Сурет – Router(Маршрутизатор)
3Eltex Alatau компаниясымен танысу
ЖШС «Eltex Алатау» - бұл IT және телекоммуникация жабдықтарды өндіретін компания.
Eltex Alatau компаниясы 2012 жылы құрылған және СЭЗ ПИТ "Алатау" аумағында орналасқан.
тасымалдаушы-сынып телекоммуникациялық жабдықтарды өндіру және қолдау үшін жоғары штрих компанияның қорының өте басынан бастап алынды. компаниясы Сіз технологиялық операциялардың қажетті деңгейде ұстап тұруға мүмкіндік береді 3-қадам сапасын бақылау жүйесін ұйымдастырады .
Eltex Alatau- біз осы заманғы телекоммуникациялық жабдығын импортты алмастыратын өндіріс процесін қолдандық және оқыдық:
• жабдық GPON желілерін салу үшін
• Access қосқыштар, агрегация және деректер орталығы
• VoIP жабдықтар
• IPTV-жоғарғы қораптар (Android приставкалар мен бұқаралық ақпарат құралдары орталықтары)
• жұқа клиенттер
• Wi-Fi қосылу нүктесінің
Сурет - Өндіріс процесі
Бүкіл өндірісті іскеқосу және бақылау үшін пайдаланылады автоматтандырылған «Mirtec» жүйесін басқаруды үйрендік. «Mirtec» экранында жұмыс процесін және оның барлық жасалған жұмысын көрсетеді.
Сурет 6- «Mirtec» жүйесі
4Жеке алынған тапсырма мен кеңес
Тапсырма бойынша мен корпоративтік желілер технологиясына анализ жасалып, оларға талаптер мен нұсқауларды қойып, оның жобасын жасап, «Cisco Packet Tracer» бағдарламасы арқылы жобаны жөндеп, дұрыс түрге келтіру. Және Linux Debian операциялық жүйесін қолдану арқылы сервермен байланыс орнату, оның қауіпсігдігін қамтамасыз еттім.
4,1-сурет ұйымдастыру жоспары
желілік тренажерда Cisco Packet Tracer салынған. Пакеттік Tracer -Cisco Systems шығарған модельдеу деректер желілері. Осы Симулятор Сіз жұмыс істейтін желілік моделін жасауға мүмкіндік береді,Cisco командалармен коммутаторлар және маршрутизаторлар конфигурациялау IOS, еселі арасындағы өзара іс-қимылды бұлтта арқылы теңшеуге пайдаланушылар. желісін құру кезінде, сіз бірқатар пайдалануға болады Cisco 1800 маршрутизаторлар, 2600, 2800, және 2950 қосқыштар, 2960, Осыған қосымша 3560. бір DHCP сервер, TFTP, HTTP, FTP, жұмысшылар бар станциясы, маршрутизаторлар және компьютерлер үшін модульдер түрлі, WiFi құрылғылар, түрлі кабельдер.
Мен әрбір коммутатор VLAN үшін ереже құрдым, және бөлдім. Екеуінің арасындағы жолын жоспарладым олардың әрқайсысы бойынша 24 портқа ауыстырып. Сондай-ақ, тоннель арқылы барлық қолданыстағы VLAN өткіздім
Командасы : «#switchport trunk allowed vlan all»
Сурет 4.2 - бағдарламаның Cisco Packet Tracer Желі жобасы
Сурет 4.3- Настройка коммутатора
Бірінші байланыс VLAN 3 үшін Келу шеңберінде байланысын тексеру
Желі
құрылғысы «пинг» командасымен
суреттегідей
жүзеге асырылады.
Сурет 4.3 VLAN 3 аясында байланысын тексеру
компьютерлер арасындағы байланысты тексеру VLAN 3 пен VLAN 1
Сурет 4.4 түрлі VLAN арасындағы байланысты тексеру
Төменде бірінші және екінші порт коммутатордың скриншоты
Сурет 4.5 Состояние портов первого коммутатора
Сурет 4.6 Состояние портов второго коммутатора
5Өндірістік орында Cisco жөніндегі жұмыстарды зерттеу
СЭЗ ПИТ «Алатау»-да Cisco жабдықтарын қолданады екн , мысалы Cisco ASA, Cisco Nexus и Cisco Catalyst 6500 арналған коммутаторлар.
Сурет 5,1 - Cisco ASA серии 5505
Cisco ASA Cisco ASA Cisco ASA принципін түсіну үшін, пакеттік Tracer жылы зертханалық жұмыс істеу.
Әр ASA маршрутизатор режимінде интерфейсінде, интерфейс атауы IP мекен-жайы, маска, қауіпсіздігін (қауіпсіздік-деңгейі) орнатыңыз. Суреттегі кодты ендіріңіз:
int g0/0
ip address {адрес} {маска}
security-level {number}
nameif {имя}
no shutdown
қауіпсіздік «(қауіпсіздік деңгейі) деңгейі сіз 2 интерфейсін салыстыру және көп, олардың қайсысы анықтауға мүмкіндік береді 0-ден 100-ге дейін саны болып табылады».
«Интерфейс атауы» (nameif) бұдан әрі атауын пайдалану физикалық интерфейс параметрлері болып табылады, сондай-ақ оның атауы мүмкіндік береді, сіз таңдай аласыз, ол «(ішінде тыс, DMZ, әріптес, т.б.)» әңгіме.
5505 моделінің IP мекенжайлары логикалық интерфейстер орнатылады
interface vlan {#}
ip address {адрес} {маска}
security-level {number}
nameif {имя}
no shutdown
Өздері L2 физикалық интерфейстер VLAN салыстырылады.
interface f0/0
switchport access vlan {#}
Осылайша, логикалық интерфейс VLAN арасындағы брандмауэр бар.
Әдетте, қауіпсіздік интерфейстердің деңгейі үздік логикалық желі топологиясы қанағаттандыру үшін етіп таңдалған. өте топология олардың арасындағы өзара іс-қимыл туралы, қорғау аймақтары мен ережелерін тұрады. Классикалық схемасы түрлі қауіпсіздік деңгейлерінің әртүрлі интерфейстері тағайындау туралы мәселе қаралды.
Ешкім бұл интерфейстің арасында трафик сол, алайда, әдепкі алмасу бас тартқан түрлі интерфейстерді қауіпсіздік деңгейін жасауға тыйым салады. Бұл трафик саналы команданы беру арқылы шешуге болады
same-security-traffic permit inter-interface
Cisco ASA жабдықтарды принциптерін түсіну, біз оны ақпаратты қорғау үшін қолданылады деп айтуға болады, ол барлық ақпаратты қамтиды, өйткені, кәсіпорынның өте осал тұсы болып табылады