В данной работе проведено моделирование локальной вычислительной сети организации в среде имитационного моделирования Cisco Packet Tracer 6.2. Были описаны основные преимущества использования данного программного продукта. В реализованной модели узлам сети организации был предоставлен выход во внешнюю сеть, имитирующую сеть Интернет посредством технологии преобразования сетевых адресов PAT. Данная технология была рассмотрена с точки зрения безопасности сети организации. Были рассмотрены преимущества виртуальных локальных сетей VLAN и целесообразность их реализации. После завершения этих работ была выявлена уязвимость сети, которая является довольно актуальной для сетей большинства крупных организаций. Возможность реализации выявленной угрозы хакером, получившим несанкционированный доступ к сети организации, была смоделирована в виде атаки, представляющей собой ICMP-запросы из внешней сети Интернет. После успешной реализации данной атаки было осуществлено пресечение выявленных уязвимостей сети с помощью списков контроля доступа ACL.

In this paper we simulate the local computer network of the organization in the Cisco Packet Tracer 6.2 simulation environment. The main advantages of using this software product were described. In the implemented model, the nodes of the organization’s network were provided with an outlet to an external network that mimics the Internet using PAT’s network address translation technology. This technology was considered from the point of view of network security of the organization. The advantages of virtual local area networks VLAN and the feasibility of their implementation were considered. After the completion of these works, a network vulnerability was revealed, which is quite relevant for the networks of most large organizations. The ability to implement the detected threat by a hacker who received unauthorized access to the organization’s network was modeled as an attack that represents ICMP requests from the external Internet. After the successful implementation of this attack, the identified network vulnerabilities were curbed using ACL access control lists.