Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Информационная безопасность локальных компьютерных сетей. Практикум.pdf
Для этого:
b. Соедините порты сетевых интерфейсов, поддерживающих протокол стандарт передачи данных 100BASE-TX Fast Ethernet, маршрутизаторов
Router0 и Router1 кабелем «витая пара».
c. На маршрутизаторах Router0 и Router1 с помощью команд вида
Router(config)#interface [тип] [номер]
Router(config-if)#ip address [IP-адрес] [маска]
Router(config-if)#no shutdown
назначьте соответствующим интерфейсам IP-адреса 192.168.[N+4].1 и
192.168.[N+4].2 с маской подсети 255.255.255.0 соответственно и включите их.
d. На маршрутизаторах Router0 и Router 1 с помощью команд вида
Router(config)#interface [тип] [номер]
Router(config-if)#duplex [режим]
задайте на интерфейсах полудуплексный и автоматический режим передачи
данных соответственно.
e. На маршрутизаторах Router0 и Router1 с помощью команды вида
Router#ping [IP-адрес]
проверьте доступность маршрутизаторов между собой.
f. На маршрутизаторе Router0 с помощью команды вида
Router#show interfaces [тип] [номер]
получите информацию об активном интерфейсе и проанализируйте ее.
g. На маршрутизаторах Router0 и Router1 получите информацию о
MAC-адресах и IP-адресах активных интерфейсов, проанализируйте ее и за-
пишите в отчет в виде таблицы со столбцами «Название устройства | Тип и
номер интерфейса | MAC-адрес | IP-адрес интерфейса».
3. Изучение принципов работы serial-интерфейса
a. Соберите модель сети в соответствии со схемой на рис. 2.3:
.3. Схема модели сети
Se – Serial.
где
Рис. 2
Для этого:
b. Соедините порты сетевых serial-интерфейсов, поддерживающих
протокол передачи данных HDLC, маршрутизаторов Router2 и Router3 таким
образом, чтобы маршрутизатор Router2 выступал в качестве
DCE-устройства, а маршрутизатор Router3 выступал в качестве
DTE-устройства, для этого используйте кабель V.35 («Serial DCE»), при подключении которого первым выбирайте DCE-устройство, или кабель V.35
(«Serial DTE»), при подключении которого первым выбирайте
DTE-устройство.
11
c. На маршрутизаторах Router2 и Router3 с помощью команд вида
Router(config)#interface [тип] [номер]
Router(config-if)#ip address [IP-адрес] [маска]
Router(config-if)#no shutdown
назначьте соответствующим serial-интерфейсам IP-адреса 192.168.[N+5].1 и
192.168.[N+5].2 с маской подсети 255.255.255.0 и включите их.
d. На маршрутизаторе Router2, выступающем в качестве DCEустройства, с помощью команд вида
Router(config)#interface [тип] [номер]
Router(config-if)#clock rate [скорость]
задайте на serial-интерфейсе скорость передачи данных
9 600 бит/с.
e. На маршрутизаторах Router2 и Router3 с помощью команды вида
Router#ping [IP-адрес]
проверьте доступность маршрутизаторов между собой.
f. На маршрутизаторе Router2, выступающем в качестве DCEустройства, с помощью команды вида
Router#show controllers [тип] [номер]
получите информацию о статусе контроллера активного
serial-интерфейса и проанализируйте ее.
g. На маршрутизаторах Router2 и Router3 получите информацию об
IP-адресах активных интерфейсов, проанализируйте ее и запишите в отчет в
виде таблицы со столбцами «Название устройства | Тип и номер интерфейса |
IP-адрес интерфейса».
4. Изучение принципов работы повторителя
a. Соберите модель сети в соответствии со схемой на рис. 2.4:
.4. Схема модели сети
Для эт
Рис. 2
ого:
b. Соедините порты сетевых интерфейсов, поддерживающих стандарт
передачи данных 1000BASE-TX Gigabit Ethernet, повторителя Repeater0, компьютеров PC8 и PC9 кабелем «витая пара».
c. Компьютерам PC8 и PC9, используя утилиту «IP Configuration», назначьте IP-адреса 192.168.[N+6].1 и 192.168.[N+6].2 соответственно.
12
d. На каждом из компьютеров PC8 и PC9, используя утилиту
«Command Prompt», с помощью команды вида
PC>ping [IP-адрес]
проверьте доступность компьютеров между собой.
e. Соедините порты сетевых интерфейсов, поддерживающих стандарт
передачи данных 1000BASE-FX Gigabit Ethernet, повторителя Repeater0, компьютеров PC10 и PC11 оптоволоконным кабелем.
f. Компьютерам PC10 и PC11, используя утилиту «IP Configuration»,
назначьте IP-адреса 192.168.[N+7].1 и 192.168.[N+7].2 соответственно.
g. На каждом из компьютеров PC10 и PC11, используя утилиту
«Command Prompt», с помощью команды вида
PC>ping [IP-адрес]
проверьте доступность компьютеров между собой.
h. На компьютерах PC8 – PC11 получите информацию о MAC-адресах
и IP-адресах активных интерфейсов, проанализируйте ее и запишите в отчет в
виде таблицы со столбцами «Название устройства | Тип и номер интерфейса |
MAC-адрес интерфейса | IP-адрес интерфейса».
5. Изучение принципов работы концентратора
a. Соберите модель сети в соответствии со схемой на рис. 2.5:
Для эт
Рис. 2
ого:
.5. Схема модели сети
b. Соедините порты сетевых интерфейсов, поддерживающих стандарт
передачи данных 100BASE-TX Fast Ethernet, концентратора Hub0, компьютеров
PC12 и PC13 кабелем «витая пара».
c. Соедините порты сетевых интерфейсов, поддерживающих стандарт
передачи данных 1000BASE-TX Gigabit Ethernet, концентратора Hub0, компьютеров PC14 и PC15 кабелем «витая пара».
d. Соедините порты сетевых интерфейсов, поддерживающих стандарт
передачи данных 100BASE-FX Fast Ethernet, концентратора Hub0, компьютеров
PC16 и PC17 оптоволоконным кабелем.
13
e. Соедините порты сетевых интерфейсов, поддерживающих стандарт
передачи данных 1000BASE-FX Gigabit Ethernet, концентратора Hub0, компьютеров PC18 и PC19 оптоволоконным кабелем.
f. Компьютерам PC12 – PC19, используя утилиту «IP Configuration»,
назначьте IP-адреса из диапазона 192.168.[N+8].1 – 192.168.[N+8].8 соответственно каждому.
g. На каждом из компьютеров PC12 – PC19, используя утилиту
«Command Prompt», с помощью команды вида
PC>ping [IP-адрес]
проверьте доступность компьютеров между собой.
h. На компьютерах PC12 – PC19 получите информацию о MACадресах и IP-адресах активных интерфейсов, проанализируйте ее и запишите в
отчет в виде таблицы со столбцами «Название устройства | Тип и номер интерфейса | MAC-адрес интерфейса | IP-адрес интерфейса».
Контрольные вопросы
1. Какие физические принципы передачи сигнала у кабеля «витая
пара»?
2. Какие эксплуатационные характеристики у кабеля «витая пара»?
3. Какие категории кабеля «витая пара» существуют?
4. Какие схемы обжима кабеля «витая пара» и для соединения каких
устройств они применяются существуют?
5. Какие эксплуатационные достоинства и недостатки у кабеля «витая
пара»?
6. Какие разъемы и порты используются для подключения кабеля
«витая пара»?
7. Какие физические принципы передачи сигнала у оптоволоконного
кабеля?
8. Какие эксплуатационные характеристики у оптоволоконного кабеля?
9. Какие типы оптоволоконного кабеля существуют?
10. Какие эксплуатационные достоинства и недостатки у оптоволокон-
ного кабеля?
11. Какие разъемы и порты используются для подключения оптоволо-
конного кабеля?
12. Для чего используется кабель V.35?
13. Какие разъемы и порты используются для подключения кабеля
V.35?
14. Что такое DCE-устройство и DTE-устройство?
15. Что такое сетевой интерфейс, повторитель и концентратор?
16. Какое назначение и принципы работы у повторителя и концентра-
тора?
14
17. Что общего и в чем разница между повторителем и концентрато-
ром?
18. При каких сочетаниях длина/тип кабеля «витая пара» необходимо
применение повторителя?
19. При каких сочетаниях длина/тип оптоволоконного кабеля необхо-
димо применение повторителя?
20. Какие перспективы у практического применения повторителей и
концентраторов?
ПРАКТИЧЕСКАЯ РАБОТА № 3
КОММУТАЦИЯ,
Цель
Изучить принципы коммутации, принципы работы и настройку протокола ARP (англ. Address Resolution Protocol, протокол определения адреса) и протокола CDP (англ. Cisco Discovery Protocol, протокол обнаружения Cisco).
работы
ARP И CDP
Теоретические сведения
1. Протокол ARP // Microsoft Developer Network. URL:
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/ windows-server2003/cc758357(v=ws.10) (дата обращения: 20.05.2021).
2. Настройка протокола обнаружения Cisco на маршрутизаторах Cisco
и на коммутаторах с Cisco IOS // Сайт компании Cisco Systems. URL:
https://www.cisco.com/c/ru_ru/support/docs/network-management/ discoveryprotocol-cdp/43485-cdponios43485.html (дата обращения: 20.05.2021).
3. CDP Command Reference // Сайт компании Cisco Systems. URL:
https://www.cisco.com/c/en/us/td/docs/optical/cpt/r9_5/command/reference/cpt95_cr/
cpt95_cr_chapter_01101.pdf (дата обращения: 20.05.2021).
Порядок выполнения работы
1. Подготовка схемы сети
a. Соберите модель сети в соответствии со схемой на рис 3.1:
Рис. 3
.1. Схема модели сети
15
b. Компьютерам PC0 и PC1, используя утилиту «IP Configuration», на-
значьте IP-адреса 192.168.[N].1 и 192.168.[N].2 соответственно.
c. На коммутаторе Switch0, компьютерах PC0 и PC1 получите информацию о MAC-адресах и(или) IP-адресах активных интерфейсов, проанализируйте ее и запишите в отчет в виде таблицы со столбцами «Название устройства | Тип и номер интерфейса | MAC-адрес интерфейса | IP-адрес интерфейса».
2. Изучение принципов работы протокола ARP
a. На компьютерах PC0 и PC1, используя утилиту «Command Prompt»,
с помощью команды
PC>arp -a получите ARP-таблицы и убедитесь в том,
что они пусты.
b. В режиме симуляции, на компьютере PC0, используя утилиту
«Command Prompt», с помощью команды вида
PC>ping [IP-адрес] проверьте доступность компьютера PC1.
c. В режиме симуляции отследите все передаваемые пакеты протокола ARP, проанализируйте их структуру и содержимое и запишите в отчет.
d. На компьютерах PC0 и PC1, используя утилиту «Command Prompt»,
с помощью команды
PC>arp -a
получите ARP-таблицы, проанализируйте их структуру и содержимое и запишите в отчет.
3. Подготовка схемы сети
a. Соберите модель сети в соответствии со схемой на рис. 3.2:
.2. Схема модели сети
b. Компь
Рис. 3
ютерам PC2 – PC5, используя утилиту «IP Configuration», назначьте IP-адреса из диапазона IP-адресов, относящегося в соответствии со
схемой сети к одной локальной сети.
c. На коммутаторах Switch1 и Switch2, компьютерах PC2 – PC5 получите информацию о MAC-адресах и(или) IP-адресах активных интерфейсов,
проанализируйте ее и запишите в отчет в виде таблицы со столбцами «Название устройства | Тип и номер интерфейса | MAC-адрес интерфейса | IP-адрес
интерфейса».
16
4. Изучение принципов коммутации
a. На коммутаторах Switch1 и Switch2 с помощью команды вида
Switch#show mac-address-table
получите информацию о таблицах коммутации и убедитесь в том, что они пусты (или подождите определенное время до момента их полного очищения и повторите выполнение задания).
b. На компьютерах PC2 – PC5, используя утилиту «Command Prompt»,
с помощью команды вида
PC>ping [IP-адрес]
проверьте доступность компьютеров внутри локальной сети между собой.
c. На коммутаторах Switch1 и Switch2 с помощью команды вида
Switch#show mac-address-table
получите информацию о таблицах MAC-адресов (таблицах коммутации), проанализируйте их структуру и содержимое и запишите в отчет.
5. Подготовка схемы сети
a. Соберите модель сети в соответствии со схемой на рис 3.3:
Рис. 3.
b. На ком
Switch(config)#interface vlan 1
Switch(config-if)#ip address 192.168.[N+2].1 255.255.255.0
Switch(config-if)#no shutdown
мутаторе Switch3 с помощью команд
3. Схема модели сети
назначьте интерфейсу виртуальной локальной сети
IP-адрес 192.168.[N+2].1 с маской подсети 255.255.255.0 и включите его.
c. На коммутаторе Switch4 с помощью команд
Switch(config)#interface vlan 1
Switch(config-if)#ip address 192.168.[N+2].2 255.255.255.0
Switch(config-if)#no shutdown
назначьте интерфейсу виртуальной локальной сети
IP-адрес 192.168.[N+2].2 с маской подсети 255.255.255.0 и включите его.
d. На коммутаторе Switch5 с помощью команд
Switch(config)#interface vlan 1
Switch(config-if)#ip address 192.168.[N+2].3 255.255.255.0
Switch(config-if)#no shutdown
назначьте интерфейсу виртуальной локальной сети
IP-адрес 192.168.[N+2].3 с маской подсети 255.255.255.0 и включите его.
e. На каждом из коммутаторов Switch3 – Switch5 с помощью команды
вида
Switch#ping [IP-адрес]
проверьте доступность коммутаторов между собой.
f. На коммутаторах Switch3 – Switch4 получите информацию о MACадресах и(или) IP-адресах активных интерфейсов, проанализируйте ее и запи-
17
шите в отчет в виде таблицы со столбцами «Название устройства | Тип и номер интерфейса | MAC-адрес интерфейса | IP-адрес интерфейса».
6. Изучение принципов работы и настройки протокола CDP
a. На коммутаторах Switch3 – Switch5 с помощью команды
Switch#show cdp neighbors detail
получите с помощью протокола CDP детальную информацию о соседних сетевых устройствах, проанализируйте ее и запишите в отчет.
b. На коммутаторе Switch3 с помощью команды
Switch(config)#no cdp run отключите протокол CDP.
c. На коммутаторе Switch5 с помощью команд вида
Switch(config)#interface [тип] [номер]
Switch(config-if)#no cdp enable
отключите на интерфейсе, соединяющим его с коммутатором Switch4, протокол
CDP.
d. На коммутаторах Switch3 – Switch5 с помощью команды
Switch#show cdp neighbors
получите с помощью протокола CDP недетализированную информацию о соседних сетевых устройствах, проанализируйте ее и запишите в отчет.
Контрольные вопросы
1. Какое назначение и принципы работы у коммутатора?
2. Что общего и в чем разница между коммутатором и концентрато-
ром?
3. Что такое MAC-адрес, какая у него структура, какие значения он
может принимать и что определяет?
4. Что такое unicast (индивидуальный), multicast (групповой) и
broadcast (широковещательный) MAC-адреса, как они определяются и для чего
используются?
5. Какое назначение и принципы работы у протокола ARP?
6. Какой алгоритм работы у протокола ARP в локальных сетях?
7. Что такое ARP-таблица, какая у нее структура, какие значения она
в себе хранит и для чего используется?
8. Что такое таблица MAC-адресов, какая у нее структура, какие значения она в себе хранит и для чего используется?
9. Какое назначение, принципы работы и настройки у протокола
CDP?
10. Какую информацию можно получить с помощью протокола CDP?
11. Для чего используется интерфейс (нативной) виртуальной локальной сети на коммутаторе?
18
ПРАКТИЧЕСКАЯ РАБОТА № 4
VLAN
802.1Q
Цель работы
Изучить технологию создания и настройки VLAN (англ. Virtual Local
Area Network, виртуальная локальная сеть) по стандарту 802.1Q.
Теорети
1. VLAN // Точка обмена знаниями по UNIX/Linux-системам и системам с открытым исходным кодом. URL: http://xgu.ru/wiki/VLAN
(дата обращения: 20.05.2021).
2. VLAN в Cisco // Точка обмена знаниями по UNIX/Linux-системам и
системам с открытым исходным кодом. URL: http://xgu.ru/wiki/VLAN_в_Cisco
(дата обращения: 20.05.2021).
Поряд
ок выполнения работы
ческие сведения
1. Подготовка схемы сети
a. Соберите модель сети в соответствии со схемой на рис. 4.1:
Рис. 4.
1. Схема модели сети
19
b. Компьютерам PC0 – PC7 и серверам Server0 – Server3, используя
утилиту «IP Configuration», назначьте IP-адреса из диапазонов IP-адресов, относящихся в соответствии со схемой сети к виртуальным локальным сетям
VLAN2 – VLAN5.
c. На коммутаторе Switch0, компьютерах PC0 – PC7 и серверах
Server0 – Server3 получите информацию о MAC-адресах и(или) IP-адресах активных интерфейсов, проанализируйте ее и запишите в отчет в виде таблицы
со столбцами «Название устройства | Тип и номер интерфейса | MAC-адрес интерфейса | IP-адрес интерфейса».
2. Настройка VLAN на одном коммутаторе
a. На коммутаторе Switch0 с помощью команд вида
Switch(config)#vlan [номер]
Switch(config-vlan)#name [имя]
создайте и задайте произвольные имена виртуальным локальным сетям VLAN2
– VLAN5.
b. На коммутаторе Switch0 с помощью команд вида
Switch(config)#interface [тип] [номер]
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan [номер]
или
Switch(config)#interface range [тип] [диапазон номеров]
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan [номер]
настройте access-интерфейсы (группы access-интерфейсов) таким образом, чтобы компьютеры PC0 – PC7 и серверы Server0 – Server3 были объединены в
виртуальные локальные сети VLAN2 – VLAN5 в соответствии со схемой сети.
c. На компьютерах PC0 – PC7 и серверах Server0 – Server3, используя
утилиту «Command Prompt», с помощью команды вида
PC>ping [IP-адрес]
проверьте доступность всех узлов внутри виртуальных локальных сетей
VLAN2 – VLAN5.
d. На коммутаторе Switch0 с помощью команды
Switch#show vlan
получите информацию о виртуальных локальных сетях, проанализируйте ее и
запишите в отчет.
e. На коммутаторе Switch0 с помощью команды
Switch#show mac-address-table
получите таблицу MAC-адресов, проанализируйте ее и запишите в отчет.
3. Подготовка схемы сети
a. Соберите модель сети в соответствии со схемой на рис. 4.2:
20