Порядок виконання роботи. 1. Створити на емуляторі Packet Tracer 5.x конфігурацію мережі відповідно до рис

1. Створити на емуляторі Packet Tracer 5.x конфігурацію мережі відповідно до рис. 12.3.

Рис 12.3. Схема мережі з розподілом IP адрес.

Для побудови мережі використати 4 маршрутизатори CISCO і 4 персональні комп’ютери. Комп’ютери з маршрутизаторами з’єднати за допомогою консольних кабелів та “обернених” кабелів UTP 5E. Маршрутизатори між собою з’єднати за допомогою DCE/DTE кабелів.

2. Конфігурування статичних маршрутів для Router1.

Приклад 12.1 Конфігуруєм статичні маршрути і зберігаєм активну конфігурацію в пам’яті NVRAM Router 1

Router1>enable Router1#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router1(config)#ip route 192.168.2.0 255.255.255.0 192.168.0.10 Router1(config)#ip route 192.168.3.0 255.255.255.0 192.168.0.5 Router1(config)#exit %SYS-5-CONFIG_I: Configured from console by console Router1#copy running-config startup-config Destination filename [startup-config]? Building configuration... [OK]

3. Конфігурування статичних маршрутів для Router0.

12.2 Конфігуруєм статичні маршрути і зберігаєм активну конфігурацію в пам’яті NVRAM Router 0

Router0#conf t Enter configuration commands, one per line. End with CNTL/Z. Router0(config)#ip route 192.168.1.0 255.255.255.0 192.168.0.2 Router0(config)#ip route 192.168.2.0 255.255.255.0 192.168.0.2 Router0(config)#ip route 192.168.3.0 255.255.255.0 192.168.0.2 Router0(config)#ip route 192.168.0.4 255.255.255.252 192.168.0.2 Router0(config)#ip route 192.168.0.8 255.255.255.252 192.168.0.2 Router0(config)#ip route 192.168.0.12 255.255.255.252 192.168.0.2 Router0(config)# %SYS-5-CONFIG_I: Configured from console by console Router1#copy running-config startup-config Destination filename [startup-config]? Building configuration...

4. Статичні маршрути для Router2 та Router3 сконфігуруйте самомтійно.

5. Конфігуруємо маршрути за замовчуванням.

Приклад 12.3 Конфігуруєм стандартні маршрути і зберігаєм активну конфігурацію в пам’яті NVRAM Router 1

Router1#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router1(config)#ip route 0.0.0.0 0.0.0.0 s 0/2/1 Router1(config)#exit %SYS-5-CONFIG_I: Configured from console by console Router1#copy running-config startup-config Destination filename [startup-config]? Building configuration... [OK]

6. Сконфігуруйте маршрути за замовчуванням для інших маршрутизаторів самостійно.

7. Призначимо кожному комп’ютеру відповідну IP – адресу з маскою підмережі та відповідним шлюзом. Тобто IP – адреси 192.168.Х.2/24 і шлюзи 192.168.Х.1, де Х – номер підмережі. Рис. 12.3.

8. Складаємо макет на базі маршрутизаторів Cisco 2801.

9. Пункти 3-8 виконуємо для створення конфігурації мережі на лабораторному макеті.

10. Перевіряємо створену конфігурацію та видаляємо несправності.

Перевірка створеної конфігурації та видалення несправностей.

Етап1. Упевнитися в тому, що доступний канал, який використовуватиметься як шлюз для маршруту.

Етап2. Ввести команду show interfaces і упевнитися в активності інтерфейсу і канального протоколу.

Етап3. Перевірити правильність IP-адреси, використовуваної на інтерфейсі.

Етап4. Виконати команду ping для IP-адреси інтерфейсу віддаленого маршрутизатора, безпосередньо приєднаного до шлюзу маршруту. Якщо результат виконання цієї команди виявиться негативним, то проблема не пов'язана з маршрутизацією. Можливо, інтерфейси одного або обох безпосередньо приєднаних маршрутизаторів зконфігуровані неправильно або в каналі існують фізичні проблеми. В цьому випадку слід знову виконати дії етапу 1, щоб знайти і усунути помилки.

Етап5. Якщо команда ping не спрацьовує на маршрутизаторі, розташованому на дальньому кінці, необхідно виконати команду traceroute для визначення того вузла на маршруті, на якому втрачається пакет.

Етап6. Під'єднатися до маршрутизатора, на якому не спрацювало трасування маршруту, за допомогою команди traceroute. Після цього слід повторити дії етапу 1.

Етап7. Якщо команда ping спрацювала успішно, потрібно виконати її для маршрутизатора на дальньому кінці маршруту. Якщо результат буде успішним, то повне скрізне з'єднання встановлене, і тест статичного маршруту можна вважати закінченим.

Слідуючи вище приведеній послідовності дій при перевірці працездатності створеної мережі, наведемо приклади виконання команд для перевірки мережі.

Приклад 12.4 Виконання команди show interfacesдля Router3

Router3#show interfaces FastEthernet0/0 is up, line protocol is up (connected) Hardware is Lance, address is 00d0.ffbb.6801 (bia 00d0.ffbb.6801) Internet address is 192.168.3.1/24 MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec, rely 255/255, load 1/255 Encapsulation ARPA, loopback not set ARP type: ARPA, ARP Timeout 04:00:00, Last input 00:00:08, output 00:00:05, output hang never Last clearing of "show interface" counters never Queueing strategy: fifo Output queue:0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 input packets with dribble condition detected 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out FastEthernet0/1 is up, line protocol is up (connected) Hardware is Lance, address is 00d0.ffbb.6802 (bia 00d0.ffbb.6802) Internet address is 192.168.0.2/30 MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec, rely 255/255, load 1/255 Encapsulation ARPA, loopback not set ARP type: ARPA, ARP Timeout 04:00:00, Last input 00:00:08, output 00:00:05, output hang never Last clearing of "show interface" counters never Queueing strategy: fifo Output queue:0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 22 packets input, 880 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 input packets with dribble condition detected 20 packets output, 1000 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out Serial0/0/0 is down, line protocol is down (disabled) Hardware is HD64570 MTU 1500 bytes, BW 56 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input never, output never, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0 (size/max/drops); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/0/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=down DSR=down DTR=down RTS=down CTS=down Serial0/0/1 is administratively down, line protocol is down (disabled) Hardware is HD64570 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input never, output never, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0 (size/max/drops); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/0/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=down DSR=down DTR=down RTS=down CTS=down Serial0/2/0 is up, line protocol is up (connected) Hardware is HD64570 Internet address is 192.168.0.5/30 MTU 1500 bytes, BW 56 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input never, output never, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0 (size/max/drops); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/0/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 11 packets input, 440 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 12 packets output, 480 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up Serial0/2/1 is up, line protocol is up (connected) Hardware is HD64570 Internet address is 192.168.0.14/30 MTU 1500 bytes, BW 56 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input never, output never, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0 (size/max/drops); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/0/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up Vlan1 is administratively down, line protocol is down Hardware is CPU Interface, address is 0060.2f72.a691 (bia 0060.2f72.a691) MTU 1500 bytes, BW 100000 Kbit, DLY 1000000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set ARP type: ARPA, ARP Timeout 04:00:00 Last input 21:40:21, output never, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 1682 packets input, 530955 bytes, 0 no buffer Received 0 broadcasts (0 IP multicast) 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 563859 packets output, 0 bytes, 0 underruns 0 output errors, 23 interface resets 0 output buffer failures, 0 output buffers swapped out

У виведеній інформації можна спостерігати стан інтерфейсів і активність канального протоколу. Наприклад:

FastEthernet0/0 is up, line protocol is up (connected)- інтерфейс включений, канальний протокол активний;

Serial0/0/0 is down, line protocol is down (disabled) - інтерфейс виключений, канальний протокол не активний (інтерфейс був зконфігурований але відключений адміністратором за допомогою команди shutdown);

Serial0/0/1 is administratively down, line protocol is down (disabled)- інтерфейс знаходиться в адміністративному відключенні (відрізняється від попереднього інтерфейсу тим, що він ще не був зконфігурований);

Спробуємо пропінгувати (команда ping) комп’ютер 2, що має ip адресу 192.168.2.2 з маршрутизатора Router0

Приклад 12.5 Вивід по команді Router0#ping 192.168.2.2

Router0#ping 192.168.2.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.2.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 103/114/126 ms

Вище наведена інформація підтверджує наявність 100% зв’язку між Router0 і РС2. Знак “!” – означає успішну передачу інформації. Для порівняння наведемо приклад по виконанню команди ping з Router3 на серійний інтерфейс 0/2/0 Router1, що має ІР адресу 192.168.0.9.

Приклад 12.6 Вивід по команді Router3#ping 192.168.0.9

Router3#ping 192.168.0.9 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.0.9, timeout is 2 seconds: ..... Success rate is 0 percent (0/5)

.....- втрата усіх відправлених пакетів.

Щоб вияснити можливу причину втрати пакетів, потрібно перевірити таблицю маршрутизації - show ip route

Приклад 12.7 Вивід по команді show ip route дляRouter3

Router3#show ip route Codes: C-connected, S-static, I-IGRP, R-RIP, M-mobile, B-BGP D-EIGRP, EX-EIGRP external, O-OSPF, IA-OSPF inter area N1-OSPF NSSA external type 1, N2-OSPF NSSA external type 2 E1-OSPF external type 1, E2-OSPF external type 2, E-EGP i-IS-IS, L1-IS-IS level-1, L2-IS-IS level-2, ia-IS-IS inter area *-candidate default, U-per-user static route, o-ODR P-periodic downloaded static route   Gateway of last resort is 0.0.0.0 to network 0.0.0.0   192.168.0.0/30 is subnetted, 3 subnets C 192.168.0.0 is directly connected, FastEthernet0/1 C 192.168.0.4 is directly connected, Serial0/2/0 C 192.168.0.12 is directly connected, Serial0/2/1 S 192.168.1.0/24 [1/0] via 192.168.0.6 S 192.168.2.0/24 [1/0] via 192.168.0.13 C 192.168.3.0/24 is directly connected, FastEthernet0/0 S* 0.0.0.0/0 is directly connected, FastEthernet0/1

З виведеної таблиці бачимо, що статичний маршрут до підмережі 192.168.0.8 не сформований, а маршрут по замовчуванню сконфігурований через інтерфейс FastEthernet0/1. Отже дана підмережа недоступна для Router3.

Приклад 12.8 Вивід по команді tracerouteдляRouter3

Router3#traceroute 192.168.0.9 Type escape sequence to abort. Tracing the route to 192.168.0.9 1 192.168.0.1 43 msec 39 msec 58 msec 2 * * * 3 * * * 4 * * *

Щоб вирішити цю проблему сконфігуруєм статичний маршрут до під мережі 192.168.0.8 на маршрутизаторі Router3 і знову перевіримо командою traceroute.

Нижче приведені, ще деякі можливі причини несправностей у мережі.

Відключений інтерфейс маршрутизатора. Для прикладу відключимо інтерфейс Seial 0/2/0 на маршрутизаторі Router1.

Приклад 12.9 Вивід по команді tracerouteдляRouter1 до вимкнення інтерфейсу Serial 0/2/0

Router1#traceroute 192.168.2.2 Type escape sequence to abort. Tracing the route to 192.168.2.2 1 192.168.0.10 60 msec 35 msec 53 msec 2 192.168.2.2 82 msec 76 msec 71 msec

Приклад 12.10 Вивід по команді tracerouteдляRouter1 після вимкнення інтерфейсу Serial 0/2/0

Router1#traceroute 192.168.2.2 Type escape sequence to abort. Tracing the route to 192.168.2.2 1 192.168.0.5 36 msec 49 msec 54 msec 2 192.168.0.13 72 msec 88 msec 102 msec 3 192.168.2.2 132 msec 108 msec 137 msec

З огляду вище проведених прикладів, можна зробити висновок, що після вимкнення інтерфейсу шлях до мережі 192.168.2.0 змінився але вона залишилась досяжною для Router1. Шлях проходить через інший інтерфейс маршрутизатора Router1. Інформація про стан інтерфейсів виводиться за допомогою команди show interfaces.

11. Оформіть звіт про виконання даної роботи.

Контрольні питання

1. Для чого використовуються маршрутизація?

2. Назвіть переваги та недоліки статичної маршрутизації по відношенню до динамічної?

3. Як повинно виглядати запрошення командної стрічки, якщо ви хочете виконати настройку інтерфейсу?

4. Яка основна функція використання маршруту по замовчуванню?

5. Які дві частини мережевого адресу використовуються маршрутизатором для пересилки даних по мережі?

6. Який протокол використовує для свого функціонування команда ping?

7. Як називається мережа, що має тільки один маршрут до вищестоячого маршрутизатора?

Лабораторна робота №13. Налаштування стандартних ACL.

Тема роботи: налаштування стандартних списків контролю доступу ACL.

Мета роботи: вивчити принципи налаштування стандартних списків контролю доступу ACL на маршрутизаторах Cisco.