Добавил:
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:

Безопасность сетей ЭВМ. Часть 1

.pdf
Скачиваний:
25
Добавлен:
05.02.2023
Размер:
2.37 Mб
Скачать

3.4.Настройка нескольких маршрутизаторов

Вреальных сетях используется больше устройств, поэтому нужно уметь настраивать обмен пакетами между маршрутизаторами. Добавьте

всуществующую сеть еще один маршрутизатор 1941 и подключите к нему модуль HWIC-2T (рис. 27). Не забудьте выключить маршрутизатор перед установкой модуля. При выключении устройств их настройки сбрасываются, так что сохраните настройки устройства или задайте их еще раз.

Рис. 27. Установленный модуль

Данный модуль нужен для подключения Serial DTE кабеля, так как маршрутизаторы, которые находятся на большом друг от друга расстоянии, не соединить обычным сетевым кабелем. Модули нужно установить на оба маршрутизатора, после чего соединить их Serial DTE кабелем (рис. 28).

Рис. 28. Соединенные маршрутизаторы

21

Теперь маршрутизаторы нужно настроить для обмена пакетами. Откройте настройки маршрутизатора и в группе интерфейсов выберите порт, к которому подключен кабель Serial DTE. Задайте настройки для интерфейса (рис. 29).

Рис. 29. Настройка интерфейса

Добавьте в список адресов RIP настраиваемую сеть (рис. 30). Проделайте те же действия на втором маршрутизаторе (не забы-

вайте про уникальность адресов). Когда закончите, отправьте PDU-паке- ты от дальнего маршрутизатора к компьютерам (рис. 31).

22

Рис. 30. Список адресов RIP

Рис. 31. Рабочий обмен пакетами между маршрутизаторами

23

3.5. Настройка сети в физической рабочей среде

Основное назначение физической среды – дать возможность посмотреть размах вашей сети в физическом мире. В физической среде есть несколько уровней, на каждом отображаются разные объекты. Основные уровни: межгород, город, офис и стойка оборудования. При переключении на физическую рабочую среду откроется город, в котором вы работаете – Home City. Можно переместить его или создать еще один город (рис. 32).

Рис. 32. Уровень межгорода

Кликните на Home City, чтобы перейти на уровень города (рис. 33). В этом уровне можно размещать и передвигать офисы.

Рис. 33. Уровень города

24

Перейдите в Corporate Office. В офисе можно видеть оборудование, размещенное хаотично, как на рис. 34.

Рис. 34. Уровень офиса

Чтобы навести порядок, переместите все оборудование в стойку оборудования. Для этого выберите сверху инструмент «Move». и выберите оборудование (рис. 35).

Рис. 35. Перемещение оборудования

25

В итоге должна получиться стойка оборудования как на рис. 36. Можно видеть, какое оборудование включено, какие порты заняты и какие устройства к чему подключены.

Рис. 36. Стойка оборудования

4.Задание на лабораторную работу

1.Ознакомиться с теорией.

2.Выполнить представленные задания.

3.Настроить сеть, представленную на рис. 37. В верхнем участке сети реализовать любую из следующих топологий:

физическая «шина» (bus);

физическая «звезда» (star);

физическое «кольцо» (ring);

физическая «звезда» и логическое «кольцо» (Token Ring).

4.Показать успешную отправку PDU-пакета по сети.

5.Составить по проделанной работе отчет.

Рис. 37. Сеть для самостоятельной сборки и настройки

26

5.Контрольные вопросы

1.Что представляет собой пакет «Tracer»?

2.Что такое маршрутизатор?

3.Чем маршрутизатор отличается от сетевого коммутатора?

4.Как настроить обмен пакетами между маршрутизаторами?

5.Что означает цвет кружков на линии связи между двумя устройствами?

6.Какие есть способы настройки маршрутизации в пакете

«Tracer»?

7.Для чего используется инструмент Inspect?

8.Какие рабочие среды (workspace) есть в пакете «Tracer» и для чего они нужны?

9.Как подключить ПК к сети в пакете «Tracer»?

10.Для чего нужен Serial DTE кабель?

27

ЛАБОРАТОРНАЯ РАБОТА №2

Cisco Packet Tracer. Виртуальные локальные сети

1. Цель работы

Целью данной работы является изучение работы с VLAN в пакете «Tracer» от Cisco, создание и тестирование собственной VLAN. Будет рассмотрена настройка оборудования CISCO при помощи CLI (англ. Command Line Interface).

2. Краткие теоретические сведения

Сетевые технологии лучше всего изучать на практике, посредством подключения устройств к сетям и наблюдения соответствующих процессы. Инновационное средство визуализации и моделирования сетей Cisco Packet Tracer поможет надежно закрепить навыки конфигурирования – результаты вашей работы отображаются непосредственно на экране настольного или мобильного устройства. Packet Tracer поможет вам:

закрепить свои навыки при подготовке к собеседованию;

подготовиться к сертификационному экзамену;

опробовать на практике знания, полученные в ходе учебных

курсов;

овладев необходимыми навыками, вы сможете приступить к построению карьеры в сфере Интернета вещей.

VLAN (аббр. от англ. Virtual Local Area Network) – логическая

(«виртуальная») локальная компьютерная сеть, представляет собой группу хостов с общим набором требований, которые взаимодействуют так, как если бы они были подключены к широковещательному домену, независимо от их физического местонахождения. VLAN имеет те же свойства, что и физическая локальная сеть, но позволяет конечным станциям группироваться вместе, даже если они не находятся в одной физической сети. Такая реорганизация может быть сделана на основе программного обеспечения вместо физического перемещения устройств

Широковещательный домен – область сети, в которой происходит обмен широковещательными сообщениями и устройства могут отправлять другдругусообщениянепосредственно, без участиямаршрутизатора.

3. Ход работы

3.1. Создание сети

Для выполнения работы необходимо создать два маршрутизатора 1941, два коммутатора 2960 и шесть компьютеров или ноутбуков. Для более удобной настройки переименуйте их как на рис. 1.

28

Рис. 1. Создание оборудования

Соедините устройства согласно данным табл. 1.

 

 

Соединение устройств

 

Таблица 1

 

 

 

 

Устройство 1

Устройство 2

Тип кабеля

Интерфейс

 

Интерфейс

 

 

 

устройства 1

 

устройства 2

Комп 0

Ком 1

 

 

 

Fa0/1

Комп 1

Ком 1

Copper

 

 

Fa0/2

Комп 2

Ком 1

Fa0

 

Fa0/3

Комп 3

Ком 2

Straight-

 

Fa0/1

 

 

 

 

Through

 

 

 

Комп 4

Ком 2

 

 

Fa0/2

Комп 5

Ком 2

 

 

 

Fa0/3

Ком 1

Роут 1

Copper

Gig0/1

 

Gig0/1

Ком 2

Роут 2

Cross-Over

 

 

 

 

Роут 1

Роут 2

Serial DTE

 

 

Se0/0/0

Не забывайте, что для соединения роутеров, в них должен быть установлен модуль HWIC-2T. В итоге получится сеть, как на рис. 2.

29

Рис. 2. Соединенные устройства

3.2. Настройка устройств

Нужно создать внутри одной сети три виртуальные (VLAN). Виртуальные сети позволяют разделять на группы устройства, подключенные к одному коммутатору, уменьшить широковещательный трафик в сети, увеличить безопасность сети или уменьшить количество сетевого оборудования и так далее. Так как реальное оборудование Cisco настраивается в основном с помощью интерфейса командной строки, то большую часть настройки будем выполнять с её помощью.

Используемые команды: ena – включить устройство;

conf t – войти в режим настройки устройства; vlan * – создать виртуальную сеть *;

exit – выйти из текущего режима настройки; int * – режим настройки интерфейса *;

switchport mode access – переключить режим порта на статичный доступ;

switchport mode trunk – переключитьрежимпорта намагистральный; switchport access vlan * – переключитьпортнавиртуальнуюсеть*; ip address * # – задать текущему интерфейсу адрес * с маской #; no shut – включить интерфейс;

encapsulation dot1Q * – включение инкапсуляции dot1Q для виртуальной сети *.

Настройте коммутатор Ком 1 для работы с виртуальными сетями. Перейдите во вкладку CLI и введите команды, приведенные на рис. 3.

Таким образом в коммутаторе будут созданы три виртуальные сети. Далее нужно указать, какой интерфейс должен работать с каждой сетью, для этого выполните команды, представленные на рис. 4.

30