Локальные вычислительные сети

Размещено на http://www.allbest.ru/

ГУМРФ им. адм. С.О. Макарова

Факультет навигации и связи

Отчет

о производственной и преддипломной практике

Должикова С.А.

Санкт-Петербург 2015

ООО "ЛАНТАН" существует с 2009 года.

ООО "ЛАНТАН" занимается несколькими направлениями: охранно-пожарные сигнализации, видеонаблюдение, СКУД, организация локально вычислительных сетей предприятия, установка мини-АТС.

Практическое задание: изучить принцип действия и функционирования охранной сигнализации, принципы создания системы безопасности, функции системы телевизионного наблюдения, состав подсистемы охранного телевидения, изучение обозначений элементов систем и составление схем телевизионного наблюдения, изучение извещателей (датчиков) и оповещателей, изучение и составление подсистемы контроля и управления доступом, участие в организации ЛВС, настраивание межсетевых экранов.

Задачи системы безопасности

1. замедление нарушителей;

2. обнаружение;

3. недопущение неавторизованных лиц;

4. аутентификация и идентификация;

5. классификация нарушителей;

6. обозначение физических границ объекта;

7. недопущение вноса и выноса незаконных материальных средств.

Задачи ЛВС

· Объединение компьютеров, принтеров, факсов, сканеров организации в единую информационную систему.

· Совместное использование техники и данных, ускорение рабочих процессов.

· Защита локальной сети от несанкционированного доступа, контроль прав доступа сотрудников.

· Объединение офисов в единое рабочее информационное поле.

Задачи МЭ

- защита от неправомерного вторжения из внешней сети во внутреннюю;

- защита от несанкционированного доступа из внутренней сети во внешнюю;

- разделение сети на части;

- реализация набора правил;

- сокрытие структуры защищаемой сети от Интернет.

ЛВС

Общие понятия

Локально вычислительная сеть - сеть, с помощью которой компьютеры объединяются на ограниченной территории. Главное её предназначение - организация доступа к общим ресурсам внутри сети и предоставление вычислительных ресурсов и услуг пользователям сети. Характерная особенность ЛС - наличие связывающего всех абонентов высокоскоростного канала связи для передачи информации в цифровом виде. Сети связи ЛВС в настоящее время используют несколько базовых технологий, таких как Ethernet, FDDI, Token Ring. Так же имеют небольшую протяженность (от 10 метров, до 10 километров) и высокую скорость передачи данных (до 100 Мбит/с). Основными достоинствами ЛС является возможность совместной работы и быстрого обмена данными, хранение данных, разграничивающий доступ к сетевым ресурсам, таким как принтеры, сеть internet и т.д. Практически все услуги сети построены на принципе клиент-сервер. Сервером в сети называется компьютер, способный предоставлять клиентам (по мере прихода от них запросов) некоторые сетевые услуги. Взаимодействие клиент-сервер строится обычно следующим образом: по приходу запросов от клиентов сервер запускает различные программы предоставления сетевых услуг, по мере выполнения которых сервер отвечает на запросы клиентов. Все программное обеспечение сети также можно поделить на клиентское и серверное. При этом программное обеспечение сервера занимается предоставлением сетевых услуг, а клиентское программное обеспечение обеспечивает передачу запросов серверу и получение ответов от него. сигнализация межсетевой компьютер

Практическое задание

В сеть должен быть включен недорогой файловый сервер, два сетевых МФУ и лазерный принтер, подключенный к рабочей станции кассира. Рабочие станции должны работать на базе процессора Intel. На компьютере главного бухгалтера должен быть установлен СБИС++(электронная отчетность и документооборот.

На рабочих станциях должно быть установлено следующее программное обеспечение:

- Windows 7;

- 1С предприятие 8.2;

- Консультант + Avast (последней версии) ;

- Microsoft office 2013.

Схема сети предприятия Рис.1., схема предприятия с сетью Рис.2.

Рис.1.

Рис.2.

Заключение

В результате была спроектирована локальная вычислительная сеть со следующими характеристиками: Топология - активная звезда, стандарт - 10Base-T (Fast Ethernet), кабель - неэкранированная витая пара, протокол передачи данных - TCP/IP. Для данной сети использовалось 1 маршрутизатор и 2 коммутатора. Маршрутизатор и коммутаторы установлены в здании таким образом, что каждая линия не превышает 100м. Для организации было использовано МФУ "Canon i-SENSYS MF4890dw" и принтер "Canon i-SENSYS MF4410". Для данной организации был выбран сервер "S5000MB (S5332LNi)" и куплен на сайте www.nix.ru. В результате стоимость всего оборудования и программного обеспечения составила: 488757 руб. В выборе программного обеспечения было отдано предпочтение программным продуктам от Microsoft и 1C. При выборе антивирусного программного обеспечения было отдано предпочтение программному продукту Avast Free Antivirus.

МЭ

Общие понятия

МЭ (брандмауэр/firewall) - специализированный программный или программно-аппаратный комплекс, позволяющий разделить сеть на части и организовать правила доступа через их границы. (Рис.3.)

Рис.3.

Правила межсетевого экрана группируются по типу:

1. Разрешающие правила

2. Запрещающие правила

3. Приоритеты

4. Маршруты

5. Ограничения скорости

Все эти правила надо задать в соответствии с требованиями.

Практическая работа

1. фильтрация трафика на основе требований (какие запросы блокировать, какие сайты блокировать, какие сайты и запросы разрешить);

2. критерии анализа трафика

- служебная информация (сетевые адреса, номера портов, типы приложений);

- содержимое пакетов;

- характеристики информационного потока (частотные, временные, объем данных);

После настройки МЭ, локальная сеть была скрыта от Интернет, организован набор правил доступа из внутренней сети во внешнюю и из внешней сети во внутреннюю.

Литература

1. http://www.vogss.ru/it/lvs-cisco1.phtml

2. Локальные вычислительные сети, Ю.В. Чекмарев, ДМК-Пресс, 2009, 2-е издание

3. Firewalls. Практическое применение межсетевых экранов. Терри Оглрти, 2003

Размещено на Allbest.ru