Giáo trình Cấu hình và quản trị thiết bị mạng (Nghề Quản trị mạng máy tính Cao đẳng)

ỦY BAN NHÂN DÂN TỈNH ĐỒNG THÁP TRƢỜNG CAO ĐẲNG CỘNG ĐỒNG ĐỒNG THÁP GIÁO TRÌNH MƠ ĐUN: CẤU HÌNH VÀ QUẢN TRỊ THIẾT BỊ MẠNG NGÀNH, NGHỀ: QUẢN TRỊ MẠNG MÁY TÍNH TRÌNH ĐỘ: CAO ĐẲNG (Ban hành kèm theo Quyết định số: /QĐ-CĐCĐ ngày tháng năm 2017 Hiệu trưởng trường Cao đẳng Cộng đồng Đồng Tháp) Đồng Tháp, năm 2017 TUYÊN BỐ BẢN QUYỀN Tài liệu thuộc loại sách giáo trình nên nguồn thơng tin phép dùng ngun trích dùng cho mục đích đào tạo tham khảo Mọi mục đích khác mang tính lệch lạc sử dụng với mục đích kinh doanh thiếu lành mạnh bị nghiêm cấm LỜI GIỚI THIỆU Ngày nay, mạng máy tính trở thành hạ tầng sở quan trọng tất quan xí nghiệp Nó trở thành kênh trao đổi thông tin thiếu thời đại công nghệ thông tin Với xu giá thành ngày hạ thiết bị điện tử, kinh phí đầu tư cho việc xây dựng hệ thống mạng khơng vượt ngồi khả cơng ty xí nghiệp Tuy nhiên, việc khai thác hệ thống mạng cách hiệu để hỗ trợ cho công tác nghiệp vụ quan xí nghiệp cịn nhiều vấn đề cần bàn luận Hầu hết người ta trọng đến việc mua phần cứng mạng mà không quan tâm đến yêu cầu khai thác sử dụng mạng sau Điều dẫn đến hai trường hợp: - Lãng phí đầu tư; - Mạng khơng đáp ứng đủ cho nhu cầu sử dụng Có thể tránh điều ta có kế hoạch xây dựng khai thác mạng cách hợp lý Thực tế, tiến trình xây dựng mạng trải qua giai đoạn việc xây dựng phát triển phần mềm Nó gồm giai đoạn như: Thu thập yêu cầu khách hàng (cơng ty, xí nghiệp có u cầu xây dựng mạng), Cisco Giáo trình nguồn tài liệu học tập cho học viên tiếp xúc với xây dựng thiết kế hệ thống mạng từ đơn giản Tài liệu biên soạn có tham khảo từ tài liệu, giảng tránh khỏi thiếu soát mong nhận ý kiến góp ý để tài liệu hồn thiện Đồng Tháp, ngày… tháng… năm…… Chủ biên Trần Đức Huân i MỤC LỤC  Trang WAN 1.1 Giới thiệu WAN 1.2 Giới thiệu router mạng WAN 1.3 Router LAN WAN 1.4 Vai trò router mạng WAN 1.5 Các thực hành mô Router 10 2.1 Các thành phần bên router 10 2.2 Đặc điểm vật lý router 12 2.3 Các loại kết nối router 12 2.4 Kết nối vào cổng quản lý router 13 2.5 Thiết lập kết nối cổng console 14 2.6 Thực kết nối với cổng LAN 15 2.7 Thực kết nối với cổng WAN 16 TỔNG KẾT 18 BÀI GIỚI THIỆU VỀ ROUTER 19 Phần hệ điều hành Cisco IOS 19 1.1 Mục đích phần mềm Cisco IOS 19 1.2 Giao diện người dùng router 19 1.4 Các chế độ cấu hình router 20 1.5 Các đặc điểm phần Cisco IOS 21 1.6 Hoạt động phầm mềm Cisco IOS 25 Bắt đầu với router 26 2.1 Khởi động router 26 2.3 Khảo sát trình khởi động router 28 Thiết lập phiên kết nối HyperTerminal 30 Phím trợ giúp router CLI 32 Mở rộng thêm cách viết câu lệnh 33 ii Gọi lại lệnh sử dụng 35 Xử lý lỗi câu lệnh 35 Lệnh show version 36 BÀI CẤU HÌNH ROUTER 38 Cấu hình router 38 1.1 Chế độ giao tiếp dòng lệnh CLI 38 1.2 Đặt tên cho router 40 1.3 Đặt mật mã cho router 40 1.4 Kiểm tra băng lệnh show 41 1.5 Cấu hình cổng serial 42 1.6 Thực việc thêm bớt, dịch chuyển thay đổi tập tin cấu hình 43 1.7 Cấu hình cổng Ethernet 44 Hoàn chỉnh cấu hình router 45 2.1 Tầm quan trọng việc chuẩn hố tập tin cấu hình 45 2.2 Câu thích cho cổng giao tiếp 45 2.3 Cấu hình thích cho cổng giao tiếp 46 Description LAN Engineering, Bldg.2 Interface serial 46 2.4 Thông điệp đăng nhập 46 2.5 Cấu hình thơng điệp đăng nhập (MOTD) 47 2.5 Phân giải tên máy 48 The following is an exemple of the configuration of a host table on a router: 48 2.6 Cấu hình bảng host 48 2.7 Lập hồ sơ lưu dự phịng tập tin cấu hình 49 2.8 Cắt, dán chỉnh sửa tập tin cấu hình 49 BÀI CẬP NHẬT THÔNG TIN TỪ CÁC THIẾT BỊ KHÁC 52 Kết nối khám phá thiết bị lân cận 52 1.1 Giới thiệu CDP 52 1.2 Thông tin thu nhận từ CDP 53 1.3 Chạy CDP, kiểm tra ghi nhận thông tin CDP 54 1.4 Xây dựng đồ mạng 57 1.5 Tắt CDP 58 1.6 Xử lý cố CDP 58 iii Thu thập thông tin thiết bị xa 59 2.1 Telnet 59 2.2 Thiết lập kiểm tra kết nối Telnet 59 2.3 Ngắt, tạm ngưng phiên Telnet 61 2.4 Mở rộng thêm hoạt động Telnet 62 2.5 Các lệnh kiểm tra kết nối khác 62 2.6 Xử lý cố địa IP 64 BÀI QUẢN LÝ PHẦN MỀM CISCO IOS 65 Khảo sát kiểm tra trình khởi động router 65 1.1 Các giai đoạn khởi động router bắt đầu bật điện 65 1.2 Thiết bị Cisco tìm tải 66 1.3 Sử dụng lệnh boot system 67 1.4 Sử dụng lệnh boot system 67 Quản lý tập tin hệ thống Cisco 69 2.1 Khái quát tập tin hệ thống Cisco 69 Hình 5.2.1b 71 2.2 Quy ước tên IOS 72 2.3 Quản lý tập tin cấu hình băng TFTP 73 2.4 Quản lý tập tin cấu hình cách cắt – dán 74 2.5 Quản lý Cisco IOS TFTP 76 2.6 Quản lý IOS băng Xmodem 77 2.7 Biến môi trường 79 2.8 Kiểm tra tập tin hệ thống 80 BÀI ĐỊNH TUYẾN VÀ CÁC GIAO THỨC ĐỊNH TUYẾN 83 Giới thiệu định tuyến tĩnh 83 1.1 Giới thiệu định tuyến 83 1.2 Hoạt động định tuyến tĩnh 84 1.3 Cấu hình đường cố định 85 1.4 Cấu hình đường mặc định cho router chuyển gói 86 1.5 Kiểm tra cấu hình đường cố định 88 1.6 Xử lý cố 88 Tổng quan định tuyến động 90 iv 2.1 Giới thiệu giao thức định tuyến động 90 2.2 Autonmous sytem(AS) (Hệ thống tự quản) 90 2.3 Muc đích giao thức định tuyến hệ thống tự quản 91 2.4 Phân loại giao thức định tuyến 91 2.5 Đặc điểm giao thức định tuyến theo trạng thái đường liên kết 93 Tổng quát giao thức định tuyến 95 3.1 Quyết định chọn đƣờng 95 3.2 Cấu hình định tuyến 98 3.3 Các giao thức định tuyến 98 3.4 Hệ tự quản, IGP EGP 99 3.5 Vectơ khoảng cách 100 3.6 Trạng thái đường liên kết 101 BÀI GIAO THỨC ĐỊNH TUYẾN 104 THEO VECTƠ KHOẢNG CÁCH GIỚI THIỆU 104 Định tuyến theo vectơ khoảng cách 104 1.1 Cập nhật thông tin định tuyến 104 1.2 Lỗi định tuyến lặp 105 1.3 Định nghĩa giá trị tối đa 106 1.4 Tránh định tuyến lặp vòng split horizone 107 1.5 Route poisoning 108 1.6 Trách định tuyến lặp vòng chế cập nhật tức thời 109 1.7 Tránh lặp vòng với thời gian holddown 110 RIP 111 2.1 Tiến trình RIP 111 2.2 Cấu hình RIP 112 2.3 Sử dụng lệnh ip classless 114 2.4 Những vấn đề thường gặp cấu hình RIP 115 2.5 Kiểm tra cấu hình RIP 117 2.7 Xử lý cố hoạt động cập nhật RIP 119 2.8 Ngăn không cho router gửi thông tin định tuyến cổng giao tiếp 120 2.9 Chia tải với RIP 121 v 2.10 Chia tải cho nhiều đường 122 IGRP 126 3.1 Đặc điểm IGRP 126 3.2 Thông số định tuyến IGRP 127 3.3 Các loại đường IGRP 128 3.4 Tính ổn định IGRP 129 3.5 Sự chuyển đổi từ RIP sang IGRP 130 3.6 Kiểm tra cấu hình IGRP 135 3.7 Xử lý cố IGRP 136 BÀI THÔNG ĐIỆP ĐIỀU KHIỂN VÀ BÁO LỖI CỦA TCP/IP 139 Tổng quát thông điệp báo lỗi TCP/IP 139 1.1 Giao thức thông điệp điều khiển Interne (ICMP) 139 1.2 Thông báo lỗi khắc phục lỗi 139 1.3 Truyền thông điệp ICMP 140 1.4 Mạng không đến 140 1.5 Sử dụng lệnh ping để kiểm tra xem địa đích có đến không 141 1.6 Phát đường dài giới hạn 142 1.7 Thông điệp echo 142 1.8 Thông điệp “Destination Unreachable” 143 1.9 Thông báo loại lỗi khác 144 Thông điệp điều khiển TCP/IP 144 2.1 Giới thiệu thông điệp điều khiển 144 2.2 Thông điệp ICMP redirect/change request 145 2.3 Đồng đồng hồ ước tính thời gian truyền liệu 147 2.4 Thông điệp Information request reply 148 2.5 Thông điệp Address Mask 148 2.6 Thông điệp router 149 2.7 Thông điệp Router solicitation 149 2.8 Thông điệp báo nghẽn điều khiển luồng liệu 150 vi GIÁO TRÌNH MƠ ĐUN Tên mơ đun: CẤU HÌNH VÀ QUẢN TRỊ THIẾT BỊ MẠNG Mã mô đun: MĐ25 Thời gian thực mô đun: 90 (Lý thuyết: 30 giờ; thực hành, thí nghiệm, thảo luận, tập: 56 giờ; kiểm tra: giờ) I.VỊ TRÍ, TÍNH CHẤT CỦA MƠ ĐUN: - Vị trí: Mơ đun bố trí sau sinh viên học xong mơn, mơ đun: Mạng máy tính Quản trị mạng - Tính chất: Là mơ đun chuyên nghành bắt buộc II MỤC TIÊU MÔ ĐUN: - Giải thích khác LAN WAN; - Xác định thành phần bên Router; - Chuyển đổi chế độ cấu hình router; - Thiết lập kết nối HyperTerminal vào router; - Sử dụng tính trợ giúp giao tiếp dòng lệnh; - Nắm nơi mà router lưu loại tập tin khác nhau; - Phân biệt loại giao thức định tuyến; - Sử dụng lệnh định tuyến cho router - Bố trí làm việc khoa học đảm bảo an toàn cho người phương tiện học tập III NỘI DUNG MÔ ĐUN: Nội dung tổng quát phân phối thời gian : Số TT Tên mô đun Tổng số WAN Router WAN Router Giới thiệu Router Giới thiệu hệ điều hành IOS Bắt đầu với router Cấu hình Router Cấu hình router Hồn chỉnh cấu hình router Cập nhật thông tin từ thiết bị khác Thời gian (giờ) Thực hành, thí Lý Kiểm nghiệm thuyết tra , thảo luận, tập 13 Số TT Tên mô đun Tổng số Kết nối khám phá thiết bị lân cận Thu thập thông tin thiết bị xa Quản lý phần mềm IOS Khảo sát kiểm tra hoạt động router Quản lý tập tin hệ thống Định tuyến giao thức định tuyến Giới thiệu định tuyến tĩnh Tổng quát định tuyến Tổng quát giao thức định tuyến Giao thức định tuyến theo Vector khoảng cách Định tuyến theo vector khoảng cách RIP IGRP Thông điệp điều khiển báo lỗi TCP/IP Tổng quát thông điệp báo lỗi TCP/IP Cách thức Thông điệp điều khiển TCP/IP Cộng Nội dung môn học/mô đun: Thời gian (giờ) Thực hành, thí Lý Kiểm nghiệm thuyết tra , thảo luận, tập 13 21 15 10 5 4 90 30 56 • Sự chuyển đổi từ RIP sang IGRP • Kiểm tra cấu hình IGRP • Xử lý cố IGRP 138 BÀI THÔNG ĐIỆP ĐIỀU KHIỂN VÀ BÁO LỖI CỦA TCP/IP GIỚI THIỆU IP giao thức tự nỗ lực tối đa (Best - effort)để chuyển gói tới đích Nó khơng có chế để xác nhận liệu chưyển tới đích Dữ liệu gặp cố đường tới đích nhiều lý phần cứng bị hư hỏng, cấu hình sai thơng tin định tuyến khơng Để giúp xác định cố xảy ,IP sử dụng giao thức thông điệp điều khiển Internet (ICMP - Internet Control Message Protocol) để thông báo cho máy nguồn biết cố xảy trình truyền liệu BÀI mô tả loại thông điệp báo lỗi khác ICMP trường hợp chúng sử dụng Bản thân IP khơng có chế gửi thơng điệp điều khiển báo lỗi nên sử dụng ICMP để thực việc gửi nhận thông điệp điều khiển báo lỗi cho host mạng BÀI tập trung nhiều vào thông điệp điều khiển Đây thơng điệp cung cấp thơng tin cấu hình ,định tính cho host Am hiểu thơng điệp điều khiển ICMP phần quan trọng giúp bạn xử lý cố mạng hiểu cách đầy đủ mạng IP Sau hoàn tất BÀI ,bạn thực đựơc việc sau: • Mô tả ICMP • Mô tả cấu trúc thơng điệp ICMP • Xác định loại thơng điệp báo lỗi ICMP • Xác định nguyên nhân liên quan đến loại thơng điệp báo lỗi ICMP • Mơ tả thơng điệp điều khiển ICMP • Xác định cácloại thông điệp điều khiển ICMP sử dụng mạng ngày • Xác định nguyên nhân liên quan đến thông điệp điều khiển ICMP Tổng quát thông điệp báo lỗi TCP/IP 1.1 Giao thức thông điệp điều khiển Interne (ICMP) IP phương thức truyền liệu khơng tin cậy mạng Nó giao thức tự nỗ lực tối đa để truyền liệu tới đích Trong đó, IP khơng có chế để xác nhận liệu đến đích Nếu thiết bị trung gian đường router chẳng hạn bị cố, thiết bị đích khơng kết nối vào mạng nên liệu khơng truyền tới đích IP khơng có chế để thông báo cho người gửi biết trình truyền liệu bị cố Giao thức thông điệp điều khiển Internet (ICMP) giao thức TCP/IP bổ sung cho khiếm khuyết IP ICMP không khắc phục không tin cậy IP ICMP đơn giản phát thông điệp để thông báo cố Vấn đề độ tin cậy giải lớp cần thiết 1.2 Thông báo lỗi khắc phục lỗi ICMP giao thức thông báo lỗi IP Khi trình truyền liệu xảy lỗi ICMP sử dụng để thông báo lỗi cho nơi gửi liệu Ví dụ hình 8.2.1 Máy chuyển liệu cho máy cổng Fa0/0 Router C bị ngắt, Router C sử dụng ICMP để gửi thông báo lỗi cho Máy biết liệu khơng truyền tới đích ICMP khơng khắc phục cố mà đơn giản thơng 139 báo cố xảy Hình 8.2.1 Router C nhận gói liệu từ Máy 1, biết địa IP nguồn đích gói liệu thơi Router C khơng thể biết xác đường mà gói liệu đến Router C Do gửi thơng báo lỗi Router C gửi cho Máy không gửi cho Router A B Như thông báo ICMP gửi cho thiết bị nguồn gói liệu khơng gửi cho router 1.3 Truyền thơng điệp ICMP Thơng điệp ICMP đựơc đóng gói giống liệu khác truyền IP Hình 8.1.3 cho thấy liệu ICMP đóng gói gói IP Thơng điệp ICMP truyền gói liệu khác gặp cố Điều dẫn tới vấn đề thơng điệp báo lỗi gặp cố làm phát sinh thêm thông điệp báo lỗi điều làm cho mạng bị nghẽn cố vốn xảy tồn mạng Chính vậy, thơng điệp báo lỗi ICMP không tạo thêm thông điệp báo lỗi cho Như thơng điệp báo lỗi có khả khơng đến đến máy nguồn gói liệu Hình 8.1.3 1.4 Mạng khơng đến đƣợc Để thực việc thơng tin liên lạc mạng điều kiện cần phải có đủ Trước tiên thiết bị gửi nhận liệu phải cấu hình giao thức TCP/IP Việc bao gồm cài đặt giao thức TPC/IP cấu hình địa IP, subnet mask cho thiết bị Ngồi bạn cần phải khai báo Default gateway thiết bị cần truyền liệu phạm vi cục Thư hai thiết bị trung gian phải thực việc định tuyến để chuyển gói từ nguồn đến đích Router thiết 140 bị thực nhiệm vụ Do router phải cấu hình TCP/IP cho cổng giao tiếp sử dụng giao thức định tuyến thích hợp Nếu điều kiện khơng đáp ứng hệ thống mạng khơng thể thực thơng tin liên lạc Ví dụ thiết bị gửi liệu đến địa IP không tồn thiết bị đích bị ngắt kết nối khỏi mạng Router nguyên nhân cố cổng giao tiếp router bị ngắt router khơng có thơng tin cần thiết để tìm đường tới mạng đích Những trường hợp xem mạng đích khơng đến Hình 8.1.4 minh họa cho trường hợp router khơng thể gửi gói liệu đến đích router khơng biết đường đến mạng đích, router gửi thông điệp ICMP cho máy nguồn để thông báo mạng đích khơng đến Hình 8.1.4 1.5 Sử dụng lệnh ping để kiểm tra xem địa đích có đến đƣợc khơng Giao thức ICMP sử dụng để kiểm xem có đến địa hay khơng ICMP gửi thơng điệp echo request đến máy đích Nếu máy đích nhận echo request trả lời lại thơng điệp echo reply cho máy nguồn Nếu máy nguồn nhận echo reply điều khặng định máy đích đến giao thức IP Lệnh ping khởi tạo thơng điệp echo request Ví dụ hình 8.1.5a 8.1.5b, sử dụng lệnh ping với địa IP đích Lệnh ping gửi gói echo request nhận gói echo reply xác nhận kết nối IP thiết bị hoạt động tốt 141 Hình 8.1.5a Hình 8.1.5b 1.6 Phát đƣờng dài giới hạn Gói liệu truyền mạng bị truyền lịng vịng khơng đến đích Điều xảy thông tin định tuyến bị sai, ví dụ router cú gửi gói liệu qua lại cho router nghĩ router trạm đến đích Giao thức định tuyến có quy trình có quy định giới hạn để xác định mạng đích khơng đến Ví dụ RIP có số hop giới hạn 15 Điều có nghĩa gói liệu phép qua tối đa 15 router Khi đường mà gói liệu qua bị lặp vịng có q nhiều hop gói liệu vượt qua giá trị hop tối đa, giá trị Time-to-live (TTl) gói liệu hết thời gian giá trị TTL cài đặt khớp với số hop tối đa định nghĩa giao thức định tuyến Mỗi gói liệu có giá trị TTL Mỗi router sau xử lý gói liệu giảm giá trị TTL Khi giá trị TTL router hủy bỏ gói liệu Khi ICMP dùng thơng điệp “Time exceeded” để thông báo cho máy nguồn biết TTL gói liệu bị hết thời gian 1.7 Thơng điệp echo Như loại gói liệu khác, thơng điệp ICMP có định dạng riêng Mỗi loại thơng điệp ICMP có đặc điểm riêng tất gói ICMP bắt đầu phần: • Type • Code • Checksum Phần type cho biết loại thông điệp ICMP gửi Phần Code cho biết chi tiết loại thông điệp ICMP Phần checksum tương tự loại gói liệu khác, phần sử dụng để kiểm tra lỗi cho dư liệu Trong hình 8.1.7a cấu trúc thông điệp ICMP echo request echo reply Trong số Type Code tương ứng với loại thông điệp Phần Identifier 142 Sequence Number khác gói echo request echo reply Chỉ số phần sử dụng để xác định echo reply tương ứng với echo request Còn phần Data chứa thông tin bổ sung thông điệp echo request echo reply Hình 8.1.7a Hình 8.1.7b 1.8 Thơng điệp “Destination Unreachable” Khơng phải lúc gói liệu chuyển đến đích Ví dụ hư hỏng phần cứng, cấu hình giao thức khơng đúng, cổng giao tiếp bị ngắt, thông tin định tuyên sai… nguyên nhân gây làm cho gói liệu khơng thể chuyển tới đích Trong trường hợp ICMP gửi thơng điệp “Destination Unreachable” cho máy gửi để thơng báo gói liệu khơng chuyển tới đích Trong hình 8.1.8a cấu trúc thông điệp “Destination Unreachable” Giá trị phần Type cho biết thông điệp “Destination Unreachable” Giá trị phần Code cho biết nguyên nhân khơng chuyển gói liệu đến đích Ví dụ phần Code có giá trị có nghĩa mạng đích khơng đến 143 Hình 8.1.8a Hình 8.1.8b Khi gói liệu đựơc chuyển từ mạng Token-ring mạng Ethernet thường phải phân mảnh thành gói nhỏ Nếu gói liệu khơng cho phép phân mảnh gói liệu khơng thể chuyển được, thơng điệp “Destination Unreachable” gửi Thông điệp ICMP gửi dịch vụ liên quan đến IP FTP, Web không tim thấy Điều quan xử lý cố mạng IP bạn cần phải hiểu nguyên nhân khác tạo nên thông điệp ICMP “Destination Unreachable” 1.9 Thông báo loại lỗi khác Khi thiết bị xử lý gói liệu khơng chuyển gói liệu số lỗi phần Header gói liệu Loại liệu khơng liên quan đến host đích hay mạng đích làm cho gói liệu khơng thể chuyền đến đích Trong trường hợp này, thơng điệp ICMP “Parameter Problem”, Type 12 gửi cho máy nguồn Trong hình 8.1.9 cấu trúc thơng điệp “Parameter Problem” Trong có phần Pointer Khi giá trị Code 0, phần Pointer cho biết octet gói liệu bị lỗi Hình 8.1.9 Thơng điệp điều khiển TCP/IP 2.1 Giới thiệu thông điệp điều khiển ICMP phần giao thức TCP/IP Thực tế tất hệ thống IP phải bao gồm ICMP Lý việc đơn giản Trước hết IP khơng có chế để đảm bảo liệu chuyển tới đích, hồn tồn khơng thơng báo cho host biết cố xảy IP khơng có chế cung cấp thông điệp thông báo điều khiển cho host Và ICMP thực việc cho IP 144 Hình 8.2.1 Khơng giống thơng điệp báo lỗi, thông điệp điều khiển tạo gói liệu hay lỗi q trình truyền liệu Mà thơng điệp điều khiển dùng để thông báo cho host biết tình trạng nghẽn mạch mạng hay thơng báo cho host biết có gateway tốt dẫn đến mạng đích … Cũng giống tất gói ICMP khác, thơng điệp điều khiển đóng gói gói IP ICMD sử dụng gói IP để truyền thơng điệp mạng ICMP có nhiều loại thơng điệp điều khiển khác gặp Một số loại thường thể hình 8.2.1 2.2 Thơng điệp ICMP redirect/change request Thông điệp điều khiển ICMP thường gặp redirect/change request Loại thông điệp tạo gateway mà thơng thường router Tất host muốn thông tin liên lạc với mạng IP phải cấu hình default gateway Default gateway địa cổng router kết nối vào mạng với host Như hình 8.2.2a, host nối vào router router có kết nối Internet Host B cấu hình default gateway địa IP cổng Fa0/0trên router Host B sử dụng địa IP để đến mạng khác Bình thường host B kết nối đến gateway Tuy nhiên có trường hợp host kết nối vào mạng hay nhiều router Trong trường hợp đó, default gateway host cần dùng redirect/change request để thông báo cho host biết gateway khác tốt để đến mạng đích 145 Hình 8.2.2a Trong hình 8.2.2b ví dụ cho trường hợp cần sử dụng ICMP redirect Host H gửi liệu cho Host C mạng 10.0.0.0/8 Vì mạng đích khơng kết nối trực tiếp vào Host H nên Host H gửi gói đến default gateway Router R1 Router R1 tìm bảng định tuyến để tìm đường đến mạng 10.0.0.0/8 thấy để chuyển gói tới đích router phải gửi gói ngược trở cổng mà vừa nhận gói liệu vào Khi router R1 chuyển gói liệu đồng thời gửi thông điệp ICMP redirect/change request tới Host H để thông báo Host H nên sử dụng Router R2 làm gateway cho tất gói dữliệu đến mạng 10.0.0.0/8 Hình 8.2.2b Default gateway gửi thơng điệp ICMD redirect/change request gặp điều kiện sau : Cổng mà router nhận gói liệu vào cổng mà router chuyển gói liệu tiếp Địa IP máy nguồn mạng /subnet với địa IP trạm kế • Gói liệu nhận gửi ngược lại máy nguồn • Con đường mà router thực thơng báo cho host đường mặc 146 định router ICMP redirect khác • Router phải cấu hình để thực redirect (Mặc định Cisco router thực gửi ICMP redirect Bạn dùng lệnh no ip redirect để tắt chức cổng router) Thơng điệp ICMP redirect /change request có cấu trúc hình 8.2.2c Trong phần Type có giá trị ,phần Code có giá trị 0,1,2 Phần Router Internet Address chứa địa IP gateway Ví dụ : thơng điệp redirect Router R1 gửi cho Host H ,phần Router Internet Address có giá trị 172.16.1.200,đây địa IP cổng E0 Router R2 Hình 8.2.2c Hình 8.2.2d 2.3 Đồng đồng hồ ƣớc tính thời gian truyền liệu Bộ giao thức TCP/IP cho phép hệ thống mạng kết nối với hệ thống mạng khác cách xa thông qua nhiều hệ thống mạng trung gian Mỗi hệ thống mạng có chế đồng đồng hồ riêng Do host mạng khác sử dụng phần mềm cần đồng thời gian để thực liên lạc gặp rắc rối Thông điệp ICMP Timestamp thiết kế để giải vấn đề Thông điệp ICMP timestamp request cho phép host hỏi máy khác Máy hỏi dùng thông điệp ICMP timestamp reply để trả lời Phần Type thông điệp ICMP timestamp có giá trị 13 (timestamp request) 14 (timestamp reply) Phần Code ln có giá trị loại thơng điệp khơng có khác Phần Originate timestamp thông tin máy gửi trước thông điệp ICMP timestamp request gửi Phần Recive timestamp thời điểm mà máy đích nhận yêu cầu request Phần Transmit timestamp thời điểm máy trả lời trước máy gửi thông điệp ICMP timestamp reply Tất thống số thời gian tính số mili giây tính từ thời điểm nửa đêm theo Quốc tế (Univesal Time -UT) 147 Hình 8.2.3 Tất thông tin ICMP timestamp reply có đầy đủ thơng số: thời điểm gửi gói request, thời điểm nhận request thời điểm gửi gói reply Dựa vào thơng số host ước lượng khoảng thời gian liệu truyền mạng từ máy nguồn đến máy đích cách lấy giá trị phần Originate Timestamp trừ cho giá trị phần Transmit timestamp Kết mang tính chất ước lượng thơi thời gian truyền thật phụ thuộc vào lưu lượng truyền thực tế mạng lúc Ngồi ra, host cịn ước tính máy đích Thông điệp ICMP timestamp cách đơn giản để uớc đốn máy đích ước tính tổng thời gian truyền mạng chưa phải cách tốt Giao thức Network Time Protocol (NTP) lớp giao thức TCP/IP thực đồng đồng hồ theo cách tin cậy xác 2.4 Thông điệp Information request reply Thông điệp ICMP information request reply cho phép host xác định địa mạng Hình 8.2.4 cấu trúc loại thơng điệp Hình 8.2.4 Phần Type có giá trị: giá trị 15 tương ứng với thông điệp Information reply Loại thông điệp ICMP xem lỗi thời Hiện nay, giao thức BOOTP DHCP sử dụng nhiều để cung cấp địa mạng cho host 2.5 Thông điệp Address Mask Khi người quản trị mạng dùng địa IP lớn chia thành nhiều subnet, subnet có subnet mask tương ứng Subnet mask sử dụng để xác nhận bit phần Network Subnet bit thành phần Host địa IP Nếu host biết địa IP router gửi yêu cầu tới trực tiếp router, khơng quảng bá u cầu Khi router nhận yêu cầu này, router dùng thông điệp Address mask reply để trả lời Trong thông điệp Address mask reply có subnet mask xác cho host.Ví dụ: mơt host mạng lớp B có địa IP 172.16.5.2 Host subnet mask nên broadcast thơng điệp Address mask request sau : Source address:172.16.5.2 Destination address:255.255.255.255 Protocol :ICMP =1 Type :Address Mask Request =AM1 Code :0 Mask:255.255.255.0 Router 172.16.5.2 nhận thông điệp trả lời thông điệp Address mask reply sau : Source address:172.16.5.1 Destination address:172.16.5.2 Protocol :ICMP =-1 Type :Address Mask Request =AM2 Code :0 148 Mask:255.255.255.0 Cấu trúc thông điệp Address Mask Request reply thể hình 8.2.5 Thơng điệp Address Mask Request reply có cấu trúc hoàn toàn nhau, khác giá trị phần Type Phần Type có giá trị 17 tương ứng với request, giá trị 18 tương ứng với reply Phần Identifier Sequence Number giúp phân biệt reply tương ứng với request nào, giá trị hai phần thường Phần Checksum dùng để kiểm tra lỗi cho thơng điệp ICMP tính phần Type trở Hình 8.2.5 2.6 Thơng điệp router Khi có host mạng bắt đầu khởi động host chưa cấu hình Default gateway tìm gateway thơng điệp Router discovery Trước tiên, host gửi thông điệp Router solicitation cho tất router cách dùng địa multicast 224.0.0.2 Thơng điệp gửi broadcast để gửi đến router khơng có cấu hình multicast Khi nhận thông điệp trên, router cấu hình hỗ trợ q trình router khơng trả lời hết Cịn router có hỗ trợ trình router trả lời lại thông điệp Router advertisement Cấu trúc thông tin điệp Router advertisement mơ tả hình 8.2.6 Hình 8.2.6 2.7 Thơng điệp Router solicitation Host gửi thơng điệp Router solicitation trường hợp bị Default gateway Thơng điệp gửi multicast bứơc trình tìm router đề cập phần 8.2.6 Router trả lời lại thơng điệp Router Advertisement,trong có cung cấp Default gateway cho host Hình 8.2.7 cấu trúc thơng điệp Router solicitation: Hình 8.2.7 149 2.8 Thơng điệp báo nghẽn điều khiển luồng liệu Nếu có nhiều máy tính lúc truy xuất vào máy đích máy đích bị q tải Nghẽn mạch xảy lưu lượng từ mạng LAN tốc độ cao truyền kết nối WAN có tốc độ thấp Nếu mạng bị nghẽn mức gói liệu bị hủy bỏ Thơng điệp ICMP source-quence giúplàm giảm lượng liệu bị hủy bỏ Thông điệp gửi cho máy gửi để yêu cầu máy gửi giảm tốc độ phát gói liệu Sau khoảng thời gian ngăn, nghẽn mạch giải tỏa máy gửi tăng dần tốc độ truyền lên sau khơng cịn nhận thơng điệp source-quence Mặc định đa số Cisco router khơng thực gửi thơng điệp source-quence thơng điệp cịn làm cho tình trạng tắc nghẽn bị tăng thêm Mơ hình văn phịng nhỏ -văn phòng nhà (SOHO –Small Office Home Office) trường hợp áp dụng tốt ICMP source-quence Ví dụ SOHO có mạng gồm máy tính nối với cáp Cat5 máy chia sẻ kêt nối Internet 56K moden Chúng ta thấy đường kết nối WAN với băng thơng 56K nhanh chóng bị q tải với mạng LAN băng thông 100Mbps SOHO, kết liệu bị phải truyền lại nhiều lần Máy tính có kêt nối Internet giữ vai trò gateway để chia sẻ đường truy cập Internet cho máy tính cịn lại dùng thơng điệp ICMP u cầu máy tính khác giảm tốc độ truyền để trách việc mát liệu nghẽn mạch Hình 8.2.8 TỔNG KẾT Sau điểm quan trọng bạn cần nắm BÀI : • IP chế tự nỗ lực tối đa để truyền gói liệu IP sử dụng thơng điệp ICMP để thông báo cho máy nguồn biết liệu khơng chuyển tới đến đích • Thông điệp ICMP echo request echo reply cho phép người quản trị mạng kiểm tra kết nối IP q trình xử lý cố mạng • Thông điệp ICMP vận chuyển giao thức IP nên q trình truyền thơng điệp ICMP khơng tin cậy • Gói ICMP có phần Header riêng đặc biệt bắt đầu phần Type Code • Xác định nguyên nhận tạo thông điệp báo lỗi ICMP • Chức thơng điệp điều khiển ICMP 150 • Thơng điệp ICMP redirect/change rquest • Thông điệp ICMP để đồng đồng hồ ước lượng thời gian truyền liệu • Thơng điệp ICMP information request reply • Thơng điệp ICMP để tìm router • Thơng điệp ICMP router solicitation • Thông điệp ICMP để báo nghẽn điều khiển luồng liệu 151 TÀI LIỆU THAM KHẢO  [1] “CCNA Semester 1, 2, 3, 4” Cisco Corp [2] “CCNA Work book” Cisco Corp [3] “Mạng bản” NXB Thống kê, 2002 [4] Website: http://www.vnpro.org, http://www.quantrimang.com.vn 152 ... truy cập vào chế độ cấu hình tồn cục sau chế độ cấu hình riêng biệt như: • Chế độ cấu hình cổng giao tiếp • Chế độ cấu hình cổng giao tiếp • Chế độ cấu hình đường truy cập • Chế độ cấu hình router... người quản trị mạng Cisco IOS có cung cấp số công cụ cho người quản trị mạng để thêm số thông tin cần thiết vào tập tin cấu hình Cũng giống người lập trình phải có tài liệu bước lập trình người quản. .. chủ yếu dử dụng để cấu hình router Hai cổng khơng phải loại cổng để kết nối mạng mà để kết nối vào máy tính thơng qua modem thơng qua cổng COM máy tính để từ máy tính thực cấu hình router Nguồn