¶ Задание 1. Настройка сетевой инфраструктуры

Необходимо разработать и настроить инфраструктуру информационно-коммуникационной системы согласно предложенной топологии (см. Рисунок 1).

Задание включает базовую настройку устройств:

• присвоение имен устройствам;
• расчет IP-адресации;
• настройку коммутации и маршрутизации;

В ходе проектирования и настройки сетевой инфраструктуры следует вести отчет о своих действиях, включая таблицы и схемы, предусмотренные в задании.

По каждому пункту задания, требующего отчёт, составить текстовый документ, название которого должно содержать индекс пункта и краткое описание. Текстовый документ должен содержать текстовую информацию и может включать снимки экрана, кадрированные таким образом, чтобы относящаяся к выполнению задания информация на снимках была читаемой.

Итоговый отчет по окончании работы следует сохранить на диске рабочего места и задать имя файла - ФамилияУчастникаЗадание1 без учёта расширения.

Рисунок 1. Топология сети

Таблица 1

Задание 1

1. Произведите базовую настройку устройств:

• настройте имена устройств согласно топологии. Используйте полное доменное имя, используйте таблицу 3 поле Запись;
• на всех устройствах необходимо сконфигурировать IPv4:
• ip-адрес должен быть из приватного диапазона;
• локальная сеть в сторону HQ-SRV(VLAN 100) необходимо выделить сеть размером не более 32;
• локальная сеть в сторону HQ-CLI(VLAN 200) необходимо выделить сеть размером не более 16 адресов;
• локальная сеть для управления (VLAN 999) необходимо выделить сеть размером не более 8;
• между BR-FW и BR-RTR настройте сеть с минимально возможной маской подсети;
• в локальной сети в сторону BR-SRV необходимо выделить сеть из сети размером не более 16 адресов:
• сведения об адресах занесите в таблицу 2, в качестве примера используйте Приложение 3;

2. Настройте доступ к сети Интернет, на маршрутизаторе ISP:

• настройте адресацию на интерфейсах:
  • интерфейс, подключенный к магистральному провайдеру, получает адрес по DHCP;
  • настройте маршрут по умолчанию, dns сервер, если это необходимо;
  • настройте интерфейс, в сторону HQ-RTR, интерфейс подключен к сети 172.16.1.0/28;
  • настройте интерфейс, в сторону BR-RTR, интерфейс подключен к сети 172.16.2.0/28;
  • на ISP настройте динамическую сетевую трансляцию портов для доступа к сети Интернет HQ-RTR и BR-RTR;

3. Создайте локальные учетные записи на серверах HQ-SRV и BR-SRV:

• создайте пользователя sshuser:
  • пароль P@ssw0rd;
  • идентификатор пользователя 2027;
  • пользователь sshuser должен иметь возможность запускать sudo без ввода пароля;
• создайте пользователя net_admin на маршрутизаторах HQ-RTR и BR-RTR:
  • пароль P@ssw0rd;
  • при настройке ОС на базе Linux, запускать sudo без ввода пароля;
  • при настройке ОС отличных от Linux пользователь должен обладать максимальными привилегиями;

4. Настройте коммутацию в сегменте HQ следующим образом:

• трафик HQ-SRV должен принадлежать VLAN 100;
• трафик HQ-CLI должен принадлежать VLAN 200;
• предусмотреть возможность передачи трафика управления в VLAN 999;
• реализовать на HQ-RTR маршрутизацию трафика всех указанных VLAN с использованием одного сетевого - адаптера ВМ/физического порта;
• сведения о настройке коммутации внесите в отчёт;

5. Настройте безопасный удаленный доступ на серверах HQ-SRV и BR-SRV:

• для подключения используйте порт 2027:
• разрешите подключения исключительно пользователю sshuser;
• ограничьте количество попыток входа до двух;
• настройте баннер «Authorized access only»;

6. Между офисами HQ и BR, на маршрутизаторах HQ-RTR и BR-RTR необходимо сконфигурировать ip туннель:

• используйте протокол GRE;
• в качестве сетевого диапазона используйте сеть 10.10.10.0/24;
• для туннеля используйте минимально возможную маску подсети;
• сведения о туннеле занесите в отчёт;

7. Обеспечьте динамическую маршрутизацию на маршрутизаторах HQ-RTR и BR-RTR и межсетевом экране BR-FW:

• сети одного офиса должны быть доступны из другого офиса и наоборот:
  • разрешите выбранный протокол только на интерфейсах туннеля на HQ-RTR и BR-RTR, на BR-FW используйте в OSPF только интерфейс в строну BR-RTR;
  • используйте OSPF для маршрутизации;
  • используйте аутентификацию в OSPF на маршрутизаторах HQ-RTR и BR-RTR;
  • в качестве пароля используйте P@ssw0rd;
  • пароль должен передаваться с использованием хешированного ключа MD5;
  • сведения о настройке и защите протокола занесите в отчёт;

8. Настройка динамической трансляции адресов на маршрутизаторах HQ-RTR и BR-RTR:

• настройте динамическую трансляцию адресов для обоих офисов в сторону ISP, все устройства в офисах должны иметь доступ к сети Интернет

9. Настройте протокол динамической конфигурации хостов для сети в сторону HQ-CLI:

• настройте нужную подсеть;
• в качестве сервера DHCP выступает маршрутизатор HQ-RTR;
• клиентом является машина HQ-CLI;
• исключите из выдачи адрес маршрутизатора; • адрес шлюза по умолчанию — адрес маршрутизатора HQ-RTR;
• адрес DNS-сервера для машины HQ-CLI — адрес сервера HQ-SRV;
• DNS-суффикс — au-team.irpo;
• сведения о настройке протокола занесите в отчёт;

10. Настройте инфраструктуру разрешения доменных имён для офисов HQ и BR:

• основной DNS-сервер реализован на HQ-SRV;
• сервер должен обеспечивать разрешение имён в сетевые адреса устройств и обратно в соответствии с таблицей 3;
• в качестве DNS сервера пересылки используйте любой общедоступный DNS сервер (77.88.8.7, 77.88.8.3 или другие);

11. Настройте часовой пояс на всех устройствах (за исключением виртуального коммутатора, в случае его использования) согласно месту проведения экзамена

• на всех устройствах (за исключением HQ-SW) выполните настройку часового пояса согласно месту проведения экзамена;

Таблица 2

Таблица 3