Материал: Правила выполнения и проведения лабораторных работ 5 Критерии оценки лабораторных работ 5

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
Лабораторная работа №33 Настройка базового PPP с аутентификацией (Часть 1)Лабораторная работа №34 Настройка базового PPP с аутентификацией (Часть 2)Цели работы: Произвести настройку базового PPP с аутентификациейПродолжительность: 4 часа

Задачи

Часть 1. Базовая настройка устройств Часть 2. Настройка инкапсуляции PPP Часть 3. Настройка аутентификации CHAP PPP

Исходные данные/сценарий

PPP — очень распространенный протокол WAN уровня 2. PPP можно использовать для подключения из локальной сети к WAN-провайдеру и для подключения сегментов LAN в рамках корпоративной сети. В этой лабораторной работе требуется настроить инкапсуляцию PPP на выделенных последовательных каналах между маршрутизаторами филиалов и центральным маршрутизатором. Требуется настроить протокол аутентификации по квитированию вызова (CHAP) PPP на последовательных каналах PPP. Вы также изучите влияние, оказываемое изменениями инкапсуляции и аутентификации на состояние последовательного канала. Примечание. В практических лабораторных работах CCNA используются маршрутизаторы с интеграцией сервисов Cisco 1941 (ISR) под управлением ОС Cisco IOS версии 15.2(4) M3 (образ universalk9). В лабораторной работе используются коммутаторы Cisco Catalyst серии 2960 под управлением ОС Cisco IOS 15.0(2) (образ lanbasek9). Допускается использование коммутаторов и маршрутизаторов других моделей, под управлением других версий ОС Cisco IOS. В зависимости от модели устройства и версии Cisco IOS доступные команды и выходные данные могут отличаться от данных, полученных при выполнении лабораторных работ. Точные идентификаторы интерфейсов указаны в сводной таблице интерфейсов маршрутизаторов в конце лабораторной работы. Примечание. Убедитесь, что предыдущие настройки маршрутизаторов и коммутаторов удалены и они не имеют загрузочных настроек. Если вы не уверены в этом, обратитесь к инструктору.

Топология

Таблица адресации


Устройство

Интерфейс

IP-адрес

Маска подсети

Шлюз по умолчанию

Филиал 1

G0/1

192.168.1.1

255.255.255.0

Недоступно



S0/0/0 (DCE)

10.1.1.1

255.255.255.252

Недоступно

Central

S0/0/0

10.1.1.2

255.255.255.252

Недоступно



S0/0/1 (DCE)

10.2.2.2

255.255.255.252

Недоступно



Lo0

209.165.200.225

255.255.255.224

Недоступно

Филиал 3

G0/1

192.168.3.1

255.255.255.0

Недоступно



S0/0/1

10.2.2.1

255.255.255.252

Недоступно

PC-A

NIC

192.168.1.3

255.255.255.0

192.168.1.1

PC-C

NIC

192.168.3.3

255.255.255.0

192.168.3.1
Необходимые ресурсы:

  • 3 маршрутизатора (Cisco 1941 под управлением ОС Cisco IOS 15.2(4) M3 (образ universal) или аналогичная модель);

  • 2 коммутатора (Cisco 2960 под управлением ОС Cisco IOS 15.0(2), (образ lanbasek9) или аналогичная модель);

  • 2 ПК (под управлением ОС Windows 7, Vista или XP с программой эмуляции терминала, например Tera Term);

  • консольные кабели для настройки устройств Cisco IOS через порты консоли;

  • кабели Ethernet и последовательные кабели в соответствии с топологией.

Часть 1: Базовая настройка устройств

В части 1 вам предстоит настроить топологию сети и базовые параметры маршрутизатора, например, IP-адреса интерфейсов, маршрутизацию, доступ к устройствам и пароли. Шаг 1: Подключите кабели в сети в соответствии с топологией. Подключите устройства, как показано в топологии, и подсоедините необходимые кабели. Шаг 2: Выполните инициализацию и перезагрузку маршрутизаторов и коммутаторов. Шаг 3: Произведите базовую настройку маршрутизаторов.

  1. Отключите поиск DNS.

  2. Настройте имя устройства.

  3. Зашифруйте незашифрованные пароли.

  4. Создайте баннерное сообщение дня (MOTD) для предупреждения пользователей о запрете несанкционированного доступа.

  5. Назначьте class в качестве зашифрованного пароля доступа к привилегированному режиму.

  6. Назначьте cisco в качестве пароля для консоли и виртуального терминала VTY и активируйте учётную запись.

  7. Настройте ведение журнала состояния консоли на синхронный режим.

  8. Примените IP-адреса к интерфейсам Serial и Gigabit Ethernet в соответствии с таблицей адресации и включите физические интерфейсы.

  9. Настройте тактовую частоту на 128000 для всех последовательных интерфейсов DCE.

  10. На маршрутизаторе «Главный» создайте Loopback 0 для имитации доступа в Интернет и назначьте IP-адрес согласно таблице адресации.
Шаг 4: Настройте маршрутизацию.

  1. Включите на маршрутизаторах использование протокола OSPF для одной области и используйте в качестве идентификатора процесса значение 1. Добавьте в процесс OSPF все сети, за исключением 209.165.200.224/27.

  2. На маршрутизаторе «Главный» настройте маршрут по умолчанию к симулируемому Интернету, используя Lo0 в качестве выходного интерфейса, и перераспределите маршрут в процесс OSPF.

  3. На всех маршрутизаторах выполните команды show ip route ospf, show ip ospf interface brief и show ip ospf neighbor, чтобы проверить правильность настройки OSPF. Обратите внимание на идентификатор каждого маршрутизатора.
Шаг 5: Настройте компьютеры.
Настройте IP-адреса и шлюзы по умолчанию на всех ПК в соответствии с таблицей адресации. Шаг 6: Проверьте связь между конечными устройствами. Все устройства должны успешно выполнять эхо-запросы ко всем остальным устройствам, указанным в топологии. Если это не так, выполняйте поиск и устранение неполадок то до тех пор, пока не удастся установить сквозное соединение. Примечание. Для успешной передачи эхо-запросов может потребоваться отключение межсетевого экрана. Шаг 7: Сохраните настройки.

Часть 2: Настройка инкапсуляции PPP

Шаг 1: Отобразите инкапсуляцию, используемую в последовательном интерфейсе по умолчанию. На маршрутизаторах выполните команду show interfaces serial идентификатор_интерфейса для отображения текущей инкапсуляции, используемой в последовательном интерфейсе. Branch1# show interfaces s0/0/0 Serial0/0/0 is up, line protocol is up Hardware is WIC MBRD Serial Internet address is 10.1.1.1/30 MTU 1500 bytes, BW 1544 Kbit/sec, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input 00:00:02, output 00:00:05, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 1003 packets input, 78348 bytes, 0 no buffer Received 527 broadcasts (0 IP multicasts) 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 1090 packets output, 80262 bytes, 0 underruns 0 output errors, 0 collisions, 3 interface resets 0 unknown protocol drops 0 output buffer failures, 0 output buffers swapped out 2 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up Укажите тип инкапсуляции, используемой в последовательном интерфейсе по умолчанию, для маршрутизатора Cisco. __________________________________ Шаг 2: Измените инкапсуляцию на PPP.

  1. Для изменения инкапсуляции HDLC на PPP введите команду encapsulation ppp на интерфейсе S0/0/0 маршрутизатора «Филиал 1».
Branch1(config)# interface s0/0/0 Branch1(config-if)# encapsulation ppp Branch1(config-if)#

Jun 19 06:02:33.687: %OSPF-5-ADJCHG: Process 1, Nbr 209.165.200.225 on Serial0/0/0

from FULL to DOWN, Neighbor Down: Interface down or detached


Branch1(config-if)#

Jun 19 06:02:35.687: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0,

changed state to down



  1. Введите команду для отображения состояния канала и протокола канала для интерфейса S0/0/0 маршрутизатора «Филиал 1». Задокументируйте выполненную команду. Укажите текущее состояние интерфейса S0/0/0.
Источник: https://files.student-it.ru/previewfile/244818