Подякувати Студентському архіву довільною сумою
Admin
26.02.2023 12:38
Дякуємо, що користуєтесь нашим архівом!
МОДЕЛЮВАННЯ INTRANET-МЕРЕЖІ
Інформація про навчальний заклад
ВУЗ:
Національний університет Львівська політехніка
Інститут:
ІКТА
Факультет:
ЗІ
Кафедра:
Не вказано
Інформація про роботу
Рік:
2016
Тип роботи:
Звіт до лабораторної роботи
Предмет:
Комп’ютерні мережі та комунікації
Варіант:
11
Частина тексту файла (без зображень, графіків і формул):
МІНІСТЕРСТВО ОСВІТИ І НАУКИ
НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ „ЛЬВІВСЬКА ПОЛІТЕХНІКА”
ІКТА
Кафедра ЗІ
Звіт
до лабораторної роботи №7
з курсу: «Комп’ютерні мережі»
на тему:
«МОДЕЛЮВАННЯ INTRANET-МЕРЕЖІ.
ТЕХНОЛОГІЇ ТРАНСЛЯЦІЇ IP-АДРЕС»
Варіант - 11
Львів – 2016
Мета роботи – ознайомитися з принципом IP-адресації вузлів INTRANET мережі, набути практичні навички щодо налаштування відповідного мережевого обладнання на організацію міжмережевої взаємодії як між вузлами INTRANET мережі, так і між вузлами INTRANET та INTERNET мереж з використанням механізму трансляції адрес.
ТЕОРЕТИЧНІ ВІДОМОСТІ
Локальна мережа INTRANET
Мережа INTRANET призначена для колективної роботи користувачів в організації. Вона дозволяє автоматизувати процес обробки, зберігання і пошуку потрібної інформації. Користувач INTRANET може швидко і своєчасно отримати інформацію у вигляді готових або динамічно сформованих документів за запитом. INTRANET-підхід є універсальним для будь-якої організації, незалежно від конкретного виробничого профілю і масштабу діяльності.
INTRANET корпоративна мережа, що використовує стандарти, технології і програмне забезпечення INTERNET, тобто комп’ютерна мережа, що використовує технології INTERNET, але в той же час є приватною корпоративною мережею. Мережа підтримує сервіси INTERNET, наприклад, такі, як електронна пошта, веб-сайти, FTP-сервери тощо, але в межах корпорації. INTRANET-мережа підключається до зовнішніх мереж, у тому числі і до INTERNET, як правило, через засоби захисту від несанкціонованого доступу. INTRANET може бути ізольований від зовнішніх користувачів або функціонувати як автономна мережа, що не має доступу ззовні. Інтерфейсам вузлів такої мережі назначаються ІР-адреси з діапазону приватного адресного простору (Private Address Space)
В INTRANET використовуються стандартні для Internet служби, в тому числі HTML, HTTP, TCP/IP, SMTP, FTP, система доменних імен і Web-браузери, що отримують і відображають інформацію з розміщених Web-серверів корпорації.
Технології трансляції адрес NAT, NApT (PAT)
NAT (Network Address Translation - перетворення мережевих адрес) це механізм в мережах TCP/IP, що дозволяє перетворювати IP-адреси транзитних пакетів. Механізм NAT описаний в RFC 1631, RFC 3022.
Перетворення адрес методом NAT може проводитися майже будь-яким маршрутизуючим пристроєм Інтернет-маршрутизатором, сервером доступу, фаєрволом. Найбільш популярним є Source NAT (SNAT), суть механізму якого полягає в заміні адреси джерела (source) при проходженні пакета в одну сторону і зворотній заміні адреси призначення (destination) у відповідному пакеті. Поряд з адресами джерела/призначення можуть також замінюватися номери портів джерела і призначення.
Крім SNAT, тобто надання користувачам локальної мережі з внутрішніми адресами доступу до мережі Інтернет, часто застосовується також Destination NAT, коли звернення ззовні транслюються фаєрволом на сервер в локальній мережі, що має внутрішню адресу і тому недоступний із зовнішньої мережі безпосередньо (без NAT).
Існує 3 базових концепції трансляції адрес:
• статична (NAT, Static Network Address Translation),
• динамічна (DAT, Dynamic Address Translation),
• маскарадна (NAPT, NAT Overload, PAT).
Статичний NAT відображає локальні IP-адреси на конкретні публічні адреси на підставі один до одного. Застосовується, коли локальний хост повинен бути доступний ззовні з використанням фіксованих адрес.
Динамічний NAT відображає набір приватних адрес на якусь множину публічних IP-адрес. Якщо число локальних хостів не перевищує число наявних публічних адрес, кожній локальній адресі буде гарантовано відповідність публічної адреси. В іншому випадку, число хостів, які можуть одночасно отримати доступ в зовнішні мережі, буде обмежено кількістю публічних адрес.
Маскарадний NAT (NAPT, NAT Overload, PAT, маскарадінг) форма динамічного NAT, який відображає кілька приватних адрес в єдину публічну IP-адресу, використовуючи різні порти. Відомий також як PAT (Port Address Translation).
NAT виконує три важливі функції.
Дозволяє заощадити IP-адреси, транслюючи декілька внутрішніх IP-адрес в одну зовнішню публічну IP-адресу (або в декілька, але меншою кількістю, ніж внутрішніх). За таким принципом побудована більшість мереж в світі: на невеликий район домашньої мережі місцевого провайдера або на офіс виділяється 1 публічна (зовнішня) IP-адреса, за якою працюють і отримують доступ інтерфейси з приватними (внутрішніми) IP-адресами.
Дозволяє запобігти або обмежити доступ зовні до внутрішніх хостів, залишаючи можливість звернення з внутрішньої мережі в зовнішню. При ініціації з'єднання зсередини мережі створюється трансляція. Відповідні пакети, що надходять зовні, відповідають створеній трансляції і тому пропускаються. Якщо для пакетів, що надходять із зовнішньої мережі, відповідної трансляції не існує вони відкидаються.
Завдання
Варіант 11
11. Розробити власний варіант IP-структуризації корпоративної комп’ютерної мережі (ККМ). Для цього:
1) навести схему ККМ із зазначенням IP-адрес усіх мереж (підмереж), їх масок та вузлів головного будинку корпорації, а для філій – схему із зазначенням IP-адрес префіксів об’єднаних мереж та їх масок, IP-адрес вузлів кожної філії. При цьому має використовуватись наступний діапазон INTRANET адрес мереж : 192.168.0.0 192.168.255.0;
2) у головному будинку корпорації задіяти мережі та підмережі, розроблені згідно попередніх індивідуальних завдань (6 ЛР) без використання вироджених мереж;
3) відобразити маршрути, внесені в таблиці маршрутизації усіх маршрутизаторів корпоративної мережі;
4) забезпечити “вихід” вузлів корпорації в INTERNET;
5) забезпечити централізоване вирішення символьних імен усіх Hosts ККМ у відповідні їм IP-адреси;
6) провести моделювання розробленої корпоративної мережі у середовищі Packet Tracer.
(Для перевірки працездатності мережі застосувати діагностичні утиліти. У кожній мережі (підмережі) має бути задіяні хоча б два Hosts).
Дані варіанту:
а) забезпечити IP-адресами 130 хостів мережі головного будинку корпорації (без врахування числа хостів щодо попереднього індивідуального завдання);
б) крім того, виділити наступну кількість IP-адрес на адресацію вузлів:
на філію1 1000 IP-адрес;
на філію2 2000 IP-адрес.
Результат виконання роботи
Дана мережа є типу INTRANET і має вихід в Inernet , і тому бажано поділити її на підмережі . Для заданого діапазону INTRANET адрес мереж : 192.168.0.0 / 192.168.255.0 виконаємо відповідний поділ. Щоб забезпечити IP-адресами 130 хостів мережі головного будинку корпорації , зробимо поділ на 6 підмереж та визначимо для них маску.
Де n – кількість біт,
Кількість підмереж – 6.
Отже n = 3 для отримання маски підмережі.
Задана мережа є класу С , і має таку маску за замовчуванням:
11111111 11111111 11111111 00000000 – 255.255.255.0
Маска підмереж буде мати вигляд:
11111111 11111111 11111111 11100000 – 255.255.255.224
Виберемо діапазони IP – адрес для підмереж:
192.168.1.0 - 192.168.1.31
192.168.1.32 - 192.168.1.63
192.168.1.64 - 192.168.1.95
192.168.1.96 - 192.168.1.127
192.168.1.128 - 192.168.1.159
192.168.1.160 - 192.168.1.191
Для хостів залишається 5 бітів , і тому кожна з підмереж може забезпечити IP адреси для:
хостів
Такий поділ задовільняє умову щодо забезпечення IP-адрес для 130 хостів.
Філія 1 – 1000 хостів (172.16.0.0)
Маска за замовчуванням: 11111111 11111111 00000000 00000000
Для забезпечення необхідної кількості хостів знайдемо маску
n = 10 –кількість біт ідентифікаторів хостів
Маска має вигляд 11111111 11111111 11111100 00000000 – 255.255.252.0
Філія 2 – 2000 хостів (10.0.0.0)
Маска за замовчуванням: 11111111 11111111 00000000 00000000
Для забезпечення необхідної кількості хостів знайдемо маску
n = 11 –кількість біт ідентифікаторів хостів
Маска має вигляд 11111111 11111111 11111000 00000000 – 255.255.248.0
Структура мережі головного підрозділу корпорації
Результати діагностики якості роботи мережі
Передача пакетів від хоста 192.161.1.1 до веб сервера 215.35.169.250
Доступ до INTERNET від хоста 192.165.1.66
Висновок
В даній лабораторній роботі я навчилася , як будувати мережу типу INTRANET та організовувати міжмережеву взаємодію вузлів INTRANET. Здійснила перевірку працездатності мережі використавши утиліту ping, та перевірила доступ до веб серверу. За результатами перевірки можна зробити висновок, що мережа працює коректно.
05.02.2017 02:02-
Ділись своїми роботами та отримуй миттєві бонуси!
0%
Оголошення від адміністратора