Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Информационная безопасность локальных компьютерных сетей. Практикум.pdf
ПРАКТИЧЕСКАЯ РАБОТА № 10
DHCP
Цель работы
Изучить принципы работы и настройку протокола DHCP (англ. Dynamic
Host Configuration Protocol, протокол динамической конфигурации узла).
Теоретические сведения
1. DHCP // Точка обмена знаниями по UNIX/Linux-системам и системам с открытым исходным кодом. URL: http://xgu.ru/wiki/DHCP
(дата обращения: 20.05.2021).
2. Configuring the Cisco IOS DHCP Relay Agent // Сайт компании Cisco
Systems. URL: https://www.cisco.com/en/US/docs/ios/12_4t/ ip_addr/configuration/
guide/htdhcpre.html (дата обращения: 20.05.2021).
Порядок выполнения работы
1. Подготовка схемы сети
a. Соберите модель сети в соответствии со схемой на рис. 10.1:
Рис. 10.1. Схема модели сети
b. На маршрутизаторе Router0 с помощью команд вида
Router(config)#interface [тип] [номер]
41
Router(config-if)#ip address [IP-адрес] [маска]
Router(config-if)#no shutdown
назначьте соответствующему интерфейсу IP-адрес из диапазона
IP-адресов, относящегося в соответствии со схемой сети к виртуальной локальной сети VLAN1, и включите его.
c. На коммутаторе Switch0 с помощью команд вида
Switch(config)#interface [тип] [номер]
Switch(config-if)#switchport mode trunk
настройте trunk-интерфейс, соединяющий его с маршрутизатором Router0.
d. Компьютерам PC0 – PC5 не назначайте IP-адреса.
e. На маршрутизаторе Router0, коммутаторе Switch0 и компьютерах
PC0 – PC5 получите информацию о MAC-адресах и(или) IP-адресах активных
интерфейсов, проанализируйте ее и запишите в отчет в виде таблицы со
столбцами «Название устройства | Тип и номер интерфейса | MAC-адрес интерфейса | IP-адрес интерфейса».
2. Настройка DHCP-сервера на маршрутизаторе для одной VLAN
a. На маршрутизаторе Router0 с помощью команды
Router(config)#service dhcp
активируйте функциональную возможность DHCP-сервера.
b. На маршрутизаторе Router0 с помощью команд вида
Router(config)#ip dhcp pool [имя]
Router(dhcp-config)#network [IP-адрес] [маска]
Router(dhcp-config)#default-router [IP-адрес]
сформируйте DHCP-пул из диапазона IP-адресов, относящегося в соответствии
со схемой сети к виртуальной локальной сети VLAN1, и определите в качестве
шлюза по умолчанию IP-адрес внутреннего интерфейса.
c. На маршрутизаторе Router0 с помощью команды вида
Router(config)#ip dhcp excluded-address [IP-адрес]
исключите из DHCP-пула уже занятый IP-адрес.
d. На компьютерах PC0 – PC5, используя утилиту «IP Configuration»,
активируйте автоматическую конфигурацию сетевых параметров с помощью
протокола DHCP.
e. На компьютерах PC0 – PC5, используя утилиту «Command Prompt»,
с помощью команды вида
PC>ping [IP-адрес]
проверьте доступность всех узлов внутри виртуальной локальной сети VLAN1.
f. На маршрутизаторе Router0 с помощью команды
Router#show ip dhcp binding
получите информацию об IP-адресах, которые были выданы DHCP-сервером,
проанализируйте ее и запишите в отчет.
3. Подготовка схемы сети
a. Соберите модель сети в соответствии со схемой на рис.10.2:
42
Рис. 1
0.2. Схема модели сети
b. На м
Router(config)#interface [тип] [номер].[номер]
Router(config-subif)#encapsulation dot1q [номер]
аршрутизаторе Router1 с помощью команд вида
создайте на соответствующем интерфейсе подинтерфейсы 2-4 и укажите с помощью инкапсуляции, что они будут получать тегированный трафик виртуальных локальных сетей VLAN2 – VLAN4 соответственно.
c. На маршрутизаторе Router1 с помощью команд вида
Router(config)#interface [тип] [номер].[номер]
Router(config-subif)#ip address [IP-адрес] [маска]
назначьте подинтерфейсам 2-4 IP-адреса из диапазонов IP-адресов, относящихся в соответствии со схемой сети к виртуальным локальным сетям VLAN2 –
VLAN4.
d. На коммутаторе Switch1 с помощью команд вида
Switch(config)#interface [тип] [номер]
Switch(config-if)#switchport mode trunk
настройте trunk-интерфейс, соединяющий его с маршрутизатором Router1.
e. Компьютерам PC6 – PC11 не назначайте IP-адреса.
f. На маршрутизаторе Router1, коммутаторе Switch1 и компьютерах
PC6 – PC11 получите информацию о MAC-адресах и(или) IP-адресах активных
интерфейсов, проанализируйте ее и запишите в отчет в виде таблицы со
столбцами «Название устройства | Тип и номер интерфейса | MAC-адрес интерфейса | IP-адрес интерфейса».
4. Настройка DHCP-сервера на маршрутизаторе для нескольких
VLAN
a. На маршрутизаторе Router1 с помощью команды
Router(config)#service dhcp
активируйте функциональную возможность DHCP-сервера.
43
b. На маршрутизаторе Router1 с помощью команд вида
Router(config)#ip dhcp pool [имя]
Router(dhcp-config)#network [IP-адрес] [маска]
Router(dhcp-config)#default-router [IP-адрес]
сформируйте DHCP-пулы из диапазонов IP-адресов, относящихся в соответствии со схемой сети к виртуальным локальным сетям VLAN2 – VLAN4, и определите в качестве шлюзов по умолчанию IP-адреса соответствующих подинтерфейсов 2-4.
c. На маршрутизаторе Router1 с помощью команды вида
Router(config)#ip dhcp excluded-address [IP-адрес]
исключите из DHCP-пула уже занятые IP-адреса.
d. На компьютерах PC6 – PC11, используя утилиту «IP Configuration»,
активируйте автоматическую конфигурацию сетевых параметров с помощью
протокола DHCP.
e. На компьютерах PC6 – PC11, используя утилиту «Command
Prompt», с помощью команды вида
PC>ping [IP-адрес]
проверьте доступность всех узлов внутри виртуальных локальных сетей
VLAN2 – VLAN4.
f. На маршрутизаторе Router1 с помощью команды
Router#show ip dhcp binding
получите информацию об IP-адресах, которые были выданы DHCP-сервером,
проанализируйте ее и запишите в отчет.
5. Подготовка схемы сети
a. Соберите модель сети в соответствии со схемой на рис.10.3:
Рис. 1
0.3. Схема модели сети
44
b. На маршрутизаторе Router2 с помощью команд вида
Router(config)#interface [тип] [номер].[номер]
Router(config-subif)#encapsulation dot1q [номер]
создайте на соответствующем интерфейсе подинтерфейсы 2-5 и укажите с помощью инкапсуляции, что они будут получать тегированный трафик виртуальных локальных сетей VLAN2 – VLAN5 соответственно.
c. На маршрутизаторе Router2 с помощью команд вида
Router(config)#interface [тип] [номер].[номер]
Router(config-subif)#ip address [IP-адрес] [маска]
назначьте подинтерфейсам 2-5 IP-адреса из диапазонов IP-адресов, относящихся в соответствии со схемой сети к виртуальным локальным сетям VLAN2 –
VLAN5.
d. На коммутаторе Switch2 с помощью команд вида
Switch(config)#interface [тип] [номер]
Switch(config-if)#switchport mode trunk
настройте trunk-интерфейс, соединяющий его с маршрутизатором Router2.
e. Компьютерам PC12 – PC17 не назначайте IP-адреса.
f. На сервере Server0, используя утилиту «IP Configuration», назначьте
статический IP-адрес из диапазона IP-адресов, относящегося в соответствии со
схемой сети к виртуальной локальной сети VLAN5.
g. Серверу Server0 установите в качестве шлюза по умолчанию
(Default gateway) IP-адреса соответствующего подинтерфейса, получающего тегированный трафик виртуальной локальной сети VLAN5.
h. На маршрутизаторе Router2, коммутаторе Switch2, компьютерах
PC12 – PC17 и сервере Server0 получите информацию о MAC-адресах и(или)
IP-адресах активных интерфейсов, проанализируйте ее и запишите в отчет в
виде таблицы со столбцами «Название устройства | Тип и номер интерфейса |
MAC-адрес интерфейса | IP-адрес интерфейса».
6. Настройка DHCP-сервера на отдельном сервере для нескольких
VLAN
a. На сервере Server0 сформируйте DHCP-пулы из диапазонов IPадресов, относящихся в соответствии со схемой сети к виртуальным локальным
сетям VLAN2 – VLAN4, и определите в качестве шлюзов по умолчанию IPадреса соответствующих подинтерфейсов 2-4.
b. На маршрутизаторе Router2 с помощью команды вида
Switch(config)#interface [тип] [номер]
Router(config-subif)#ip helper-address [IP-адрес]
перенаправьте весь широковещательный UDP-трафик с подинтерфейсов 2-4 на
IP-адрес сервера Server0.
c. На компьютерах PC6 – PC11, используя утилиту «IP Configuration»,
активируйте автоматическую конфигурацию сетевых параметров с помощью
протокола DHCP.
d. На компьютерах PC6 – PC11 и сервере Server0, используя утилиту
«Command Prompt», с помощью команды вида
45
PC>ping [IP-адрес]
проверьте доступность всех узлов внутри виртуальных локальных сетей
VLAN2 – VLAN5.
Контрольные вопросы
1. Какое назначение, принципы работы и настройки у протокола
DHCP?
2. Какие роли сетевых устройств относительно работы протокола
DHCP существуют?
3. Какие режимы работы DHCP-сервера существуют?
4. Какие схемы применения протокола DHCP существуют, какие у
них алгоритмы работы?
5. Какие альтернативные протоколы, решающие задачи управления
IP-адресами и конфигурацией в сетевой среде, существуют, какие у них достоинства и недостатки?
ПРАКТИЧЕСКАЯ РАБОТА № 11
IPV6
Цель
Изучить принципы организации сетевой адресации с помощью протокола
IP (англ. Internet Protocol, интернет-протокол) 6 версии.
И EUI-64
работы
Теоретические сведения
1. IPV6 – это весело. Часть 1 // Блог «Хабр» URL:
https://habr.com/ru/post/253803/ (дата обращения: 20.05.2021).
2. IPv6 в Cisco или будущее уже рядом (Часть 1) // Блог «Хабр» URL:
https://habr.com/ru/post/221745/ (дата обращения: 20.05.2021).
3. IPv6-адреса через EUI-64: Точки над i // Блог «Хабр» URL:
https://habr.com/ru/post/245323/ (дата обращения: 20.05.2021).
Порядок выполнения работы
1. Сокращение записи IPv6-адресов
a. Запишите в отчет краткую и сжатую форму IPv6-адреса
FF80:0000:0000:0000:0123:1234:ABCD:[N]12.
b. Запишите в отчет краткую и сжатую форму IPv6-адреса
FF02:0000:0000:0000:0000:0001:FF00:03[N].
46
c. Запишите в отчет краткую и сжатую форму IPv6-адреса
0000:0000:0000:0000:0000:0000:0000:0001.
d. Запишите в отчет краткую и сжатую форму IPv6-адреса
2001:0DB8:0000:1[N]1:0000:0000:0000:0200.
e. Запишите в отчет краткую и сжатую форму IPv6-адреса
0000:0000:0000:0000:0000:0000:0000:0000.
f. Запишите в отчет краткую и сжатую форму IPv6-адреса
FE80:0000:0000:0000:[N]AA:00FF:FE9A:4CA2.
g. Запишите в отчет краткую и сжатую форму IPv6-адреса
00ED:0000:BB43:0000:0000:0000:FC[N]:0AE0.
h. Запишите в отчет краткую и сжатую форму IPv6-адреса
2001:[N]68:0000:0000:0000:0000:1986:69AF.
i. Запишите в отчет краткую и сжатую форму IPv6-адреса
[N]AA:3400:F3FE:0000:0000:0000:0000:0010.
j. Запишите в отчет краткую и сжатую форму IPv6-адреса
00DF:0000:0000:C6[N]:AA00:FB6C:132D:000B.
2. Восстановление полной формы записи IPv6-адресов
a. Запишите в отчет полную форму для IPv6-адреса
AA::[N]6:0:23FD:A4FF.
b. Запишите в отчет полную форму для IPv6-адреса
::[N]:B340:A78E:1000.
c. Запишите в отчет полную форму для IPv6-адреса
21DA:D3:0:2F3B:2AA:FF:FE28:[N]5A.
d. Запишите в отчет полную форму для IPv6-адреса
7:D0:93A0:C3F::[N]:310.
e. Запишите в отчет полную форму для IPv6-адреса
B0:[N]:B7A::93B:B:54D.
f. Запишите в отчет полную форму для IPv6-адреса
D:30:[N]0D::ABC.
g. Запишите в отчет полную форму для IPv6-адреса
[N]47:E3::FB1:E:B6B:BBC.
h. Запишите в отчет полную форму для IPv6-адреса
2:F9C:[N]D::BC00:F0.
i. Запишите в отчет полную форму для IPv6-адреса
E410::A000:[N]70.
j. Запишите в отчет полную форму для IPv6-адреса
4DB::[N]CB:61:9F:0:3F.
3. Распределение IPv6-адреса на подсети
a. Определите IPv6-адреса подсетей, маску подсети, диапазон
IPv6-адресов интерфейсов для первых пяти и последних пяти новых подсетей
при распределении IPv6-адреса 2001:0DB8:ACAD::/48 на 256 подсетей с использованием идентификатора подсети. Вычисления и результат запишите в
отчет.
47
b. Определите IPv6-адреса подсетей, маску подсети, диапазон
IPv6-адресов интерфейсов для первых пяти и последних пяти новых подсетей
при распределении IPv6-адреса 2001:0DB8:ACAD::/64 на подсети, в каждой из
которых должно быть 6,5∙10
10
узлов, с использованием идентификатора интер-
фейса. Вычисления и результат запишите в отчет.
4. Расчет идентификатора по алгоритму EUI-64
a. Рассчитайте для MAC-адреса [N]90.2BE2.610C идентификатор по
алгоритму EUI-64 и запишите в отчет.
b. Рассчитайте для MAC-адреса 00[N].2BE2.610C идентификатор по
алгоритму EUI-64 и запишите в отчет.
c. Рассчитайте для MAC-адреса 0002.[N]D5.8629 идентификатор по
алгоритму EUI-64 и запишите в отчет.
d. Рассчитайте для MAC-адреса 0009.7C[N].A89A идентификатор по
алгоритму EUI-64 и запишите в отчет.
e. Рассчитайте для MAC-адреса 0050.0FB5.[N]80 идентификатор по
алгоритму EUI-64 и запишите в отчет.
f. Рассчитайте для MAC-адреса 00D0.BCEB.7B[N] идентификатор по
алгоритму EUI-64 и запишите в отчет.
g. Рассчитайте для MAC-адреса 00E0.B056.[N]E3 идентификатор по
алгоритму EUI-64 и запишите в отчет.
h. Рассчитайте для MAC-адреса 0030.A3[N].5B4C идентификатор по
алгоритму EUI-64 и запишите в отчет.
i. Рассчитайте для MAC-адреса 0060.[N]BE.55B1 идентификатор по
алгоритму EUI-64 и запишите в отчет.
j. Рассчитайте для MAC-адреса 00[N].5831.CE99 идентификатор по
алгоритму EUI-64 и запишите в отчет.
Контрольные вопросы
1. Чем вызвана необходимость замены IPv4-адресов на IPv6-адреса?
2. Какая структура у IPv6-адреса?
3. Какие ресурсные возможности существуют у сетей с IPv6-
адресами?
4. Какие существуют формы записи IPv6-адреса?
5. Какие существуют подходы к распределению IPv6-адреса на подсе-
ти, в чем их особенности?
6. Какие существуют типы одноадресных и многоадресных IPv6-
адресов, в чем их особенности?
7. Для чего используется идентификатор EUI-64?
8. Какой алгоритм получения идентификатор EUI-64 из EUI-48?
48
ПРАКТИЧЕСКАЯ РАБОТА № 12
SLAAC,
STATELESS И STATEFULL DHCPV6
Цель работы
Изучить принципы работы и настройку технологий SLAAC (англ.
Stateless Address Autoconfiguration, автоконфигурация адреса без сохранения
состояния), Stateless DHCPv6 и Statefull DHCPv6 (англ. Dynamic Host
Configuration Protocol for IPv6, протокол динамической конфигурации узла для
IPv6).
Теоретические сведения
1. IPV6 – это весело. Часть 1 // Блог «Хабр». URL:
https://habr.com/ru/post/253803/ (дата обращения: 20.05.2021).
2. IPV6 – это весело. Часть 2 // Блог «Хабр». URL:
https://habr.com/ru/post/254293/ (дата обращения: 20.05.2021).
3. IPv6 в Cisco или будущее уже рядом (Часть 1) // Блог «Хабр». URL:
https://habr.com/ru/post/221745/ (дата обращения: 20.05.2021).
4. IPv6-адреса через EUI-64: Точки над i // Блог «Хабр». URL:
https://habr.com/ru/post/245323/ (дата обращения: 20.05.2021).
5. NDP // Учебное пособие «Семейство протоколов IPv6». URL:
http://opds.spbsut.ru/ecourse/2016-ipv6proto/index.php/NDP (дата обращения:
20.05.2021).
6. IPv6 – Basic configuration – address assignment SLAAC/DHCPv6 //
Allinrouting, personal website of Nicolas Clerc. URL:
https://allinrouting.com/2015/07/31/ipv6-basic-configuration-address-assignmentslaacdhcpv6/ (дата обращения: 20.05.2021).
Порядок выполнения работы
1. Подготовка схемы сети
a. Соберите модель сети в соответствии со схемой на рис. 12.1:
b. На маршрутизаторе Router0 с помощью команды
Router(config)#ipv6 unicast-routing
активируйте IPv6-маршрутизацию одноадресной передачи.
49
Рис. 1
2.1. Схема модели сети
c. На
Router(config)#interface [тип] [номер]
Router(config-if)#ipv6 address [IPv6-адрес]/[префикс]
Router(config-if)#no shutdown
маршрутизаторе Router0 с помощью команд вида
или
Router(config)#interface [тип] [номер]
Router(config-if)#ipv6 address [IPv6-адрес]/[префикс] eui-64
Router(config-if)#no shutdown
назначьте соответствующем интерфейсу IPv6-адрес из диапазона
IPv6-адресов, относящегося в соответствии со схемой сети к локальной сети, и
включите его.
d. Компьютерам PC0 – PC5 не назначайте IP-адреса.
e. На маршрутизаторе Router0, коммутаторе Switch0 и компьютерах
PC0 – PC5 получите информацию о MAC-адресах и(или) IPv6-адресах активных интерфейсов, проанализируйте ее и запишите в отчет в виде таблицы со
столбцами «Название устройства | Тип и номер интерфейса | MAC-адрес интерфейса | IPv6-адрес интерфейса».
2. Настройка технологии SLAAC для назначения IPv6-адресов
a. На маршрутизаторе Router0 с помощью команд вида
Router(config)#interface [тип] [номер]
Router(config-if)#ipv6 address [IPv6-адрес] link-local
назначьте соответствующему интерфейсу локальный канальный
IPv6-адрес.
b. На маршрутизаторе Router0 с помощью команды вида
Router#show ipv6 interface [тип] [номер]
получите информацию о работе протокола IPv6 на интерфейсе и убедитесь в
том, что маршрутизатор является частью многоадресной группы (FF02::2).
50