Курсовая работа: Создание стандартного ACL

ВВЕДЕНИЕ

Данная курсовая работа выполняется по теме «Создание стандартного ACL». Я устроился работать в одну популярную компанию по разработке игр “Battlestate Games”. Руководство приняло решение об открытии нового филиала. Мне как новому сотруднику было поручено организовать в нем компьютерную сеть.
Требования. Компания требует организовать компьютерную сеть для нового филиала, в котором будет 2 отдела. В отделах суммарно будут стоять 2 компьютера.
Цель работы: организовать сеть с использованием стандартного ACL.
Задачи:

• Проектирование компьютерной сети для филиала компании,
• Настройка
• Проверка работоспособности компьютерной сети,
• Расчет стоимости оборудования.

Актуальность темы.
Стандартный ACL сервер отслеживания состояний – это метод который использует текстовые выражения для разрешения либо для запрета IP-пакета. Данный метод прост в настройке, не требует дополнительного оборудования.







Теоретическая часть

ACL (Access Control List) — это набор текстовых выражений, которые что-то разрешают, либо что-то запрещают. Обычно ACL разрешает или запрещает IP-пакеты, но помимо всего прочего он может заглядывать внутрь IP-пакета, просматривать тип пакета, TCP и UDP порты. Также ACL существует для различных сетевых протоколов (IP, IPX, AppleTalk и так далее). В основном применение списков доступа рассматривают с точки зрения пакетной фильтрации, то есть пакетная фильтрация необходима в тех ситуациях, когда у вас стоит оборудование на границе Интернет и вашей частной сети и нужно отфильтровать ненужный трафик.
Функционал ACL состоит в классификации трафика, нужно его проверить сначала, а потом что-то с ним сделать в зависимости от того, куда ACL применяется. ACL применяется везде, например:
• На интерфейсе: пакетная фильтрация
• На линии Telnet: ограничения доступа к маршрутизатору
• VPN: какой трафик нужно шифровать
• QoS: какой трафик обрабатывать приоритетнее
• NAT: какие адреса транслировать
Для применения ACL для всех этих компонентов нужно понять, как они работают. И мы в первую очередь