МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ
ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ «САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ ТЕЛЕКОММУНИКАЦИЙ ИМ. ПРОФ. М.А. БОНЧ-БРУЕВИЧА» (СПбГУТ)
ФАКУЛЬТЕТ КИБЕРБЕЗОПАСНОСТИ (КБ)
КАФЕДРА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ КОМПЬЮТЕРНЫХ СЕТЕЙ (ИБКС)
Дисциплина: «Безопасность компьютерных систем» Лабораторная работа №4.
Тема: «Маршрутизация и типы маршрутизации»
Выполнили: студенты группы ИКПИ-32 Кларк А. Е.
Блинов И. С. Яковлев М. А.
Приняла: Беккель Л. С.
Подпись ______________
Санкт-Петербург 2025 г.
Оглавление |
|
4.1. «Маршрутизация между VLAN»..................................................................................................... |
4 |
Цель работы ...................................................................................................................................... |
4 |
Ход работы ........................................................................................................................................ |
4 |
Шаг 1. Подключение...................................................................................................................... |
4 |
Шаг 2. Создание VLAN ................................................................................................................... |
4 |
Шаг 3. Работа с портами................................................................................................................ |
4 |
Шаг 4. Продолжение работы с портами ....................................................................................... |
4 |
Шаг 5. Создание интерфейса Bridge 10......................................................................................... |
5 |
Шаг 6. Создание интерфейса Bridge 20......................................................................................... |
5 |
Шаг 7. Назначение IP-адресов компьютеров................................................................................ |
5 |
Шаг 8. Проверка связи................................................................................................................... |
6 |
4.2. «Маршрутизация между VLAN с использованием Router-on-a-Stick» ...................................... |
7 |
Цель работы ...................................................................................................................................... |
7 |
Ход работы ........................................................................................................................................ |
8 |
Шаг 1. Подключение...................................................................................................................... |
8 |
Шаг 2. Создание VLAN ................................................................................................................... |
8 |
Шаг 3. Работа с портами................................................................................................................ |
8 |
Шаг 4. Продолжение работы с портами ....................................................................................... |
8 |
Шаг 5. Trunk ................................................................................................................................... |
9 |
Шаг 6. Sub-интерфейс gi1/0/1.10 ................................................................................................... |
9 |
Шаг 7. Sub-интерфейс gi1/0/1.20................................................................................................... |
9 |
Шаг 8. Назначение IP-адресов компьютеров............................................................................... |
9 |
Шаг 9. Проверка связи................................................................................................................. |
10 |
4.3. «Статическая маршрутизация» .................................................................................................... |
12 |
Цель работы .................................................................................................................................... |
12 |
Ход работы ...................................................................................................................................... |
12 |
Шаг 1. Настройка имени Router-Left ........................................................................................... |
12 |
Шаг 2. Настройка имени Router-Right ......................................................................................... |
12 |
Шаг 3. Настройка IP-адреса на интерфейсе gi1/0/1 маршрутизатора R1................................... |
12 |
Шаг 4. Настройка IP-адреса на интерфейсе gi1/0/1 маршрутизатора R2................................... |
13 |
Шаг 5. Настройка IP-адреса на интерфейсе gi1/0/2 маршрутизатора R1................................... |
13 |
Шаг 6. Настройка IP-адреса на интерфейсе gi1/0/3 маршрутизатора R1................................... |
13 |
Шаг 7. Настройка IP-адреса на интерфейсе gi1/0/4 маршрутизатора R1................................... |
13 |
Шаг 8. Информация о маршрутах R1........................................................................................... |
14 |
Шаг 9. Настройка IP-адреса на интерфейсе gi1/0/2 маршрутизатора R2................................... |
14 |
Шаг 10. Настройка IP-адреса на интерфейсе gi1/0/3 маршрутизатора R2................................. |
14 |
2
Шаг 11. Настройка IP-адреса на интерфейсе gi1/0/4 маршрутизатора R2................................. |
14 |
|
Шаг 12. Информация о маршрутах R2......................................................................................... |
15 |
|
Шаг 13. Присвоение IP-адреса на VPC1....................................................................................... |
15 |
|
Шаг 14. Присвоение IP-адреса на VPC2....................................................................................... |
15 |
|
Шаг 15. Присвоение IP-адреса на VPC3....................................................................................... |
16 |
|
Шаг 16. Присвоение IP-адреса на VPC4....................................................................................... |
16 |
|
Шаг 17. Присвоение IP-адреса на VPC5....................................................................................... |
16 |
|
Шаг 18. Присвоение IP-адреса на VPC6....................................................................................... |
16 |
|
Шаг 19. Маршрут по умолчанию на R2 ....................................................................................... |
17 |
|
Шаг 20. Маршрут по умолчанию R1............................................................................................ |
18 |
|
Шаг 21. Проверка сетевой связности .......................................................................................... |
18 |
|
Шаг 22. |
Удаление статического маршрута по умолчанию ......................................................... |
19 |
Шаг 23. |
Создание статических маршрутов на маршрутизаторе R1............................................ |
20 |
Шаг 24. |
Удаление статического маршрута 10.10.40.0/24 ........................................................... |
22 |
Шаг 25. |
Проверка сетевой связности .......................................................................................... |
22 |
Заключение ..................................................................................................................................... |
23 |
|
3
4.1. «Маршрутизация между VLAN»
Цель работы
Создать сеть, включающую коммутатор и компьютеры. Разделить сеть на сегменты с возможностью обмена данными между подсетями.
Ход работы
Шаг 1. Подключение
Произведено подключение компьютеров VPC1 и VPC2 к портам коммутатора gi1/0/1 и gi1/0/2 соответственно. Также подключены VPC3 и VPC4 к портам gi1/0/11 и gi1/0/12.
Шаг 2. Создание VLAN
Создание VLAN 10 и 20 и задание имени.
Рисунок 1 - Создание VLAN
Шаг 3. Работа с портами
Порты gi1/0/1 и gi1/0/2 добавлены в VLAN 10 и переведены их в режим доступа.
Рисунок 2 - Добавление портов gi1/0/1-2 в VLAN 10
Шаг 4. Продолжение работы с портами
Порты gi1/0/11 и gi1/0/12 добавлены в VLAN 20 и переведены их в режим доступа.
4
Рисунок 3 - Добавление портов gi1/0/11-12 в VLAN 20
Шаг 5. Создание интерфейса Bridge 10
Создание интерфейса Bridge 10. Добавление Bridge 10 в VLAN 10, настройка
IP-адреса 10.10.10.1/24
Рисунок 4 - Создание и настройка интерфейса Bridge 10
Шаг 6. Создание интерфейса Bridge 20
Создание интерфейса Bridge 20. Добавление Bridge 20 в VLAN 20, настройка
IP-адреса 10.20.20.1/24
Рисунок 5 Создание и настройка интерфейса Bridge 20
Шаг 7. Назначение IP-адресов компьютеров
Компьютерам VPC1 и VPC2 назначили адреса из сети 10.10.10.0/24, а компьютерам VPC3 и VPC4 назначили адреса из сети 10.10.10.3/24
Рисунок 6 - Настройка IP-адреса на VPC1
5
Рисунок 7 - Настройка IP-адреса на VPC2
Рисунок 8 - Настройка IP-адреса на VPC3
Рисунок 9 - Настройка IP-адреса на VPC4
Шаг 8. Проверка связи
Проверили сетевую связность устройств в сети с помощью команды ping
Рисунок 10 - Результат работы команды ping от VPC1 до VPC2
6
Рисунок 11 - Результат работы команды ping от VPC1 до шлюза по умолчанию
Рисунок 12 - Результат работы команды ping от VPC3 до VPC4
Рисунок 13 - Результат работы команды ping от VPC3 до шлюза по умолчанию
Рисунок 14 - Результат работы команды ping от VPC1 до VPC3
4.2. «Маршрутизация между VLAN с использованием
Router-on-a-Stick»
Цель работы
Построить сеть, состоящую из коммутатора и компьютеров. Разделить сеть на сегменты с возможностью передачи трафика между подсетями.
7