Структуризация сети и назначение сетевых адресов

Разрабатываемая сеть является сетью класса «С». Сеть класса «C» позволяет объединять в себе 255 компьютеров. Что бы разбить эту сеть на подсети необходимо использовать маску подсети. Было выделено 3 подсети: подсеть административного корпуса (бухгалтерия, администрация, ИТ-отдел), подсеть менеджеров (отделы сбыта, маркетинга), подсеть производства (производственно-технический отдал, склад, отдел снабжения).

Назначенные маски подсетей:

• 1-я подсеть: 255.255.255.0 — 11 111 111.11111111.11 111 111.00000000
• 2-я подсеть: 255.255.255.64 — 11 111 111.11111111.11 111 111.01000000
• 3-я подсеть: 255.255.255.128 — 1 111 111.11111111.11 111 111.10000000

Следовательно, адреса рабочих станций распределятся следующим образом:

• 192.168.1.063 — подсеть 1;
• 192.168.1.64 127 — подсеть 2;
• 192.168.1.128 191 — подсеть 3.

Адресация сети будет выглядеть следующим образом:

• — компьютеры сегмента администрации: 192.168.1.1−192.168.1.10;
• — компьютеры сегмента отдела ИТ: 192.168.1.11−192.168.1.20;
• — компьютеры бухгалтерии: 192.168.1.21−192.168.1.40;
• — компьютеры сегмента отдела сбыта; 192.168.1.65−192.168.1.84;
• — компьютеры сегмента отдела маркетинга: 192.168.1.85−192.168.1.114;
• — компьютеры сегмента производственно-технического отдела: 192.168.1.129−192.168.1.228;
• — компьютеры сегмента складов: 192.168.1.229−192.168.1.238;
• — компьютеры сегмента отдела снабжения: 192.168.1.239−192.168.1.258.

Адреса для корпоративных серверов:

• — почтовый сервер — 212.86.111.195;
• — файловый сервер — 212.86.111.196;
• — proxy-сервер — 212.86.111.197;
• — www-сервер — 212.86.111.198/

Пример настройки VPN-туннелей между офисами приведен на рисунке 3.6.

Рисунок 3.6 — Настройка VPN-туннелей между офисами предприятия В центральном офисе внешний интерфейс ASA1 должен быть настроен на IP-адрес 10.10.10.1. В офисе дочернем внешний интерфейс ASA2 должен быть настроен на IP-адрес 10.20.20.1.