hálózati eszközök konfigurálása

A kvetelmnymodul megnevezse:

Hardveres, szoftveres feladatok

Szab Roland

Hlzati eszkzk konfigurlsa

A kvetelmnymodul szma: 1168-06 A tartalomelem azonost szma s clcsoportja: SzT-012-50

HLZATI ESZKZK KONFIGURLSA

1


ESETFELVETS MUNKAHELYZET

A megrendel SAMLOID Ltd. vllalat egy j telephelynek hlzati tervezse, kbelezse,

eszkzk bektse s minimlis bezemelse megtrtnt. A kvetkez fzisban nt, mint

hlzati technikust azzal a feladattal bzzk meg, hogy a hlzati terv alapjn a hlzati

rendszermrnkkel egyeztetve konfigurlja be a hlzat fontos rszt kpez

forgalomirnytkat.

A hlzat kzponti elemeinek konfigurlst kveten a vgpontok bezemelse s

konfigurlsa is az n feladata, melynek rszeknt a munkacsoportok szmtgpeit,

notebookjait s hlzati nyomtatit kalibrlja a hlzat szmra mkdkpess.

Ez a tartalomelem az elz 1168-06_011-es s 1168-06_009-es szm tartalomelemek

elmleteire, valamint gyakorlati tapasztalataira pt. Clja a forgalomirnytk (vezetkes s

vezetk nlkli) belltsa, tvlaszts konfigurlsa egy mintahlzat bemutatsn

keresztl.

SZAKMAI INFORMCITARTALOM

1. HLZATI AKTV KSZLKEK KONFIGURLSA

Jelen modul tananyagegysgnek legfbb clkitzse a hlzati aktv eszkzk egyik

legfontosabb elemnek, a forgalomirnytnak a rszletesebb ismertetse. Br ms

eszkzk, gymint kapcsol, tjr, szintn rszletesen megismerhet, hasznos

szolgltatsokkal szolgl a hlzatban. Azonban terjedelmi korltok miatt eltekintnk ezek

konfigurlsi lehetsgeinek bemutatstl. Egy egyszer munkacsoportos hlzat

ltrehozshoz elegend a vgpontok, valamint a forgalomirnyt alapos konfigurlsi

ismerete s gyakorlata, minden ms eszkznek az alapszolgltatst fogjuk ignybe venni.

Mirt ppen a Cisco?

A Cisco Systems vllalat ma a vilg legnagyobb hlzati berendezsgyrtja. A piaci vezets

vitathatatlanul a Cisc ma is, mivel a piac 65%-t tudhatja magnak. Legnagyobb erssge

tovbbra is a forgalomirnytk piaca, mely a nagyvllalatok hlzati megoldsainak

tbbsgt lefedi, de egyre nagyobb teret szerez a kis- s kzpvllalkozsok terletn is.


2

A Cisco Systems cget 1984-ben kt f kutat alaptotta, nevt pedig San Francisco

vrosrl kapta. Munklataikat a stanfordi egyetemen belli pletek kztti

kbelfektetssel s a kapcsolatukat megvalst hidak, majd pedig forgalomirnytk

megalkotsval kezdtk. Bvlsnek ksznheten ma mr termkpalettja

forgalomirnytk, kapcsolk, VoIP, tzfal eszkzk milli tpust knlja gy nagy-, mint

kis- s kzpvllalatok, otthoni felhasznlk informatikai megoldsnak szlltjaknt. A

Cisco nemrg felvsrolta a Linksys gyrat, mely otthoni felhasznlknak knlt internet

router (tjr), switch s WiFi-szolgltatst integrlt berendezs formjban szlltva.

Termszetesen lteznek ms hlzati berendezsgyrtk is a teljessg ignye nlkl:

- HP (a 3Com j tulajdonosa)

- Juniper Networks

- Nortel Networks

- Huawei Technologies

A tovbbiakban Cisco s Linksys eszkzket fogunk konfigurlni.

J tudni: Vannak n. hlzati szimultor szoftverek, melyekkel egy komplett hlzatot

kszthetnk hlzati aktv elemek elhelyezsvel, kbelezsvel s konfigurlsval egytt.

A kvetkez szimultor szoftverek kzl vlogathatunk (a teljessg ignye nlkl):

- Cisco Packet Tracer

- Boson NetSim

- GNS3 (Dynamips emultorral)

1.1. FORGALOMIRNYT (ROUTER) KONFIGURLSA

1. Router indtsi folyamatnak fzisai (boot)

A 1168-06_011 tananyagegysg 2.2. alfejezetben megismerkedtnk a routerek (a

forgalomirnyt angol, de egyben magyar nyelvben is hasznlt szinonim jelentst, a

router kifejezst is hasznlhatjuk) klnbz memriafajtival s funkciival. A

memriafajtk szorosan sszefggnek a router betltdse sorn lezajl esemnyekkel.


3

1. bra. Cisco router indtsi folyamata (boot)

Az 1. bra a Cisco router indtsakor lezajl esemnyek httert szemllteti. Nzzk a

betltdsi folyamatot lpsrl lpsre:

1. POST folyamat: A kszlk bekapcsolsakor lefut kis rendszerindt program, mely

nellenrzst vgezve megvizsglja az alaplapjt, processzort, memriit, interfszeit,

majd ha mindent rendben tallt, tlp a kvetkez lpsre.

2. IOS opercis rendszer betltse: Az 1. bra barna bokszban lthat kt erforrst

sorban egyms utn prblja megkeresni s betlteni rla az IOS binris llomnyt. Els

krben a Flash krtyt vizsglja meg, majd ha azon nem tallt opercis rendszert,

megprbl a hlzaton TFTP-kiszolglt, majd IOS-llomnyt keresni. Ha egyik helyen

sem tall rendszerllomnyt, a router n. ROM monitor mdban indul el.

3. Indt konfigurci betltse (startup-config): Az 1. bra kk bokszban lthat hrom

mdozatot sorban egyms utn vgigjrja a router, hogy az indtshoz szksges

konfigurcit be tudja tlteni. Az els lpsben az NVRAM-ot, mint a mentett

konfigurci mentsi trhelyt keresi meg. Ha nincs elmentett indt konfigurci, akkor

TFTP kiszolglt keresve prbl konfigurcis llomnyt keresni (startup-config nev

llomny). Vgl, ha egyik helyen sem jrt szerencsvel, akkor tadja a vezrlst a

konzolfelletnek, melyen keresztl rendszergazdaknt elkezdhetjk konfigurlni a

routert. Ekkor alapbelltsi mdban lp be a router, melynek sorn krdseket tesz fel

a router alapszint konfigurcijhoz.


4

Nzzk meg az alapbelltsi mdot. ptsnk ki konzolkapcsolatot a router s

szmtgpnk kztt (1168-06_011/28. bra), kapcsoljuk be az elzetesen nem

konfigurlt routert, majd HyperTerminal alkalmazssal vegyk t a konzolvezrlst (CLI

fellet). Ekkor a 2. bra tetejn lthat zenetsor jelenik meg. Ebbl kk kerettel jellve a

legfontosabb informcik emelhetk ki:

a) Cisco router tpusa (C1841), elindtott opercis rendszernek tpusa

(ADVIPSERVICES), valamint annak verziszma (v 12.4).

b) A POST s IOS betltst kveten felismert interfszek szma s tpusa (2 db

FastEthernet).

c) NVRAM mrete (191 KB), mely az indt konfigurcis fjl trolshoz

elengedhetetlen.

d) Hlzati csatolk (interfszek) llapotrl egy sszefoglal tblzat. Lthat az

brarszleten a FastEthernet 0/0 s 0/1 interfszek n. administratively down

llapotban vannak, mely annyit jelent, hogy nem engedlyezett rsznkrl a

mkdse.

Most pedig nzzk a 2. brn piros karikval jelzett bellthat paramtereket:

- A router indulst kveten megjelenik egy krds, melyet hozznk intz. Ez pedig

egy rendszer konfigurcis varzsl elindtsnak megerstst kri. Vlaszoljunk

yes-el.

- Kezdetleges felgyeleti teleptbe szeretne ezt kveten vezetni minket. Erre

vlaszoljunk no-val.


5

2. bra. Cisco 1841 router indul kpernyje, rendszerkonfigurci varzsl I.

A varzsl nhny alapbelltst kr, melyet a 3. brn is nyomon kvethetnk:

- Hosztnv: A routernek bellthat egy cmkenv, mely alapjn a ksbbiekben

megklnbztethet lesz a router ms routerektl. Mindenkpp javaslom megadst.

- Enable secret: Titkostott belpsi jelsz megadsa. A ksbbi alfejezetben

rszletesen foglalkozunk vele, annyiban tr el az enable password bejelentkezsi

jelsztl, hogy titkostsi algoritmust hasznl, teht nem visszafejthet formtumban

trolja a jelszt.

- Enable password: titkostatlan llapotban trolja a begpelt bejelentkezsi jelszt.


6

- Virtual terminal password: A router tvoli felgyeleti mdban val elrhetsghez

szksges megadni egy jelszt. Ezt a jelszt a routert tvolrl telnet alkalmazssal

val elrse esetn kell alkalmazni. Fontos, hogy a VTY rvidtssel is hasznlt telnet

jelsz megadsa nmagban kevs! Szksges az enable bejelentkezsi jelsz

megadsa is!

- Configuring SNMP: A router kzponti menedzsment rendszerbe val jelentsi

belltst lehet kalibrlni. Ezzel az elkvetkezendkben nem foglalkozunk.

- Configuring interface parameters alatt egyesvel megkrdezi a router, hogy melyik

interfszt szeretnnk kalibrlni, konfigurlni. Mi most egyiket sem fogjuk, mivel

manulisan, CLI parancssori felletrl tesszk meg.

- Az eddigi belltsokat megtekinthetjk parancs formjban a 3. bra kk keretben

jellt sorai kztt.

- Amennyiben ezek a belltsok megfelelnek neknk, egy 0 s 2 kztti szmrtkkel

vlaszthatunk az eddigi konfigurci elvetse [0], a varzsl jrakezdse [1] vagy a

konfigurci NVRAM-ba (indt konfigurci formjban) val mentse [2] kzl.

- A 2-est vlasztva a konfigurci elmentsre kerlt, s a Press Return to get started!

felirat megjelense utn ENTER-t tve megkapjuk a parancssori beviteli mdot.


7

3. bra. Rendszerkonfigurci varzsl II. - Routerparamterek megadsa


8

2. IOS alapok

Konfigurcis fjlok kezelse

Tbbszr esett sz arrl, hogy a router a betltsi folyamata utols lpseknt indt

konfigurcit tlt be. Ez a startup-config nev llomny, melyet az NVRAM-ban trol (4.

bra jobb oldala). De mi a helyzet akkor, amikor konfigurlunk egy routert vagy amikor

kls erforrsrl kell ttlteni egy konfigurcit?

Vizsgljuk meg a 4. brt! A konfigurciknak kt fajtjt klnbztetjk meg:

- startup-config - indt konfigurci (NVRAM)

- running-config - fut konfigurci (RAM)

Ez utbbi, a running-config, az ppen aktulisan terminlrl vagy tvolrl (telnet)

szerkesztett konfigurcit trolja a router ideiglenesen a RAM-ban. Amennyiben nem

gondoskodunk annak mentsrl, a router ramtalantst kveten elvsz a szerkesztett

konfigurci, s marad egy korbbi mentett indt konfigurci formjban. A 4. bra

szemllteti a konfigurci mentsi mdjait is:

4. bra. Konfigurcis fjlok kezelsi lehetsgei1

Konfigurci mentse

Az aktulis (fut) konfigurci NVRAM-ba trtn elmentsnek parancsa:

Router#copy running-config startup-config

1 Forrs: Interconnecting Cisco Network Devices - ICDN1 / Figure 6-13, CiscoPress, 2008


9

Mentett konfigurci visszalltsa

Ha szksgnk van egy korbban NVRAM-ba elmentett konfigurcira, fellrhatjuk a fut

konfigurcit ezzel. Vigyzat, az aktulis szerkesztett konfigurci elvsz! Parancsa:

Router#copy startup-config running-config

Konfigurci trlse

A mentett startup-config llomny trlsre az erase startup-config parancsot

hasznlhatjuk. Vigyzat! Minden elmentett konfigurci trldik, s jraindtskor elindul az

alapbelltsi varzsl md egy res konfigurcival.

Fut konfigurci mentse TFTP szerverre:

Router#copy running-config tftp

A parancs rkrdez arra, hogy mi legyen a szerverre mentett llomny neve.

Fut konfigurci fellrsa TFTP szerverrl (betlts)

Router#copy tftp running-config

Vigyzat! A fellrs azonnal megtrtnik, gy az esetlegesen szerkesztett fut konfigurcit

elvesztheti! Az j konfigurci a router jraindtsakor aktualizldik.

Router jraindtsa

Szksg lehet bizonyos esetekben a router jraindtsra (pl. egy letlttt konfigurci

rvnyre jutshoz). A parancs pedig:

Router#reload

Router fut s indt konfigurciinal lekrdezse

Kt show tpus ellenrz parancs ll rendelkezsre, amely a fut (ltalban ez a fontosabb)

s az indt konfigurcit listzza ki:

Router#show running-config

Router#show startup-config

IOS konfigurcis mdok

A routeren kiadand parancsokat a CLI karakteres kezelfelleten keresztl tehetjk meg.

Az aktulis prompt mindig jelzi, hogy a router melyik parancsbeviteli mdjban llunk.

Router>


10

Ez a kiindul prompt jelzi a router n. hosztnevt (jelen esetben Router), mg a relcis jel

az ppen aktulis parancsbeviteli mdot.

Nzzk t a konfigurcis mdokat (5. bra):

- Felhasznli EXEC (User EXEC): Ebben az zemmdban elssorban nhny

konfigurcis lekrdezst tudunk elvgezni. Ez a rendszergazdai feladatokhoz kevs.

- Privilegizlt EXEC (Privileged EXEC): A rendszergazdai feladatok elltsra megfelel

jogosultsgi szint, belltsokat tudunk ellenrizni s mdostani. Ebbe a mdba az

enable paranccsal lphetnk be, illetve a disable paranccsal lphetnk ki.

- Globlis konfigurcis md (Global Conf. Mode): A router konfigurcijnak

mdostshoz globlis konfigurcis mdban kell belpni. A globlis konfigurcis

md parancsai olyan belltsok megadsra alkalmasak, amelyek a teljes rendszerre

vonatkoznak. Globlis konfigurcis mdba lps parancsa: Router#configure

terminal.

- Specilis konfigurcis mdok: A globlis konfig mdbl (rvidtve) tovbbi

almdokat vlaszthatunk, melyek kifejezetten egy adott clt szolglnak:

Interfsz md: ebben a mdban lehet a router interfszeit belltani.

Alinterfsz md: vannak esetek, amikor interfszek tovbbi alinterfszeit kell

tudtunk belltani (VLAN-ban).

Vonali md: vonali kapcsolat belltsra szolgl (telnet, konzolport).

Router - forgalomirnyt md: dinamikus tvlasztsi belltsokat lehet itt

kezdemnyezni.

5. bra. IOS konfigurcis zemmdok2

2 Forrs: Interconnecting Cisco Network Devices - ICDN1 / Figure 4-26, CiscoPress, 2008


11

Az 5. bra piros nyila az zemmdokba val belpseket s azok parancsait mutatja, mg a

szrke nyl az adott zemmdbl val kilpsi lehetsget mutatja. A kilpsre szolgl

szintenknt az exit parancs, vagy a privilegizlt mdba val azonnali kilpsre az end

parancs valamint a CTRL + Z kombinci.

CLI hasznlata

A CLI (Command-line interface) knny parancssori beviteli lehetsgeket valamint gpelsi

segtsget is knl:

- ? (krdjel), mint segt karakter: brmilyen parancs begpelsekor, ha a parancs

pontos nevre nem emlksznk, vagy a parancsot kvet alparancsok listjt

szeretnnk lekrdezni, hasznljuk a krdjel karaktert!

- TAB billenty: Linux rendszerek alatt is ismers lehet, Parancs tredknek

begpelse utn TAB-ot letve kiegszti a begpelst a teljes parancsra. Ez csak

akkor nem mkdik, amennyiben tbb parancsalternatva ltezik.

- CTRL + A, CTRL + E: a begpelsi sor elejre, ill. vgre lp.

- CTRL + Z: brmilyen zemmdban llunk, a privilegizlt EXEC mdban lp ki.

- Parancstrtnet: lehetsg van a korbban hasznlt parancsok gyors elrsre. Ehhez

nyomjuk meg a felfel mutat kurzor billentyt.

Mindig figyeljnk a parancsok begpelsnl arra, hogy melyik konfigurcis zemmdban

llunk. Errl kaphatunk tjkoztatst a prompt alakjbl (5. bra, Router# llapotai).

Fontosabb SHOW ellenrz parancsok

A teljessg ignye nlkl tanulmnyozza t s prblja ki a routeren az albbi ellenrzsre

szolgl parancsokat, melyek csak privilegizlt EXEC mdban adhatk ki! Hangslyos

szerepe van az els kt parancsnak, mellyel a fut s az indt konfigurci ellenrizhet:

show running-config

A fut konfigurci listzhat ki. Itt

lthatjuk az sszes eddigi belltsainkat,

melyek a RAM-ban ideiglenesen troldnak.

Az egyik leggyakrabban hasznlt show

parancs.

show ip route

A router irnyttblja krdezhet le.

Hasznos informcival szolgl a

clhlzatok elrhetsge, tvonalkltsge

tekintetben.

show version

A router s az IOS tbb jellemzjt

lekrdez parancs (memrik, IOS-verzi,

felismert interfszek stb.).

show interfaces

Az adott interfszrl 2. s 3. rtegbeli

informcit kapunk (pl. IP-cm, interfsz

llapota, MTU, svszlessg, ksleltets,

begyazs tpusa).


12

show ip interfaces brief Az interfszek IP-cmeit, sttuszt

krdezhetjk le.

show controllers

Adott interfsz 2. rtegbeli informciirl

kapunk visszajelzst (pl. serial kbel DCE v.

DTE).

show startup-config

Az indt konfigurci listzhat ki, mely az

NVRAM-ban troldik. Amennyiben a fut

konfigurcit lementettk, azonosnak kell

lennie az indtval.

show ip protocols

Ha dinamikus irnyt protokollt

konfigurlunk a routeren (RIP, EIGRP, OSPF),

ezzel ellenrizhetk a belltsok.

Plda: a show ip interfaces brief parancs kimenetelt lthatjuk a 6. brn, mely fizikai s

hlzati kapcsolatinformcikat is szolgltat a router interfszeirl.

6. bra. Plda a PECS nev router sszes interfszeinek llapotellenrzsrl

3. Alapszint IOS-konfigurci

A routerek mkdtetshez olyan elengedhetetlen alapbelltsok szksgesek, melyek

azonosthatv teszi a routert, megvdik a routert illetktelen hozzfrstl, s nem utols

sorban az interfszeket mkdkpess kell tenni annak megalapozsra, hogy a router az

alhlzatok kztt tvlasztknt tudjon funkcionlni.

A belltsokat konkrt mintahlzat megvalstsa sorn ismerhetjk meg.

Tanulmnyozzuk a 7. brn lthat mintahlzatot! Clunk a hlzat routereinek alapszint

konfigurlsa s tvlasztsra kpess ttele.


13

7. bra. Mintahlzat sszelltsa

Hosztnv belltsa

A hosztnevet kizrlag a CLI parancssorban hasznljuk a routerek megklnbztetse

vgett. Elnye az, hogy amikor tvolrl tbb routert is felgyelnk, meg tudjuk llaptani a

prompt hosztneve alapjn, hogy ppen melyik routert konfigurljuk.

Parancssori belltsa globlis konfigurcis zemmdban lehetsges. lltsuk be a

mintahlzatunk PCS routernek hosztnevt. A parancs szintaxisa a 8. brn lthat.

Kerljk az kezetes s klnleges karakterek hasznlatt!

8. bra. PCS router hosztnevnek belltsa

Routerhozzfrs korltozsa

A routerhez val hozzfrst jelszavak alkalmazsval tudjuk korltozni. Jelszt tbb

hozzfrsi szinten is tudunk ltrehozni:

- Konzoljelsz: ezzel a router konzoljn keresztli hozzfrst tudjuk korltozni jelsz

belltsval.

- ENABLE jelsz: a privilegizlt EXEC mdba val belpst korltozza titkostott vagy

titkostatlan jelsz formjban.


14

- Virtulis terminl jelsz: tvoli rendszerfelgyelet hozzfrst korltozza jelsz

formjban. Egyszerre tbb virtulis terminl (VTY) vonalhoz val hozzfrst is

korltozhatjuk jelszval. Pl. 5 db egyidej telnet hozzfrsnl a VTY rtke 0 s 4

kztti.

- Jelsztitkosts: lehetsg van jelszavak titkostsra, gy a fut konfigurciban nem

lehet megtekinteni a belltott jelszt.

Nzzk, hogyan llthatjuk be a fenti jelszavakat a PCS routeren (9. bra).

9. bra. Routerhozzfrsek jelszavas vdelme

Interfszek konfigurlsa

A routerek interfsznek konfigurlsa rszt kpezi a hlzat kiptsnek. Ha egy

csatlakoztatott interfsz a routeren nincs konfigurlva, akkor az semmit nem r. Ennek az az

oka, hogy a switchekkel ellenttben a router minden interfszt tiltott llapotban

(administrative down) tartja mg akkor is, ha link lenne az interfsz s a vgpont kztt. Ez

egy biztonsgi bellts. Az interfszt akkor engedlyezzk (up llapot), ha mr minden

paramtert belltottuk.

Mieltt az interfszek konfigurlsba kezdnk, tervezzk meg a mintahlzat IP-cmzst.

A SAMLOID nev cg megkapta a 192.168.2.0 IP-cmet 255.255.255.0 alhlzati maszkkal

(rvidtve: /24). Feladatunk, hogy osszuk fel ezt a hlzati cmet annyi rszre, ahny

alhlzat lthat a 7. brn ltott mintahlzatban.


15

A mintahlzatban 4 db alhlzati igny van: PCS-LAN, DEBRECEN-LAN, WAN1 s WAN2.

Szmtsuk ki IP alhlzati kalkultorprogram segtsgvel:

- az alhlzati maszkot,

- az egyes alhlzatok cmeit,

- az egyes alhlzatok hoszjainak IP-cm tartomnyt.

Segtsgl tltsnk le az internetrl a Bitcricket IP Calculator nev alhlzati kalkultort.3

10. bra. Bitcricket IP alhlzat-kalkultor

A 10. brt kvetve tltsk ki az Address bokszot a 192.168.2.0 kiindul IP-cmmel.

Vlasszuk ki a Max Subnets listbl a kvnt alhlzatok szmt, azaz a 4-et. Figyeljk meg,

hogy a kivlasztst kveten azonnal megjelenik legalul a kk keretben az egyes alhlzatok

cme, a hosztok IP-cm tartomnyai s a szrsi cm. Az alhlzati maszk a Subnet Mask

bokszban jelenik meg.

A vgeredmny tkrben rendeljk hozz az egyes alhlzati cmeket az alhlzatukhoz. A

11. brn lthat a kioszts, tovbb fel lett tntetve az egyes router interfszekhez rendelt

IP-cmek utols tagja (oktetje) is. A LAN-okban a routerek az alhlzatok utols kioszthat

IP-cmt kaptk.

3 Ingyenesen letlthet: http://www.bitcricket.com (2010. oktber)


16

11. bra. Mintahlzat felosztott alhlzati IP-cmekkel

Kvetkezzen a routerek interfszeinek konfigurlsa. Kt fajta interfszt konfigurlunk a

routereken:

1. Ethernet-interfsz: Az Ethernet-interfsznek rendelkeznie kell IP-cmmel s alhlzati

maszkkal.

2. Serial soros interfsz: Soros interfsznl megklnbztetnk DCE vagy DTE vgzdst.

Ha a soros interfsz DTE, akkor az Ethernethez hasonlan IP-cm s alhlzati maszk

szksges. Ha az interfsz DCE, akkor ennek az interfsznek rajelet is be kell lltani.

Egy Ethernet-interfsz konfigurcijnak szintaxisa:

- Router(config)# interface

- Router(config-if)# ip address

Ahol az a konkrt interfsz jellst, az a konkrt interfsznek adott

IP-cmet, a pedig a hozzrendelt alhlzati maszkot jelli.

Egy soros interfsz konfigurcijnak szintaxisa:

- Router(config)# interface

- Router(config-if)# ip address

- Router(config-if)# clock rate

Ahol az a konkrt interfsz jellst, az a konkrt interfsznek adott

IP-cmet, a pedig a hozzrendelt alhlzati maszkot jelli. Az utols clock rate

sort csak DCE oldali soros interfszen kell konfigurlni. Az rajel mrtkegysge bit/sec.


17

lltsuk be a szintaxis ismeretben a mintahlzat routereinek soros s Ethernet-

interfszeinek konfigurcijt. A kivitelezst a 12. bra szemllteti.

12. bra. Mintahlzat-routerek interfszeinek konfigurcija

A routerek interfszeinek llapott a show ip interface brief paranccsal ellenrizhetjk le. Az

interfsz sttuszt tekintve a kvetkez llapotok fordulhatnak el:

- UP: az interfsz mkdik s rendelkezik linkkapcsolattal.

- DOWN: az interfsz nem mkdik. Ennek oka lehet kbelszakads, hardverhiba vagy

a link msik vgn lv eszkz nem mkdkpes.

- ADMINISTRATIVELY DOWN: a routeren a shutdown van rvnyben, azaz az

interfszkonfigurciban nem lett engedlyezve (no shutdown) az interfsz.


18

4. Statikus tvonal konfigurlsa routereken

A SAMLOID vllalat mintahlzata mg nem zemkpes. Be lettek zemelve a routerek, be

lettek lltva az alapszint IOS-feladatok, konfigurlva lett a routerek hlzati interfsze.

Azonban ha a hlzat tesztelsre kerlne, azt lehetne megfigyelni, hogy az egyes LAN-ok

szmtgpei nem tudjk egymst elrni.

A routerek a sajt interfszeikre csatlakoz alhlzatok kztt minden akadly s bellts

nlkl kpesek kapcsolni, tvonalatvlasztani (routolni). A router ltal kzvetlenl nem

csatlakoz alhlzatokat azonban nem ismeri, nincs rla tudomsa.

A routerek irnyttblkkal dolgoznak, ezekbl olvassk ki, hogy melyik clhlzat merre

tallhat. Az irnyttbla lekrdezse a kvetkez paranccsal trtnik:

PECS# show ip route

A fenti parancs kiadsa utn sszesen kt bejegyzst tallhatunk mindhrom router-

irnyttblban. Mindkett bejegyzs elejn egy C karakter ll, ami a Connected, azaz

kzvetlen csatlakoz rvidtst kapta (13. bra).

13. bra. Pcs s Debrecen router irnyttblja


19

Ahhoz, hogy a routerek tudjanak a tlk tvol es alhlzatokrl, tudatni kell szmukra. Az

tvlaszts alapjt kt mdszer vlaszthatsga adja:

1. Statikus tvonalak kezelse: a hlzati rendszergazda tartja kzben a folyamatot,

konfigurlja be a routerekben, hogy melyik clhlzat a router melyik interfszn

keresztl rhet el. Ennek az tvonal-meghatrozsi mdnak a legnagyobb htrnya

abban ll, hogy minden routeren minden egyes clhlzatot egyesvel rgzteni

szksges, tovbb ha egy tvoli clhlzat elrhetetlenn vlik, azt azonnal frissteni

kell az sszes routeren. A statikus meghatrozs egyik legjobb alkalmazsa az n.

alaprtelmezett tvonalak megadsa, melyet akkor vesz figyelembe egy router, ha az

irnyttbljban egyetlen hlzatnak sem felel meg. Ezzel a mdszerrel mg tartalk

tvonalakat is szoktak definilni a dinamikus irnyt protokollok alkalmazsa mellett.

2. Dinamikus tvonalak kezelse: a forgalomirnytst maguk a routerek vgzik, k frisstik

a kapcsolatokat, k tartjk karban a sajt irnyttbljukat, megosztjk egyms kztt

az elrhet vagy pp elrhetetlenn vl hlzatok listakivonatt. Ezeket a feladatokat az

irnytprotokollok (tvlaszt algoritmusok) ltjk el. Az irnytprotokollok a routerek

kzs nyelvbeszde annak rdekben, hogy hlzataikat (irnyttblikat) egymssal

megosztva az sszes hlzatrl s elrsi mdjrl kpet alkossanak. A helyi s

internethlzatban a kvetkez irnytprotokollok fordulhatnak el:

- RIP (Routing Information Protocol)

- EIGRP (Enhanced Interior Gateway Routing Protocol)

- OSPF (Open Shortest Path First)

A statikus tvonalak routerek irnyttbljba val felvtelhez a kvetkez parancs

szintaxist kell alkalmazni:

Router(config)# ip route

A parancs kapcsolinak jelentse:

- : a routertl tvol es clhlzat hlzati IP-cme.

- : a clhlzatban hasznlt alhlzati maszk.

- : a router sajt interfszei kzl a clhlzat fel esnek a

megadsa.

Nzzk pldakpp, hogy a PCS routeren hogyan trtnik a statikus tvonalak felvtele. A

14. brn ltjuk, hogy a PCS routertl tvol es WAN2 s DEBRECEN-LAN hlzatok hlzati

cmeit s maszkjait kell megadni, tjr interfsznek pedig mindkt esetben a soros vonali

interfszt kellett megadni.


20

14. bra. Statikus tvonalak felvtele PCS routeren

Hasonlkpp kell eljrni a SAMLOID-Center s DEBRECEN routereken is. Ha minden routeren

felvettk a statikus tvonalakat, akkor sszesen ngy bejegyzsnek kell szerepelnie

mindhrom router irnyttbljban.

1.2. VEZETK NLKLI FORGALOMIRNYT (WIFI-ROUTER) KONFIGURLSA

A vezetk nlkli (WiFi) hlzati technolgival, valamint a WiFi-hozzfrsi ponttal (AP)

tallkoztunk a 1168-06_009 s 1168-06_011 tananyagegysgekben.

Most egy WiFi-router konfigurlsval foglalkozunk. A WiFi-router s WiFi AP (vagy Bridge)

kztti legnagyobb klnbsg az, hogy mg az WiFi AP vezetkes s vezetk nlkli hlzati

kzegeket kt ssze, addig a WiFi-router mindezen fell kln alhlzatknt kezeli ket.

A konfigurlshoz a kvetkez lpseket kell elvgezni (15. bra):


21


22

15. bra. WiFi-router konfigurlsa lpsrl lpsre

a) Egy olyan mintahlzatot hozunk ltre, amely megfelel a 15. a) brarszlet

topolgiabrjval. A WiFi-router LAN-hlzatot kt ssze WAN-/internethlzattal.

b) Linksys WRT54g tpus router bezemelst tekintjk t, mely az IEEE 802.11g

szabvnynak megfelel WiFi-router.

c) Csatlakoztatjuk a LAN- s WAN-hlzatot (UTP-kbel) a router htoldaln lv megfelel

csatlakozkba. Amennyiben a router mr hasznlatban volt, s konfigurcijt trlni

szeretnnk, tartsuk nyomva nhny msodpercig a Reset gombot.

d) Csatlakoztassuk szmtgpnket a router LAN-portjnak egyikbe. Gondoskodjunk

arrl, hogy a szmtgp hlzati krtyjnak IP-cme dinamikusra legyen lltva (DHCP

kliens lesz). Nyissunk meg egy internetbngszt. Cmnek adjuk meg a Linksys kszlk

aljn feltntetett IP-cmet (ez ltalban 192.168.1.1), majd a felugr azonosts ablakban

adjuk meg a routerhez tartoz felhasznlnevet s jelszt, amit szintn a kszlk aljn

tall meg (ltalban res marad a felhasznlnv s admin a jelsz).

e) Megjelenik a router menedzsment fellete. Els lpsknt az internetre (WAN) trtn

kapcsoldsi mdot vlaszthatjuk ki. Kt lehetsg kzl vlaszthatunk:

- Automatic Configuration - DHCP: A WiFi-router a WAN-kapcsolaton keresztl az

internetszolgltattl vr dinamikus IP-cmet. Ezt a lehetsget kbelnet hlzat

esetn vlasztjuk.

- PPPoE: ADSL szolgltats esetn vlasztjuk. Tovbbi adatok megadsra kr, gymint

felhasznlnv (Username) s jelsz (Password).

f) Az internetkapcsolat belltst kveten a router megprblkozik csatlakozni a

szolgltathoz. Ennek llapott tudjuk nyomon kvetni, ha a fels mensorban a Status

linkre kattintunk. Ha a router magtl nem csatlakozott volna a szolgltathoz, manulisan

a Connect gombra kattintva csatlakozhatunk a szolgltathoz. Ha sokig nem reagl, s az

IP-cm tovbbra is 0.0.0.0 marad, ellenrizzk a szolgltat modemnek csatlakozst vagy

krjnk segtsget a szolgltattl.

g) A mensor Wireless linkjt vlasztva a vezetk nlkli belltsokat talljuk meg. Basic

Wireless Settings almenpont alatt bellthatjuk a:

- vezetk nlkli hlzati mdot: zemen kvl, 802.11b, 802.11g vagy vegyes,

- WiFi azonostjt (SSID): egy nv, mellyel megklnbztethetjk routernket a

vezetk nlkli hlzati pontok kzl,

- Wireless Channel-t: kivlaszthatjuk, hogy a router melyik WiFi-frekvenciacsatornt

hasznlja,


23

- Wireless SSID Broadcast-t: kikapcsolt llapot esetn nem szrja a WiFi-hlzatba a

SSID azonostjt, gy msok nem tallhatnak r a vezetk nlkli hlzatunkra.

Ebben az esetben minden szmtgpen neknk kell kzzel felvenni a kapcsolatot a

router SSID alapjn.

h) Elengedhetetlen a WiFi-hlzatunk biztonsgnak belltsa. E nlkl brki a

krnyezetben csatlakozhat hlzatunkra, visszalsre adva lehetsget. Az albbi biztonsgi

mdok kzl vlaszthatunk:

- WEP: vezetkes hlzattal egyenrtk biztonsgi hlzat, tbb hinyossggal s

hibval. Knnyen megfejthet a titkostsi kulcs, hasznlata nem javasolt.

- WPA Personal (Wi-Fi Protected Access - Wi-Fi vdett hozzfrs): gy kerlt

kialaktsra, hogy egyttmkdjn az sszes ltez vezetk nlkli eszkzzel.

Minden felhasznlhoz klnbz kulcsot rendel annak ellenre, hogy hasznlhat a

kevsb biztonsgos osztott kulcs (pre-shared key, PSK) is, aminek 8 s 63

karakter kztt kell lennie. Kt titkostsi algoritmus kzl lehet vlasztani: AES s a

256-bites TKIP, aminek f elnye, hogy a 10 000-ik adatcsomag utn j kulccsal

titkost a hlzatunk, s ez biztonsgosabb teszi azt. WPA hasznlata javasolt

elssorban, de csak kellen hossz s sszetett jelsz alkalmazsval (brute force

tmadsok ellen).

- WPA2 Personal: WPA msodik genercis vltozata. Manapsg egyre jobban terjed, de

kisebb a tmogatottsga s kompatibilitsi gondok is vannak vele. Itt AES+TKIP

titkostst is lehet vlasztani.

i) A vezetk nlkli hlzatbiztonsg tovbb nvelhet WiFi MAC-szrs belltsval.

Lnyege, hogy csak a MAC-cm tblzatba feltlttt MAC-cm szmtgpeknek van

lehetsge csatlakozni a WiFi-hlzatba. A MAC-szrssel is vissza tudnak lni, gy

nmagban nem, hanem a tbbi biztonsgi megoldssal vegyesen rdemes hasznlni.

WiFi-hlzatunk biztonsgosan hrom tnyez egyttes hasznlatval vdhet meg:

WPA/WPA2 titkost algoritmussal + MAC-cm szrssel + SSID azonost szrsnak

tiltsval.

2. HLZATI VGPONTOK KONFIGURLSA

Mintahlzatunkat tekintve minden hlzati aktv eszkz konfigurlva lett, mr csak a

vgpontok konfigurcija maradt ki. A kvetkez kt alfejezetben a hlzati csatolkrtyk

s a hlzati nyomtatk konfigurlst ismerhetjk meg.

2.1. HLZATI CSATOLKRTYA KONFIGURLSA

A hlzati csatolkrtya kivlasztsakor tbb szempontot kell figyelembe venni:

- tviteli kzeg tpusa (koaxilis, csavart rpr, optikai szl, vezetk nlkli WiFi),

- rendszerbusz szerinti megklnbztets (PCI, PCI-Express, ISA),


24

- alkalmazott protokoll (pl. Ethernet, FDDI vagy TokenRing).

A szmtgpek vezetkes hlzatba val csatlakoztatst a ma Ethernet-hlzata RJ-45

csatlakozaljzat hlzati krtyval kveteli meg. A hlzati krtya szmtgppel val

kapcsolata szerint klnbz csatlakozj hlzati krtyk lteznek, melyet a 16. bra

foglal ssze.

16. bra. Vezetkes hlzati krtyk csatlakozsi tpusai

Konfigurljuk a mintahlzat PC1 szmtgpnek hlzati krtyt a megadott IP-cmzsi

adatokkal. A konfigurci lpsei a 17. brn lthatk.


25

17. bra. Hlzati krtya TCP/IP protokolljnak konfigurlsa statikus IP-cmzs belltsra

PCS PC1 szmtgpnek megadjuk a 192.168.2.1 IP-cmet a hozz tartoz alhlzati

maszkkal, valamint a 192.168.2.62 cm alaprtelmezett tjrt, mely a PCS router PCS-

LAN felli interfsznek az IP-cme.

A hlzati kapcsolat tesztelsre a 1168-06_013 tananyagegysgben kerl sor.

2.2. HLZATI NYOMTAT TELEPTSE

Valaha leginkbb a nagyobb irodkban hasznltak hlzati nyomtatkat, amelyeket

klnll eszkzknt hlzati szmtgpekhez val kzvetlen csatlakoztatsra terveztek.

Manapsg a nyomtatgyrtk egyre tbb megfizethet tintapatronos s lzernyomtatt

gyrtanak, amelyeket az otthoni hlzatokra, hlzati nyomtatnak sznnak. A hlzati

nyomtatk nagy elnye a megosztott nyomtatkkal szemben az, hogy mindig elrhetk.

A hlzati nyomtatknak kt gyakori tpusa van: vezetkes s vezetk nlkli hlzati

nyomtatk.


26

- A vezetkes nyomtatk rendelkeznek Ethernet-porttal, amit sszekthet a routerrel

vagy a kapcsolval egy UTP-kbel segtsgvel. Erre lthatunk pldt a 18. brn.

- A vezetk nlkli nyomtatk ltalban Wi-Fi vagy Bluetooth technolgival

kapcsoldnak az otthoni vagy vllalati hlzathoz.

18. bra. Hlzati nyomtat Ethernet-interfsszel (Kyocera KM-C2525e)4

Egyes nyomtatk mindkt lehetsget felajnljk. A nyomtathoz mellkelt tjkoztat rja

le a telepts pontos menett.

Egy tetszleges hlzati nyomtat teleptsi menett a 19. bra szemllteti.

4 Forrs: http://www.kyocera.hu/content/imagelib/hu/hu/printer_multifunctionals/products/km-c2525e/km-

c2525e_esmc.-imagelibitem-Single-Enlarge.imagelibitem.jpg (2010.oktber)


27

19. bra. Hlzati nyomtat teleptsnek lpsei

1. Nyissuk meg a Windows nyomtatk mappjt a Start men/Nyomtatk s faxok

menpontra kattintva.

2. Hatsra megnylik a Nyomtatk s faxok ablak, melyben kivlasztjuk a Nyomtat

hozzadsa parancsot.

3. Nyomtat hozzadsa varzsl indul el, itt a Tovbb gombra kattintva haladunk tovbb.

4. Kvetkez lpsben a helyi s hlzati nyomtatk teleptse kzl lehet vlasztani.

Vlasszuk a hlzati nyomtat teleptst!

5. Ezt kveten hrom vlasztsi lehetsget kapunk a nyomtat megadsra. A Nyomtat

tallzst vlasztva bngszhetnk a hlzaton tallt nyomtatk kztt. Kiss lass

megolds, ezrt hasznljuk a msik kt megadsi md valamelyikt. A msodik

megadsi md helyi hlzatban elhelyezked nyomtat elrsi tvonalt kri (formja:

\\nyomtatoszerver\nyomtato). A harmadik megadsi mdban interneten vagy intraneten

megtallhat nyomtat elrsi tvonala adhat meg http-protokollal (pl.

http://szerver/nyomtato).

6. A nyomtat szlelst kveten a driver kivlasztsra kerl sor. Vlogathatunk a

Microsoft ltal hitelestett nyomtatk kzl.

7. Ha a Microsoft hitelestett nyomtati kztt nem szerepel nyomtatnk, vlaszthatjuk a

Tallzst, amivel a kszlkhez kapott kls driver CD/DVD-t adhatjuk meg.


28

8. A nyomtat drivernek felteleptse utn megkrdezi a varzsl, szeretnnk-e

alaprtelmezett nyomtatknt hasznlni.

9. Vgl a telepts befejezsrl tjkoztat bennnket. A Windows felteleptett nyomtati

kztt megjelent a hlzati nyomtatnk. rdemes tesztoldalt nyomtatni a

mkdkpessg ellenrzsre.

TANULSIRNYT

1. A SAMLOID vllalat vezetse gy dnttt, hogy Pcsett az eddig egy pletben lv

254 db szmtgpes alhlzatot tovbbi alhlzatokra kvnja felosztani. Minden rszlegre

(alhlzatra) 28 db szmtgp jut. A vllalat a 205.130.20.0/24 hlzati cmet alkalmazta.

Ksztsen alhlzati IP-cm szmtst, melyben vlaszt ad az albbi krdsekre. A szmts

sorn alkalmazza az n ltal tanult IP-cm szmtsi mdszert, illetve segtsg esetn

alkalmazzon alhlzati IP-cm kalkultort!


29

Hny alhlzatra bomlik fel az eddigi egyetlen pcsi alhlzat? _______________________________________

Legfeljebb hny IP-cm oszthat ki egy alhlzaton bell? ___________________________________________

Milyen alhlzati maszkot kell alkalmazni? ______________________________________________________

Ksztsen tblzatot az els ngy alhlzatrl gy, hogy tartalmazza az egyes alhlzat hlzati cmt,

vgpontokra kioszthat IP-cm tartomnyt valamint az zenetszrsi cmet (broadcast)!

2. Tanulmnyozza t az albbi, 20. brn lthat hlzati tervet. A SAMLOID vllalat gy

dnt, hogy sszekttetsbe hozza a PCS s DEBRECEN routereket egymssal soros vonali

kapcsolaton. A tanultak alapjn gondolja t s rja le, hogy milyen vltozst okoz ez a

kvetkezk tekintetben:

a) alhlzatok IP-cmzse,

b) routerek interfsz konfigurcija,

c) routerek statikus forgalomirnytsa.


30

20. bra. PCS-DEBRECEN soros sszekttetsnek kvetkezmnyei


31

NELLENRZ FELADATOK

1. feladat

Melyik memria felel a fut konfigurci trolsrt routereken? Hzza al a megfelel

vlaszt!

a) NVRAM

b) RAM

c) Flash krtya

d) ROM

2. feladat

Egsztse ki a hinyos mondatokat!

a) Az tvonalak kivlasztsa a rtegben trtnik.

b) A forgalomirnytk az irnyts sorn sszehasonltjk a bejv csomag

cmt az irnyttbljukban trolt tvonalakkal, majd kivlasztjk a legjobb tvonalat.

c) A forgalomirnytk s irnytssal rteslhetnek a

rendelkezsre ll tvonalakrl.

d) Az irnyttbla tartalmt a show paranccsal krdezhetjk le.

3. feladat

Melyik paranccsal menthetjk el a szerkesztett konfigurcinkat abbl a clbl, hogy a

router legkzelebbi jraindtsakor automatikusan betltdjenek? Hzza al a megfelel

vlaszt!

a) show running-config

b) copy startup-config

c) show startup-config running-config

d) copy running-config startup-config

4. feladat

Sorolja fel a router bekapcsolst kvet betltdsi sorrendet!


32

_________________________________________________________________________________________

_________________________________________________________________________________________

_________________________________________________________________________________________

_________________________________________________________________________________________

5. feladat

Egy nagyvllalat megbzott kls rendszerintegrtor cge a 21. brn lthat hlzati tervet

ksztette el. Gondoskodjon a routerek hlzati statikus tvlasztsrl! Az albbi parancsok

kzl melyek definilnak rvnyes statikus IP-tvonalat? Hzza al a megfelel vlaszokat!

21. bra. Statikus forgalomirnyts

a) RouterA(config)# ip route 192.168.4.0 255.255.255.0 192.168.2.1

b) RouterA(config)# ip route 192.168.3.0 255.255.255.0 192.168.2.2

c) RouterB(config)# ip route 192.168.5.0 255.255.255.0 S1

d) RouterB(config)# ip route 192.168.1.0 255.255.255.0 192.168.2.2

e) RouterC(config)# ip route 192.168.1.0 255.255.255.0 S1

f) RouterC(config)# ip route 192.168.2.0 255.255.255.0 192.168.4.1


33

MEGOLDSOK

1. feladat

b)

2. feladat

a) hlzati b) cl IP c) statikus, dinamikus d) ip router

3. feladat

d)

4. feladat

Bootolsi sorrend:

- POST folyamat: ROM-bl tltdik be

- IOS opercis rendszer: Flash krtya - TFTP-szerver - ROM

- Indt konfigurci - NVRAM - TFTP-szerver - Konzol

5. feladat

b) e) f)


34

IRODALOMJEGYZK

FELHASZNLT IRODALOM

James F. Kurose - Keith W. Ross: Szmtgp-hlzatok mkdse - Alkalmazsorientlt

megkzelts, Panem Kiad, 2008.

Wendell Odom - Tom Knott: Networking Basisc - CCNA 1 Companion Guide, CiscoPress,

2007.

http://www.alphasonic.hu/marketing/asujsag/16-linksys_wrt54g.pdf (2010. oktber)

http://www.cisco.com/web/HU/timeline/1984.html (2010. oktber)

AJNLOTT IRODALOM

Antoon W. Rufi - Priscilla Oppenheimer: Network Fundamentals - CCNA Exploration Labs

and Study Guide, CiscoPress, 2008.

http://rendszergazda.lap.hu

A(z) 1168-06 modul 012 szm szakmai tanknyvi tartalomeleme

felhasznlhat az albbi szakkpestsekhez:

A szakkpests OKJ azonost szma: A szakkpests megnevezse

54-481-03-0100-52-01 Szmtstechnikai szoftverzemeltet

54-481-03-0010-54-01 Informatikai hlzattelept s -zemeltet

54-481-03-0010-54-02 Informatikai mszersz

54-481-03-0010-54-03 IT biztonsg technikus

54-481-03-0010-54-04 IT keresked

54-481-03-0010-54-05 Szmtgprendszer-karbantart

54-481-03-0010-54-06 Szrakoztattechnikai mszersz

54-481-03-0010-54-07 Webmester

A szakmai tanknyvi tartalomelem feldolgozshoz ajnlott raszm:

20 ra

A kiadvny az j Magyarorszg Fejlesztsi Terv

TMOP 2.2.1 08/1-2008-0002 A kpzs minsgnek s tartalmnak

fejlesztse keretben kszlt.

A projekt az Eurpai Uni tmogatsval, az Eurpai Szocilis Alap

trsfinanszrozsval valsul meg.

Kiadja a Nemzeti Szakkpzsi s Felnttkpzsi Intzet

1085 Budapest, Baross u. 52.

Telefon: (1) 210-1065, Fax: (1) 210-1063

Felels kiad:

Nagy Lszl figazgat

hálózati eszközök konfigurálása

Documents