Настрой адресацию согласно схеме

Задание №1. Найти 2-ю и 4-ю подсети в классовой сети 175.100.0.0 при использовании маски 255.255.224.0 (префикс 19).

Задание №2. К какой подсети относится адрес 172.17.90.63/21?

Задание №3. Определить адрес 6-й подсети в 67.90.0.0/27

Задание №4. Для адреса 198.146.70.176/19 найти следующее:

• Сетевой адрес
• Широковещательный адрес
• Маску подсети

Ответ:

Задание №5. Для адреса 52.92.25.205/19 найти следующее:

• Сетевой адрес
• Широковещательный адрес
• Маску подсети

Ответ:

Задание №6. Найти общий суммаризированный адрес для адресов 17.89.133.56/17, 17.89.142.90/18, 17.89.252.2/17, 17.89.166.18/17.

Задание №7. Найти общий суммаризированный адрес для адресов 187.63.224.12/21, 187.63.1.85/21, 187.63.131.100/22, 187.63.148.71/20.

Задание №8. Даны адреса23.149.22.3/28 и 23.149.55.1/26 с масками 255.255.255.240 и 255.255.255.192 соответственно. Вашей задачей является определить последние подсети при использовании указанных масок. Также определите следующие параметры этих найденных подсетей:

• Сетевой адрес
• Широковещательный адрес
• Маску подсети
• Количество хостов в каждой подсети

Ответ:

Задание №9. Для адреса 60.190.185.79 с маской 255.255.248.0 определить максимальное количество возможных хостов.

Задание №10. Администратору поручено выбрать сеть, которая бы удовлетворяла следующим требованиям:

• Количество подсетей — не менее 27
• Количество хостов в каждой подсети — не менее 200

Какую маску выберет администратор?

Задание №12. К какой сети принадлежит IP адрес 192.168.23.61/28?

Задание №14. Адреса 34.23.89.190 и 34.23.101.190 принадлежат одной подсети. Определить минимально возможную подсеть для данных адресов, а также их маску.

Цель работы: Научиться конфигурировать статическую маршрутизацию, понять назначение административного расстояния (дистанции).

Задание. Для вышеуказанной сети выполнить следующее:

1. Настрой адресацию согласно схеме
2. Настрой статический кратчайший путь между всеми компьютерами
3. Убедись, что все устройства друг другу доступны. Проверь таблицу маршрутизации.
4. Поочередно отключай интерфейсы на всех роутерах. Как изменится таблица маршрутизации?
5. Настрой резервный статический маршрут в случае отказа первого. Резервный путь должен быть добавлен в таблицу маршрутизации сразу после отказа основного.
6. Включи все интерфейсы и проверь резервный маршрут, повторив действия пункта d.

абораторная работа по CCNA №2. Настройка OSPF и VLAN

Цель работы: Научиться настраивать маршрутизацию по протоколу OSPF, проверять работоспособность протокола и логически разделять сети с помощью VLAN.

• Физическая топология
• Логическая топология

Задание. На рисунке представлены физическая и логическая топологии сети. Необходимо выполнить следующее:

1. Настроить адресацию согласно схеме
2. Настроить VLAN так, чтобы получилась вышеуказанная логическая топология
3. Настроить OSPF на всех маршрутизаторах
4. Проверить таблицу маршрутизации. Убедись, что все устройства друг другу доступны
5. Добавь Loopback в роутер R1 и объяви только суммированный маршрут до всех Loopback сетей маршрутизаторам R2, R3 и R4

Лабораторная работа по CCNA №3. Настройка VLAN. Часть 1

Цель работы: Научиться работать с командами show для поиска и устранения неполадок в сети с VLAN.

Задание. Определить почему хосты, принадлежащие VLAN 20 друг другу не доступны на разных коммутаторах.

Для выполнения задания необходимо установить симулятор Cisco Packet Tracer и скачать файл задания.

ораторная работа по CCNA №4. Настройка VLAN. Часть 2

Цель работы: Научиться работать с командами show для поиска и устранения неполадок в сети с VLAN.

Задание. Хосты, принадлежащие к VLAN 10 и 27 “видят” друг друга. Однако почему-то хосты VLAN 50 недоступны. Определить причину.

Для выполнения задания необходимо установить симулятор Cisco Packet Tracer и скачать файл задания.

Лабораторная работа по CCNA №5. DHCP и ACL

Цель работы: Научиться конфигурировать DHCP сервер для различных подсетей VLAN, а также настраивать списки контроля доступа ACL для ограничения доступа к локальному серверу DNS из интернет в целях обеспечения большей безопасности сети.

Задание. Для выше указанной сети настроить следующее:

1. На коммутаторе настроить VLAN 10, 20 и 30.
2. Для каждой VLAN настроить по 5 хостов.
3. На маршрутизаторе настроить DHCP сервер так, чтобы каждый компьютер получал IP адрес исходя из своей VLAN.
4. На маршрутизаторе настроить кэширующий DNS. В качестве внешних DNS серверов добавь адреса 8.8.8.8 и 4.4.2.2 (к этим адресам и будет обращаться наш маршрутизатор).
5. С помощью ACL запрети внешним устройствам (из сети интернет) обращаться к локальному DNS серверу. Для проверки работоспособности данного условия советую выполнить работу в GNS3 и подключить виртуальный либо реальный компьютер на базе Linux или Windows. Затем выполни запрос к локальному серверу командой dig или nslookup.

Лабораторная работа по CCNA №6. Настройка VLAN часть 3

Цель работы: Научиться с помощью VLAN создавать сети различной логической структуры, а также конфигурировать магистральные порты и маршрутизацию между разными VLAN.

Задание. С помощью VLAN сконфигурировать сеть так, чтобы она соответствовала логической топологии, представленной на рисунках во вкладках. На всех маршрутизаторах настроить адресацию по своему усмотрению и протокол OSPF.

Как будут выглядеть таблицы маршрутизации и топологии для 2-х логических сетей?

Что покажет вывод работы команды tracert на каждом роутере?

• Физическая топология
• Логическая топология №1
• Логическая топология №2

Лабораторная работа по CCNA №7. EIGRP и ACL

Цель работы: С помощью ACL научиться гибко управлять обновлениями маршрутов различных протоколов маршрутизации.

Задание. Для ниже указанной сети необходимо запретить обновления определенных маршрутов для конкретных маршрутизаторов.

Источник

Урок 27. Настройка статической маршрутизации

Чтобы лучше понять принцип маршрутизации настроим статическую маршрутизацию на основе нескольких примеров. Для настройки подключимся к консоли маршрутизатора посредством консольного (rollover) кабеля, а после установки IP адреса можно подключаться через Telnet/SSH.

После включения питания оборудование проходит диагностику, называемую POST (Power On Self Testing). Если оборудование и система в порядке, то загружается операционная система IOS (Internetwork Operating System).

Если система не содержит конфигурацию, то система запустит мастера первоначальной настройки, с помощью которого можно настроить порты, пароль к системе и т.д.:

Рекомендую пропустить данный этап и настроить необходимые параметры самостоятельно.

Но прежде повторим какие режимы доступны для настройки:

Теперь настроим сеть, указанную на рисунке:

Необходимо настроить маршрутизацию так, чтобы все компьютеры были друг другу доступны.

Приведем настройки для маршрутизатора A_Router. Настройки для маршрутизатора B_Router аналогичны за исключением IP адресов.

Ввод в режим глобальной конфигурации:

Router# confgiure terminal

Меняем имя маршрутизатора:

Router(config)# hostname A_Router

A_Router(config)# — имя поменялось с Router на A_Router

Назначаем IP адрес и маску для интерфейса FastEthernet 0/0, подключенного к локальной сети:

A_Router(config)# interface fastethernet0/0

A_Router(config-if)# ip address 172.16.0.1 255.255.0.0

Затем включаем интерфейс:

A_Router(config-if)# no shutdown

Для информативности можно добавить комментарий к каждому интерфейсу:

A_Router(config-if)# description Connected to LAN as default gateway

То же самое проделаем и с другим интерфейсом, подключенному к маршрутизатору В. Настрой там сеть 10.1.1.0/30. Подобные интерфейсы еще называют WAN (Wide Area Network) интерфейсами.

Теперь настроим статическую маршрутизацию к сети 192.168.1.0/24:

A_Router(config)# ip route 192.168.1.0 255.255.255.0 fastethernet0/1 — через

этот интерфейс доступна сеть 192.168.1.0/24

либо можно ввести IP адрес интерфейса вместо его названия:

A_Router(config)# ip route 192.168.1.0 255.255.255.0 10.0.0.1

Подобные настройки с учетом IP адресов необходимо выполнить и на другом маршрутизаторе.

Вот как выглядит конфигурация на обоих маршрутизаторах:

Теперь выполни команду ping 192.168.1.100 с любого компьютера маршрутизатора A_Router. Если результат выглядит примерно так

то, все настроено правильно.

Поздравляю, статическая маршрутизация выполнена. Теперь каждый маршрутизатор будет доступен с любого компьютера.

Напомню, что данная конфигурация хранится в оперативной памяти, поэтому сохраним ее в энергонезависимой памяти для последующего использования:

A_Router# copy running-config startup-config

Destination filename [startup-config]?

Нажми Enter и конфигурация из оперативной памяти будет скопирована в энергонезависимую.

Running-config — текущая конфигурация в оперативной памяти

Startup-config — сохраненная конфигурация в энергонезависимой памяти NVRAM. Именно этот файл будет загружен в оперативную память маршрутизатора при включении питания.

Чтобы просмотреть текущую конфигурацию введи:

A_Router# show running-config

Чтобы увидеть таблицу маршрутизации введи:

A_Router# show ip route

Ты увидишь новый маршрут обозначенный буквой S, то есть статический (static):

Чтобы увидеть список всех интерфейсов введи:

A_Router# show ip interface brief

Теперь немного усложним задачу. Между маршрутизаторами поставим третий маршрутизатор:

Конфигурация маршрутизатора A_Router не изменилась, а в B_Router необходимо изменить адрес WAN интерфейса.

Вот как будет выглядеть конфигурация C_Router:

Таблицы маршрутизации A_Router и B_Router также не изменились. А в C_Router выглядит так:

А теперь еще больше усложним сеть, добавив четвертый маршрутизатор:

Теперь у нас имеется альтернативный маршрут через маршрутизатор D, который подключен к сети посредством серийных интерфейсов со скоростью передачи в 56 Кбит/с (настройку и принцип работы серийных интерфейсов мы рассмотрим в одном из последующих уроков).

Добавим новый маршрут в A_Router и B_Router. Настроем D_Router аналогично C_Router с учетом адресации.

Теперь таблицы маршрутизации будут выглядеть так:

Запустим утилиту Ping на одном из хостов, чтобы убедиться, что маршрутизация работает правильно.

По какому же маршруту передаются пакеты?

Пакеты передаются одновременно по двум маршрутам, так как по умолчанию на маршрутизаторах Cisco включена балансировка нагрузки.

С одной стороны все выглядит хорошо. Имеется запасной маршрут, повышающий надежность связи. Однако в этом кроется и потенциальная опасность.

В данном примере один маршрут является более медленным по сравнению с другим маршрутом, что может привести к значительным задержкам при передаче пакетов. Это крайне нежелательно при передаче медиатрафика (видео, голос). Для такого типа трафика необходим постоянный маршрут с минимальными задержками, то есть оптимальным решением является использовать быстрый маршрут для всего трафика, а второй — в качестве резервного на случай отказа первого.

Рассмотрим другую ситуацию. Подключим к сети коммутатор:

Конфигурация прежняя. Таблицы маршрутизации на A_Router и B_Router тоже не изменились. Пакеты свободно проходят по двум маршрутам.

Теперь отключим C_Router и проверим как будет работать связь:

В чем же дело? Ведь у нас же есть работающий маршрут.

Взглянем на таблицу маршрутизации A_Router:

Ничего не изменилось. Маршрутизатор считает, что C_Router все еще работает и продолжают передавать через него часть пакетов. Поэтому почти половина пакетов потеряна.

Если мы отключим интерфейс Fast Ethernet 1/0 на A_Router, то запись о маршруте исчезнет из таблицы маршрутизации и все пакеты будут приняты:

Здесь оптимальным решением было бы использовать более медленный маршрут в качестве основного либо изменить топологию сети (данный пример лишь показательный).

Это лишь частные случаи, которые необходимо учитывать в каждой сети.

Какое же решение существует в данных примерах?

Решение простое: в таблицу маршрутизации поместить один (основной) маршрут, который удаляется из таблицы в случае потери связи на канальном уровне. Альтернативный маршрут добавляется в таблицу сразу после удаления основного из таблицы.

Достигается это с помощью установки определенных приоритетов, которые называются административное расстояние (administrative distance).

Административное расстояние показывает насколько надежным является маршрут по сравнению с другими маршрутами и принимает значения от 1 до 255. Чем ниже значение, тем более надежен маршрут. Статические маршруты по умолчанию всегда имеют административное расстояние равным 1. При наличии двух и более маршрутов до одной и той же сети в таблицу маршрутизации помещается маршрут с наименьшим административным расстоянием. То же самое касается и маршрутов, вычисленных динамическими протоколами маршрутизации RIP, OSPF, EIGRP. Каждый из них имеет определенное значение административного расстояния:

Из этого следует, что если в маршрутизаторе работают одновременно 2 и более протоколов маршрутизации, то в таблицу маршрутизации попадут маршруты протокола с более низким административном расстоянием (EIGRP) при условии, что эти протоколы вычислили маршруты до одной и той же сети назначения.

Вот как настраивается административное расстояние для статических маршрутов:

Router(config)# ip route сеть маска исходящий_интерфейс (адрес следующего хопа) административное_расстояние

Следует быть внимательным и аккуратным при использовании статической маршрутизации.

Где используется статическая маршрутизация?

Чаще всего на маршрутизаторах клиентов, подключенных к провайдерам. В большинстве случаев такие маршрутизаторы имеют 2 интерфейса, поэтому достаточно пересылать пакеты до любых сетей через WAN интерфейс.

Неужели в этом случае для каждой сети нужно настраивать отдельный маршрут?

Нет, достаточно ввести такую команду:

Router(config)# ip route 0.0.0.0 0.0.0.0 интерфейс (адрес следующего хопа )

Данная запись означает все сети, то есть образуют единый маршрут для всех сетей. Поэтому нет необходимости настраивать маршруты для каждой отдельной сети.

Router(config)# ip route 82.23.56.1 255.255.255.255 fastethernet1/0

означает маршрут до конкретного хоста, а не сети. С помощью маски и технологии VLSM можно объединять несколько маршрутов в один общий, если они проходят через один и тот же интерфейс или маршрутизатор.

Источник