Cisco CCNA Threaded Case Study

Transkript

1 Cisco CCNA Threaded Case Study Desert View Project Marc-André Hermanns Michael Reiher Fachhochschule Aachen 24. Februar 2003

2 Gliederung Anforderungen Umsetzung Gebäudepläne Verkabelung Hardware Kosten Netzwerkdesign Konfigurationen 2003 Marc-André Hermanns & Michael Reiher 2

3 Aufbau eines WAN im Schulbezirk Anforderungen 1/2 Vernetzung der Bildungseinrichtungen über eine T1 Leitung Einrichtung eines Dialup-Zugangs Aufbau eines campusweiten LANs logische Trennung des Verwaltungs- und Schulungsnetzwerks Anbindung von internen und externen Servern Zugriffsbeschränkungen 2003 Marc-André Hermanns & Michael Reiher 3

4 Anforderungen 2/2 mindestens 7-10 Jahre funktionell Geschwindigkeiten bei Erstimplementierung: Rechner mit 1MBit/s Server mit 100 MBit/s Wachstumsfaktoren 2-fach WAN 10-fach Internet 100-fach LAN Hohe Sicherheit, u.a. durch zweistufige Firewall Hohe Flexibilität und Zuverlässigkeit Minimale Kosten 2003 Marc-André Hermanns & Michael Reiher 4

5 Umsetzung Hierarchisches Netzwerkmodell Campusweiter Gigabit Backbone über Glasfaser Anbindung der Rechner über 10/100 MBit Anschluss der internen Server über Gigabit Glasfaser Anschluss der externen Server über 10/100 MBit Einrichtung zweier VLANs Admin (für Verwaltung und Lehrer) Curriculum (für Studenten) Zugriffsbeschränkungen über ACLs 2003 Marc-André Hermanns & Michael Reiher 5

6 Gebäudeplan 2003 Marc-André Hermanns & Michael Reiher 6

7 Wing 3 & D.C.P Marc-André Hermanns & Michael Reiher 7

8 MDF 1/2 Sternmittelpunkt des Glasfaser Backbones Cat5e Verkabelung der Räume des Wing 3 48 Rechner anschließbar Standort der Router und Server Standort des POP für die Telefonleitungen 2003 Marc-André Hermanns & Michael Reiher 8

9 Hardwarekosten für Netzwerkkomponenten MDF 2/2 Stück Gerät Einzelpreis Gesamt 1 Router 2610XM-TX1 + T1 Frame Relay Module + ISDN BRI Module 3.250, ,00 1 Router 2690-TX2 + Gbit Module , ,00 1 Catalyst 2950-TX48-GE2-E 4.500, ,00 1 Catalyst 3550-GE10-T2-E , , Gbit LWL-Modul 500, , Port TP Patchfeld 98,50 191, Port TP Patchfeld 118,50 118, Schrank (37 HE) 669,00 669, , Marc-André Hermanns & Michael Reiher 9

10 IDF D.C.P. Anschluss des Double Classroom Portable über Glasfaser an den Backbone Cat5e Verkabelung der Räume des D.C.P. 48 Rechner anschließbar Stück Gerät Einzelpreis Gesamt 1 Catalyst 2950-TX48-GE2-E 4.500, , Gbit LWL-Modul 500,00 500, Port TP Patchfeld 118,50 237, Schrank (6 HE) 219,00 219, , Marc-André Hermanns & Michael Reiher 10

11 Wing 1 & Marc-André Hermanns & Michael Reiher 11

12 IDF 1 Anschluss des Wing 1 über Glasfaser an den Backbone Cat5e Verkabelung der Räume W1B/C und W1I bis W1K 20 Rechner anschließbar LWL Verkabelung der Räume W1D bis W1H über Daisy-Chain Stück Gerät Einzelpreis Gesamt 1 Catalyst 2950-TX24-SX2-S 2.300, , Port TP Patchfeld 118,50 118, Schrank (6 HE) 219,00 219, , Marc-André Hermanns & Michael Reiher 12

13 IDF 2 Anschluss des Wing 2 über Glasfaser an den Backbone Cat5e Verkabelung der Räume W2A und W1A 8 Rechner anschließbar LWL Verkabelung der Räume W2B bis W2F über Daisy-Chain Stück Gerät Einzelpreis Gesamt 1 Catalyst 2950-TX24-SX2-S 2.300, , Port TP Patchfeld 118,50 118, Schrank (6 HE) 219,00 219, , Marc-André Hermanns & Michael Reiher 13

14 Wing 4 & Marc-André Hermanns & Michael Reiher 14

15 IDF 5 Anschluss des Wing 5 über Glasfaser an den Backbone Cat5e Verkabelung der Räume des Wing 5 und des P.E. Building 48 Rechner anschließbar Stück Gerät Einzelpreis Gesamt 1 Catalyst 2950-TX24-SX2-S 2.300, ,00 1 Catalyst 2950-TX24-S 1.000, , Port TP Patchfeld 118,50 237, Schrank (6 HE) 219,00 219, , Marc-André Hermanns & Michael Reiher 15

16 Curriculums-Räume Direkter Anschluss an den Glasfaser Backbone 24 Rechner pro Raum 1 Rechner im VLAN Admin 23 Rechner im VLAN Curriculum Verkettung der Räume über Daisy-Chain Insgesamt 19 Räume Stück Gerät Einzelpreis Gesamt 1 Catalyst 2950-TX24-SX2-S 2.300, , Port TP Patchfeld 118,50 118, Schrank (6 HE) 219,00 219, , Marc-André Hermanns & Michael Reiher 16

17 Gesamtkosten Raum Preis MDF ,50 IDF ,00 IDF ,00 IDF ,50 IDF D.C.P ,50 19 Curriculumsräume über Daisy-Chain , m UTP Cat5e Kabel 5.700, m 50/125µm Multimode Optical Fiber 1.500, UTP Cat5e 2-Port Anschlussdosen 2.700,00 Stecker und Verbindungen , Marc-André Hermanns & Michael Reiher 17

18 Logisches Design File Daten- Zentrum ISDN Dialup WWW DNS dv_extern dv_intern WWW DNS Intern Extern DHCP Verw. VLAN Curriculum VLAN Admin 2003 Marc-André Hermanns & Michael Reiher 18

19 Adressschema 1/2 T1 Datenleitung zum Bezirks-Daten-Zentrum ISDN Dialup Leitung für entfernten Standort Zweistufige Firewall 250 Curriculumsrechner 75 Administrations- & Verwaltungsrechner Wachstum berücksichtigen 6 Subnetze, die vom Daten-Zentrum zugewiesen werden 2003 Marc-André Hermanns & Michael Reiher 19

20 Adressschema 2/2 Netzadressen: bis Subnetzmaske: Bits für Rechner 510 Rechner pro Subnetz Subnetz Netzadresse Rechner Broadcast 1 (T1 Datenleitung) (Externe Server) (Interne Server) (Dialup) (Administration) (Curriculum) Marc-André Hermanns & Michael Reiher 20

21 Physikalisches Design Klassenraum Klassenraum Admin Curriculum Daten- Zentrum S0 E0 E0 E1 BRI0 ISDN Dialup / DNS WWW Extern Verwaltung Admin 1 GBit WWW Application & File-Server Intern Verwaltung Access Control List CAT5 (100 MBit) LWL (1 GBit) 2003 Marc-André Hermanns & Michael Reiher 21

22 Konfiguration (dv_extern) hostname dv_extern enable secret dv_secret line console 0 login password dv_secret! line vty 0 4 login password dv_secret! int e0 ip address no shutdown! router igrp 100 network ! ip name-server ip domain-lookup 2003 Marc-André Hermanns & Michael Reiher 22

23 Frame Relay (dv_extern) int s0 ip address encapsulation frame-relay bandwidth 1554 no shutdown 2003 Marc-André Hermanns & Michael Reiher 23

24 ISDN Dialup (dv_extern) int BRI0 ip address encapsulation ppp dialer load-threshold 128 ppp multilink dialer idle-timeout 180 dialer map ip name dc_dialup dialer-group 1 isdn switch-type basic-ni isdn spid access-list 100 permit tcp any any eq ssh access-list 100 permit tcp any any eq telnet access-list 100 permit tcp any any eq http access-list 100 permit tcp any any eq ftp access-list 100 permit tcp any any eq ftp-data dialer-list 1 protocol ip list 100 username dv_dialup password dv_dialup_pwd ppp authentication chap no shutdown 2003 Marc-André Hermanns & Michael Reiher 24

25 ACLs (dv_extern) access-list 101 permit tcp any eq http access-list 101 permit tcp any eq pop3 access-list 101 permit tcp any eq smtp access-list 101 permit tcp any eq dns access-list 101 permit udp any eq dns access-list 101 permit tcp any established access-list 101 permit tcp any established! int s0 ip access-group 101 in! int bri0 ip access-group 101 in 2003 Marc-André Hermanns & Michael Reiher 25

26 hostname dv_extern enable secret dv_secret_int line console 0 login password dv_secret_int line vty 0 4 login password dv_secret_int! int e0 ip address no shutdown! int e1.1 ip address no shutdown! int e1.2 ip address no shutdown Konfiguration (dv_intern) 1/ Marc-André Hermanns & Michael Reiher 26

27 int e1.3 ip address no shutdown! router igrp 100 network ! ip name-server ip domain-lookup Konfiguration (dv_intern) 2/ Marc-André Hermanns & Michael Reiher 27

28 ! VLAN Admin access-list 104 permit ip any ! int e1.2 ip access-group 104 in ACLs (dv_intern) 1/ Marc-André Hermanns & Michael Reiher 28

29 ACLs (dv_intern) 2/2 access-list 102 permit tcp any eq http access-list 102 permit tcp any eq pop3 access-list 102 permit tcp any eq smtp access-list 102 permit tcp any eq dns access-list 102 permit udp any eq dns! access-list 102 deny ip any access-list 102 permit tcp any any eq http access-list 102 permit tcp any eq nfs access-list 102 permit tcp any eq smb! int e1.3 ip access-group 102 in 2003 Marc-André Hermanns & Michael Reiher 29

30 Ende Danke für Ihre Aufmerksamkeit Marc-André Hermanns & Michael Reiher 30