НТЦ-03.05 Глобальные, локальные проводные и беспроводные сети

Состав стенда:

• Аппаратный мультисервисный маршрутизатор класса предприятия (enterprise) — 3 шт.
• Управляемый коммутатор третьего уровня — 1 шт.
• Управляемый коммутатор второго уровня — 2 шт.
• Неуправляемый коммутатор — 4 шт.
• Коммутатор-инжектор — 1 шт.
• Беспроводная точка доступа стандарта 802.11n — 2 шт.
• Беспроводная точка доступа стандарта 802.11b/g — 2 шт.
• Дополнительная антенна с коэффициентом усиления 5 ДБ — 2 шт.
• Коммутационная панель — 1 шт.
• Выдвижной ящик для документации, интегрированный в стойку — 1 шт.
• Блок розеток форм-фактора 19”, интегрированный в стойку — 3 шт.
• Патч-корд — 20 шт.
• Сетевая карта 4шт.
• Беспроводной USB-адаптер стандарта 802.11n — 3 шт.
• Корпус

Перечень лабораторных работ:

Администрирование управляемых коммутаторов

1. Администрирование:

• ознакомление со стендом;
• основные сетевые утилиты Linux;
• назначение ip-адреса коммутатору и использование собственной утилиты ping;
• управление учётными записями пользователей коммутатора;
• журналирование системных событий коммутатора на сервере Syslog;
• отправка сообщений о системных событий коммутатора на почтовый сервер (SMTP);
• настройка системных часов на коммутаторе.

2. Управление сетью с использованием технологии Single IP Settings.
3. Управление сетью с помощью протокола SNMP.
4. Конфигурирование портов и работа с таблицей коммутации.

Технологии канального уровня 

5. Виртуальные локальные сети VLAN.
6. Построение магистральных линий связи.
7. Работа с протоколом IGMP.
8. Алгоритмы связующего дерева (IEEE 802.1d STP, IEEE 802.1w RSTP).

Технологии управления качеством сервиса 

9. Обеспечение качества передачи мультимедийного трафика с использованием протокола IEEE 802.1p (технология CoS).
10. Управление качеством передачи трафика в глобальных сетях (технология QoS).

Безопасность

11. Базовые механизмы безопасности коммутаторов:

• ограничение количества управляющих коммутатором узлов сети;
• технология фильтрации IP-MAC Binding;
• безопасность индивидуального порта;
• система контроля трафика.

12. Безопасность на основе технологии сегментации трафика.
13. Безопасность на основе протокола IEEE 802.1x.
14. Списки контроля доступа ACL.
15. Технология IP-MAC-Port Binding.
16. Контроль доступа к коммутатору.
17. Технология виртуальных частных сетей VPN.
18. Технология NAT.

Технологии коммутации третьего уровня 

19. Основы коммутации третьего уровня:

• настройка IP-интерфейсов на коммутаторе;
• настройка статической таблицы маршрутизации;
• технология DNS Relay;
• настройка статической таблицы ARP.

Маршрутизация в глобальных сетях 

20. Статическая маршрутизация.
21. Протокол маршрутизации RIP.
22. Протокол маршрутизации EIGRP.
23. Протокол маршрутизации OSPF.
24. Протокол маршрутизации BGP.

Технологии транспортного и прикладного уровней 

25. Протоколы TCP и UDP.
26. Динамическая конфигурация сетевого узла с использованием протокола DHCP.
27. Настройка сервера DNS.

Сетевые технологии операционной системы Linux 

28. Пользователи Linux и система PAM.
29. Настройка межсетевого экрана.
30. Работа с FTP-сервером.
31. Настройка сервера Samba.
32. Работа с сетевой файловой системой NFS.

Инфраструктуры сетей Wi-Fi 

33. Беспроводные сети Ad-Hoc. Инфраструктура “точка доступа”.
34. Основные инфраструктуры беспроводных сетей IEEE 802.11.

Эффективность работы сетей Wi-Fi 

35. Определение радиуса действия беспроводной сети и применение способов, увеличивающих данный показатель.
36. Измерение скорости передачи данных сетей Wi-Fi.
37. Использование беспроводных маршрутизаторов.

Безопасность в беспроводных сетях 

38. Изучение механизмов безопасности сетей Wi-Fi с использованием Windows XP.
39. Аудит безопасности сетей, шифруемых с использованием WEP, с использованием ОС Linux.
40. Обнаружение атак диссоциации с использованием ОС Linux.