Presentation is loading. Please wait.

Presentation is loading. Please wait.

Configuring and Testing Your Network

Similar presentations


Presentation on theme: "Configuring and Testing Your Network"— Presentation transcript:

1 Configuring and Testing Your Network
Network Fundamentals – Chapter 9, 10, 11

2 Classless subsieťovanie – Vzor firma D (VLSM)
Pridelený adresný rozsah: /24 Maska: Adresné požiadavky: LAN1: 100 LAN2: 60 Prepoj: 2 LAN1 LAN2

3 Classless subsieťovanie – počiatočná úvaha
Pravidlo: Musím uspokojiť požiadavky od najväčších k menším Krok 1 Ktorá sieť má najvyššiu požiadavku na adresný priestor? Lan 1, 100 IP adries Vykonáme subsieťovanie na uspokojenie tejto požiadavky: Koľko bitov musí ostať v host ID? 7 bitov (27=128) Aké adresy podsietí vzniknú? /25 → použijeme pre Lan 1 /25 → zatiaľ nepoužitá Krok 2 Ktorá sieť má druhú najvyššiu požiadavku na adresný priestor? Lan 2, 60 IP adries Vykonáme subsieťovanie na uspokojenie tejto požiadavky, avšak ostáva nám už len časť nepoužitého adresného priestoru /25 Koľko bitov musí ostať v host ID? 6 bitov (26=64) /26 → použijeme pre Lan 2 /26 → zatiaľ nepoužitá

4 Classless subsieťovanie – počiatočná úvaha
Krok 3 Ktorá sieť má tretiu najvyššiu požiadavku na adresný priestor? Prepoje smerovačov, 2 IP adries Vykonáme subsieťovanie na uspokojenie tejto požiadavky, avšak ostáva nám už len časť nepoužitého adresného priestoru /26 Koľko bitov musí ostať v host ID? 2 bitov (22=4) Aké adresy podsietí vzniknú? /30 → použijeme pre Core prepoj /30 → zatiaľ nepoužitá ... /30 → zatiaľ nepoužitá

5 Classlessl subsieťovanie - výsledok
Subsiete vzniknuté subsieťovaním pôvodného adresného rozsahu /24 variabilne Podsieť Adresa podsiete Maska podsiete Prvá použiteľná adresa Posledná použiteľná adresa Broadcastová adresa LAN1 LAN2 Prepoj

6 Classless subsieťovanie – pridelenie adries
Prepoj: k ISP: dodá ISP .193 .194 .1 .129 LAN1: .2 .130 LAN2:

7 Úloha – zadanie Vykonajte variabilné subsieťovanie
Pridelený adresový rozsah: Maska: Adresové požiadavky: LAN1: LAN2: Prepoj: Vykonajte pridelenie adresového priestoru do sietí Rozdelenie adries sietí Pridelenie IP adries rozhraniam zariadení (smerovačov) Pridelenie IP adries zariadeniam (prepínačom)

8 Oboznámenie sa s HW potrebným pre riešenie
Smerovače 1841 a 2811 Prepínače 2960 – 24TT-L

9 Cisco prístupový smerovač 1841 – predný pohľad
2811 Konzolový port

10 Cisco prístupový smerovač 1841 – zadný pohľad
HWIC – High Speed Wan interface card

11 Cisco prístupový smerovač 2811 – zadný pohľad
NM-ESW-16 modul (prepínač 16xFastEthernet) 1x NM slot (Network module) 4x – WIC sloty, poskytujúce modularitu 1x WIC2T module (2x E1) 2x - 10/100Mbps FastEthernet fixné porty

12 WIC 2T module

13 Cisco prístupový prepínač 2960-24TT-L – predný pohľad
LED indikátory stavu prepínača 24x - Fyzické downlink rozhrania 10/100Mbps s LED indikátormi 2x - Fyzické uplink rozhrania 10/100/1000Mbps

14 Cisco prístupový prepínač 2960-24TT-L – zadný pohľad

15 Zapnutie prepínača Prepínače zvyčajne nemajú napájacie tlačidlo
Zapínajú a vypínajú sa pripojením napájacieho kábla do napätia

16 Média a pripojenie - Unshielded Twisted Pair (UTP)

17 LAN média Coaxiálny kábel Rýchlosť: 10 – 100Mbps Cena: Nízka až stredná Veľkosť konektora: stredná Max. dĺžka: 500m Shielded twisted pair (STP) Rýchlosť: 10 – 100Mbps Cena: stredná Veľkosť konektora: stredná až veľká Max. dĺžka: 100m Popíš čo treba zvážiť pri inštalácií...rozvody, prostedie, cena, konektory, prierezy kanálov a pod, Optika Single mode Multi mode Cena: vysoká Rýchlosť: desiatky Gbps Max. dĺžka: km Unshielded twisted pair (UTP) Rýchlosť: 10 – 100 – 1000 Mbps Cena: nízka Veľkosť konektora: malá Max. dĺžka: 100m

18 UTP konektor – RJ45

19 UTP zástrčka

20 Extended Star Topology in a Multi-Building Campus

21 UTP – Priamy kábel (Straight through)
Prepojenie zariadení: Smerovač – prepínač Smerovač – hub Prepínač – PC or server Hub – PC or server

22 Priamý kábel - pinout

23 UTP – Krížený kábel (Crossover)
Prepojenie zariadení toho istého typu: Smerovač – smerovač (Eth. porty) Prepínač – prepínač Prepínač - hub Hub – hub Počítač - počítač Prepojenie zariadení: Smerovač – PC

24 Krížený kábel - pinout

25 UTP konzolový kábel (rollover)

26 UTP konzolový kábel (rollover)
RJ-45 to RJ-45 UTP rollover PC serial port DB9 to RJ-45 adapter

27 Connections in a WAN

28 Základy konfigurácie smerovačov

29 Pripojenie na konzolu – prenosová cesta
Schématický nákres

30 Pripojenie na konzolu cez HyperTerminál - pokyny
Založ fyzickú prenosovú cestu Zapni zariadenie (smerovač / prepínač) Spusti HT Start > Programs > Accessories > Communications > HyperTerminal Pomenuj reláciu v poli Name

31 Vyber komunikačné rozhranie
Konfigurácia HT Nastav jeho parametre Vyber komunikačné rozhranie

32 Pripojenie na konzolu cez Putty - pokyny
Založ fyzickú prenosovú cestu Zapni zariadenie (smerovač / prepínač) Spusti Putty / špecifikuj cieľ Vyber z Category vľavo dole Connection Serial Nastav parametre spojenia

33 Základná konfigurácia smerovača

34 Príkazový riadok Cisco IOS
Cisco zariadenia sa spravujú obvykle prostredníctvom textového príkazového riadku CLI – Command Line Interface Cisco má vlastný jazyk a sadu príkazov Podporované príkazy závisia od verzie operačného systému IOS a od samotného zariadenia Typ: smerovač, prepínač... Technické vlastnosti: rozhrania, moduly, rozširujúce karty...

35 Príkazový riadok Cisco IOS
CLI sa sčasti podobá príkazovému riadku operačného systému Má prompt (úvodnú výzvu) Informuje nás o aktuálnej polohe v prostredí operačného systému IOS Spracúva naše príkazy a poskytuje výsledky, prípadne informuje o chybe Router> Router(config-if)#

36 Prístupové práva v CLI V CLI existujú prístupové práva, štandardne
Používateľský prístup Privilegovaný prístup Používateľský prístup obsahuje prístup len k obmedzenej sade príkazov Je charakteristický výzvou, ktorá končí znakom > Pre nastavovanie zariadenia je potrebný privilegovaný režim Prístup do používateľského režimu je možné zabezpečiť heslom Router>

37 Privilegovaný režim CLI
Prechod do privilegovaného režimu sa realizuje zadaním príkazu enable Privilegovaný režim je charakteristický vo výzve znakom # Prechod do privilegovaného režimu je možné (a potrebné) neskôr zabezpečiť heslom Router>enable Router#

38 Nápoveda CLI CLI obsahuje veľké množstvo príkazov
Zoznam príkazov, ktoré sú v momentálnom stave prípustné, je možné zobraziť zadaním znaku ? Router#? Exec commands: access-enable Create a temporary Access-List entry access-profile Apply user-profile to interface access-template Create a temporary Access-List entry archive manage archive files bfe For manual emergency modes setting cd Change current directory clear Reset functions clock Manage the system clock

39 Nápoveda CLI Príkazy môžu byť viacslovné (viac argumentové)
Znak ? zadaný za príkazom zobrazí zoznam slov, ktorými môže príkaz pokračovať na mieste znaku ? Router#configure ? memory Configure from NV memory network Configure from a TFTP network host terminal Configure from the terminal <cr> Router#configure

40 Nápoveda CLI Príkazy nie je potrebné písať celými slovami
Stačí napísať začiatočné písmená, ktorými slovo začína, a stlačiť <TAB> Môže sa stať, že zadanými písmenami začína niekoľko príkazov – v takom prípade <TAB> nevie slovo doplniť Router#conf<TAB> Router#configure Router#con<TAB> Router#con

41 Nápoveda CLI V takom prípade je opäť užitočné použiť znak ?
Ak sa znak ? napíše priamo bez medzery za slovo alebo jeho začiatok... Zobrazí zoznam všetkých príkazov, ktoré začínajú danými písmenami Router#con? configure connect Router#

42 Zadávanie a úprava príkazov v CLI
Po rozpísanom príkaze je možné pohybovať sa doľava a doprava kurzorovými šípkami Vhodné pre opravu chýb Bežne nefunguje kláves <Del>, namiesto neho treba použiť klávesovú kombináciu <Ctrl><D> Kláves <Backspace> funguje normálne Klávesy <Home> a <End> nefungujú, namiesto nich je možné použiť kombinácie <Ctrl><A> a <Ctrl><E> Príkaz je možné odoslať klávesom <Enter> nezávisle na tom, v ktorom mieste riadku sa nachádza kurzor Nie je potrebné presunúť kurzor na koniec riadku pred odoslaním príkazu

43 Zadávanie a úprava príkazov v CLI
CLI si pamätá históriu príkazov zadaných od posledného prihlásenia sa k zariadeniu Tieto príkazy je možné spätne vyvolať kurzorovými šípkami nahor a nadol Vyvolaný príkaz je možné bežným spôsobom upraviť, ak je to potrebné, a odoslať

44 Úloha – zadanie Skúste len s využitím nápovedy nájsť a správne použiť príkaz privilegovaného režimu, ktorý nastavuje systémový čas

45 Príkazy show Existuje veľké množstvo príkazov, ktoré začínajú slovom show Zobrazenie rôznych informácií o smerovači, jeho komponentoch, stave a konfigurácii Na vyskúšanie: show clock Zobrazí systémový čas na smerovači show version Zobrazí informáciu o smerovači – platforma, verzia, operačný systém, hardvérové komponenty show running-config Zobrazí aktuálnu aktívnu konfiguráciu smerovača

46 Konfiguračný režim CLI
V privilegovanom režime CLI máme nad zariadením neobmedzenú moc Privilegovaný režim je ale stále režim príkazový Priamo v ňom sa ešte konfigurácia nedá upravovať Ak je potrebné upraviť konfiguráciu zariadenia, je potrebné v privilegovanom režime zadať príkaz, ktorým sa spúšťa „editor“ konfigurácie Režim, v ktorom sa konfigurácia upravuje, sa nazýva konfiguračný režim

47 Konfiguračný režim CLI
Do konfiguračného režimu sa vstupuje príkazom configure terminal V konfiguračnom režime nie je možné priamo použiť príkazy (ne)privilegovaného režimu Konfiguračný režim má vlastnú sadu príkazov Samozrejme aj v ňom sú použiteľné všetky pomôcky – <TAB>, ?, kurzorové šípky... Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#

48 Konfiguračný režim CLI
Konfiguračný režim, do ktorého sa dostaneme hneď po príkaze configure terminal, sa nazýva globálny konfiguračný režim (GKR) V GKR sa zadávajú príkazy so všeobecnou platnosťou pre celé zariadenie Z GKR je možné prejsť do mnohých podrežimov, v ktorých sa konfiguruje istá konkrétna súčasť zariadenia Sieťové alebo manažmentové rozhranie Smerovací protokol DHCP server Konfiguračný režim má teda hierarchickú štruktúru – na najvyššej úrovni je GKR, pod ním sú jednotlivé podrežimy Konfiguračný režim je možné na ktorejkoľvek úrovni ukončiť príkazom end alebo kombináciou <Ctrl><Z>

49 Konfigurácia smerovača
Odporúčaný postup pre konfiguráciu smerovača Nastavenie mena zariadenia Zabezpečenie prístupu k smerovaču pomocou hesiel Konfigurácia sieťových rozhraní Konfigurácia smerovania Tento postup nie je záväzný, ale je osvedčený

50 Nastavenie mena smerovača
Meno smerovača sa nastavuje v GKR príkazom hostname Meno môže byť ľubovoľné Nemôže obsahovať medzery Odporúča sa, aby malo aspoň dve písmená Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname Romulus Romulus(config)#

51 Zabezpečenie prístupu k smerovaču pomocou hesiel
Nenakonfigurovaný smerovač nevyžaduje heslo ani pre prihlásenie k používateľskému režimu, ani pre prechod do privilegovaného režimu Kvôli bezpečnosti je preto potrebné obe tieto činnosti ochrániť heslom Heslo pre prechod do privilegovaného režimu sa konfiguruje v GKR príkazom enable secret Romulus(config)#enable secret TajneHeslo456 Romulus(config)#

52 Zabezpečenie prístupu k smerovaču pomocou hesiel
Od tohto momentu je použitie príkazu enable chránené zadaným heslom Romulus(config)#end Romulus# *Mar 1 19:22:24.079: %SYS-5-CONFIG_I: Configured from console by console Romulus#disable Romulus>enable Password: TajneHeslo456

53 Zabezpečenie prístupu k smerovaču pomocou hesiel
Zatiaľ však nie je zabezpečený prístup k používateľskému režimu Ktokoľvek môže prísť, zapojiť sa do konzolového portu a hneď získa používateľský režim Je vlastne potrebné zabezpečiť heslom jednotlivé manažmentové rozhrania na smerovači Konzolu (con) Pomocnú konzolu (aux) Možnosť konfigurácie cez sieť (vty)

54 Zabezpečenie prístupu k smerovaču pomocou hesiel
Zabezpečenie prístupu k príkazovému riadku cez konzolu sa deje v konfigurácii konzoly Vychádzame z GKR a budú potrebné tri príkazy line con 0 Prechod do podrežimu pre konfiguráciu konzoly password Definovanie hesla login Zapne overovanie hesla Romulus(config)#line con 0 Romulus(config-line)#password Heslo123 Romulus(config-line)#login

55 Zabezpečenie prístupu k smerovaču pomocou hesiel
Z podrežimu pre konfiguráciu konzoly sa vrátime do GKR príkazom exit Od tohto momentu bude smerovač už pri novom prístupe cez konzolu vyžadovať zadané heslo Romulus(config-line)#exit Romulus(config)# Press RETURN to get started. User Access Verification Password: Heslo123 Romulus>enable Password: TajneHeslo456 Romulus#

56 Zabezpečenie prístupu k smerovaču pomocou hesiel
Takto je zabezpečený port konzoly, no je potrebné zabezpečiť aj aux port, aj možnosti pre správu smerovača cez sieť Príkazy sú prakticky identické, líšia sa iba v názve manažmentového portu, na ktorom nastavujeme heslo Romulus(config)#line aux 0 Romulus(config-line)#password Heslo123 Romulus(config-line)#login Romulus(config-line)#exit Romulus(config)#line vty 0 4 Romulus(config)#

57 Konfigurácia sieťových rozhraní
Sieťové rozhrania na smerovačoch majú označenie slovom a číslom Slovo označuje hardvérový typ rozhrania Serial FastEthernet BRI Číslo označuje jeho polohu v smerovači, na nových smerovačoch má tvar X/Y/Z X: shelf – číslo zásuvnej dosky Y: slot – číslo modulu v shelfe Z: port – konkrétne rozhranie na module v danom shelfe a slote

58 Konfigurácia sieťových rozhraní
Celé meno rozhrania je teda napríklad Serial0/0/1 BRI0/0/0 Niektoré rozhrania (najmä vstavané) a na starších smerovačoch všetky rozhrania môžu mať číselné označenie kratšie Iba Y/Z alebo iba Z Napríklad FastEthernet0/0 Meno rozhrania nie je potrebné písať celé Serial0/0/1 = s0/0/1 FastEthernet0/0 = fa0/0

59 Konfigurácia sieťových rozhraní
Konfigurácia každého sieťového rozhrania by mala obsahovať tieto súčasti Slovný pomocný popis (description) IP adresu (ip address) Aktiváciu rozhrania (no shutdown) Pri niektorých rozhraniach bude potrebné uviesť aj dodatočné príkazy

60 Konfigurácia sieťových rozhraní
Do konfiguračného podrežimu pre nastavenie konkrétneho rozhrania sa vstupuje príkazom interface meno číslo V konfigurácii rozhrania teraz uvedieme všetky informácie podľa predchádzajúceho slajdu Romulus(config)#interface fa0/1 Romulus(config-if)# Romulus(config-if)#description LAN1 Romulus(config-if)#ip address Romulus(config-if)#no shutdown Romulus(config-if)# *Mar 1 00:04:18.003: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up *Mar 1 00:04:19.003: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up Romulus(config-if)#exit Romulus(config)#

61 Konfigurácia WAN sieťových rozhraní
DCE je zariadenie, ktoré ukončuje dátový okruh (pevnú linku, vytáčanú linku apod.) Na synchrónnych rozhraniach je DCE zodpovedné za generovanie hodinového signálu, ktorým sa riadi prenos bitov Konfigurácia DCE sériového rozhrania má preto takýto tvar Konfigurácia DTE akurát neobsahuje clock rate Romulus(config)#interface s0/0/0 Romulus(config-if)#description Spoj na router Remus Romulus(config-if)#clock rate Romulus(config-if)#ip address Romulus(config-if)#no shutdown Romulus(config-if)# *Mar 1 00:20:53.311: %LINK-3-UPDOWN: Interface Serial0/0/0, changed state to up *Mar 1 00:20:54.311: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to up Romulus(config-if)#exit Romulus(config)#

62 Diagnostika rozhraní Na diagnostiku rozhraní existuje v privilegovanom príkazovom režime okrem zobrazenia bežiacej konfigurácie množstvo príkazov Každý z nich poskytuje rôzne informácie o nastaveniach a vlastnostiach rozhraní Príkaz show protocols Informuje o zariadeniach, ich stave a adresách Romulus#show protocols Global values: Internet Protocol routing is enabled FastEthernet0/1 is up, line protocol is up Internet address is /25 Serial0/0/0 is up, line protocol is up Internet address is /30

63 Diagnostika rozhraní Príkaz show ip interface brief
Poskytuje podobný výpis v inom formáte Oba príkazy informujú o IP nastaveniach rozhraní a o ich funkčnom stave Status: funkčnosť z pohľadu Layer1 Protocol: funkčnosť z pohľadu Layer2 Romulus#show ip interface brief Interface IP-Address OK? Method Status Protocol FastEthernet0/ YES manual up up Serial0/0/ YES manual up up

64 Diagnostika rozhraní Príkaz show interfaces
Poskytuje rôzne informácie o rozhraniach Romulus#show interfaces FastEthernet0/1 is up, line protocol is up Hardware is AmdFE, address is cc (bia cc ) Description: LAN1 Internet address is /25 MTU 1500 bytes, BW Kbit, DLY 100 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Full-duplex, 100Mb/s, 100BaseTX/FX ARP type: ARPA, ARP Timeout 04:00:00 Last input never, output 00:00:03, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec

65 Diagnostika rozhraní Samozrejme, kontrolu nastavenia rozhraní môžeme realizovať aj zobrazením konfigurácie Pri rozsiahlej konfigurácii je však predieranie sa dlhým výpisom nepraktické Je možné nechať si zobraziť len výpis konfiguračného odstavca pre zvolené rozhranie príkazom show run int MENO ČÍSLO Romulus#show run int s0/0/0 Building configuration... Current configuration : 162 bytes ! interface Serial0/0/0 description Spoj na router Remus bandwidth 128 ip address serial restart-delay 0 clock rate end

66 Smerovanie - routing

67 Konfigurácia smerovacieho protokolu RIPv2
Konfigurácia RIPv2 na Cisco smerovačoch má tieto kroky Vstup do podrežimu pre RIPv2 (router rip) Aktiváciu verzie 2 (version 2) Vymenovanie priamo pripojených sietí, ktoré sa majú zaradiť do smerovacieho procesu (network) Romulus(config)#router rip Romulus(config-router)#version 2 Romulus(config-router)#network Romulus(config-router)#network Romulus(config-router)#network Romulus(config-router)#exit Romulus(config)#

68 Kontrola smerovacieho protokolu
Zobrazenie smerovacej tabuľky príkazom show ip route Romulus#show ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route Gateway of last resort is not set /16 is variably subnetted, 3 subnets, 3 masks C /25 is directly connected, FastEthernet0/1 C /30 is directly connected, Serial0/0/0 R /26 [120/1] via , 00:00:04, Serial0/0/0

69 Kontrola smerovacieho protokolu
Nízkoúrovňové sledovanie činnosti protokolu RIP príkazom privilegovaného režimu debug ip rip Sledovanie sa ukončí príkazom privilegovaného režimu undebug all Romulus#debug ip rip RIP protocol debugging is on Romulus# *Mar 1 00:52:07.959: RIP: sending v2 update to via FastEthernet0/1 ( ) *Mar 1 00:52:07.959: RIP: build update entries *Mar 1 00:52:07.963: /26 via , metric 2, tag 0 *Mar 1 00:52:07.963: /30 via , metric 1, tag 0 *Mar 1 00:52:16.191: RIP: sending v2 update to via Serial0/0/0 ( ) *Mar 1 00:52:16.191: RIP: build update entries *Mar 1 00:52:16.195: /25 via , metric 1, tag 0 *Mar 1 00:52:20.703: RIP: received v2 update from on Serial0/0/0 *Mar 1 00:52:20.707: /26 via in 1 hops *Mar 1 00:52:35.347: RIP: sending v2 update to via FastEthernet0/1 ( )

70 Implementovanie statického adresovania a nastavenie adries na PC
Statické nastavenie IP protokolu a overenie nastavenia na PC (ping, tracert, ipconfig) Sniffovanie ICMP aplikácií – Wireshark

71 Nastavenie statickej adresy na PC v LAN1
Start → Control Panel → Network connections → right click on an interface → Choose properties 1 2

72 Use Cisco CLI Commands to Perform Basic Router & Switch Configuration and Verification
Use basic IOS config commands to manage a device.

73 Use Cisco CLI Commands to Perform Basic Router & Switch Configuration and Verification
Use a text file to backup and restore config settings

74 Select, Apply, and Verify Appropriate Addressing Parameters to a Host
Trace the steps for using ipconfig/ifconfig to verify host parameter assignments and for using ping to test assignments

75 Use Common Utilities to Establish a Relative Performance Baseline for the Network
Use the output of the ping command, saved into logs, and repeated over time, to establish relative network performance

76 Use Common Utilities to Establish a Relative Performance Baseline for the Network
Trace the steps for verifying the physical addresses of the hosts


Download ppt "Configuring and Testing Your Network"

Similar presentations


Ads by Google