Проект. Проектирование и настройка модель сети в EVE-NG

Проект

1 Легенда

Мы, ООО “Вектор” – новая компания, сейчас занимаемся открытием офисов. Для

обеспечения нужд бизнеса в офисах необходимо развернуть сеть передачи данных.

Чтобы ее реализовать мы наняли вас.

2 Техническое задание

1

Планируется открыть три офиса, один главный и два филиала

2

В главном офисе планируется 200 рабочих мест и 10 серверов

3

В филиалах планируется 50 рабочих мест

4

Используется только проводное подключение хостов

5

Сеть необходимо построить по классической трехуровневой архитектуре Core-

Distribution-Access, или по двухуровневой Collapsed Core

6

Протокол STP должен работать только на уровне Access, на других уровнях –

маршрутизация

7

Все хосты должны иметь доступ в Интернет, кроме отдела Администрации

8

Сеть должны быть разделена на отдельные сегменты. В компании есть

следующие отделы:

a.

Администрация

b.

Бухгалтерия

c.

Продажи

d.

IT

9

Офисы должны быть связаны в единую сеть через Интернет

10 Трафик, передаваемый через сеть Интернет, должен быть зашифрован

11 Один из серверов содержит на себе Web ресурсы, которые должны быть

опубликованы в интернет

12 Один из серверов используется для ssh подключения из Интернета, его ssh

порт должен быть опубликован через нестандартный порт

13 Все устройства сети должны быть по возможности зарезервированы – отказ

одного устройства не должен привести к отказу всей сети

14 Каналы связи между устройствами должны быть зарезервированы

15 Главный офис должен иметь два независимых выхода в Интернет

16 Конечные хосты должны получать IP адрес по DHCP

17 Необходимо обеспечить безопасность сетевых устройств, ограничить доступ по

ssh

18 Необходимо обеспечить безопасность хостов с использованием port-security,

DHCP snooping, ip source guard, Dynamic ARP inspection

3 Реализация

1

Необходимо в соответствии с требованиями спроектировать и настроить

модель сети в EVE-NG. Модель обязательно должна включать все сетевые

протоколы, используемые в проекте, но размер модели может быть меньше,

чем реальная сеть

2

Нарисовать схему сети в Visio на листе А3. На схеме необходимо отразить:

a.

Имена устройств

b.

Номера портов

c.

IP адреса

d.

VLAN разрешенные в каждом соединении

e.

Режим работы портов – L2 access, L2 trunk, L3

f.

VPN туннели

3

Написать пояснительную записку в свободной форме. В этом документе кратко

описать спроектированную сеть и обосновать почему были использованы те

или иные протоколы и технологии

4

Дополнительное задание (по желанию) – подобрать реальное оборудование

для закупки и включить список в пояснительную записку