Локальные сети
Предварительный просмотр:
Подписи к слайдам:
Простая офисная локальная сеть с подключением к Интернет Рассмотрим типичный небольшой офис . На каждом рабочем месте установлен компьютер, также в офисе есть один выделенный канал в интернет с постоянным реальным ip адресом (например 195.34.10.134) и доменное имя myoffice.ru . Задача : объединить все компьютеры в локальную сеть (LAN); организовать печать со всех рабочих мест на сетевой принтер; подключить и настроить Интернет - канал; организовать доступ в Интернет со всех компьютеров локальной сети.; защитить локальную сеть от внешних вторжений; установить и настроить сетевые сервисы: WEB-сервер, почтовый сервер, файловый, FTP, прокси и т.д.; организовать удаленный модемный доступ к офисной сети из дома с возможностью использования офисного интернет-канала.
Теперь приступим к проектированию структуры сети. Поставленную задачу построения простой локальной сети мы будем решать на базе стека (набора ) протоколов TCP/IP. Сначала выберем диапазон IP адресов для нашей локальной сети. Остановимся на зарезервированных для использования в частных сетях адресах: 192.168.0.0-192.168.255.255. Для нашей локальной сети используем адресацию 192.168.20.0/24, где "/24" - сокращенная форма записи маски подсети 255.255.255.0. В каждой такой сети (класса "С") может использоваться до 254 уникальных хостов, чего нам вполне достаточно. Постоянный ip адрес (195.34.10.134) в сети интернет нам по условию задачи предоставлен провайдером.
В простом случае наша сеть может иметь следующую топологию: Как видно из рисунка 1, большая часть сетевых сервисов размещена на одном компьютере, который через один сетевой интерфейс подключен к сети интернет, через другой - к локальной сети офиса, а через модемное соединение - к домашнему компьютеру. Каждому сетевому интерфейсу этого компьютера соответствует свой ip адрес: 195.34.10.134 - в сети интернет, 192.168.20.1 - в локальной сети, 192.168.40.1 - при удаленном соединении. Таким образом этот компьютер выполняет роль и маршрутизатора и файерволла и серверов: web, почтового, базы данных и пр . Но такая структура имеет недостатки: во-первых такая сеть весьма уязвима для атак и не очень надежна, во-вторых, в ней не оптимально распределяется нагрузка, а в-третьих, ее неудобно администрировать - любой сбой или неисправность основного сервера практически полностью парализует работу всей локальной сети .
Теперь немного изменим топологию сети, чтобы устранить часть недостатков Здесь маршрутизатор выполняет только роль шлюза в интернет и файерволла, а сетевые сервисы размещены внутри локальной сети, в идеале - каждый на отдельном компьютере. Теперь выход из строя одного сервера не парализует другие. Но в этой сетевой топологии тоже имеется недостаток: рабочие станции и серверы находятся в одном и том же сегменте сети, что потенциально снижает ее надежность и производительность.
Б удет лучше интернет-серверы выделить в отдельный сегмент Могут быть и другие топологии локальной сети, все зависит от целей и условий. В качестве шлюза в Интернет можно использовать: компьютер с Windows (дорогое решение); компьютер с FreeBSD/ Linux ; аппаратный роутер (самое простое и дешевое решение - от 50 $).