Проектирование ЛВС офиса

ФЕДЕРАЛЬНОЕ АГЕНСТВО ПО ОБРАЗОВАНИЮ

Государственное образовательное  учреждение высшего профессионального  образования

«МОСКОВСКИЙ ГОСУДАРСТВЕННЫЙ  ИНСТИТУТ РАДИОТЕХНИКИ ЭЛЕКТРОНИКИ  И АВТОМАТИКИ (ТЕХНИЧЕСКЙ УНИВЕРСИТЕТ)»

 

Факультет РТС

Кафедра   РПУ

 

 

 

 

 

КУРСОВАЯ РАБОТА ПО ДИСЦИПЛИНЕ «СЕТЕВЫЕ ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ»

 

ТЕМА: Проектирование ЛВС  офиса

 

Руководитель: Балагур  А.А.

 

 

Исполнитель:

Группа

 

 

 

 

 

 

 

Москва — 2007  г.

Оглавление

 

 

 

 

 

Техническое задание

Спроектировать локальную  сеть малого офиса. Офис имеет два  помещения. Сеть должна содержать 30 компьютеров. Модель сети двухранговая.

 

 

Расчет локальной сети

  • Топология, тип связи, физическая среда сети

  • На текущий момент распространено два основных типа сетей: Ethernet (а также его усовершенствованные  версии FastEthernet и GigabitEthernet) и TokenRing. Технология TokenRing неудобна в обслуживании и более сложна чем Ethernet. Технология Ethernet наиболее удовлетворяет потребностям сети малого офиса. Для Ethernet используется топология типа «звезда» (или ее усложненная разновидность — древовидная топология). Сеть с такой топологией наиболее легка в реализации и проста в обслуживании. Также ее легче всего расширить в случае необходимости. В качестве физической среды выберем витую пару 5 категории. Она является наиболее дешевым кабелем, подходящим для наших условий.

  • Проектирование схемы сети

  • Будем считать, что каждое помещение офиса будет содержать одинаковое число компьютеров — 15. Также в каждом помещении должен быть свой лазерный принтер и ксерокс. Для удобства подключения ноутбуков и карманных компьютеров также установим в одном из помещений WiFi роутер. В каждом помещении поставим по одному коммутатору.

    Сеть должна быть двухранговой, следовательно содержит сервер. Сервер будет выполнять функции файрвола, MTA (mail transfer agent), web сервера компании. Все эти сервисы будут установлены  на отдельном сервере, так как они должны быть ограничены от обычного пользователя. Все эти возможности реализуются на unix подобных операционных системах. FreeBSD в частности  является самой надежной и серверной ОС на текущий момент. Также потребуется второй сервер с параметрами обычного рабочего компьютера. Он будет использоваться для обмена файлами и установки специфических сервисов, нужных только пользователям локальной сети и не выставляемых вовне — например 1С Бухгалтерия.

    Наиболее удобным в  условиях современного бизнеса является использование IP телефонии. Этот вариант позволяет получить городской телефонный номер, который не имеет территориальной привязки. В случае переезда офиса не возникнет проблем с переносом телефонных линий. Также IP телефония позволяет реализовать несколько линий на одном номере (обычно до 8). Это удобно, так как не потребуется покупать несколько номеров и клиенты компании не будут в них путаться. Эти несколько линий позволят работникам компании разговаривать одновременно по одному номеру. Так как мы будем использовать IP телефонию, нам потребуется голосовое обородувание. Проще и удобнее было бы конечно поставить Cisco Phones, но этот вариант довольно дорог. Поэтому при покупке телефонного номера и линий к нему просто получим от оператора голосовой шлюз с требуемым количеством линий. Он предоставляется оператором бесплатно на ответственное хранение (обычная схема, используемая например ОАО «Би эС Би» при предоставлении услуг доступа к интернет и IP телефонии). Нам останется докупить миниАТС с требуемым количеством внешних линий и обычные телефонные аппараты, поддерживающие тоновый набор. Данная схема реализации связи потребует проложить дополнительные телефонные кабели к каждому аппарату, но это все равно дешевле, чем покупка Cisco Phones. К тому же телефонные кабели будут проходить в тех же коробах, что и витая пара локальной сети.

    По разрешенным нормам каждый компьютер должен стоять на площади не менее 1*1.5м. Пусть оба  помещения офиса имеют размеры 6*4.5 метра. Расположим компьютеры и сетевое оборудование в помещениях.

     

     

     


    Подбор устройств, ПО и услуг

  • Выбор пользовательских компьютеров

  • В условиях офиса на пользовательские компьютеры обычно налагаются функции  обработки текста, работы с электронной  почтой и интернет, работа с БД, установленными на сервере (1С например). Для этих целей не требуется высокая производительность. В продаже имеется достаточно много готовых решений для офиса. Мониторы пользователям выберем жидкокристаллические. В последнее время они значительно подешевели. Они занимают мало места и не так вредны для зрения как CRT мониторы. Купим компьютеры и мониторы в гипермаркете Oldi (www.oldi.ru).

    130 <PN0101826> ПЭВМ CeleronD 430/ 512/ 80000/ i945GZ/ SVGA/ DVD+RW/ Lan/ Sound  6499 руб

    Монитор 17" Samsung 732N (ASW)         5827 руб

  • Выбор серверов

  • Первый сервер, на котором будет  стоять FreeBSD будет выполнять довольно много функций. Он будет обслуживать  электронную почту компании, веб-сайт, выполнять функции firewall. Поэтому  этот сервер должен быть производительным. Также он должен быть с двумя сетевыми картами. Выберем модель

    ПЭВМ Office Server TWX 5000RR <PN0102531> Xeon 5335x2/ i5000P/ 1024x2/ SVGA/ 320x2SataII/ RAID/ DVD+RW/ GbLANx2/ 700W    58474 руб

    Второй сервер не будет так нагружен как первый, поэтому выберем самую  дешевую модель из представленных в гипермаркете

    ПЭВМ Office Server ТС 6550RR <PN0102657>C2Duo 6550/ Q35/ DDR2 1024x2/ 250x2HSwap/ SVGA/ DVD+RW/ FDD USB/ GbLAN    24195 руб

  • Выбор коммутаторов

  • Коммутатор — это устройство, котрое является сердцем в сети с  топологией звезда. От него требуется высокая надежность и стабильность. В нашем случае потребуются два коммутатора. Количество портов FastEthernet должно быть 24 (выберем с небольшим запасом, в целях будуших расширений сети), количество портов GigabitEthernet — 2 (эти порты будут использоваться для соединения двух коммутаторов, они должны быть высокоскоростными, так как на них ложится нагрузка всех 15 компьютеров помещения).

    Самым распространенным и надежным вендором сетевого оборудования является Cisco. Оборудование этой фирмы достаточно дорогое. Не будем экономить на коммутаторах, наша сеть должна быть надежной. Наиболяя подходящая к нашим условиям модель Cisco Catalyst 2960

    WS-C2960-24TT-L [Catalyst 2960 24 10/100 + 2 1000BT LAN   21669 руб

  • Выбор телефонных аппаратов и миниАТС

  • Выберем миниАТС фирмы Panasonic  KX-TDA100  16120 руб

     

    • Начальная ёмкость системы: 0 внешних и 0 внутренних линий 
    • Предельная ёмкость системы: до 64 внешних линий, до 128 внутренних линий, 128 мобильных абонентов
    • Возможность увеличения системы подключением дополнительных базовых  блоков KX-TDA100/200/600 по потоку E1
    • Соединительные линии: VoIP (H.323 v.2), E1 (QSIG, ISDN PRI EDSS-1, R2 DTMF/MFC/Pulse), ISDN BRI, E&M
    • Мониторинг и отключение неисправных внешних аналоговых линий
    • Микросотовая связь стандарта DECT (опция)
    • Поддержка IP-телефонов Panasonic KX-NT136 ( до 32 аппаратов на 1 блок)
    • Поддержка русского языка на дисплее системного телефона и в SMDR
    • Возможность подключать три независимых телефона (два цифровых и аналоговый) к одной внутренней линии (DXDP)
    • Функция DISA (автосекретарь, прямой доступ к ресурсам системы) (опция)
    • Равномерное распределение вызовов с функциями электронного секретаря (UCD)
    • Идентификация вызывающего абонента (определитель номера, Caller ID) (опция)
    • Маршрутизация вызова по Caller ID (при наличии программы PC Console)
    • Гибкое распределение и ограничение вызовов
    • Интеллектуальная система маршрутизации исходящих вызовов (ARS)
    • Совместимость с любыми аналоговыми телефонными аппаратами, факсами, модемами
    • Встроенные гостиничные функции
    • Встроенные функции колл-центра
    • Возможность программирования с компьютера, по локальной сети, по модему, через Интернет и через ISDN-сеть
    • Возможность подключения систем речевой почты (опция)
    • Возможность подключения домофонов, дистанционного управления замком входной двери (опция)
    • Конференц-связь: 3сторонняя - 10конференций, 8 сторонняя -3 конференции, 32 сторонняя -1 конференция

    Телефонные аппараты выберем простые: Panasonic KX-TS2365RU  1223 руб

    16-значный ЖК-дисплей с часами

    Спикерфон


    Мелодия в режиме удержания соединения

    Однокнопочный набор, 20 номеров 

    Ускоренный набор, 10 номеров 

    Блокировка набора

    Выключение микрофона 

    Разъем для гарнитуры 

    Электронный регулятор громкости 

    Индикатор вызова

    Порт для дополнительного телефонного оборудования

    Автодозвон 

    Программируемая кнопка ”флэш” (от 80 до 700 мс)

    Переключение тонального/импульсного  набора

    3 уровня громкости звонка выключен/тихо/громко 

    Возможность установки на стене

  • Выбор точки доступа

  • Точка доступа требуется нам для быстрого подключения мобильных устройств, которые будут использоваться довольно редко и в небольшом количестве. Поэтому выберем модель ASUS WL-330g  2060 руб


    Производитель

    ASUS

    Модель

    WL-330g

    Стандарт

    802.11g

    Чипсет

    Marvell Libertas 802.11g Access Point

    Поддержка стандартов

    802.11b, 802.11g

    Исполнение

    Внешний модуль с портом Ethernet

    Модуляции 802.11b

    DSSS модуляция с использованием  методов кодирования DBPSK, DQPSK, CCK

    Режимы  работы 802.11b

    11, 5,5, 2 и 1 Мбит/с

    Модуляции 802.11g

    OFDM

    Режимы работы 802.11g

    Все регламентированные стандартом

    Поддержка роуминга

    Да

    Безопасность

    WPA-PSK 
    WEP с ключами длиной 64 и 128 бит

    Режимы работы

    Совместно с другим 802.11 адаптером

    Да

    Совместно с ТД 802.11

    Да

    Беспроводный  повторитель

    Нет

    WDS

    Нет

    Особенности режимов работы

    Не поддерживает WDS

    Размеры

    86 х 62 х 17 мм


  • Выбор принтеров и МФУ

  • Каждый принтер и МФУ будет  использоваться 15 сотрудниками. Значит требуются устройства, выдерживающие  большую месячную нагрузку. Наиболее надежными фирмами производителями оргтехники являются Xerox и HP.

    HP LaserJet 3390  20588 руб


    Функции аппарата 
    принтер/ сканер/ копир/ факс

    Тип сканера 
    планшетный сканер  
    однопроходное сканирование (ПЗС)

    Сканер: разрешение 
    1200 x 1200 dpi (до 19200 x 19200 dpi)

    Сканер: разрядность цветного сканирования 
    24-бит.

    Сканeр: прочее 
    сканируемая область: 216 x 381 мм  
    масштабирование: 25 - 400%

    Принтер: способ печати 
    одноцветный лазерный принтер  
    поддерживает: HP PCL 3e, HP PCL 5e, HP PCL 6  
    двусторонняя печать  
    нагрузка в месяц до 10000 страниц

    Принтер: скорость печати 
    21 стр/мин  
    первая страница за 8.5 сек

    Принтер: формат печати 
    максимальный формат: A4

     

    Принтер HP LaserJet P2015N

    Тип принтера 
    монохромный лазерный


    Максимальный формат печати 
    А4

    Разрешение 
    До 1200 х 1200 т/д

    Скорость печати 
    До 26 стр/мин

    Интерфейс 
    Hi-Speed USB (совместим со спецификациями USB 2.0), встроенный сервер печати HP Jetdirect для сетей Fast Ethernet 
    Дополнительные возможности подключения: Внешний сервер печати HP Jetdirect 175x для сетей Fast Ethernet, сервер печати HP Jetdirect en3700 для сетей Fast Ethernet, сервер печати HP Jetdirect ew2400 беспроводного стандарта 802.11g.

    Память 
    Стандартное ОЗУ 32 Мб 
    Максимальная память 288 Мб

    Печатные носители 
    Бумага (документная, тонкая, плотная, обычная, из вторсырья, грубая), конверты, этикетки, картон, прозрачные плёнки, плотные носители.

    Подача бумаги 
    Лоток подачи на 250 листов, многоцелевой лоток на 50 листов 
    Стандартное управление бумагой/приём Лоток приёма бумаги на 125 листов

    Нагрузка 
    До 550 листов

  • Подсчет общей длины кабеля

  • Пунктирной линией с мелкими  штрихами на схеме изображен короб, в котором прокладываются кабели (и телефонные, и сетевые).  Примерная  суммарная длина короба 8*5+6+2*4=54 метра. 

    Короб 75х20мм, с разделителями, прямоугольный, белый (Legrand)  167.13 руб за м

    Примерная суммарная длина телефонного  и сетевого кабелей [4*4+3*4+2*4+0.7*3+(6+4.5+2.7+1)*4]*2+40(запас  для мелких коммутаций между принтерами, МФУ, модемом, роутером и тп)=230 метров

  • Выбор ПО

  • Чтобы не тратить лишние деньги на некачественное программное обеспечение фирмы Майкрософт, будем везде использовать только бесплатные unix системы. Всем пользователям установим Linux Fedora Core, так как для него есть реализация программного пакета 1С Бухгалтерия (поставим его под Win4Lin). Также установим на пользовательские компьютеры OpenOffice, Mozilla Firefox, Mozilla Thunderburd, NFS client. Этого набора будет достаточно для обычного работника офиса. В случае необходимости мы в любое время сможем доустановить нужное ПО.

    На первый сервер, содержащий веб сайт компании, firewall и МТА, установим серверную операционную ситему FreeBSD. Для реализации МТА воспользуемся связкой Openssl+MySQL+Cyrus-sasl+Courier-authlib+Courier-imap+Postfix+Apache+Php+Postfixadmin+Clamav+Spamassassin+Amavisd-new. Для веб сайта компании используем веб-сервер Apache с поддержкой php. Firewall встроен в ядро ОС FreeBSD и для его использования нужно перекомпилировать ядро и настроить правила.

    На второй сервер установим Linux Fedors Core. На него поставим 1C Бухгалтерию, NFS server. Нужные сервисы при необходимости можно доустановить.

  • Описание покупаемых у провайдера услуг

  • Как уже было сказано выше мы воспользуемся  услугами IP телефонии, интернета. От провайдера получим подсеть реальных адресов /29. Один из этих адресов будет адресом модема, второй адрес настроим на сетевой карте сервера (необходимо будет попросить провайдера прописать его в DNS серверах), третий адрес будет у голосового шлюза, который предоставляется провайдером. Для примера воспользуемся услугами компании ОАО «Би эС Би».

    Тарифный план Стандартный. Кол-во трафика — не ограничено, абонентская  плата — 200 у.е. в месяц. Установка  — 300 у.е.

    Тарифы на IP телефонию

    1 номер 4 линии. Установка -  650 у.е. Абонентская плата - 90 у.е. в месяц

    Оператор также предоставляет оборудование на ответственное хранение. Это модем AUS.LINX Connexant и голосовой шлюз AudioCodes MP-114.

  • Сводная таблица стоимости проекта


  • Оценка надежности системы и гибкости ее модернизации

  • Выбранная нами древовидная топология  обеспечивает хорошую отказоустойчивость сети в целом. Выход из строя какого-либо из узлов не приведет к поломке всей сети. Выбранные нами коммутаторы фирмы Cisco зарекомендовали себя как высококачественные надежные устройства. На обоих серверах установлена операционная система FreeBSD, которая является самой надежной серверной ОС на текущий момент. Весь комплекс оборудования и ПО, использованного при проектировании сети, обеспечит безотказную работу ЛВС.

    Спроектированная сеть обладает возможностями  расширения. В каждом помещении нами оставлены запасные порты в коммутаторах, также установлена беспроводная точка доступа, которая позволит быстро и без проблем подсоединить новое устройство.

  • Оценка пропускной способности сети

  • Посчитаем пропускную способность  сети как самую низкую скорость соединения в сети. Скорость соединений с конечными компьютерами 100 Мбит/сек, между коммутаторами — 1 Гбит/сек. Максимальная нагрузка на соединение между коммутаторами, когда одновременно осуществляют доступ к сети все 15 компьютеров, принтер, точка доступа и сервер 2. Тогда скорость в расчете на устройство будет равна 2048 (Мбит/сек) / 18 = 113.9 Мбит/сек. То есть пропускная способность сети равна 100 Мбит/сек.

  • Распределение IP адресов

  • Нам не требуется, чтобы  компьютеры локальной сети были видны вне ее, значит используем NAT. Это полностью соответствует нашим нуждам и экономит адресное пространство глобальной сети Internet. Снаружи должен быть доступен только сервер 1. Значит попросим провайдера выделить нам подсеть /29 (LAN интерфейс модема, голосовой шлюз, сервер1). До WAN интерфейса модема провайдер распределит адреса сам, они нам не важны. Компьютеры и устройства локальной сети настроим на использование IP адресов подсети 192.168.1.0/24. Примерная настройка FreeBSD на использование NAT:

    1. Настроим оба сетевых интерфейса сервера

    2. Перекомпилировать  ядро с опциями

    options IPFIREWALL  
    options IPDIVERT

    3. В /etc/rc.conf  внести  следующую строку

    gateway_enable="YES"

    4. Создать скрипт в  каталоге /usr/local/etc/rc.d/ и задать ему  право исволняться (chmod +x)

    #!/bin/sh  
    natd -n fxp0  
    ipfw -f flush  
    ipfw add divert natd all from any to any via fxp0  
    ipfw add allow all from any to any

    Адреса компьютерам  в локальной сети будет раздавать DHCP сервер, установленный на сервере 1. Это значительно облечтает жизнь системного администратора и автоматизирует распределение адресов в локальной сети. Примерный процесс установки и настройки DHCP сервера на FreeBSD таков:

    Установим DHCP сервер из коллекции  портов FreeBSD

            #cd /usr/ports/net/isc-dhcp3-server

            #make install clean  

    в /etc/rc.conf добавим следующие строки

            dhcpd_enable="YES"  # включение DHCP сервера

            dhcpd_flags="-q" # отключаем вывод копирайта и  прочего при старте dhcpd

            dhcpd_ifaces="fxp1" # сетевой интерфейс на котором будет работать dhcpd

    Переименовываем стартовый скрипт:

     

            #cd /usr/local/etc/rc.d

            #mv isc-dhcpd.sh.samle isc-dhcpd.sh

    Настройка

    Создадим конфигурационный файл для DHCP сервера:

    #ee /usr/local/etc/dhcpd.conf

     

            default-lease-time 600; # время аренды по умолчанию

            max-lease-time 7200; # максимальное время аренды

            authoritative; # единственный DHCP сервер в сети

            ddns-update-style interim; # динамический стиль обновления DNS

            log-facility local7; #

            subnet 192.168.1.0 netmask 255.255.255.0 { # подсеть в которой будем выдавать адреса

                range 192.168.1.25 192.168.1.254; # интервалы ip адресов  на выдачу клиентам

                option routers 192.168.1.1; # адрес маршрутизатора  в Интернет

                option domain-name-servers 192.168.1.51; # адрес DNS сервера AD

                option domain-name "office.mydomen.ru"; # полное имя домена AD

            }

            #для хостов  которым требуются постоянные ip адреса создаем следующие записи

            host printer_1 { # имя хоста

                hardware ethernet 00:c0:9f:1e:64:92; # MAC адрес сетевой карты хоста

                fixed-address 192.168.1.24; # ip адрес для этого хоста

            }

            host printer_2 {

                 hardware ethernet 00:a0:cc:c9:5c:7d;

                 fixed-address 192.168.1.23;

            }

            host MFU_1 {

                 hardware ethernet 00:a0:cc:c9:5c:5d;

                 fixed-address 192.168.1.22;

            }

            host MFU_2 {

                 hardware ethernet 00:a0:ff:c9:5c:7d;

                 fixed-address 192.168.1.21;

            }

            host wi-fi_adapter {

                 hardware ethernet 00:a0:ce:c9:5c:7d;

                 fixed-address 192.168.1.20;

            }

            host server_2 {

                 hardware ethernet 00:a0:cc:c9:5c:7d;

                 fixed-address 192.168.1.19;

            }

  • DNS сервер

  • Поскольку на сервере 1 будет  находиться веб-сайт компании, нам потребуется  доменное имя и DNS сервер. Запустим кэширующий DNS сервер на сервере 1. Его установка  и настройка производится следующим  образом:

    # cd /usr/ports/dns/bind9  
    # make PORT_REPLACES_BASE_BIND9=yes install

    Данная операция необходима для того, чтобы BIND 9 был установлен вместо штатного BIND 8. 
    Система сама скачает дистрибутив, распакует, сконфигурирует и установит. 
    После того, как закончится установка, предлагаю убедиться, что теперь у вас установлен именно BIND 9:

    # named -v 
    BIND 9.2.3

    На этом установка BIND 9 закончена, теперь можно переходить к конфигурированию и запуску.

    Начальное конфигурирование и запуск BIND 9

    Если у вас был  установлен BIND 8, который идет в поставке с системой, то, вероятно, в папке /etc/namedb вы найдете файл конфигурации bind и некоторые дополнительные файлы, которые могут понадобиться для работы BIND. Если таких файлов у вас нет, никогда не было, и вы не знаете, где их взять, придется писать их с нуля. Я, например, нашел эти файлы в исходных кодах системы /usr/src/etc/namedb/.  
    Если вы обнаружили у себя соответствующие файлы, внимательно делайте необходимые правки в них. Будьте особенно осторожны, если вы решились писать конфигурационные файлы с нуля.

    Итак, сначала создадим самый главный файл - файл конфигурации. Возьмите свой любимый текстовый  редактор и создайте новый файл с  именем named.conf. Содержание у него будет  примерно такое:

    # cat named.conf

     

    // Первой строкой задаем сети, которым будет разрешено

    //посылать запросы через наш  DNS-сервер:

    acl "corpnets" { 192.168.1.0/24; 127.0.0.1; };

    options {

    // Рабочая директория:

       directory "/etc/namedb"; 

    // Pid файл создавать тоже в  рабочей директории, хотя можно

    // написать любую другую, например /var/run/named/named.pid:

       pid-file "named.pid";           

    // Разрешаем посылать запросы  только от тех сетей, которые  мы

    // указали выше:

       allow-query { "corpnets"; };

       };

    // Указатели корневых серверов:

       zone "." {

           type hint;

           file "named.root"; };

    // Настраиваем обратное отображение

    // для адреса 127.0.0.1:

       zone "0.0.127.in-addr.arpa" {

           type master;

           file "localhost.rev";

           notify no; };

    С файлом named.conf пока все. Теперь нужно создать файлы, на которые мы ссылаемся в named.conf, а именно: named.root и localhost.rev. 
    Файл named.root скачиваем c FTP-сервера ftp.internic.net:

    # fetch ftp://ftp.internic.net/domain/named.root

    Желательно периодически повторять эту процедуру или настроить на автоматическое обновление через cron.

    Файл localhost.rev можно написать вручную, а можно воспользоваться  специальной утилитой make-localhost, которая  находится в исходных кодах системы: /usr/src/etc/namedb/make-localhost.

    Выглядит он примерно так:

    # cat localhost.rev

     

    ;       From: @(#)localhost.rev 5.1 (Berkeley) 6/30/90

    ; $FreeBSD: src/etc/namedb/PROTO.localhost.rev,v 1.6 2000/01/10 15:31:40 peter Exp $

    ;

    ; This file is automatically edited by the 'make-localhost' script in

    ; the /etc/namedb directory.

    ;

     

    $TTL    3600

     

    @       IN      SOA     zm.domain.com. root.zm.domain.com.  (

                                    20040603        ; Serial

                                    3600            ; Refresh

                                    900             ; Retry

                                    3600000 ; Expire

                                    3600 )          ; Minimum

            IN      NS      zm.domain.com.

    1       IN      PTR     localhost.domain.com.

     

    С файлом localhost.rev тоже закончили.

    Теперь можно попробовать запустить и проверить наш bind:

    # named  
    # ps -ax|grep named

    Если процес запущен  и работает, пробуем послать запрос через наш DNS-сервер:

    # dig @127.0.0.1 ya.ru

    В ответ на этот запрос мы должны получить некий положительный  ответ, например:

    # dig @127.0.0.1 ya.ru

     

    ; <<>> DiG 9.2.1 <<>> @127.0.0.1 ya.ru

    ;; global options:  printcmd

    ;; Got answer:

    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 36843

    ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 0

     

    ;; QUESTION SECTION:

    ;ya.ru.                         IN      A

    ;; ANSWER SECTION:

    ya.ru.                  36000   IN      A       213.180.193.123

    ;; AUTHORITY SECTION:

    ya.ru.                  36000   IN      NS      ns1.yandex.ru.

    ya.ru.                  36000   IN      NS      ns2.yandex.ru.

    ya.ru.                  36000   IN      NS      ns3.yandex.ru.

    ya.ru.                  36000   IN      NS      ns.ispm.ru.

     

    ;; Query time: 2639 msec

    ;; SERVER: 127.0.0.1#53(127.0.0.1)

    ;; WHEN: Sun Jun 13 22:28:50 2004

    ;; MSG SIZE  rcvd: 122

    Если ответа нет, идем смотреть логи системы в /var/log/messages, читаем, что нам пишет наш bind, и  пытаемся понять, с чем это может  быть связано. 
    Надеюсь, вы догадаетесь при необходимости настроить соответствующим образом ваш фаервол для работы DNS-сервера.

    Если положительный  ответ получен, значит ваш DNS-сервер работает и теоретически может обслуживать  вашу сеть :)

    Теперь давайте настроим ваш компьютер на работу с установленным DNS-сервером. Для этого необходимо внести изменения в файл /etc/resolv.conf. Выглядеть он будет примерно следующим образом:

    # cat /etc/resolv.conf

    # Ваш домен

    domain domain.com

    # IP адрес либо 127.0.0.1 либо адрес  вашей машины 

    nameserver 127.0.0.1

    Проверяем, обращается ли ваша машина к установленному DNS-серверу:

    # nslookup yandex.ru

    Server:  localhost.domain.com

    Address:  127.0.0.1

    Non-authoritative answer:

    Name:    yandex.ru

    Address:  213.180.216.200

    Если получен ответ, аналогичный тому, что вы видите выше, значит, обращение происходит успешно.

    С целью уменьшения трафика от вашего DNS сервера имеет смысл указать ему адреса DNS серверов вашего провайдера. В этом случае при попытке резольвинга DNS имени ваш DNS сервер будет сначала обращаться к кэшу на сервере провайдера.

    Для этого необходимо добавить в наш файл конфигурации (named.conf) опцию forwarders. 
    В секции options добавляем следующую строку:

    forwarders { 195.5.45.17; };

    Не забудьте изменить IP адрес на адрес DNS сервера вашего провайдера.

    Секция options в файле  конфигурации должна выглядеть вот  так:

       options {

            directory "/etc/namedb";           // Working directory

            pid-file "named.pid";              // Put pid file in working dir

            allow-query { "corpnets"; };

            forwarders { 195.5.45.17; };

    };

    После изменения файла  конфигурации необходимо перестартовать named, для чего можно воспользоваться командой:

    # killall -HUP named

    Вывод

    В результате выполнения курсовой работы нами спроектирована ЛВС офиса. Она полностью соответствует  всем современным стандартам и выполняет  все функции, возлагаемые на офисную сеть. Также нами предусмотрены современные способы связи (IP телефония), реализовано подключение к Интернет. Сервер компании надежно защищает локальную сеть от хакерских атак, так как содержит firewall. Он также выполняет роль МТА и веб сайта компании. Каждый пользователь сети имеет доступ к общим ресурсам, обеспечен связью. Данная сеть сможет надежно работать без модернизации аппаратных ресурсов довольно долгое время.

     

    Список литературы

    1. В.Г. Олифер, Н.А. Олифер. Компьютерные сети. Принципы, технологии, протоколы: Учебник для вузов. 2-ое изд. – СПб.: Питер, 2005.-864 с. : ил.

    2. Буравчик, Джон. Локальная сеть  без проблем: подробное иллюстрированное  руководство.: [ учебное пособие]  – М.: Лучшие книги. - 224 с.: ил.

    Перечень используемых сайтов:

    http://www.oldi.ru

    http://www.linuxcenter.ru

    http://www.opennet.ru


    Проектирование ЛВС офиса