ru_dsmbisp_pt_slm

CCNA Discovery 4.0 Работа на малых и средних предприятиях и у Интернет-провайдеров

Лабораторное руководство по Packet Tracer для студентов

Данный документ является исключительной собственностью Cisco Systems, Inc. Дано разрешение на печать и копирование данного документа для некоммерческого распределения исключительного использования инструкторами CCNA Discovery: Курс Работа в малом и среднем бизнесе, а также у поставщика услуг Интернет является частью официальной программы сетевой академии Cisco Networking Academy.

© Cisco Systems, Inc., 1992—2007 г. Все права защищены. В данном документе представлена общедоступная информация Cisco. Стр. 1 из 10

CCNA Discovery

Работа на малых и средних предприятиях и у Интернет-провайдеров: Интернет и возможности его использования

1.3.1.3. Определение требований компании

Задачи

Подбор интерфейсных плат, соответствующих потребностям и бюджету организации.

Сравните соотношение между стоимостью и гибкостью.

Добавьте новое оборудование, поддерживающее расширение и дальнейшее развитие компании.

При запуске данного упражнения уровень его выполнения составляет 100%. Это связано с тем, что упражнение предназначено для ознакомления с процессом проектирования и планирования обновления сети, а не для оценки знаний.

Общие сведения/подготовка

Владелец небольшой организации ПУИ третьего уровня предоставляет доступ в Интернет для малых предприятий в своем районе. Десять клиентов начали использовать системы электронной коммерции и попросили разместить веб-сервера поблизости от средств центра управления сетью, чтобы обеспечить более быстрый доступ к основной сети Интернет через провайдера восходящего потока. В связи с растущей популярностью электронной коммерции поставщик услуг Интернета решил добавить услуги по размещению серверов в список предложений обслуживания.

Для подключения клиентских веб-серверов к Интернету необходимо приобрести новые маршрутизаторы. ПУИ не может решить, купить ли ему несколько недорогих маршрутизаторов Cisco 1841 или один или два более крупных маршрутизаторов Cisco 2811. Вас попросили оценить, какая модель маршрутизатора лучше всего соответствуют требованиям предлагаемых услуг размещения серверов, а также определить необходимое количество маршрутизаторов и интерфейсных плат. Далее указаны предъявляемые требования.

Максимальный объем бюджета для приобретения маршрутизаторов и интерфейсных плат не должен превышать 10 тысяч долларов США на первый год.

Начальная конфигурация должна поддерживать 10 клиентских серверов.

Постоянно должно быть доступно не менее 20% запаса мощности. Если запас мощности падает ниже 20%, должно быть приобретено новое оборудование.

Предполагается, что темпы роста спроса на услуги размещения серверов на узле составят не менее 20% за каждый квартал (каждые три месяца).

Восходящее соединение очень важно: для подключения к восходящему потоку поставщика услуг Интернета должны быть доступны два последовательных порта. Чтобы обеспечить доступность резервных маршрутов, у каждого маршрутизатора должно быть собственное соединение с поставщиком восходящего потока.

CCNA Discovery



Ваша задача — порекомендовать решение, оптимально соответствующее требованиям первого года оказания услуг размещения серверов, не выходящее за рамки бюджета в 10 тысяч долларов США. В данном упражнении руководствуйтесь следующими ценами на оборудование:

маршрутизатор 1841 $1 500

маршрутизатор 2811 $2 500

плата коммутатора Ethernet HWIC-4ESW с четырьмя портами $500

Последовательная интерфейсная плата WIC-2T с двумя портами $700

Коммутационный сетевой модуль Ethernet NM-ESW-161 с шестнадцатью портами

$1 500

Шаг 1. Оценка масштабируемости маршрутизатора Cisco 1841

(Начните упражнение, открыв файл «Determining Business Needs.pka».)

а) Щелкните маршрутизатор 1841 в рабочей зоне.

б) На вкладке «Физическая топология (Physical)» в окне «Просмотр физического устройства» (Physical Device View) переведите выключатель питания в положение 0, чтобы отключить маршрутизатор.

в) Щелкните каждый модуль в столбце «Модули» (Modules) слева от окна «Просмотр физического устройства» (Physical Device View) и прочтите описание каждого модуля в поле ниже маршрутизатора.

г) Какой модуль поддерживает наибольшее количество портов Ethernet? Сколько портов он поддерживает?

____________________________________________________________________________

д) Перетащите модуль с наибольшим количеством портов Ethernet в пустой слот маршрутизатора, показанный в окне «Просмотр физического устройства» (Physical Device View).

е) Какой модуль поддерживает наибольшее количество последовательных портов? Сколько портов он поддерживает?

____________________________________________________________________________

ж) Перетащите модуль с наибольшим количеством последовательных портов в пустой слот маршрутизатора, показанный в окне «Просмотр физического устройства» (Physical Device View). Переведите выключатель питания в положение 1, чтобы включить маршрутизатор.

з) Наряду с портами, поддерживаемыми интерфейсной платой, маршрутизатор 1841 поддерживает еще два порта. Если для каждого клиентского сервера используется по одному порту Ethernet, какое максимальное количество серверов может поддерживать маршрутизатор 1841 с добавленными модулями?

____________________________________________________________________________

CCNA Discovery



и) Темп развития должен составлять не менее 20%. Сколько портов должно быть выделено для поддержки этого темпа развития?

____________________________________________________________________________

к) При использовании конфигурации из шага g какова будет общая сумма затрат на приобретение этого маршрутизатора?

____________________________________________________________________________

л) Сколько маршрутизаторов 1841 необходимо для поддержки начальной конфигурации с 10 клиентскими серверами? Какова будет их общая стоимость?

____________________________________________________________________________

м) Сколько свободных портов поддерживает это оборудование? Обеспечивает ли это количество портов необходимый уровень развития в 20%?

____________________________________________________________________________

н) Перечислите необходимое оборудование и укажите расходы на его эксплуатацию для каждого квартала в списке расходов в раздаточном материале А, выделив ресурсы, необходимые для обеспечения уровня развития в 20% на каждый квартал. (Подсказка. Округлите значения до ближайшего целого числа. Например, если рост в 20% обеспечивают 2,4 сервера, то в списке нужно указать 3 новых сервера.)

о) На основании расчетов в списке расходов скажите, как скоро потребуется приобретение нового маршрутизатора 1841.

____________________________________________________________________________

п) Какое количество оборудования можно приобрести в рамках исходного бюджета в 10 тысяч долларов США?

____________________________________________________________________________

р) Сколько клиентских серверов можно поддерживать с помощью оборудования, приобретенного в рамках исходного бюджета?

____________________________________________________________________________

Шаг 2. Оценка масштабируемости маршрутизатора Cisco 2811

(Вернитесь в окно упражнения Packet Tracer.)

а) Щелкните маршрутизатор 2811 в рабочей зоне.

б) На вкладке «Физическая топология» (Physical) в окне «Просмотр физического устройства» (Physical Device View) переведите выключатель питания в положение 0, чтобы отключить маршрутизатор.

в) Щелкните каждый модуль в столбце «Модули» (Modules) и прочтите описание каждого модуля в поле ниже маршрутизатора. Модули с названиями, начинающимися на «NM», являются сетевыми. Модули с названиями, начинающимися на «HWIC» или «WIC», интерфейсные платы.

CCNA Discovery



г) Какой сетевой модуль поддерживает наибольшее количество портов Ethernet? Сколько портов он поддерживает?

____________________________________________________________________________

д) Перетащите модуль с наибольшим количеством портов Ethernet в пустой слот сетевого модуля маршрутизатора в окне «Просмотр физического устройства» (Physical Device View). (Слот сетевого модуля — самый большой слот с левой стороны маршрутизатора.)

е) Сколько доступно пустых слотов интерфейсной платы? ____________________________________________________________________________

ж) Какая интерфейсная плата поддерживает наибольшее количество портов Ethernet? Сколько портов она поддерживает? ____________________________________________________________________________

з) Перетащите интерфейсную плату с наибольшим количеством портов Ethernet в три из четырех оставшихся слотов маршрутизатора, показанных в окне «Просмотр физического устройства» (Physical Device View).

и) Какая интерфейсная плата поддерживает наибольшее количество последовательных портов? Сколько портов она поддерживает?

____________________________________________________________________________

к) Перетащите интерфейсную плату с наибольшим количеством последовательных портов в пустой слот маршрутизатора, показанный в окне «Просмотр физического устройства» (Physical Device View). Переведите выключатель питания в положение 1, чтобы включить маршрутизатор.

Оставшиеся вопросы в раздаточном материале для шага 2 помогут оценить масштабируемость маршрутизатора 2811. Запишите свои ответы в этом раздаточном материале.

л) Наряду с портами, предоставляемыми модулями, маршрутизатор 2811 поддерживает еще два порта Fast Ethernet. Если для каждого клиентского сервера используется по одному порту Ethernet, какое максимальное количество серверов может поддерживать маршрутизатор 2811 с добавленными модулями?

____________________________________________________________________________

м) Темп развития должен составлять 20%. Сколько портов должно быть выделено для поддержки этого темпа развития?

____________________________________________________________________________

н) Какова общая стоимость этой конфигурации?

____________________________________________________________________________

CCNA Discovery



о) Сколько маршрутизаторов 2811 необходимо для поддержки начальной конфигурации с 10 клиентскими серверами? Какова будет их общая стоимость?

____________________________________________________________________________

п) Сколько свободных портов поддерживает это исходное оборудование? Обеспечивает ли это количество портов необходимый уровень развития в 20%?

____________________________________________________________________________

р) Перечислите необходимое оборудование и укажите расходы на его эксплуатацию для каждого квартала в списке расходов в раздаточном материале B, выделив ресурсы, необходимые для обеспечения уровня развития в 20% на каждый квартал. (Подсказка. Округлите значения до ближайшего целого числа. Например, если рост в 20% обеспечивают 2,4 сервера, то в списке нужно указать 3 новых сервера.)

с) На основании расчетов в списке расходов скажите, как скоро потребуется приобретение нового маршрутизатора 2811.

____________________________________________________________________________

____________________________________________________________________________

т) Какое количество оборудования можно приобрести в рамках исходного бюджета в 10 тысяч долларов США?

____________________________________________________________________________

у) Сколько клиентских серверов можно поддерживать с помощью оборудования, приобретенного в рамках исходного бюджета?

____________________________________________________________________________

На следующих диаграммах представлены исходные и конечные топологии сети для маршрутизаторов 1841 и 2811. Эти топологии помогут определить оптимальное решение, удовлетворяющее как текущие, так и будущие потребности в рамках имеющегося бюджета.

CCNA Discovery



Топология лаборатории с использованием маршрутизаторов 1841

Топология A (начало работы — первый квартал) — предлагаемое исходное решение по размещению серверов с использованием маршрутизаторов Cisco 1841

Топология A (конец четвертого квартала) — расширенный проект по размещению серверов с использованием маршрутизаторов Cisco 1841

CCNA Discovery



Топология лаборатории с использованием маршрутизаторов 2811

Топология B (начало работы — первый квартал) — предлагаемое исходное решение по размещению серверов с использованием маршрутизатора Cisco 2811

Топология B (конец четвертого квартала) — расширенное решение по размещению серверов с использованием маршрутизатора Cisco 2811

CCNA Discovery



Шаг 3. Рекомендация решения по размещению серверов

а) Какое решение по обеспечению оптимальной масштабируемости в рамках указанного бюджета можно порекомендовать на основании оценки маршрутизаторов 1841 и 2811? Объясните причины выбора.

____________________________________________________________________________

____________________________________________________________________________

____________________________________________________________________________

____________________________________________________________________________

б) Какие другие решения стоит рассмотреть?

____________________________________________________________________________

____________________________________________________________________________

Шаг 4. Вопросы для повторения

а) При каждом добавлении нового оборудования к стойке размещения серверов стойка должна отключаться. Это приводит к перебоям в обслуживании клиентов, подключенных к этой стойке. Если такие перебои будут происходить достаточно часто, клиенты могут уйти к другому провайдеру. На основании опыта, полученного от применения конфигураций 1841 и 2811, посоветуйте решение, которое снизит до минимума время простоя сети. Объясните причины выбора.

____________________________________________________________________________

____________________________________________________________________________

____________________________________________________________________________

б) Доступность и надежность сети представляют огромную важность для электронной коммерции. Что произойдет с доступом в Интернет клиентских веб-серверов при отказе одного из маршрутизаторов в сети размещения серверов? Какое решение отрицательно скажется на работе большинства пользователей при таком сбое маршрутизатора?

____________________________________________________________________________

____________________________________________________________________________

____________________________________________________________________________

в) Что можно сделать для улучшения надежности сети размещения серверов и сокращения времени простоя до минимума?

____________________________________________________________________________

____________________________________________________________________________

____________________________________________________________________________

CCNA Discovery



Раздаточный материал A. План на 1-ый год. Оборудование. Расходы на приобретение решения по размещению серверов A (Cisco 1841)

Сроки Количество требуемых серверных

портов

Требуемое оборудование

(квартал 1, 2, 3 или 4)

(включая запас мощности 20%)

Коли-чество

Описание Стоимость единицы

продукции

Совокупные расходы

(количество x стоимость единицы

продукции)

Исходный 10 Корпус маршрутизатора 1841 (включает 2 порта Ethernet)

$1 500

СОВОКУПНЫЕ РАСХОДЫ НА ОБОРУДОВАНИЕ ДЛЯ 1-ГО ГОДА

CCNA Discovery



Раздаточный материал B. План на 1-ый год. Оборудование. Расходы на приобретение решения по размещению серверов B (Cisco 2811)

Сроки Количество требуемых серверных

портов

Требуемое оборудование

(квартал 1, 2, 3 или 4)

(включая запас мощности 20%)

Коли-чество

Описание Стоимость единицы

продукции

Совокупные расходы

(количество x стоимость единицы

продукции)

Исходный 10 Корпус маршрутизатора 2811 (включает 2 порта Ethernet)

$2 500

СОВОКУПНЫЕ РАСХОДЫ НА ОБОРУДОВАНИЕ ДЛЯ 1-ГО ГОДА

© Cisco Systems, Inc., 1992—2007 г.г. Все права защищены. В данном документе представлена общедоступная информация Cisco. Стр. 1 из 1

CCNA Discovery

Работа на малых и средних предприятиях и у Интернет-провайдеров: Справочная служба

2.3.1.3. Поиск и устранение проблем в работе сети

Цель

Поиск и устранение проблем с сетевым подключением


Вы работаете в справочной службе. Клиент сообщает, что они не могут получить доступ к серверу Discovery с ПК 1A. В той же сети, к которой подключен ПК 1A, у клиента находится другой компьютер. Вы проверили маршрутизатор и убедились, что все интерфейсы работают.

Шаг 1. Диагностика проблемы

а) Попытайтесь проверить подключение к серверу Discovery с ПК 1A и ПК 1B с помощью команды ping. *Примечание. Эхо-запрос можно отправить в режиме Realtime или Simulation. Первые эхо-запросы могут занять продолжительное количество времени, поскольку компьютеры должны вначале завершить процесс ARP.

б) Ознакомьтесь с конфигурацией этих ПК и выделите возможные проблемы.

Шаг 2. Устранение проблемы

а) Шлюзы по умолчанию этих ПК отличаются друг от друга.

б) Выполните необходимые изменения конфигурации, чтобы восстановить подключение.

Шаг 3. Проверка решения.

а) Отправьте эхо-запрос с обоих ПК, чтобы проверить подключение к серверу Discovery. *Примечание. Отправка эхо-запросов с обоих компьютеров должна быть успешна.

б) Для проверки сделанной работы нажмите кнопку «Проверить результаты» (Check Results) в нижней части окна инструкций.

Вопросы для повторения

Что еще может вызвать проблемы с подключением в данной сети?


CCNA Discovery Работа на малых и средних предприятиях и у Интернет-провайдеров

3.1.3.2. Построение схем сети

Задачи

Исследование клиентской сети.

Создание списка доступных ресурсов сети.

Создание диаграммы логической топологии.

При запуске данного упражнения уровень его выполнения составляет 100%. Это связано с тем, что упражнение предназначено для ознакомления с процессом проектирования обновления сети, а не для оценки знаний.


Вы — техник службы технической поддержки на месте, и ваша задача — посетить объект в клиентской сети для подготовки к обновлению сети. Используя информацию, предоставленную в данной смоделированной сети, создайте диаграмму логической топологии сети и заполните список доступных ресурсов.

Требуемый файл: «3.1.3.2 Create Network Documentation.pka»

Шаг 1. Создание списка доступных ресурсов

а) Начните свое исследование с маршрутизатора под именем Router0.

б) Щелкните маршрутизатор и используйте информацию на вкладке «Настройка» (Config) и сетевую диаграмму, чтобы заполнить список доступных ресурсов.

в) Выполняйте такие же действия для каждого сетевого устройства, пока информация обо всей сети не будет занесена в список доступных ресурсов. Информация в списке доступных ресурсов должна быть представлена в таком же виде, как показано далее. Для получения информации о соединении ПК выполните команду show running-config для коммутаторов.

Название устройства

Расположение Марка и модель

Операционная система

*На всех устройствах Cisco используется ПО IOS

IP-адреса Подключения

R14 MDF-1 Cisco 2621

IOS FA0/0 192.168.10.10/24

FA0/1

172.16.10.10/24

Ethernet 100 МБ к коммутатору 1

Ethernet 100 МБ к коммутатору 2

CCNA Discovery

Работа на малых и средних предприятиях и у Интернет-провайдеров


Список доступных ресурсов

Название устройства

Расположение Марка и модель

Операционная система

*На всех устройствах Cisco используется ПО IOS

IP-адреса Подключения

CCNA Discovery Работа на малых и средних редприятиях и у Интернет-провайдеров


Шаг 2. Составление диаграммы логической топологии

а) Составьте логическую сетевую диаграмму клиентской сети на основании информации, собранной в списке доступных ресурсов и в сетевой диаграмме Packet Tracer.

Диаграмма логической топологии


CCNA Discovery

Работа на малых и средних предприятиях и у Интернет-провайдеров: Планирование обновления сети

3.3.3.4. Изучение различных параметров коммутатора локальной сети

Задачи

Определение типов кабеля для подключения всех устройств к коммутатору.

Добавление к коммутатору подходящих модулей.

Подключение устройств к коммутатору с помощью подходящих типов кабелей.


Результаты исследования объекта, расположенного в компании клиента поставщика услуг Интернета, показывают, что для установки нового автономного коммутатора необходимо обновление локальной сети. У клиента установлен маршрутизатор и Linksys 300N. Необходимо определить, какие интерфейсы требуются новому коммутатору для подключения к маршрутизатору, Linksys и клиентским ПК.

Клиент хочет использовать все соединения на медном кабеле.

Требуемый файл: «Exploring Different LAN Switch Options.pka»

Шаг 1. Определение требуемых параметров подключения

а) Щелкните маршрутизатор Router0.

б) С помощью информации в окне «Просмотр физического устройства» (Physical Device View) на вкладке «Физическая топология» (Physical) определите, какой тип интерфейса для подключения к новому коммутатору доступен на маршрутизаторе.

Подсказка. Чтобы отобразить тип интерфейса, поместите указатель мыши на соответствующий интерфейс. Чтобы получить описание интерфейса, щелкните по типу интерфейса.

CCNA Discovery



Какой интерфейс для подключения к новому коммутатору доступен на маршрутизаторе? _____________________

Какой тип кабеля требуется? _____________________

в) Щелкните Linksys 300N.

г) С помощью картинки на вкладке «Физическая топология» (Physical) определите, какой тип кабеля необходим для подключения к новому коммутатору.

Какой интерфейс для подключения к новому коммутатору доступен на Linksys 300N? _____________________

Какой тип кабеля требуется? _____________________

Шаг 2. Настройка нового коммутатора, используя требуемые параметры

а) Щелкните Switch0.

б) Рассмотрите каждый модуль коммутатора в параметрах «Модули» (Modules) на вкладке «Физическая топология» (Physical).

в) Выберите подходящие интерфейсы для подключения к используемому маршрутизатору и Linksys 300N.

г) Выберите подходящие интерфейсы для подключения к используемым ПК.

д) Выключите коммутатор с помощью кнопки питания в окне «Просмотр физического устройства» (Physical Device View) под вкладкой «Физическая топология» (Physical) на коммутаторе.

е) Выберите для коммутатора правильные модули. Добавьте к коммутатору четыре необходимых интерфейса.

ж) Включите коммутатор с помощью кнопки питания в окне «Просмотр физического устройства» (Physical Device View) под вкладкой «Физическая топология» (Physical) на коммутаторе.

з) Щелкните вкладку «Настройка» (Config).

и) Отметьте каждый интерфейс и установите флажок в поле «On».

Шаг 3. Подключение маршрутизатора к коммутатору

а) С помощью подходящего кабеля подключите порт маршрутизатора к правильному порту коммутатора. Щелкните вкладку «Настройка» (Config) на маршрутизаторе. Выберите интерфейс и установите флажок в поле «On».

б) Проверьте подключение. Если кабель подключен верно, то на каждом конце соединения загорается зеленая лампочка.

CCNA Discovery



Шаг 4. Подключение Linksys 300N к коммутатору

а) С помощью подходящего кабеля подключите Linksys 300N ко второму доступному порту нового коммутатора.

б) Проверьте подключение. Если кабель подключен верно, то на каждом конце соединения загорается зеленая лампочка. Примечание. Этот процесс может занять около минуты.

Шаг 5. Подключение ПК к коммутатору

а) С помощью подходящего кабеля подключите используемые ПК к новому коммутатору.

б) Проверьте подключение. Если кабель подключен верно, то на каждом конце соединений загорается зеленая лампочка.

в) Для проверки сделанной работы нажмите кнопку «Проверить результаты» (Check Results) в нижней части окна инструкций.


CCNA Discovery


3.3.4.3. Изучение межсетевых устройств

Задачи

Описание различных параметров маршрутизатора с интеграцией сервисов (ISR) и стандартного маршрутизатора.

Определение параметров, которые обеспечивают требуемое подключение.

Добавление правильных модулей и интерфейсов к ISR и маршрутизатору и объединение устройств.


Результаты исследования объекта клиента показывают, что для установки нового маршрутизатора 1841 ISR необходимо провести обновление сети. До приобретения маршрутизатора 1841 ISR требуется определить, какие интерфейсы и кабели необходимы для подключения ISR к существующему маршрутизатору, точке беспроводного доступа и ПК.

Требуемый файл: «3.3.4.3 Exploring Internetworking Devices.pka»

Шаг 1. Определение требуемых параметров подключения

а) Щелкните маршрутизатор Router0.

б) С помощью информации на вкладке «Физическая топология» (Physical) определите, какой тип интерфейсов доступен на маршрутизаторе Router0 для подключения к новому маршрутизатору ISR Router1.

Подсказка. Для получения информации о типе интерфейса поместите указатель мыши на соответствующий интерфейс сзади маршрутизатора. Чтобы получить описание модуля интерфейса, щелкните по каждому типу интерфейса в параметрах «Модули» (Modules). Чтобы обеспечить надежное соединение, интерфейсы маршрутизатора и нового ISR должны максимально соответствовать друг другу. На маршрутизаторе Router0 доступны два различных типа интерфейсов.

Какой интерфейс для подключения к новому ISR доступен на маршрутизаторе Router0? _____________________

Какой требуется тип соединения кабелей для каждого интерфейса? _____________________

CCNA Discovery



в) Щелкните «Точка доступа 0» (Access Point0).

г) С помощью информации на вкладке «Физическая топология» (Physical) определите, какой тип кабеля необходим для подключения к новому маршрутизатору ISR Router1.

Какой интерфейс для подключения к новому ISR доступен в точке доступа? __________________

Какой тип кабеля требуется для подключения точки доступа к ISR? _____________________

Подсказка. Точка доступа — это устройство, сходное с маршрутизатором, поэтому для нее можно использовать кабели, применяющиеся для подобного вида устройств.

Шаг 2. Настройка нового маршрутизатора с требуемыми параметрами

а) Щелкните новый маршрутизатор ISR Router1.

б) Изучите модули ISR, доступные в параметрах «Модули» (Modules) на вкладке «Физическая топология» (Physical).

в) Выберите подходящие модули интерфейса для подключения ISR к используемому маршрутизатору, точке доступа и ПК.

*Примечание. Названия модулей могут отличаться от названий модулей, установленных в существующем сетевом оборудовании.

Выберите модули, обеспечивающие такой же тип соединения, и используйте подобный кабель.

Какие типы модулей интерфейса доступны для 1841 ISR? _____________________

Какие интерфейсы Ethernet или последовательные интерфейсы встроены в 1841 ISR? _____________________

Подсказка. Встроенные интерфейсы FastEthernet (Fast Ethernet 0/0 и Fast Ethernet 0/1) маршрутизатора 1841 ISR не подходят для подключения отдельных ПК. В данной сети лучшим способом подключения ПК является многопортовый модуль коммутатора. Для подключения к точке доступа можно использовать встроенные порты локальной сети.

г) Выключите ISR с помощью кнопки питания в окне «Просмотр физического устройства» (Physical Device View) на вкладке «Физическая топология» (Physical).

д) Добавьте нужные модули к ISR. Поместите модуль, который подключается к маршрутизатору Router0, в слот справа, а многопортовый модуль коммутатора — в слот слева.

е) Включите ISR.

ж) Перейдите на вкладку «Настройка» (Config).

з) Отметьте каждый интерфейс и установите флажок в поле «On», чтобы включить интерфейсы.

CCNA Discovery



и) Включите ISR с помощью кнопки питания в окне «Просмотр физического устройства» (Physical Device View) на вкладке «Физическая топология» (Physical).

к) Убедитесь, что все интерфейсы включены. (Зеленый индикатор, загорающийся на двух концах кабеля, подтверждает, что был выбран правильный тип кабеля и что интерфейсы включены.)

Шаг 3. Подключение маршрутизатора к ISR

а) С помощью подходящего кабеля подключите первый соответствующий порт маршрутизатора к первому доступному порту ISR.

б) Убедитесь, что подключение произведено верно. (Зеленый индикатор, загорающийся на двух концах кабеля, подтверждает, что был выбран правильный тип кабеля и что интерфейсы включены.)

Шаг 4. Подключение точки доступа к ISR

а) С помощью подходящего кабеля подключите точку доступа к новому ISR. Подключите точку доступа к первому встроенному порту локальной сети на маршрутизаторе ISR.


Шаг 5. Подключение ПК к ISR

а) С помощью подходящего кабеля подключите используемые ПК к новому ISR. Подключите ПК 0 к первому порту на 4-портовом модуле коммутатора. В списке интерфейсов он появится под именем FastEthernet 0/1/0. Подключите ПК 1 ко второму порту на 4-хпортовом модуле коммутатора.




CCNA Discovery

Работа на малых и средних предприятиях и у Интернет-провайдеров: Планирование структуры адресации

4.1.5.2. Обмен данными между подсетями

Цель

Описать, как узлы в отдельных подсетях взаимодействуют для обмена ресурсами.

Предварительные знания / подготовка

В этой лабораторной работе описывается процесс настройки устройств в различных подсетях с целью их взаимодействия друг с другом. Важно использовать правильные IP-адреса устройств и маршрутизаторов, соединяющих подсети.

Требуются следующие ресурсы:

тестовый ПК — устройство конечных пользователей, моделирующее ПК;

тестовый сервер — серверное устройство, доступное для тестового ПК;

тестовый маршрутизатор — маршрутизатор, используемый в качестве шлюза, который обеспечивает доступ в Интернет для тестового ПК.

Шаг 1. Определить, может ли тестовый ПК получить доступ к тестовому серверу и тестовому маршрутизатору

а) Из командной строки на тестовом ПК отправьте эхо-запрос 192.168.1.45 на тестовый сервер и эхо-запрос 192.168.1.33 на тестовый маршрутизатор.

б) Оказались ли попытки отправки эхо-запроса успешными? _____________________

в) В Packet Tracer щелкните каждое устройство (тестовый ПК, тестовый сервер и тестовый маршрутизатор) с помощью мыши и ознакомьтесь с появившейся информацией, как показано на рисунке далее.

CCNA Discovery



1. Запишите IP-адрес и маску подсети каждого устройство в таблице ниже.

2. Определите, находятся ли устройства в одной или разных подсетях. (Запишите адрес подсети в столбце «Подсеть» (Subnet)).

Устройство Интерфейс IP-адрес Маска подсети Подсеть Шлюз по умолчанию

Тестовый ПК Fast Ethernet

Тестовый сервер

Fast Ethernet

Тестовый маршрутизатор

Fast Ethernet 0/0

г) Находится ли тестовый ПК в той же подсети, что и тестовый сервер, или в подсети интерфейса FastEthernet 0/0 тестового маршрутизатора?

_____________________

Шаг 2. Настройка сети для доступа тестового ПК к тестовому серверу

а) На вкладке «Настройка» (Config) на тестовом ПК назначьте второй используемый адрес в подсети для локальной сети, поддерживаемой тестовым маршрутизатором, для тестового ПК.

CCNA Discovery



Шаг 3. Проверка подключения

а) После изменения IP-адреса на тестовом ПК отправьте эхо-запрос 192.168.1.45 на тестовый сервер и эхо-запрос 192.168.1.33 на тестовый маршрутизатор. (Отправка эхо-запросов должна быть успешна)



a) Объясните, почему тестовый ПК не мог установить связь с тестовым сервером в начале упражнения.

_______________________________________________________________________________

_______________________________________________________________________________

_______________________________________________________________________________

в) В этом упражнении показано, как выделение подсети определяет устройства, которые могут взаимодействовать в сети. Какое влияние это оказывает на планирование IP-адреса при обновлении сети?

_______________________________________________________________________________

_______________________________________________________________________________

_______________________________________________________________________________


CCNA Discovery

Работа на малых и средних предприятиях и у Интернет-провайдеров: Настройка сетевых устройств

5.1.5.2. Изучение файлов текущей и начальной конфигурации

Задачи

Просмотр конфигураций маршрутизатора.

При запуске данного упражнения уровень его выполнения составляет 100%. Это объясняется тем, что упражнение предназначено для описания процесса изучения файлов текущей и начальной конфигурации, а не для оценки знаний.


В данной лабораторной работе Packet Tracer будут рассмотрены файлы текущей и начальной конфигурации маршрутизатора Cisco 1841 ISR.

Шаг 1. Подключение к клиентскому маршрутизатору Cisco 1841

а) Щелкните ПК 0. На вкладке «Рабочий стол» (Desktop) щелкните панель «Терминал» (Terminal), чтобы использовать ПО эмуляции терминала на ПК 0 для подключения к маршрутизатору Cisco 1841. В запросе CustomerRouter> будет указано, что компьютер находится в пользовательском режиме EXEC.

Шаг 2. Рассмотрение текущей и начальной конфигураций

а) Введите команду enable и нажмите клавишу ВВОД. В запросе CustomerRouter# будет указано, что компьютер находится в привилегированном режиме EXEC. CustomerRouter>enable CustomerRouter#

б) В запросе CustomerRouter# выполните команду show running-config.

в) Каждый раз при появлении запроса «--Далее--» (--More--) нажимайте клавишу ПРОБЕЛ для отображения оставшейся части файла текущей конфигурации. После появления запроса маршрутизатора будет показан весь файл текущей конфигурации.

г) Откройте приложение «Notepad», выделите выходные данные на экране маршрутизатора и скопируйте содержимое окна терминала в файл. Сохраните файл «Notepad» в доступное место, которое можно посетить позднее для изучения содержимого.

CCNA Discovery



Шаг 3. Выполнение команды перезагрузки

а) При появлении запроса CustomerRouter# выполните команду erase start и нажмите клавишу ВВОД, чтобы подтвердить, что необходимо стереть файл начальной конфигурации.

б) При появлении запроса CustomerRouter# выполните команду reload и нажмите клавишу ВВОД, чтобы подтвердить, что требуется перезагрузка маршрутизатора.

CustomerRouter#reload

Маршрутизатор производит загрузку начальной конфигурации вместо текущей.

Введите «no» после запроса маршрутизатора Continue with configuration dialog? [yes/no]: no

в) После появления запроса маршрутизатора Press RETURN to get started (Нажмите RETURN, чтобы начать работу), нажмите клавишу Ввод. В запросе Router> будет указано, что компьютер находится в пользовательском режиме EXEC.

г) Выполните команду enable и нажмите клавишу ВВОД.

д) Изучите файл конфигурации, загруженный в маршрутизатор, используя команду show running-config.


а) Какова была конфигурация интерфейса FastEthernet0/0 в текущей конфигурации маршрутизатора CustomerRouter до выполнения команды reload?

_______________________________________________________________________________

_______________________________________________________________________________

б) Какова была конфигурация интерфейса Serial0/0/0 в текущей конфигурации маршрутизатора CustomerRouter до выполнения команды reload?

_______________________________________________________________________________

_______________________________________________________________________________

в) Какова была конфигурация интерфейса FastEthernet0/0 в текущей конфигурации маршрутизатора CustomerRouter после выполнения команды reload?

_______________________________________________________________________________

_______________________________________________________________________________

г) Какова была конфигурация интерфейса Serial0/0/0 в текущей конфигурации маршрутизатора CustomerRouter после выполнения команды reload?

_______________________________________________________________________________

_______________________________________________________________________________

д) Объясните, что произошло с конфигурацией интерфейсов FastEthernet0/0 и Serial0/0/0 после выполнения команды reload.

_______________________________________________________________________________

_______________________________________________________________________________

_______________________________________________________________________________

_______________________________________________________________________________

_______________________________________________________________________________

_______________________________________________________________________________


CCNA Discovery


5.3.2.5. Изучение интерфейса командной строки Cisco IOS

Цель

Использование интерфейса командной строки Cisco IOS.

При запуске данного упражнения уровень его выполнения составляет 100%. Это объясняется тем, что упражнение предназначено для описания процесса изучения интерфейса командной строки Cisco IOS, а не для оценки знаний.


Интерфейс командной строки Cisco IOS включает в себя множество функций, помогающих вызывать команды и получать информацию об использовании и свойствах этих команд. В данной лабораторной работе студенты рассмотрят некоторые из этих функций и, возможно, смогут понять, почему сетевые техники отдают предпочтение интерфейсу командной строки Cisco IOS.

Шаг 1. Подключение к маршрутизатору Cisco 1841

а) Для подключения к клиентскому маршрутизатору Cisco 1841 используйте на клиентском ПК программное обеспечение эмуляции терминала. Нажмите клавишу ВВОД, чтобы начать работу. В запросе CustomerRouter> будет указано, что компьютер находится в пользовательском режиме EXEC.

Шаг 2. Изучение контекстной справки

а) При появлении запроса командной строки маршрутизатора введите «?». После этого появится краткое описание доступной справки.

б) Чтобы получить список команд, начинающихся с буквы «e», введите «e?».

в) Если ввести «en?», то появятся команды, начинающиеся с «en».

г) При появлении запроса командной строки маршрутизатора введите enable. В запросе маршрутизатора CustomerRouter# будет указано, что компьютер находится в привилегированном режиме EXEC.

Шаг 3. Изучение клавиш быстрого вызова команд Cisco IOS.

а) Если набрать буквы, уникальные для определенной команды, и нажать клавишу «Tab», интерфейс командной строки автоматически выдаст полную команду.

1. Введите «c» при появлении запроса CustomerRouter# и нажмите клавишу «Tab». Поскольку буква «с» не является уникальной лишь для одной определенной команды, то ничего не происходит.

CCNA Discovery



2. Теперь добавьте к «с» сочетание букв «onf» и нажмите клавишу «Tab». Поскольку эта последовательность букв является уникальной для команды configure, интерфейс командной строки автоматически завершит ввод команды.

3. Теперь введите «?» после «configure». Появится список параметров и возможностей команды configure. Сочетание «<cr>» в примере показывает, что в данном IOS нельзя добавить другие параметры к команде configure. Интерфейс командной строки Cisco IOS в следующем случае указывает на то, что terminal можно использовать вместе с командой configure: configure terminal.

Шаг 4. Изучение метки ошибки

а) При появлении запроса CustomerRouter# введите «con» и нажмите клавишу ВВОД. Появившийся результат % Ambiguous command: «con» указывает на то, что данная команда является неполной.

б) При появлении запроса командной строки маршрутизатора введите «configure trminal» и нажмите клавишу ВВОД. Обязательно сохраните орфографическую ошибку при вводе. Интерфейс командной строки Cisco IOS не сможет распознать команду и выдаст сообщение об ошибке с помощью метки «^».

Шаг 5. Вызов предыдущих команд.

а) Cisco IOS сохраняет использовавшиеся команды в буфере протокола. Чтобы вызвать последнюю введенную команду из буфера протокола, нажмите последовательно клавиши Ctrl-P. Последняя команда появляется в запросе командной строки маршрутизатора.

б) Прокрутите назад список команд в буфере протокола, затем нажмите Ctrl-N, чтобы прокрутить список вперед.

в) Для вызова команд из буфера протокола также можно использовать клавиши со стрелками вверх или вниз.


а) Назовите две команды интерфейса командной строки Cisco IOS, которые доступны в запросе CustomerRouter# и не доступны в запросе CustomerRouter>.

_______________________________________________________________________________

_______________________________________________________________________________

Совет. Введите enable, чтобы перейти к CustomerRouter#, и exit, чтобы перейти к CustomerRouter>.

б) Что означает «<cr>» в конце списка команд после запроса справки?

_______________________________________________________________________________

_______________________________________________________________________________


CCNA Discovery


5.3.3.3. Использование команд «show» Cisco IOS

Цель

Использование команд show Cisco IOS.

При запуске данного упражнения уровень его выполнения составляет 100%. Это объясняется тем, что упражнение предназначено для описания использования команд «show» в Cisco IOS, а не для оценки знаний.


Команды Cisco IOS show широко используются при работе с оборудованием Cisco. В данной лабораторной работе будет описано использование команд show на маршрутизаторе, установленном у ПУИ.

Шаг 1. Подключение к маршрутизатору ISP Cisco 1841

а) Для подключения к клиентскому маршрутизатору Cisco 1841 используйте программное обеспечение эмуляции терминала на ПК поставщика услуг Интернета. В запросе ISPRouter> будет указано, что компьютер находится в пользовательском режиме EXEC.

Шаг 2. Изучение команды «show»

В данном шаге по мере выполнения каждого подэтапа используйте появляющуюся информацию для ответа на соответствующие вопросы в разделе «Вопросы для повторения» в конце лабораторной работы.

a) При появлении запроса командной строки маршрутизатора введите enable. В запросе ISPRouter# будет указано, что компьютер находится в привилегированном режиме EXEC.

b) При появлении запроса командной строки маршрутизатора введите show arp.

CCNA Discovery



c) Введите show flash.

d) Введите show ip route.

e) Введите show interfaces.

f) Введите show protocols.

g) Введите show users.

h) Введите show version.


а) Почему для изучения команд «show» Cisco IOS, показанных в данной лабораторной работе, необходимо использование привилегированного режима EXEC?

_______________________________________________________________________________

_______________________________________________________________________________

_______________________________________________________________________________

б) Каков объем флэш-памяти?

_______________________________________________________________________________

в) Какие из следующих адресов являются подсетевыми?

1. 209.165.201.0 _______________________________________________

2. 209.165.201.1 _______________________________________________

3. 209.165.201.10 _______________________________________________

г) Какой интерфейс включен и работает? Ответ.

1. Serial0/1/0 ______________________________________________

2. FastEthernet0/1 ______________________________________________

3. FastEthernet0/0 ______________________________________________

4. VLAN1 ______________________________________________


CCNA Discovery


5.3.4.4. Настройка начальной конфигурации маршрутизатора

Цели

Выполнение настройки начальной конфигурации маршрутизатора.


В данной лабораторной работе будет описан процесс настройки паролей и имени узла клиентского маршрутизатора Cisco 1841, включая зашифрованные пароли, управляющие доступом к привилегированному режиму EXEC. На протяжении этой лабораторной будут использоваться только команды интерфейса командной строки Cisco IOS.

Диаграмма топологии

Шаг 1. Настройка имени узла маршрутизатора

а) Используйте ПО эмуляции терминала на клиентском ПК, чтобы подключиться к консоли клиентского маршрутизатора Cisco 1841 ISR.

б) Задайте имя узла маршрутизатора CustomerRouter, используя следующие команды:

Router>enable Router#configure terminal Router(config)#hostname CustomerRouter

CCNA Discovery



Шаг 2. Настройка пароля и секретного пароля в привилегированном режиме

а) В режиме глобальной конфигурации задайте в качестве значения пароля cisco:

CustomerRouter(config)#enable password cisco

Задайте в качестве значения зашифрованного привилегированного пароля cisco123 с помощью команды secret:

CustomerRouter(config)#enable secret cisco123

Шаг 3. Настройка пароля консоли

а) В режиме глобальной конфигурации переключитесь в режим настройки линии, чтобы задать линию консоли:

CustomerRouter(config)#line console 0

б) Задайте в качестве пароля cisco123, укажите условие ввода пароля при каждом входе в систему и выйдите из режима настройки линии:

CustomerRouter(config-line)#password cisco123 CustomerRouter(config-line)#login CustomerRouter(config-line)#exit CustomerRouter(config)#

Шаг 4. Настройка пароля vty для предоставления доступа telnet к маршрутизатору

а) В режиме глобальной конфигурации переключитесь в режим настройки линии, чтобы задать линии vty:

CustomerRouter(config)#line vty 0 4

б) Задайте в качестве пароля cisco123, укажите условие ввода пароля при каждом входе в систему, выйдите из режима настройки линии и завершите сеанс настройки:

CustomerRouter(config-line)#password cisco123 CustomerRouter(config-line)#login CustomerRouter(config-line)#exit CustomerRouter(config)#end

В привилегированном режиме EXEC сохраните текущую конфигурацию в начальную конфигурацию:

Customer Router#copy run start

Шаг 5. Проверка конфигурации

а) Закончите сеанс работы с терминалом с клиентского маршрутизатора Cisco 1841.

б) Войдите в клиентский маршрутизатор Cisco 1841. Введите запрашиваемый пароль консоли.

CCNA Discovery



в) Зайдите в привилегированный режим EXEC. Введите запрашиваемый пароль привилегированного режима EXEC.

г) Для проверки сделанной работы нажмите кнопку «Проверить результаты» (Check Results) в нижней части окна инструкций.


а) Какие команды интерфейса командной строки Cisco IOS использовались наиболее часто?

_______________________________________________________________________________

б) Как можно повысить безопасность паролей клиентского маршрутизатора?

_______________________________________________________________________________


CCNA Discovery Работа на малых и средних предприятиях и у Интернет-провайдеров: Настройка сетевых устройств

5.3.5.4. Настройка последовательных интерфейсов и интерфейсов Ethernet

Цель

Настройка последовательных интерфейсов и интерфейсов Ethernet на маршрутизаторе Cisco 1841.


В данной лабораторной работе описана настройка интерфейса Ethernet локальной сети и последовательного интерфейса глобальной сети на клиентском маршрутизаторе Cisco 1841:

Требуемый файл: «5.3.5.4 Configure serial and Ethernet interfaces.pka»

Шаг 1. Настройка интерфейса Ethernet локальной сети

а) Для подключения к клиентскому маршрутизатору Cisco 1841 используйте программное обеспечение эмуляции терминала на клиентской рабочей станции. Введите cisco в качестве пароля консоли.

б) Войдите в привилегированный режим EXEC, используя пароль cisco123. В запросе CustomerRouter# будет указано, что компьютер находится в привилегированном режиме EXEC.

в) Войдите в режим глобальной настройки. В запросе CustomerRouter(config)# будет указано, что компьютер находится в режиме глобальной настройки.

г) По IP-адресу определите, какой интерфейс локальной сети надо настроить. Для настройки интерфейса FastEthernet используйте следующую команду:

CustomerRouter(config)#interface FastEthernet 0/0



д) С помощью следующей команды добавьте к интерфейсу описание: CustomerRouter(config-if)#description Connected to CustomerSwitch

е) Укажите IP-адрес и маску подсети для интерфейса:

CustomerRouter(config-if)#ip address 192.168.1.1 255.255.255.0

ж) Убедитесь, что интерфейс включен:

CustomerRouter(config-if)#no shutdown

з) Выйдите из режима настройки интерфейса:

CustomerRouter(config-if)#end

Шаг 2. Проверка настройки интерфейса локальной сети

а) Для проверки настройки используйте команду show ip route. Далее представлена часть выходных данных:

CustomerRouter#show ip route

...

Gateway of last resort is not set

C 192.168.1.0/24 is directly connected, FastEthernet0/0

Шаг 3. Настройка последовательного интерфейса глобальной сети

Для настройки последовательного интерфейса на маршрутизаторе CustomerRouter используйте диаграмму в рабочем пространстве Packet Tracer и подэтапы шага 1. Совет. Не забывайте применять команды справки интерфейса командной строки Cisco IOS при настройке интерфейса.

а) Войдите в режим глобальной настройки.

б) Укажите последовательный интерфейс для настройки.

в) Опишите интерфейс. (Подключенный к ПУИ)

г) Укажите IP-адрес и маску подсети интерфейса: (209.165.200.225 255.255.255.224)

д) Убедитесь, что интерфейс включен.

е) Выйдите из режима настройки интерфейса.

Шаг 4. Проверка настройки интерфейса

а) Для проверки настройки используйте команду show run. Далее представлена часть выходных данных:

CustomerRouter#show run

...

!

interface FastEthernet0/0

description Connected to CustomerSwitch



ip address 192.168.1.1 255.255.255.0

duplex auto

speed auto

!

interface FastEthernet0/1

no ip address

duplex auto

speed auto

shutdown

!

interface Serial0/1/0

description Connected to ISP

ip address 209.165.200.225 255.255.255.224

!

Для проверки подключения к интерфейсу глобальной сети с маршрутизатора ПУИ используйте команду ping. Далее представлена часть выходных данных:

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 209.165.200.226, timeout is 2

seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 44/51/65 ms

Для проверки подключения к клиентскому коммутатору используйте команду ping. Далее представлена часть выходных данных:


Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds:

!!!!!


Шаг 5. Сохранение конфигурации

а) В привилегированном режиме EXEC сохраните текущую конфигурацию в начальную конфигурацию:

CustomerRouter#copy run start



а) Что и почему происходит при отправке эхо-запроса на IP-адрес локальной сети маршрутизатора ПУИ?

__________________________________________________________________________________

б) Какой режим интерфейса командной строки Cisco ISO необходим для настройки описания интерфейса?

1) CustomerRouter#

2) CustomerRouter>



3) CustomerRouter(config)#

4) CustomerRouter(config-if)#

в) Настройка интерфейса Fast Ethernet 0/0 была произведена с помощью команды no shutdown, и конфигурация была проверена. Однако при перезагрузке маршрутизатора интерфейс отключился. Интерфейс Fast Ethernet 0/0 был повторно настроен и конфигурация проверена. Объясните наиболее вероятную причину этой ситуации.

____________________________________________________________________________

____________________________________________________________________________

____________________________________________________________________________



5.3.6.2. Настройка маршрута по умолчанию

Цель

Настройка маршрута по умолчанию для маршрутизатора.


В данной лабораторной работе Packet Tracer будет описана настройка маршрута по умолчанию для клиентского маршрутизатора Cisco 1841. В конфигурации маршрута по умолчанию используется IP-адрес глобальной сети на маршрутизаторе ПУИ Cisco 1841. Это маршрутизатор следующего участка пути после клиентского маршрутизатора Cisco 1841.

Требуются следующие заранее настроенные ресурсы:

Kлиентский ПК (CustomerPC);

IP-адрес = 192.168.1.49;

маска подсети = 255.255.255.0;

шлюз = 192.168.1.1;

DNS = 192.168.1.10;

Kлиентский маршрутизатор Cisco 1841;

IP-адрес локальной сети = 192.168.1.1;

маска подсети локальной сети = 255.255.255.0;

IP-адрес глобальной сети = 209.165.200.225;

маска подсети глобальной сети = 255.255.255.224;

шлюз по умолчанию = нет;

модуль расширения = WIC — 1T;

имя узла = CustomerRouter;

пароль консоли = cisco123;

пароль telnet = cisco123;

пароль привилегированного режима EXEC = cisco;

секретный пароль привилегированного режима EXEC = cisco123;



Mаршрутизатор ПУИ Cisco 1841;

IP-адрес локальной сети = 209.165.201.1;

маска подсети локальной сети = 255.255.255.224;

IP-адрес глобальной сети = 209.165.200.226;

маска подсети глобальной сети = 255.255.255.224;

модуль расширения = WIC — 1T;

имя узла = ISPRouter;

пароль консоли = cisco123;

пароль telnet = cisco123;

пароль привилегированного режима EXEC = cisco;

секретный пароль привилегированного режима EXEC = cisco123;

последовательная тактовая частота = 56000.

Шаг 1. Проверка доступности IP-адреса маршрутизатора ПУИ с клиентского маршрутизатора (CustomerRouter)

а) Для подключения к клиентскому маршрутизатору Cisco 1841 используйте программное обеспечение эмуляции терминала на клиентском ПК (CustomerPC). В качестве пароля консоли используйте cisco123.

б) Чтобы получить доступ к привилегированному режиму EXEC, используйте в качестве пароля enable password «cisco».

в) C помощью команды ping проверьте, доступен ли IP-адрес локальной сети 209.165.201.1 на маршрутизаторе ПУИ с клиентского маршрутизатора (CustomerRouter):

CustomerRouter>ping 209.165.201.1

г) Пример выходных данных команды ping:



.....

Success rate is 0 percent (0/5)

Шаг 2. Настройка маршрута по умолчанию

а) Войдите в привилегированный режим EXEC. В запросе CustomerRouter# будет указано, что компьютер находится в привилегированном режиме EXEC.

б) Войдите в режим глобальной настройки. В запросе CustomerRouter(config)# будет указано, что компьютер находится в режиме глобальной настройки.

в) Настройте маршрут по умолчанию, используя IP-адрес глобальной сети ПУИ в качестве IP-адреса следующего участка:

CustomerRouter(config)#ip route 0.0.0.0 0.0.0.0 209.165.200.226

CustomerRouter(config)#end



Шаг 3. Проверка конфигурации маршрута по умолчанию

а) С помощью команды show ip route проверьте конфигурацию маршрута по умолчанию. В примере далее показана часть выходных данных:

CustomerRouter#show ip route

Codes: C — connected, S — static,...

Gateway of last resort is 209.165.200.226 to network 0.0.0.0

C 192.168.1.0/24 is directly connected, FastEthernet0/0

209.165.200.0/27 is subnetted, 1 subnets

C 209.165.200.224 is directly connected, Serial0/0/0

S* 0.0.0.0/0 [1/0] via 209.165.200.226

б) Для проверки подключения к IP-адресу локальной сети с маршрутизатора ПУИ используйте команду ping:

CustomerRouter>ping 209.165.201.1

Должны появиться следующие выходные данные:



!!!!!


Шаг 4. Сохранение конфигурации

а) В привилегированном режиме EXEC с помощью следующей команды сохраните текущую конфигурацию в начальную:

CustomerRouter#copy run start



Теперь доступ открыт ко всей сети ПУИ. Запишите некоторые вопросы и соображения, которые нужно будет обсудить с другими студентами курса после завершения настройки. Вот два вопроса для начала:

Может ли такой тип доступа к локальной сети ПУИ существовать в реальности?

Почему учебная лабораторная работа была составлена таким образом, чтобы показать именно этот тип доступа?

_______________________________________________________________________________________

_______________________________________________________________________________________

_______________________________________________________________________________________

_______________________________________________________________________________________

_______________________________________________________________________________________

_______________________________________________________________________________________

_______________________________________________________________________________________

_______________________________________________________________________________________


CCNA Discovery


5.3.7.2. Настройка маршрутизатора Cisco в качестве сервера DHCP

Цель

Настройка маршрутизатора Cisco 1841 ISR в качестве сервера DHCP.


В данной лабораторной работе продолжится настройка маршрутизатора Cisco 1841 ISR для клиентской сети. У клиента есть несколько рабочих станций, которые должны автоматически настраиваться на базе IP-адресов локальной подсети и параметров DHCP для обеспечения доступа в Интернет.

Пул DHCP необходимо настроить для использования сети 192.168.1.0/24, но при этом первые 49 адресов будут исключены. Также шлюз по умолчанию должен быть настроен как 192.168.1.1, а сервер DNS — как 192.168.1.10.

ПРИМЕЧАНИЕ. В данном упражнении не используются параметры имени домена и срока действия лицензии, поскольку они не поддерживаются в настоящее время Packet Tracer.

Пароль пользовательского режима EXEC = cisco

Пароль привилегированного режима EXEC = cisco

Шаг 1. Настройка службы DHCP

а) Используйте кабель консоли и ПО эмуляции терминала на клиентской рабочей станции, чтобы подключиться к консоли клиентского маршрутизатора Cisco 1841 ISR.

б) Войдите в консоль маршрутизатора Cisco 1841 ISR и выберите режим глобальной конфигурации.

в) Создайте пул DHCP под именем pool1:

CustomerRouter(config)#ip dhcp pool pool1

CCNA Discovery



г) Задайте диапазон сетевых адресов для пула DHCP:

CustomerRouter(dhcp-config)#network 192.168.1.0 255.255.255.0

д) Определите сервер DNS как 192.168.1.10:

CustomerRouter(dhcp-config)#dns-server 192.168.1.10

е) Определите шлюз по умолчанию как 192.168.1.1:

CustomerRouter(dhcp-config)#default-router 192.168.1.1

ж) Добавьте к пулу DHCP диапазон исключений от 192.168.1.1 до 192.168.1.49.

CustomerRouter(dhcp-config)#exit CustomerRouter(config)#ip dhcp excluded-address 192.168.1.1 192.168.1.49

з) Выйдите из ПО эмуляции терминала.

Шаг 2. Проверка конфигурации DHCP

а) На рабочей станции клиента откройте окно «Командная строка» (Command Prompt).

б) Введите ipconfig /release для передачи текущего IP-адреса.

в) Введите ipconfig /renew, чтобы запросить новый IP-адрес с локальной сети.

г) Убедитесь, что IP-адрес назначен верно, отправив эхо-запрос на IP-адрес локальной сети маршрутизатора Cisco 1841 ISR.

д) Для проверки сделанной работы нажмите кнопку «Проверить результаты» (Check Results) в нижней части окна инструкций.


а) В чем назначение DHCP в клиентской сети?

____________________________________________________________________________

____________________________________________________________________________

____________________________________________________________________________

б) Какой IP-адрес назначается рабочей станции после обновления ее IP-адреса?

____________________________________________________________________________

____________________________________________________________________________

CCNA Discovery



в) Какие другие параметры DHCP, не описанные в данном упражнении, можно задать на маршрутизаторе Cisco 1841 ISR?

____________________________________________________________________________

____________________________________________________________________________

____________________________________________________________________________


CCNA Discovery


5.3.8.2. Настройка статического NAT на маршрутизаторе Cisco

Цель

Настройка клиентского маршрутизатора Cisco 1841 ISR для использования NAT.


В данной лабораторной работе Packet Tracer будет продолжена настройка маршрутизатора Cisco 1841 ISR для клиентской сети с помощью настройки NAT. Клиент должен предоставить глобальный IP-адрес сервера DNS. Поскольку настройка внутренней сети осуществлялась на базе диапазона частных адресов, статическое NAT должно преобразовать внутренний сервер DNS через общий IP-адрес глобальной сети.

После настройки статического NAT необходимо проверить конфигурацию на базе клиентской рабочей станции, тестируя подключение к серверу DNS с помощью команды ping, которая позволяет получить доступ к глобальному IP-адресу.

Пароль пользовательского режима EXEC — cisco

Пароль привилегированного режима EXEC — cisco

Шаг 1. Настройка статического NAT

а) Используйте кабель консоли и ПО эмуляции терминала на клиентской рабочей станции, чтобы подключиться к консоли клиентского маршрутизатора Cisco 1841 ISR.

б) Войдите в консоль маршрутизатора Cisco 1841 ISR и выберите режим глобальной конфигурации.

в) Настройте интерфейс FastEthernet 0/0 в качестве внутреннего интерфейса NAT:

(config)#interface fastethernet 0/0

(config-if)#ip nat inside

(config-if)#exit

г) Настройте интерфейс Serial 0/0/0 в качестве внешнего интерфейса NAT:

(config)#interface serial 0/0/0

(config-if)#ip nat outside

(config-if)#exit

CCNA Discovery



д) Настройте функцию сопоставления статического NAT, которая сопоставляет внутренние адреса 192.168.1.10 с внешними адресами 209.165.200.227.

(config)#ip nat inside source static 192.168.1.10 209.165.200.227

(config)#exit

е) Закройте ПО эмуляции терминала на рабочей станции клиента.

Шаг 2. Проверка конфигурации статического NAT

а) На рабочей станции клиента откройте окно «Командная строка» (Command Prompt).

б) Наберите ping 209.165.201.10, чтобы проверить, подключается ли рабочая станция клиента к серверу клиента DNS.



а) В чем назначение статического NAT?

_______________________________________________________________________________

_______________________________________________________________________________

б) Какая команда используется для обозначения внутреннего интерфейса статического NAT?

_______________________________________________________________________________

_______________________________________________________________________________

в) Какой IP-адрес отсылает сервер в ответ на эхо-запрос рабочей станции клиента к серверу DNS клиента?

_______________________________________________________________________________

_______________________________________________________________________________


CCNA Discovery


5.3.9.2. Резервное копирование конфигурации маршрутизатора Cisco на сервер TFTP

Цель

Сохранение текущей конфигурации в начальную и ее резервное копирование на сервер TFTP. При запуске данного упражнения уровень его выполнения составляет 100%. Это объясняется тем, что упражнение предназначено для описания процесса резервного копирования конфигурации на сервер TFTP, а не для оценки знаний.


В данной лабораторной работе Packet Tracer описывается процесс сохранения конфигурации маршрутизатора Cisco 1841 ISR на удаленный сервер TFTP. Резервное копирование конфигурации на сервер TFTP — это важный этап настройки маршрутизатора Cisco. Наличие резервной копии конфигурации позволяет быстро восстановить утраченные данные при возникновении ошибок в аппаратном обеспечении или конфигурации. Очень важно сохранить текущую конфигурацию в начальную, чтобы предотвратить ее возможную потерю в процессе перезагрузки маршрутизатора в случае прекращения подачи энергии. После сохранения текущей конфигурации в начальную, можно произвести резервное копирование начальной конфигурации на сервер TFTP.

В данном упражнении клиентский сервер настроен как сервер TFTP, который используется для хранения конфигурации маршрутизатора Cisco 1841 ISR.

Шаг 1. Сохранение текущей конфигурации в начальную

а) Используйте ПО эмуляции терминала на рабочей станции клиента, чтобы подключиться к консоли клиентского маршрутизатора Cisco 1841 ISR.

б) Войдите в консоль клиентского маршрутизатора Cisco 1841 ISR, используя пароль cisco для пользовательского и такой же пароль cisco — для привилегированного режима EXEC.

в) Скопируйте текущую конфигурацию в начальную конфигурацию, используя следующие команды:

#copy running-config startup-config

Destination filename [startup-config]? <Enter>

CCNA Discovery



Шаг 2. Резервное копирование начальной конфигурации на сервер TFTP

а) Скопируйте начальную конфигурацию на сервер TFTP, используя адрес 192.168.1.10. Оставьте имя по умолчанию: CustomerRouter-confg. Используйте следующие команды:

#copy startup-config tftp

Address or name of remote host []?192.168.1.10

Destination filename [CustomerRouter-confg]? <Enter>

б) На клиентском сервере щелкните вкладку «Настройка» (Config) и просмотрите информацию по службе TFTP. Убедитесь, что начальная конфигурация клиентского маршрутизатора «CustomerRouter» присутствует в списке.


а) Каковы последствия перезагрузки маршрутизатора без сохранения текущей конфигурации в начальную?

_______________________________________________________________________________

_______________________________________________________________________________

б) Как скопированная начальная конфигурация используется для восстановления после сбоя в аппаратном обеспечении маршрутизатора Cisco 1841 ISR?

_______________________________________________________________________________

_______________________________________________________________________________

_______________________________________________________________________________

в) Какая команда используется для резервного копирования начальной конфигурации на сервер TFTP по адресу 192.168.1.10?

_______________________________________________________________________________

_______________________________________________________________________________


CCNA Discovery


5.4.3.4. Настройка начальной конфигурации коммутатора

Цель

Настройка начальной конфигурации коммутатора Cisco Catalyst 2960.


В данной лабораторной работе Packet Tracer описывается настройка клиентского коммутатора Cisco Catalyst 2960. Будет рассмотрена настройка следующих параметров коммутатора:

имя узла;

пароль консоли;

пароль VTY;

пароль привилегированного режима EXEC;

секретный пароль привилегированного режима EXEC;

IP-адрес интерфейса VLAN1;

шлюз по умолчанию.

Требуемый файл: «Packet Tracer Lab — Performing an Initial Switch Configuration.pka»

Шаг 1. Настройка имени узла коммутатора

а) Используйте кабель консоли и ПО эмуляции терминала на клиентском ПК, чтобы подключиться к консоли клиентского коммутатора Cisco Catalyst 2960.

б) Задайте имя узла коммутатора CustomerSwitch, используя следующие команды:

>enable

#configure terminal

(config)#hostname CustomerSwitch

CCNA Discovery



Шаг 2. Настройка пароля и секретного пароля в привилегированном режиме

а) В режиме глобальной конфигурации задайте в качестве значения пароля cisco:

(config)#enable password cisco

б) В режиме глобальной конфигурации задайте в качестве значения секретного пароля cisco123:

(config)#enable secret cisco123

Шаг 3. Настройка пароля консоли

а) В режиме глобальной конфигурации переключитесь в режим настройки линии для линии консоли:

(config)#line console 0

(config-line)#

б) В режиме настройки линии задайте пароль cisco и укажите условие ввода пароля при каждом входе в систему:

(config-line)#password cisco

(config-line)#login

(config-line)#exit

Шаг 4. Настройка пароля vty

а) В режиме глобальной конфигурации переключитесь в режим настройки линии для линий vty с 0 до 15:

(config)#line vty 0 15

(config-line)#

б) В режиме настройки линии задайте пароль cisco и укажите условие ввода пароля при каждом входе в систему:

(config-line)#password cisco

(config-line)#login

(config-line)#exit

Шаг 5. Настройка IP-адреса в интерфейсе VLAN1

а) В режиме глобальной конфигурации переключитесь в режим настройки интерфейса для VLAN1 и назначьте IP-адрес 192.168.1.5 с маской подсети 255.255.255.0:

(config)#interface VLAN1

(config-if)#ip address 192.168.1.5 255.255.255.0

(config-if)#no shutdown

(config-if)#exit

Шаг 6. Настройка шлюза по умолчанию

а) В режиме глобальной конфигурации назначьте шлюзу по умолчанию адрес 192.168.1.1:

(config)#ip default-gateway 192.168.1.1


CCNA Discovery




a) В чем смысл назначения IP-адреса интерфейсу VLAN1, а не любому из интерфейсов FastEthernet?

_______________________________________________________________________________

_______________________________________________________________________________

_______________________________________________________________________________

а) Какая команда требуется для введения функции идентификации пароля на консоли и в линиях VTY?

_______________________________________________________________________________

_______________________________________________________________________________

б) Сколько гигабитных портов доступно в коммутаторе Cisco Catalyst 2960, который использовался для выполнения данного упражнения?

_______________________________________________________________________________

_______________________________________________________________________________

_______________________________________________________________________________


CCNA Discovery


5.4.4.2. Настройка и подключение коммутатора к локальной сети

Цель

Проверка конфигурации коммутатора Cisco Catalyst 2960 и подключение его к сети.


В данной лабораторной работе Packet Tracer описывается проверка конфигурации клиентского коммутатора Cisco Catalyst 2960. Настройка коммутатора уже произведена с учетом всей информации, необходимой для обеспечения безопасного доступа к коммутатору и предоставления основного подключения к локальной сети клиента. В данный момент коммутатор не подключен к сети. Необходимо подключить коммутатор к рабочей станции, серверу и маршрутизатору клиента. Также нужно проверить успешность подключения и настройки коммутатора, отправив эхо-запрос с коммутатора на интерфейс локальной сети клиентского маршрутизатора.

Требуемый файл: «Packet Tracer Lab — Configuring and Connecting the Switch to the LAN.pka»

Шаг 1. Подключение коммутатора к локальной сети

а) Подключите клиентский маршрутизатор к портам коммутатора FastEthernet0/0 и FastEthernet0/1 соответственно, используя подходящий кабель.

б) Подключите клиентский ПК к коммутатору клиента через порт FastEthernet0/2, используя подходящий кабель.

в) Подключите локальный сервер к коммутатору клиента через порт FastEthernet0/3, используя подходящий кабель.

Шаг 2. Проверка конфигурации коммутатора

а) Используйте ПО эмуляции терминала на клиентском ПК, чтобы подключиться к консоли клиентского коммутатора Cisco Catalyst 2960.

б) Для проверки конфигурации используйте консольное подключение и средства терминала на клиентском ПК. Введите cisco в качестве пароля консоли.

CCNA Discovery



в) Войдите в привилегированный режим EXEC и проверьте следующие конфигурации с помощью команды show running-config. Пароль — cisco123.

1. IP-адрес VLAN1 = 192.168.1.5

2. Маска подсети = 255.255.255.0

3. Пароль для доступа к консоли

4. Пароль для доступа к vty

5. Пароль, включенный для привилегированного режима EXEC

6. Секретный пароль, включенный для привилегированного режима EXEC

г) Проверьте IP-подключение между коммутатором Cisco Catalyst 2960 и маршрутизатором Cisco 1841, отправив эхо-запрос с интерфейса командной строки коммутатора на 192.168.1.1.



а) В чем преимущество секретного пароля для доступа в привилегированный режим EXEC по сравнению с обычным паролем?

_______________________________________________________________________________

_______________________________________________________________________________

_______________________________________________________________________________

б) Если необходимо снять требование ввода пароля для доступа к консоли, какие команды нужно выполнить при начале работы в привилегированном режиме EXEC.

_______________________________________________________________________________

_______________________________________________________________________________

_______________________________________________________________________________


CCNA Discovery


5.4.4.5. Сопоставление сети с помощью протокола CDP

Задачи

Изучение команд show протокола CDP. • Просмотр параметров настройки протокола CDP. • Просмотр информации протокола CDP о соседнем устройстве.

Изучение команд конфигурации протокола CDP. • Глобальное отключение и включение протокола CDP для маршрутизатора. • Включение и отключение протокола CDP в интерфейсе.

При запуске данного упражнения уровень его выполнения составляет 100%. Это объясняется тем, что упражнение предназначено для описания использования протокола CDP для сопоставления сети, а не для оценки знаний.

Общие сведения/подготовка Протокол CDP (Cisco Discovery Protocol) — это протокол OSI уровня 2, использующийся между такими устройствами Cisco, как маршрутизаторы и коммутаторы. В сообщениях протокола CDP содержится информация об устройствах, включая данные об идентификаторе устройства, подключенном интерфейсе, версии IOS и адресе уровня 3. Поскольку протокол CDP действует на уровне 2, то информацией могут обмениваться только устройства, подключенные напрямую. Требуемые файлы: «Packet Tracer Mapping a Network Using CDP.pka»

CCNA Discovery



Шаг 1. Просмотр параметров настройки протокола CDP

а) Выполните команду show cdp в интерфейсе командной строки маршрутизатора R1. В выходных данных будет показана информация о таймере и версии.

б) Чтобы увидеть список других команд show протокола CDP, выполните команду show cdp ?.

в) Выполните команду show cdp interface. В выходных данных будет представлена информация о таймере для всех интерфейсов данного маршрутизатора. Можно выбрать определенный интерфейс, по которому будет показана информация о таймере.

Шаг 2. Просмотр информации протокола CDP о соседнем устройстве

а) Маршрутизатор создает таблицу данных о соседних устройствах на основании сообщений

протокола CDP, полученных от этих устройств. Выполните команду show cdp neighbors в интерфейсе командной строки маршрутизатора R1.

б) Packet Tracer работает в режиме реального времени, как настоящее сетевое оборудование.

В выходных данных команды должны отображаться две записи. Если это не так, подождите несколько минут и выполните команду повторно.

в) Изучение выходных данных. Для каждого устройства выдается одна строка информации. Данные

получены для коммутатора S1 и маршрутизатора R2, поскольку они соединены напрямую, но не для маршрутизатора R3, у которого отсутствует прямое подключение.

г) Выполните команду show cdp entry R2. Изучите полученные выходные данные. Более подробная

информация, включая IP-адрес, который используется для получения доступа к маршрутизатору, представлена по маршрутизатору R2.

д) Выполните команду show cdp entry *. Изучите полученные выходные данные. Представлена

подробная информация обо всех устройствах, подключенных напрямую.

е) Выполните команду show cdp neighbors detail. Изучите полученные выходные данные. Получена та же информация, что и после выполнения команды show cdp entry *.

Шаг 3. Глобальное отключение и включение протокола CDP для маршрутизатора

а) Выполните команду show cdp neighborsв интерфейсе командной строки маршрутизатора R2.

В выходных данных представлена информация о трех напрямую подключенных устройствах.

б) Войдите в режим глобальной конфигурации. Для отключения протокола CDP на маршрутизаторе выполните команду no cdp run. Выйдите из режима конфигурации и выполните команду show cdp neighbors. Выходные данные показывают, что протокол CDP не включен.

в) В интерфейсе командной строки маршрутизатора R1 выполните команду show cdp neighbors.

Если в выходных данных представлена запись по маршрутизатору R2, подождите указанное в записи «Holdtime» по маршрутизатору R2 количество времени и выполните команду повторно.

г) Запись для маршрутизатора R2 отсутствует, потому что сообщения протокола CDP были

получены до истечения времени удержания. Войдите в режим глобальной конфигурации через интерфейс командной строки маршрутизатора R2. Для включения протокола CDP на маршрутизаторе выполните команду cdp run.

CCNA Discovery



Шаг 4. Отключение и включение протокола CDP для интерфейса

а) Возможно, в ненадежных сетях пользователь решит не отсылать информацию по протоколу CDP

на устройства Cisco. В этом случае можно отключить протокол CDP для определенного интерфейса.

б) Войдите в режим глобальной конфигурации в интерфейсе командной строки маршрутизатора R2,

войдите в режим настройки интерфейса Serial0/0/1 и выполните команду no cdp enable, чтобы отключить протокол CDP для этого интерфейса. Выйдите из режима конфигурации.

в) Выполняйте команду show cdp neighbors для маршрутизаторов R2 и R3 до тех пор, пока не

истечет срок ожидания записи маршрутизатора R3 в таблице CDP для маршрутизатора R2, а срок ожидания маршрутизатора R2 — в таблице CDP для маршрутизатора R3.

г) Войдите в режим глобальной конфигурации в интерфейсе командной строки маршрутизатора R2,

войдите в режим настройки интерфейса Serial0/0/1 и выполните команду cdp enable, чтобы включить протокол CDP для этого интерфейса.


В данной лабораторной работе были представлены основные данные о протоколе CDP. Запишите некоторые вопросы и соображения по протоколу CDP, которые нужно будет обсудить с другими студентами курса. Для начала рассмотрите следующие два вопроса.

а) Как можно использовать протокол CDP для устранения проблем с сетевым подключением?

________________________________________________________________________________

________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________

б) Какова вероятность того, что ПУИ использует настроенный протокол CDP для маршрутизатора

шлюза? ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________


CCNA Discovery

Курс «Работа в небольших и средних компаниях или у ПУИ» v4.0: Настройка сетевых устройств

5.5.6.2. Настройка последовательного соединения между клиентом и ПУИ

Цель

Настройка IP-адресации для последовательного интерфейса глобальной сети и изменение инкапсуляции с HDLC на PPP.


В данной лабораторной работе Packet Tracer описывается процесс повторной настройки последовательного интерфейса глобальной сети с заменой IP-адреса. Конфигурация текущего последовательного интерфейса глобальной сети использует инкапсуляцию HDLC по умолчанию. Необходимо изменить конфигурацию глобальной сети и использовать инкапсуляцию PPP для подключения к ПУИ.

Требуемые файлы: «Configuring a Serial Connection Between a Customer and an ISP.pka»

Шаг 1. Повторная настройка последовательного интерфейса глобальной сети

а) Используйте ПО эмуляции терминала на клиентском ПК, чтобы подключиться к консоли клиентского маршрутизатора.

б) По запросу введите пароль: cisco123.

в) При переходе в привилегированный режим EXEC введите пароль: cisco123.

г) Перейдите в режим настройки интерфейса serial 0/0/0, используя следующие команды:

CustomerRouter#configure terminal

CustomerRouter(config)#interface serial 0/0/0

CustomerRouter(config-if)#

д) Задайте IP-адрес последовательного интерфейса 209.165.200.228 с маской подсети 255.255.255.224:

CustomerRouter(config-if)#ip address 209.165.200.228 255.255.255.224

CCNA Discovery

Курс «Работа в небольших и средних компаниях или у ПУИ» v4.0: Настройка сетевых устройств


е) Выберите значение инкапсуляции последовательного интерфейса PPP:

CustomerRouter(config-if)#encapsulation ppp

ж) Выйдите из привилегированного режима EXEC.


а) В привилегированном режиме EXEC маршрутизатора Cisco 1841 ISR введите команду show running-config и убедитесь, что для последовательного интерфейса serial 0/0/0 заданы верные IP-адрес, маска подсети и тип инкапсуляции.

б) Убедитесь, что клиентский маршрутизатор Cisco 1841 ISR может взаимодействовать с маршрутизатором ПУИ Cisco 1841 ISR по последовательному соединению глобальной сети. Отправьте эхо-запрос на интерфейс глобальной сети маршрутизатора ПУИ Cisco 1841 ISR с клиентского маршрутизатора Cisco 1841 ISR.

CustomerRouter#ping 209.165.200.226

в) Для проверки сделанной работы нажмите кнопку «Проверить результаты» (Check Results)

в нижней части окна инструкций.


а) В чем преимущество типа инкапсуляции PPP перед инкапсуляцией по умолчанию HDLC?

___________________________________________________________________________________

___________________________________________________________________________________

___________________________________________________________________________________


CCNA Discovery

Работа на малых и средних предприятиях и у Интернет-провайдеров: Маршрутизация

6.1.1.5. Настройка статических маршрутов

Цель

Настройка статических маршрутов для всех маршрутизаторов с целью обеспечения взаимодействия между всеми клиентами.

Проверка подключения, чтобы убедиться, что все устройства могут обмениваться информацией друг с другом в полноценном режиме.


Эта топология представляет небольшую глобальную сеть. Каждое устройство в этой сети настроено с использованием IP-адресов, однако настройка протоколов маршрутизации не производилась. Руководство компании хочет использовать для соединения нескольких сетей статические маршруты и маршруты по умолчанию.

Требуемый файл: «Packet Tracer Lab — Configuring Static Routes.pka»

Шаг 1. Проверка подключения между ПК и шлюзом по умолчанию с помощью команды ping

Чтобы определить, установлено ли соединение между каждым ПК и соответствующим настроенным шлюзом, вначале отправьте простой эхо-запрос.

а) Щелкните ПК офиса филиала BOpc и нажмите последовательно ссылки «Рабочий стол» > «Командная строка» (Desktop > Command Prompt).

б) В запросе командной строки наберите команду ipconfig. Запишите IP-адрес ПК офиса филиала BOpc и адрес шлюза по умолчанию.

в) Адрес шлюза по умолчанию — это IP-адрес интерфейса FastEthernet для маршрутизатора офиса филиала BranchOffice. Выполните команду ping 192.168.1.1, используя адрес шлюза по умолчанию локальной сети офиса филиала BranchOffice из запроса командной строки ПК офиса филиала BOpc. Отправка эхо-запроса должна быть успешна.

г) Щелкните ПК партнерской сети PNpc и нажмите последовательно ссылки «Рабочий стол» > «Командная строка» (Desktop > Command Prompt).

CCNA Discovery



д) В запросе командной строки наберите команду ipconfig. Запишите IP-адрес ПК партнерской сети PNpc и адрес шлюза по умолчанию.

е) Адрес шлюза по умолчанию — это IP-адрес интерфейса FastEthernet для маршрутизатора партнерской сети PartnerNet. Выполните команду ping 192.168.3.1, используя адрес шлюза по умолчанию для локальной партнерской сети PartnerNet из запроса командной строки ПК партнерской сети PNpc. Отправка эхо-запроса должна быть успешна.

ж) Повторите шаги a — c для ПК главного офиса MOpc и соответствующего шлюза по умолчанию для интерфейса FastEthernet маршрутизатора главного офиса MainOffice.

Каждая отправка эхо-запроса должна быть успешна.

Шаг 2. Отправка эхо-запросов между маршрутизаторами

а) С помощью кабеля консоли и ПО эмуляции терминала на ПК офиса филиала BOpc подключитесь к маршрутизатору офиса филиала BranchOffice.

б) Проверьте подключение к маршрутизатору главного офиса MainOffice, выполнив эхо-запрос, используя IP-адрес напрямую подключенного интерфейса Serial 3/0, ping 10.10.10.1. Отправка этого эхо-запроса должна быть успешна.

в) Проверьте подключение к маршрутизатору главного офиса MainOffice, выполнив эхо-запрос, используя IP-адрес интерфейса Serial 2/0, ping 10.10.10.5. Этот эхо-запрос не удался.

г) Выполните команду show ip route из окна терминала ПК офиса филиала BOpc. Обратите внимание, что в таблице маршрутизации маршрутизатора офиса филиала BranchOffice представлены только напрямую подключенные маршруты. Отправка эхо-запроса на адрес 10.10.10.5 не удалась, потому что в таблице маршрутизации маршрутизатора офиса филиала BranchOffice отсутствует запись для 10.10.10.5.

д) Повторите подэтапы от a до d, используя два других ПК и маршрутизаторы шлюзов для каждого ПК. Отправка эхо-запросов к напрямую подключенным сетям будет успешна. Однако эхо-запросы к удаленным сетям не удаются.

е) Какие действия необходимо предпринять, чтобы получить доступ ко всем сетям с любого ПК в данном упражнении?

_______________________________________________________________________________

_______________________________________________________________________________

_______________________________________________________________________________

Шаг 3. Просмотр таблиц маршрутизации

Ознакомиться с таблицами маршрутизации в Packet Tracer можно с помощью средства «Inspect». Средство «Inspect» находится на панели «Общие инструменты» (Common Tools) справа от топологии. Средство «Inspect» — это значок в виде увеличительного стекла.

а) На панели «Общие инструменты» (Common Tools) щелкните средство «Inspect».

б) Щелкните маршрутизатор главного офиса MainOffice и выберите «Таблицу маршрутизации» (Routing Table).

в) Щелкните маршрутизатор офиса филиала BranchOffice и выберите «Таблицу маршрутизации» (Routing Table).

г) Щелкните маршрутизатор партнерской сети PartnerNet и выберите «Таблицу маршрутизации» (Routing Table).

д) Переместите таблицы маршрутизации таким образом, чтобы видеть все три окна одновременно.

CCNA Discovery



е) Информация о каких сетях уже содержится в каждом из маршрутизаторов?

_______________________________________________________________________________

_______________________________________________________________________________

ж) Знают ли маршрутизаторы, как определить маршрут ко всем сетям топологии? (После сравнения таблиц маршрутизации закройте окно со всеми таблицами, нажав значок «x» в верхнем правом углу каждого окна.)

_______________________________________________________________________________

_______________________________________________________________________________

Шаг 4. Настройка маршрутов по умолчанию для маршрутизаторов офиса филиала BranchOffice и партнерской сети PartnerNet

Для настройки статических маршрутов для каждого маршрутизатора вначале нужно определить, какие маршруты должны быть добавлены для каждого устройства. Для маршрутизаторов офиса филиала BranchOffice и партнерской сети PartnerNet один маршрут по умолчанию позволит этим устройствам переправлять трафик ко всем сетям, даже не подключенным напрямую. Для настройки маршрута по умолчанию необходимо определить IP-адрес маршрутизатора следующего участка, которым в данном случае является маршрутизатор главного офиса MainOffice.

а) На панели инструментов «Общие» (Common) щелкните средство «Select».

б) Наведите курсор на последовательный канал красного цвета между маршрутизаторами офиса филиала BranchOffice и главного офиса MainOffice и отметьте, что интерфейсом следующего участка является S3/0.

в) Теперь поместите курсор на маршрутизатор главного офиса MainOffice и отметьте, что IP-адрес интерфейса Serial 3/0 — 10.10.10.1.

г) Наведите курсор на последовательный канал красного цвета между маршрутизаторами партнерской сети PartnerNet и главного офиса MainOffice и отметьте, что интерфейсом следующего участка является S2/0.

д) Теперь поместите курсор на маршрутизатор главного офиса MainOffice и отметьте, что IP-адрес интерфейса Serial 2/0 — 10.10.10.5.

е) Настройте статические маршруты для маршрутизаторов офиса филиала BranchOffice и партнерской сети PartnerNet, используя интерфейс командной строки.

1. Щелкните маршрутизатор офиса филиала BranchOffice.

2. Щелкните вкладку «Интерфейс командной строки (CLI).

3. По запросу BranchOffice> наберите enable для перехода в привилегированный режим EXEC.

4. По запросу BranchOffice# наберите configure terminal.

5. Синтаксис маршрута по умолчанию:

ip route 0.0.0.0 0.0.0.0 <next_hop_ip_address>

6. Наберите ip route 0.0.0.0 0.0.0.0 10.10.10.1.

7. Наберите end, чтобы вернуться в запрос BranchOffice#.

8. Наберите copy run start, чтобы сохранить изменения в конфигурации.

9. Повторите шаги 2—7 для маршрутизатора партнерской сети PartnerNet и используйте адрес 10.10.10.5 в качестве IP-адреса следующего участка.

CCNA Discovery



Шаг 5. Настройка статических маршрутов на маршрутизаторе главного офиса

Настройка статических маршрутов в главном офисе представляет большие сложности, поскольку маршрутизатор главного офиса MainOffice отвечает за маршрутизацию трафика из и в филиал и сегменты локальной партнерской сети PartnerNet.

Данный маршрутизатор обладает информацией о маршрутах по адресам 10.10.10.0/30, 10.10.10.4/30 и 192.168.2.0/24, поскольку эти сети подключены напрямую. Необходимо добавить статические маршруты к сетям 192.168.1.0/24 и 192.168.3.0/24, чтобы маршрутизатор главного офиса MainOffice мог пересылать трафик между сетями без участия маршрутизаторов офиса филиала BranchOffice и партнерской сети PartnerNet.

а) Щелкните маршрутизатор главного офиса MainOffice.

б) Щелкните вкладку «Интерфейс командной строки» (CLI).

в) По запросу MainOffice> наберите enable для перехода в привилегированный режим EXEC.

г) По запросу MainOffice# наберите configure terminal.

д) Синтаксис статического маршрута:

ip route <network> <subnet mask> <next_hop_ip_address>

е) Наберите ip route 192.168.1.0 255.255.255.0 10.10.10.2.

ж) Наберите ip route 192.168.3.0 255.255.255.0 10.10.10.6.

з) Наберите end, чтобы выйти из режима глобальной конфигурации и вернуться в запрос MainOffice #.

и) Наберите copy run start, чтобы сохранить изменения в конфигурации.

к) Повторите действия a — e шага 3 «Просмотр таблиц маршрутизации» и отметьте разницу между таблицами маршрутизации. Каждый статический маршрут в таблице маршрутизации для всех маршрутизаторов должен начинаться с заглавной буквы «S».

Шаг 6. Проверка подключения.

Теперь, когда статические маршруты для всех маршрутизаторов топологии настроены, все узлы должны быть соединены друг с другом. Для проверки подключения используйте эхо-запрос.

а) Щелкните ПК офиса филиала BOpc и выберите вкладку «Рабочий стол» (Desktop).

б) Щелкните параметр «Командная строка» (Command prompt).

в) Наберите ping 192.168.3.2.

Эхо-запрос должен быть успешным и подтвердить, что все статические маршруты настроены правильно.

г) Наберите ping 192.168.2.2.


Обратите внимание, что задача выполнена несмотря на то, что сеть 192.168.2.0 не была специально добавлена к маршрутизаторам в качестве статического маршрута. Поскольку на маршрутизаторах офиса филиала BranchOffice и партнерской сети PartnerNet используется маршрут по умолчанию, маршрут для сети 192.168.2.0 не нужен. Маршрут по умолчанию отправляет весь трафик из сети на маршрутизатор следующего участка — маршрутизатор главного офиса MainOffice. Сеть 192.168.2.0 напрямую подключена к маршрутизатору главного офиса MainOffice, следовательно, в таблицу маршрутизации не нужно добавлять никаких дополнительных маршрутов.


CCNA Discovery


6.1.5.3. Настройка и проверка протокола RIP

Цель

Настройка маршрутизаторов, используя базовые команды настройки интерфейса, и включение маршрутизации по протоколу RIP.


Для изучения поведения маршрутизации протокола RIP была создана простая маршрутизируемая сеть.

Требуемый файл: «Configure and Verify RIP.pka»

Шаг 1. Настройка маршрутизатора SVC01 и включение маршрутизации по протоколу RIP

а) В интерфейсе командной строки настройте интерфейс FastEthernet 0/0, используя IP-адрес 10.0.0.254 /8.

б) Настройте интерфейс Serial 0/0/0.

1) Настройте интерфейс Serial 0/0/0, используя первый подходящий IP-адрес в сети 192.168.1.0 /24 для подключения к маршрутизатору RTR01.

2) Установите тактовую частоту 64000.

в) Настройте интерфейс Serial 0/0/1, используя первый подходящий IP-адрес в сети 192.168.2.0 /24 с тактовой частотой 64000.

г) С помощью команды no shutdown включите настроенные интерфейсы.

д) Настройте маршрутизацию по протоколу RIP для извещения сетей о настроенных интерфейсах.

CCNA Discovery



е) Настройте конечные устройства.

1) Настройте сервер Server0, используя первый подходящий IP-адрес в сети 10.0.0.0 /8.

2) Настройте подходящий шлюз по умолчанию и маску подсети.

3) Настройте принтер Printer0, используя второй подходящий IP-адрес в сети 10.0.0.0 /8.

4) Настройте подходящий шлюз по умолчанию и маску подсети.

Шаг 2. Настройка маршрутизатора RTR01 и включение маршрутизации по протоколу RIP

а) В интерфейсе командной строки настройте интерфейс FastEthernet 0/0, используя первый подходящий IP-адрес в сети 192.168.0.0 /24 для подключения к маршрутизатору RTR02.

б) Настройте интерфейс Serial 0/0/0, используя первый подходящий IP-адрес в сети 192.168.1.0/24 для подключения к маршрутизатору SVC01.

в) Настройте интерфейс FastEthernet 0/1, используя IP-адрес 172.16.254.254 /16.




1) Настройте ПК0, используя первый подходящий IP-адрес в сети 172.16.0.0 /16.

2) Настройте ПК1, используя второй подходящий IP-адрес в сети 172.16.0.0 /16.

3) Настройте подходящий шлюз по умолчанию и маску подсети на каждом ПК.

Шаг 3. Настройка маршрутизатора RTR02 и включение маршрутизации по протоколу RIP

а) В интерфейсе командной строки настройте интерфейс FastEthernet 0/0, используя второй подходящий IP-адрес в сети 192.168.0.0 /24 для подключения к маршрутизатору RTR01.

б) Настройте интерфейс Serial 0/0/0, используя второй подходящий IP-адрес в сети 192.168.2.0/24 для подключения к маршрутизатору SVC01.

в) Настройте интерфейс FastEthernet 0/1, используя IP-адрес 172.17.254.254 /16.




1) Настройте ПК2, используя первый подходящий IP-адрес в сети 172.17.0.0 /16.

2) Настройте ПК3, используя второй подходящий IP-адрес в сети 172.17.0.0 /16.

3) Настройте подходящий шлюз по умолчанию и маску подсети на каждом ПК.

Шаг 4. Проверка конфигурации протокола RIP на каждом маршрутизаторе

а) Для проверки сделанной работы нажмите кнопку «Проверить результаты» (Check Results) в нижней части окна инструкций.

б) При появлении запроса командной строки маршрутизатора используйте команды проверки IP-маршрутизации show ip protocols и show ip route. Каждый маршрутизатор должен

обозначать маршруты к удаленным сетям с помощью буквы «R» в таблице маршрутизации, полученной после выполнения команды show ip route.

в) Теперь, в рамках данного упражнения, все устройства должны успешно выполнять эхо-запросы к другим устройствам.


CCNA Discovery

Работа на малых и средних предприятиях и у Интернет-провайдеров: Обязанности ПУИ

8.2.2.3. Проектирование сетевых брандмауэров

Цель

Размещение брандмауэров в подходящих местах, удовлетворяющих требованиям безопасности.


Вас в качестве техника отправили для предоставления поддержки в среднюю компанию. В связи с развитием компании в ней был создан отдел исследований и разработок, который планирует заняться новым и чрезвычайно секретным проектом. Успех проекта зависит от уровня защиты данных, над которыми работает персонал отдела.

Ваша работа — установить брандмауэры для защиты сети, основываясь на конкретных требованиях клиента. Используемая топология Packet Tracer включает в себя два предварительно настроенных брандмауэра. В двух представленных далее сценариях необходимо заменить существующие маршрутизаторы предоставленными брандмауэрами. Затем необходимо настроить брандмауэры, используя подходящие конфигурации IP-адресов, и проверить их на предмет правильности установки и настройки. Требуемый файл: «8.2.2.3 Planning Network-based Firewalls.pka»

Сценарий 1. Защита сети от хакеров

Поскольку компания придает большое значение безопасности, рекомендуется использовать брандмауэр для защиты сети от хакеров, проникающих через Интернет. Необходимо ОБЯЗАТЕЛЬНО ограничить доступ к сети из Интернета.

Брандмауэр Firewall_1 заранее настроен на базе соответствующих правил, которые обеспечивают уровень безопасности, требуемый для клиента. Этот брандмауэр должен быть установлен в сети клиента. Необходимо также проверить правильность его функционирования.

CCNA Discovery



Шаг 1. Замена маршрутизатора Router_A брандмауэром Firewall_1

а) Удалите маршрутизатор Router_A и замените его брандмауэром Firewall_1.

б) Подключите интерфейс Fast Ethernet 0/0 брандмауэра Firewall_1 к интерфейсу Ethernet 0/1 коммутатора Switch_A. Подключите интерфейс FastEthernet 0/1 брандмауэра Firewall_1 к интерфейсу Ethernet 6 облака сети ПУИ. (Используйте прямой кабель для этих соединений.)

в) Подтвердите, что имя узла брандмауэра Firewall_1 — Firewall_1.

г) На брандмауэре Firewall_1 выберите IP-адрес глобальной сети и маску подсети для интерфейса FastEthernet 0/1: 209.165.200.225 и 255.255.255.224.

д) Выберите IP-адрес локальной сети и маску подсети для интерфейса FastEthernet 0/0 на брандмауэре Firewall_1: 192.168.1.1 и 255.255.255.0.

Шаг 2. Проверка конфигурации брандмауэра Firewall_1

а) Для проверки конфигурации используйте команду show run. В примере далее показана часть выходных данных:

Firewall_1#show run Building configuration... ...

hostname Firewall_1 ! interface FastEthernet0/0 ip address 192.168.1.1 255.255.255.0 ip nat inside duplex auto speed auto ! interface FastEthernet0/1 ip address 209.165.200.225 255.255.255.224 ip access-group 100 in ip nat outside duplex auto speed auto ! interface Vlan1 no ip address shutdown ! ip nat inside source list 1 interface FastEthernet0/0 overload ip classless ip route 192.168.2.0 255.255.255.0 192.168.1.2 ip route 192.168.3.0 255.255.255.0 192.168.1.3 ! access-list 1 permit 192.168.0.0 0.0.255.255 access-list 100 deny ip any host 209.165.200.225 ... ! end

CCNA Discovery



б) С компьютера ПК_B, отправьте эхо-запрос 209.165.200.225, чтобы убедиться, что у внутреннего компьютера имеется доступ в Интернет. В примере далее показана часть выходных данных:

PC>ping 209.165.200.225

Pinging 209.165.200.225 with 32 bytes of data:

Reply from 209.165.200.225: bytes=32 time=107ms TTL=120 Reply from 209.165.200.225: bytes=32 time=98ms TTL=120 Reply from 209.165.200.225: bytes=32 time=104ms TTL=120 Reply from 209.165.200.225: bytes=32 time=95ms TTL=120

Ping statistics for 209.165.200.225: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 95ms, Maximum = 107ms, Average = 10

в) В привилегированном режиме EXEC брандмауэра Firewall_1 сохраните текущую конфигурацию в начальную с помощью команды copy run start.

Сценарий 2. Защита сети отдела исследований и разработок

Теперь, когда вся сеть защищена от трафика, поступающего из Интернета, пришло время защитить сеть отдела исследований и разработок (подсеть Subnet C) от возможных проникновений в сеть извне. Для проведения исследований сотрудники отдела должны иметь доступ к серверу в подсети Subnet B и Интернету. Компьютеры в подсети Subnet B не должны иметь доступ к подсети отдела исследований и разработок.

Брандмауэр Firewall_2 заранее настроен на базе соответствующих правил, которые обеспечивают уровень безопасности, требуемый для клиента. Этот брандмауэр должен быть установлен в сети клиента. Необходимо также проверить правильность его функционирования.

Шаг 1. Замена маршрутизатора Router_С брандмауэром Firewall_2

а) Удалите маршрутизатор Router_С и замените его брандмауэром Firewall_2.

б) Подключите интерфейс Fast Ethernet 0/1 брандмауэра Firewall_2 к интерфейсу Fast Ethernet 0/3 коммутатора Switch_A. Подключите интерфейс FastEthernet 0/0 брандмауэра Firewall_2 к интерфейсу Fast Ethernet 0/4 коммутатора Switch_C. (Используйте прямой кабель для этих соединений.)

в) Подтвердите, что имя узла брандмауэра Firewall_2 — Firewall_2.

г) На брандмауэре Firewall_2 выберите IP-адрес глобальной сети и маску подсети для интерфейса FastEthernet 0/1: 192.168.1.3 и 255.255.255.0.

д) Выберите IP-адрес локальной сети и маску подсети для интерфейса FastEthernet 0/0 на брандмауэре Firewall_2: 192.168.3.1 и 255.255.255.0.

CCNA Discovery



Шаг 2. Проверка конфигурации брандмауэра Firewall_2

а) Для проверки настройки используйте команду show run. В примере далее показана часть выходных данных:

Firewall_2#show run

Building configuration …... !

interface FastEthernet0/0 ip address 192.168.3.1 255.255.255.0 ip nat inside duplex auto speed auto !

interface FastEthernet0/1 ip address 192.168.1.3 255.255.255.0 ip access-group 100 in ip nat outside duplex auto speed auto ! access-list 1 permit 192.168.3.0 0.0.0.255 access-list 100 permit ip host 192.168.2.10 any access-list 100 permit ip host 192.168.1.1 any ... ! end

б) По запросу команды на ПК_B используйте команду ping 192.168.3.10, чтобы убедиться, что компьютеры в подсети Subnet B не могут получить доступ к компьютерам в подсети Subnet C. В примере далее показаны выходные данные:

PC>ping 192.168.3.10


Request timed out. Request timed out. Request timed out. Request timed out.

Ping statistics for 192.168.3.10: Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

CCNA Discovery



в) По запросу команды на ПК_С используйте команду ping 192.168.2.10, чтобы убедиться, что компьютеры в подсети Subnet С имеют доступ к серверу в подсети Subnet B. В примере далее показана часть выходных данных:

PC>ping 192.168.2.10


Request timed out. Reply from 192.168.2.10: bytes=32 time=164ms TTL=120 Reply from 192.168.2.10: bytes=32 time=184ms TTL=120 Reply from 192.168.2.10: bytes=32 time=142ms TTL=120

Ping statistics for 192.168.2.10: Packets: Sent = 4, Received = 3, Lost = 1 (25% loss), Approximate round trip times in milli-seconds: Minimum = 142ms, Maximum = 184ms, Average = 163ms

г) По запросу команды на ПК_С используйте команду ping 209.165.200.225, чтобы убедиться, что компьютеры в подсети Subnet С имеют доступ к Интернету. В примере далее показана часть выходных данных:

PC>ping 209.165.200.225


Reply from 209.165.200.225: bytes=32 time=97ms TTL=120 Reply from 209.165.200.225: bytes=32 time=118ms TTL=120 Reply from 209.165.200.225: bytes=32 time=100ms TTL=120 Reply from 209.165.200.225: bytes=32 time=110ms TTL=120

Ping statistics for 209.165.200.225:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 97ms, Maximum = 118ms, Average = 106ms

д) В привилегированном режиме EXEC брандмауэра Firewall_2 сохраните текущую конфигурацию в начальную с помощью команды copy run start.

е) Для проверки сделанной работы нажмите кнопку «Проверить результаты» (Check Results) в нижней части окна инструкций.

CCNA Discovery



Шаг 3: Вопросы для повторения

а) Зачем нужно устанавливать брандмауэр во внутренней сети?

________________________________________________________________________________

________________________________________________________________________________

________________________________________________________________________________

б) Каким образом маршрутизатор, настроенный для использования справки NAT, позволяет защитить компьютерные системы, расположенные внутри маршрутизатора NAT?

________________________________________________________________________________

________________________________________________________________________________

________________________________________________________________________________

в) Изучите расположение брандмауэров Firewall_1 и Firewall_2 в завершенной топологии сети. Какие сети считаются надежными и ненадежными для брандмауэра Firewall_1? Какие сети считаются надежными и ненадежными для брандмауэра Firewall_2?

________________________________________________________________________________

________________________________________________________________________________

________________________________________________________________________________

________________________________________________________________________________


CCNA Discovery


8.2.4.2. Настройка WEP на беспроводном маршрутизаторе

Цель

Настройка безопасного соединения WEP между ПК и беспроводным маршрутизатором Linksys.


Вас попросили посетить клиента и установить новый беспроводной маршрутизатор Linksys в его офисе. В компании работает несколько новых сотрудников, которые будут использовать беспроводные ПК, что позволит сэкономить средства на добавлении более дорогих новых проводных соединений в здании. Компания передает важные финансовые и другие конфиденциальные сведения по сети и очень озабочена проблемой защиты сети. Необходимо правильно настроить параметры безопасности маршрутизатора для надежной защиты данных.

В данной лабораторной работе Packet Tracer описывается настройка параметров безопасности WEP на беспроводном маршрутизаторе Linksys и рабочей станции.

Требуемый файл: «Configuring WEP on a Wireless Router.pka»

Шаг 1. Настройка беспроводного маршрутизатора Linksys на основании протокола WEP

а) Щелкните значок «Клиентский беспроводной маршрутизатор» (Customer Wireless Router).

б) Щелкните вкладку графического интерфейса, чтобы получить доступ к интерфейсу управления сетью маршрутизатора.

в) На веб-странице управления устройством Linksys выберите параметр меню «Беспроводной» (Wireless). После этого появятся параметры настройки беспроводного доступа.

г) Смените имя сети (SSID) с «Default» на «CustomerWireless». Сохраните остальные параметры по умолчанию.

CCNA Discovery



д) Нажмите кнопку «Сохранить параметры» (Save Settings) в нижней части окна настройки.

е) Выберите параметр подменю «Защита беспроводного доступа» (Wireless Security), чтобы отобразить текущие параметры защиты беспроводного доступа.

ж) В раскрывающемся списке «Режим защиты» (Security Mode) выберите «WEP».

з) В текстовом поле «Key1» наберите 1a2b3c4d5e. Теперь это новый предварительный ключ WEP для доступа к беспроводной сети.

и) Нажмите кнопку «Сохранить параметры» (Save Settings) в нижней части окна настройки и закройте окно.

Шаг 2. Настройка протокола WEP для беспроводной рабочей станции клиента

а) Щелкните значок «Беспроводная рабочая станция клиента» (Customer Wireless Workstation).

б) Щелкните вкладку «Настройка» (Config). После этого появятся параметры конфигурации устройства.

в) Нажмите кнопку «Беспроводной» (Wireless), чтобы отобразить текущие параметры настройки беспроводного доступа рабочей станции.

г) Измените SSID на «CustomerWireless».

д) Измените «Режим защиты» на протокол WEP, введите1a2b3c4d5e в текстовом поле «Ключ» (Key) и закройте окно.


а) После настройки верного ключа WEP и SSID для беспроводной рабочей станции клиента между рабочей станцией и беспроводным маршрутизатором сохраняется беспроводное соединение.

б) Щелкните «Беспроводная рабочая станция клиента» (Customer Wireless Workstation).

в) Щелкните вкладку «Рабочий стол» (Desktop), чтобы ознакомиться с доступными приложениями.

г) Щелкните по приложению «Командная строка» (Command Prompt), чтобы вызвать запрос командной строки.

д) Наберите ipconfig /all и нажмите клавишу ВВОД для просмотра параметров текущей конфигурации сети.

е) Введите ping 192.168.2.1, чтобы проверить подключение к интерфейсу локальной сети беспроводного клиентского маршрутизатора.

ж) Закройте окно командной строки.

з) Откройте веб-обозреватель.

CCNA Discovery



и) В адресной строке окна веб-браузера наберите http://192.168.1.10 и нажмите ВВОД. В клиентском сервере открывается веб-страница Интранета. Таким образом подтверждается подключение беспроводной рабочей станции клиента к остальной клиентской сети.

к) Для проверки сделанной работы нажмите кнопку «Проверить результаты» (Check Results) в нижней части окна инструкций.


а) В чем цель использования протокола WEP в беспроводной сети?

____________________________________________________________________________

____________________________________________________________________________

б) В чем значение ключа, который используется для защиты протокола WEP?

____________________________________________________________________________

____________________________________________________________________________

в) Является ли протокол WEP лучшим вариантом для защиты беспроводного доступа?

____________________________________________________________________________

____________________________________________________________________________


CCNA Discovery Работа на малых и средних предприятиях и у Интернет-провайдеров: Обобщение информации

9.0.1.2. Обобщение информации

Задача(и)

Создание плана IP-адресации для небольшой сети.

Выполнение обновления сетевого оборудования.

Проверка конфигураций устройств и сетевого подключения


В данном упражнении вам предлагается сыграть роль техника ПУИ по установке и поддержке на месте. Вы получаете заказ-наряд с описанием обязанностей, которые включают в себя анализ существующей сетевой конфигурации клиента и внедрение новой конфигурации для повышения производительности сети. Необходимо разработать схему выделения IP-подсети, которая отвечает требованиям клиента; в случае необходимости можно использовать дополнительное оборудование. Во время предыдущего посещения объекта техник ПУИ создал диаграмму сети клиента, показанную ниже.

Требуется следующее оборудование:

маршрутизатор ПУИ с 2-мя последовательными интерфейсами и одним интерфейсом FastEthernet (предварительно настроен преподавателем);

коммутатор Ethernet 2960 для подключения к маршрутизатору ПУИ (предварительно настроен преподавателем);

клиентский маршрутизатор 1841 (или другой маршрутизатор с двумя интерфейсами FastEthernet и минимум одним последовательным интерфейсом для подключения к ПУИ);

устройство Linksys WRT300N (или другое устройство Linksys с поддержкой беспроводной связи);

коммутатор Ethernet 2960 для подключения к проводным ПК;

компьютер на базе Windows XP, который будет действовать как беспроводной клиент (беспроводной сетевой адаптер);

компьютер на базе Windows XP, который будет действовать как проводной клиент (сетевой адаптер Ethernet);

кабель категории 5 в случае необходимости;

последовательный кабель в случае необходимости;

заказ-наряд ПУИ (в данной лабораторной работе);

контрольная таблица конфигурации устройства (в данной лабораторной работе);

контрольная таблица установки сетевого оборудования (в данной лабораторной работе);

контрольная таблица проверки конфигурации и подключения (в данной лабораторной работе).

CCNA Discovery

Работа на малых и средних предприятиях и у Интернет-провайдеров: Обобщение информации


Часть А. Проверка существующей сети и заказа-наряда клиента.

Шаг 1. От своего менеджера в компании ПУИ вы получили следующий заказ-наряд.

Ознакомьтесь с заказом-нарядом, чтобы получить общее представление о предстоящей работе.

ABC-XYZ-ISP Inc.

Официальный заказ-наряд

Клиент: Любая компания 1 Дата: _____________

Адрес: Любой город, ул. Пятая, 1234 ,

Контактная информация клиента: Фред Пеннипинчер, финансовый директор

Номер телефона: 123-456-7890

Описание работы

Обновление существующей сети путем установки маршрутизатора 1841 и автономного коммутатора 2960 для дополнения и разгрузки используемого устройства Linksys WRT300N. Новый коммутатор должен поддерживать соединения между проводными клиентами в одной подсети. Существующий Linksys будет поддерживать беспроводных клиентов в другой подсети. Настройте 1841 в качестве сервера DHCP для проводной сети и Linksys для поддержки беспроводных пользователей.

Трафик проводных и беспроводных клиентов в каждой подсети будет направляться через новый клиентский маршрутизатор 1841. Между 1841 и ПУИ будет использоваться протокол маршрутизации RIP v2, а для канала глобальной сети между этими устройствами — инкапсуляция PPP. В клиентском маршрутизаторе должен использоваться статический адрес, с которым должен взаимодействовать IP-адрес последовательного интерфейса маршрутизатора ПУИ. ___________________________________

IP-адрес ПУИ на последовательном интерфейсе serial 0—10.100.1.5 /22.

Передано: Утверждено:

Гай Нетвиц Билл Бродбэнд, менеджер ПУИ

CCNA Discovery



Существующая сеть клиента

CCNA Discovery



Часть B. Разработка схемы подсети.

Клиенту «Любая компания 1» был присвоен IP-адрес и маска подсети: 192.168.111.0 /24.

Разработайте схему подсети на основании этого адреса, которая позволит клиентской сети поддерживать две подсети до 30 клиентов каждая и обеспечит возможность роста до 6 подсетей в будущем.

Первая используемая подсеть предназначена для предоставления диапазона IP-адресов для проводных пользователей, которые будут подключаться к интерфейсу FastEthernet 0/0 клиентского маршрутизатора через коммутатор Cisco 2960. Вторая используемая подсеть предназначена для предоставления диапазона IP-адресов для связанных между собой внешнего Интернет-интерфейса Linksys и интерфейса FastEthernet 0/1 на клиентском маршрутизаторе.

IP-адрес маршрутизатора портов Fast Ethernet как проводной, так и беспроводной сети будет первым доступным IP-адресом соответствующей подсети. IP-адрес устройства Linksys будет вторым используемым адресом для диапазона, назначенного выше.

Клиенты беспроводной сети будут использовать внутреннюю IP-адресацию по умолчанию (сеть 192.168.1.0 /24), назначенную Linksys. Устройство Linksys будет использовать NAT/PAT для преобразования внутренних адресов беспроводных клиентов во внешние. Для внутренних беспроводных клиентов не нужна подсеть на основании базового адреса.

Шаг 1. Определение количества узлов и подсетей. (4 балла)

а) Крупнейшая подсеть должна поддерживать до 30 узлов. Для поддержки такого количества узлов требуется __________ битов узла.

б) Каково минимальное количество подсетей, необходимое для проектирования новой сети, поддерживающей дальнейшее развитие? _________

в) Сколько битов идентификатора узла должны быть зарезервированы для идентификатора подсети с тем, чтобы каждая из этих подсетей могла поддерживать 30 узлов? _________

г) Каково максимально возможное количество подсетей в этой схеме? ___________

Шаг 2. Вычисление маски клиентской подсети. (2 балла)

а) Теперь, когда известно количество битов идентификатора подсети, можно вычислить маску подсети. Маска подсети по умолчанию сети класса C включает 24 бита или 255.255.255.0. Назовите маску клиентской подсети.

б) Маска клиентской подсети для данной сети _____._____._____._____ или /_____.

CCNA Discovery



Шаг 3. Определение IP-адресов подсети и узла. (Баллы: ____ из ____)

a. На основании вычисленной маски подсети можно создавать схему сетевой адресации. Схема адресации включает в себя номера подсети, широковещательный адрес подсети и диапазон IP-адресов, назначаемый узлам.

б) Заполните таблицу, в которой представлены все возможные подсети для 192.168.111.0.

Подсеть Адрес подсети Диапазон IP-адресов узла Широковещательный адрес

Часть C. Документальное оформление интерфейсов сетевых устройств и физической топологии.

Шаг 1. Документальное оформление интерфейсов 1841 и IP-адресов узла. (Баллы: ___ из ___)

Запишите в следующей таблице IP-адреса, маски подсети и информацию о подключении для интерфейсов клиентского маршрутизатора. Если интерфейс не используется, укажите «Нет данных». Эта информация будет использоваться при настройке клиентского маршрутизатора. Если используется другой маршрутизатор (не 1841), определите подходящие обозначения интерфейса с помощью диаграммы интерфейсов в конце лабораторной работы.

Интерфейс

(1841)

IP-адрес / маска

подсети

Подключение

к устройству /

интерфейсу

Подключение к устройству

IP-адрес (если применимо)

Serial 0/0/0

Serial 0/0/1

Fa 0/0

Fa 0/1

CCNA Discovery



Шаг 2. Документальное оформление интерфейсов Linksys и IP-адресов узла. (Баллы: ___ из ___)

Запишите в следующей таблице IP-адреса, маски подсети и информацию о подключении для интерфейсов Linksys.

Интерфейс

(Linksys)

IP-адрес / маска

подсети

Подключение

к устройству /

интерфейсу

Подключение к устройству

IP-адрес (если применимо)

Интернет-интерфейс

(внешний адрес)

Шлюз локальной сети (внутренний адрес)

Диапазон адресов беспроводных узлов DHCP

Шаг 3. Создание диаграммы обновленной сети. (Баллы: ____ из ____)

В оставленном свободном месте далее нарисуйте диаграмму физической сети, показав все сетевые устройства, ПК и кабели. Определите все устройства и интерфейсы в соответствии с диаграммой интерфейсов, укажите IP-адрес и маску подсети (в формате /xx) для каждого интерфейса на основании записей в предыдущих шагах.

Часть D. Настройка устройств и проверка настроек по умолчанию.

Запустите файл «Putting it all Together.pka»

Шаг 1. Проверка настроек по умолчанию клиентского маршрутизатора 1841.

а) Щелкните клиентский маршрутизатор и проверьте состояние по умолчанию, установленное на заводе-изготовителе.

Шаг 2. Настройка клиентского маршрутизатора 1841. (Баллы: ____ из ____)

а) Используйте следующую контрольную таблицу при настройке клиентского маршрутизатора 1841. Отмечайте элементы конфигурации по мере их настройки.

б) Выведите текущую конфигурацию (running-config) на маршрутизаторе.

CCNA Discovery



Контрольная таблица настройки устройств

Произв. устройства / Модель №: _______________________ Версия IOS: ______________________

Элемент конфигурации Стоимость конфигурации Примечания / Команды IOS

или используемый SDM

Настройте имя узла маршрутизатора

AnyCompany1

Настройте пароли Консоль: cisco

Включить: cisco

Пароль enable secret: class

Терминалы VTY: cisco

Настройте интерфейс FastEthernet 0/0

IP-адрес: ___________________

Маска подсети: _______________

Настройте интерфейс FastEthernet 0/1

IP-адрес: ___________________


Настройте интерфейс глобальной сети Serial 0/0/0

(ПУИ предоставляет тактовую частоту,

инкапсуляцию PPP)

IP-адрес: ___________________


Настройте сервер DHCP для внутренней проводной сети

Подсеть 1: ___________________

Настройте статический маршрут к беспроводной сети

Настройте маршрут по умолчанию к маршрутизатору ПУИ

Настройте протокол RIP версии 2 для извещения клиентских сетей

Сеть: ____________________

Сеть: ____________________

Сеть: ____________________

Запустите текущую конфигурацию (running-config) и проверьте все настройки

Сохраните текущую конфигурацию (running-config) в начальную (startup-config)

CCNA Discovery



Шаг 3. Проверка настроек по умолчанию для устройства Linksys и установка SSID. (Баллы: ____ из ____)

а) Щелкните устройство Linksys и проверьте состояние по умолчанию, установленное на заводе-изготовителе. Необходимо задать внутренний IP-адрес маршрутизатора 192.168.1.1 и маску подсети 255.255.255.0. Адрес DHCP должен находиться в диапазоне от 192.168.1.100 до 192.168.1.149. Все параметры безопасности должны быть установлены по умолчанию без использования фильтрации MAC и т.д.

б) Измените значение по умолчанию SSID (Service Set Identifier) с «linksys» на «AnyCompany1»

в) Измените внутренний тип соединений на статический IP-адрес и настройте IP-адрес, маску подсети и шлюз по умолчанию таким образом, чтобы они стали совместимы с интерфейсом 1841 FastEthernet F0/1.

Шаг 4. Убедитесь, что управляющие ПК являются клиентами DHCP. (Баллы: ____ из ____)

Щелкните по каждому ПК и используйте параметр «Настройка» > «Глобальные параметры» (Config > Global Settings), чтобы удостовериться, что проводные и беспроводные управляющие ПК автоматически получают свои IP-адреса через DHCP.

Часть E. Подключение сетевых устройств и проверка подключения.

Шаг 1. Подключение сетевых устройств. (Баллы: ____ из ____)

Используйте следующую контрольную таблицу при подключении сетевых устройств с помощью подходящих кабелей. Отмечайте завершенные этапы установки.

Контрольная таблица установки сетевого оборудования

Подключенные устройства От устройства/

интерфейса К устройству/ интерфейсу

Тип кабеля

Подключите Linksys к 1841. Linksys Internet 1841 Fa0/1

Подключите 1841 к маршрутизатору ПУИ

1841 S0/0/0 ПУИ s0/0

Подключите 1841 к коммутатору

1841 Fa0/0 Коммутатор Fa0/1

Подключите проводной ПК к коммутатору

Сетевая интерфейсная плата ПК Ethernet

Коммутатор Fa0/2

Настройте беспроводной SSID на ПК и маршрутизаторе Linksys.

Беспроводная сетевая интерфейсная плата ПК

Linksys AP SSID

CCNA Discovery



Шаг 2. Проверка конфигураций устройств и сетевого подключения. (Баллы: ____ из ____)

Используйте следующую контрольную таблицу при проверке конфигурации IP-адресов каждого узла и тестировании сетевого подключения. Также необходимо вызвать различные текущие конфигурации (running-configs) и таблицы маршрутизации. Отмечайте завершенные этапы.

Контрольная таблица проверки конфигурации и подключения

Элемент проверки Запишите здесь результаты проверки

По запросу командной строки проводного ПК отобразите IP-адрес, маску подсети и шлюз по умолчанию.

По запросу командной строки беспроводного ПК отобразите IP-адрес, маску подсети и шлюз по умолчанию.

Откройте браузер и войдите в графический интерфейс Linksys с беспроводного узла

UN (имя пользователя): admin

Pwd (пароль): admin

Запишите IP-адрес и маску подсети локальной сети, IP-адрес, маску подсети и шлюз по умолчанию сети Интернет.

Отправьте эхо-запрос с проводного узла на шлюз по умолчанию 1841

Отправьте эхо-запрос с проводного узла на интерфейс ПУИ S0/0

Отправьте эхо-запрос с проводного узла на интерфейс ПУИ Lo0

Отправьте эхо-запрос с беспроводного узла на шлюз по умолчанию 1841

Отправьте эхо-запрос с беспроводного узла на интерфейс ПУИ S0/0

Отправьте эхо-запрос с беспроводного узла на интерфейс ПУИ Lo0

Откройте таблицу IP-маршрутизации для клиентского маршрутизатора. Информация о каких маршрутах известна, и как это произошло?

CCNA Discovery



Перехватите файл текущей конфигурации (running–config) с клиентского маршрутизатора 1841 и сохраните в виде текстового файла на рабочем столе для проверки преподавателем. Назовите файл, используя свои инициалы.

ru_dsmbisp_pt_slm

Documents