Бабич А.В. Оргранизация информационных сетей: Учебное пособие
Подождите немного. Документ загружается.
131
тора, после чего проверьте настройки маршрутизаторов с помощью
команды «show running-config».
Устрой-
ство
Имя Ethernet 0
Interface
Vlan1
Тип Serial 0
Маска
подсети
Пароли
(console,
secret,
vty)
Router1 Lab_A 192.168.14.1 DCE 192.168.15.1 255.255.255.0 mypass
Router2 Lab_B 192.168.16.1 DTE 192.168.15.2 255.255.255.0 mypass
PC1 192.168.14.2 255.255.255.0
PC2 192.168.16.2 255.255.255.0
Switch1 SW1 192.168.14.3 255.255.255.0
Лабораторная работа № 1
Настройка пакетных фильтров на маршрутизаторах Cisco
Цель. Изучить конфигурирование и принципы работы пакетных
фильтров на маршрутизаторах Cisco.
Ресурсы. Сетевой эмулятор PacketTracer.
Задача 1. Проверка соединения
После выполнения подготовительного задания для лабораторных
работ произвести проверку соединения между компьютером и соот-
ветствующим шлюзом с помощью команд ping, telnet.
Задача 2. Конфигурация пакетного фильтра
На маршрутизаторе Router1 сконфигурируйте пакетный фильтр
таким образом, чтобы он запрещал входящие icmp-пакеты, предна-
значенные данному маршрутизатору, и разрешал весь остальной
трафик от компьютера PC1.
На маршрутизаторе Router2 сконфигурируйте пакетный фильтр
таким образом, чтобы он разрешал входящие пакеты протокола telnet
от компьютера PC2 и предназначенные любому устройству в сети.
Весь остальной трафик должен быть запрещен.
Задача 3. Проверка конфигурации пакетного фильтра
Проверьте связь между компьютером PC1 и маршрутизатором
Router1 c помощью команды ping. Команда выполнена успешно?
Если нет, то почему?
Проверьте связь между компьютером PC2 и маршрутизатором
Router2 c помощью команды telnet. Команда выполнена успешно?
Если нет, то почему?
132
Задача 4. Отмена изменений в конфигурации
Удалите созданные вами пакетные фильтры и соответствующие
команды уровня конфигурации интерфейса. Вновь проверьте соеди-
нение между компьютером и соответствующим шлюзом с помощью
команд ping, telnet.
Лабораторная работа № 2
Настройка протокола DHCP на маршрутизаторах Cisco
Цель. Настроить маршрутизатор для автоматической раздачи се-
тевых адресов.
Ресурсы. Сетевой эмулятор PacketTracer.
Задача 1. Проверка соединения
После выполнения подготовительного задания для лабораторных
работ произвести проверку соединения между компьютером и соот-
ветствующим шлюзом с помощью команд ping, telnet.
Задача 2. Конфигурация DHCP на маршрутизаторе
На маршрутизаторе Router1 настройте DHCP-пул таким образом,
чтобы компьютер PC1 мог получить адрес автоматически.
Проверьте настройку с помощью соответствующих команд.
Задача 3. Проверка работы DCHP-сервера
На компьютере PC1 включите автоматическое получение сетево-
го адреса. Компьютер успешно получил адрес? Если нет, то почему?
На маршрутизаторе проверьте базу выданных адресов. Сколько в
ней записей?
Задача 4. Отмена изменений в конфигурации
Удалите DHCP-пул с маршрутизатора, на компьютере PC1 за-
дайте соответствующий статический адрес.
Лабораторная работа № 3
Базовая настройка VLAN’ов на коммутаторах Cisco
Цель. Изучить механизмы работы и методы настройки виртуаль-
ных локальных сетей на коммутаторах Cisco.
Ресурсы. Сетевой эмулятор PacketTracer.
Задача 1. Проверка соединения
После выполнения подготовительного задания для лабораторных
работ произвести проверку соединения между компьютером и соот-
ветствующим шлюзом с помощью команд ping, telnet.
133
Задача 2. Создание VLAN’ов
На коммутаторе Switch1 создайте VLAN номер 2 с именем test2.
Посмотрите список VLAN’ов на коммутаторе. Есть ли VLAN номер
2 в списке? Если нет, то почему?
Задача 3. Изменение access-VLAN для компьютера PC1
В каком VLAN’е сейчас находится компьютер PC1?
Для компьютера PC1 измените access-VLAN на VLAN номер 2.
Проверьте связь между компьютером PC1 и маршрутизатором
Router1 с помощью команды ping. Команда выполнена успешно?
Если нет, то почему?
Задача 4. Отмена изменений в конфигурации
Перенесите компьютер PC1 обратно в изначальный VLAN.
Лабораторная работа № 4
Настройка EIGRP
Цель. Научиться настраивать протокол динамической маршру-
тизации EIGRP на маршрутизаторах Cisco.
Ресурсы. Сетевой эмулятор PacketTracer.
Задача 1. Проверка соединения
После выполнения подготовительного задания для лабораторных
работ произвести проверку соединения между компьютером и соот-
ветствующим шлюзом с помощью команд ping, telnet.
Задача 2. Настройка протокола EIGRP
На маршрутизаторах Router1 и Router2 сконфигурируйте про-
токол динамической маршрутизации EIGRP так, чтобы он работал
на обоих интерфейсах маршрутизатора. Для настройки используй-
те автономную систему № 1. Отключите автоматическую суммари-
зацию.
Задача 3. Проверка настройки протокола EIGRP
На обоих маршрутизаторах, Router1 и Router2, проверьте:
Таблицу соседей протокола EIGRP. Есть ли записи в этой a)
таблице? Если нет, то почему?
Таблицу маршрутизации. Какие сети есть в таблице маршру-b)
тизации маршрутизатора Router1? А в таблице маршрутизации
маршрутизатора Router2?
Топологическую базу данных протокола EIGRP. В каком со-c)
стоянии находятся маршруты в топологической базе данных?
134
Проверьте связь между компьютерами PC1 и PC2 с помощью
команды ping. Команда выполнена успешно? Если нет, то почему?
Задача 4. Отмена изменений в конфигурации
Удалите настройку протокола динамической маршрутизации
EIGRP из конфигурации маршрутизаторов Router1 и Router2. Есть ли
сейчас связь между компьютерами PC1 и PC2? Если нет, то почему?
Лабораторная работа № 5
Настройка OSPF
Цель. Научиться настраивать протокол динамической маршру-
тизации OSPF на маршрутизаторах Cisco.
Ресурсы. Сетевой эмулятор PacketTracer.
Задача 1. Проверка соединения
После выполнения подготовительного задания для лабораторных
работ произвести проверку соединения между компьютером и соот-
ветствующим шлюзом с помощью команд ping, telnet.
Задача 2. Настройка протокола OSPF
На маршрутизаторах Router1 и Router2 сконфигурируйте прото-
кол динамической маршрутизации OSPF так, чтобы он работал на
обоих интерфейсах маршрутизатора. Для настройки используйте
процесс № 1, зону № 0. Можно ли настроить несколько процессов
OSPF на одном маршрутизаторе?
Задача 3. Проверка настройки протокола OSPF
На обоих маршрутизаторах, Router1 и Router2, проверьте:
Таблицу соседей протокола OSPF. Есть ли записи в этой a)
таблице? Если нет, то почему? Какие идентификаторы у марш-
рутизаторов Router1 и Router2 в процессе OSPF?
Таблицу маршрутизации. Какие сети есть в таблице маршру-b)
тизации маршрутизатора Router1? А в таблице маршрутизации
маршрутизатора Router2?
Топологическую базу данных протокола OSPF.c)
Проверьте связь между компьютерами PC1 и PC2 с помощью
команды ping. Команда выполнена успешно? Если нет, то почему?
Задача 4. Отмена изменений в конфигурации
Удалите настройку протокола динамической маршрутизации
OSPF из конфигурации маршрутизаторов Router1 и Router2. Есть ли
сейчас связь между компьютерами PC1 и PC2? Если нет, то почему?
135
Лабораторная работа № 6
Настройка PPP
Цель. Научиться настраивать протокол PPP на маршрутизато-
рах Cisco.
Ресурсы. Сетевой эмулятор PacketTracer.
Задача 1. Проверка соединения
После выполнения подготовительного задания для лабораторных
работ произвести проверку соединения между компьютером и соот-
ветствующим шлюзом с помощью команд ping, telnet.
Задача 2. Настройка протокола PPP
Проверьте связь между маршрутизаторами Router1 и Router2 с
помощью команды ping. Команда выполнена успешно? Если нет, то
почему? Какой тип соединения используется между маршрутизато-
рами Router1 и Router2? Какая инкапсуляция на канале между
маршрутизаторами Router1 и Router2? Настройте маршрутизаторы
Router1 и Router2 так, чтобы на их сериальных интерфейсах была
инкапсуляция PPP.
Задача 3. Настройка PPP-авторизации
На обоих маршрутизаторах, Router1 и Router2, активируйте PPP-
авторизацию по протоколу CHAP. Сделайте все необходимые на-
стройки для успешного выполнения PPP-авторизации.
Проверьте связь между маршрутизаторами Router1 и Router2 с
помощью команды ping. Команда выполнена успешно? Если нет, то
почему?
Задача 4. Отмена изменений в конфигурации
На сериальных интерфейсах вернитесь к инкапсуляции по умол-
чанию. Есть ли сейчас связь между маршрутизаторами Router1 и
Router2? Если нет, то почему?
136
ЗаДаниЯ ДлЯ КонТРолЯ
ключи к тестам для самоконтроля
Списки доступа (Access Lists)
№ теста 1 2 3 4 5
№ ответа b a b d a
Обзор протокола DHCP
№ теста 1 2 3 4 5
№ ответа a c c c c
Коммутация и виртуальные локальные сети VLAN
№ теста 1 2 3 4 5
№ ответа c a c c a
Обзор протокола EIGRP
№ теста 1 2 3 4 5
№ ответа c b a b d
Протокол OSPF
№ теста 1 2 3 4 5
№ ответа b b b d b
Введение в глобальные сети. Основные понятия и определения
№ теста 1 2 3 4 5
№ ответа a a c b df
Сети Frame Relay
№ теста 1 2 3 4 5
№ ответа bc b ab b c
Протокол PPP
№ теста 1 2 3 4 5
№ ответа b d b d a
137
Задания для контрольной работы
Указания к выполнению:
Контрольная работа выполняется в приложении PacketTracer.
Необходимо создать новый проект, выполнить перечисленные ниже
задания и сохранить проект в формате PacketTracer (*.pkt).
Процесс выполнения контрольной работы описывается в доку-
менте MS Word. Схема IP-адресации и базовые настройки оформля-
ются в виде таблицы (см. стр. 131 данного пособия). Затем пошагово
описывается процесс выполнения заданий и процедура тестирования
связи между устройствами.
Файлы с контрольной работой (*.pkt) и ее описанием (*.doc) сда-
ются в ИДО в период сессии.
R
2
R
3
R
1
Задание:
1. Построить схему сети в соответствии с приведенным рисунком.
2. Разработать схему адресации для построенной сети. Причем:
На Ethernet-интерфейсах маршрутизаторов использовать ма-a)
ску /24.
Адрес Ethernet-интерфейса маршрутизатора должен быть b)
последним годным для использования сетевым адресом из вы-
бранного вами пула адресов.
Адрес компьютера должен быть первым годным для исполь-c)
зования сетевым адресом из выбранного вами пула адресов.
На Serial-интерфейсе маршрутизаторов должна быть сетевая d)
маска /30.
138
Для адресации должны быть использованы приватные диа-e)
пазоны адресов.
3. Задать базовые настройки на маршрутизаторах: имя, пароли, IP-
адреса на интерфейсах.
4. Сконфигурировать компьютеры, подключенные к маршрутизато-
рам R2 и R3, задав сетевой адрес, маску сети, соответствующий
шлюз по умолчанию.
5. Настроить маршрутизатор R1 таким образом, чтобы подключен-
ный к нему компьютер получал сетевой адрес автоматически.
6. Сконфигурировать протокол динамической маршрутизации EIGRP.
7. Между маршрутизаторами R1 и R3 настроить протокол PPP с
авторизацией по протоколу CHAP.
Вопросы для подготовки к экзамену
Сегментация сетей с использованием коммутаторов и маршрути-1.
заторов.
Коммутация в локальных сетях. Протокол распределенного свя-2.
зующего дерева.
Коммутация в локальных сетях. Достоинства и недостатки вир-3.
туальных локальных сетей.
Роль коммутаторов в создании VLAN. Фильтрация и идентифи-4.
кация фреймов, использование фреймовых тегов.
Проектирование второго уровня локальной сети — коммутации. 5.
Безопасность сети. Использование списков доступа. Шаблоны и 6.
маски.
Безопасность сети. Команды установки конфигурации ACL.7.
Безопасность сети. Стандартные и расширенные списки доступа.8.
Устройства распределеных сетей. Форматы инкапсуляции в рас-9.
пределенных сетях.
Проектирование распределенных сетей. Размещение серверов 10.
предприятий и рабочих групп.
Основные преимущества коммутаторов и служб второго уровня.11.
Основные преимущества маршрутизаторов и служб третьего 12.
уровня.
Параметры надежности распределенной сети.13.
Использование протоколом PPP LCP- и NCP-фреймов.14.
Аутентификация в протоколе PPP. Использование протокола 15.
СHAP.
139
Стандарты, технология, инкапсуляция ISDN.16.
BRI, конфигурация ISDN, маршрутизация с предоставлением ка-17.
нала по запросу.
Работа протокола Frame Rely, функции идентификаторов DLCI.18.
Конфигурирование протокола Frame Rely, подинтерфейсы и их 19.
использование для решения проблемы расщепления горизонта.
140
СПиСоК СоКРащений
ARP — Address Resolution Protocol.
АТМ — Asynchronous Transfer Mode.
CIDR — Classless InterDomain Routing.
CLI — Command Line Interface.
CPE — Customer Premises Equipment.
CSU — Channel Service Unit.
DCE — Data Circuit-terminating Equipment.
DSL — Digital Subscriber Line.
DSU — Data [or digital] Service Unit.
DTE — Data Terminal Equipment.
EIA — Electronics Industries Association.
EIGRP — Enhanced Interior Gateway Routing Protocol.
FDDI — Fiber Distributed Data Interface.
FTP — File Transfer Protocol.
IANA — Assigned Numbers Authority.
ICMP — Internet Control Message Protocol.
IEEE — Institute of Electrical and Electronics Engineers.
IETF — Internet Engineering Task Force.
IGRP — Interior Gateway Routing Protocol.
InterNIC — Internet Network Information Center.
IOS — Internetwork Operating System.
IP — Internet Protocol.
IPX — Internetwork Packet Exchange.
ISDN — Integrated Services Digital Network.
ISO — International Organization for Standardization.
ISP — Internet Service Provider.
LAN — Local Area Network.
MAC — Madia Access Control.
MAN — Metropolitan Area Network.
MTU — Maximum Transfer Unit.
NAT — Network Address Translation.
NVRAM — Non-Volatile Read-Only Memory.
OSI — Open System Interconnection.
OSPF — Open Shortest Path First.
OUI — Organizationally Unique Identifier.