Спроектировать, собрать модель и доказать, что она работает
Компания переезжает в новый офис. Вам выделили блок 10.20.0.0/22 и один внешний адрес от провайдера. Нужно спроектировать сеть и до закупки оборудования проверить замысел на модели.
| Сегмент | Узлов сейчас | Требования |
|---|---|---|
| Сотрудники | 120 | Интернет, серверы офиса; рост до 160 |
| Бухгалтерия | 12 | Интернет, серверы; из других сегментов к ним — нельзя |
| Серверы | 8 | Статические адреса; доступ из всех внутренних сегментов, кроме гостей |
| Гостевой Wi-Fi | 40 | Только интернет |
| Управление оборудованием | 10 | Коммутаторы, точки доступа; доступ только из сегмента серверов |
office.local или поддомен компании; имена серверов.nc -zv в каждый другой и наружу; ожидаемый и фактический результат.Пример строки адресного плана:
VLAN 20 Сотрудники 10.20.0.0/24 шлюз 10.20.0.1 DHCP .50–.250 статика .2–.49
Подробные требования, что сдаётся и критерии оценивания — в задании на портале.
Вы понимаете, как пакет проходит от приложения до сервера: кадры и коммутация, адресация и подсети, маршрутизация и NAT, TCP и UDP, DNS, HTTP и TLS. Вы умеете проектировать адресный план и искать неисправности по уровням, а не наугад. Дальше — защитить сеть и серверы в курсе «Основы кибербезопасности» и разобраться, как сети устроены в контейнерах, в курсе «Основы Docker».