Раздел
 Скачать 2.44 Mb.
|
|
Раздел 3. Сетевые службы. Эмулятор Cisco Packet Tracer позволяет проводить настройку таких сетевых сервисов, как: HTTP, DHCP, TFTP, DNS, NTP, EMAIL, FTP в составе сервера сети. Рассмотрим настойку некоторых из них. Лабораторная работа №2. Настройка сетевых сервисов. Создайте следующую схему сети, представленную на рис. 3.1: Рис.3.1. Схема сети. Задача: Настроить сеть следующим образом: 1 - Server1 – DNS и Web сервер; 2 - Server2 – DHCP сервер; 3 - Компьютер ПК1 получает параметры протокола TCP/IP c DHCP сервера и открывает сайт www.rambler.ru на Server1. Этап 1. Задайте параметры протокола TCP/IP на ПК1 и серверах. Войдите в конфигурацию ПК1 и установите настройку IP через DHCP сервер рис.3.2. 23 Рис. 3.2. Настройка IP на ПК1. Задайте в конфигурации серверов следующие настройки IP: Server1: IP адрес – 10.0.0.1, маска подсети – 255.0.0.0 Server2: IP адрес – 10.0.0.2, маска подсети – 255.0.0.0 Этап 2. Настройте службу DNS на Server1. Для этого в в конфигурации Server1 войдите на вкладку DNS и задайте две ресурсные записи в прямой зоне DNS: 1 – в ресурсной записи типа А свяжите доменное имя компьютера с его IP адресом рис.3.3 и нажмите кнопку ДОБАВИТЬ: Рис.3.3. Ввод ресурсной записи типа А. 2 – в ресурсной записи типа CNAME свяжите псевдоним сайта с компьютером (рис.3.4): 24 Рис.3.4. Ввод ресурсной записи типа CNAME. В конфигурации Server1 войдите на вкладку HTTP и задайте стартовую страницу сайта WWW.RAMBLER.RU (рис.3.5): Рис.3.5. Стартовая страница сайта. Включите командную строку на Server1 и проверьте работу службы DNS. Для проверки прямой зоны DNS сервера введите команду SERVER>nslookup www.rambler.ru Если все правильно, то вы получите отклик, представленный на рис.3.6, с указанием полного доменного имени DNS сервера в сети и его IP адрес. 25 Рис. 3.6. Проверка прямой зоны DNS. Этап 3. Настройте DHCP службу на Server2. Для этого войдите в конфигурацию Server2 и на вкладке DHCP настройте службу (рис.3.7): Рис. 3.7. Настройка DHCP сервера. Этап 3. Проверка работы клиента. Войдите в конфигурации хоста ПК1 на рабочий стол и в командной строке сконфигурируйте протокол TCP/IP. Командой 26 PC>ipconfig /release сбросьте старые параметры IP адреса, а командой: PC>ipconfig /renew получите новые параметры с DHCP сервера (рис.3.8): Рис.3.8. Конфигурация протокол TCP/IP клиента. Откройте сайт WWW.RAMBLER.RU в браузере на клиенте (рис.3.9): Рис.3.9. Проверка работы клиента. 27 Контрольные вопросы. 1. Что такое рекурсивный запрос DNS и какова схема его работы? 2. Укажите назначение типов ресурсных записей в прямой и обратной зонах DNS. 3. Как на DNS сервере настраивается пересылка пакетов на другие DNS сервера? 4. Опишите работу службы DHCP. 5. Как настраивается клиент DHCP? 6. Укажите местоположения папки с контентом Web узла и FTP сервера. 7. Как определяется состав обратных зон DNS сервера в корпоративной сети. 8. Продемонстрируйте настройку служба DNS в Cisco Paket Tracer? 9. Продемонстрируйте настройку служба DHCP в Cisco Paket Tracer? 10. Продемонстрируйте настройку служба FTP в Cisco Paket Tracer? 11. Продемонстрируйте настройку аивается WEB сервер в Cisco Paket Tracer? 28 Раздел 4. Основные команды операционной системы Cisco IOS. Для настройки сетевого оборудования в вашем распоряжении имеются разнообразные команды операционной системы Cisco IOS. При входе в сетевое устройство командная строка имеет вид: Switch> Команды, доступные на пользовательском уровне являются подмножеством команд, доступных в привилегированном режиме. Эти команды позволяют выводить на экран информацию без смены установок сетевого устройства. Чтобы получить доступ к полному набору команд, необходимо сначала активизировать привилегированный режим. Press ENTER to start. Switch> Switch> enable Switch# Выход из привилегированного режима: Switch# disable Switch> О переходе в привилегированный режим будет свидетельствовать появление в командной строке приглашения в виде знака #. Из привилегированного уровня можно получать информацию о настройках системы и получить доступ к режиму глобального конфигурирования и других специальных режимов конфигурирования, включая режимы конфигурирования интерфейса, подъинтерфейса, линии, сетевого устройства, карты маршрутов и т.п. Для выхода из системы IOS необходимо набрать на клавиатуре команду exit (выход): Switch> exit Возможна работа в следующих режимах: - Пользовательский режим — это режим просмотра, в котором пользователь может только просматривать определённую информацию о сетевом устройстве, но не может ничего менять. В этом режиме приглашение имеет вид: Switch> 29 - Привилегированный режим— поддерживает команды настройки и тестирования, детальную проверку сетевого устройства, манипуляцию с конфигурационными файлами и доступ в режим конфигурирования. В этом режиме приглашение имеет вид: Switch# - Режим глобального конфигурирования — реализует мощные однострочные команды, которые решают задачи конфигурирования. В том режиме приглашение имеет вид: Switch(config)# Команды в любом режиме IOS распознаёт по первым уникальным символам. При нажатии табуляции IOS сам дополнит команду до полного имени. При вводе в командной строке любого режима имени команды и знака вопроса (?) на экран выводятся комментарии к команде. При вводе одного знака результатом будет список всех команд режима. На экран может выводиться много экранов строк, поэтому иногда внизу экрана будет появляться подсказка - More -. Для продолжения следует нажать enter или пробел. Команды режима глобального конфигурирования определяют поведение системы в целом. Кроме этого, команды режима глобального конфигурирования включают команды переходу в другие режимы конфигурирования, которые используются для создания конфигураций, требующих многострочных команд. Для входа в режим глобального конфигурирования используется команда привилегированного режима configure. При вводе этой команды следует указать источник команд конфигурирования: - terminal (терминал), - memory (энергонезависимая память или файл), - network (сервер tftp (Trivial ftp -упрощённый ftp) в сети). По умолчанию команды вводятся с терминала консоли, например: Switch(config)#(commands) Switch(config)#exit Switch# Команды для активизации частного вида конфигурации должны предваряться командами глобального конфигурирования. Так для конфигурации интерфейса, на возможность которой указывает приглашение Switch(config-if)# 30 сначала вводится глобальная команда для определения типа интерфейса и номера его порта: Switch#conf t Switch(config)#interface type port Switch(config-if)#(commands) Switch(config-if)#exit Switch(config)#exit Лабораторная работа №3. Знакомство с командами IOS. Основные команды сетевого устройства 1. Войдите сетевое устройство Router1 Router> 2. Мы хотим увидеть список всех доступных команд в этом режиме. Введите команду, которая используется для просмотра всех доступных команд: Router>? Клавишу Enter нажимать не надо. 3. Теперь войдите в привилегированный режим Router>enable Router# 4. Просмотрите список доступных команд в привилегированном режиме Router#? 5. Перейдём в режим конфигурации Router#config terminal Router(config)# 6. Имя хоста сетевого устройства используется для локальной идентификации. Когда вы входите в сетевое устройство, вы видите Имя хоста перед символом режима (">" или "#"). Это имя может быть использовано для определения места нахождения. Установите "Router1" как имя вашег сетевого устройства. Router(config)#hostname Router1 Router1(config)# 31 7. Пароль доступа позволяет вам контролировать доступ в привилегированный режим. Это очень важный пароль, потому что в привилегированном режиме можно вносить конфигурационные изменения. Установите пароль доступу "parol". Router1(config)#enable password parol 7. Давайте испытаем этот пароль. Выйдите из сетевого устройства и попытайтесь зайти в привилегированный режим. 8. Router1>en Password:***** Router1# Здесь знаки: ***** - это ваш ввод пароля. Эти знаки на экране не видны. Основные Show команды. Перейдите в пользовательский режим командой disable. Введите команду для просмотра всех доступных show команд. Router1>show ? 1. Команда show version используется для получения типа платформы сетевого устройства, версии операционной системы, имени файла образа операционной системы, время работы системы, объём памяти, количество интерфейсов и конфигурационный регистр. 2. Просмотр времени: Router1>show clock 3. Во флеш-памяти сетевого устройства сохраняется файл-образ операционной системы Cisco IOS. В отличие от оперативной памяти, в реальных устройствах флеш память сохраняет файл-образ даже при сбое питания. Router1>show flash 4. ИКС сетевого устройства по умолчанию сохраняет10 последних введенных команд Router1>show history 5. Две команды позволят вам вернуться к командам, введённым ранее. Нажмите на стрелку вверх или 32 6. Две команды позволят вам перейти к следующей команде, сохранённой в буфере. Нажмите на стрелку вниз или 7. Можно увидеть список хостов и IP-Адреса всех их интерфейсов Router1>show hosts 8. Следующая команда выведет детальную информацию о каждом интерфейсе Router1>show interfaces 9. Следующая команда выведет информацию о каждой telnet сессии: Router1>show sessions 10. Следующая команда показывает конфигурационные параметры терминала: Router1>show terminal 11. Можно увидеть список всех пользователей, подсоединённых к устройству по терминальным линиям: Router1>show users 12. Команда Router1>show controllers показывает состояние контроллеров интерфейсов. 13. Перейдём в привилегированный режим. Router1>en 14. Введите команду для просмотра всех доступных show команд. Router1#show ? Привилегированный режим включает в себя все show команды пользовательского режима и ряд новых. 15. Посмотрим активную конфигурацию в памяти сетевого устройства. Необходим привилегированный режим. Активная конфигурация автоматически не сохраняется и будет потеряна в случае сбоя электропитания. Чтобы сохранить настройки роутера используйте следующие команды: 33 сохранение текущей конфигурации: Router# write memory Или Router# copy run start Просмотр сохраненной конфигурации: Router# Show configuration или Router1#show running-config В строке more, нажмите на клавишу пробел для просмотра следующей страницы информации. 16. Следующая команда позволит вам увидеть текущее состояние протоколов третьего уровня: Router#show protocols Введение в конфигурацию интерфейсов. Рассмотрим команды настройки интерфейсов сетевого устройства. На сетевом устройстве Router1 войдём в режим конфигурации: Router1#conf t Router1( config)# 2. Теперь ми хотим настроить Ethernet интерфейс. Для этого мы должны зайти в режим конфигурации интерфейса: Router1(config)#interface FastEthernet0/0 Router1( config-if)# 3. Посмотрим все доступные в этом режиме команды: Router1(config-if)#? Для выхода в режим глобальной конфигурации наберите exit. Снова войдите в режим конфигурации интерфейса: Router1(config)#int fa0/0 Мы использовали сокращенное имя интерфейса. 4. Для каждой команды мы можем выполнить противоположную команду, поставивши перед ней слово no. Следующая команда включает этот интерфейс: 34 Router1(config-if)#no shutdown 5. Добавим к интерфейсу описание: Router1(config-if)#description Ethernet interface on Router 1 Чтобы увидеть описание этого интерфейса, перейдите в привилегированный режим и выполните команду show interface : Router1(config-if)#end Router1#show interface 6. Теперь присоединитесь к сетевому устройству Router 2 и поменяйте имя его хоста на Router2: Router#conf t Router(config)#hostname Router2 Войдём на интерфейс FastEthernet 0/0: Router2(config)#interface fa0/0 Включите интерфейс: Router2(config-if)#no shutdown Теперь, когда интерфейсы на двух концах нашего Ethernet соединения включены на экране появится сообщение о смене состояния интерфейса на активное. 7. Перейдём к конфигурации последовательных интерфейсов. Зайдём на Router1. Проверим, каким устройством выступает наш маршрутизатор для последовательной линии связи: оконечным устройством DTE (data terminal equipment), либо устройством связи DCE (data circuit): Router1#show controllers fa0/1 Если видим сообщение: DCE cable то наш маршрутизатор является устройством связи и он должен задавать частоту синхронизации тактовых импульсов, используемых при передаче данных. Частота берётся из определённого ряда частот. 35 Router1#conf t Router1(config)#int fa0/1 Router1(config-if)#clock rate ? Выберем частоту 64000 Router1(config-if)#clock rate 64000 и включаем интерфейс Router1(config-if)#no shut 36 Контрольные вопросы. 1. Какой командой можно посмотреть текущие настройки роутера? 2. Какими командами настраивается сетевой интерфейс роутера. 3. Как просмотреть конфигурационные настройки коммутатора? 4. Как определить распределение вилланов по портам коммутатора? 5. Перечислите основные режимы конфигурации при настройке коммутатора. 6. Перечислите основные режимы конфигурации при настройке роутера. 7. Как посмотреть таблицу маршрутизации на роутере? 8. Какие команды формируют таблицу маршрутизации роутера? 9. Какими командами настраиваются вилланы на коммутаторе? 10. Какими командами настраивается взаимодействие между вилланами? 37 Раздел 5. Статическая маршрутизация Протоколы маршрутизации - это правила, по которым осуществляется обмен информации о путях передачи пакетов между маршрутизаторами. Протоколы характеризуются временем сходимости, потерями и масштабируемостью. В настоящее время используется несколько протоколов маршрутизации. Одна из главных задач маршрутизатора состоит в определении наилучшего пути к заданному адресату. Маршрутизатор определяет пути (маршруты) к адресатам или из статической конфигурации, введённой администратором, или динамически на основании маршрутной информации, полученной от других маршрутизаторов. Маршрутизаторы обмениваются маршрутной информацией с помощью протоколов маршрутизации. Маршрутизатор хранит таблицы маршрутов в оперативной памяти. Таблица маршрутов это список наилучших известных доступных маршрутов. Маршрутизатор использует эту таблицу для принятия решения куда направлять пакет. В случае статической маршрутизации администратор вручную определяет маршруты к сетям назначения. В случае динамической маршрутизации – маршрутизаторы следуют правилам, определяемым протоколами маршрутизации для обмена информацией о маршрутах и выбора лучшего пути. Статические маршруты не меняются самим маршрутизатором. Динамические маршруты изменяются самим маршрутизатором автоматически при получении информации о смене маршрутов от соседних маршрутизаторов. Статическая маршрутизация потребляет мало вычислительных ресурсов и полезна в сетях, которые не имеют нескольких путей к адресату назначения. Если от маршрутизатора к маршрутизатору есть только один путь, то часто используют статическую маршрутизацию. Лабораторная работа №4. Настройка статической маршрутизации. Проведем настройку статической маршрутизации с помощью графических мастеров интерфейса Cisco Packet Tracer. Создайте схему сети, представленную на рис.5.1. 38 Рис.5.1. Схема сети. На данной схеме представлена корпоративная сеть, состоящая из следующих компонентов: Сеть 1 – на Switch1 замыкается сеть первой организации (таблица 5.1): Таблица 5.1. Сеть первой организации. компьютер IP адрес Функции Comp2 192.168.1.2/24 DNS и HTTP сервер Comp3 192.168.1.3/24 DHCP сервер Comp4 Получен с DHCP сервера Клиент сети В данной сети на Comp2 установлен DNS и Web сервер с сайтом организации. На Comp3 установлен DHCP сервер. Компьютер Comp4 получает с DHCP сервера IP адрес, адрес DNS сервера провайдера (сервер Provider) и шлюз. Шлюз в сети – 192.168.1.1/24. Сеть 2 – на Switch2 замыкается сеть второй организации (таблица 5.2): Таблица 5.2. Сеть второй организации. компьютер IP адрес Функции Comp5 10.0.0.5/8 DNS и HTTP сервер Comp6 10.0.0.6/8 DHCP сервер Comp7 Получен с DHCP сервера Клиент сети В данной сети на Comp5 установлен DNS и Web сервер с сайтом организации. 39 На Comp4 установлен DHCP сервер. Компьютер Comp7 получает с DHCP сервера IP адрес, адрес DNS сервера провайдера (сервер Provider) и шлюз. Шлюз в сети – 10.0.0.1/8. Сеть 3 – на Hub1 замыкается городская сеть 200.200.200.0/24. В сети установлен DNS сервер провайдера (комьютер Provaider с IP адресом - 200.200.200.10/24), содержащий данные по всем сайтам сети (Comp2, Comp5, Comp8). Сеть 4 – маршрутизатор Router3 выводит городскую сеть в интернет через коммутатор Switch3 (сеть 210.210.210.0/24). На Comp8 (IP адрес 210.210.210.8/24, шлюз 210.210.210.3/24.) установлен DNS и Web сервер с сайтом. Маршрутизаторы имеют по два интерфейса: Router1 – 192.168.1.1/24 и 200.200.200.1/24. Router2 – 10.0.0.1/8 и 200.200.200.2/24. Router3 – 210.210.210.3/24 и 200.200.200.3/24. Задача: 1 – настроить сети организаций; 2 – настроить DNS сервер провайдера; 3 – настроить статические таблицы маршрутизации на роутерах; 4 – проверить работу сети – на каждом из компьютеров - Comp4, Comp7 и Comp8. С каждого из них должны открываться все три сайта корпоративной сети. В предыдущих лабораторных работах рассматривалась настройка сетевых служб и DNS сервера. Приступим к настройке статической маршрутизации на роутерах. Поскольку на представленной схеме четыре сети, то таблицы маршрутизации как минимум должны содержать записи к каждой из этих сетей – т.е. четыре записи. На роутерах Cisco в таблицах маршрутизации как правило не прописываются пути к сетям, к которым подсоединены интерфейсы роутера. Поэтому на каждом роутере необходимо внести по две записи. Настройте первый роутер. Для этого войдите в конфигурацию маршрутизатора и в интерфейсах установите IP адрес и маску подсети. Затем в разделе МАРШРУТИЗАЦИЯ откройте вкладку СТАТИЧЕСКАЯ, внесите данные (рис.5.2) и нажмите кнопку ДОБАВИТЬ: 40 Рис.5.2. Данные для сети 10.0.0.0/8. В результате у вас должны появиться две записи в таблице маршрутизации (рис.5.3): Рис.5.3. Формирование статической таблицы маршрутизации. Чтобы посмотреть полную настройку таблицы маршрутизации, выберите в боковом графическом меню инструмент ПРОВЕРКА (пиктограмма лупы), щелкните в схеме на роутере и выберите в раскрывающемся меню пункт ТАБЛИЦА МАРШРУТИЗАЦИИ. После настройки всех роутеров в вашей сети станут доступны IP адреса любого компьютера и вы сможете открыть любой сайт с компьютеров Comp4, Comp7 и Comp8. 41 Лабораторная работа №5. Построение таблиц маршрутизации. Выполните самостоятельно следующую работу, схема сети для которой представлена на рис.5.4. Рис.5.4. Схема сети. Пять концентраторов представляют следующие пять сетей: Hub11 – сеть 11.0.0.0 Hub12 – сеть 12.0.0.0 Hub13 – сеть 13.0.0.0 Hub14 – сеть 14.0.0.0 Hub15 – сеть 15.0.0.0 Router 1 имеет дополнительный сетевой интерфейс, который добавляется из модуля WIC-1ENET при выключенном роутере. В сети три Web узла на Server1, Server2 и Server3. Сервера и компьютер имеют произвольные IP адреса со шлюзами своих роутеров. Интерфейсы роутеров определяются сетью на концентраторе и номером роутера. Например для Router3: 15.0.0.3 и 14.0.0.3 Задание: компьютер Comp1 должен открыть все три сайта на серверах корпоративной сети. В настройках Comp1 в качестве DNS сервера указан DNS сервер провайдера на Server_Provider. 42 Самостоятельная работа №1 Корпоративная сеть 15.0.0.0/8 разбита на десять подсетей, из них в данный момент задействовано шесть подсетей в шести разных подразделениях организации. Состав сети: - три маршрутизатора; - шесть коммутаторов (по одному в каждом отделе на подсеть); - один компьютер в каждой сети. Задание. 1 – рассчитайте параметры подсетей и задайте на компьютерах IP адрес, маску и шлюз в каждой отдельной подсети; 2 – создайте произвольную топологию сети, соединив маршрутизаторы с подсетями в любом порядке. При этом соедините роутеры между собой произвольно – напрямую, через штатные коммутаторы подразделения или дополнительные коммутаторы; 3 – проверьте работоспособность корпоративной сети командой PING – все компьютеры должны быть доступны. 43 Контрольные вопросы. 1. В чем преимущества статической маршрутизации? 2. Дайте характеристику параметрам статической таблицы маршрутизации? 3. Какие этапы при установке устройства присущи маршрутизаторам компании Cisco, но отсутствуют у коммутаторов? 4. Какую из указанных ниже команд можно встретить в интерфейсе командной строки маршрутизатора, но не коммутатора? - команда cloc rate; - команда ip address маска адрес; - команда ip address dhcp; - команда interface vlan 1 5. Чем отличаются интерфейсы командной строки маршрутизатора и коммутатора компании Cisco? 6. Какая из указанных ниже команд не покажет настройки IP-адресов и масок в устройстве? - show running-config; - show protocol тип номер; - show ip interface brief; Show version 7. Перечислите основные функции маршрутизатора в соответствии с уровнями модели OSI. 8. Приведите классификацию маршрутизаторов по областям применения. 9. Перечислите основные технические характеристики маршрутизаторов. 10. Дайте характеристику основным сериям маршрутизаторов компании Cisco. 11. Приведите перечень протоколов маршрутизации и дайте им краткие характеристики. 12. Приведите перечень поддерживаемых маршрутизаторами интерфейсов для локальных и глобальных сетей и определите их назначение. 13. Приведите перечень поддерживаемых маршрутизаторами сетевых протоколов и определите их назначение. |