ГЛАВА 3. ПРОВЕРКА НАСТРОЙКИ СЕТИ
Заключительным этапом курсовой работы является проверка
произведённых настроек.
Проверили работу DHCP для сети 10.10.11.0/27 на примере PC2
(рис.3.1).
Рисунок 3.1 – Проверка работы DHCP 10.10.11.0/27
Проверили работу DHCP для сети 10.10.2.0/24 на примере PC4 (рис.3.2).
Рисунок 3.2 – Проверка работы DHCP 10.10.2.0/24
27
Проверили работу DHCP для сети 192.168.10.0/24 на примере Laptop3 (рис.3.3).
Рисунок 3.3 – Проверка работы 192.168.10.0/24
Проверили работу DHCP для сети 10.10.20.0/22 на примере Laptop7 (рис.3.4)
Рисунок 3.4 – Проверка работы 10.10.20.0/22
Проверили работу DHCP для сети 10.10.19.0/24 на примере Laptop0(1) (рис.3.5)
28
Рисунок 3.5 – Проверка работы 10.10.19.0/24
Провели проверку работы DNS серверов на примере dns1. Для этого
выполнили url запрос с устройств из vlan19 и vlan20 (рис.3.6 – рис.3.7).
Рисунок 3.6 – Проверка работы DNS c Laptop0(1) vlan19
29
Рисунок 3.7 – Проверка работы DNS c Laptop7 vlan20
Провели проверку работы DNS серверов на примере dns2. Для этого
выполнили url запрос с устройств из vlan2 и vlan11 (рис.3.8 – рис.3.9).
Рисунок 3.8 – Проверка работы DNS c PC4 vlan2
30
Рисунок 3.9 – Проверка работы DNS c PC1 vlan11
Проверили соединения внутри каждой сети, путём проведения эхо-
запросов (рис.3.10 – рис.3.14).
Отправили эхо-запрос внутри сети 10.10.11.0/27(рис.3.10).
Рисунок 3.10 – ping-запрос в сети 10.10.11.0/27
Отправили эхо-запрос внутри сети 10.10.2.0/24 (рис.3.11).
31
Рисунок 3.11 – ping-запрос в сети 10.10.2.0/24
Отправили эхо-запрос внутри сети 10.10.19.0/24 (рис.3.12).
Рисунок 3.12 – ping-запрос в сети 10.10.19.0/24
Отправили эхо-запрос внутри сети 10.10.20.0/22 (рис.3.13).
32
Рисунок 3.13 – ping-запрос в сети 10.10.20.0/22
Отправили эхо-запрос внутри сети 192.168.10.0/24 (рис.3.14).
Рисунок 3.14 – ping-запрос в сети 192.168.10.0/24
Проверили соединения внутри каждой сети, путём проведения эхо-
запросов. Провели запросы попарно между сетями, в которых присутствуют конечные устройства (рис.3.15 – рис.3.18)
Отправили ping-запрос между vlan2 и vlan11 (рис.3.15).
33
Рисунок 3.15 – ping-запрос с PC4 (vlan2) на PC5 (vlan11)
Отправили ping-запрос между vlan19 и vlan20 (рис.3.16).
Рисунок 3.16 – ping-запрос с Laptop0(1) (vlan19) на PC4(1) (vlan20)
Отправили ping-запрос между vlan2 и vlan19 (рис.3.17).
Рисунок 3.17 – ping-запрос с Laptop2 (vlan2) на Laptop2(1) (vlan19)
34
Отправили ping-запрос между vlan19 и сетью 192.168.10.0/24 (рис.3.18).
Рисунок 3.18 – ping-запрос с Laptop2(1) (vlan19) на Laptop3 (192.168.10.0/24)
Эхо-запрос прошёл неудачно, так как в Packet Tracer не реализована возможность настройки PAT в беспроводном маршрутизаторе, в следствие чего не удаётся получить доступ к внешней сети из внутренней.
Проверили правильность настройки ACL на примере запрета выхода из vlan20. Для этого отправили эхо-запрос из vlan11 в vlan20 (рис.3.19).
Рисунок 3.19 – ping-запрос с PC2 (vlan11) на PC5(1) (vlan20)
Эхо-запрос прошёл неудачно, так как мы создали ранее правило,
запрещающее выход из vlan20, следовательно до PC2 (vlan11) не может дойти ответ. Правило реализовано успешно.
35
Проверили правильность настройки PAT. Для этого отправили эхо запрос из vlan19 в vlan2 (рис.3.20).
Рисунок 3.20 – ping-запрос с Laptop2(1) (vlan19) на Laptop1 (vlan2)
Эхо-запрос прошёл удачно, однако мы видим, что ответ получен не от
10.10.2.6, а от 14.1.10.1. Реализация PAT выполнялась на R5, где адрес
14.1.10.1 является внешним, а 10.10.2.6 – внутренним, следовательно ответ мы получаем от 14.1.10.1 так как в нашем случае он является «белым» и только он может быть виден в сети и к нему можно обращаться. Следовательно, PAT
настроен правильно.
36