Материал: Правила выполнения и проведения лабораторных работ 5 Критерии оценки лабораторных работ 5

Скачать

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
Необходимые ресурсы:

  • 2 маршрутизатора (Cisco 1941 под управлением ОС Cisco IOS 15.2(4) M3 (образ universal) или аналогичная модель);

  • 2 коммутатора (Cisco 2960 под управлением ОС Cisco IOS 15.0(2), (образ lanbasek9) или аналогичная модель);

  • консольные кабели для настройки устройств Cisco IOS через порты консоли;

  • кабели Ethernet, расположенные в соответствии с топологией.

Часть 1: Построение сети

Шаг 1: Подключите кабели в сети в соответствии с топологией. Шаг 2: Выполните инициализацию и перезагрузку маршрутизаторов и коммутаторов. Шаг 3: Произведите базовую настройку маршрутизаторов.

  1. Отключите поиск DNS.

  2. Настройте имя устройств в соответствии с топологией.

  3. Зашифруйте незашифрованные пароли.

  4. Создайте баннерное сообщение дня (MOTD) для предупреждения пользователей о запрете несанкционированного доступа.

  5. Назначьте class в качестве зашифрованного пароля доступа к привилегированному режиму.

  6. Назначьте cisco в качестве пароля для консоли и виртуального терминала VTY и активируйте учётную запись.

  7. Настройте ведение журнала состояния консоли на синхронный режим.

  8. Сохраните настройку.

Часть 2: Настройка маршрутизатора интернет-провайдера ISP

В части 2 необходимо настроить маршрутизатор ISP с использованием параметров PPPoE для приёма подключений от маршрутизатора Cust1. Примечание. Многие из команд настройки PPPoE для маршрутизатора интернет-провайдера выходят за рамки курса; однако они необходимы для выполнения лабораторной работы. Их можно скопировать и вставить в Маршрутизатор ISP в командной строке режима глобальной конфигурации.

  1. Создайте в локальной базе учётных записей имя пользователя Cust1 с паролем ciscopppoe.
ISP(config)# username Cust1 password ciscopppoe

  1. Создайте пул адресов, которые будут назначены пользователям.
ISP(config)# ip local pool PPPoEPOOL 10.0.0.1 10.0.0.10

  1. Создайте виртуальный шаблон Virtual Template и свяжите с ним IP-адрес G0/1. Свяжите виртуальный шаблон с пулом адресов. Настройте CHAP для аутентификации пользователей.
ISP(config)# interface virtual-template 1 ISP(config-if)# ip address 10.0.0.254 255.255.255.0 ISP(config-if)# mtu 1492 ISP(config-if)# peer default ip address pool PPPoEPOOL ISP(config-if)# ppp authentication chap callin ISP(config-if)# exit

  1. Назначьте шаблон группе PPPoE.
ISP(config)# bba-group pppoe global ISP(config-bba-group)# virtual-template 1 ISP(config-bba-group)# exit

  1. Свяжите группу bba-group с физическим интерфейсом G0/1.
ISP(config)# interface g0/1 ISP(config-if# pppoe enable group global ISP(config-if)# no shutdown

Часть 3: Настройка маршрутизатора Cust1


В части 3 необходимо настроить маршрутизатор Cust1 с использованием параметров PPPoE.

  1. Настройте интерфейс G0/1 для подключения PPPoE.

Cust1(config)# interface g0/1

Cust1(config-if)# pppoe enable

Cust1(config-if)# pppoe-client dial-pool-number 1

Cust1(config-if)# exit

  1. Свяжите интерфейс G0/1 с интерфейсом номеронабирателя Dialer. Используйте имя пользователя Cust1 и пароль ciscopppoe, настроенные в части 2.

Cust1(config)# interface dialer 1

Cust1(config-if)# mtu 1492

Cust1(config-if)# ip address negotiated

Cust1(config-if)# encapsulation ppp

Cust1(config-if)# dialer pool 1

Cust1(config-if)# ppp authentication chap callin

Cust1(config-if)# ppp chap hostname Cust1

Cust1(config-if)# ppp chap password ciscopppoe

Cust1(config-if)# exit

  1. Настройте статический маршрут по умолчанию через интерфейс номеронабирателя.

Cust1(config)# ip route 0.0.0.0 0.0.0.0 dialer 1

  1. Настройте отладку на маршрутизаторе Cust1 для отображения согласования PPP и PPPoE.

Cust1# debug ppp authentication

Cust1# debug pppoe events

  1. Включите интерфейс G0/1 на маршрутизаторе Cust1 и проверьте выходные данные отладки при установлении сеанса номеронабирателя PPPoE и во время аутентификации CHAP.

*Jul 30 19:28:42.427: %LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to down

*Jul 30 19:28:46.175: %LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to up

*Jul 30 19:28:47.175: %LINEPROTO-5-UPDOWN: Line protocol on Interface

GigabitEthernet0/1, changed state to up

*Jul 30 19:29:03.839: padi timer expired

*Jul 30 19:29:03.839: Sending PADI: Interface = GigabitEthernet0/1

*Jul 30 19:29:03.839: PPPoE 0: I PADO R:30f7.0da3.0b01 L:30f7.0da3.0bc1 Gi0/1

*Jul 30 19:29:05.887: PPPOE: we've got our pado and the pado timer went off

*Jul 30 19:29:05.887: OUT PADR from PPPoE Session

*Jul 30 19:29:05.895: PPPoE 1: I PADS R:30f7.0da3.0b01 L:30f7.0da3.0bc1 Gi0/1

*Jul 30 19:29:05.895: IN PADS from PPPoE Session

*Jul 30 19:29:05.899: %DIALER-6-BIND: Interface Vi2 bound to profile Di1 *Jul 30 19:29:05.899: PPPoE: Virtual Access interface obtained.

*Jul 30 19:29:05.899: PPPoE : encap string prepared

*Jul 30 19:29:05.899: [0]PPPoE 1: data path set to PPPoE Client

*Jul 30 19:29:05.903: %LINK-3-UPDOWN: Interface Virtual-Access2, changed state to up

*Jul 30 19:29:05.911: Vi2 PPP: Using dialer call direction

*Jul 30 19:29:05.911: Vi2 PPP: Treating connection as a callout

*Jul 30 19:29:05.911: Vi2 PPP: Session handle[C6000001] Session id[1]

*Jul 30 19:29:05.919: Vi2 PPP: No authorization without authentication

*Jul 30 19:29:05.939: Vi2 CHAP: I CHALLENGE id 1 len 24 from "ISP"

*Jul 30 19:29:05.939: Vi2 PPP: Sent CHAP SENDAUTH Request

*Jul 30 19:29:05.939: Vi2 PPP: Received SENDAUTH Response FAIL

*Jul 30 19:29:05.939: Vi2 CHAP: Using hostname from interface CHAP

*Jul 30 19:29:05.939: Vi2 CHAP: Using password from interface CHAP

*Jul 30 19:29:05.939: Vi2 CHAP: O RESPONSE id 1 len 26 from "Cust1"

*Jul 30 19:29:05.955: Vi2 CHAP: I SUCCESS id 1 len 4

*Jul 30 19:29:05.955: %LINEPROTO-5-UPDOWN: Line protocol on Interface Virtual-Access2, changed state to up *Jul 30 19:29:05.983: PPPoE : ipfib_encapstr prepared

*Jul 30 19:29:05.983: PPPoE : ipfib_encapstr prepared

  1. Введите команду show ip interface brief на маршрутизаторе Cust1, чтобы отобразить IP-адрес, назначенный маршрутизатором ISP. Выходные данные приведены ниже. Каким способом был получен этот IP-адрес? _________________

Cust1# show ip interface brief

Interface IP-Address OK? Method Status Protocol

Embedded-Service-Engine0/0 unassigned YES unset administratively down down

GigabitEthernet0/0 unassigned YES unset administratively down down

GigabitEthernet0/1 unassigned YES unset up up

Serial0/0/0 unassigned YES unset administratively down down

Serial0/0/1 unassigned YES unset administratively down down

Dialer1 10.0.0.1 YES IPCP up up

Virtual-Access1 unassigned YES unset up up

Virtual-Access2 unassigned YES unset up up

  1. Введите команду show ip route на маршрутизаторе Cust1. Выходные данные приведены ниже.

Cust1# show ip route

Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route, H - NHRP, l - LISP + - replicated route, % - next hop override

Gateway of last resort is 0.0.0.0 to network 0.0.0.0

S* 0.0.0.0/0 is directly connected, Dialer1

10.0.0.0/32 is subnetted, 2 subnets

C 10.0.0.1 is directly connected, Dialer1

C 10.0.0.254 is directly connected, Dialer1

  1. Введите команду show pppoe session на маршрутизаторе Cust1. Выходные данные приведены ниже.

Cust1# show pppoe session

1 client session

Uniq ID PPPoE RemMAC Port VT VA State

SID LocMAC VA-st Type

N/A 1 30f7.0da3.0b01 Gi0/1 Di1 Vi2 UP

30f7.0da3.0bc1 UP

  1. Отправьте эхо-запрос на адрес 10.0.0.254 с маршрутизатора Cust1. Эхо-запрос должен быть успешным. В противном случае устраните неполадки, пока не будет установлено подключение.

Cust1# ping 10.0.0.254

Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 10.0.0.254, timeout is 2 seconds: !!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms

Вопросы на закрепление


Почему интернет-провайдеры, использующие технологию DSL, главным образом используют протокол PPPoE?

_________________________________________________________________________________

Сводная таблица интерфейсов маршрутизаторов


Сводная информация об интерфейсах маршрутизаторов

Модель маршрутизатора

Интерфейс

Ethernet № 1

Интерфейс

Ethernet № 2

Последовательный интерфейс № 1

Последовательный интерфейс № 2

1800

Fast Ethernet 0/0 (F0/0)

Fast Ethernet 0/1 (F0/1)

Serial 0/0/0 (S0/0/0)

Serial 0/0/1 (S0/0/1)

1900

Gigabit Ethernet 0/0 (G0/0)

Gigabit Ethernet 0/1 (G0/1)

Serial 0/0/0 (S0/0/0)

Serial 0/0/1 (S0/0/1)

2801

Fast Ethernet 0/0 (F0/0)

Fast Ethernet 0/1 (F0/1)

Serial 0/1/0 (S0/1/0)

Serial 0/1/1 (S0/1/1)

2811

Fast Ethernet 0/0 (F0/0)

Fast Ethernet 0/1 (F0/1)

Serial 0/0/0 (S0/0/0)

Serial 0/0/1 (S0/0/1)

2900

Gigabit Ethernet 0/0 (G0/0)

Gigabit Ethernet 0/1 (G0/1)

Serial 0/0/0 (S0/0/0)

Serial 0/0/1 (S0/0/1)

Примечание. Чтобы узнать, каким образом настроен маршрутизатор, изучите интерфейсы с целью определения типа маршрутизатора и количества имеющихся на нём интерфейсов. Эффективного способа перечисления всех сочетаний настроек для каждого класса маршрутизаторов не существует.

В данной таблице содержатся идентификаторы возможных сочетаний Ethernet и последовательных (Serial) интерфейсов в устройстве. В таблицу не включены какие-либо иные типы интерфейсов, даже если на определённом маршрутизаторе они присутствуют. В качестве примера можно привести интерфейс ISDN BRI. Строка в скобках — это принятое сокращение, которое можно использовать в командах Cisco IOS для представления интерфейса.
Лабораторная работа №40 Настройка туннеля VPN GRE по схеме «точка-точка» (Часть 1)Лабораторная работа №41 Настройка туннеля VPN GRE по схеме «точка-точка» (Часть 2)Цели работы: Произвести настройку тунеля VPNGRE по схеме «точка-точка»Продолжительность: 4 часа

Задачи

Часть 1. Базовая настройка устройств Часть 2. Настройка туннеля GRE Часть 3. Включение маршрутизации через туннель GRE

Исходные данные/сценарий

Универсальная инкапсуляция при маршрутизации (GRE) — это протокол туннелирования, способный инкапсулировать различные протоколы сетевого уровня между двумя объектами по общедоступной сети, например, в Интернете. GRE можно использовать с:

  • подключением сети IPv6 по сетям IPv4

  • пакетами групповой рассылки, например, OSPF, EIGRP и приложениями потоковой передачи данных
В этой лабораторной работе необходимо настроить незашифрованный туннель GRE VPN «точкаточка» и убедиться, что сетевой трафик использует туннель. Также будет нужно настроить протокол маршрутизации OSPF внутри туннеля GRE VPN. Туннель GRE существует между маршрутизаторами WEST и EAST в области 0 OSPF. Интернет-провайдер не знает о туннеле GRE. Для связи между маршрутизаторами WEST и EAST и интернет-провайдером применяются статические маршруты по умолчанию. Примечание. В практических лабораторных работах CCNA используются маршрутизаторы с интеграцией сервисов Cisco 1941 (ISR) под управлением ОС Cisco IOS версии 15.2(4) M3 (образ universalk9). В лабораторной работе используются коммутаторы Cisco Catalyst серии 2960 под управлением ОС Cisco IOS 15.0(2) (образ lanbasek9). Допускается использование коммутаторов и маршрутизаторов других моделей, под управлением других версий ОС Cisco IOS. В зависимости от модели устройства и версии Cisco IOS доступные команды и выходные данные могут отличаться от данных, полученных при выполнении лабораторных работ. Точные идентификаторы интерфейсов указаны в сводной таблице интерфейсов маршрутизаторов в конце лабораторной работы. Примечание. Убедитесь, что предыдущие настройки маршрутизаторов и коммутаторов удалены и они не имеют загрузочных настроек. Если вы не уверены в этом, обратитесь к инструктору.

Топология

Таблица адресации


Устройство

Интерфейс

IP-адрес

Маска подсети

Шлюз по умолчанию

WEST

G0/1

172.16.1.1

255.255.255.0

Недоступно



S0/0/0 (DCE)

10.1.1.1

255.255.255.252

Недоступно



Tunnel0

172.16.12.1

255.255.255.252

Недоступно

ISP

S0/0/0

10.1.1.2

255.255.255.252

Недоступно



S0/0/1 (DCE)

10.2.2.2

255.255.255.252

Недоступно

EAST

G0/1

172.16.2.1

255.255.255.0

Недоступно



S0/0/1

10.2.2.1

255.255.255.252

Недоступно



Tunnel0

172.16.12.2

255.255.255.252

Недоступно

PC-A

NIC

172.16.1.3

255.255.255.0

172.16.1.1

PC-C

NIC

172.16.2.3

255.255.255.0

172.16.2.1
Необходимые ресурсы:

  • 3 маршрутизатора (Cisco 1941 под управлением ОС Cisco IOS 15.2(4) M3 (образ universal) или аналогичная модель);

  • 2 коммутатора (Cisco 2960 под управлением ОС Cisco IOS 15.0(2), (образ lanbasek9) или аналогичная модель);

  • 2 ПК (под управлением ОС Windows 7, Vista или XP с программой эмуляции терминала, например Tera Term);

  • консольные кабели для настройки устройств Cisco IOS через порты консоли;

  • кабели Ethernet и последовательные кабели в соответствии с топологией.

Часть 1: Базовая настройка устройств

В части 1 вам предстоит настроить топологию сети и базовые параметры маршрутизатора, например, IP-адреса интерфейсов, маршрутизацию, доступ к устройствам и пароли. Шаг 1: Подключите кабели в сети в соответствии с топологией. Шаг 2: Выполните инициализацию и перезагрузку маршрутизаторов и коммутаторов. Шаг 3: Произведите базовую настройку маршрутизаторов.

  1. Отключите поиск DNS.

  2. Назначьте имена устройств.

  3. Зашифруйте незашифрованные пароли.

  4. Создайте баннерное сообщение дня (MOTD) для предупреждения пользователей о запрете несанкционированного доступа.

  5. Назначьте class в качестве зашифрованного пароля доступа к привилегированному режиму.

  6. Назначьте cisco в качестве пароля для консоли и виртуального терминала VTY и активируйте учётную запись.

  7. Настройте ведение журнала состояния консоли на синхронный режим.

  8. Примените IP-адреса к интерфейсам Serial и Gigabit Ethernet в соответствии с таблицей адресации и активируйте физические интерфейсы. На данном этапе не настраивайте интерфейсы Tunnel0.

  9. Настройте тактовую частоту на 128000 для всех последовательных интерфейсов DCE.
Шаг 4: Настройте маршруты по умолчанию к маршрутизатору интернет-провайдера. WEST(config)# ip route 0.0.0.0 0.0.0.0 10.1.1.2 EAST(config)# ip route 0.0.0.0 0.0.0.0 10.2.2.2 Шаг 5: Настройте компьютеры. Настройте IP-адреса и шлюзы по умолчанию на всех ПК в соответствии с таблицей адресации. Шаг 6: Проверьте соединение. На данный момент компьютеры не могут отправлять друг другу эхо-запросы. Каждый ПК должен получать ответ на эхо-запрос от своего шлюза по умолчанию. Маршрутизаторы могут отправлять эхозапросы на последовательные интерфейсы других маршрутизаторов в топологии. Если это не так, устраните неполадки и убедитесь в наличии связи. Шаг 7: Сохраните текущую конфигурацию.
Источник: https://files.student-it.ru/previewfile/244818

Смотрите также:

ЦЕНОВАЯ ПОЛИТИКА ПРЕДПРИЯТИЯ НА ПРИМЕРЕ ООО «ДНС РИТЕЙЛ»
_archivetempпротивовоспалительные
- Обратный порядок следования фаз 4
- Сопротивление изоляции 25
!Контрольная работа (задание)
!Фармакология препаратов для терапии заболеваний дыхательных путей
'Новая экономика': российская специфика
'Свадьба'. Керамика
"Волонтерство и его роль в системе социокультурных институтов"
"Проблема обеззараживания рук медицинского персонала"