760 likes | 991 Views
Configuring and Testing Your Network. Network Fundamentals – Chapter 9, 10, 11. Classless subsieťovanie – Vzor firma D (VLSM). Pridelený adresný rozsah: 172 .16.255.0/24 Maska: 255.255.255.0 Adresné požiadavky: LAN1: 100 LAN2: 60 Prepoj: 2. LAN1. LAN2.
E N D
Configuring and Testing Your Network Network Fundamentals – Chapter 9, 10, 11
Classless subsieťovanie – Vzor firma D (VLSM) • Pridelený adresný rozsah: • 172.16.255.0/24 • Maska: • 255.255.255.0 • Adresné požiadavky: • LAN1:100 • LAN2: 60 • Prepoj: 2 LAN1 LAN2
Classless subsieťovanie – počiatočná úvaha • Pravidlo: • Musím uspokojiť požiadavky od najväčších k menším • Krok 1 • Ktorá sieť má najvyššiu požiadavku na adresný priestor? Lan 1, 100 IP adries • Vykonáme subsieťovanie na uspokojenie tejto požiadavky: • Koľko bitov musí ostať v host ID? 7 bitov (27=128) • Aké adresy podsietí vzniknú? • 172.16.255.0/25 → použijeme pre Lan 1 • 172.16.255.128/25 → zatiaľ nepoužitá • Krok 2 • Ktorá sieť má druhú najvyššiu požiadavku na adresný priestor? Lan 2, 60 IP adries • Vykonáme subsieťovanie na uspokojenie tejto požiadavky, avšak ostáva nám už len časť nepoužitého adresného priestoru 172.16.255.128/25 • Koľko bitov musí ostať v host ID? 6 bitov (26=64) • Aké adresy podsietí vzniknú? • 172.16.255.128/26 → použijeme pre Lan 2 • 172.16.255.192/26 → zatiaľ nepoužitá
Classless subsieťovanie – počiatočná úvaha • Krok 3 • Ktorá sieť má tretiu najvyššiu požiadavku na adresný priestor? Prepoje smerovačov, 2 IP adries • Vykonáme subsieťovanie na uspokojenie tejto požiadavky, avšak ostáva nám už len časť nepoužitého adresného priestoru 172.16.255.192/26 • Koľko bitov musí ostať v host ID? 2 bitov (22=4) • Aké adresy podsietí vzniknú? • 172.16.255.192/30 → použijeme pre Core prepoj • 172.16.255.196/30 → zatiaľ nepoužitá • ... • ... • 172.16.255.252/30 → zatiaľ nepoužitá
Classlessl subsieťovanie - výsledok • Subsiete vzniknuté subsieťovaním pôvodného adresného rozsahu 172.16.255.0/24variabilne
Classless subsieťovanie – pridelenie adries Prepoj: 172.16.255.192 255.255.255.252 k ISP: dodá ISP .194 .193 .1 .129 .130 LAN2:172.16.255.128 255.255.255.192 LAN1: 172.16.255.0 255.255.255.128 .2
Úloha – zadanie • Vykonajte variabilné subsieťovanie • Pridelený adresový rozsah: • Maska: • 255.255.255.0 • Adresové požiadavky: • LAN1: • LAN2: • Prepoj: • Vykonajte pridelenie adresového priestoru do sietí • Rozdelenie adries sietí • Pridelenie IP adries rozhraniam zariadení (smerovačov) • Pridelenie IP adries zariadeniam (prepínačom)
Oboznámenie sa s HW potrebným pre riešenie Smerovače 1841 a 2811 Prepínače 2960 – 24TT-L
Cisco prístupový smerovač 1841 – predný pohľad 1841 2811 Konzolový port
Cisco prístupový smerovač 2811 – zadný pohľad NM-ESW-16 modul (prepínač 16xFastEthernet) 1x NM slot (Network module) 4x – WIC sloty, poskytujúce modularitu 2x - 10/100Mbps FastEthernet fixné porty 1x WIC2T module (2x E1)
Cisco prístupový prepínač 2960-24TT-L – predný pohľad LED indikátory stavu prepínača 24x - Fyzické downlink rozhrania 10/100Mbps s LED indikátormi 2x - Fyzické uplink rozhrania 10/100/1000Mbps
Zapnutie prepínača • Prepínače zvyčajne nemajú napájacie tlačidlo • Zapínajú a vypínajú sa pripojením napájacieho káblado napätia
LAN média Coaxiálny kábel • Rýchlosť: 10 – 100Mbps • Cena: Nízka až stredná • Veľkosť konektora: stredná • Max. dĺžka: 500m Shielded twisted pair (STP) • Rýchlosť: 10 – 100Mbps • Cena: stredná • Veľkosť konektora: stredná až veľká • Max. dĺžka: 100m Optika • Single mode • Multi mode • Cena: vysoká • Rýchlosť: desiatky Gbps • Max. dĺžka: km Unshielded twisted pair (UTP) • Rýchlosť: 10 – 100 – 1000 Mbps • Cena: nízka • Veľkosť konektora: malá • Max. dĺžka: 100m
Prepojenie zariadení: Smerovač – prepínač Smerovač – hub Prepínač – PC or server Hub – PC or server UTP – Priamy kábel (Straight through)
Prepojenie zariadení toho istého typu: Smerovač – smerovač (Eth. porty) Prepínač – prepínač Prepínač - hub Hub – hub Počítač - počítač Prepojenie zariadení: Smerovač – PC UTP – Krížený kábel (Crossover)
UTP konzolový kábel (rollover) RJ-45 to RJ-45 UTP rollover PC serial port DB9 to RJ-45 adapter
Pripojenie na konzolu – prenosová cesta Prenosová cesta Schématický nákres
Pripojenie na konzolu cez HyperTerminál - pokyny • Založ fyzickú prenosovú cestu • Zapni zariadenie (smerovač / prepínač) • Spusti HT • Start > Programs >Accessories > Communications > HyperTerminal • Pomenuj reláciu v poli Name
Nastav jeho parametre Konfigurácia HT Vyber komunikačné rozhranie
Spusti Putty / špecifikuj cieľ Vyber z Category vľavo dole Connection Serial Nastav parametre spojenia Pripojenie na konzolu cez Putty - pokyny • Založ fyzickú prenosovú cestu • Zapni zariadenie (smerovač / prepínač)
Príkazový riadok Cisco IOS • Cisco zariadenia sa spravujú obvykle prostredníctvom textového príkazového riadku • CLI – Command Line Interface • Cisco má vlastný jazyk a sadu príkazov • Podporované príkazy závisia od verzie operačného systému IOS a od samotného zariadenia • Typ: smerovač, prepínač... • Technické vlastnosti: rozhrania, moduly, rozširujúce karty...
Príkazový riadok Cisco IOS • CLI sa sčasti podobá príkazovému riadku operačného systému • Má prompt (úvodnú výzvu) • Informuje nás o aktuálnej polohe v prostredí operačného systému IOS • Spracúva naše príkazy a poskytuje výsledky, prípadne informuje o chybe Router> Router(config-if)#
Prístupové práva v CLI • V CLI existujú prístupové práva, štandardne • Používateľský prístup • Privilegovaný prístup • Používateľský prístup obsahuje prístup len k obmedzenej sade príkazov • Je charakteristický výzvou, ktorá končí znakom > • Pre nastavovanie zariadenia je potrebný privilegovaný režim • Prístup do používateľského režimu je možné zabezpečiť heslom Router>
Privilegovaný režim CLI • Prechod do privilegovaného režimu sa realizuje zadaním príkazu enable • Privilegovaný režim je charakteristický vo výzve znakom # • Prechod do privilegovaného režimu je možné (a potrebné) neskôr zabezpečiť heslom Router>enableRouter#
Nápoveda CLI • CLI obsahuje veľké množstvo príkazov • Zoznam príkazov, ktoré sú v momentálnom stave prípustné, je možné zobraziť zadaním znaku ? Router#? Exec commands: access-enable Create a temporary Access-List entry access-profile Apply user-profile to interface access-template Create a temporary Access-List entry archive manage archive files bfe For manual emergency modes setting cd Change current directory clear Reset functions clock Manage the system clock
Nápoveda CLI • Príkazy môžu byť viacslovné (viac argumentové) • Znak ? zadaný za príkazom zobrazí zoznam slov, ktorými môže príkaz pokračovať na mieste znaku ? Router#configure ? memory Configure from NV memory network Configure from a TFTP network host terminal Configure from the terminal <cr> Router#configure
Nápoveda CLI • Príkazy nie je potrebné písať celými slovami • Stačí napísať začiatočné písmená, ktorými slovo začína, a stlačiť <TAB> • Môže sa stať, že zadanými písmenami začína niekoľko príkazov – v takom prípade <TAB> nevie slovo doplniť Router#conf<TAB> Router#configure Router#con<TAB> Router#con
Nápoveda CLI • V takom prípade je opäť užitočné použiť znak ? • Ak sa znak ? napíše priamo bez medzery za slovo alebo jeho začiatok... • Zobrazí zoznam všetkých príkazov, ktoré začínajú danými písmenami Router#con? configure connect Router#
Zadávanie a úprava príkazov v CLI • Po rozpísanom príkaze je možné pohybovať sa doľava a doprava kurzorovými šípkami • Vhodné pre opravu chýb • Bežne nefunguje kláves <Del>, namiesto neho treba použiť klávesovú kombináciu <Ctrl><D> • Kláves <Backspace> funguje normálne • Klávesy <Home> a <End> nefungujú, namiesto nich je možné použiť kombinácie <Ctrl><A> a <Ctrl><E> • Príkaz je možné odoslať klávesom <Enter> nezávisle na tom, v ktorom mieste riadku sa nachádza kurzor • Nie je potrebné presunúť kurzor na koniec riadku pred odoslaním príkazu
Zadávanie a úprava príkazov v CLI • CLI si pamätá históriu príkazov zadaných od posledného prihlásenia sa k zariadeniu • Tieto príkazy je možné spätne vyvolať kurzorovými šípkami nahor a nadol • Vyvolaný príkaz je možné bežným spôsobom upraviť, ak je to potrebné, a odoslať
Úloha – zadanie • Skúste len s využitím nápovedy nájsť a správne použiť príkaz privilegovaného režimu, ktorý nastavuje systémový čas
Príkazy show • Existuje veľké množstvo príkazov, ktoré začínajú slovom show • Zobrazenie rôznych informácií o smerovači, jeho komponentoch, stave a konfigurácii • Na vyskúšanie: • show clock • Zobrazí systémový čas na smerovači • show version • Zobrazí informáciu o smerovači – platforma, verzia, operačný systém, hardvérové komponenty • show running-config • Zobrazí aktuálnu aktívnu konfiguráciu smerovača
Konfiguračný režim CLI • V privilegovanom režime CLI máme nad zariadením neobmedzenú moc • Privilegovaný režim je ale stále režim príkazový • Priamo v ňom sa ešte konfigurácia nedá upravovať • Ak je potrebné upraviť konfiguráciu zariadenia, je potrebné v privilegovanom režime zadať príkaz, ktorým sa spúšťa „editor“ konfigurácie • Režim, v ktorom sa konfigurácia upravuje, sa nazýva konfiguračný režim
Konfiguračný režim CLI • Do konfiguračného režimu sa vstupuje príkazom configure terminal • V konfiguračnom režime nie je možné priamo použiť príkazy (ne)privilegovaného režimu • Konfiguračný režim má vlastnú sadu príkazov • Samozrejme aj v ňom sú použiteľné všetky pomôcky – <TAB>, ?, kurzorové šípky... Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#
Konfiguračný režim CLI • Konfiguračný režim, do ktorého sa dostaneme hneď po príkaze configure terminal, sa nazýva globálny konfiguračný režim (GKR) • V GKR sa zadávajú príkazy so všeobecnou platnosťou pre celé zariadenie • Z GKR je možné prejsť do mnohých podrežimov, v ktorých sa konfiguruje istá konkrétna súčasť zariadenia • Sieťové alebo manažmentové rozhranie • Smerovací protokol • DHCP server • Konfiguračný režim má teda hierarchickú štruktúru – na najvyššej úrovni je GKR, pod ním sú jednotlivé podrežimy • Konfiguračný režim je možné na ktorejkoľvek úrovni ukončiť príkazom end alebo kombináciou <Ctrl><Z>
Konfigurácia smerovača • Odporúčaný postup pre konfiguráciu smerovača • Nastavenie mena zariadenia • Zabezpečenie prístupu k smerovaču pomocou hesiel • Konfigurácia sieťových rozhraní • Konfigurácia smerovania • Tento postup nie je záväzný, ale je osvedčený
Nastavenie mena smerovača • Meno smerovača sa nastavuje v GKR príkazom hostname • Meno môže byť ľubovoľné • Nemôže obsahovať medzery • Odporúča sa, aby malo aspoň dve písmená Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname Romulus Romulus(config)#