Домашна локална мрежа

ЮЗУ „НЕОФИТ РИЛСКИ“

ЗАДАНИЕ
ДОМАШНА ЛОКАЛНА МРЕЖА
ФК: 20251421006;Илия Попов

ФК: 20251421006;Илия Попов

1
Съдържание
Въведение .............................................................................................................................................. 2
Проектиране на локална мрежа .......................................................................................................... 3
IP PROTOCOL ........................................................................................................................................... 4
Конфигуриране на маршрутизатор ...................................................................................................... 5

ФК: 20251421006;Илия Попов

2
Въведение

Здравейте , в това задание ще опиша частично и кратко изграждането на локална мрежа. Ще започна с
разясняване на стъпките при проектирането на локалната мрежа. Ще разгледаме IP протокола който е в
третото ниво от ОСИ модела. Примерна конфигурация на маршрутизатор през уеб бразузър.

ФК: 20251421006;Илия Попов

3
Проектиране на локална мрежа

Проектирането на локална мрежа е процес при който ще трябва да се съобрази изискването
колкото се може да имаме по-малък товар и загуби в локалната мрежа и бюджета който е
отделен за необходимите мрежови устройства. Относно преносната среда ще се използва
меден utp кабел с усукани двойки категория 5Е и rj45 конектори. Мрежови устройства които ще
са необходими:
1. Комутатор(switch)- 10/100мб.
2. Маршрутизатор(router)-lan – 10/100мб. Wifi -300мб.
Следва да направим диаграма на локалната мрежа с която ще си помогнем да разберем
структурата на мрежата и съответните връзки между устройствата. В примерната диаграма на
фиг.1 е представена топология звезда с един централен възел и един комутатор.







Мрежата разполага и с print server към който е свързан един laser printer. Връзката
между сървъра и компютрите в мрежата се осъществява с пет портов комутатор. Кримпването
на кабела е право като за целта се използва кримпващa клещa и конектора rj45. Важно е да
отбележа реденето на усуканите двойки трябва да се спазва от двете страни на кабела да
отговарят по избраната цветова комбинация. Ще предложа вариант на цветова комбинация на
усуканите двойки при редене която ще бъде :
 1.Първа позиция зелен цвят;
 2.Втора позиция бяло зелен цвят;
 3.Трета позиция оранжев цвят;
 6.Шеста позиция бяло оранжев цвят;
Другите цветови усукани двойки които остават свободни са само за пълнеж на :
 4.Четвърта позиция бяло син цвят;
 5.Пета позиция син цвят;
 7.Седма позиция кафяв цвят;
 8.Осма позиция бяло кафяв цвят;
От таза подредба се разбира че връзката с прав кабел протича на първа, втора, трета и шеста
позиция в rj45 конектора;
фигура 1. Екранна снимка от емулатор

ФК: 20251421006;Илия Попов

4
IP PROTOCOL

IP адресите са уникални числови идентификатори чрез които устройствата могат да се
определят един с друг и да изпращат данни по между си или през интернет. IP адресите могат
да бъдат публични (public addresses) наричани още реални или частни (private addresses ).
Публичните адреси се координират и разпространяват от организация Internet Assigned
Numbers Authority. Публичните адреси са видими пряко в интернет от други устройства, докато
частните адреси трябват да бъдат преобразувани в публични от интернет доставчика за да се
виждат в глобалната мрежа. Съществуват два вида стандарти IPv4 и IPV6 адреси. IPv4
стандарта е 32 битов и е комбинация от четири 2-цифрени (8 битови) шестнадесетични числа,
разделени с точки. Така комбинациите могат да достигнат до 4294 милиона адреси.
Съществуват пет вида мрежи според IP адреса и това са:
 Мрежи от клас А (големи мрежи) с адреси от 1.0.0.0 до 126.0.0.0 тук първото 8 битово
число е номер на мрежата (мрежов адрес), а останалите номер на хост (хост адрес).
 Мрежи от клас B (средно големи мрежи) с адреси от 128.0.0.0 до 191.0.0.0 Тук първите
две 8 битови числа са номера на мрежата, а следващите са номера на хоста.
 Мрежи от клас C (най-малките мрежи) с адреси от 129.0.0.0 до 224.0.0.0 една такава
мрежа може да има до 255 хоста.
 Мрежи от клас D с адреси от 255.0.0.0 до 224.0.0.0 тази мрежа се използва за
мултикастинг и позволява да се изпращат съобщения до група от хостове които са
разположени в различни мрежи.
 Мрежи от клас Е с адреси от 240.0.0.0 до 255.0.0.0 тази мрежа се използва в
лаборатории.
Частни са адресите от клас А започващи с първия байт 10, адресите от клас B в диапазона
172.16-172.31 и адресите от клас С предхождани от 192.168. В локалната мрежа която ще
изградим ще използваме мрежа от клас С. IPv6 стандарта се въвежда поради разрастването на
интернет. Максималния брой допустими адреси при IPv6 е

. Адресът се записва с осем 4-
цифени (16 битови) шестнадесетични числа разделени с двоеточие. Един низ от нули може да
се прескочи така че 2B70::100:0:55B3 е идентично с 2B70:0:0:0:0:100:0:55B3. За адресация в
локалната мрежа ще използваме стандарта IPV4. Понеже представената мрежа на фиг .1 не
изисква разделянето на мрежата ще оставим всичките налични адреси които са в интервала 1-
254 за устройствата без да се налага да пресмятаме маската и да заделяме адреси.

ФК: 20251421006;Илия Попов

5

Конфигуриране на маршрутизатор
Достъпът за конфигуриране на маршрутизатора се извършва през браузър като в адресната
линия се въведе неговия ip адрес. Когато незнаете какъв е адреса на маршрутизатора може да
го откриете като въведете командата
ipconfig в cmd на фиг. 2 е показана
самата команда и резултата. Срещу
полето Default Getaway е ip адреса на
маршрутизатора.



На фиг. 3 е показана страницата за вход която изисква да се въведе потребител и парола
подразбиране на някой модели потребителското име е admin а паролата може да бъде празно
поле, password или admin.

фигура 3 Екранна снимка на страница login.asp





След като влезнем първата страница която се визуализира е статус която съдържа информация
фигура 2 Екранна снимка на резултата от команда ipconfig

ФК: 20251421006;Илия Попов

6
за:
 Актуална версия на софтуера;
 Състоянието на мрежовата връзка;
 Управление на административната парола и име;
 Диагностика чрез ping до ip адрес в локалната мрежа;
 Таблица на събитията в SNMP;
 Първоначално сканиране на мрежата за оптимизиране на скоростта;
 Бъкъп и възстановяване на конфигурация;

фигура 4. Екранна снимка на раздел статус













Следва да разгледаме и раздел мрежа който предлага следните конфигурационни под
раздела:

ФК: 20251421006;Илия Попов

7
 Lan- Тук ще настроим DHCP сървъра да е в интервала от 192.168.0.10 до 192.168.0.254
адреси. Мрежовата маска ще бъде 255.255.255.0 за да може да имаме пълния набор от
адреси.
 WAN – Тук се намират настройките подадени от доставчика на интернет.
 Computers – Тук се визуализира таблица с наличните компютри или други устройства
свързани в мрежата като са посочени техните ip и mac адреси .
 DDNS – Тази услуга ще бъде забранена тъй като няма да я ползваме.
 Time – Тук ще настроим съответно времевите сървъри за да може автоматично да се
актуализира информация за актуална дата и час.
 FTP DIAGNOSTICS- Тук разполагаме с възможността да тестваме връзка до ftp server.
 Portable passthrough – Тук оставяме настройките да са подразбиране.

фигура 5. Екранна снимка на раздел Network

ФК: 20251421006;Илия Попов

8
Раздел Advanced разполага със следните под раздели:
 Options – Тук ще конфигурираме разширени функции на broadband gateway.
Разрешаваме WAN blocking, IPsec Passthrough, ftp, multicast, pptp.
 IP Filtering – Тук имаме възможност да блокираме или деблокираме достъпа до
интернет по ip адрес.
 MAC Filtering – Тук имаме възможност да подредим списък с който можем да
ограничим достъпа на интернет на устройство по мак адрес.
 Port Filtering – Когато имаме услуга изискваща определен порт тук можем да го
разрешим или забраним.
 Forwarding – Тук имаме възможност да конфигурираме услуги които се ползват на
определен IP адрес и порт.
 Port Triggers- Тук имаме възможността да конфигурираме динамични тригери към
специфични устройства в локалната мрежа.
 DMZ Host – Когато имаме услуга изпълнявана на конкретно устройство (сървър, двр,нвр
и др.) в локалната мрежа и искаме да бъде достъпна директно през WAN без да е
необходимо да настройваме Forwarding или Port Triggers.
 RIP Setup- Тази конфигурация позволява да конфигурираме параметри свързани с
удостоверяване на IP адрес и под-мрежова маска с цел автоматична да се
идентифицира и използва най бързия маршрут до даден адрес на дестинация. Под
разбиране тази настройка е забранена.

фигура 6.Екранна снимка на рзадел Advanced

ФК: 20251421006;Илия Попов

9
Следва да конфигурираме защитната стена от раздел Firewall който разполага с под
раздели:
 Web Filter- Филтъра за уеб съдържание позволява определени уеб ориентирани
бисквитки, java скриптове и изскачащи прозорци да бъдат блокирани от
защитната стена. Разрешаваме всички да бъдат филтрирани от защитната стена.
 TOD Filter-Филтър за достъп по време на деня позволява да блокираме целия
интернет трафик към определени устройства в локалната мрежа. Този филтър е
полезен за родителски контрол с цел ограничаване на достъп до интернет на
деца.
 Local Log- Тук можем да конфигурираме дневника на събитията на защитната
стена да го получаваме по емайл адрес или директно да бъде прегледан в
раздела.
 Remote Log- Тук имаме възможност да конфигурираме събития които могат да
бъдат изпратени до локален SysLog сървър.

фигура 7.Екранна снимка на раздел Firewall

ФК: 20251421006;Илия Попов

10
Parеntal Control – Този раздел позволява да приложим основен избор на правила които
блокират определено интернет съдържание.

фигура 8.Екранна снимка на раздел Parental Control

ФК: 20251421006;Илия Попов

11
Раздел Wireless съдържа следните под раздели:
 Radio- Тук имаме възможност да конфигурираме параметри като:
 Разрешаване и забраняване на интерфейса.
 Изходна мощ на излъчване 100%.
 Честота на излъчване – 2.4 ghz.
 802.11 n-mode – auto.
 Bandwidth – 40 mhz.
 Sideband for Control Channel(40 Mhz only) – lower
 Channel – канал на излъчване 6 под разбиране
 Interference Level: Acceptable
 TPC Mitigation (db) 0 (Off)234
 OBSS Coexistence 0 (Disabled)1 (Enabled)
 STBC Tx AutoOnOff
 Primary Network-Тук имаме възможност да конфигурираме следните настройки:
 Primary Network – Разрешен.
 Network Name (SSID) - задаваме името на безжичната мрежа.
 Closed Network – Open.
 AP Isolate- Disabled –тази опция е забранена защото няма да се ползва.
 WPA Enterprise Disabled - тази опция е забранена защото няма да се ползва.
 WPA-PSK Disabled- тази опция е забранена защото няма да се ползва имам слаба
устойчивост.
 WPA2 Enterprise Disabled- тази опция е забранена защото няма да се ползва.
 WPA2-PSK Enabled - тази опция ще се ползва тъй като е с доказана устойчивост
 WPA/WPA2 Encryption -AES TKIP+AES
 Access Control – Тук имаме възможност да конфигурираме контрола на достъп до AP
както и състоянието на свързаните клиенти. Достъпа на безжично устройство може да
бъде разрешен