Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Информационная безопасность локальных компьютерных сетей. Практикум.pdf
Рис. 4
.2. Схема модели сети
b. Компь
ютерам PC8 – PC15 и серверам Server4 – Server7, используя
утилиту «IP Configuration», назначьте IP-адреса из диапазонов IP-адресов, относящихся в соответствии со схемой сети к виртуальным локальным сетям
VLAN6 – VLAN9.
c. На коммутаторах Switch1 – Switch3, компьютерах PC8 – PC15 и
серверах Server4 – Server7 получите информацию о MAC-адресах и(или)
IP-адресах активных интерфейсов, проанализируйте ее и запишите в отчет в
виде таблицы со столбцами «Название устройства | Тип и номер интерфейса |
MAC-адрес интерфейса | IP-адрес интерфейса».
4. Настройка VLAN на нескольких коммутаторах
a. На коммутаторах Switch1 – Switch3 с помощью команд вида
Switch(config)#vlan [номер]
Switch(config-vlan)#name [имя]
создайте и задайте произвольные имена виртуальным локальным сетям VLAN6
– VLAN9.
b. На коммутаторах Switch1 – Switch3 с помощью команд вида
Switch(config)#interface [тип] [номер]
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan [номер]
или
Switch(config)#interface range [тип] [диапазон номеров]
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan [номер]
настройте access-интерфейсы (группы access-интерфейсов) таким образом, чтобы компьютеры PC8 – PC15 и серверы Server4 – Server7 были объединены в
виртуальные локальные сети VLAN6 – VLAN9 в соответствии со схемой сети.
c. На коммутаторах Switch1 – Switch3 с помощью команд вида
Switch(config)#interface [тип] [номер]
21
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan [номера]
настройте trunk-интерфейсы таким образом, чтобы через них передавались кадры, относящиеся только к виртуальным локальным сетям VLAN6 – VLAN9 в
соответствии со схемой сети.
d. На компьютерах PC8 – PC15 и серверах Server4 – Server7, используя утилиту «Command Prompt», с помощью команды вида
PC>ping [IP-адрес]
проверьте доступность всех узлов внутри виртуальных локальных сетей
VLAN6 – VLAN9.
e. На коммутаторах Switch1 – Switch3 с помощью команды
Switch#show interfaces trunk
получите информацию о trunk-интерфейсах, проанализируйте ее и запишите в
отчет.
f. На коммутаторах Switch1 – Switch3 с помощью команды
Switch#show vlan
получите информацию о виртуальных локальных сетях, проанализируйте ее и
запишите в отчет.
g. На коммутаторах Switch1 – Switch3 с помощью команды
Switch#show mac-address-table
получите таблицы MAC-адресов, проанализируйте их и запишите в отчет.
Контрольные вопросы
1. Что такое виртуальные локальные сети и с какой целью они созда-
ются?
2. Какие существуют способы создания виртуальных локальных сетей
на одном коммутаторе? Какие у этих способов достоинства и недостатки?
3. Какие существуют способы создания виртуальных локальных сетей
на нескольких коммутаторах? Какие у этих способов достоинства и недостатки?
4. Что описывает стандарт 802.1Q?
5. Какая структура у кадра, тегированного в соответствии со стандар-
том 802.1Q?
6. Как обрабатываются кадры, тегированные в соответствии со стан-
дартом 802.1Q?
7. Что такое access-интерфейсы и trunk-интерфейсы, с какой целью
они настраиваются?
8. Что такое таблица MAC-адресов, какая у нее структура, какие зна-
чения она в себе хранит и для чего используется?
9. Что такое виртуальные локальные сети и с какой целью они созда-
ются?
22
ПРАКТИЧЕСКАЯ РАБОТА № 5
VTP
И DTP
Цель работы
Изучить технологию создания и настройки VLAN на одном и нескольких
коммутаторах с помощью протокола VTP (англ. VLAN Trunking Protocol, протокол транкинга виртуальных локальных сетей) и протокола DTP (англ.
Dynamic Trunking Protocol, динамический протокол транкинга).
Теоретические сведения
1. Общие сведения и настройка магистрального протокола VLAN
(VTP) // Сайт компании Cisco Systems. URL: https://www.cisco.com/c/ru_ru/ support/docs/lan-switching/vtp/10558-21.html (дата обращения: 20.05.2021).
2. Configuring VLAN Trunk Protocol // Сайт компании Cisco Systems.
URL: https://www.cisco.com/c/en/us/support/docs/lan-switching/vtp/98154-confvlan.html (дата обращения: 20.05.2021).
3. VTP // Точка обмена знаниями по UNIX/Linux-системам и системам
с открытым исходным кодом. URL: http://xgu.ru/wiki/VTP
(дата обращения: 20.05.2021).
4. Dynamic Trunking Protocol // Сайт издательства Cisco Press. URL:
http://www.ciscopress.com/articles/article.asp?p=2181837&seqNum=8 (дата обращения: 20.05.2021).
5. VLAN // Точка обмена знаниями по UNIX/Linux-системам и системам с открытым исходным кодом. URL: http://xgu.ru/wiki/VLAN
(дата обращения: 20.05.2021).
Порядок выполнения работы
1. Подготовка схемы сети
a. Соберите модель сети в соответствии со схемой на рисунке:
23
Схема
модели сети
b. Компью
утилиту «IP Configuration», назначьте IP-адр
терам PC0 – PC7 и серверам Server0 – Server3, используя
еса из диапазонов IP-адресов, относящихся в соответствии со схемой сети к виртуальным локальным сетям
VLAN2 – VLAN5.
c. На коммутаторах Switch0 – Switch3, компьютерах PC0 – PC7 и серверах Server0 – Server3 получите информацию о MAC-адресах и(или) IPадресах активных интерфейсов, проанализируйте ее и запишите в отчет в виде
таблицы со столбцами «Название устройства | Тип и номер интерфейса | MACадрес интерфейса | IP-адрес интерфейса».
2. Настройка VLAN на нескольких коммутаторах с помощью
протокола VTP
a. На коммутаторах Switch0 – Switch3 с помощью команд вида
Switch(config)#vtp version 2
Switch(config)#vtp domain [имя]
Switch(config)#vtp password [пароль]
активируйте вторую версию протокола VTP, задайте имя нового домена для
протокола VTP и установите пароль, который будет использоваться для аутентификации в домене VTP.
b. На коммутаторах Switch0 – Switch3 с помощью команды вида
Switch(config)#vtp mode [client | server | transparent]
настройте режим работы протокола VTP таким образом, чтобы коммутатор
Switch0 работал в режиме сервера, а коммутаторы Switch1 – Switch3
работали в режиме клиентов.
c. На к
оммутаторах Switch0 – Switch3 с помощью команд вида
24
Switch(config)#interface [тип] [номер]
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan [номера]
настройте trunk-интерфейсы.
d. На коммутаторе Switch0 с помощью команд вида
Switch(config)#vlan [номер]
Switch(config-vlan)#name [имя]
создайте и задайте произвольные имена виртуальным локальным сетям VLAN2
– VLAN5.
e. На коммутаторах Switch0 – Switch3 с помощью команд вида
Switch(config)#interface [тип] [номер]
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan [номер]
или
Switch(config)#interface range [тип] [диапазон номеров]
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan [номер]
настройте access-интерфейсы (группы access-интерфейсов) таким образом, чтобы компьютеры PC0 – PC7 и серверы Server0 – Server3 были объединены в виртуальные локальные сети VLAN2 – VLAN5 в соответствии со схемой сети.
f. На компьютерах PC0 – PC7 и серверах Server0 – Server3, используя
утилиту «Command Prompt», с пом
проверьте доступность вс
ех узлов внутри виртуальных локальных сетей
ощью команды вида
PC>ping [IP-адрес]
VLAN2 – VLAN5.
g. На коммутаторах Switch0 – Switch3 с помощью команды
Switch#show vtp status
получите информацию о работе протокола VTP, проанализируйте ее и запишите в отчет.
h. На коммутаторах Switch0 – Switch3 с помощью команды
Switch#show vlan
b. получите информацию о виртуальных локальных сетях, проанализируйте ее и запишите в отчет.
3. Настройка гибкого конфигурирования портов с помощью
протокола DTP
a. На коммутаторах Switch0 – Switch3 с помощью команд вида
Switch(config)#interface [тип] [номер]
Switch(config-if)#switchport mode trunk
или
Switch(config-if)#switchport mode dynamic [auto | desirable]
настройте trunk-интерфейсы тремя различными способами.
b. На компьютерах PC0 – PC7 и серверах Server0 – Server3, используя
утилиту «Command Prompt», с помощью команды вида
PC>ping [IP-адрес]
проверьте доступность всех узлов внутри виртуальных локальных сетей
VLAN2 – VLAN5.
25
c. На коммутаторах Switch0 – Switch3 с помощью команды
Switch#show dtp
получите информацию о работе протокола DTP, проанализируйте ее и запишите в отчет.
d. На коммутаторах Switch0 – Switch3 с помощью команды
Switch#show interfaces trunk
получите информацию о trunk-интерфейсах, проанализируйте ее и запишите в
отчет.
Контрольные вопросы
1. Что такое виртуальные локальные сети и с какой целью они созда-
ются?
2. Что такое access-интерфейсы и trunk-интерфейсы, с какой целью
они настраиваются?
3. Какое назначение, принципы работы и настройки у протокола VTP?
4. Какие, относительно протокола VTP, существуют режимы работы
коммутаторов?
5. Какой алгоритм работы у протокола VTP?
6. Какое назначение, принципы работы и настройки у протокола DTP?
7. Какие, относительно протокола DTP, существуют режимы работы
портов коммутаторов?
ПРАКТИЧЕСКАЯ РАБОТА № 6
STP
Цель
Изучить принципы работы и настройку протокола STP (англ. Spanning
Tree Protocol, протокол связующего дерева) и его модификаций.
работы
Теоретические сведения
1. STP // Точка обмена знаниями по UNIX/Linux-системам и системам
с открытым исходным кодом. URL: http://xgu.ru/wiki/STP
(дата обращения: 20.05.2021).
2. STP в Cisco // Точка обмена знаниями по UNIX/Linux-системам и
системам с открытым исходным кодом. URL: http://xgu.ru/wiki/STP_в_Cisco
(дата обращения: 20.05.2021).
26
Порядок выполнения работы
1. Подготовка схемы сети
a. Соберите модель сети в соответствии со схемой на рис. 6.1:
.1. Схема модели сети
b. Компь
Рис. 6
ютерам PC0 – PC2, используя утилиту «IP Configuration», назначьте IP-адреса из диапазона IP-адресов, относящегося в соответствии со
схемой сети к виртуальной локальной сети VLAN1.
c. На коммутаторах Switch0 – Switch2 любым способом настройте со-
ответствующие trunk-интерфейсы.
d. На коммутаторах Switch0 – Switch2 и компьютерах PC0 – PC2 получите информацию о MAC-адресах и(или) IP-адресах активных интерфейсов,
проанализируйте ее и запишите в отчет в виде таблицы со столбцами «Название устройства | Тип и номер интерфейса | MAC-адрес интерфейса | IP-адрес
интерфейса».
2. Изучение принципов работы и настроек протокола STP
a. На коммутаторах Switch0 – Switch2 с помощью команды
Switch#show spanning-tree detail
получите детальную информацию о работе протокола STP и проанализируйте ее.
b. На коммутаторах Switch0 – Switch2 с помощью команды
Switch#show spanning-tree active
получите информацию о работе протокола STP и проанализируйте ее.
c. На одном из коммутаторов Switch0 – Switch2, который не является
корневым, с помощью команды
Switch(config)#spanning-tree vlan 1 root primary
измените роль коммутатора, назначив его корневым.
d. На коммутаторах Switch0 – Switch2 с помощью команды
27
Switch#show spanning-tree active
получите информацию о работе протокола STP, проанализируйте ее и запишите в отчет.
e. Информацию о работе протокола STP на коммутаторах Switch0 –
Switch2 также запишите в отчет в виде таблицы со столбцами «Название устройства | Роль устройства по протоколу STP | Тип и номер интерфейса | Название устройства, с которым соединен интерфейс | Роль интерфейса по протоколу
STP».
f. Для коммутаторов Switch0 – Switch2 рассчитайте значения их идентификаторов (Bridge ID), подробные вычисления и полученный результат за-
пишите в отчет и проверьте его по ранее полученной информации о работе
протокола STP.
3. Изучение принципов работы и настроек функций Port Fast и
BPDU Guard
a. На коммутаторах Switch0 – Switch2 с помощью команды
Switch(config)#spanning-tree portfast default
активируйте функцию Port Fast.
b. На коммутаторах Switch0 – Switch2 с помощью команды
Switch#show spanning-tree summary
получите информацию о работе протокола STP, проанализируйте ее, убедитесь
в том, что функция Port Fast глобально включена, и запишите в отчет.
c. К коммутаторам Switch0 – Switch2 подключите через accessинтерфейсы по одному новому компьютеру и с помощью команды
Switch#show spanning-tree active
получите информацию о работе протокола STP, проанализируйте ее и убедитесь в том, что подключение не привело к изменению конфигурации сети, состояния сетевых устройств и состояния интерфейсов.
d. На коммутаторах Switch0 – Switch2 с помощью команд вида
Switch(config)#interface [тип] [номер]
Switch(config-if)#spanning-tree bpduguard enable
или
Switch(config)#interface range [тип] [диапазон номеров]
Switch(config-if-range)#spanning-tree bpduguard enable
активируйте на access-интерфейсах (группах access-интерфейсов), на которых
активирована функция Port Fast, функцию BPDU Guard.
e. К коммутаторам Switch0 – Switch2 подключите через accessинтерфейсы, на которых включены функции Port Fast и BPDU Guard, по одному
новому коммутатору и с помощью команды
Switch#show interface [тип] [номер]
получите информацию о состоянии интерфейсов, убедитесь в том, что они отключились.
4. Подготовка схемы сети
a. Соберите модель сети в соответствии со схемой на рис. 6.2:
28
Рис. 6.
2. Схема модели сети
b. Компью
терам PC3 – PC11, используя утилиту «IP Configuration»,
назначьте IP-адреса из диапазонов IP-адресов, относящихся в соответствии со
схемой сети
к виртуальным локальным сетям VLAN2 – VLAN4.
c. На коммутаторах Switch3 – Switch5 любым способом настройте
trunk-интерфейсы таким образом, чтобы они пропускали только кадры, относящиеся к виртуальным локальным сетям VLAN2 – VLAN4.
d. На коммутаторах Switch3 – Switch5 любым способом настройте
access-интерфейсы таким образом, чтобы компьютеры PC3 – PC11 были объединены в виртуальные локальные сети VLAN2 – VLAN4 в соответствии со
схемой сети.
e. На коммутаторах Switch3 – Switch5 и компьютерах PC3 – PC11 получите информацию о MAC-адресах и(или) IP-адресах активных интерфейсов,
проанализируйте ее и запишите в отчет в виде таблицы со столбцами «Название устройства | Тип и номер интерфейса | MAC-адрес интерфейса | IP-адрес
интерфейса».
5. Изучение принципов работы и настроек протокола Rapid PVST+
a. На коммутаторах Switch3 – Switch5 с помощью команды
Switch(config)#spanning-tree mode rapid-pvst
активируйте протокол Rapid PVST+.
b. На коммутаторах Switch3 – Switch5 с помощью команды
Switch#show spanning-tree active
получите информацию о работе протокола STP для виртуальных локальных сетей VLAN1 – VLAN4, проанализируйте ее и убедитесь в том, что для различных виртуальных локальных сетей выбран один и тот же коревой коммутатор, а
также состояния у одних и тех же интерфейсов одинаковы.
29
c. На коммутаторах Switch3 – Switch5 с помощью команды вида
Switch#show spanning-tree vlan [номер]
получите информацию о работе протокола STP для виртуальных локальных сетей VLAN2 – VLAN4 и проанализируйте ее.
d. На коммутаторах Switch3 – Switch5 с помощью команды вида
Switch(config)#spanning-tree vlan [номер] root primary
измените роли коммутаторов, назначив каждый из них корневым для одной из
виртуальных локальных сетей VLAN2 – VLAN4.
e. На коммутаторах Switch3 – Switch5 с помощью команды вида
Switch#show spanning-tree vlan [номер]
получите информацию о работе протокола STP для виртуальных локальных сетей VLAN2 – VLAN4, проанализируйте ее и запишите в отчет.
f. Информацию о работе протокола STP для виртуальных локальных
сетей VLAN2 – VLAN4 на коммутаторах Switch3 – Switch5 также запишите в
отчет в виде таблицы со столбцами «Название устройства | Роль устройства по
протоколу STP | Тип и номер интерфейса | Название устройства, с которым соединен интерфейс | Роль интерфейса по протоколу STP».
Контрольные вопросы
1. Какое назначение, принципы работы и настройки у протокола STP?
2. Какие роли коммутаторов относительно работы протокола STP су-
ществуют, как происходит их определение?
3. Какие состояния интерфейсов относительно работы протокола STP
существуют, как и куда происходит переход из них?
4. Какие роли интерфейсов относительно работы протокола STP су-
ществуют, как происходит их определение?
5. Какие версии протокола STP существуют, в чем их особенности,
преимущества и отличия?
6. Какое назначение, принципы работы и настройки у функции Port
Fast?
7. Какое назначение, принципы работы и настройки у функции BPDU
Guard?
8. Какое назначение, принципы работы и настройки у функции BPDU
Filtering?
9. Какое назначение, принципы работы и настройки у функции Root
Guard?
10. Какое назначение, принципы работы и настройки у функции Loop
Guard?
30