Teknologisk videncenter - User contributions [en]

CCDP-Campus Viborg/Opgave 3/Gruppe14

2010-09-16T12:01:43Z

Bamse006: /* configs */

=== Netværks tegning ===

{|
|-
| [[Image:Opgave3.jpg|thumb|left|800px|Netværks tegning]]
|}

 

=== Navngivning ===

Vi har valgt at navngive udstyret på følgende måde.

De første 2 karakterer viser lokationens navn, dernæst filial nr; så type, og til sidst løbenummer.

Eksempler på navngivning kan ses nedenfor.

{|
|-
| [[Image:Navngivning.JPG|thumb|left|800px|Navngivning]]
|}

=== Udstyr ===

'''Core:'''
Cisco 6509-E x 2
En 6500 vil indeholde:

1x Supervisor Engine 720 - VS-S720-10G-3CXL

2 x Cisco Catalyst 6500 Series Gigabit Ethernet Interface Module WS-X6748-SFP

1x Cisco Firewall Services Module - WS-SVC-FWM-1-K9
* SC-SVC-FWM-3.2-K9 – Firewall software module 3.2
* FR-SVC-FWM-VC-T4 - 250 virtual firewall licenses for Cisco FWSM Software 3.1 or above

1x Cisco WiSM - WS-SVC-WISM-1-K9

'''Data Center Core/Distribution(collapsed core datacenter):'''

2 x Cisco Catalyst 3750G-48PS-48 Ethernet 10/100/1000 ports with IEEE 802.3af and Cisco prestandard PoE and four SFP uplinks

'''Access (der er 20 access Krydsfelter) 1 krydsfelt vil se således ud:'''

1x Cisco Catalyst 2960S-48FPD-L

1x Cisco Catalyst 2960S-48TD-L

'''Edge:'''

2 x Cisco 2801

2x Firewall ASA5510-SEC-BUN-K9 (en interior FW og en exterior FW) imellem vores DMZ

'''WAN:'''

2 x Cisco 2801

'''Filial:'''

1x Cisco 2801

Extra: der skal købes 10GB fibermoduler(SFP) til alle fiberlinks, der skal også IOS på der understøtter BGP, OSPF og hvad vi ellers har med i vores setup

Der skal laves UPS backup strøm til alle vores krydsfelter/core så IP telefoni samt kritiske systemer kører i tilfælde af strømnedbrud

=== IP PLAN ===
{|
|[[Image:Ipadr.jpg|thumb|left|800px|]]
|-
|[[Image:Ipadr2.jpg|thumb|left|800px|]]
|-
|[[Image:Ipadr3.jpg|thumb|left|800px|]]
|-
|[[Image:Ipadr4.jpg|thumb|left|800px|]]
|-
|[[Image:Ipadr5.jpg|thumb|left|800px|]]
|}

=== configs ===

===bgp_conf_vi01mp11===

interface loopback0

ip address 192.168.0.2 255.255.255.255

!

interface FastEthernet1/3

description Backbone to VI01MP10

ip address 10.0.10.70 255.255.255.252

!

interface GI1/4

description "MPLS" til Horsens

ip address x.x.x.x x.x.x.x

!

interface GI1/1

description Backbone til VI01CO10

ip address 10.0.10.58 255.255.255.252

!

interface GI1/2

description Backbone til VI01CO11

ip address 10.0.10.50 255.255.255.252

!

router ospf 1

network 10.0.10.70 0.0.0.0 area 0

network 10.0.10.58 0.0.0.0 area 0

network 10.0.10.50 0.0.0.0 area 0

!

router bgp 700

no synchronization

redistribute ospf 1 route-map LAN_Subnets

neighbor 192.168.0.1 remote-as 700

neighbor 192.168.0.1 update source loopback0

neighbor x.x.x.1(ISP) remote-as xxx(ISP)

neighbor x.x.x.1(ISP)update source loopback0

no auto-summary

!

access-list 10 permit 10.0.0.0 0.31.255.255

!

route-map LAN_Subnets permit 10

match ip address 10

set metric 100

===bgp_config_vi01mp10===

interface loopback0

ip address 192.168.0.1 255.255.255.255

!

interface FastEthernet1/3

description Backbone to VI01MP11

ip address 10.0.10.69 255.255.255.252

!

interface GI1/4

description "MPLS" til Horsens

ip address x.x.x.x x.x.x.x

!

interface GI1/1

description Backbone til VI01CO10

ip address 10.0.10.54 255.255.255.252

!

interface GI1/2

description Backbone til VI01CO11

ip address 10.0.10.46 255.255.255.252

!

router ospf 1

network 10.0.10.69 0.0.0.0 area 0

network 10.0.10.54 0.0.0.0 area 0

network 10.0.10.46 0.0.0.0 area 0

!

router bgp 700

no synchronization

redistribute ospf 1 route-map LAN_Subnets

neighbor 192.168.0.2 remote-as 700

neighbor 192.168.0.2 update source loopback0

neighbor x.x.x.2(ISP) remote-as xxx(ISP)

neighbor x.x.x.2(ISP) update source loopback0

no auto-summary

!

access-list 10 permit 10.0.0.0 0.31.255.255

!

route-map LAN_Subnets permit 10

match ip address 10

set metric 100

http://www.cisco.com/en/US/docs/ios/12_2/ip/configuration/guide/1cfbgp.html
http://www.cisco.com/en/US/docs/ios/12_0/np1/configuration/guide/1cospf.html http://www.cisco.com/en/US/docs/switches/lan/catalyst6500/ios/12.1E/native/configuration/guide/l3_int.html

CCDP-Campus Viborg/Opgave 7/Gruppe14

2010-09-16T11:58:00Z

Bamse006:

==Opgave 7==

{|
|-
| [[Image:stue.jpg|thumb|left|800px|Stue plan]]
|-
| [[Image:first.jpg|thumb|left|800px|Første]]
|-
| [[Image:anden.jpg|thumb|left|800px|Anden]]
|}

CCDP-Campus Viborg/Opgave 7/Gruppe14

2010-09-16T11:57:39Z

Bamse006: New page: ==Opgave 7== {| |- | Stue plan |- | Første |- | Anden |}

==Opgave 7==

{|
|-
| [[Image:stue.jpg.jpg|thumb|left|800px|Stue plan]]
|-
| [[Image:first.jpg.jpg|thumb|left|800px|Første]]
|-
| [[Image:anden.jpg.jpg|thumb|left|800px|Anden]]
|}

CCDP-Campus Viborg/Opgave 11

2010-09-16T11:56:03Z

Bamse006: /* Elev sider for Opgave 7 */

=Opgave 7=
==Læsning==
Læs det 11. kapitel i bogen Designing Cisco Network Services Architectures (ARCH). 
==Opgave==
Lav en VoWLAN løsning ud fra det information der er givet i kapittel 11.

== Elev sider for Opgave 7 ==

*[[CCDP-Campus Viborg/Opgave 7/Gruppe14|Gruppe14]]

==Reference==
<references/>

File:Anden.jpg

2010-09-16T11:54:58Z

Bamse006:

File:First.jpg

2010-09-16T11:54:41Z

Bamse006:

File:Stue.jpg

2010-09-16T11:54:23Z

Bamse006:

File:SAN.jpg

2010-09-16T09:24:21Z

Bamse006: uploaded a new version of "Image:SAN.jpg"

CCDP-Campus Viborg/Opgave 3/Gruppe14

2010-09-15T12:14:56Z

Bamse006:

CCDP-Campus Viborg/Opgave 3/Gruppe14

2010-09-15T12:13:46Z

Bamse006:

CCDP-Campus Viborg/Opgave 3/Gruppe14

2010-09-15T12:07:32Z

Bamse006:

=== IP PLAN ===
{|
|-
[[Image:Ipadr.jpg|thumb|left|800px|]]

[[Image:Ipadr2.jpg|thumb|left|800px|]]

[[Image:Ipadr3.jpg|thumb|left|800px|]]

[[Image:Ipadr4.jpg|thumb|left|800px|]]

[[Image:Ipadr5.jpg|thumb|left|800px|]]
|}

 

=== Netværks tegning ===

{|
|-
| [[Image:Opgave3.jpg|thumb|left|800px|Netværks tegning]]
|}

 

=== Navngivning ===

Vi har valgt at navngive udstyret på følgende måde.

De første 2 karakterer viser lokationens navn, dernæst filial nr; så type, og til sidst løbenummer.

Eksempler på navngivning kan ses nedenfor.

{|
|-
| [[Image:Navngivning.JPG|thumb|left|800px|Navngivning]]
|}

=== Udstyr ===

'''Core:'''
Cisco 6509-E x 2
En 6500 vil indeholde:

1x Supervisor Engine 720 - VS-S720-10G-3CXL

2 x Cisco Catalyst 6500 Series Gigabit Ethernet Interface Module WS-X6748-SFP

1x Cisco Firewall Services Module - WS-SVC-FWM-1-K9
* SC-SVC-FWM-3.2-K9 – Firewall software module 3.2
* FR-SVC-FWM-VC-T4 - 250 virtual firewall licenses for Cisco FWSM Software 3.1 or above

1x Cisco WiSM - WS-SVC-WISM-1-K9

'''Data Center Core/Distribution(collapsed core datacenter):'''

2 x Cisco Catalyst 3750G-48PS-48 Ethernet 10/100/1000 ports with IEEE 802.3af and Cisco prestandard PoE and four SFP uplinks

'''Access (der er 20 access Krydsfelter) 1 krydsfelt vil se således ud:'''

1x Cisco Catalyst 2960S-48FPD-L

1x Cisco Catalyst 2960S-48TD-L

'''Edge:'''

2 x Cisco 2801

2x Firewall ASA5510-SEC-BUN-K9 (en interior FW og en exterior FW) imellem vores DMZ

'''WAN:'''

2 x Cisco 2801

'''Filial:'''

1x Cisco 2801

Extra: der skal købes 10GB fibermoduler(SFP) til alle fiberlinks, der skal også IOS på der understøtter BGP, OSPF og hvad vi ellers har med i vores setup

=== configs ===

http://www.cisco.com/en/US/docs/ios/12_2/ip/configuration/guide/1cfbgp.html http://www.cisco.com/en/US/docs/ios/12_0/np1/configuration/guide/1cospf.html http://www.cisco.com/en/US/docs/switches/lan/catalyst6500/ios/12.1E/native/configuration/guide/l3_int.html

CCDP-Campus Viborg/Opgave 3/Gruppe14

2010-09-15T12:06:53Z

Bamse006: /* IP PLAN */

=== IP PLAN ===
{|
|-
[[Image:Ipadr.jpg|thumb|left|800px|]]

[[Image:Ipadr2.jpg|thumb|left|800px|]]

[[Image:Ipadr3.jpg|thumb|left|800px|]]

[[Image:Ipadr4.jpg|thumb|left|800px|]]

[[Image:Ipadr5.jpg|thumb|left|800px|]]
|}
 

=== Netværks tegning ===

{|
|-
| [[Image:Opgave3.jpg|thumb|left|800px|Netværks tegning]]
|}

 

=== Navngivning ===

Vi har valgt at navngive udstyret på følgende måde.

De første 2 karakterer viser lokationens navn, dernæst filial nr; så type, og til sidst løbenummer.

Eksempler på navngivning kan ses nedenfor.

{|
|-
| [[Image:Navngivning.JPG|thumb|left|800px|Navngivning]]
|}

=== Udstyr ===

'''Core:'''
Cisco 6509-E x 2
En 6500 vil indeholde:

1x Supervisor Engine 720 - VS-S720-10G-3CXL

2 x Cisco Catalyst 6500 Series Gigabit Ethernet Interface Module WS-X6748-SFP

1x Cisco Firewall Services Module - WS-SVC-FWM-1-K9
* SC-SVC-FWM-3.2-K9 – Firewall software module 3.2
* FR-SVC-FWM-VC-T4 - 250 virtual firewall licenses for Cisco FWSM Software 3.1 or above

1x Cisco WiSM - WS-SVC-WISM-1-K9

'''Data Center Core/Distribution(collapsed core datacenter):'''

2 x Cisco Catalyst 3750G-48PS-48 Ethernet 10/100/1000 ports with IEEE 802.3af and Cisco prestandard PoE and four SFP uplinks

'''Access (der er 20 access Krydsfelter) 1 krydsfelt vil se således ud:'''

1x Cisco Catalyst 2960S-48FPD-L

1x Cisco Catalyst 2960S-48TD-L

'''Edge:'''

2 x Cisco 2801

2x Firewall ASA5510-SEC-BUN-K9 (en interior FW og en exterior FW) imellem vores DMZ

'''WAN:'''

2 x Cisco 2801

'''Filial:'''

1x Cisco 2801

Extra: der skal købes 10GB fibermoduler(SFP) til alle fiberlinks, der skal også IOS på der understøtter BGP, OSPF og hvad vi ellers har med i vores setup

=== configs ===

http://www.cisco.com/en/US/docs/ios/12_2/ip/configuration/guide/1cfbgp.html http://www.cisco.com/en/US/docs/ios/12_0/np1/configuration/guide/1cospf.html http://www.cisco.com/en/US/docs/switches/lan/catalyst6500/ios/12.1E/native/configuration/guide/l3_int.html

CCDP-Campus Viborg/Opgave 3/Gruppe14

2010-09-15T12:06:03Z

Bamse006:

=== IP PLAN ===
{|
|-
| [[Image:Ipadr.jpg|thumb|left|800px|]]
|}{|
|-
| [[Image:Ipadr2.jpg|thumb|left|800px|]]
|}{|
|-
| [[Image:Ipadr3.jpg|thumb|left|800px|]]
|}{|
|-
| [[Image:Ipadr4.jpg|thumb|left|800px|]]
|}{|
|-
| [[Image:Ipadr5.jpg|thumb|left|800px|]]
|}
 

=== Netværks tegning ===

{|
|-
| [[Image:Opgave3.jpg|thumb|left|800px|Netværks tegning]]
|}

 

=== Navngivning ===

Vi har valgt at navngive udstyret på følgende måde.

De første 2 karakterer viser lokationens navn, dernæst filial nr; så type, og til sidst løbenummer.

Eksempler på navngivning kan ses nedenfor.

{|
|-
| [[Image:Navngivning.JPG|thumb|left|800px|Navngivning]]
|}

=== Udstyr ===

'''Core:'''
Cisco 6509-E x 2
En 6500 vil indeholde:

1x Supervisor Engine 720 - VS-S720-10G-3CXL

2 x Cisco Catalyst 6500 Series Gigabit Ethernet Interface Module WS-X6748-SFP

1x Cisco Firewall Services Module - WS-SVC-FWM-1-K9
* SC-SVC-FWM-3.2-K9 – Firewall software module 3.2
* FR-SVC-FWM-VC-T4 - 250 virtual firewall licenses for Cisco FWSM Software 3.1 or above

1x Cisco WiSM - WS-SVC-WISM-1-K9

'''Data Center Core/Distribution(collapsed core datacenter):'''

2 x Cisco Catalyst 3750G-48PS-48 Ethernet 10/100/1000 ports with IEEE 802.3af and Cisco prestandard PoE and four SFP uplinks

'''Access (der er 20 access Krydsfelter) 1 krydsfelt vil se således ud:'''

1x Cisco Catalyst 2960S-48FPD-L

1x Cisco Catalyst 2960S-48TD-L

'''Edge:'''

2 x Cisco 2801

2x Firewall ASA5510-SEC-BUN-K9 (en interior FW og en exterior FW) imellem vores DMZ

'''WAN:'''

2 x Cisco 2801

'''Filial:'''

1x Cisco 2801

Extra: der skal købes 10GB fibermoduler(SFP) til alle fiberlinks, der skal også IOS på der understøtter BGP, OSPF og hvad vi ellers har med i vores setup

=== configs ===

http://www.cisco.com/en/US/docs/ios/12_2/ip/configuration/guide/1cfbgp.html http://www.cisco.com/en/US/docs/ios/12_0/np1/configuration/guide/1cospf.html http://www.cisco.com/en/US/docs/switches/lan/catalyst6500/ios/12.1E/native/configuration/guide/l3_int.html

CCDP-Campus Viborg/Opgave 3/Gruppe14

2010-09-15T12:05:44Z

Bamse006: /* IP PLAN */

=== IP PLAN ===
{|
|-
| [[Image:Ipadr.jpg|thumb|left|800px|]]
|}{|
|-
| [[Image:Ipadr2.jpg|thumb|left|800px|]]
|}{|
|-
| [[Image:Ipadr3.jpg|thumb|left|800px|]]
|}{|
|-
| [[Image:Ipadr4.jpg|thumb|left|800px|]]
|}{|
|-
| [[Image:Ipadr5.jpg|thumb|left|800px|]]
|}

=== Netværks tegning ===

{|
|-
| [[Image:Opgave3.jpg|thumb|left|800px|Netværks tegning]]
|}

 

=== Navngivning ===

Vi har valgt at navngive udstyret på følgende måde.

De første 2 karakterer viser lokationens navn, dernæst filial nr; så type, og til sidst løbenummer.

Eksempler på navngivning kan ses nedenfor.

{|
|-
| [[Image:Navngivning.JPG|thumb|left|800px|Navngivning]]
|}

=== Udstyr ===

'''Core:'''
Cisco 6509-E x 2
En 6500 vil indeholde:

1x Supervisor Engine 720 - VS-S720-10G-3CXL

2 x Cisco Catalyst 6500 Series Gigabit Ethernet Interface Module WS-X6748-SFP

1x Cisco Firewall Services Module - WS-SVC-FWM-1-K9
* SC-SVC-FWM-3.2-K9 – Firewall software module 3.2
* FR-SVC-FWM-VC-T4 - 250 virtual firewall licenses for Cisco FWSM Software 3.1 or above

1x Cisco WiSM - WS-SVC-WISM-1-K9

'''Data Center Core/Distribution(collapsed core datacenter):'''

2 x Cisco Catalyst 3750G-48PS-48 Ethernet 10/100/1000 ports with IEEE 802.3af and Cisco prestandard PoE and four SFP uplinks

'''Access (der er 20 access Krydsfelter) 1 krydsfelt vil se således ud:'''

1x Cisco Catalyst 2960S-48FPD-L

1x Cisco Catalyst 2960S-48TD-L

'''Edge:'''

2 x Cisco 2801

2x Firewall ASA5510-SEC-BUN-K9 (en interior FW og en exterior FW) imellem vores DMZ

'''WAN:'''

2 x Cisco 2801

'''Filial:'''

1x Cisco 2801

Extra: der skal købes 10GB fibermoduler(SFP) til alle fiberlinks, der skal også IOS på der understøtter BGP, OSPF og hvad vi ellers har med i vores setup

=== configs ===

http://www.cisco.com/en/US/docs/ios/12_2/ip/configuration/guide/1cfbgp.html http://www.cisco.com/en/US/docs/ios/12_0/np1/configuration/guide/1cospf.html http://www.cisco.com/en/US/docs/switches/lan/catalyst6500/ios/12.1E/native/configuration/guide/l3_int.html

CCDP-Campus Viborg/Opgave 3/Gruppe14

2010-09-15T12:04:28Z

Bamse006: /* IP PLAN */

=== IP PLAN ===
{|
|-
| [[Image:Ipadr.jpg|thumb|left|800px|Netværks tegning]]
|}{|
|-
| [[Image:Ipadr2.jpg|thumb|left|800px|Netværks tegning]]
|}{|
|-
| [[Image:Ipadr3.jpg|thumb|left|800px|Netværks tegning]]
|}{|
|-
| [[Image:Ipadr4.jpg|thumb|left|800px|Netværks tegning]]
|}{|
|-
| [[Image:Ipadr5.jpg|thumb|left|800px|Netværks tegning]]
|}

=== Netværks tegning ===

{|
|-
| [[Image:Opgave3.jpg|thumb|left|800px|Netværks tegning]]
|}

 

=== Navngivning ===

Vi har valgt at navngive udstyret på følgende måde.

De første 2 karakterer viser lokationens navn, dernæst filial nr; så type, og til sidst løbenummer.

Eksempler på navngivning kan ses nedenfor.

{|
|-
| [[Image:Navngivning.JPG|thumb|left|800px|Navngivning]]
|}

=== Udstyr ===

'''Core:'''
Cisco 6509-E x 2
En 6500 vil indeholde:

1x Supervisor Engine 720 - VS-S720-10G-3CXL

2 x Cisco Catalyst 6500 Series Gigabit Ethernet Interface Module WS-X6748-SFP

1x Cisco Firewall Services Module - WS-SVC-FWM-1-K9
* SC-SVC-FWM-3.2-K9 – Firewall software module 3.2
* FR-SVC-FWM-VC-T4 - 250 virtual firewall licenses for Cisco FWSM Software 3.1 or above

1x Cisco WiSM - WS-SVC-WISM-1-K9

'''Data Center Core/Distribution(collapsed core datacenter):'''

2 x Cisco Catalyst 3750G-48PS-48 Ethernet 10/100/1000 ports with IEEE 802.3af and Cisco prestandard PoE and four SFP uplinks

'''Access (der er 20 access Krydsfelter) 1 krydsfelt vil se således ud:'''

1x Cisco Catalyst 2960S-48FPD-L

1x Cisco Catalyst 2960S-48TD-L

'''Edge:'''

2 x Cisco 2801

2x Firewall ASA5510-SEC-BUN-K9 (en interior FW og en exterior FW) imellem vores DMZ

'''WAN:'''

2 x Cisco 2801

'''Filial:'''

1x Cisco 2801

Extra: der skal købes 10GB fibermoduler(SFP) til alle fiberlinks, der skal også IOS på der understøtter BGP, OSPF og hvad vi ellers har med i vores setup

=== configs ===

http://www.cisco.com/en/US/docs/ios/12_2/ip/configuration/guide/1cfbgp.html http://www.cisco.com/en/US/docs/ios/12_0/np1/configuration/guide/1cospf.html http://www.cisco.com/en/US/docs/switches/lan/catalyst6500/ios/12.1E/native/configuration/guide/l3_int.html

File:Ipadr5.jpg

2010-09-15T12:02:48Z

Bamse006:

File:Ipadr4.jpg

2010-09-15T12:02:39Z

Bamse006:

File:Ipadr3.jpg

2010-09-15T12:02:29Z

Bamse006:

File:Ipadr2.jpg

2010-09-15T12:02:21Z

Bamse006:

File:Ipadr.jpg

2010-09-15T12:02:01Z

Bamse006:

CCDP-Campus Viborg/Opgave 5/Gruppe14

2010-09-15T11:30:39Z

Bamse006: /* NAC */

== FWSM: ==

 High speed integreret firewall modul til at putte 6500/7600 switche. De har 5-GBPS throughput, og kan klare 1million samtidige forbindelser, hvis man har brug for mere throughput kan man linke på til 4 af dem samme og derved opnå 20GBPS.

Der er en lille salgstale på [http://www.cisco.com/en/US/products/hw/modules/ps2706/ps4452/ http://www.cisco.com/en/US/products/hw/modules/ps2706/ps4452/] men generelt kan man sige det er det bedste valg til vores interne firewall mellem LAN’s det kan preforme hurtigt som vi har brug for gennem vores core og det kan give os den sikkerhed vi har brug for.

== ASA 5510: ==

 Til vores ISP har vi valgt en ASA 5510, dem har 300mbps throughput og kan håndtere op til 9000 forbindelser pr sekund. Det passer meget godt til den størrelse campus har behov for. Elever,lærer,personale mm. Kan gå på nettet og udefra komne kan besøge f.eks. mars.tekkom.dk uden at der burde være problemer. Derudover giver den mulighed for op til 250 ”site-to-site and remote access VPN sessions” Detaljer kan findes på: [http://www.cisco.com/en/US/products/ps6120/prod_models_comparison.html http://www.cisco.com/en/US/products/ps6120/prod_models_comparison.html] 

== NAC ==

NAC Appliance : Første gang en bruger går på nettet skal han logge ind via en webbrowser og autentikere. Når han har gjort dette skal han installere appliance agenten som så vil ligge på brugerens computer. Efter det skal brugeren gen-autentikere(dette skal kun gøres første gang) og appliance agenten kan nu se om brugeren har patches, software(antivirus f.eks.) og hvad man nu ellers kræver for at brugeren får tilladelse til at komme på netværket. Har brugeren ikke dette kan man putte ham i Blocking state eller lave så han kun har adgang til f.eks. antivirus update, software patches og intet andet kan før dette er opfyldt(Quarrentine).

NAC Profiler:

NAC profiler kan holde realtime tracking af alt på netværket, den kan se alle enheder, også den som ikke kan autentikere. Det kan lette IT administratorers arbejde ved at give overblik, og den kan også bruge informationen til at bestemme de korrekte politikker som NAC skal håndhæve

Nac Profiler har 2 komponenter

1. NAC profiler server som holder databaserne, den giver også adgang til administratorens bruger interface.

2. NAC Profiler Collector er på alle NAC appliance servers og har følgende moduler

*NetWach: er sniffer komponentet i NAC profiler, den samler alt det information den kan om alle enheder på netværket så der kan lave et netværks topologi ud af dem.
*NetMap: kører på SNMP og laver netværks topologien
*NetInquiry: kommunikere ikke direkte med netværks endpoints for at lære information om enhederne som sidder på netværket.

CCDP-Campus Viborg/Opgave 5/Gruppe14

2010-09-15T11:30:26Z

Bamse006:

== FWSM: ==

 High speed integreret firewall modul til at putte 6500/7600 switche. De har 5-GBPS throughput, og kan klare 1million samtidige forbindelser, hvis man har brug for mere throughput kan man linke på til 4 af dem samme og derved opnå 20GBPS.

Der er en lille salgstale på [http://www.cisco.com/en/US/products/hw/modules/ps2706/ps4452/ http://www.cisco.com/en/US/products/hw/modules/ps2706/ps4452/] men generelt kan man sige det er det bedste valg til vores interne firewall mellem LAN’s det kan preforme hurtigt som vi har brug for gennem vores core og det kan give os den sikkerhed vi har brug for.

== ASA 5510: ==

 Til vores ISP har vi valgt en ASA 5510, dem har 300mbps throughput og kan håndtere op til 9000 forbindelser pr sekund. Det passer meget godt til den størrelse campus har behov for. Elever,lærer,personale mm. Kan gå på nettet og udefra komne kan besøge f.eks. mars.tekkom.dk uden at der burde være problemer. Derudover giver den mulighed for op til 250 ”site-to-site and remote access VPN sessions” Detaljer kan findes på: [http://www.cisco.com/en/US/products/ps6120/prod_models_comparison.html http://www.cisco.com/en/US/products/ps6120/prod_models_comparison.html] 

== NAC ==

NAC Appliance : Første gang en bruger går på nettet skal han logge ind via en webbrowser og autentikere. Når han har gjort dette skal han installere appliance agenten som så vil ligge på brugerens computer. Efter det skal brugeren gen-autentikere(dette skal kun gøres første gang) og appliance agenten kan nu se om brugeren har patches, software(antivirus f.eks.) og hvad man nu ellers kræver for at brugeren får tilladelse til at komme på netværket. Har brugeren ikke dette kan man putte ham i Blocking state eller lave så han kun har adgang til f.eks. antivirus update, software patches og intet andet kan før dette er opfyldt(Quarrentine).

NAC Profiler:

NAC profiler kan holde realtime tracking af alt på netværket, den kan se alle enheder, også den som ikke kan autentikere. Det kan lette IT administratorers arbejde ved at give overblik, og den kan også bruge informationen til at bestemme de korrekte politikker som NAC skal håndhæve

Nac Profiler har 2 komponenter

1. NAC profiler server som holder databaserne, den giver også adgang til administratorens bruger interface.
2. NAC Profiler Collector er på alle NAC appliance servers og har følgende moduler

*NetWach: er sniffer komponentet i NAC profiler, den samler alt det information den kan om alle enheder på netværket så der kan lave et netværks topologi ud af dem.
*NetMap: kører på SNMP og laver netværks topologien
*NetInquiry: kommunikere ikke direkte med netværks endpoints for at lære information om enhederne som sidder på netværket.

CCDP-Campus Viborg/Opgave 5/Gruppe14

2010-09-15T11:29:28Z

Bamse006: /* NAC */

== FWSM: ==

 High speed integreret firewall modul til at putte 6500/7600 switche. De har 5-GBPS throughput, og kan klare 1million samtidige forbindelser, hvis man har brug for mere throughput kan man linke på til 4 af dem samme og derved opnå 20GBPS.

Der er en lille salgstale på [http://www.cisco.com/en/US/products/hw/modules/ps2706/ps4452/ http://www.cisco.com/en/US/products/hw/modules/ps2706/ps4452/] men generelt kan man sige det er det bedste valg til vores interne firewall mellem LAN’s det kan preforme hurtigt som vi har brug for gennem vores core og det kan give os den sikkerhed vi har brug for.

== ASA 5510: ==

 Til vores ISP har vi valgt en ASA 5510, dem har 300mbps throughput og kan håndtere op til 9000 forbindelser pr sekund. Det passer meget godt til den størrelse campus har behov for. Elever,lærer,personale mm. Kan gå på nettet og udefra komne kan besøge f.eks. mars.tekkom.dk uden at der burde være problemer. Derudover giver den mulighed for op til 250 ”site-to-site and remote access VPN sessions” Detaljer kan findes på: [http://www.cisco.com/en/US/products/ps6120/prod_models_comparison.html http://www.cisco.com/en/US/products/ps6120/prod_models_comparison.html] 

== NAC ==

NAC Appliance :
Første gang en bruger går på nettet skal han logge ind via en webbrowser og autentikere. Når han har gjort dette skal han installere appliance agenten som så vil ligge på brugerens computer. Efter det skal brugeren gen-autentikere(dette skal kun gøres første gang) og appliance agenten kan nu se om brugeren har patches, software(antivirus f.eks.) og hvad man nu ellers kræver for at brugeren får tilladelse til at komme på netværket. Har brugeren ikke dette kan man putte ham i Blocking state eller lave så han kun har adgang til f.eks. antivirus update, software patches og intet andet kan før dette er opfyldt(Quarrentine).

NAC Profiler:

NAC profiler kan holde realtime tracking af alt på netværket, den kan se alle enheder, også den som ikke kan autentikere. Det kan lette IT administratorers arbejde ved at give overblik, og den kan også bruge informationen til at bestemme de korrekte politikker som NAC skal håndhæve

Nac Profiler har 2 komponenter

1. NAC profiler server som holder databaserne, den giver også adgang til administratorens bruger interface.
2. NAC Profiler Collector er på alle NAC appliance servers og har følgende moduler
* NetWach: er sniffer komponentet i NAC profiler, den samler alt det information den kan om alle enheder på netværket så der kan lave et netværks topologi ud af dem.
* NetMap: kører på SNMP og laver netværks topologien
* NetInquiry: kommunikere ikke direkte med netværks endpoints for at lære information om enhederne som sidder på netværket.

CCDP-Campus Viborg/Opgave 6/Gruppe14

2010-09-15T11:17:17Z

Bamse006: /* Løsning */

==Læsning==
Læs det 6. kapitel i bogen Designing Cisco Network Services Architectures (ARCH). 
==Opgave==
Lav en SAN løsning til Campus Århus, hvilket design skal de bruge med det antal servere de har.<ref>[[CCDP-Campus_Viborg/Opgave_4| Opgave 4]]</ref> 
Campus Århus ønsker at køre backup til en båndstation på Campus Viborg via deres WAN forbindelse.

==Løsning==
{|
|-
| [[Image:SAN.jpg|thumb|left|800px|SAN Design]]
|}

CCDP-Campus Viborg/Opgave 6/Gruppe14

2010-09-15T11:16:15Z

Bamse006: /* Løsning */

File:SAN.jpg

2010-09-15T11:14:58Z

Bamse006:

CCDP-Campus Viborg/Opgave 6/Gruppe14

2010-09-15T11:14:44Z

Bamse006: New page: ==Læsning== Læs det 6. kapitel i bogen Designing Cisco Network Services Architectures (ARCH). ==Opgave== Lav en SAN løsning til Campus Århus, hvilket design skal de bruge med det ...

CCDP-Campus Viborg/Opgave 6

2010-09-15T09:07:58Z

Bamse006:

=Opgave 6=
==Læsning==
Læs det 6. kapitel i bogen Designing Cisco Network Services Architectures (ARCH). 
==Opgave==
Lav en SAN løsning til Campus Århus, hvilket design skal de bruge med det antal servere de har.<ref>[[CCDP-Campus_Viborg/Opgave_4| Opgave 4]]</ref> 
Campus Århus ønsker at køre backup til en båndstation på Campus Viborg via deres WAN forbindelse.

== Elev sider for Opgave 6 ==
*[[CCDP-Campus Viborg/Opgave 6/Gruppe14|Gruppe 14]]
*[[CCDP-Campus Viborg/Opgave 6/Gruppe1337|Gruppe 1337]]
*[[CCDP-Campus Viborg/Opgave 6/GruppeSkrammel|GruppeSkrammel]]

==Reference==
<references/>

File:Opgave3.jpg

2010-09-15T08:47:33Z

Bamse006: uploaded a new version of "Image:Opgave3.jpg"

CCDP-Campus Viborg/Opgave 3/Gruppe14

2010-09-15T08:30:12Z

Bamse006:

=== IP PLAN ===

=== Netværks tegning ===

{|
|-
| [[Image:Opgave3.jpg|thumb|left|800px|Netværks tegning]]
|}

 

=== Navngivning ===

Vi har valgt at navngive udstyret på følgende måde.

De første 2 karakterer viser lokationens navn, dernæst filial nr; så type, og til sidst løbenummer.

Eksempler på navngivning kan ses nedenfor.

{|
|-
| [[Image:Navngivning.JPG|thumb|left|800px|Navngivning]]
|}

=== Udstyr ===

=== configs ===

http://www.cisco.com/en/US/docs/ios/12_2/ip/configuration/guide/1cfbgp.html http://www.cisco.com/en/US/docs/ios/12_0/np1/configuration/guide/1cospf.html http://www.cisco.com/en/US/docs/switches/lan/catalyst6500/ios/12.1E/native/configuration/guide/l3_int.html

CCDP-Campus Viborg/Opgave 3/Gruppe14

2010-09-15T08:29:29Z

Bamse006:

= Punkter =

=== IP PLAN ===

=== Netværks tegning ===

{|
|-
| [[Image:Opgave3.jpg|thumb|left|800px|Netværks tegning]]
|}

=== Navngivning ===

Vi har valgt at navngive udstyret på følgende måde.

De første 2 karakterer viser lokationens navn, dernæst filial nr; så type, og til sidst løbenummer.

Eksempler på navngivning kan ses nedenfor.

{|
|-
| [[Image:Navngivning.JPG|thumb|left|800px|Navngivning]]
|}

=== Udstyr ===

=== configs ===

http://www.cisco.com/en/US/docs/ios/12_2/ip/configuration/guide/1cfbgp.html http://www.cisco.com/en/US/docs/ios/12_0/np1/configuration/guide/1cospf.html
http://www.cisco.com/en/US/docs/switches/lan/catalyst6500/ios/12.1E/native/configuration/guide/l3_int.html

CCDP-Campus Viborg/Opgave 3/Gruppe14

2010-09-15T08:29:16Z

Bamse006: /* Navngivning */

= Punkter =

=== IP PLAN ===

=== Netværks tegning ===

{|
|-
| [[Image:Opgave3.jpg|thumb|left|800px|Netværks tegning]]
|}

=== Navngivning ===

Vi har valgt at navngive udstyret på følgende måde.

De første 2 karakterer viser lokationens navn, dernæst filial nr; så type, og til sidst løbenummer. Eksempler på navngivning kan ses nedenfor.

{|
|-
| [[Image:Navngivning.JPG|thumb|left|800px|Navngivning]]
|}

=== Udstyr ===

=== configs ===

http://www.cisco.com/en/US/docs/ios/12_2/ip/configuration/guide/1cfbgp.html http://www.cisco.com/en/US/docs/ios/12_0/np1/configuration/guide/1cospf.html
http://www.cisco.com/en/US/docs/switches/lan/catalyst6500/ios/12.1E/native/configuration/guide/l3_int.html

CCDP-Campus Viborg/Opgave 3/Gruppe14

2010-09-15T08:28:58Z

Bamse006: /* Navngivning */

= Punkter =

=== IP PLAN ===

=== Netværks tegning ===

{|
|-
| [[Image:Opgave3.jpg|thumb|left|800px|Netværks tegning]]
|}

=== Navngivning ===
Vi har valgt at navngive udstyret på følgende måde.
De første 2 karakterer viser lokationens navn, dernæst filial nr; så type, og til sidst løbenummer.
Eksempler på navngivning kan ses nedenfor.

{|
|-
| [[Image:Navngivning.JPG‎|thumb|left|800px|Navngivning]]
|}

=== Udstyr ===

=== configs ===

http://www.cisco.com/en/US/docs/ios/12_2/ip/configuration/guide/1cfbgp.html http://www.cisco.com/en/US/docs/ios/12_0/np1/configuration/guide/1cospf.html
http://www.cisco.com/en/US/docs/switches/lan/catalyst6500/ios/12.1E/native/configuration/guide/l3_int.html

File:Opgave3.jpg

2010-09-15T08:26:20Z

Bamse006: uploaded a new version of "Image:Opgave3.jpg"

File:Opgave3.jpg

2010-09-14T12:10:00Z

Bamse006: uploaded a new version of "Image:Opgave3.jpg"

File:Opgave3.jpg

2010-09-14T10:52:47Z

Bamse006: uploaded a new version of "Image:Opgave3.jpg"

CCDP-Campus Viborg/Opgave 5/Gruppe14

2010-09-13T13:12:00Z

Bamse006: New page: == FWSM: == High speed integreret firewall modul til at putte 6500/7600 switche. De har 5-GBPS throughput, og kan klare 1million samtidige forbindelser, hvis man har brug for mer...

CCDP-Campus Viborg/Opgave 8

2010-09-13T13:09:50Z

Bamse006: /* Elev sider for Opgave 5 */

=Opgave 5=
==Læsning==
Læs det 8. kapitel i bogen Designing Cisco Network Services Architectures (ARCH). 
==Opgave==
Lav et sikkerheds design til Campus Viborg, internet firewall'en skal selvfølgelig være redundant. Og det samme for FW imellem LANs. 
Campus Viborg ønsker også at køre NAC på alle porte i Undervisnings og Adminstrations LAN.
==Ekstra opgave==
Campus Viborg har fået en ny filial, der skal kobles på netværket. Der er ikke afsat nogle penge til at opgradere den nye filial, men de har i forvejen en Cisco 2821 Router til deres 10mbit/s ADSL. 
Find på en løsning der forbinder filialen til Campus, og samtidig sikrer deres forbindelse til internettet med en FW, da de kører lokal-breakout.
==Elev sider for Opgave 5==

*[[CCDP-Campus Viborg/Opgave 5/Gruppe14|Gruppe14]]
*[[CCDP-Campus Viborg/Opgave 5/GruppeSkrammel|GruppeSkrammel]]
*[[CCDP-Campus Viborg/Opgave 5/Gruppe1337|Gruppe 1337]]

File:Opgave3.jpg

2010-09-13T09:48:09Z

Bamse006: uploaded a new version of "Image:Opgave3.jpg"

File:Opgave3.jpg

2010-09-13T09:01:29Z

Bamse006: uploaded a new version of "Image:Opgave3.jpg"

File:Opgave3.jpg

2010-09-10T09:24:27Z

Bamse006: uploaded a new version of "Image:Opgave3.jpg"

File:Opgave3.jpg

2010-09-09T12:34:14Z

Bamse006: uploaded a new version of "Image:Opgave3.jpg"

File:Opgave3.jpg

2010-09-09T11:53:46Z

Bamse006: uploaded a new version of "Image:Opgave3.jpg"

File:Opgave3.jpg

2010-09-09T11:52:46Z

Bamse006: uploaded a new version of "Image:Opgave3.jpg"

CCDP-Campus Viborg/Opgave 3/Gruppe14

2010-09-09T11:29:45Z

Bamse006: /* Punkter */

= Punkter =

=== IP PLAN ===

=== Netværks tegning ===

{|
|-
| [[Image:Opgave3.jpg|thumb|left|800px|Netværks tegning]]
|}

=== Navngivning ===

{|
|-
| [[Image:Navngivning.JPG‎|thumb|left|800px|Navngivning]]
|}

=== Udstyr ===

=== configs ===

http://www.cisco.com/en/US/docs/ios/12_2/ip/configuration/guide/1cfbgp.html http://www.cisco.com/en/US/docs/ios/12_0/np1/configuration/guide/1cospf.html

File:Navngivning.JPG

2010-09-09T11:24:37Z

Bamse006:

File:Opgave3.jpg

2010-09-09T09:15:43Z

Bamse006: uploaded a new version of "Image:Opgave3.jpg"

CCDP-Campus Viborg/Opgave 3/Gruppe14

2010-09-08T12:28:02Z

Bamse006:

== Punkter ==

* IP PLAN

* Netværks tegning

{|
|[[Image:Opgave3.jpg|left|thumb|1000px|Direct Attached Storage eksempler]]
|}

* udstyr

* configs

CCDP-Campus Viborg/Opgave 3/Gruppe14

2010-09-08T12:24:31Z

Bamse006:

== Punkter ==

* IP PLAN

* Netværks tegning
[[Image:http://mars.tekkom.dk/mediawiki/index.php/Image:Opgave3.jpg]]
* udstyr

* configs

File:Opgave3.jpg

2010-09-08T12:23:20Z

Bamse006: