Топология сети

1 Область применения и сфера действия

Настоящая должностная инструкция распространяется на деятельность инженера системотехника отдела автоматизированной системы управления и устанавливает функции, обязанности, права и ответственность работника.

2 Определения, обозначения и сокращения

АСУ - автоматизированная система управления

СТП – стандарт предприятия

ЭВМ – электронно-вычислительная машина

СВТ – средства вычислительной техники

СМК   - система менеджмента качества

Автоматизированная система управления – это комплекс организационных и технических средств использующий современные экономико-математические методы, средства электронно-вычислительной техники и связи, а также новые организационные принципы управления для отыскания и реализации на практике наиболее эффективного управления соответствующей системой.

Локальная вычислительная сеть (ЛВС, LAN - Local Area Network) — это совокупность аппаратного и программного обеспечения, позволяющего объединить компьютеры в единую распределенную систему обработки и хранения информации.

3 Общие положения

3.1 Инженер системотехник назначается и освобождается от должности приказом Генерального директора по представлению начальника отдела.

3.2 На период отсутствия инженера  системотехника его обязанности выполняет исполнитель, назначаемый в установленном на предприятии порядке, несущий ответственность за надлежащее исполнение возложенных на него обязанностей.

3.3 Инженер системотехник подчиняется  непосредственно начальнику отдела  автоматизированной системы управления.

3.4 На должность инженера системотехника назначается лицо, имеющее высшее техническое образование и стаж работы на инженерно-технических должностях не менее 1 года.

3.5 Инженер системотехник должен  знать:

- технико-эксплуатационные характеристики, конструктивные особенности, назначение  и режимы работы оборудования, правила его технической эксплуатации;

- аппаратное и программное обеспечение  сетей;

- принципы простейшего ремонта  аппаратного обеспечения;

- системы организации комплексной  защиты информации, способы предупреждения  несанкционированного доступа к информации.

3.6 В своей деятельности инженер системотехник руководствуется:

• трудовым законодательством;
• уставом предприятия;
• стандартами, положениями и инструкциями предприятия
• правилами внутреннего трудового распорядка;
• приказами, распоряжениями Генерального директора и начальника отдела в пределах своей компетенции;
• инструкциями по охране труда, технике безопасности, экологии и пожарной безопасности
• настоящей должностной инструкцией.

4 Функции

На инженера системотехника возлагаются следующие функции:

4.1 Бесперебойное обеспечение жизнеспособности аппаратного и программного комплекса отдела АСУ.

4.2 Контроль выполнения правил  техники безопасности пользователями при работе с компьютерами.

4.3 Проведение технического обучения  пользователей.

4.4 Проведение работ по установке, отладке, опытной проверке и вводу в эксплуатацию комплекса программно-технических средств АСУ.

4.5 Проведение работ по паспортизации  рабочих мест.

4.6 Проведение профилактических  мероприятий по антивирусной  защите компьютерных данных.

4.7 Проведение резервного копирования компьютерных данных согласно

Положения №11. (см. Приложение В)

5  Обязанности

Для выполнения возложенных на него функций инженер системотехник обязан:

5.1 Выполнять работу по обеспечению  эффективной эксплуатации СВТ.

5.2 Принимать участие в разработке планов и графиков работ по техническому обслуживанию и ремонту оборудования.

5.3 Проводить тестовые проверки  и профилактические осмотры оборудования  с целью своевременного обнаружения  неисправностей их ликвидации.

5.4 Принимать участие в приемке оборудования из ремонта, а также в приемке и освоении вновь вводимого оборудования.

5.6 Обеспечивать своевременную  и качественную подготовку производственных  задач, закрепленных за ним.

5.7 Обеспечивать своевременную  подачу заявок на запасные  части, расходные материалы техническую документацию.

5.8 Сообщать руководству о происшедших  в функционировании системы сбоях  и вносить соответствующие записи в журнал отказов программного и аппаратного обеспечения (форма Б Положение № 11).

5.9 Принимать оперативные меры по устранению возникающих в процессе работы системного программного обеспечения нарушений.

5.10 Анализировать и вести учет  отказов аппаратных средств и  системного программного обеспечения.

          5.11 Устанавливать и обновлять антивирусное программное обеспечение на компьютерах локально-вычислительной сети.

5.12 Обучать пользователей работе  в локально-вычислительной сети, отвечать на вопросы пользователей, связанных с работой в сети.

6 Права

Инженер системотехник имеет право:

6.1 Сообщать в пределах своей  компетенции  непосредственно руководителю  отдела о всех выявленных в  процессе деятельности недостатках  и вносить предложения по их  устранению.

6.2 Требовать у пользователей соблюдения технической дисциплины и приостанавливать эксплуатацию технических средств при наличии нарушений.

6.3 Вносить на рассмотрение руководителю отдела предложения, касающиеся технической поддержки программного обеспечения.

6.4 Требовать от руководства  оказание содействия в исполнении  своих должностных обязанностей и прав.

6.5 Внедрять современные  офисные технологии и проводить  обучение пользователей.

7 Ответственность

Инженер системотехник несет ответственность за:

7.1 Нарушение бесперебойного функционирования  аппаратных средств.

7.2 Несоблюдение сохранности компьютерных баз данных.

7.3 Несвоевременность выполнения  плановых работ.

7.4 Невыполнение требований СМК, охраны труда, техники безопасности, экологии и пожарной безопасности.

7.5 Неправильное оформление документов.

7.6 Неправильное применение нормативной и технической документации.

7.7 Нанесение материального ущерба.

7.8 Несоблюдение правил внутреннего  распорядка.

7.9 Невыполнение требований трудового  договора.

7.10 Недостоверность предоставленной  информации.

7.11 Разглашение сведений, составляющих коммерческую и государственную тайну и иную конфиденциальную информацию.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

2.Описание практических работ на предприятии

1) конфигурирование коммутатора  через консоль на предприятии ОАО «*****»

В связи со сбоем коммутатора на одном из участков, появилась нужда в его настройке с самого начала. Этот коммутатор является второстепенным в локальной сети ОАО «*****» и соединяет центральный маршрутизатор с Wi-Fi коммутаторами. Мы имеем коммутатор Cisco Catalyst 2960, который имеет 24 порта 10/100/1000 Ethernet мегабит в сек. Данные порты могут работать, на 10/100/1000 мегабит в сек в зависимости от используемого кабеля и устройства на другом конце провода. Кроме этих 24 портов, в нем дополнительно есть еще два порта 10/100/1000 (т.е. могущие работать и на 10 и на 100 и на 1000) и есть еще два слота куда могут быть установлены модули SFP. SFP модули бывают оптические, тем самым приобретя SFP модули, устройство сможет использовать оптико-волоконный кабель для связи с другими устройствами, что значительно расширит его возможности. Итого в данном коммутаторе есть 26 портов. То есть мы можем подключить к нему 26 устройств, 26 – не смотря на то, что есть 28 порта, так как одновременно работать SFP и медный “гигабитный” порт находящийся под ним не могут. SFP слева и медный гигабитный справа – могут, но вот SFP “сверху” и “медный” порт под ним не могут. Сзади коммутатора расположен разъем питания, а также еще один порт COSOLE который похож на Ethernet. Данный порт мы используем для начальной настройки коммутатора. Под руководством инженера системотехника отдела АСУ я произвел настройку данного коммутатора. Мои действия заключались в следующем:

Я взял голубой кабель который идет в комплекте с коммутатором и подключил его к COM порту компьютера, в моем случае это бы ноутбук, имеющий COM порт. Далее я запустил программу HyperTerminal на компьютере. Выбрал COM порт к которому подключен коммутатор (COM1 в моем случае), устанавил скорость передачи данных 9600 и включил коммутатор. Так как во время сбоя все сохранённые настройки были стерты, аппарат повел себя как при первом запуске. При первом запуске коммутатора Cisco Catalyst, так как в нем нет никакой записанной конфигурации запустил программу setup, которая посредством задания вам множества вопросов на английском языке, сама должна все настроить. Но для развития навыков настройки, автоматическая настройка была прервана для ручной настройки коммутатора.

Ввожу букву n и жму Enter для отмены автоматической настройки.

После чего появилась строка консоли :

switch>

Таким образом мы попали в командный режим настройки коммутатора Cisco. В первую очередь мне необходимо было в “привилегированный режим”, это режим в котором можно конфигурировать, в отличии от того в котором мы находимся по умолчанию и имеем ограниченные возможности по управлению коммутатором. Для перехода в этот режим я ввел команду пишем enable cisco. Пароль по умолчанию на оборудовании cisco это либо “cisco”, либо “Cisco”, либо просто жмем enter не вводя ничего:

switch>enable cisco

switch#

Строка «switch>» изменилась на «switch#», что означает, что режим изменен на привилегированный. Для первоначальной настройки нам необходимо коммутатор так настроить чтобы до него можно было попасть через телнет. Для этого на Cisco я сделал следующее: задал ip адрес и натроил параметры входа (в терминах cisco это настроить VTY, задать логин и пароль) IP адрес для коммутатора cisco обычно задается заданием его на, так называемый, интерфейс VLAN 1. (Так как коммутатор, по идее, сам не обязательно должен иметь ip адрес для того чтоб выполнять свои функции, то ip адрес для его работы и не нужен. Он нужен только для управления им. А так как нет “физических” интерфейсов (портов) с IP адресами на коммутаторе, то такой адрес и задается виртуальному интерфейсу – который и является интерфейс VLAN 1). Для настройки коммутатора Cisco мы перейдем в режим конфигурирования. Делаем это с помощью команды “configuration terminal”.

switch# configuration terminal

switch(config)#

switch(config)# – обозначает, что мы  перешли в режим конфигурирования.

задаю ip адрес:

switch(config)#interface vlan 1 (вошли в режим конфигурирования интерфеса VLAN 1)

switch(config-if)#ip address 192.168.1.10 255.255.255.0 (задаем выбранный нами ip)

switch(config-if)#no shutdown (эта команды включает  интерфейс, по молчанию он может  быть выключен)

switch(config-if)exit (вышли из режима конфигурирования интерфейса)

switch(config)#exit (вышли из режима конфигурирования )

switch#

Далее нам нужно задать пароль на вход в привилегированный режим:

switch# configuration terminal

switch(config)# enable secret ****** привилегированный режим

switch(config)# exit

switch#

Настраиваем параметры входа:

switch# configuration terminal

switch(config)# line VTY 0 4

switch(config-line)# login

switch(config-line)#password *********

switch(config-line)#exitswitch(config)#exit

switch#

Таким образом настройка Cisco почти завершена. Мне необходимо сохранить сохранить новую конфигурацию. Делается это командой “write mem”

switch# write mem

Building configuration

OK

switch#

Сохранились. Далее я отсоединил консольный кабель, подключил к коммутатору Wi-FI коммутаторы, при необходимости, я смогу попасть на данный коммутатор далее по телнет. При этом, для управления этим коммутатором нам нужно будет знать два пароля – “пароль_на_вход” и “пароль_на_вход_в привилегированный режим”. Мы их записали.

2) конфигурирование “клиентского”  ПО для работы в сети на новом ПК.

Настройка клиентской части VPN под Windows 2000 Server. Все действия я выполнял под руководством инженера системотехника ОАО «*****».

Для того чтобы приступить к настройке мы заходим в систему с учётной записью Администратора. Данная учетная запись имеет сложный пароль, с целью ограничить доступ к важным настройкам системы.

На рабочем столе мы нашли иконку Моё сетевое окружение.

Щелкнув по ней правой кнопкой мыши, в контекстном меню я выбрал Свойства, после чего открылось окно Сеть и удалённый доступ к сети.

Далее я щелкнул два раза левой кнопкой мыши по иконке Создание нового подключения, после чего появилось окно мастера и в данном окне я нажал кнопку Далее.

В появившемся окне выбрал пункт Подключение к виртуальной частной сети через Интернет и нажмём кнопку Далее.

В следующем окне в текстовое поле нужно ввести IP-адрес сети VPN, например, 157.54.0.1 и нажать кнопку далее, как показано ниже:

Рисунок 1.3. Ввод IP-адреса сери VPN

В следующем окне нужно указать, что это соединение будет доступным для всех пользователей или доступным только для меня, теперь определим, хотим ли мы сделать создаваемое подключение VPN только для себя, или для всех пользователей, которые могут работать с компьютером.