Разработка проводной локальной сети и удаленного доступа к данной сети с использованием беспроводной сети (Wi-Fi)

Содержание
Введение
1. Исследовательская часть
1.1 Технология Ethernet
1.2 Стандарт Gigabit Ethernet
1.2.1 Архитектура стандарта GigabitEthernet
1.2.2 Интерфейс 1000Base – X
1.3 Беспроводная сеть WI-FI
1.3.1 Физический уровень протокола802.11g
1.3.2 Скоростные режимы и методы кодированияв протоколе 802.11g
1.3.3 Расширения протокола 802.11g
2. КОНСТРУКТОРСКАЯ ЧАСТЬ
2.1 Расчет времени двойного оборотасигнала сети (PDV)
2.2 Расчет сети на максимальнаяпропускную способность
2.3 Описание сети
3. Технологическая часть
3.1 Настройка сервера
3.2 Настройка рабочей станции
3.3 Настройка удаленного доступа
3.4 Характеристики оборудования
3.4.1 Коммутатор D-link DGS-3100
3.4.2 Медиаконвертер DMC-560SC
3.3.3 Беспроводной маршрутизатор совстроенной точкой доступа D-Link DI-824VUP
3.4.4 Антенна ZyXEL EXT-118
Заключение
Список использованной литературы

Введение
Локальная вычислительнаясеть — группа компьютеров и периферийное оборудование, объединенные одним илинесколькими автономными высокоскоростными каналами передачи цифровых данных в пределаходного или нескольких близлежащих зданий. Различают:
— в зависимости оттехнологии передачи данных: локальные сети с маршрутизацией данных и локальныесети с селекцией данных;
— в зависимости отиспользуемых физических средств соединения: кабельные локальные сети ибеспроводные локальные сети.
Для построения простойлокальной сети используются маршрутизаторы, коммутаторы, точки беспроводногодоступа, беспроводные маршрутизаторы, модемы и сетевые адаптеры. Режеиспользуются преобразователи (конвертеры) среды, усилители сигнала (повторителиразного рода) и специальные антенны.
Целью данной курсовойработы является разработка проводной локальной сети и удаленного доступа кданной сети с использованием беспроводной сети (Wi-Fi), их соединениемежду собой, определение рабочих параметров сетей с целью достиженияоптимальной работы, улучшение и обеспечения работоспособности заданной сети Gigabit Ethernet, состоящей из сегментов различнойфизической среды. В сети используются стандарты Gigabit Ethernet, а именно 100 Base-FX. Сеть состоит из 45 – х рабочих станций, 2 – х коммутаторов,одного маршрутизатора и 2-х серверов.

1.   Исследовательская часть
1.1     ТехнологияEthernet
Стандарты Ethernetопределяют проводные соединения и электрические сигналы на физическом уровне,формат пакетов и протоколы управления доступом к среде — на канальном уровнемодели OSI. Ethernet в основном описывается стандартами IEEE группы 802.3.Ethernet стал самой распространённой технологией ЛВС в середине 90-х годовпрошлого века, вытеснив такие технологии, как Arcnet, FDDI и Token ring.
В стандарте первых версий(Ethernet v1.0 и Ethernet v2.0) указано, что в качестве передающей средыиспользуется коаксиальный кабель, в дальнейшем появилась возможностьиспользовать кабель витая пара и кабель оптический. Метод управления доступом —множественный доступ с контролем несущей и обнаружением коллизий (CSMA/CD,Carrier Sense Multiply Access with Collision Detection), скорость передачиданных 10 Мбит/с, размер пакета от 72 до 1526 байт, описаны методы кодированияданных. Количество узлов в одном разделяемом сегменте сети ограниченопредельным значением в 1024 рабочих станции (спецификации физического уровнямогут устанавливать более жёсткие ограничения, например, к сегменту тонкогокоаксиала может подключаться не более 30 рабочих станций, а к сегменту толстогокоаксиала — не более 100). Однако сеть, построенная на одном разделяемомсегменте, становится неэффективной задолго до достижения предельного значенияколичества узлов.
В 1995 году принятстандарт IEEE 802.3u Fast Ethernet со скоростью 100 Мбит/с, а позже был принятстандарт IEEE 802.3z Gigabit Ethernet со скоростью 1000 Мбит/с. Появиласьвозможность работы в режиме полный дуплекс.

1.2    Стандарт Gigabit Ethernet
В марте 1996 года комитетIEEE 802.3 одобряет проект стандартизации Gigabit Ethernet 802.3z. В мае 1996года 11 компаний (3Com Corp., Bay Networks Inc., Cisco Systems Inc., CompaqComputer Corp., Granite Systems Inc., Intel Corporation, LSI Logic, PacketEngines Inc., Sun Microsystems Computer Company, UB Networks и VLSI Technology)организовывают Gigabit Ethernet Alliance.
29 июня 1998 г. с задержкой примерно на полгода от первоначально запланированного графика, вызваннойдоработкой стандарта по отношению к использованию многомодового волокна(аномалия, получившая название DMD), принимается стандарт IEEE 802.3z (былодобрен в качестве стандарта пятый draft z/D5). Соответствующие спецификации регламентируют использованиеодномодового, многомодового волокна, а также витой пары UTP cat.5 на короткиерасстояния (до 25 м).
Стандартизация системыпередачи Gigabit Ethernet по неэкранированной витой паре на расстояния до 100 м требовала разработки специального помехоустойчивого кода, для чего создается отдельныйподкомитет P802.3ab. 28 июня 1999г. принимается соответствующий стандарт.
1.2.1 Архитектура стандарта GigabitEthernet
Как и в стандарте FastEthernet, в Gigabit Ethernet не существует универсальной схемы кодированиясигнала, которая была бы идеальной для всех физических интерфейсов — так, содной стороны, для стандартов 1000Base-LX/SX/CX используется кодирование8B/10B, а с другой стороны, для стандарта 1000Base-T используется специальныйрасширенный линейный код TX/T2. Функцию кодирования выполняет подуровенькодирования PCS, размещенный ниже среда независимого интерфейса GMII.
GMII интерфейс.Среданезависимый интерфейс GMII (gigabit media independent interface)обеспечивает взаимодействие между уровнем MAC и физическим уровнем. GMIIинтерфейс является расширением интерфейса MII и может поддерживать скорости 10,100 и 1000 Мбит/с. Он имеет отдельные 8 битные приемник и передатчик, и можетподдерживать как полудуплексный, так и дуплексный режимы. Кроме этого, GMIIинтерфейс несет один сигнал, обеспечивающий синхронизацию (clock signal), и двасигнала состояния линии — первый (в состоянии ON) указывает наличие несущей, авторой (в состоянии ON) говорит об отсутствии коллизий — и еще несколько другихсигнальных каналов и питание. Трансиверный модуль, охватывающий физическийуровень и обеспечивающий один из физических средазависимых интерфейсов, можетподключать например к коммутатору Gigabit Ethernet посредством GMII интерфейса.
/>
Рис.1. Структура уровнейстандарта Gigabit Ethernet, GII интерфейс и трансивер Gigabit Ethernet
Подуровень физическогокодирования PCS. При подключении интерфейсов группы 1000Base-X, подуровень PCSиспользует блочное избыточное кодирование 8B10B, заимствованное из стандартаANSI X3T11 Fibre Channel. Аналогичного рассмотренному стандарту FDDI, только наоснове более сложной кодовой таблицы каждые 8 входных битов, предназначенныхдля передачи на удаленный узел, преобразовываются в 10 битные символы (codegroups). Кроме этого в выходном последовательном потоке присутствуютспециальные контрольные 10 битные символы. Примером контрольных символов могутслужить символы, используемые для расширения носителя (дополняют кадр GigabitEthernet до его минимального размера 512 байт). При подключении интерфейса1000Base-T, подуровень PCS осуществляет специальное помехоустойчивоекодирование, для обеспечения передачи по витой паре UTP Cat.5 на расстояние до 100 метров — линейный код TX/T2, разработанный компанией Level One Communications.
Два сигнала состояниялинии — сигнал наличие несущей и сигнал отсутствие коллизий — генерируются этимподуровнем.
Подуровни PMA и PMD.Физический уровень Gigabit Ethernet использует несколько интерфейсов, включаятрадиционную витую пару категории 5, а также многомодовое и одномодовоеволокно. Подуровень PMA преобразует параллельный поток символов от PCS впоследовательный поток, а также выполняет обратное преобразование(распараллеливание) входящего последовательного потока от PMD. Подуровень PMDопределяет оптические/электрические характеристики физических сигналов дляразных сред. Всего определяются 4 различный типа физических интерфейса среды,которые отражены в спецификация стандарта 802.3z (1000Base-X) и 802.3ab(1000Base-T), (рис.2.2).
/>
Рис.2. Физическиеинтерфейсы стандарта Gigabit Ethernet

1.2.2 Интерфейс 1000Base — X
Интерфейс 1000Base-Xосновывается на стандарте физического уровня Fibre Channel. Fibre Channel — этотехнология взаимодействия рабочих станций, суперкомпьютеров, устройств храненияи периферийных узлов. Fibre Channel имеет 4-х уровневую архитектуру. Два нижнихуровня FC-0 (интерфейсы и среда) и FC-1 (кодирование/декодирование) перенесеныв Gigabit Ethernet. Поскольку Fibre Channel является одобренной технологией, тотакое перенесение сильно сократило время на разработку оригинального стандартаGigabit Ethernet.
Блочный код 8B/10Bаналогичен коду 4B/5B, принятому в стандарте FDDI. Однако код 4B/5B былотвергнут в Fibre Channel, потому что этот код не обеспечивает баланса попостоянному току. Отсутствие баланса потенциально может привести к зависящемуот передаваемых данных нагреванию лазерных диодов, поскольку передатчик можетпередавать больше битов «1» (излучение есть), чем «0»(излучения нет), что может быть причиной дополнительных ошибок при высокихскоростях передачи.
1000Base-X подразделяетсяна три физических интерфейса, основные характеристики которых приведены ниже:
·         Интерфейс1000Base-SX определяет лазеры с допустимой длиной излучения в пределахдиапазона 770-860 нм, мощность излучения передатчика в пределах от -10 до 0дБм, при отношении ON/OFF (сигнал / нет сигнала) не меньше 9 дБ.Чувствительность приемника -17 дБм, насыщение приемника 0 дБм;
·         Интерфейс1000Base-LX определяет лазеры с допустимой длиной излучения в пределахдиапазона 1270-1355 нм, мощность излучения передатчика в пределах от -13,5 до-3 дБм, при отношении ON/OFF (есть сигнал / нет сигнала) не меньше 9 дБ.Чувствительность приемника -19 дБм, насыщение приемника -3 дБм;
·         1000Base-CXэкранированная витая пара (STP «twinax») на короткие расстояния.
Поддерживаемые расстояниядля стандартов 1000Base-X приведены в табл.1. При кодировании 8B/10B битоваяскорость в оптической линии составляет 1250 бит/c. Это означает, что полосапропускания участка кабеля допустимой длины должна превышать 625 МГц. Из табл.1. видно, что этот критерий для строчек 2-6 выполняется. Из-за большой скоростипередачи Gigabit Ethernet, следует быть внимательным при построении протяженныхсегментов. Например компания NBase выпускает коммутаторы с портами GigabitEthernet, обеспечивающими расстояния до 40 км по одномодовому волокну без ретрансляций (используются узкоспектральные DFB лазеры, работающие на длине волны1550 нм).
Таблица 1. Техническиехарактеристики оптических приемопередатчиков Gigabit EthernetСтандарт Тип волокна/ медного кабеля Полоса пропускания (не хуже), МГц*км Макс. рас-ие*, м
1000Base-LX
(лазерный диод
1300 нм) Одномодовое волокно (9 мкм) – 5000** Многомодовое волокно (50 мкм)*** 500 550 Многомодовое волокно (62,5 мкм)*** 320 400
1000Base-SX
(лазерный диод
850 нм) Многомодовое волокно (50 мкм) 400 500 Многомодовое волокно (62,5 мкм) 200 275 Многомодовое волокно (62,5 мкм) 160 220 1000Base-CX Экранированная витая пара: STP 150 Ом – 25
* — Все расстояния за исключением последнего (25 м) предполагают использование дуплексного режима.
** — Большее расстояние может обеспечивать оборудование некоторых производителей, оптические сегменты без промежуточных ретрансляторов/усилителей могут достигать 100 км.
*** — Может требоваться специальный переходной шнур (см. Особенности использования многомодовых ВОК).

1.3 Беспроводная сеть WI-FI
Wi-Fi был создан в 1991 NCR Corporation/AT&T (впоследствии — Lucent и Agere Systems) в Ньивегейн, Нидерланды. Продукты, предназначавшиеся изначально для систем кассовогообслуживания, были выведены на рынок под маркой WaveLAN и обеспечивали скоростьпередачи данных от 1 до 2 Мбит/с. Вик Хейз (Vic Hayes) — создатель Wi-Fi — былназван «отцом Wi-Fi» и находился в команде, участвовавшей в разработке такихстандартов, как IEEE 802.11b, 802.11a и 802.11g.
В основе всехбеспроводных протоколов семейства 802.11 лежит технология уширения спектра(Spread Spectrum, SS). Данная технология подразумевает, что первоначальноузкополосный (в смысле ширины спектра) полезный информационный сигнал припередаче преобразуется таким образом, что его спектр оказывается значительношире спектра первоначального сигнала. То есть спектр сигнала как бы«размазывается» по частотному диапазону. Одновременно с уширением спектрасигнала происходит и перераспределение спектральной энергетической плотностисигнала — энергия сигнала также «размазывается» по спектру. В результатемаксимальная мощность преобразованного сигнала оказывается значительно нижемощности исходного сигнала.
Собственно, именно визменении спектральной энергетической плотности сигнала и заключается идеяуширения спектра. Дело в том, что если подходить к проблеме передачи данныхтрадиционным способом, то есть так, как это делается в радиоэфире, где каждойрадиостанции отводится свой диапазон вещания, то мы неизбежно столкнемся спроблемой, что в ограниченном радиодиапазоне, предназначенном для совместногоиспользования, невозможно «уместить» всех желающих. Поэтому необходимо найтитакой способ передачи информации, при котором пользователи могли бысосуществовать в одном частотном диапазоне и при этом не мешать друг другу.Именно эту задачу и решает технология уширения спектра.
1.3.1   Физический уровень протокола 802.11g
Стандарт IEEE 802.11gявляется логическим развитием стандарта 802.11b/b+ и предполагает передачуданных в том же частотном диапазоне, но с более высокими скоростями. Крометого, стандарт 802.11g полностью совместим с 802.11b, то есть любое устройство802.11g должно поддерживать работу с устройствами 802.11b. Максимальнаяскорость передачи в стандарте 802.11g составляет 54 Мбит/с.
На физическом уровнеопределяются механизмы, которые используются для преобразования данных, дляобеспечения требуемой скорости передачи в зависимости от среды передачи данных.Таким образом, физический уровень определяет методы кодирования/декодирования имодуляции/демодуляции сигнала при его передачи и приеме.
При разработке стандарта802.11g рассматривались несколько конкурирующих технологий: методортогонального частотного разделения OFDM, предложенный к рассмотрениюкомпанией Intersil, и метод двоичного пакетного сверточного кодирования PBCC,опционально реализованный в стандарте 802.11b и предложенный компанией TexasInstruments. В результате стандарт 802.11g основан на компромиссном решении: вкачестве базовых применяются технологии OFDM и CCK, а опционально предусмотреноиспользование технологии PBCC.
1.3.2. Скоростные режимы и методы кодирования в протоколе802.11g
В протоколе 802.11g предусмотрена передача на скоростях1, 2, 5,5, 6, 9, 11, 12, 18, 22, 24, 33, 36, 48 и 54 Мбит/с. Некоторые изданных скоростей являются обязательными, а некоторые – опциональными. Крометого, одна и та же скорость может реализовываться при различной технологиикодирования. Ну и как уже отмечалось, протокол 802.11g включает в себя как подмножество протоколы 802.11b/b+.
Технология кодирования PBCC опционально может использоваться наскоростях 5,5; 11; 22 и 33 Мбит/с. Вообще же в самом стандарте обязательнымиявляются скорости передачи 1; 2; 5,5; 6; 11; 12 и 24 Мбит/с, а более высокиескорости передачи (33, 36, 48 и 54 Мбит/с) — опциональными.
1.3.3. Расширения протокола 802.11g
Не успел еще окончательноутвердиться стандарт 802.11g, предполагающий максимальную скорость соединениядо 54 Мбит/с, как на прилавках магазинов стали появляться беспроводныеустройства с загадочными надписями «802.11g+», «108 Мбит/с» «Turbo Mode»,«Super G» и т.д.
В решениях под маркой802.11g+ на физическом уровне используются те же самые режимы передачи, что и впротоколе 802.11g. Собственно, речь идет не об изменении физического уровня, ао некоторых изменениях MAC-уровня, то есть уровня доступа к среде передачиданных.
Фактически, всепроизводители чипсетов для беспроводных решений (GlobespanVirata, Atheros,Broadcom) в том или ином виде реализовали расширенный режим 802.11g. Однакопроблема заключается в том, что все производители по-разному реализуют данныйрежим и нет никакой гарантии, что решения различных производителей смогутвзаимодействовать друг с другом в этом расширенном режиме. Более того,используемые производителями технологии подразумевают различную максимальнуюпропускную способность: 108 и 140 Мбит/с.
На сегодняшний деньнаибольшее распространение получили следующие технологии: Super-G компанииAtheros, Nitro XM компании Сonexant.
В основе всех технологийрасширения протокола 802.11g лежат такие принципы, как пакетная передача(packet bursting), позаимствованная из протокола 802.11e, а также сжатиеданных, быстрые кадры и связывание каналов. В режиме блочной передачи всепакеты, передаваемые в одном блоке, используют сокращенные заголовки, чтопозволяет уменьшить объем передаваемой служебной информации и тем самымувеличить полезный трафик.
Технологии Nitro XM иXpress используют, в основном, пакетную передачу для увеличения пропускнойспособности и фокусируются на улучшении общей пропускной способности множестваустройств, использующих эти технологии в смешанных сетях 802.11b/g.
Технология Super-G такжеиспользует пакетную передачу, «быстрые кадры» и сжатие данных«на лету», а также связывание двух каналов.

2. КОНСТРУКТОРСКАЯ ЧАСТЬ.
 
2.1 Расчет временидвойного оборота сигнала сети (PDV)
Соблюдение многочисленныхограничений, установленных для различных стандартов физического уровня сетейEthernet, гарантирует корректную работу сети (естественно, при исправномсостоянии всех элементов физического уровня).
При любом случайномметоде управления обменом, использующем детектирование коллизии (в частности,при CSMA/CD), возникает вопрос о том, какой должна быть минимальнаядлительность пакета, чтобы коллизию обнаружили все начавшие передаватьабоненты. Ведь сигнал по любой физической среде распространяется не мгновенно,и при больших размерах сети (диаметре сети) задержка распространения можетсоставлять десятки и сотни микросекунд. Кроме того, информацию об одновременнопроисходящих событиях разные абоненты получают не в одно время. С тем чтобырассчитать минимальную длительность пакета, следует обратиться к рис. 3.
/>
Рис. 3. Расчетминимальной длительности пакета
Пусть L – полная длинасети, V – скорость распространения сигнала в используемом кабеле. Допустим,абонент 1 закончил свою передачу, а абоненты 2 и 3 захотели передавать во времяпередачи абонента 1 и ждали освобождения сети.
После освобождения сетиабонент 2 начнет передавать сразу же, так как он расположен рядом с абонентом1. Абонент 3 после освобождения сети узнает об этом событии и начнет своюпередачу через временной интервал прохождения сигнала по всей длине сети, тоесть через время L/V. При этом пакет от абонента 3 дойдет до абонента 2 ещечерез временной интервал L/V после начала передачи абонентом 3 (обратный путьсигнала). К этому моменту передача пакета абонентом 2 не должна закончиться,иначе абонент 2 так и не узнает о столкновении пакетов (о коллизии), врезультате чего будет передан неправильный пакет.
Получается, чтоминимально допустимая длительность пакета в сети должна составлять 2L/V, тоесть равняться удвоенному времени распространения сигнала по полной длине сети(или по пути наибольшей длины в сети). Это время называется двойным иликруговым временем задержки сигнала в сети или PDV (Path Delay Value). Этот жевременной интервал можно рассматривать как универсальную меру одновременностилюбых событий в сети.
Стандартом на сетьзадается как раз величина PDV, определяющая минимальную длину пакета, и из нееуже рассчитывается допустимая длина сети. Дело в том, что скоростьраспространения сигнала в сети для разных кабелей отличается. Кроме того, надоеще учитывать задержки сигнала в различных сетевых устройствах.
В данной курсовой работедля соединения рабочих станций с концентратором и соединения концентратора скоммутатором используем кабель категории 5. Он был специально разработан дляподдержки высокоскоростных протоколов. Поэтому их характеристики определяются вдиапазоне до 100 МГц. Большинство высокоскоростных стандартов ориентируются наиспользование витой пары категории 5. На этом кабели работают протоколы соскоростью передачи 100 Мбит/с – Fast Ethernet, Gigabit Ethernet на скорости 1000 Мбит/с
Для кабеля категории 5задержка на 1 м. кабеля составляет 0,55 битовых интервала, а дляоптоволоконного сегмента задержка на 1 м. составляет 0,1 битовых интервала. Задержка на концентраторе составляет 140 битовых интервала.
Теперь можно рассчитатьзначение PDV для максимального участка исходнойсети. На нём время двойного оборота сигнала будет наибольшим. Данное значение ибудет определять критическое время оборота сигнала для нашей сети.
/>
Рис.4. Максимальныйучасток не модернизированной сети
Расчет исходной сети:
o    Задержканачального сегмента 100Вase-T: 15,3 bt.
o    Сегмент кабеля 100Вase-TХ: 50 * 1,1 = 55 bt.
o    Концентратор 1класса: 140 bt.
o    Сегмент кабеля100Вase-TХ: 40 * 1,1 = 44 bt.
o    Коммутатор невносит задержек.
o    Сегмент кабеля100Вase-TХ: 50 * 1,1 = 55 bt.
o    Концентратор 1класса: 140 bt.
o    Сегмент кабеля100Вase-TХ: 70 * 1,1 = 77 bt.
o    Задержкаконечного сегмента: 165 bt.
Сумма задержки равна691,3 bt > 512 bt, это говорит о том, что сеть некорректна.
Для приведения сети ккорректной структуре концентраторы заменим коммутаторами.
/>
Рис.5. Максимальныйучасток модернизированной сети
Расчет модернизированнойсети:
o    Задержканачального сегмента 100Вase-T: 15,3 bt.
o    Сегмент кабеля100Вase-TХ: 50 * 1,1 = 55 bt.
o    Коммутатор невносит задержек.
o    Сегмент кабеля100Вase-TХ: 40 * 1,1 = 44 bt.
o    Коммутатор невносит задержек.
o    Сегмент кабеля100Вase-TХ: 50 * 1,1 = 55 bt.
o    Коммутатор невносит задержек.
o    Сегмент кабеля100Вase-TХ: 70 * 1,1 = 77 bt.
o    Задержкаконечного сегмента: 165 bt.
Сумма задержки равна411,3 bt
/>2.2 Расчет сети на максимальная пропускнуюспособность
 
Количествообрабатываемых кадров Ethernet в секунду часто указывается производителямимостов/коммутаторов и маршрутизаторов как основная характеристикапроизводительности этих устройств. В свою очередь, интересно знать чистуюмаксимальную пропускную способность сегмента Ethernet в кадрах в секунду видеальном случае, когда в сети нет коллизий и нет дополнительных задержек,вносимых мостами и маршрутизаторами. Такой показатель помогает оценитьтребования к производительности коммуникационных устройств, так как в каждыйпорт устройства не может поступать больше кадров в единицу времени, чемпозволяет это сделать соответствующий протокол. Для коммуникационногооборудования наиболее тяжелым режимом является обработка потока кадровминимальной длины. Это объясняется тем, что на обработку каждого кадра,независимо от его длины, мост, коммутатор или маршрутизатор тратит примерноравное время, связанное с просмотром таблицы продвижения пакета, формированиемнового кадра (для маршрутизатора) и т. п. Количество же кадров, поступающих наустройство в единицу времени, естественно, является максимальным при ихминимальной длине.
Другая характеристика производительности коммуникационного оборудования — количество передаваемых битов в секунду — используется реже, так как она неговорит о том, какого размера кадры при этом обрабатывало устройство, а накадрах максимального размера достичь высокой производительности, измеряемой вбитах в секунду, гораздо легче.
Рассчитаем максимальную производительность сегмента Ethernet в таких единицах,как число переданных кадров (пакетов) минимальной длины в секунду.
Для расчетамаксимального количества кадров минимальной длины, проходящих по сегментуEthernet, заметим, что размер кадра минимальной длины вместе с преамбулойсоставляет 72 байт или 576 бит (рис. 7.5), поэтому на его передачузатрачивается 57,5 мкс. Прибавив межкадровый интервал в 9,6 мкс, получаем, чтопериод следования кадров минимальной длины составляет 67,1 мкс. Отсюдамаксимально возможная пропускная способность сегмента Ethernet составляет 14880 кадр/с.
/>
Рис. 6 Максимальноеколичество кадров
Естественно,что наличие в сегменте нескольких узлов снижает эту величину за счет ожиданиядоступа к среде, а также за счет коллизий, приводящих к необходимости повторнойпередачи кадров.
Кадрымаксимальной длины технологии Ethernet имеют поле длины 1500 байт, что вместесо служебной информацией дает 1518 байт, а с преамбулой составляет 1526 байт,или 12 208 бит. Максимально возможная пропускная способность сегмента Ethernetдля кадров максимальной длины составляет 813кадр/с.
Очевидно, чтопри работе с большими кадрами нагрузка на мосты, коммутаторы и маршрутизаторыдовольно ощутимо снижается.
Теперьрассчитаем, какой максимальной полезной пропускной способностью, измеряемой вбитах в секунду, обладают сегменты Ethernet при использовании кадров разногоразмера.
Под полезнойпропускной способностью протокола понимается скорость передачи пользовательскихданных, которые переносятся полем данных кадра. Эта пропускная способностьвсегда меньше номинальной битовой скорости протокола Ethernet за счетнескольких факторов:
·          служебнойинформации кадра;
·          межкадровыхинтервалов (IPG);
·          ожидания доступак среде.
Для кадровминимальной длины полезная пропускная способность равна:
Сп = 14880 х46 х 8 = 5,48 Мбит/с.
Это несколькоменьше 10 Мбит/с, но следует учесть, что кадры минимальной длины используются восновном для передачи квитанций, так что к передаче собственно данных файловэта скорость имеет небольшое отношение.
Для кадровмаксимальной длины полезная пропускная способность равна:
Сп = 813 х1500 х 8 = 9,76 Мбит/с
Это весьмаблизко к номинальной скорости протокола.
Еще разподчеркнем, что такой скорости можно достигнуть только в том случае, когда двумвзаимодействующим узлам в сети Ethernet другие узлы не мешают, что бываеткрайне редко.
Прииспользовании кадров среднего размера с полем данных в 512 байт пропускнаяспособность сети составит 9,29 Мбит/с, что тоже достаточно близко к предельнойпропускной способности в 10 Мбит/с.

2.3 Описание сети
Сеть представленафайловым сервером. Файловый сервер находится непосредственно в том же здании,что и разрабатываемая сеть. Стандарт сети 100Base-FX. Отфайлового сервера к основным коммутаторам протянуто оптоволокно: 1. К первомуосновному коммутатору подключены еще три коммутатора, соединяющие между собойтри подсети. Удаление второстепенных коммутаторов от файлового сервера – от 110до 130 метров. Физическая среда передачи данных для соединения с подсетями –витая пар. Стандарт сети – 100Base-TX. 2. К второму основному коммутатору подключены еще четыре коммутатора,соединяющие между собой четыре подсети. Удаление второстепенных коммутаторов отфайлового сервера – от 210 до 250 метров. Физическая среда передачи данных для соединения с подсетями – витая пар. Стандарт сети – 100Base-TX.
Каждая подсеть основанана стандарте 1000Base-TХ. Физическая среда передачи данных –витая пара категории 5. Подсети представлены рабочими станциями в количестве от4 до 11 штук, которые соединены с коммутаторами подсетей при помощиконцентраторов. Среднее удаление рабочих станций от коммутаторов иконцентраторов – от 15-30 метров.
При модернизации сети былпроизведен переход на стандарт Gigabit Ethernet, с учетомдальнейшего роста сети и количества передаваемых данных. Количество рабочихстанций в некоторых подсетях было увеличено до 11. Концентраторы были замененыкоммутаторами. К сети была подключена точка доступа ZyXEL G-3000 с направленнойпанельной антенной для городской сети ZyXEL EXT-118 для обеспечения работыудаленного доступа. Настройка доступа в сеть обеспечивается программнымобеспечением, установленным на сервере сети.

3. Технологическая часть
3.1 Настройка сервера
На рабочем компьютере,выбранной в качестве сервера устанавливается операционная система WindowsServer 2003. После установки ОС окно Управление данным сервером появляетсяавтоматически. Либо это же окно можно открыть, выбрав пункт менюАдминистрирование / Управление данным сервером. В этом окне первоначально надообратиться к пункту меню Добавить или удалить роль. При выборе этого пунктамастер настройки сервера сразу предложит проверить все условия, которые должныбыть выполнены перед продолжением настройки. После нажатия кнопки Далее, в окнемастера настройки сервера начинается сбор информации о параметрах сети.Проанализировав сеть, мастер настройки сети покажет следующее окно, в которомперечислены уже применяемые или не применяемые роли сервера.
 На данном сервере ужеработает общий доступ к файлам и создан Web-сервер. Поэтому роли Файл-сервер иСервер приложений отмечены как настроенные. В проведенном списке нас интересуетстрока Сервер удаленного доступа или VPN-c. Выбрав этот пункт, нажимаем кнопкуДалее. Появится окно с информацией о том, что после нажатия кнопки Далее будетзапущен мастер настройки маршрутиризации и удаленного доступа. Нажимаем кнопкуДалее.
Мастер настройкимаршрутизризации и удаленного доступа предлагает выбрать вариант продолжениянастроек. Выбираем Преобразование сетевых адресов (NAT). Опять нажимаем кнопкуДалее.

/>
Рис.7 Выбор конфигураций
Мастер снова предлагаетвыбор. На этот раз нужно выбрать обще доступный сетевой адаптер или создатьинтерфейс для нового подключения по требованию.
Обеспечим безопасность наданном интерфейсе, установив брандмауэр.
В следующем окне выбираемсоединение, через которое сервер подключен к Интернету.
Далее наступаетзавершающий этап работы мастера. Он предупреждает, что должно быть правильнонастроенные службы DNS и DHCP.
Последним шагом мастеранастройки будет запуск службы маршрутиризации и удаленного доступа и сообщениео том, что сервер настроен в качестве сервера маршрутиризации и удаленногодоступа.
Далее открываемАдминистрирование / маршрутиризация и удаленный доступ. Появляется окно Routingand Remote Access.
Выбираем в деревеобъектов в левой части окна NAT/Простой брандмауэр. В правой части окнапроверяем свойства интерфейсов, которые подключены на сервере. Для LokalNet вокне свойств должен быть выбран пункт Частный интерфейс подключен к частнойсети. А для DOM-Общий интерфейс подключен к wi-fi (включить NAT на данноминтерфейсе и Включить основной брандмауэр для данного интерфейса).
3.2 Настройка рабочейстанции
Настройка рабочей станциис операционной системой Windows:
Чтобы рабочая станциясмогла работать в сети с сервером Windows 2003 Server, ее необходимоподключить к сети и проделать следующее:
Нажмите кнопку Пуск.
В открывшемся менювыберите Настройка/Панель управления.
В открывшемся окненайдите значок Сеть и двойным щелчком по нему откройте одноименное окно.
Если еще не добавленыкомпоненты Клиент для сетей Microsoft, TCP/IP, тип сервера адаптера, Службадоступа к файлам и принтерам сети Microsoft, то добавьте их.
В окне Сеть на вкладкеКонфигурация выделите протокол TCP/IP.
Нажмите кнопку Свойства.
В открывшемся окнеСвойства: TCP/IP на вкладке IP-адрес установите переключатель в положениеПолучить IP-адрес автоматически, если было установлено иное.
Если используется DNS,откройте вкладку Конфигурация DNS. Если DNS не используется, переходите кпункту 12.
отметьте переключательВключить DNS.
Введите имя компьютера иимя домена в соответствующие поля ввода.
В разделе Порядокпросмотра серверов DNS введите IP-адрес вашего сервера и нажмите кнопкуДобавить.
Если применяетсяWINS-сервер без сервера DNS, то откройте вкладку Конфигурации WINS.
Установите переключательв положение Включить распознавание WINS.
Введите IP-адрес вашегосервера и нажмите кнопку Добавить.
Нажмите кнопку Ок.
Откройте вкладкуИдентификация окна Сеть.
Введите имя компьютера, имярабочей группы и описание компьютера. Имя рабочей группы должно совпадать сименем без суффикса.
На вкладке Конфигурацияустановите Способ входа в сеть как Клиент для сетей Microsoft.
При необходимости нажмитекнопку Доступ к файлам и принтерам и в открывшемся окне отметьте флажки,разрешающие доступ к компьютеру, нажмите кнопку Ок.
Выделите Клиент для сетейMicrosoft.
Нажмите кнопку Свойства.
В открывшемся окнеСвойства: Клиент для сетей Microsoft установите флажок Входить в домен WindowsNT и внесите имя домена.
В разделе Параметры входав сеть выберите подходящий вам вариант.
Нажмите кнопку Ок.
На вкладке Управлениедоступом установите желаемый вариант доступа к компьютеру. Доступ на уровнересурсов даст возможность подключаться к компьютеру с рабочих станций, незарегистрированных на сервере, доступ на уровне пользователей позволяет подключатьсяк компьютеру только зарегистрированных в сети пользователям. Для второговарианта необходимо заполнить поле Взять список пользователей с сервера, ноуказать нужно имя домена без суффикса.
Нажмите кнопку Ок иперезагрузите компьютер.
На этом установка рабочейстанции завершена.
3.3 Настройка удаленногодоступа
В данном случае,маршрутизатор по умолчанию имеет IP адрес 192.168.1.1, а значит сетевомуинтерфейсу компьютера был автоматически присвоен IP адрес 192.168.1.2, можнотри, можно четыре в конце адреса, главное что бы не было двух одинаковыхадресов в сети. Нажимаем пуск — сетевые подключения, подключения по локальнойсети, свойства, протокол Интернета (TCP/ IP), и опять свойства. На экранепоявится окно, где и нужно прописать настройки (рис.8). В качестве DNS сервераи шлюза необходимо указать адрес маршрутизатора. То есть 192.168.1.1, в данномслучае.
/> 
Рис.8 Ввод IP-адреса и настроек
Далее переходим уженепосредственно к конфигурации модема. Для этого в браузере, в адресной строкенабираем IP адрес модема 192.168.1.1 и попадаем в главное меню настроек.Логин и пароль по умолчанию – admin. Переходим на вкладку Setup, выбираем newconnection, где и прописываем данные полученные у провайдера: логин и пароль,тип соединения выбираем в выпадающем меню РРРоЕ. Протокол PPPoE (аббревиатурарасшифровывается как Point-to-Point Protocol over Ethernet) необходим длясистемы авторизации пользователей. Данный протокол требует подтвержденияпользователем его пароля для установления доступа. Таким образом, особенностьюэтого способа подключения является встроенная процедура аутентификации,позволяющая корректно отслеживать время предоставления и оплату сетевых услуг.
Чтобы настройкисохранились, нажимаем apply.
Теперь перейдем кнастройке WiFi точки доступа DWL-2100AP.
Предварительнаянастройка, похожа на настройку модема, рассмотренную ранее. Отличие только втом, что Wi-Fi точка доступа имеет сетевой адрес по умолчанию 192.168.0.50.Соединяем точку доступа сетевым кабелем с компьютером, отправляемся в свойствапротокола Интернета TCP/IP и назначаем сетевому интерфейсу компьютера IP адрес– 192.168.0.51. В качестве DNS сервера и шлюза необходимо указать адрес точкидоступа 192.168.0.50. Открываем браузер и в адресной строке набираемhttp://192.168.0.50, если все сделано верно, появится окно авторизации поумолчанию вводим – логин admin, пароль admin. После чего мы попадаем, в главныенастройки точки доступа.
/>
Рис.9 Настройка WiFiточки доступа
Выбираем имя своей сети ивводим ее название в поле SSID. Это может быть любое слово или словосочетаниепо-английски. Главное, что бы вы знали, что это сеть созданная вами.
В дальнейшем SSID вашейточки доступа, нужно будет прописать у клиентов вашей WiFi сети. Также, как иSSID, нужно выбрать рабочий канал одинаковый для всех.
Остальные значенияпрописываем как на рисунке выше, если они отличаются. Жмем apply послеизменения настроек. О настройках безопасности мы поговорим позже. На этом можнозакончить настройку точки доступа.
После включения исоединения модема и точки доступа на удаленном ноутбуке мы просто включаем WiFiмодуль и сетевое подключение с настройками. (рис.10). Удаленный доступ по WiFiнастроен.
/>
Рис.10 Настройка WiFiмодуля
3.4Характеристики оборудования
3.4.1 Коммутатор D-link DGS-3100
Серия управляемыхстекируемых коммутаторов второго уровня DGS 3100 включает в себя управляемые коммутаторы начальногоуровня, обладающие богатым функционалом и невысокой стоимостью. В эту сериювошли 24- и 48- портовые коммутаторы 10/100/1000 Мбит/с с возможностьюфизического стекирования до 20 Гбит/с и поддержкой 802.3af Power over Ethernet (PoE) (только для устройств DGS-3100-24P и DGS-3100-48P). Также стоит отметить такие их характеристики, какмасштабируемость, порты SFPдля подключения к оптическим каналам, улучшенная сетевая безопасность,управление полосой пропускания и богатый функционал для сетевого управления.Предприятия малого и среднего бизнеса, желающие получить гибкое,функциональное, но в то же время доступное по цене решение, могут использоватьэти коммутаторы для обеспечения подключения рабочих станций на скорости Gigabit Ethernet или развертывания магистральной сетикомпании.
Коммутаторы серии DGS-3100 снабжены двумя выделеннымипортами HDMI* для стекирования, каждый из которыхобеспечивает полосу пропускания 5 Гбит/с (для всей системы полоса пропусканиядля стекирования — до 20 Гбит/с в режиме полного дуплекса). До 6 коммутаторовможно объединить в стек линейной или кольцевой топологии. В стек могут бытьобъединены коммутаторы 10/100/1000Мбит/с независимо от того, имеют ли ониподдержку РоЕ. При расширении сети можно постепенно добавлять коммутаторы встек, объединять несколько стеков или организовывать канал между стеком имагистралью сети или сервером.
Коммутаторы обладаютбогатым функционалом для обеспечения безопасности сети, включая списки контролядоступа (Access Control List, ACL),аутентификацию 802.1x на основе портов/ МАС-адресов, а также аутентификацию 802.1х в Guest VLAN, что позволяет получать доступ к сети толькоавторизованным пользователям. Функция D-Link Safeguard Engine защищает коммутаторы от вредоносного трафика,вызванного активностью вирусов/червей, и увеличивает сетевую безопасность.
Для увеличения гибкости иотказоустойчивости сети, стек коммутаторов DGS-3100 может использовать протоколы Spanning Tree (802.1D,802.1w, 802.1s). 802.3ad Link Aggregation позволяет увеличить доступную полосупропускания канала связи. Для обеспечения нужного качества обслуживания (Quality of Service, QoS)коммутаторы поддерживают очереди приоритетов 802.1p и классификацию пакетов на основе TOS, DSCP, MAC-адресов, IP-адресов, VLAN ID и протоколовуровня 4, позволяя пользователям использовать в сети чувствительные к задержкамприложения, такие как потоковое аудио и видео, и VoIP.
Используя функциюуправления полосой пропускания с шагом до 64 Кбит/с, администратор может гибконастроить полосу пропускания для каждого порта. Благодаря функциям управленияшироковещательным штормом и полосой пропускания по потокам, уменьшаетсявоздействие на устройства в связи с активностью вирусов в сети. Кроме того,коммутатор поддерживает функции IGMP Snooping и MLD Snooping 2 — для управления многоадреснымипакетами и функцию зеркалирования портов – для проведения мониторинга.
Управление
DGS-3100 поддерживает стандартныепротоколы управления, а именно SNMP, RMON, Telnet, Web GUI, SSH/SSL. Функция автоконфигурации с помощью протокола DHCP позволяет администратору настроитьавтоматическое получение коммутаторами настроек IP с DHCP-сервера.
Характеристики:
Интерфейсы:
·         48 портов10/100/1000BASE-T
·         4 комбо-порта SFP
·         Консольный портRS-232
Физическое стекирование
·         Портыстекирования HDMI — 2
·         Максимальноеколичество коммутаторов, объединенных в стек — 6
·         Полосапропускания:
— для линейной топологии:до 10 Гбит/с
— для кольцевойтопологии: до 20 Гбит/с
Power overEthernet
·         Поддержка 802.3af PoE для портов10/100/1000 Base-T
·         Максимальнаямощность PoE на каждом порту: 15,4 Вт
·         Мощность PoE наустройство: до 370 Вт
·         Автоматическоеобнаружение устройства
·         Защита от большихтоков
Производительность
·         Коммутационнаяматрица -116 Гбит/с
·         Скоростьпересылки пакетов – 86.31 Mpps
·         Размер таблицыМАС-адресов — 8 К
·         Размер буфера — 1.5 Мб
·         ПоддержкаJumbo-фреймов: 10,240 байт
Функции 2 уровня
·         ТаблицаMAC-адресов: 8K
·         Управлениепотоком
— Управление потоком802.3x
— Предотвращениеблокировок HOL
·         ПоддержкаJumbo-фреймов до 10240 байт
·         IGMP snooping
— IGMP v1/v2 Snooping
— Поддержка до 256 групп
–          IGMPSnooping Fast Leave
·         MLDSnooping *
— MLD v1/v2 Snooping
— Поддержка 128 групп
·         SpanningTree
–          802.1D STP
–          802.1wRSTP
— 802.1s MSTP
·         Фильтрация BPDUна основе порта/устройства
·         LoopbackDetection
·         Агрегирование портов 802.3ad Link
— Макс. 32 группы наустройство / 8 портов на группу
·         Зеркалирование портов
–          One-to-One
–          Many-to-One
VLAN
—     Группы VLAN:
— 256 статических группVLAN
— 256 динамических группVLAN
—     802.1Q TaggedVLAN
—     GVRP
3.4.2 МедиаконвертерDMC-560SC
Медиаконвертеры даннойсерии преобразуют сигнал из стандарта 100BASE-TX Fast Ethernet на витой паре всигнал стандарта 100BASE-FX Fast Ethernet по одномодовому оптическому кабелю.Максимальная длина оптического кабеля: 15 — 60 км. Поддерживают 1 порт RJ-45 для витой пары и 1 порт для оптического кабеля.
Характеристики:
—   Один каналпреобразования среды передачи между 100BASE-TX и 100BASE-FX
—   Оптический портдля SC-коннектора
—   Автоопределениескорости и автосогласование режима полного- или полудуплекса на порту для витойпары.
—   Авто MDI-II иMDI-X
—   Переключатель дляфиксированной настройки режима полного- или полудуплекса
—   Режим передачиStore-and-forward
—   Режим«обратного давления» и Управление потоком IEEE802.3x
—   Передача наполной скорости канала
—   Индикаторысостояния на передней панели
—   Можетиспользоваться как отдельное устройство или устанавливаться в шасси
—   Горячая заменапри установке в шасси
Физические параметры
—   Индикаторы:
—   Питание
—   100Mbps (дляпорта на витой паре)
—   FullDuplex/Collision (для оптического порта и порта на витой паре)
—   LINK/ACT (дляпорта на витой паре)
—   Размеры Корпуса:120 x 88 x 25 мм.
—   Питание: 7.5V1.5A
—   ВнешнийAC-адаптер питания
—   ТемператураЭксплуатации 0 — 40 C
—   Влажность 10 ~90% без конденсата
—   Электромагнитноеизлучение: (EMI) — FCC Class B, VCCI Class B, CE Class B, C-Tick
—   Потребляемаямощность 7,2 Ватт (макс.)
3.3.3 Беспроводноймаршрутизатор со встроенной точкой доступа D-Link DI-824VUP+
DI-824VUP+ -это беспроводной 802.11g VPN маршрутизатор, объединяющий функции широкополосногодоступа в Интернет с надежной VPNзащитой межсетевым экраном, встроенным принт-сервером и 4-х-портовымкоммутатором для подключения принтера и рабочих станций. Разработанный дляиспользования дома и в офисе, маршрутизатор обеспечивает высокую скоростьпередачи по беспроводной сети, безопасные VPN подключения, расширенную защиту межсетевым экраном ифильтрацию содержимого пакетов, основанную на политиках. Это устройствопредоставляет экономичный способ установки безопасной и быстродействующей сетис каналом связи без узких мест к внешнему миру.
Благодаря встроеннойбеспроводной точке доступа, 4-х портовому коммутатору 10/100 Мбит/с ипринт-серверу, этот маршрутизатор обеспечивает готовое подключение для рабочихстанций и серверов. Таким образом, эти встроенные функции позволяют сохранитьсредства и избежать проблем, связанных с установкой отдельной точки доступа,коммутаторы Ethernet и принт-сервера.
При работе с другимиустройствами серии D-Link AirPlusG+, DI-824VUP+обеспечивает пропускную способность в 10 раз выше, чем у стандарта 802.11b. Это делает DI-824VUP+идеальным устройством для пользователей дома или офиса, работающих стребовательными к полосе пропускания приложениями, такими как потоковое аудио ивидео, игры и для передачи больших файлов по беспроводной сети. При работе сдругими устройствами 802.11g, DI-824VUP+ поддерживает передачу данных на скорости до 54Мбит/с. Маршрутизатор совместим со всеми беспроводными устройствами стандарта802.11b/b+.
Маршрутизатор имеетвстроенную поддержку VPN,что позволяет создавать множество туннелей IPSec для удаленных офисов. Реализация IPSec использует шифрование DES, 3DES, AES иуправление ключами Automated Key Management согласно спецификации IKE/ISAKMP. Туннель VPN может быть активирован от маршрутизатора к удаленному офису илимобильному пользователю для безопасной передачи потока данных с использованиемшифрования triple DES. Это позволяет пользователям конфиденциально получатьдоступ и передавать важную информацию. Множество туннелей VPN могут быть легко созданы безнеобходимости определения правил протокола обмена ключами (Internet Key Exchange — IKE). В дополнение к туннелям VPN, маршрутизатор также поддерживает VPN в режиме pass-throughдля тех пользователей, кто хочет использовать собственное ПО клиента VPN.
Защита межсетевым экраномвключает Intrusion Detection System (IDS) имеханизм анализа содержимого пакетов Stateful Packet Inspection (SPI). Маршрутизатор защищает сеть от атак и ведет файлрегистрации для его последующего анализа с целью выявления нежелательныхсобытий.
Блокировка URL и фильтрация доменов являются частьюосновных функций, предлагаемых маршрутизатором. Эти функции ограничивают доступк нежелательным ресурсам Интернет.
Маршрутизатор блокирует иперенаправляет определенные порты, ограничивая сервисы во внутренней сети, ккоторым внешние пользователи могут получить доступ. Виртуальный сервериспользуется для перенаправления сервисов на несколько серверов. Маршрутизаторможет быть настроен таким образом, что отдельные FTP, Web иигровые серверы смогут совместно использовать один, видимый извне IP адрес, и в тоже время, останутсязащищенными от атак хакеров.
Установки DMZ применяются для единичного клиента(например, WEB-сервера), находящегося замаршрутизатором для полного доступа к нему из Интернет и гарантии полнойсовместимости приложений Интернет, даже если определенный порт неизвестен. Этопозволяет поддерживать Web-сервери использовать средства электронной коммерции, обеспечивая безопасностьлокальной офисной сети.
Характеристики:
WAN интерфейс
—   Порт10/100BASE-TX с поддержкой «Always-on» (bridged) и PPPoE для DSL dial-up
—   RS-232 COM порт для подключения резервного ISDN/аналогового модема
LAN интерфейсы
—   4 порта 10/100BASE-TX с поддержкой auto MDI/MDIX
WLAN
—   Стандарт 802.11g
NAT
—   IPNetwork Address Translation
—   TraditionalIP Network Translation
—   Усложнениепротоколов с IP Network Address Translation
—   Поддержка DHCP сервера и клиента
—   Маска подсетикласса A, B, и C
—   DHCP сервер класса C (от 1 до 254 клиентов)
Приложения NAT уровня шлюза
—   H.323 Protocol Suite
—   FileTransfer Protocol (FTP)
—   SessionInitiation Protocol (SIP)
—   SessionDescription Protocol (SDP)
—   Real-TimeTransport Protocol (RTP)
—   InternetRelay Chat (IRC)
—   MultipleGaming Protocol
Расширенная поддержка VPN
—   Алгоритмыаутентификации: MD5 and SHA-1
—   Алгоритмышифрования: Null, DES, 3DES
—   Удаленный доступ VPN (до 40 VPN туннелей)
Маршрутизация
—   Статическаямаршрутизация
—   Динамическаямаршрутизация
—   RIP-1, RIP-2
—   IPAlias
—   IPMulticast
—   UDP,TCP, ICMP, ARP
Функции межсетевогоэкрана
—   Управлениесписком доступа и правила
—   StatefulPacket Inspection (SPI)
—   Фильтрациядоменов
—   Фильтрация URL
—   Фильтрацияпакетов
—   Предотвращение Ping of Death
—   IP spoofing
—   Обнаружениевторжений
—   Регистрациясобытий системы безопасности
Настройка и управление
—   Web-интерфейс управления
—   Поддержка UPnP
Стандарты беспроводныхсетей
—   802.11b
—   802.11b+
—   802.11g
Скорость
—   802.11g: до54 Мбит/с (6/9/12/18/24/36/48/54Мбит/с)
—   802.11b+: до 22 Мбит/с
—   802.11b: до 11 Мбит/с (1/2/5.5/11 Мбит/с)
3.4.4 Антенна ZyXEL EXT-118
Outdoor 18 dBi Directional Panel Antenna Для размещения на улице и внутри помещения. Передачасигнала на расстояния до 10 км
Описание: Панельнаяантенна внешнего исполнения с секторной диаграммой направленности икоэффициентом усиления 18 дБи для подключения к беспроводным устройствам,работающим в диапазоне частот 2,4 — 2,5 ГГц. В комплекте с антеннойпоставляется модуль грозозащиты, монтажный набор для крепления антенны к мачте,кабель удлинения LMR200-N длинной 3 м для подключения к внутриофисным точкам доступа с разъемом RP-SMA. Основныепреимущества:
·         Всепогодныйкорпус позволяет разместить антенну на крыше дома или мачте Повышеннаяустойчивость к низким температурам
Рекомендуется кприменению:
·         Для организациибеспроводной связи между удаленными зданиями на расстоянии до 10 км
·         Для обеспечениямаксимального качества связи при подключении удаленных объектов
Характеристики:
·         Рабочий диапазончастот 2,4 — 2,5 ГГц Разъем N-Type (female)
·         Коэффициентусиления 18 дБи
·         Коэффициентстоячей волны (VSWR) максимум 1,5
·         Соотношение мощностиизлучения в передней и задней полусферах 26 дБ Подводимая мощность 50 Вт (cw)
·         Поляризациялинейная вертикальная
·         Ширина диаграммынаправленности по горизонтали 15°
·         Ширина диаграммынаправленности по вертикали 15°
·         Волновоесопротивление 50 Ом
·         Размер 360 x 360 x 16 мм Масса 1,6 кг
·         Температураокружающей среды при работе -40 °C – 60 °C
·         Рабочая влажность95 % при 25 °C
·         Максимальнаяскорость ветра 180 км/ч

Заключение
В данной курсовой работебыла разработана проводная локальная сеть на базе стандарта Gigabit Ethernet (два сервера, 45 рабочих станций) иудаленный доступ с использованием беспроводная сеть Wi-Fi на баземодификации стандарта 802.11. Изучены принципы передачи данных в этих сетях,принципы их работы, произведена настройка. Произведена модификацияразработанной проводной сети, с целью повышения стабильности работы.
Также был произведёнполный расчёт конфигурации данной сети. В результате были полученыудовлетворительные значения PDV, которые соответствуют корректной работе даннойконфигурации сети.

Список использованнойлитературы:
1.   В.Г. Олифер, Н.А. Олифер:“Компьютерные сети. Принципы, технологии, протоколы”, 3-е изд. М: Питер, 2004г.
2.   А. Ватаманюк: “Беспроводная сетьсвоими руками” — СПб.:Питер, 2006.  192 с.