Теперь с телефона можно позвонить на FXO порт шлюза, который автоматически перебросит нас на городскую линию.

Конфигурирование схемы с 2 VoIP телефонами DPH-120s.

Настраиваем второй VoIP телефон DPH-120s аналогично п. 2.2. Во вкладке SIP Account Settings поле SIP User Name будет являться номером нашего телефона (пусть будет 501). Нажимаем кнопку Submit.

Во вкладке обоих телефонов Phone Book заполняем имя и номер телефона, IP адрес телефона, на который будем звонить (Номер_порта@IP_адрес_телефона). Далее переходим на вкладку Restart System и жмем кнопку Restart.

Конфигурирование схемы с 2 VoIP телефонами DPH-120s и DVG-7022s.

Заходим на DVG-7022s и в настройках Network Settings ставим LAN в режим Bridge. Нажимаем Accept.

Во вкладке SIP прописываем номер порта FXS. Подключаем туда аналоговый телефон. В Phone Book прописываем адреса DPH-120s

Перезагружаем шлюз.

Вид web-интерфейса с настройками

Телефоны должны быть в одной подсети с WAN портом для звонков во внешнюю сеть. Проверяем работоспособность.

3.1.3 Лабораторная работа №3

Конфигурирование и настройка голосового маршрутизатора DVX-7090

Первичное конфигурирование голосового маршрутизатора DVX-7090.

Подключаемся во 2й порт маршрутизатора. По умолчанию IP 192.168.224.226 mask 255.255.255.0. Заходим через браузер на страницу маршрутизатора. По умолчанию login: admin pass: qwerty

Конфигурируем Lan порт следующим образом (пусть IP будет 192.168.1.5):

Вид web-интерфейса с настройками

Нажимаем кнопку Submit и затем reboot.

Переподключаемся на 1 порт маршрутизатора.

Просматриваем вкладки. Во вкладке Services удаляем все сервисы, во вкладке Routes удаляем все правила, во вкладке Groups оставляем только группу ALL. Перезагружаем роутер.

Конфигурирование схемы с маршрутизатором DVX-7090, шлюзом DVG-7022s и VoIP телефоном DPH-120s.

Все устройства должны быть в одной подсети вида 192.168.1.х.

В связке с DVG-7022s телефон DVC-2000 выступает в роли обычного аналогового телефона (rj-11). В связке с коммутатором телефон DVC-2000 выступает в роли IP-phone с протоколом H.323. DPH-120s - VoIP телефон с поддержкой протокола SIP.

Всё оборудование сброшено в default настройки.

Настройка телефона DPH-120s

Задаём IP адрес телефону с помощью меню телефона (192.168.1.6/24).

Заходим через браузер (192.168.1.6:9999). Во вкладке Network Settings прописываем роутер 192.168.1.5.

Вид web-интерфейса с настройками

Во вкладке SIP Settings прописываем Registrar Server и Outbound Proxy Server 192.168.1.5.

Вид web-интерфейса с настройками

Во вкладке SIP Account Settings прописываем логин и пароль авторизации. Login: 006 pass: 12345.



Вид web-интерфейса с настройками

Во вкладке Voice Settings ставим метод DTMF: Out Band.

Вид web-интерфейса с настройками

Перезагружаем телефон.

Настройка видеофона DVC-2000

Присваиваем IP (например 192.168.1.8). Указываем шлюз 192.168.1.5.

Во вкладке Settings - personal info написать name 008, phone# 008. Country code, area code пусть тоже будут 008.

Заходим во вкладку Settings и набираем 147369* и вводим адрес 192.168.1.5.

Настройка шлюза DVG-7022s

По умолчанию шлюз имеет адрес 192.168.1.2. Меняем его на 192.168.1.7. Шлюз прописываем 192.168.1.5 (Вкладка Network Settings (WAN))

Во вкладке SIP делаем следующие настройки:

Ставим галочку register User ID: 007 pass: 12345

Ставим SIP-proxy

Настройка пользователей маршрутизатора DVX-7090

Заходим через веб-интерфейс на маршрутизатор. Во вкладке USERS создаём нового пользователя.

VoIP-телефон DPH-120s:

На первое место по приоритету поднимаем кодек G.711-uLaw.

Добавляем его в группу ALL.

Вид web-интерфейса с настройками

Нажимаем Refresh

Видеофон DVC-2000:

Ставим группу ALL.

Шлюз DVG-7022s:

Клонируем запись DPH-120s (кнопка рядом с удалением). Заполняем форму следующим образом:

Добавляем в группу ALL.

Настройка правил ROUTES

Ставим группу ALL.

Настройка конференции на маршрутизаторе DVX-7090.

Создаём группу Pickup

Вид web-интерфейса с настройками

Заходим в Services

Создаём группу Group Call

При нажатии 777 теперь вызов будет проходить пользователей в группе Pickup.

2-х любых пользователей добавляем в группу Pickup и с третьего телефона набираем 777. Должны звонить оба телефона группы Pickup.

Настройка gateway на маршрутизаторе DVX-7090.

На DVG-7022s подключаем к FXO порту внешнюю телефонную линию.

На DVX-7090 во вкладке Gateways настраиваем новый шлюз.

В Routes нужно создать правило

Набрать на телефоне 9 и проверить выход на внешнюю линию.

3.2 Методические материалы по курсу ADSL (клиентское оборудование)

3.2.1 Лабораторная работа №1

Конфигурирование маршрутизатора DSL-2740U

Первичное конфигурирование маршрутизатора DSL-2740U

Настройка стека протоколов TCP/IP на компьютере

По умолчанию IP lan порта роутера DSL-2740U имеет значение 192.168.1.1 маска 255.255.255.0.

Присвоить значение сетевой карте 192.168.1.3 и маску, соответствующую маске роутера.

В поле Шлюз прописать 192.168.1.1, в поле DNS 217.71.139.225

Доступ к web-интерфейсу управления маршрутизатором DSL-2740U

В браузере набрать адрес http:// 192.168.1.1 в поле запроса авторизации ввести

login: admin

password: admin

Кратко просмотреть все вкладки.

Просмотреть меню Status.

Задайте IP адрес 192.168.1.11 вместо 192.168.1.1

Конфигурирование маршрутизатора

После изменения какого-либо параметра необходимо нажать кнопку SAVE SETTINGS. В случае если изменение настроек происходит на одной вкладке можно сделать несколько изменений и нажать SAVE SETTINGS для применения всех изменений на данной вкладке.

Настройка соединения WAN в режиме моста

Во вкладке Setup->Internet Setup нажать кнопку ADD. Ввести VPI: 8 VCI: 35 (умолчания на DSLAMe), нажать NEXT. Connection Type: Bridging.

Поставить своей сетевой карте DHCP (Uplink1 у DSLAM должен быть сконфигурирован иметь выход к серверу DHCP. Настроить eth-0 на DSLAM как 192.168.1.150. Gateway прописать 192.168.1.1)

Проверить правильность работы командой ping 217.71.139.225.

Для дальнейшего конфигурирования верните настройки карты с DHCP на предыдущие.

Настройка соединения WAN в режиме PPPoE/PPPoA

Во вкладке Setup->Internet Setup нажать кнопку ADD. Ввести VPI: 8 VCI: 35, нажать NEXT. Connection Type: PPPoE/PPPoA

В поле PPP Username прописать test, в поле PPP Password прописать 12345. Применить, Проверить работоспособность.

Настройка соединения WAN с использованием протокола DHCP

Во вкладке Setup->Internet Setup нажать кнопку ADD. Ввести VPI: 8 VCI: 35, нажать NEXT. Connection Type: MAC Encapsulation Routing (MER).

Проверить правильность работы командой ping 217.71.139.225.

Просмотреть вкладку Status

Настройка соединения WAN как статического IP соединения

Во вкладке Setup->Internet Setup нажать кнопку ADD. Ввести VPI: 8 VCI: 35, нажать NEXT. Connection Type: IPoA

Присвоить значение IP 192.168.1.55 (56,57,58)

Mask 255.255.255.0

Use the following default gateway: Use IP Address: 192.168.1.1

Primary DNS Address 217.71.139.225.

Проверить правильность работы командой ping 217.71.139.225.

Просмотреть вкладку Status

Конфигурирование роутера как DHCP сервера

DSL-2740U может так же выступать в роли DHCP сервера.

Во вкладке Setup->Local Network пункт DHCP Server Settings (Optional) поставить галочку Enable DHCP Server.

DHCP IP Address Range с 192.168.1.20 до 192.168.1.50

Применить.

Поставить своей сетевой карте DHCP.

Проверить правильность работы командой ping 217.71.139.225.

Конфигурирование протокола DNS

Зайдите на вкладку Advanced->DNS

Т.к. в данный момент у нас стоит DHCP то адрес DNS нам выдаёт роутер.

По умолчанию стоит значение Obtain DNS server address automatically.

Проверьте её работоспособность командой ping ya.ru.

Уберите Primary и Secondary DNS Address в Setup->Internet Setup.

Измените значение Obtain DNS server address automatically на Use the following DNS server addresses в Advanced->DNS. В пункте Preferred DNS server прописать 217.71.139.225. Переподключить сеть (либо ipconfig /release, затем ipconfig /renew либо отключить/ подключить - для windows, ifconfig eth0 [1] down, ifconfig eth0 [1] up - для linux).

Пропинговать ya.ru.

Просмотр состояния маршрутизатора DSL-2740U

Раздел «Status» web-интерфейса управления маршрутизатором

Просмотреть вкладку «Status» на маршрутизаторе. Просмотреть пункты Device Info, DHCP client, Log, Statistics, Route info.

Ознакомиться с содержимым этих вкладок.

3.2.2 Лабораторная работа №2

Дополнительная настройка маршрутизатора DSL-2740U

Режимы модуляции поддерживаемые маршрутизатором DSL-2740U.

Выбор режима модуляции ADSL

Во вкладке Advanced->Network tools->ADSL Settings выбрать режимы модуляции по очереди. Применить изменения. Проверить каждый режим скачав фаил с внешней фтп. Сделать вывод о скорости скачивания в разных режимах модуляции.

Дополнительное конфигурирование маршрутизатора DSL-2740U

Настройка «виртуального сервера»

Виртуальные сервера - это дополнительная возможность Интернет - маршрутизаторов серии DSL-XXX, предназначенная для предоставления доступа пользователям из Интернет ко внутренним серверам (то есть находящимися за маршрутизатором в сети LAN), например к почтовым серверам, WWW, FTP и т.д. Виртуальными они называются потому, что доступ к этим серверам происходит по внешнему (реальному) адресу маршрутизатора, но фактически обращение транслируется на заданный в настройках адрес во внутренней сети. Причем из Интернета могут обращаться ко внешнему адресу для получения доступа, например, к FTP и WWW-серверам, физически же эти серверы могут быть на разных компьютерах во внутренней сети.

Для настройки виртуальных серверов сначала нужно перейти на закладку Advanced -> Lan Clients.

В поле IP Address введите IP адрес компьютера, на котором находится ftp-сервер. Host Name - имя компьютера. Нажмите кнопку Apply.

Теперь нажмите слева на кнопку Virtual Server.

В поле LAN IP выберите IP адрес сервера. В списке слева выберите тип сервера, к которому Вы хотите дать доступ извне. Выделите его и нажмите кнопку Add >, затем Apply.

Если в списке нет типа сервера, нужного Вам, то переключитесь на категорию User и нажмите внизу на кнопку Add.

Здесь:

Rule Name - имя правила (например название вашего сервера). Внимание! Только цифры и латинские буквы!

Protocol - протокол, на котором ожидает соединения сервер.

Port Start, Port End - диапазон перенаправляемых портов.

Port Map - Порт, на котором ожидает соединение сервер.

После добавления остается только нажать на Apply и перейти на вкладку Tools -> System commands, где щелкнуть по клавише Save All чтобы сохранить настройки в энергонезависимую память.

Задание: проверить доступность FTP-сервера на локальной машинке извне без настройки «виртуального сервера». Настроить на Роутере правило для FTP (21 порт, есть в стандартном наборе серверов) и проверить теперь доступность FTP-сервера извне.

Демилитаризованная зона

Некоторые маршрутизаторы, например, D-Link DSL-2740U, дополнительно предоставляют так называемый сервис DMZ, «демилитаризованной зоны». В этом случае все входящие пакеты, для которых маршрутизатор не нашел записей в таблице трансляции, не отбрасываются им, а передаются на определенный в настройках маршрутизатора внутренний адрес. Такой «упрощенный» способ реализации входящего NAT вполне подходит тем сетям, в которых все или большинство доступных извне сервисов расположены на единственной машине.

Фактически можно использовать DMZ если мы не знаем на какой конкретно порт нашей машины будет обращаться клиент - например IP-телефония. В таком случае мы прописываем свой внутренний адрес в качестве DMZ и тем самым открываем Virtual Server на все порты. Нужно отметить что сам Virtual Server в таком случае работать не будет, т. к. мы автоматически открываем шлюз на все порты.

Поднять ftp-сервер на локальной машинке. Отключить все серверы в Virtual Server в настройках роутера. Попробовать обратиться на ftp из внешней сети по реальному адресу который получил роутер. Например на 217.71.139.89. Затем прописать свой внутренний адрес в настройках Advanced->DMZ например 192.168.1.3. Ещё раз попробовать обратиться на ftp.

Настройка фильтрации IP

Зайти на вкладку Setup->Filter options - Outgoing IP Filtering. Нажать клавишу ADD. Source IP - 192.168.1.3 (имя вашей машины в сети)

Destination IP - 217.71.138.225. Protocol:TCP, UDP. Нажать Apply. Попробовать пропинговать адрес 217.71.138.173.

Настройка фильтрации моста

Фильтры моста используются, чтобы блокировать или позволять различные типы пакетов через интерфейс WAN. Это может быть сделано для защиты или для того, чтобы улучшить сетевую эффективность. Правила конфигурированы для индивидуальных устройств, основанных на MAC адресах. Правила фильтра могут быть установлены для источника, адресата или обоих. Вы можете установить правила фильтра и отключить полный набор правил, не выпуская правила, которые были сконфигурированы ранее.

Установить в Setup->Internet setup режим соединения Bridge mode. Установить в настройках сетевой карты «Получать адрес по DHCP». Пропинговать машинку из внешней сети с адресом 217.71.139.66. Посмотреть физический адрес сетевой карты на этой машинке (команда «arp - a» для win, «arp - vn» для linux). Присвоить значение сетевой карте 192.168.1.3 (если значения по умолчанию) и маску, соответствующую маске роутера. Во вкладке Advanced->Filtering options -> Bridge Filters Нажать ADD. В пункте Src MAC прописать физический адрес вашей сетевой карты. В пункте Src MAC прописать MAC - адрес сетевой карты машинки 217.71.139.66. Поставить в графе Bridge Filtering Global Policy: в самом верху значение Deny. Применить изменения. Снова установить в настройках сетевой карты «Получать адрес по DHCP». Пропинговать машинку 217.71.139.66.

Статическая маршрутизация

Выполнить команду Tracert 217.71.138.173.

1 192.168.1.1 (192.168.1.1) 0.549 ms 0.421 ms 0.382 ms

2 ait.cs.nstu.ru (217.71.139.65) 17.935 ms 18.715 ms 17.414 ms - шлюз

3 cs.nstu.ru (217.71.139.225) 17.678 ms 18.702 ms 18.013 ms

4 ac.cs.nstu.ru (217.71.138.227) 19.387 ms 19.147 ms 19.245 ms

5 acpc11.cs.nstu.ru (217.71.138.173) 18.918 ms 18.830 ms 19.375 ms

Убрать адрес шлюза в настройках Setup -> Internet settings. Для этого необходимо поставить Static IP например 217.71.139.90 (свободный любой). Маска 255.255.255.224

пропинговать 217.71.139.88 - для того, чтобы убедиться, что выход в сеть есть. Пропинговать 217.71.139.225.

Зайти в Advanced->Routing нажать кнопку Static Route

Заполнить таблицу маршрутизации вручную:

ID Destination Netmask Gateway Interface

1 217.71.139.225 255.255.255.224 217.71.139.65

Пропинговать 217.71.139.225. вернуть настройки в исходное положение.

Дополнительные инструменты управления маршрутизатором DSL-2740U.

Настройка параметров аутентификации и авторизации

Как Изменять имя пользователя и пароль, используемый для управления доступом на Маршрутизатор:

Зайти на вкладку Setup->Wizard и нажать клавишу Setup Wizard. Первым пунктом будет изменение пароля.

Настройка времени маршрутизатора DSL-2740U

Setup->Times and Dates

Выбрать один из 3х вариантов. Нажать кнопку Your computer time settings - с часов вашего компьютера.

Set the Date and Time Manually - ввести вручную.

Поставить галочку Automatically synchronize with Internet time servers - NTP протокол. Ввести имя сервера asia.pool.ntp.org. Убедиться в работоспособности.

Сохранение и загрузка конфигурации, заводская конфигурация маршрутизатора

Во вкладке Maintenace->System для сохранения конфигурации на HDD нажать кнопку Backup settings в пункте System - Backup Settings

Для загрузки конфигурации нажать кнопку Обзор в пункте System - Update Settings и выбрать фаил с настройками с локального диска. Нажать кнопку Update settings.

Для возвращения устройства у первоначальным настройкам нажмите кнопку Restore default settings в пункте System - Restore Default Settings

Настройка режима журнализации маршрутизатора

Используйте меню System Log - mode: remoute, чтобы установить регистрацию на серверы или компьютеры, которые расположены вне локальной сети или подсети Маршрутизатора.

Выберите Регистрационный Уровень (Log Level) из опускающегося меню. Доступные Уровни: Тревога, Критическая, Отладка, Ошибка, Информация, Обратите внимание, Паника и Предупреждение (Alert, Critical, Debug, Error, Info, Notice, Panic and Warning). Введите адрес IP получателя для журнального сообщения в Добавляющемся адрес IP (Add an IP) поле и нажмите на кнопку Add.

Нажмите кнопку Apply, когда Вы имеете сконфигурированного получателя журнального сообщения. Не забудьте сохранять параметры настройки в энергонезависимой памяти.

Обновление версии программного обеспечения маршрутизатора DSL-2740U

Для обновления ПО необходимо зайти на вкладку Maintenace->Firmware update. В строке необходимо указать местоположение файла с новой прошивкой. Его предварительно скачать с Сайта www.dlink.ru. Скачиваемый файл представляет собой архив вида DRU_DSL-2740B_V216b114.bin. Указываем файл на жёстком диске и нажимаем Update Firmware.

4. Анализ технологических особенностей оборудования, используемого в учебном процессе лаборатории

4.1 Стоечное оборудование

4.1.1 DES-3526

Управляемый коммутатор 2 уровня с 24 портами 10/100Base-TX + 2 комбо-портами 1000Base-T/Mini GBIC (SFP).

Обеспечивает расширенную поддержку VLAN, включая GARP/GVRP - динамическое распространение идентификаторов VLAN по локальной сети и асимметричные VLAN.

Управление полосой пропускания позволяет установить лимит трафика для каждого порта, что дает возможность управлять объемом трафика на границе сети.

Поддерживается протокол Spanning Tree, Агрегирование портов и Многоуровневое качество обслуживания (QoS).

Данные коммутаторы являются оптимальным выбором для проведения лабораторных работ. Так же стоит отметить, что в DES-3526 является оптимальным соотношение «цена-производительность»

6 этих коммутаторов являются «скелетом» лаборатории, т. к. используются практически в каждой лабораторной работе.

4.1.2 DSLAM DAS-3248

48-ми портовый IP DSLAM с 2 портами 1000BASE-T

Провайдерское оборудование.

IP DSLAM DAS-3248 имеет 48 ADSL-портов плюс 48 встроенных ADSL/POTS сплиттеров.

Поддержка VLAN для повышения безопасности

Используя DAS-3248, можно организовать высокоскоростную передачу данных и видео для клиентов.

С помощью локального интерфейса RS-232, порта Ethernet и inband канала SNMP/TELNET DAS-3248 обеспечивает возможности локального и удаленного управления, используя интерфейс командной строки CLI, SNMP и Telnet.

Является важнейшим устройством при проведении лабораторных работ по курсу ADSL с провайдерским и клиентским оборудованием.

4.1.3 DGS-3312SR

Управляемый модульный коммутатор 3 уровня с 4 комбо-портами 1000Base-T/Mini GBIC (SFP)+ 2 слотами расширения

Слоты расширения позволяют гибко изменить конфигурацию коммутатора для использования его как мастера-коммутатора или как центрального коммутатора небольшой сети.

Система стекирования устойчивая к ошибкам

Масштабируемое расширение до 288 портов 10/100Base-TX и 12 гигабитных портов.

12-портовая распределенная магистраль

Поддержка виртуальных сетей VLAN на основе портов и стандарта IEEE 802.1Q позволяет организовать широковещательные домены, сегментировать потоки данных, улучшить производительность, управляемость и безопасность сети. Коммутатор также поддерживает GVRP (GARP VLAN Registration Protocol) для автоматической настройки при подключении к VLAN.

Коммутатор поддерживает 8 очередей приоритетов (CoS) в автономном режиме и 4 очереди CoS при работе в стеке.

Многоуровневые списки управления доступом (ACL)

IGMP Snooping для управления широковещательным трафиком

Зеркалирование портов

Данное устройство является более совершенным, чем DES-3526. Широкие возможности, предоставляемые модульной системой очень важны. Это устройство является необходимым для обучения профессионалов в области технологии коммутации.

4.1.4 DSA-5100

4-х портовый шлюз контроля доступа

Шлюз AirSpot DSA-5100 представляет собой экономичное устройство для предприятий и общественных организаций для создания проводных или беспроводных хот-спотов.

Удвоенная полоса пропускания Интернет: DSA-5100 имеет 2 порта WAN для удвоения полосы пропускания при подключении к Интернет. Порты WAN поддерживают стандарт 802.3ad Link Aggregation

Шлюз DSA-5100 имеет встроенный сервер DHCP и встроенную высокоскоростную машину маршрутизации, простой в использовании графический интерфейс пользователя на основе web (GUI) с защитой SSL для быстрой и безопасной настройки устройства.

HTTP proxy, Перенаправление Destination IP/порт, DMZ Server Mapping и Static Route Mapping - это малая часть того что может этот шлюз.

4.1.5 DVX-7090

Голосовой маршрутизатор для сетей средних и крупных офисов.

D-Link DVX-7090 выполняет функции голосового маршрутизатора, поддерживает до 90 одновременных сессий в режиме маршрутизации.

Благодаря поддержке протоколов установления вызовов SIP и H.323, устройство обеспечивает взаимодействие между клиентами, использующими любой из этих протоколов. Также DVX-7090 поддерживает автоматическую конвертацию голосовых кодеков, позволяя избежать проблем несовместимости абонентских устройств, что важно для проведения лабораторных работ.

В устройстве реализована функция голосовой почты (VoiceMail), основной особенностью которой является возможность отправки оставленного голосового сообщения на электронный почтовый ящик абонента.

Функции вызова, перенаправление вызова, переадресация вызова удержание вызова, 3-сторонняя конференция.

Это устройство будет основой для нескольких лабораторных работ по курсу VoIP.

4.1.6 DFL-1600

NETDEFEND межсетевой экран

Комплексное решение по обеспечению безопасности сетей предприятий.

Встроенная поддержку межсетевого экрана, балансировки нагрузки, функций отказоустойчивости, механизма Zone-Defense, фильтрации содержимого, аутентификации пользователей, блокировки «мгновенных» сообщений и приложений Р2Р, защиты от атак «отказ в обслуживании» DoS и виртуальных локальных сетей VPN.

Функция Zone-Defense автоматически изолирует инфицированные компьютеры сети и предотвращает распространение ими вредоносного трафика.

Поддерживает удаленное управление через Web-интерфейс или выделенное VPN-соединение. Включает набор функций для мониторинга и поддержания состояния и безопасности сети, в том числе отправку уведомлений по email, ведение журнала системных событий и предоставление статистики в режиме реального времени.

Управление полосой пропускания Traffic Shaping.

DHCP клиент / север

Серьёзный межсетевой экран, для серьёзных задач. Планируется несколько лабораторных работ по курсу «Firewall».

4.2 Оборудование рабочих мест

4.2.1 DSL-2740U

RangeBooster N маршрутизатор ADSL/ADSL2/ ADSL 2+ cо встроенным 4-х портовым коммутатором 10/100 Мбит/с, точкой доступа и расширенными функциями QoS

Этот маршрутизатор обеспечивает скорость соединения в 4 раза большую, чем 802.11g.

DSL-2740U обеспечивает защиту межсетевым экраном при помощи проверки состояния пакета SPI, ведет протокол попыток хакерских атак, таких как отказ в обслуживании - DoS. Поддержка QoS обеспечивает более эффективную передачу данных приложений, чувствительных к задержкам.

Благодаря встроенному 4-х портовому коммутатору маршрутизатор можно использовать для подключения группы пользователей к Интернет через интерфейс ADSL2/2+. Интерфейс ADSL2/2+ поддерживает скорость соединения до 24 Мбит/с для нисходящего потока и до 1 Мбит/с для восходящего потока данных.

Необходим для проведения лабораторных работ по курсу ADSL, а благодаря встроенной точке доступа и коммутатору на 4 порта является довольно универсальным устройством.

4.2.2 DFL-800

NETDEFEND межсетевой экран - «Младший брат» DFL-1600.

2 порта 10/100Base-TX WAN, 1 порт 10/100Base-TX DMZ, 7 портов 10/100Base-TX LAN

Производительность межсетевого экрана 150 Мбит/с, Производительность VPN 60 Мбит/с, Количество параллельных сессий 25 000, Политики 1 000.

Компактный межсетевой экран с отличными характеристиками. Необходим для лабораторных работ по Курсу «Firewall».

4.2.3 DPH-120S

VoIP-телефон с поддержкой SIP

Телефон DPH-120S поддерживает функции качества обслуживания (QoS), гарантируя, что голос, получаемый IP-телефоном, будет подобен голосу, получаемому на обычный телефон.

Голос и данные могут одновременно передаваться по одному и тому же каналу связи. Телефон имеет дополнительный разъем RJ-45 для подключения к порту Ethernet компьютера.

Телефон DPH-120S имеет громкоговоритель и большой LCD-дисплей для просмотра набранных и входящих номеров. Также поддерживаются функции повторного набора, блокировки голоса, голосовой почты, 3-сторонней конференции, ожидания звонка, перенаправления вызова и удержания вызова.

Необходим для лабораторных работ по курсу «VoIP», посвящённых SIP протоколу.

4.2.4 DVC-2000

I2eye видеофон со встроенным LCD - дисплеем

Видеофон DVC-2000 i2eye™ представляет собой устройство, позволяющее организовывать видеоконференции по сети Интернет с высоким качеством изображения.

Поддерживает протокол H.323 и может подключаться к любому устройству, которое использует данный протокол для организации видеоконференцсвязи (не только с другим видеофоном производства компании D-Link).

Управление VoIP-вызовами: LDAP протокол.

4.2.5 DVG-7022S

Голосовой шлюз с 2 портами FXS, 2 портами FXO, 1 портом WAN 10/100Base-TX, 4 портами LAN 10/100Base-TX

DVG-7022S обеспечивает подключение IP-сети к аналоговой телефонной линии POST для передачи голосовых данных на обычные телефоны и факсы.

Поддержка функции качества обслуживания (QoS) обеспечивает качество связи, сравнимое с аналоговой телефонией.

Удержание вызова, ожидание, переадресация, пересылка вызова.

Удобный контроль с системой регистрации телефонных вызовов

Имеет типы подключений: DHCP-клиент, PPPoE-клиент.

Является нужным устройством для связи аналоговой телефонной линии и цифровой.

4.2.6 DWL-3200AP

AirPremier 2.4 ГГц (802.11g) управляемая точка доступа с поддержкой РоЕ

DWL-3200AP устанавливает надежное соединение с беспроводными устройствами стандарта 802.11g на скорости до 54 Мбит/с и поддерживает технологию D-Link 108G, обеспечивающую соединение на скорости до 108 Мбит/с (Турбо режим). При этом DWL-3200AP остается полностью совместимой с устройствами стандартов IEEE 802.11b и 802.11g.

Точка доступа DWL-3200AP может быть настроена на работу в одном из трех режимов: «точка доступа» (АР mode), «мост точка-точка» или «мост точка - много точек» (WDS mode).

Средства управления DWL-3200AP включают Web-интерфейс и Telnet

Является необходимым оборудованием для проведения лабораторных работ по курсу «Беспроводные системы передачи данных».

4.2.7 DWA-520

Беспроводный PCI-адаптер 802.11g, до 108Мбит/с

Диапазон частот 2412-2472 МГц

Схемы модуляции

802.11b: DQPSK, DBPSK, DSSS, CCK

802.11g: BPSK, QPSK, 16QAM, 64QAM, OFDM

Скорость передачи данных:

802.11g: 6/9 // 12/18/24/36/48/54 Мбит/с, 108 Мбит/с (Turbo-режим)

802.11b: 1/2/5.5/11 Мбит/с

Необходим для проведения лабораторных работ по курсу «Беспроводные системы передачи данных».

Список литературы

1. Гольдштейн Б.С., Пинчук А.В., Суховицкий А.Л. IP-телефония.-М.: Радио и связь, 2001.-336 с.

2. Гольдштейн Б.С. Протоколы сети доступа. - М.: Радио и связь, 1999

3. http://www.compress.ru

4. Олифер В.Г., Олифер Н.А. Компьютерные сети. Принципы, технологии, протоколы: Учебник для вузов. 2-е изд.-СПб.: Питер, 2005.-883 с.

5. Олифер В.Г., Олифер Н.А. Новые технологии и оборудование IP-сетей. - СПб.: БХВ-Санкт-Петербург, 2000.

6. http://www.d-link.ru

7. http://www.ixbt.com/comm/ip-aspects.html

8. Дубовцев В.А. Безопасность жизнедеятельности. / Учеб. пособие для дипломников. - Киров: изд. КирПИ, 1992.

9. Безопасность жизнедеятельности. /Под ред. Н.А. Белова - М.: Знание, 2000 - 364 с

10. Самгин Э.Б. Освещение рабочих мест. - М.: МИРЭА, 1989. - 186 с.

11. Методические указания к организационно - экономической части дипломных проектов. Н.Г. Низовкина, Л.И. Гнездилова; Новосибирский Государственный Университет, кафедра «экономики предприятий». - Новосибирск, 1999. - 24 с.

12. Организационно-экономическая часть дипломных проектов (методические указания для студентов факультета автоматики и вычислительной техники (2 часть)). Н.Г. Низовкина, Л.И. Гнездилова; Новосибирский Государственный Университет, кафедра «экономики предприятий». - Новосибирск, 2000. - 32 с.

Размещено на Allbest.ru