Материал: Правила выполнения и проведения лабораторных работ 5 Критерии оценки лабораторных работ 5

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
Шаг 2: Выполните запуск и перезагрузку маршрутизаторов. Шаг 3: Произведите базовую настройку маршрутизаторов.

  1. Отключите поиск DNS.

  2. Настройте имя устройства.

  3. Зашифруйте незашифрованные пароли.

  4. Создайте баннерное сообщение дня (MOTD) для предупреждения пользователей о запрете несанкционированного доступа.

  5. Назначьте class в качестве зашифрованного пароля доступа к привилегированному режиму.

  6. Назначьте cisco в качестве пароля для консоли и виртуального терминала VTY и активируйте учётную запись.

  7. Настройте ведение журнала состояния консоли на синхронный режим.

  8. Примените IP-адреса к интерфейсам Serial и Gigabit Ethernet в соответствии с таблицей адресации и включите физические интерфейсы.

  9. Установите тактовую частоту 128000 для последовательного интерфейса DCE.
Шаг 4: Настройте маршрутизацию. Включите на маршрутизаторах протокол OSPF с одной областью с идентификатором процесса 1. Добавьте все сети в процесс OSPF для области 0. Шаг 5: Настройте ПК B. Настройте IP-адрес и шлюз по умолчанию для ПК B согласно таблице адресации. Шаг 6: Проверьте связь между конечными устройствами. Убедитесь, что все устройства могут отправлять эхо-запросы на каждое другое устройство в сети. Если нет, устраните неполадки, чтобы установить связь между конечными устройствами. Шаг 7: Сохраните текущую конфигурацию в загрузочную.

Часть 2: Настройка NTP

В части 2 необходимо настроить маршрутизатор R1 в качестве сервера NTP, а маршрутизатор R2 в качестве клиента NTP маршрутизатора R1. Необходимо выполнить синхронизацию времени для Syslog и отладочных функций. Если время не синхронизировано, сложно определить, какое сетевое событие стало причиной данного сообщения. Шаг 1: Выведите на экран текущее время. Введите команду show clock для отображения текущего времени на R1. R1# show clock *12:30:06.147 UTC Tue May 14 2013 Запишите отображаемые сведения о текущем времени в следующей таблице.

Дата



Время



Часовой пояс


Шаг 2: Установите время. С помощью команды clock set установите время на маршрутизаторе R1. Ниже приводится пример настройки даты и времени. R1#
clock set 9:39:00 05 july 2013R1# *Jul 5 09:39:00.000: %SYS-6-CLOCKUPDATE: System clock has been updated from 12:30:54 UTC Tue May 14 2013 to 09:39:00 UTC Fri Jul 5 2013, configured from console by console. Примечание. Время можно также настроить с помощью команды clock timezone в режиме глобальной конфигурации. Для получения дополнительной информации о команде clock timezone посетите веб-сайт www.cisco.comи определите часовой пояс для вашего региона. Шаг 3: Настройте главный сервер NTP. Настройте маршрутизатор R1 в качестве главного сервера NTP с помощью команды ntp master stratum-number в режиме глобальной конфигурации. Значение stratum показывает в каком количестве переходов NTP от доверенного источника времени находится сервер. В этой лабораторной работе в качестве stratum данного сервера NTP используется число 5. R1(config)# ntp master 5Шаг 4: Настройте клиент NTP.

  1. Введите команду show clock на маршрутизаторе R2. Запишите текущее время, отображаемое на маршрутизаторе R2, в следующей таблице.

    Дата



    Время



    Часовой пояс



  2. Настройте R2 в качестве клиента NTP. Используйте команду ntp server, чтобы указать на IP-адрес или имя компьютера сервера NTP. Команда ntp update-calendar периодически обновляет календарь на основе времени NTP.
R2(config)# ntp server 10.1.1.1 R2(config)# ntp update-calendar Шаг 5: Проверьте настройку NTP.

  1. Используйте команду show ntp associations, чтобы проверить, что маршрутизатор R2 связан через NTP с маршрутизатором R1.
R2# show ntp associations address ref clock st when poll reach delay offset disp *10.1.1.1 127.127.1.1 5 11 64 177 11.312 -0.018 4.298 * sys.peer, # selected, + candidate, - outlyer, x falseticker, configured

  1. Введите команду show clock на маршрутизаторах R1 и R2 и сравните метку времени.
Примечание. Синхронизация метки времени на маршрутизаторе R2 с меткой времени на маршрутизаторе R1 может занять несколько минут. R1# show clock 09:43:32.799 UTC Fri Jul 5 2013 R2# show clock 09:43:37.122 UTC Fri Jul 5 2013

Часть 3: Настройте Syslog

Сообщения Syslog от сетевых устройств могут собираться и архивироваться на сервере Syslog. В этой лабораторной работе в качестве программного обеспечения сервера Syslog используется Tftpd32. Администратор может настраивать типы сообщений, которые можно отправлять на сервер Syslog.
Шаг 1: (Дополнительно) Установите сервер Syslog. Если сервер Syslog еще не установлен на компьютере, загрузите и установите последнюю версию сервера Syslog, например Tftpd32. Последнюю версию Tftpd32 можно найти по следующей ссылке: http://tftpd32.jounin.net/Шаг 2: Запустите сервер Syslog на компьютере ПК B. После запуска приложения Tftpd32 перейдите на вкладку Syslog server. Шаг 3: Убедитесь, что на маршрутизаторе R2 включена служба меток времени. С помощью команды show run проверьте, что служба меток времени включена для журналирования на маршрутизаторе R2. R2# show run | include timestamp service timestamps debug datetime msec service timestamps log datetime msec Если служба меток времени не включена, используйте следующую команду, чтобы включить её. R2(config)# service timestamps log datetime msec Шаг 4: Настройте R2 для сохранения сообщений журнала на сервере Syslog. Настройте R2 для отправки сообщений Syslog на сервер Syslog — ПК B. IP-адрес сервера Syslog ПК B — 172.16.2.3. R2(config)# logging host 172.16.2.3Шаг 5: Выведите на экран параметры по умолчанию для журналирования. Используйте команду show logging, чтобы вывести на экран параметры журналирования по умолчанию. R2# show logging Syslog logging: enabled (0 messages dropped, 2 messages rate-limited, 0 flushes, 0 overruns, xml disabled, filtering disabled) No Active Message Discriminator. No Inactive Message Discriminator. Console logging: level debugging, 47 messages logged, xml disabled, filtering disabled Monitor logging: level debugging, 0 messages logged, xml disabled, filtering disabled Buffer logging: level debugging, 47 messages logged, xml disabled, filtering disabled Exception Logging: size (4096 bytes) Count and timestamp logging messages: disabled Persistent logging: disabled No active filter modules. Trap logging: level informational, 49 message lines logged Logging to 172.16.2.3 (udp port 514, audit disabled, link up), 6 message lines logged, 0 message lines rate-limited, 0 message lines dropped-by-MD, xml disabled, sequence number disabled filtering disabled Logging Source-Interface: VRF Name: Назовите IP-адрес сервера Syslog. ____________________________________ Какие протокол и порт использует сервер Syslog? ________________________________ Какой уровень сообщений настроен? ____________________________________ Шаг 6: Настройте и проверьте результат настройки уровней важности для журналирования на маршрутизаторе R2. a. Используйте команду logging trap ? для определения доступности различных уровней ловушек. При настройке уровня сообщений, отправляемые на сервер Syslog, будут включать сообщения настроенного уровня и сообщение более низких уровней. R2(config)# logging trap ? <0-7> Logging severity level alerts Immediate action needed (severity=1) critical Critical conditions (severity=2) debugging Debugging messages (severity=7) emergencies System is unusable (severity=0) errors Error conditions (severity=3) informational Informational messages (severity=6) notifications Normal but significant conditions (severity=5) warnings Warning conditions (severity=4)

Часть 2: Изучение инструментов мониторинга сети

Шаг 1: Проведите исследование и найдите три инструмента мониторинга сети. Перечислите эти три найденных инструмента. _________________________________________________________________________________Шаг 2: Заполните следующую форму для выбранных инструментов мониторинга сети.

Поставщик

Название продукта

Особенности


















Часть 3: Выберите средство мониторинга сети

Шаг 1: Выберите одно или несколько средств мониторинга из исследования. Укажите одно или несколько средств из исследования, которые бы вы выбрали для мониторинга сети. Назовите эти средства и объясните свой выбор, перечислив конкретные функциональные возможности, которые, по вашему мнению, важны. _________________________________________________________________________________Шаг 2: Изучите средство мониторинга сети PRTG. Перейдите на веб-страницу www.paessler.com/prtg. В следующих полях приведите примеры некоторых функций PRTG. _________________________________________________________________________________

Вопросы для повторения

Какие выводы вы можете сделать на основании проведенного исследования в отношении программного обеспечения для мониторинга сети? _____________________________________________________________________________Лабораторная работа №46: Настройка SNMPЦели работы: Произвести настройку SNMPПродолжительность: 2 часа

Задачи

Часть 1. Создание сети и настройка базовых параметров устройств Часть 2. Настройка диспетчера и агентов SNMP Часть 3. Преобразование кодов OID с использованием Cisco SNMP Object Navigator

Исходные данные/сценарий

Протокол SNMP (Simple Network Management Protocol — простой протокол управления сетями) — это протокол управления сетью и стандарт IETF, который может использоваться как для мониторинга сети, так и для контроля клиентов в ней. SNMP может использоваться для получения и настройки переменных

, связанных с состоянием и настройкой сетевых машин, таких как маршрутизаторы и коммутаторы, а также клиентские компьютеры сети. Диспетчер SNMP может опрашивать агенты SNMP для получения данных, либо данные могут автоматически отправляться на диспетчер SNMP путём настройки ловушек на агентах SNMP.

В этой лабораторной работе вы будете должны загрузить, установить и настроить программное обеспечение для управления SNMP с на компьютере ПК A. Вы также настроите маршрутизатор Cisco и коммутатор Cisco в качестве агентов SNMP. После получения сообщений с уведомлением SNMP от агента SNMP вы должны будете преобразовать коды MIB/ID объекта (OID), чтобы получить подробную информацию данных сообщений с помощью Cisco SNMP Object Navigator.

Примечание. В практических лабораторных работах CCNA используются маршрутизаторы с интеграцией сервисов Cisco 1941 (ISR) под управлением ОС Cisco IOS версии 15.2(4) M3 (образ universalk9). В лабораторной работе используются коммутаторы Cisco Catalyst серии 2960 под управлением ОС Cisco IOS 15.0(2) (образ lanbasek9). Допускается использование коммутаторов и маршрутизаторов других моделей, а также других версий ОС Cisco IOS. В зависимости от модели устройства и версии Cisco IOS доступные команды и выходные данные могут отличаться от данных, полученных при выполнении лабораторных работ. Точные идентификаторы интерфейсов указаны в сводной таблице интерфейсов маршрутизаторов в конце лабораторной работы.

Примечание. Убедитесь, что предыдущие настройки маршрутизаторов и коммутаторов удалены и они не имеют загрузочных настроек. Если вы не уверены в этом, обратитесь к инструктору.

Примечание. Применение команд snmp-server в этой лабораторной работе приведёт к тому, что коммутатор Cisco 2960 сгенерирует сообщение с предупреждением при сохранении файла настройки в NVRAM. Чтобы избежать этого сообщения с предупреждением, убедитесь, что коммутатор использует шаблон lanbase-routing. Шаблон IOS контролируется диспетчером базы данных коммутатора (SDM). При изменении предпочтительного шаблона новый шаблон будет использоваться после перезагрузки, даже если настройка не сохраняется.

S1# show sdm prefer

Используйте следующие команды для назначения шаблона lanbase-routing в качестве шаблона SDM по умолчанию.

S1# configure terminal

S1(config)# sdm prefer lanbase-routing

S1(config)# end S1# reload

Топология

Таблица адресации


Устройство

Интерфейс

IP-адрес

Маска подсети

Шлюз по умолчанию

R1

G0/1

192.168.1.1

255.255.255.0

Недоступно



S0/0/0

192.168.2.1

255.255.255.252

Недоступно

R2

S0/0/0

192.168.2.2

255.255.255.252

Недоступно

S1

VLAN 1

192.168.1.2

255.255.255.0

Недоступно

PC-A

NIC

192.168.1.3

255.255.255.0

192.168.1.1
Источник: https://files.student-it.ru/previewfile/244818