QUẢN TRỊ MẠNG bài THỰC HÀNH số 1 cài đặt phần mềm cisco packet tracer giả lập việc cấu hình router

BÀI THỰC HÀNH SỐ

MỤC ĐÍCH VÀ NỘI DUNG

• Làm quen với các thiết bị mạng: router, switch…

• Hiểu biết cách cấu hình Router Cisco.

• Liên mạng cục bộ dùng Router Cisco.

• Cấu hình định tuyến tĩnh

CHUẨN BỊ

Cài đặt phần mềm Cisco Packet Tracer giả lập việc cấu hình router theo hình sau:

NỘI DUNG CHI TIẾT

Khi mới kết nối vào router, người dùng sẽ ở chế độ user mode, nơi chỉ có thể sử dụng một số lệnh cơ bản như ping và traceroute.

- Muốn cấu hình router chúng ta vào ở trong chế độ privileged mode, bằng cách sử dụng lệnh enable để vào privileged mode ( Router# )

- Dùng lệnh logout, exit để thoát

In a router, various prompts indicate different configuration modes: "Router #" signifies privileged mode, while "Router (config) #" indicates global configuration mode The prompt "Router (config-if) #" shows that the user is configuring router interfaces, such as "interface ethernet0." When working with subinterfaces, the prompt "Router (config-subif) #" is displayed, for example, "int f0/0.1." The prompt "Router (config-line) #" indicates configuration on specific lines, such as "line console 0," and "Router (config-router) #" is used for routing configurations, like "router rip."

- ? : Xem các lệnh có thể thực hiện được ở chế độ này

- command? : Xem các lệnh có các kí tự bắt đầu như vậy

- Command ?: Xem các tham số của một lệnh

- show version : Xem version của HĐH của router

TIEU LUAN MOI download : skknchat@gmail.com

- show running-config (sh run), show startup-config (sh start) o Xem cấu hình đang chạy của router và cấu hình của router được lưu trong NVRAM.

A router utilizes five passwords for security, with the first two passwords safeguarding privileged mode accessed through the enable command The remaining three passwords are designed to protect the router during user login via the console port, auxiliary port, or telnet, ensuring secure access at the user mode level.

- Config T : Để vào cấu hình router (Router(config)#)

- enable secret : Đặt password cho router (1)

- enable password : Đặt password cho router (2) o Chú ý: Khi đã đặt password theo lệnh (1) thì password trong lệnh (2) sẽ không có tác dụng nữa.

1.3.3.2 Password cho console port, auxiliary port và Telnet

- Sử dụng lệnh line để đặc password user mode cho các cổng phụ như: Router(config)#line ?

First Line number aux Auxiliary line console Primary terminal line vty Virtual terminal

Để cấu hình router, có ba phương pháp chính: sử dụng modem qua giao thức AUX, cấu hình qua cổng console, và cấu hình qua Telnet thông qua giao thức VTY Lưu ý rằng để sử dụng Telnet, router cần được đặt mật khẩu; nếu không, việc cấu hình sẽ không khả thi.

- Bắt đầu đặt password như trên

Cài đặt câu thông báo khi logon vào router

- banner motd # Câu thông báo #

Cấu hình các giao tiếp của router

- description (desc) câu miêu tả Ví dụ:

- Cấu hình cổng Fastethernet 0/0 với địa chỉ IP là 172.16.10.2/24 Router(config)#int fa0/0

Router(config-if)#ip address 172.16.10.2 255.255.255.0 Router(config-if)#no shut Đặt Router hostname

1.3.5 Cấu hình liên mạng Đồ hình mạng

- Kéo thả các Switch, Router và các Host

- Kết nối các Host đến các Switch

- Thực hiện khai báo Hostname và thông tin IP cho các Switch và các Host với 2 vùng địa chỉ IP là

- Kiểm tra liên thông mạng giữa các thiết bị.

Yêu cầu: Sinh viên viết các lệnh cấu hình và kết quả tương ứng

Router>enable =>vao che do privileged Router#config =>vao che do global config mode Router(config)#interface GigabitEthernet0/0 => vao interface Giga0/0

Router(config-if)#ip address 192.168.2.1 255.255.255.0 => cong Giga0/0 co ip la 192.168.2.1

Router(config-if)#no shutdown => giu trang thai mo cho cong

Router(config)#interface GigabitEthernet 0/1=> vao interface Giga0/1 Router(config-if)#ip address 192.168.1.1 255.255.255.0 =>cong Giga0/0 co ip la 192.168.1.1 Router(config- if)#no shutdown => giu trang thai mo cho cong

3.3.5 Cấu hình định tuyến tĩnh

Bài lab này giúp sinh viên hiểu cách cấu hình mạng nhỏ với định tuyến tĩnh, khắc phục sự cố mạng, và ngăn chặn thông tin cập nhật định tuyến qua một interface để điều chỉnh các tuyến Định tuyến tĩnh cho phép truyền dữ liệu giữa các router mà không cần sử dụng giao thức định tuyến động.

Bước 1 Cấu hình cơ bản cho router và các máy trạm.

1 Xóa các cấu hình hiện tại của router Router#erase startup-config

Erasing the nvram filesystem will remove all files! Continue?

Erase of nvram: complete Router#reload

2 Thiết lập một mạng như trong đồ hình trên và khởi tạo một HyperTerminal session Cấu hình các hostnames, console, virtual terminal và enable passwords.

3 Cấu hình các FastEthernet interfaces.

GAD(config-if)#ip address 172.16.0.1 255.255.0.0

GAD(config-if)#no shutdown

BHM(config-if)#ip address 172.18.0.1 255.255.0.0

BHM(config-if)#no shutdown

4 Cấu hình các serial interfaces GAD(config)#interface serial 0/0/0 GAD(config-if)#ip address 172.17.0.1

255.255.0.0 GAD(config-if)#clock rate 64000 GAD(config-if)#no shutdown BHM(config)#interface serial 0/0/0

BHM(config-if)#ip address 172.17.0.2 255.255.0.0 BHM(config-if)#no shutdown

5 Cấu hình các máy trạm với IP address, subnet mask and default gateway Cấu hình để host kết nối GAD Router là:

The configuration for the host connected to the BHM Router is:

6 Kiểm tra kết nối giữa các máy trạm sử dụng lệnh ping.

Pinging 192.168.16.2 with 32 bytes of data:

Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

Approximate round trip times in milli-seconds:

Minimum = 0ms, Maximum = 0ms, Average = 0ms

Lệnh ping có thành công không?

Lệnh ping không thành công

Tại sao lệnh ping không thành công?

Các gói tin không biết ‘đường’ đi

7 Kiểm tra trạng thái các interfaces status trên các router với câu lệnh show ip interface brief Các interface cần thiết đã ở trạng thái up chưa?

Các interface đã ở trạng thái up

8 Sử dụng lệnh show ip route, xem IP routing table của GAD.

Gateway of last resort is not set

Sử dụng câu lệnh show ip route, xem IP routing table của BHM.

Tất cả các đường đi cần thiết có các routing tables hay chưa?

Dựa trên kết quả từ lệnh "show ip route" trên các router GAD và BHM, có thể xác định rằng một host trong mạng 172.16.0.0 có khả năng kết nối tới một host khác trong mạng 172.18.0.0 hay không.

1 Trong global configuration mode, thêm các tuyến tĩnh lên GAD tới mạng 172.18.0.0, và trên router BHM tới mạng 172.16.0.0.

Tại sao các tuyến lại cần set trên cả 2 router? Để các host của các bên biết đường đi đến bên còn lại

2 Sử dụng câu lệnh show ip route, xem IP routing của router GAD GAD>show ip route

TÀI LI U H NG D N TH C HÀNH

Xem IP routing table của router BHM.

Các tuyến cần thiết đã có trong routing tables chưa?

Các routing tables cần thiết đã đủ

Một host trong mạng 172.16.0.0 có nhìn thấy một host trong mạng 172.18.0.0 không?

Một host trong mạng 172.16.0.0 có thể nhìn thấy một host trong mạng 172.18.0.0

3 Kiểm tra kết nối giữa các máy trạm bằng lệnh ping Các máy đã có thể ping đến nhau thành công

 Giúp sinh viên hiểu về mục đích và hoạt động của LAN và VLAN Có khả năng hiểu và cấu hình Inter- VLAN trên một Router

 Sinh viên có thể cấu hình được Inter-VLAN với một Switch layer 3

CHUẨN BỊ

Cài đặt phần mềm Cisco Packet Tracer giả lập việc cấu hình mạng theo mô tả.

Mỗi bộ thiết bị bao gồm: 1 Router hỗ trợ VLAN, VTP 1 Switch Layer 3 3 Switch layer 2 (mỗi switch tối thiểu

4 cổng) 9 PC trong đó các PC được lắp thêm card mạng rời để thêm cổng kết nối.:

Inter-VLAN với một Router Đồ hình mạng

- Nền tảng/Chuẩn bị: Dùng các router thuộc dòng 2600 series Xóa các thiết lập trên tất cả các switch trước khi tiến hành bài thực hành.

Cấu hình hostname, access, và command mode passwords, cũng như các thiết lập quản lý LAN Các giá trị như trong bảng trên.

Cấu hình các host kết nối tới switch

Cấu hình các host sử dụng các thông tin sau. a Host ở cổng 0/5:

Để xác minh cấu hình giữa host và switch, bạn cần thực hiện lệnh ping từ host tới switch Việc kiểm tra này giúp xác định xem lệnh ping có thành công hay không, từ đó đánh giá tính chính xác của cấu hình mạng.

Lệnh ping không thành công có thể xảy ra khi gửi gói tin từ host đến switch, nhưng switch không biết cách gửi lại Nguyên nhân chính có thể là do cấu hình mạng không chính xác hoặc vấn đề về địa chỉ IP Khi switch không nhận diện được đường đi để phản hồi, lệnh ping sẽ không thể hoàn tất.

Tạo và đặt tên 2 VLANs

Switch_A(vlan)#vlan 10 name Sales

Switch_A(vlan)#vlan 20 name Support

Gán các cổng vào VLAN 10

Gán cổng cho VLANs được thực hiện trong interface mode Các lệnh cấu hình để thêm cổng 0/5 tới 0/8 vào

Switch_A(config-if)#switchport mode access

Switch_A(config-if)#switchport access vlan 10

Switch_A(config-if)#interface fastethernet 0/6

Gán các cổng vào VLAN 20

Các lệnh cấu hình để thêm các cổng từ 0/9 tới 0/12 vào VLAN 20:

Switch_A(config-if)#interface fastethernet0/12

Hiển thị thông tin VLAN a Trên Switch_A, gõ câu lệnh show vlan:

Switch_A#show vlan b Kiểm tra các cổng đã được gán chính xác chưa?

Các cổng đã được gán đúng

Trên Switch_A, gõ các câu lệnh sau đây tại Fast Ethernet 0/1 interface command prompt Switch_A(config)#interface fastethernet0/1

Switch_A(config-if)#switchport mode trunk

Cấu hình router a Cấu hình router với các dữ liệu sau:

Console, VTY, and enable passwords là cisco.

Enable secret password là class. b Sau đó cấu hình Fast Ethernet interface sử dụng các lệnh sau:

Router_A(config-if)#no shutdown

Router_A(config-if)#interface fastethernet 0/0.1

Router_A(config-subif)#encapsulation dot1q 1

Router_A(config-subif)#ip address 192.168.1.1 255.255.255.0

Hiển thị router routing table a Gõ show ip route trong privileged EXEC mode prompt. b Có các entries trong routing table không?

Cac muc co trong table c Interface nào mà các cổng đều trỏ tới? d Tại sao không cần chạy một giao thức định tuyến ở đây?

Vi khi chung ta cai dat trunk da quang ba cac cong can thiet de gui goi tin

Kiểm tra VLANs và trunk

Ping từ một host trong Switch_A cổng 0/9 tới host cổng 0/5. a Lệnh ping có thành công không?

Leng ping thanh cong b Tại sao? Vi da set up tren router lam trung chuyen

Ping từ host trong Switch_A cổng 0/5 tới switch IP 192.168.1.2. c Lệnh ping có thành công không?

Di chuyển các hosts a Di chuyển các host tới các VLANs khác và ping thử vào VLAN quản lý VLAN 1. b Kiểm tra kết quả lệnh ping.

2.3.2 XÂY DỰNG MỘT MẠNG INTER-VLAN VỚI MỘT ROUTER Đồ hình mạng

VLAN VLAN Network address Subnet mask Default gateway

- Kết nối các thiết bị.

- Tạo VLAN database trên LAN Switch tầng 1.

- Cấu hình LAN Switch tầng 1 là VTP Server với domain cos123.

- Cấu hình các LAN Switches khác là VTP Client với domain cos123.

- Kiểm tra kết nối bằng lệnh ping.

Yêu cầu sinh viên viết các lệnh cấu hình và các kết quả tương ứng

Router: tạo các sub int g0/0.1, g0/0.2, g0/0.3, g0/0.4 là con của int g0/0 với các ip tương ứng 192.168.1.1, 192.168.2.1, 192.168.3.1, 192.168.4.1

Router(config-subif)#encapsulation dot1Q 1 – gán sub int cho vlan 1 và sử dụng chuẩn 802.1q

Router(config-subif)#encapsulation dot1Q 2

Router(config-subif)#ip address 192.168.2.1 255.255.255.0

Router(config-if)#no shut

Switch(config)#vtp mode server- thiết lập switch là sever domain là cos123

Switch(config)#vtp domain cos123- domain là cos123 Switch(config)#vlan 2

Switch(config-if)#ip address 192.168.1.4 255.255.255.0 – switch có địa chỉ ip 192.168.1.4

Switch(config)#ip default-gateway 192.168.1.1- switch có getway 192.168.1.1

TÀI LI U H NG D N TH C HÀNH QU N TR

Switch(config-if)#switchport access vlan 2 – int fa0/5 thuộc ac vlan 2

Switch(config-if)#int fa0/4

Switch(config-if)#switchport access vlan 3 – int fa0/4 thuộc ac vlan 3

Switch(config-if)#switchport access vlan 4– int fa0/6 thuộc ac vlan

Switch(config-if)#switchport mode trunk– int fa0/1 là đường trunk

Switch tang 2: tương tự sw1

Switch(config)#vtp mode client

Switch(config)#vtp domain cos123

Switch(config-if)#switchport mode trunk

Switch(config-if)#ip address 192.168.1.4 255.255.255.0

Switch(config)#ip default-gateway 192.168.1.1

Switch(config-if)#switchport access vlan 2

Switch tầng 3: tương tự sw1

4.3.3 Mạng LAN ảo – Inter-VLAN với một Switch layer 3 ĐỒ HÌNH MẠNG

Cấu hình các cổng từ 1 đến 4 thành cổng trunk sử dụng đóng gói 802.1q.

The command `switchport trunk encapsulation` allows you to configure the trunking encapsulation method on a switch interface You can choose from three options: 'dot1q' for 802.1Q trunking, 'isl' for ISL trunking, or 'negotiate' to enable automatic negotiation of the trunking encapsulation with the connected device.

3550A(config-if)#switchport trunk encapsulation dot1q

To configure a trunk port on a Cisco 3550 switch, access the interface settings for FastEthernet 0/2 and 0/3 First, set the switchport mode to trunk and specify the trunk encapsulation as dot1q This ensures proper VLAN tagging for traffic across the trunk links.

3550A(config-if)#switchport mode trunk 3550A(config- f)#interface fa0/4 3550A(config-if)#switchport trunk encapsulation dot1q 3550A(config-if)#switchport mode trunk

Thêm một địa chỉ IP cho switch cho mục đích quản lý.

Lưu ý: Tất cả các switch trong mạng phải trong cùng subnet.

Dùng câu lệnh vlan để kiểm tra các VLANs Lưu ý là tất cả các interfaces mặc định thuộc

1 default active Fa0/3, Fa0/4, Fa0/5, Fa0/6

Set VTP domain thành VLANLab.

Domain name set to VLANLab

Gõ câu lệnh show vtp status để kiểm tra VTP configuration:

MD5 digest : 0x80 0x2E 0xC5 0xF0 0x84 0x40 0xCD 0x64

Configuration last modified by 172.16.100.100 at 4-11-04 06:27:17

Kết nối mỗi switch 2950 và cấu hình các cổng fa0/11 và fa0/12 thành các cổng trunk Switch#config t

2950A(config-if)#switchport mode trunk

2950B(config)#interface fa0/11 2950B(config- if)#switchport mode trunk 2950B(config-if)#interface fa0/12 2950B(config-if)#switchport mode trunk

2950B(config-if)#interface vlan 1 2950B(config-if)#ip address 192.168.10.3 255.255.255.0 2950B(config- if)#no shutdown 2950B(config-if)#exit

Trên mỗi switch 2950 set VTP domain thành VLANLab và VTP mode thành client.

2950A(config)#vtp mode ? client Set the device to client mode. server Set the device to server mode. transparent Set the device to transparent mode.

Setting device to VTP CLIENT mode.

Gõ show vtp status và kiểm tra domain, vtp mode là client Gõ show vlan và kiểm tra ta đã nhìn thấy VLANs

Set cổng Fa0/2 trên mỗi switch 2950 thành một thành viên VLAN 10 và 20; int fa0/2 trên 2950A thuộc VLAN

10 và int fa0/2 trên 2950B thuộc VLAN 20.

2950A(config-if)#switchport access vlan 10

2950B(config-if)#switchport access vlan 20

Cấu hình switch 3550 cung cấp intervlan routing giữa VLANs 10 và 20.

Kết nối Host A và Host B, cấu hình Host A với địa chỉ IP 10.10.10.2/24 và default gateway là 10.10.10.1;

20.20.20.2/24 cho Host B, 20.20.20.1 cho default gateway.

Ping từ switch 3550 tới mỗi switch 2950.

Kiểm tra xem ta có thể định tuyến giữa các VLANs hay chưa bằng cách ping Host A tới Host B.

2.3.4 XÂY DỰNG INTER-VLAN NETWORK VỚI MỘT LAN SWITCH LAYER

VLAN VLAN name Network address Subnet mask Default gateway ID

Các bước thực hiện TÀI LI U H NG D N TH C HÀNH

- Tạo VLAN database trên LAN Switch ở tầng 1.

- Cấu hình Center Switch là VTP Server với domain là cos123.

- Cấu hình các switch khác thành VTP Client với domain cos123.

- Cấu hình trên các switch.

- Kiểm tra các kết nối bằng lệnh ping

Yêu cầu sinh viên viết các lệnh cấu hình và kết quả tương ứng.

Tương tự như trong sử dụng router

Switch(config)#vtp mode server

Switch(config-if)#ip ad

Switch(config-if)#no shut

Switch(config-if)#int vlan 2

Switch(config-if)#int vlan 3

 Giúp sinh viên hiểu về nguyên lý và hoạt động của các giao thức định tuyến động: RIP, OSPF.

 Sinh viên có thể cấu hình được các giao thức định tuyến động trên Cisco Router

CHUẨN BỊ

Cài đặt phần mềm Cisco Packet Tracer giả lập việc cấu hình mạng theo mô tả.

Mỗi bộ thiết bị gồm: 4 Router, mỗi router có ít nhất 2 cổng serial và 4 cổng Fast Ethernet 3 Switch layer 2 3

PC, các PC được gắn thêm card mạng rời để thêm cổng kết nối:

3.3.1 CẤU HÌNH RIP V.1 ĐỒ HÌNH MẠNG

Bước 1 Cấu hình cơ bản cho router và các máy trạm.

1 Xóa các cấu hình hiện tại của router Router#erase startup-config

Erasing the nvram filesystem will remove all files! Continue?

Erase of nvram: complete Router#reload

2 Thiết lập một mạng như trong đồ hình trên và khởi tạo một HyperTerminal session Cấu hình các hostnames, console, virtual terminal và enable passwords.

3 Cấu hình các FastEthernet interfaces.

GAD(config-if)#ip address 172.16.0.1 255.255.0.0

GAD(config-if)#no shutdown

BHM(config-if)#ip address 172.18.0.1 255.255.0.0

4 Cấu hình các serial interfaces GAD(config)#interface serial 0/0/0 GAD(config-if)#ip address 172.17.0.1

255.255.0.0 GAD(config-if)#clock rate 64000 GAD(config-if)#no shutdown BHM(config)#interface serial 0/0/0

BHM(config-if)#ip address 172.17.0.2 255.255.0.0 BHM(config-if)#no shutdown

5 Cấu hình các máy trạm với IP address, subnet mask and default gateway Cấu hình để host kết nối GAD Router là:

The configuration for the host connected to the BHM Router is:

6 Kiểm tra kết nối giữa các máy trạm sử dụng lệnh ping.

Pinging 192.168.16.2 with 32 bytes of data:

Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

Approximate round trip times in milli-seconds:

Minimum = 0ms, Maximum = 0ms, Average = 0ms

Lệnh ping có thành công không?

Lệnh ping không thành công

Tại sao lệnh ping không thành công?

Các gói tin không biết ‘đường’ đi

7 Kiểm tra trạng thái các interfaces status trên các router với câu lệnh show ip interface brief Các interface cần thiết đã ở trạng thái up chưa?

Các interface đã ở trạng thái up

8 Sử dụng lệnh show ip route, xem IP routing table của GAD.

Sử dụng câu lệnh show ip route, xem IP routing table của BHM.

Tất cả các đường đi cần thiết có các routing tables hay chưa?

Dựa trên kết quả từ lệnh "show ip route" trên các router GAD và BHM, có thể xác định rằng một host trong mạng 172.16.0.0 có khả năng kết nối tới một host khác trong mạng 172.18.0.0 hay không.

1 Trên router GAD GAD(config)#router rip GAD(config-router)#network 172.16.0.0 GAD(config- router)#network 172.17.0.0 GAD(config-router)#exit GAD(config)#exit

Tại sao phải add cả 2 mạng 172.16.0.0 và 172.17.0.0 trong câu lệnh cấu hình? vì cần đưa ra địa chỉ đến và các đường đi để tự động cấu hình

3 Kiểm tra kết nối bằng lệnh ping Ping có thành công không? Lệnh ping thành công

4 Kiểm tra routing sử dụng câu lệnh show ip route với mỗi router Các mục trong routing table của router GAD là?

Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 -

OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 -

OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o -

172.16.0.0/16 is variably subnetted, 2 subnets, 2 masks C

GigabitEthernet0/1 Các mục trong routing table của router BHM là?

Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

* - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route

172.17.0.0/16 is variably subnetted, 2 subnets, 2 masks

Chạy lệnh show ip protocol trên mỗi router.

Trong cấu hình, “Routing protocol is RIP” có hiển thị không?

Bước 3 Troubleshooting RIP Để đảm bảo rằng các thông tin cập nhật định tuyến được gửi đi, gõ câu debug ip rip mode prompt Đợi ít nhất 45 giây.

Router#RIP: sending v1 update to 255.255.255.255 via GigabitEthernet0/1 (172.17.0.2)

RIP: build update entries network 172.18.0.0 metric 1

RIP: sending v1 update to 255.255.255.255 via GigabitEthernet0/0 (172.18.0.1)

RIP: build update entries network 172.16.0.0 metric 2 network 172.17.0.0 metric 1

RIP: received v1 update from 172.17.0.1 on GigabitEthernet0/1

RIP: build update entries network 172.18.0.0 metric 1

RIP: build update entries network 172.16.0.0 metric 2 network 172.17.0.0 metric 1

RIP: received v1 update from 172.17.0.1 on GigabitEthernet0/1

Output đó hiển thị cái gì, ý nghĩa ?

Hiển thị các con đường đi, nó cho biết nếu muốn đi đến đích thì cần đi theo còn đường nào

Debugging commands for RIP differ from standard commands, including "debug ip rip events," "debug ip rip trigger," and "debug ip rip database." To disable a specific debug command, use the "no" option, such as "no debug ip rip events." To turn off all debugging commands, simply enter "undebug all."

Bước 4 Ngăn chặn các routing updates

1 Để ngăn chặn các routing updates từ GAD tới BHM, vào global configuration mode và vào router configuration mode bằng câu lệnh router rip Gõ câu lệnh passiveinterface serial 0/0 Câu lệnh này sẽ ngăn không cho GAD router quảng bá đường đi của nó tới router BHM.

GAD(config-router)#passive-interface serial0/0

2 Kiểm tra bằng lệnh debug ip rip events trên router GAD

Bước 1 Kiểm tra với câu lệnh debug

Kiểm tra với câu lệnh debug trên các router GAD hoặc BHM.

1 Cấu hình trên router GAD GAD(config)#router rip GAD(config-router)#version 2 GAD(config-router)#exit

2 Kiểm tra trên router GAD bằng lệnh debug, có vấn đề gì xuất hiện hay không? khong

3 Thay vì đợi cho router tới time out, gõ lệnh clear ip route * để xóa routing table Sau đó gõ tiếp show ip route Chuyện gì xảy ra với routing table?

Có một routing table tương tự routing table cũ

4 Cấu hình RIP v.2 trên router BHM Sử dụng câu lệnh debug để kiểm tra các gói từ router GAD Sử dụng câu debug ip packet.

Có bao nhiêu địa chỉ nguồn được sử dụng khi một RIP update được gửi?

Tại sao có nhiều địa chỉ nguồn?

Các đường đi của gói tin

3.3.3 CẤU HÌNH OSPF ĐỒ HÌNH MẠNG

Bước 1 Cấu hình cơ bản cho các router

1 Xóa các cấu hình đang có trong các router Nối cáp và thiết lập mạng như trong hình trên Thiết lập một

HyperTerminal session Cấu hình hostnames, console, virtual terminal và enable passwords.

2 Cấu hình các interfaces trên R1, R2, và R3 với các địa chỉ IP cho trên bảng Kiểm tra cấu hình với câu show ip interface brief Lưu running configuration vào NVRAM của router.

3 Cấu hình các host với IP, subnet mask và default gateway cho trên bảng.

1 Sử dụng câu lệnh router ospf trong global configuration mode để cấu hình OSPF trên router R1 Gõ process ID là

1 cho tham số process-ID.

2 Trong Router OSPF configuration sub-mode, cấu hình LAN network 172.16.1.16/28 vào OSPF updates được gửi ra khỏi R1 Câu lệnh OSPF network sử dụng một cặp network-address và wildcardmask Sử dụng area ID là 0 cho tham số OSPF area-id.

3 Cấu hình router quảng bá mạng 192.168.10.0/30 tới cổng

Serial0/0/0 R1(config-router)# network 192.168.10.0 0.0.0.3 area 0

4 Cấu hình router quảng bá mạng 192.168.10.4/30 tới cổng Serial0/0/1.

%SYS-5-CONFIG_I: Configured from console by console

5 Enable OSPF routing trên router R2 Sử dụng process ID là1.

Configure the router to advertise the LAN network 10.10.10.0/24 in the OSPF updates.

%DUAL-5-NBRCHANGE: IP-EIGRP 1: Neighbor 172.16.3.1 (Serial0/0/0) is up: new adjacency

6 Cấu hình router quảng bá mạng 192.168.10.0/30 tới cổng Serial0/0/0.

00:07:27: %OSPF-5-ADJCHG: Process 1, Nbr 192.168.10.5 on

Serial0/0/0 from EXCHANGE to FULL, Exchange Done

7 Cấu hình router quảng bá mạng 192.168.10.8/30 tới cổng Serial0/0/1 Sau khi kết thúc, trở lại privileged EXEC mode.

8 Cấu hình OSPF trên router R3 Sử dụng process ID là 1 Cấu hình router quảng bá tới các mạng kết nối trực tiếp

Khi kết thúc, trở về privileged EXEC mode.

Serial0/0/0 from LOADING to FULL, Loading Done

Serial0/0/1 from EXCHANGE to FULL, Exchange Done

Bước 3 Cấu hình OSPF router IDs

1 OSPF router ID được sử dụng để định danh duy nhất một router trên vùng quảng bá OSPF Một router ID là một địa chỉ IP Các Cisco router kế thừa router ID theo một trong ba cách sau

1) IP được cấu hình với câu lệnh OSPF router-id

2) Địa chỉ IP cao nhất của bất cứ địa chỉ the routers loopback nào

3) Địa chỉ active IP cao nhất của bất cứ interface vật lý nào đang up của router

Do không có router IDs hoặc loopback interfaces được cấu hình trên ba router, router ID của mỗi router sẽ được xác định là địa chỉ IP cao nhất trong số các interface đang hoạt động.

Có thể xem router ID qua các lệnh show ip protocols, show ip ospf and show ip ospf interfaces.

Outgoing update filter list for all interfaces is not set

Incoming update filter list for all interfaces is not set

Number of areas in this router is 1 1 normal 0 stub 0 nssa

Routing Process "ospf 1" with ID 192.168.10.10

Supports only single TOS(TOS0) routes

SPF schedule delay 5 secs, Hold time between two SPFs 10 secs

FastEthernet0/0 is up, line protocol is up

Process ID 1, Router ID 192.168.10.10, Network Type

Transmit Delay is 1 sec, State DR, Priority 1

Designated Router (ID) 192.168.10.10, Interface address

No backup designated router on this network

Timer intervals configured, Hello 10, Dead 40, Wait 40,

Last flood scan length is 1, maximum is 1

Last flood scan time is 0 msec, maximum is 0 msec

Neighbor Count is 0, Adjacent neighbor count is 0

2 Sử dụng loopback addresses để thay đổi router IDs của các router trong topo R1(config)#interface loopback 0 R1(config-if)#ip address 10.1.1.1 255.255.255.255

R2(config)#interface loopback 0 R2(config-if)#ip address 10.2.2.2 255.255.255.255

R3(config)#interface loopback 0 R3(config-if)#ip address 10.3.3.3 255.255.255.255

3 Khi một Router ID được cấu hình, nó sẽ được sử dụng cho đến OSPF được khởi động lại Lưu cấu hình hiện tại NRAM, sau đó sử dụng câu lệnh reload để khởi động lại mỗi router.

Khi router khởi động lại, router ID của R1 là gì? 10.1.1.1

4 Sử dụng show câu lệnh ip ospf neighbors để kiểm tra xem các router ID đã thay đổi chưa? R1#show ip ospf neighbor

Neighbor ID Pri State Dead Time Address Interface

5 Sử dụng câu lệnh router-id để thay đổi router ID của router R1 R1(config)#router ospf 1

Nạp lại hoặc sử dụng câu lệnh “clear ip ospf process”

Reset ALL OSPF processes? [no]:yes

Sử dụng câu lệnh show ip ospf neighbor trên router R2 để kiểm tra xem router ID của R1 đã được thay đổi hay chưa.

6 Gỡ bỏ router ID đã được cấu với câu lệnh router-id R1(config)#router ospf 1

R1(config-router)#no router-id 10.4.4.4

Nạp lại hoặc sử dụng câu lệnh “clear ip ospf process”

Restart OSPF process dùng câu lệnh clear ip ospf process.

Reset ALL OSPF processes? [no]:yes

Bước 4 Kiểm tra hoạt động OSPF

1 Trên router, dùng câu lệnh show ip ospf neighbor để xem thông tin về OSPF neighbor routers R2 và R3

2 Trên router R1, dùng câu lệnh show ip protocols để xem thông tin về hoạt động của giao thức định tuyến R1#show ip protocols

Outgoing update filter list for all interfaces is not set

Incoming update filter list for all interfaces is not set Router ID 10.1.1.1

Number of areas in this router is 1 1 normal 0 stub 0 nssa

Bước 5 Kiểm tra OSPF routes trong routing tables

1 Xem routing table của router R1 Các routes OSPF routes được ký hiệu là “O” R1#show ip route

Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B-BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

* - candidate default, U - per-user static route, o -

ODR P - periodic downloaded static route

Bước 6 Cấu hình OSPF cost

1 Dùng câu lệnh show ip route trên router R1 để xem chi phí OSPF tới mạng 10.10.10.0/24 R1#show ip route

2 Dùng câu lệnh show interface serial 0/0/0 trên router R1 để xem bandwidth của interface serial 0/0/0.

Serial0/0/0 is up, line protocol is up (connected)

MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255

Encapsulation HDLC, loopback not set, keepalive set (10 sec)

Last input never, output never, output hang never

Last clearing of "show interface" counters never

Input queue: 0/75/0 (size/max/drops); Total output drops: 0

3 Dùng lệnh bandwidth để thay đổi bandwidth của các serial interface trên R1 và R2 routers thành bandwidth thật

4 Dùng câu lệnh show ip ospf interface trên router R1 để kiểm tra cost của các serial links Cost hiện là 1562, kết quả tính toán 108/64,000 bps.

Serial0/0/0 is up, line protocol is up

Process ID 1, Router ID 10.1.1.1, Network Type POINT-TOPOINT,

Transmit Delay is 1 sec, State POINT-TO-POINT,

Neighbor Count is 1 , Adjacent neighbor count is 1

Process ID 1, Router ID 10.1.1.1, Network Type POINT-

5 Dùng lệnh ip ospf cost để cấu hình OSPF cost trên router R3 Dùng lệnh này để thay đổi bandwidth của các serial interfaces của R3 về 1562.

R3(config-if)#ip ospf cost 1562

6 Dùng lệnh show ip ospf interface trên R3 để kiểm tra xem cost đã là 1562 chưa.

Process ID 1, Router ID 10.3.3.3, Network Type POINT-TO-POINT,

Neighbor Count is 1 , Adjacent neighbor count is 1

Process ID 1, Router ID 10.3.3.3, Network Type POINT-TO-

Bước 7 Quảng bá một OSPF default route

1 Cấu hình loopback address trên R1 để giả lập một kết nối tới ISP R1(config)#interface loopback1

%LINK-5-CHANGED: Interface Loopback1, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface Loopback1, changed state to up

2 Cấu hình một static default route trên R1 Sử dụng loopback address.

3 Dùng lệnh default-information originate để đưa static route vào OSPF updates được gửi từ Router R1

R1(config-router)#default-information originate R1(config-router)#

4 Xem routing table của R2 để kiểm tra static default route đã được quảng bá bằng OSPF hay chưa.

Gateway of last resort is 192.168.10.1 to network 0.0.0.0

Cho đồ hình mạng sau đây:

Yêu cầu sinh viên viết các lệnh cấu hình và kết quả tương ứng.

Các cấu hình ip address được định sẵn

R1(config)#router rip – cho phép tính năng rip

R1(config-router)#version 2 – cho phép ripv2

R1(config-router)#network R1(config- router)#network R1(config-router)#exit – trở về chế độ cấu hình global

R2(config)#router rip – cho phép tính năng rip

R2(config-router)#exit– trở về chế độ cấu hình global

R3(config)#router rip– cho phép tính năng rip

R3(config-router)#version 2– cho phép ripv2

R4(config)#router rip– cho phép tính năng rip

R1(config)#router ospf 1- Starts OSPF process 1.

R1(config-router)#network network wildcard area 0 -những interface với địa chỉ của network được đặt vào area 0

R1(config-router)# end - trở về chế độ privileged mode.

R1#copy running-config startup-config -Lưu cấu hình vào NVRAM.

R2(config-router)#network network, wildcard area 0 -những interface với địa chỉ của network được đặt vào area 0

R4(config-router)# end -trở về chế độ privileged mode.

Tiêu đề	Quản Trị Mạng Bài Thực Hành Số 1 Cài Đặt Phần Mềm Cisco Packet Tracer Giả Lập Việc Cấu Hình Router
Tác giả	Bùi Đức Kiên
Người hướng dẫn	Trần Hoàng Hải
Trường học	Đại Học Bách Khoa Hà Nội
Chuyên ngành	Quản Trị Mạng
Thể loại	bài thực hành
Năm xuất bản	2022
Thành phố	Hà Nội

Định dạng
Số trang	64
Dung lượng	801,9 KB