115705 - پکیت تریسر

سلام وقت بخیر پروژه سیسکو دد مورد شبیه سازی فرودگاه تو پکیت تریسر و اینکه تا ساعت ۷ وقت دارم با ورد و پاور بفرستم ۱. شبکه هوشمند یک "فرودگاه بین‌المللی" (تمرکز بر سرویس‌های عمومی و خصوصی) در این سناریو، شما یک شبکه WAN بزرگ را برای فرودگاه طراحی می‌کنید که بخش‌های مختلفی دارد. - اجزا: بخش برج مراقبت، بخش مانیتورینگ مسافران، و Wi-Fi عمومی سالن انتظار. - پروتکل مسیریابی: HSRP برای ارتباطات داخلی و Static Route برای اتصال به سرورهای هواپیمایی خارج از فرودگاه. - ویژگی‌های خاص: * VLAN Priority (QoS): اولویت دادن به ترافیک برج مراقبت نسبت به ترافیک اینترنت مسافران. * Wireless Controller: مدیریت بخش وایرلس سالن‌ها با Access Pointها. * ACL سخت‌گیرانه: مسافران به هیچ عنوان نباید به شبکه داخلی برج مراقبت ### ۱. سناریوی پروژه (Project Scenario) هدف، طراحی یک زیرساخت شبکه هوشمند برای فرودگاه است که سه بخش کاملاً مجزا اما متصل را پوشش دهد: 1. بخش عملیاتی و اداری (Corporate/Administrative): برای کارمندان، مدیریت، امور مالی و رزرو. 2. بخش مسافران (Public/Passenger Wi-Fi): برای دسترسی عمومی مسافران به اینترنت (با امنیت بسیار بالا و جداسازی از شبکه اصلی). 3. بخش عملیاتی فرودگاه (Operational/IoT): شامل سیستم‌های هوشمند مثل دوربین‌های مداربسته (CCTV)، سیستم کنترل تردد (Gate Control) و سنسورهای هوشمند. --- ### ۲. معماری و توپولوژی (Topology Design) بهترین مدل برای این پروژه، استفاده از معماری Hierarchical Model (سه لایه) سیسکو است: #### الف) لایه Core (هسته): - نقش: انتقال سریع و بدون وقفه داده‌ها بین بخش‌های مختلف. - سخت‌افزار در پکت تریسر: استفاده از دو سوئیچ لایه ۳ (Multilayer Switch - مدل 3650) که به صورت Redundant (اضافی) کنار هم قرار گرفته‌اند تا اگر یکی سوخت، شبکه قطع نشود. - پروتکل پیشنهادی: استفاده از HSRP (Hot Standby Router Protocol) برای ایجاد Default Gateway رزرو شده. #### ب) لایه Distribution (توزیع): - نقش: اعمال سیاست‌های امنیتی (Access Control Lists)، مسیریابی بین VLANها و اتصال لایه هسته به لایه دسترسی. - سخت‌افزار: سوئیچ‌های لایه ۳ که از لایه Core به سمت بخش‌های مختلف تقسیم می‌شوند. #### ج) لایه Access (دسترسی): - نقش: اتصال مستقیم دستگاه‌های نهایی (End Devices) به شبکه. - سخت‌افزار: سوئیچ‌های لایه ۲. --- ### ۳. بخش‌بندی شبکه (VLAN Segmentation) این مهم‌ترین بخش پروژه شما برای نمره گرفتن است. شما باید شبکه را به VLANهای مختلف تقسیم کنید: | شماره VLAN | نام VLAN | نوع دستگاه‌ها | سطح دسترسی | | :--- | :--- | :--- | :--- | | VLAN 10 | Management | سرورها، روترها، سوئیچ‌ها | بسیار محدود (فقط مدیر شبکه) | | VLAN 20 | Admin/Staff | کامپیوترهای اداری، پرینترها | دسترسی به اینترنت و سرور داخلی | تایم دارم چقدر انجام میدید

Academy

امتیاز : 9.2 از 10