Начальная настройка маршрутизаторов. Лабораторная работа 1 Начальная настройка маршрутизаторов Цель работы
 Скачать 38.51 Kb.
|
|
Лабораторная работа №1 «Начальная настройка маршрутизаторов» Цель работы: Получение практических навыков конфигурирования маршрутизаторов Сisco с использованием программного обеспечения «Cisco Packet Tracer 5.2» Литература: Конспект лекции по предмету «Технологии монтажа и обслуживания компьютерных сетей»; Описание к лабораторной работе. Подготовка к лабораторной работе: Повторить основные сведения о протоколах маршрутизации, о способах формирования таблиц статистической маршрутизации; Прочитать приложение к лабораторной работе. Перечень используемого оборудования: Компьютер: системный блок, монитор, клавиатура и мышь; Программное обеспечение «Cisco Packet Tracer 5.2». Лабораторное задание: С помощью программного продукта «Cisco Packet Tracer 5.2» создать конфигурацию маршрутизаторов согласно схеме, приведенной на рисунке 6.1. Адреса интерфейсов должны соответствовать адресам, приведенным в таблице 6.2. В процессе выполнения работы необходимо: Задать имя маршрутизатора; Установить пароль на консольную линию; Установить пароль на вход в привилегированный режим; Сконфигурировать интерфейсы в соответствии с таблицей; Проверить и сохранить конфигурацию. Порядок выполнения работы: Режим конфигурирования маршрутизаторов Система Cisco IOS имеет интерфейс командной строки (Command Line Interface – CLI) для создания и изменения конфигурированного файла. Создание конфигурационного файла маршрутизатора производится в нескольких режимах. Режимы конфигурирования маршрутизаторов приведены в таблице 6.1. Таблица 6.1 – Режим конфигурирования маршрутизаторов
Привилегированный режим (user mode) используется для просмотра состояния устройства, а так же для перехода в привилегированный режим (privileged mode). Никаких изменений в конфигурационном файле, в том числе удаления и сохранения текущей конфигурации, в пользовательском режиме производиться не может. В этом режиме доступны только некоторые команды верификации show, т.е. команды просмотра состояния устройства. Верификация (от лат. Verus – истинный) – это подтверждение соответствии конечного продукта предопределенным требованиям. Для выполнения работы необходимо запустить пакет «Cisco Packet Tracer 5.2», выбрать маршрутизатор, например серии 2811, произвести «клик» по устройству. При этом в появившемся окне выбрать режим CLI. (continue with configuration dialog? [yes/no]: no ) Аналогичная запись появляется при работе с реальными устройствами. В некоторых версиях операционных систем затем необходимо подтвердить завершение диалогового режима. Далее маршрутизатор входит в пользовательский режим конфигурирования: Router> Для перехода в привилегированный режим необходимо ввести команду enable. При этом приглашение prompt изменится с Router> на Router#: Router>enable Router# В привилегированном режиме доступны все команды show, возможно удаление конфигурации и сохранение конфигурационного файла в памяти NVRAM. Возврат в пользовательский режим производится командой disable или exit: Router#exit При конфигурировании обычно используются сокращенное написание команд, например, команда еnable может быть представлена как ena: Router>ena Router# Задание имени маршрутизатору Изминение и создание конфигурации маршрутизатора Cisco возможно в режиме глобального конфигурирования, вход в который реализуется из привилегированного, по команде configure terminal, которая вводит устройство в глобальный режим и позволяет изменить текущую конфигурацию. При этом приглашение изменяет вид на Router(config)#: Router>ena Router#conf_t Router configuration commands, one pet line. End with CNTL/Z. Router(config)# В глобальном режиме производится изминение, которые затрагивают маршрутизатор в целом, поэтому этот режим и называется global configuration mode.Например, в нем можно устанавливать имя маршрутизатора командой hostname. Имя маршрутизатора не имеет значения в сети Интернет и существенно только в локальной, оно удобно при конфигурировании. Router(config)#hostname Router_A Router_A(config)# Устанавление пароля на консольную линию В режиме глобального конфигурирования на маршрутизаторе можно устанавливать пароли. Существует несколько видов паролей для обеспечения защиты маршрутизаторов. Установка пароля на консольный порт (console 0) (например возьмем пароль hiik) осуществляется следующая последовательность команд: Router#conf t Router_A(config-line) # password hiik Router_A(config-line) # login Следует обратить внимание, что после ввода команды line маршрутизатор переходит в режиме детального (специального) конфигурирования, когда приглашение изменяет вид Router(config-line)#. Установление пароля на вход в привилегированном режим Для обеспечение авторизованного входа в привилегированный режим используется команда enable password. После установки пароля система запрашивает его у пользователя, когда вводится команда enable. Формат команд установки пароля (например 12345) для входа в привилегированный режим приведен ниже: Router_A(config) #enable password 12345 Установленные пароли можно посмотреть, например по команде show runnjng-configuration (сокращенно sh run), которая выполняется из привилегированного режима. Сделать это можно, предварительно выйдя из режима глобального конфигурирования командой exit. Чтобы посмотреть все, что в данный момент уже сконфигурировано, надо на клавишу enter нажимать многократно ( до тех пор, пока не появится строчка end) Router_A#sh run Building configuration.. Carrent configuration: 594 bytes ! Version 12.3 No service password-encryption ! Hostname Router_A ! Enable password 12345 . . . ! Line con 0 Password hiik Login Line vty 0 4 Login ! End Router_A# Eсли выйти из привилегированного режима , а затем попробовать опять зайти, то IOS сразу запросит пароль на вход в консоль: Password: Пишем пароль на вход в консоль – hiik (при этом на экране текст hiik виден не будет), жмем enter, появляется – Router>, значит, вход успешно произведен. Затем пробуем зайти в привилегированный режим: Router>ena Приэтом IOS опять просит пароль, но уже для входа в привилегированный режим Password Пишем 12345 (при этом на экране текст 12345 не виден), жмем enter, появляется: Router# Для удобства пользования командной строки IOS имеются следующие сочетания клавиш: ctr A – перевод курсора в начало командной строки; ctr Е – перевод курсора в конец командной строки Конфигурирование интерфейсов маршрутизаторов Для продолжения выполнения работы необходимо сконфигурировать схему сети. Схема сети включает 4 маршрутизатора (A,B,C,D), объединяющих 4 локальных сети (Сеть1, Сеть2, Сеть3, Сеть4). Для реализации схемы сети можно использовать роутеры 2811. Эти роутеры уже укомплектованы двумя портами Fast Ethernet. Для реализации схемы в каждый из роутеров необходимо доставить по одной плате, выполняющей функции последовательных портов, например, можно использовать платы NM-4A/S. В качестве коммутаторов можно использовать, например, устройство типа 2960. Обратите внимание на то, что согласно схеме сети, для соединения между собой роутеров еадо использовать последовательные интерфейсы (Serial DSE). А для соединения роутеров с коммутаторами надо использовать интерфейсы Fast Ethernet витую пару (прямой патч-корд). Как было отмечено выше, маршрутизатор сетевого адреса не имеет, но каждый его интерфейс (порт) имеет уникальный адрес, сетевая часть которого совпадает с номером сети, соединенной с данным интерфейсом. Поэтому создания IP-сети производится с помощью интерфейсов маршрутизатора, который имеют свои IP-адреса. Как правило, маршрутизатор имеет два или более последовательных интерфейсов и один или несколько интерфейсов Ethernet или Fast Ethernet. Из рисунка 1.1 следует, что для нормального функционирования сети необходимо сконфигурировать: У маршрутизатора А – интерфейсы f0/0,s1/1, У маршрутизатора B – интерфейсы f0/0,s1/1,s1/2, У маршрутизатора C – интерфейсы f0/0,s1/1,s1/2, У маршрутизатора D – интерфейсы f0/0,s1/2. Адреса всех семи сетей. А также название и адреса интерфейсов приведены в таблице 6.2 Таблица 6.2
Сначала каждому маршрутизатору надо дать имя, согласно схеме сети: первому: Router_A, второму – Router_В, третьему - Router_C, четвертому - Router_D. Как это сделать написано в пункте 6.1. Конфигурирование интерфейсов в себя включает: Задание IP-адреса. Включение интерфейса, который по умолчанию включен. А для последовательный интерфейсов типа DCE (рисунок 6.1.) – задание скорости передачи данных. Кроме того, конфигурирование может включать описания и ряд других параметров. Конфигурирование интерфейсов выполняется в режиме детального конфигурирования. А в этот режим можно попасть из режима глобального конфигурирования. Для того что бы войти в режим детального конфигурирования интерфейса, используется команда interface в глобальном режиме конфигурации. Например, при конфигурировании интерфейса Fast Ethernet с номером 0, входящим в состав слота 0. Используется команда interface FastEthernet 0/0. Router_A>ena Router_A#conf t Router_A(config)# interface FastEthernet 0/0 Router_A(config-if)# Сокращенный вариант этой команды: Router_A(config)#int f0/0 Установка IP-адреса интерфейса производится следующей командой: Router_A(config-if)#ip address 192.168.10.1 255.255.255.0 По умолчанию вве интерфейсы выключены. Включение интерфейса производится по команде no shutdown, а выключение – командой shutdown: Router_A(config-if)#no shutdown Конфигурацию интерфейса можно посмотреть по команде show interfaces и show running-config ( сокращенно sh и sh run ). По команде sh run производится верификация всех интерфейсов маршрутизатора. Верификация одного конкретного интерфейса производится по команде sh int с указанием проверяемого устройства. Для верификации конкретного интерфейса придется выйти в режим детального конфигурирования командой exit, а затем выйти из режима глобального конфигурирования командой exit в привилегированный режим. Ниже приведена часть распечатки команды s hint f0/0, по которой проводится проверка конфигурации интерфейса Fast Ethernet 0/0: Router_A#sh int f 0/0 Fast Ethernet0/0 is up, line protocol is up Hardwear is Lance, address is 0010.7b81.65t9 (bia 0010.7b81.65t9) Internet address is 192.168.10.1/24 MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec, rely 252/255, load 1/255 Из распечатки следует, что МАС-адрес интерфейса Fast Ethernet 0/0 будет 0010. 7b81.65t9, IP-адрес – 192. 168.10.1/24, где число 24 означает маску 255.255.255.0, максимальный размер кадра MTU – 1500 байт, ширина полосы – 100 Мбит/с (BW 100000 Kbit), задержка – 100 мкс (DLY 100 useс), надежность – максимальная (rely 252/255), а загрузка – минимальная (load 1/255). Интерфейс включен (Fast Ethernet0/0 is up), и протокол на нем – тоже (line protocol is up). При конфигурировании последовательного интерфейса, имеющего DSE – подключение, например интерфейс s1/1 маршрутизатора Router_A, задается не только IP-адрес, но и скорость передачи данных в битах в секунды с помощью команды clock rate: Router_A#config t Router_A(config)#int s 1/1 Router_A(config-if)#ip address 200.50.50.11 255.255.255.0 Router_A(config-if)#clock rate 640000 Router_A(config-if) no shutdown Команда Clock rate определяет, что интерфейс s1/1 маршрутизатора Router_A является ведущим (DCE) в соединении «точка-точка» с интерфейсом s1/2 маршрутизатора Router_B. Ниже приведена часть распечатки команды show running-config после конфигурирования интерфейсов F0/0, s1/1 маршрутизатора Router_A: Router_A#sh run Current configuration: Version 12.3 … Hostname Router_A … Interface FastEthernet0/0 Ip address 192.168.10.1 255.255.255.0 Duplex auto Speed auto ! Interface Serial1/0 No ip address Shutdown ! Interface serial1/1 Ip address 200.50.50.11 255.255.255.0 Clock rate 64000 Из распечатки, следует, что интерфейс FastEthernet0/0 и Serial 1/1 включены, а интерфейс Serial1/0 – выключен. В распечатке приведены также IP-адреса включенных интерфейсов, скорость передачи интерфейса DCE типа Serial 1/1 (clock rate 64000 бит/с). Сохранение созданного конфигурированного файла производится по команде copy running-config startup-config или, сокращенно, cope run start: Router_A#copy run start Destination filename [startup-config]? Building configuration… [OK] Сохраненный файлы можно просмотреть с помощью команды show startup-config. Аналогично нужно сконфигурировать все другие маршрутизаторы (B, C, D) сети. Краткие итого: Система Cisco IOS имеет интерфейс командной строки для создания и изменения конфигурационного файла. Создания конфигурационного файла производится с консольного порта маршрутизатора с использование программы Hyper Terminal. Создание конфигурационного файла маршрутизатора производится в нескольких режимах конфигурирования: пользовательском, привилегированном, глобального и детального конфигурирования. В пользовательском режиме возможен простор ограниченного числа параметров и установок маршрутизатора, а так же переход в привилегированный режим. В привилегированном режиме можно посмотреть все параметры и установки маршрутизатора, поскольку режим защищен паролем, сохранить или уалить конфигурацию, перейти в режим глобального конфигурирования. В режиме глобального конфигурирования можно задать имя маршрутизатора, защитить пароля входы маршрутизатора, перейти в режим детального конфигурирования. Паролями прежде всего необходимо защитить консольный вход маршрутизатора, вход в привилегированный режим, удаленный доступ. Режим детального конфигурирования используется для программирования интерфейсов, линий протоколов маршрутизатора. При конфигурировании интерфейсов необходимо задать его адрес, маску сети или подсети, включить интерфейс; для интерфейсов типа DCE необходимо указать параметры скорости передачи данных. Созданную конфигурацию можно верифицировать с использованием различных команд show. Наиболее часто используемой командой верификации является show running-config. Контрольные вопросы Какие режимы функционирования имеют устройства Cisco? Какие режимы конфигурирования используются в маршрутизаторах для создания конфигурационного файла? Что можно выполнить в пользовательском режиме конфигурирования? Что можно выполнить в привилегированном режиме конфигурирования? Что можно задать в режиме глобального конфигурирования? Для чего используются режимы детального конфигурирования? Какие параметры задаются при конфигурировании интерфейсов? Какие программы используются для проверки конфигурации? |