96957  پکت تریسر 

---

شرح پروژه

 سلام وقت شما بخیر

 ببخشید یه پروژه دانشگاهی داشتم

 میخواستم انجام بدین

طراحی و شبیه‌سازی یک شبکه ساده چندساختمانی با زیرساخت کابلی، بی‌سیم و امنیت نسبی

✅سناریو:

یک شرکت بزرگ با نام فرضی "YAZDNETWORK" دارای سه ساختمان اصلی (ساختمان A، ساختمان B و ساختمان C) است. این شرکت در زمینه توسعه نرم‌افزار و خدمات تحت شبکه فعالیت می‌کند و به یک شبکه پیشرفته برای پشتیبانی از فعالیت‌های خود نیاز دارد. شما به‌عنوان تیم مشاور شبکه این شرکت، موظف هستید یک شبکه کامل برای این مجموعه طراحی و شبیه‌سازی کنید. باید تمامی جنبه‌های فنی، امنیتی و مدیریتی شبکه را در نظر بگیرید و آن را در نرم‌افزار Packet Tracer پیاده‌سازی کنید.

🔴انجام موارد ذیل  با دقت هائز اهمیت است:

1. زیرساخت کلی شبکه:

* شرکت دارای 3 ساختمان اصلی است که هرکدام از طریق یک شبکه بی‌سیم گسترده (Wireless WAN) به یکدیگر متصل هستند.

* ساختمان‌ها در مکان‌های مختلف قرار دارند و هرکدام دارای رنج IP مجزا هستند:

  - ساختمان A: 192.168.10.0/24

  - ساختمان B: 192.168.20.0/24

  - ساختمان C: 192.168.30.0/24

2. جزئیات شبکه داخلی هر ساختمان:

* هر ساختمان شامل 3 طبقه است و هر طبقه دارای 2 اتاق کاری است.

* در هر اتاق:

  - 3 کامپیوتر دسکتاپ از طریق کابل به سوئیچ متصل هستند.

  - 1 دوربین مداربسته (IP Camera) برای نظارت بر امنیت اتاق نصب شده است.

  - کامپیوترها و دوربین‌ها باید در VLANهای جداگانه قرار بگیرند:

    - کامپیوترها: VLAN 10

    - دوربین‌ها: VLAN 20

* هر طبقه دارای یک سوئیچ لایه 2 است که تمامی دستگاه‌های آن طبقه را به هم متصل می‌کند.

* هر ساختمان دارای یک سوئیچ لایه 3 است که به‌عنوان سوئیچ مرکزی عمل می‌کند و ارتباط بین VLANها را مدیریت می‌کند.

3. ارتباط بین ساختمان‌ها:

* ارتباط بین ساختمان‌ها از طریق روترهای بی‌سیم برقرار است.

* روترها باید از OSPF (Open Shortest Path First) برای مسیریابی داینامیک بین شبکه‌ها استفاده کنند.

* یک لینک کابلی پشتیبان بین ساختمان A و ساختمان B وجود دارد که در صورت قطع ارتباط بی‌سیم فعال می‌شود.

4. دسترسی به اینترنت:

* هر ساختمان دارای یک مودم اینترنت است که از طریق NAT به اینترنت متصل می‌شود.

* تمامی کاربران شرکت باید بتوانند به اینترنت دسترسی داشته باشند.

* سرور DNS مرکزی در ساختمان A نصب شده و تمامی درخواست‌های دامنه را مدیریت می‌کند.

5. سیستم‌های بی‌سیم (Wireless):

* هر طبقه دارای یک Access Point (AP) است که کاربران بی‌سیم (مانند لپ‌تاپ‌ها و گوشی‌های موبایل) را به شبکه متصل می‌کند.

* شبکه بی‌سیم باید از استاندارد 802.11ac پشتیبانی کند و از WPA2-Enterpriseبرای امنیت استفاده شود.

6. سرورها:

* سرورهای زیر در شبکه وجود دارند:

  - DHCP Server: در هر ساختمان برای تخصیص خودکار آدرس‌های IP.

  - AAA Server: در ساختمان A برای احراز هویت کاربران بی‌سیم و کابلی.

  - Syslog Server: در ساختمان C برای دریافت لاگ‌های تمامی روترها و سوئیچ‌ها.

  - File Server: در ساختمان B برای اشتراک‌گذاری فایل بین کاربران.

* سرورها باید در VLAN جداگانه‌ای با شماره VLAN 30 قرار گیرند.

7. امنیت شبکه:

* ترافیک شبکه باید با استفاده از Access Control List (ACL) محدود شود:

  - فقط کامپیوترهای VLAN 10 حق دسترسی به اینترنت را دارند.

  - دوربین‌های VLAN 20 فقط می‌توانند با سرور Syslog ارتباط داشته باشند.

🔴 از Port Security روی سوئیچ‌ها برای جلوگیری از اتصال دستگاه‌های غیرمجاز استفاده کنید.

-🔴 از Firewall روی روترهای هر ساختمان برای فیلتر کردن ترافیک ورودی و خروجی استفاده کنید.

8. مدیریت و مانیتورینگ:

* تمامی تجهیزات شبکه (روترها، سوئیچ‌ها و Access Point‌ها) باید به سیستم مانیتورینگ شبکه متصل شوند.

* از پروتکل SNMP برای مانیتورینگ استفاده کنید.

* 🔴لاگ‌های تمامی تجهیزات باید به سرور Syslog ارسال شوند.

📝وظایف شما:

1. طراحی توپولوژی شبکه:

   - توپولوژی کامل شبکه شامل تمامی تجهیزات (روترها، سوئیچ‌ها، سرورها، APها، دوربین‌ها و ...) را طراحی کنید.

   - توپولوژی باید به‌صورت دقیق و استاندارد در Packet Tracer پیاده‌سازی شود.

2. پیکربندی تجهیزات:

   - روترها و سوئیچ‌ها:

     - تنظیم آدرس‌های IP برای تمامی اینترفیس‌ها.

     - پیکربندی OSPF برای مسیریابی بین ساختمان‌ها.

     - ایجاد و مدیریت VLANها.

   - سرورها:

     - تنظیم سرور DHCP برای تخصیص IP.

     -🔴 پیکربندی سرور AAA برای احراز هویت کاربران.

     - 🔴تنظیم سرور Syslog و اتصال تجهیزات به آن.

   - شبکه بی‌سیم:

     - پیکربندی Access Point‌ها برای شبکه بی‌سیم.

     - تنظیم WPA2-Enterprise برای شبکه WiFi.

   - امنیت:

     -🔴 تنظیم ACLها برای محدود کردن ترافیک.

     -🔴 اعمال Port Security روی سوئیچ‌ها.

پکت تریسر

2887

مهارت ها و تخصص های مورد نیاز

---

---