ЛР1_БСЭВМ
.docxМИНОБРНАУКИ РОССИИ
Федеральное государственное образовательное учреждение высшего образования
“Юго–Западный государственный университет”
Кафедра информационной безопасности
Лабораторная работа №1
По дисциплине “Безопасность сетей ЭВМ”
По теме “ КОНФИГУРИРОВАНИЕ КОММУТАТОРОВ”
Выполнил: студент группы ИБ-11б
Гребенникова А.И.
Проверил доц., к.н. Терещенко Е.М.
Курск 2024г.
Цель работы: познакомиться с основами работы в GNS3, научиться создавать схемы различной сложности, настраивать роутеры и коммутаторы, создавать и настраивать VLAN сети.
Ход работы:
Соберём простейшую сеть с использованием 3-х роутеров, один из которых назначим главным.
Рисунок 1 - Простейшая сеть из 3-х роутеров
Назначим ip-адреса для сетей fa0/0 и fa0/1 на «главном» роутере, которые мы использовали для подключения к нему других роутеров.
Рисунок 2 - Назначение ip-адресов для fa0/0 и fa0/1
Назначим ip-адреса на роутерах R2 и R3.
Рисунок 3 - Назначение ip-адреса для R2
Рисунок 4 - Назначение ip-адреса для R3
Проверим соединения между роутерами с помощью команды ping.
Рисунок 5 - ping на консоли R2
Рисунок 6 - ping на консоли R2
Усложним нашу сеть, добавив ещё один роутер. Для этого нам необходимо сначала добавить ещё 1 слот в конфигурации главного роутера.
Рисунок 7 - Добавление слотов для R1
Теперь наша сеть выглядит следующим образом:
Рисунок 8 - Усложнённая сеть
Аналогично настроим интерфейс R4 и добавим ip-адрес для fa1/0 на роутере R1.
Рисунок 9 - Настройка интерфейса R1
Рисунок 10 - Настройка интерфейса R4
Проверим связь между R1 и R4 с помощью команды ping.
Рисунок 11 - ping на консоли R4
Теперь проверим, сохранились ли настройки интерфейсов роутеров после сохранения и повторного открытия проекта. Для этого в консоли каждого роутера пропишем команду show run, которая выводит все настройки конфигурации роутера.
Рисунок 12 - show run R1
Рисунок 13 - show run R2
Рисунок 14 - show run R3
Рисунок 15 - show run R4
Соберём схему с коммутатором и компьютерами по примеру.
Рисунок 16 - Схема с коммутатором
Настроим VLAN-ы на коммутаторе в соответствии с заданием. А именно: порту 0 назначим VLAN 99, портам 1 и 2 – VLAN 10, портам 3 и 4 – VLAN 20.
Рисунок 17 - Конфигурация SW1
Настроим интерфейсы и назначим ip-адреса каждому компьютеру в сети.
Рисунок 18 - Настройка PC2
Аналогично присвоим ip-адреса PC3, PC4, PC5 и PC1. Затем проверим связь между компьютерами одного VLAN-a и разных VLAN-ов с помощью команды ping.
Рисунок 19 – ping между компьютерами VLAN10
Рисунок 20 - ping между компьютерами VLAN10 и VLAN20
Усложним схему, добавив в неё маршрутизатор. Тем самым мы добавим возможность связи между компьютерами разных VLAN-ов с помощью роутера.
Рисунок 21 - Усложненная сеть с коммутатором и роутером
Настроим 5 порт коммутатора, к которому подключен маршрутизатор в режиме trunk. Затем настроим саб-интерфейсы в консоли роутера для VLAN-ов.
Рисунок 22 - Настройка саб-интерфейсов на R1
С помощью маршрутизатора мы настроили связь между компьютерами разных VLAN-ов. Проверим это с помощью команды ping.
Рисунок 23 - ping на PC2
Как видим на скриншоте, пингуются и компьютер из VLAN10, и из VLAN20. Это значит, что мы верно настроили маршрутизатор и он работает по назначению.
Вывод: в ходе данной лабораторной работы мы познакомились с основами работы в GNS3, научились создавать схемы различной сложности, настраивать роутеры и коммутаторы, создавать и настраивать VLAN сети.