Добавил:

Qumorr Опубликованный материал нарушает ваши авторские права? Сообщите нам.

Вуз:

Санкт-Петербургский государственный университет телекоммуникаций им. проф. М.А. Бонч-Бруевича

Предмет:

Безопасность IP телефонии

Файл:

lab4

.docx

Скачиваний:

Добавлен:

10.04.2023

Размер:

691.48 Кб

Скачать

☆

МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ.

ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ ТЕЛЕКОММУНИКАЦИЙ ИМ. ПРОФ. М.А. БОНЧ-БРУЕВИЧА» (СПбГУТ)

Факультет Инфокоммуникационных сетей и систем

Кафедра Защищенных систем связи

Дисциплина Безопасность IP-телефонии

ОТЧЁТ ПО ЛАБОРАТОРНОЙ РАБОТЕ № 4

«Dial-Peer»

Направление/специальность подготовки

11.03.02 Инфокоммуникационные технологии и системы

Выполнили:

(Ф.И.О., № группы) (подпись)

Приняла:

Поляничева А.В

(Ф.И.О.) (подпись)

Ход работы:

Шаг 1: Настройка маршрутизаторов

1.1 Включить маршрутизаторы 1.2 Дать названия маршрутизаторам в соответствии с их принадлежностью к локации.

HQ - hostname SaintP_Bonch Branch_A - hostname Smolensk_Bonch Branch_B - hostname Arkhangelsk_Bonch

1.3 Настроить IP-адреса и описания на интерфейсах взаимодействия в соответствии с представленой ниже схемой:

HQ - Branch_A: 198.51.100.0/30 HQ - Branch_B: 198.51.100.4/30 Branch_A - Branch_B: 198.51.100.8/30

При этом первые адреса из подсетей указывать на маршрутизаторе находящемся в главном филиале и в Branch_A. 1.4 В описании интерфейса необходимо указать куда ведет данный интерфейс и в какой порт соседа

description to SaintP_Bonch gi0/0 или gi0/2 согласно заданной схеме description to Smolensk_Bonch gi0/0 или gi0/2согласно заданной схеме description to Arkhangelsk_Bonch gi0/0 или gi0/2согласно заданной схеме

1.5 Создать сабинтерфейсы использующие для каждого фииала следующие подсети:

HQ - Data: 172.16.10.0/24

Voice: 172.16.20.0/24

Branch_A - Data:172.17.10.0/24

Voice: 172.17.20.0/24

Branch_B - Data:172.18.10.0/24

Voice: 172.18.20.0/24

1.6 Создать DHCP пул с именем Data и следующими параметрами:

- Командой network задать сеть 172.16.10.0, 172.17.10.0 или 172.18.10.0 в соответствии с необходимым маршрутизатором с маской 255.255.255.0 - Командой default-router задать шлюз по-умолчанию 172.16.10.1, 172.17.10.1 или 172.18.10.1 соответственно

1.7 Создать DHCP пул с именем Voice и следующими параметрами:

- Командой network задать сеть 172.16.20.0, 172.17.20.0 или 172.18.20.0 в соответствии с необходимым маршрутизатором с маской 255.255.255.0 - Командой default-router задать шлюз по-умолчанию 172.16.20.1, 172.17.20.1 или 172.18.20.1 соответственно - Командой option 150 задать адрес TFTP сервера 172.16.20.1, 172.17.20.1 или 172.18.20.1 соответственно

1.8 Не забываем исключить заданные на интерфейсы ip адреса из пула выдаваемых адресов (команда ip dhcp excluded-address)

Шаг 2: Настройка L3-коммутаторов

2.1 На коммутаторе, находящемся в HQ настроить hostname Bonch_Switch0 2.2 На коммутаторе, находящемся в Branch_A создать VLAN 10 и задать ему имя Data 2.3 На нем же создать VLAN 20 и задать ему имя Voice 2.4 На порту FastEthernet 0/1 произвести следующую настройку:

- Перевести порт в режим access - Задать Vlan 10 как access vlan - Задать Vlan 20 как voice vlan - Присвоить порту описание Client

2.5 На порту GigabitEthernet 0/1 произвести настройки:

- Задать dot1q инкапсуляцию на транке - Перевести порт в режим trunk - На транке разрешить трафик только 10 и 20 Vlan - Присвоить порту описание to Router gi 0/1

Шаг 3: Настройка клиентов

3.1 Включить компьютеры 3.2 Назначить DHCP в качестве метода получения IP адреса 3.3 Убедиться, что ПК получают IP-адреса из верного пула, маску сети: 255.255.255.0 и верный шлюз по умолчанию 3.4 Убедиться, что IP-телефоны получают IP адреса также из верного пула, маску сети: 255.255.255.0 и верный шлюз по умолчанию

Шаг 4: Настройка маршрутизатора в качестве Cisco Unified Communications Manager Express

4.1 На маршрутизаторе, находящемся в Branch_B необходимо зайти в режим telephony-service и произвести настройки максимального количества телефонов, максимального количества номеров, а также адрес и порт для связи между IP-телефонами и CUCME

- Командой max-ephones задать максимальное количество IP-телефонов. В лабораторной работе необходимо установить значение 10 - Командой max-dn задать максимальное значение номеров. В лабораторной работе необходимо установить значение 10 - Командой ip source-address задать IP адрес для связи IP-телефонов и CUCME. Необходимо использовать адрес, настроенный на subinterface GigabitEthernet 0/1.20. Также необходимо указать порт: 2000 - Разрешаем авторегистрацию телефонов командой auto-reg-ephone - Разрешаем автоприсвоение номеров командой auto assign 1 to 1

4.2 Создание номерного пула. Для этого заходим в настрйоку ephone-dn 1 и командой number задаем номер 5001.

Шаг 5: Настройка dial-peers

5.1 На основе информации о номерных планах, используемых в головном офисе и удаленных филиалах спланировать необходимые Dial-peer. Не забыть, что они являются односторонними, и для прохождения обратного звонка должен быть создан парный Dial-peer на соседнем CUCME. 5.2 Спланированные Dial-peer настроить на маршрутизаторах SaintP_Bonch, Smolensk_Bonch и Arkhangelsk_Bonch.

- Войти в режим создания Dial-peer командой dial-peer voice [Имя dial-peer] voip - Указать шаблон-паттерн для номерного плана сети назначения. Выполняется командой destination-pattern [Нужный паттерн] - Указать адрес соседа-CUCME, которому необходимо переадресовать вызов. Делается командой session target ipv4:X.X.X.X, где X.X.X.X - ip-адрес соседнего CUCME

5.3 Сохранить настройки на всех L3-коммутаторах и на всех маршрутизаторах

Шаг 6: Проверка правильности работы сети

Проверить, что IP-телефоны зарегистрировались на CUCME (они должны получить номера). Проверить, что после настроек ПК получают IP адреса по DHCP. Произвести Ping между любыми 2 ПК. Совершить звонки между головным офисом и филиалами (в оба направления), а также звонки между филиалами (также в оба направления).