Giáo trình cấu hình và quản trị thiết bị mạng (nghề quản trị mạng cao đẳng)

BỘ NÔNG NGHIỆP VÀ PHÁT TRIỂN NÔNG THÔN TRƢỜNG CAO ĐẲNG CƠ ĐIỆN XÂY DỰNG VIỆT XÔ KHOA CÔNG NGHỆ THƠNG TIN VÀ NGOẠI NGỮ GIÁO TRÌNH Mơ đun: CẤU HÌNH VÀ QUẢN TRỊ THIẾT BỊ MẠNG NGHỀ: QUẢN TRỊ MẠNG TRÌNH ĐỘ: CAO ĐẲNG TUYÊN BỐ BẢN QUYỀN Tài liệu thuộc loại sách giáo trình nên nguồn thơng tin phép dùng ngun trích dùng cho mục đích đào tạo tham khảo Mọi mục đích khác mang tính lệch lạc sử dụng với mục đích kinh doanh thiếu lành mạnh bị nghiêm cấm MÃ TÀI LIỆU: MĐ 26 LỜI GIỚI THIỆU Trong năm qua, dạy nghề có bước tiến vượt bậc số lượng chất lượng, nhằm thực nhiệm vụ đào tạo nguồn nhân lực kỹ thuật trực tiếp đáp ứng nhu cầu xã hội Cùng với phát triển khoa học công nghệ giới, lĩnh vực Công nghệ thơng tin nói chung ngành Quản trị mạng Việt Nam nói riêng có bước phát triển đáng kể Chương trình dạy nghề Quản trị mạng xây dựng sở phân tích nghề, phần kỹ nghề kết cấu theo môđun Để tạo điều kiện thuận lợi cho sở dạy nghề trình thực hiện, việc biên soạn giáo trình theo mơđun đào tạo nghề cấp thiết Mơ đun 34: Cấu hình quản trị thiết bị mạng mô đun đào tạo chuyên mơn nghề biên soạn theo hình thức tích hợp lý thuyết thực hành Trong trình thực hiện, nhóm biên soạn tham khảo nhiều tài liệu Quản trị mạng nước, kết hợp với kinh nghiệm thực tế Mặc dầu có nhiều cố gắng, không tránh khỏi khiếm khuyết, mong nhận đóng góp ý kiến độc giả để giáo trình hồn thiện Xin chân thành cảm ơn! Ninh Bình, ngày tháng năm 2019 Tham gia biên soạn: Chủ biên Tạ Ngọc Nguyên MỤC LỤC TUYÊN BỐ BẢN QUYỀN: LỜI GIỚI THIỆU MỤC LỤC BÀI 1: WAN VÀ ROUTER .12 WAN 12 1.1 Giới thiệu WAN 12 1.2 Giới thiệu router mạng WAN 14 1.3 Router LAN WAN 15 1.4 Vai trò router mạng WAN 17 1.5 Các thực hành mô 18 Router 18 2.1 Các thành phần bên router 18 2.2 Đặc điểm vật lý router 20 2.3 Các loại kết nối router 21 2.4 Kết nối vào cổng quản lý router 22 2.5 Thiết lập kết nối cổng console 23 2.6 Thực kết nối với cổng LAN 24 2.7 Thực kết nối với cổng WAN 24 BÀI 2: GIỚI THIỆU VỀ ROUTER 27 Giới thiệu hệ điều hành IOS 27 1.1 Mục đích phần mềm Cisco IOS 27 1.2 Giao diện người dùng router 27 1.3 Các chế độ cấu hình router 28 1.4 Các đặc điểm phần mềm Cisco IOS 29 1.5 Hoạt động phầm mềm Cisco IOS 31 Bắt đầu với router 33 2.1 Khởi động router 33 2.2 Đèn LED báo hiệu router 35 2.3 Khảo sát trình khởi động router 35 2.4 Thiết lập phiên kết nối HyperTerminal 37 2.5 Truy cập vào router 37 2.6 Phím trợ giúp router CLI 38 2.7 Mở rộng thêm cách viết câu lệnh 40 2.8 Gọi lại lệnh sử dụng 41 2.9 Xử lý lỗi câu lệnh 42 2.10 Lệnh show version 42 BÀI 3: CẤU HÌNH ROUTER 44 Cấu hình router 44 1.1 Chế độ giao tiếp dòng lệnh CLI 44 1.2 Đặt tên cho router 45 1.3 Đặt mật mã cho router 46 1.4 Kiểm tra lệnh show 47 1.5 Cấu hình cổng serial 48 1.6 Thực việc thêm bớt, dịch chuyển thay đổi tập tin cấu hình 49 1.7 Cấu hình cổng Ethernet 50 Hoàn chỉnh cấu hình router 50 2.1 Tầm quan trọng việc chuẩn hố tập tin cấu hình 51 2.2 Câu thích cho cổng giao tiếp 51 2.3 Cấu hình thích cho cổng giao tiếp 51 2.4 Thông điệp đăng nhập 52 2.5 Cấu hình thơng điệp đăng nhập (MOTD) 52 2.6 Phân giải tên máy 53 2.7 Cấu hình bảng host 53 2.8 Lập hồ sơ lưu dự phịng tập tin cấu hình 54 2.9 Cắt, dán chỉnh sửa tập tin cấu hình 54 Bài tập sản phẩm thực hành 34.3 57 BÀI 4: CẬP NHẬT THÔNG TIN TỪ CÁC THIẾT BỊ KHÁC 59 Kết nối khám phá thiết bị lân cận 59 1.1 Giới thiệu CDP 59 1.2 Thông tin thu nhận từ CDP 60 1.3 Chạy CDP, kiểm tra ghi nhận thông tin CDP 61 1.4 Xây dựng đồ mạng 64 1.5 Tắt CDP 64 1.6 Xử lý cố CDP 64 Thu thập thông tin thiết bị xa 65 2.1 Telnet 65 2.2 Thiết lập kiểm tra kết nối Telnet 66 2.3 Ngắt, tạm ngưng phiên Telnet 67 2.4 Mở rộng thêm hoạt động Telnet 68 2.5 Các lệnh kiểm tra kết nối khác 69 2.6 Xử lý cố địa IP 70 Bài tập sản phẩm thực hành 34.4 71 BÀI 5: QUẢN LÝ PHẦN MỀM CISCO IOS 73 Khảo sát kiểm tra trình khởi động router 73 1.1 Các giai đoạn khởi động router bắt đầu bật điện 73 1.2 Thiết bị Cisco tìm tải 74 1.3 Sử dụng lệnh boot system 75 Quản lý tập tin hệ thống Cisco 77 2.1 Khái quát tập tin hệ thống Cisco 77 2.2 Quy ước tên IOS 80 2.3 Quản lý tập tin cấu hình TFTP 81 2.4 Quản lý tập tin cấu hình cách cắt - dán 82 2.5 Quản lý Cisco IOS TFTP 84 2.6 Quản lý IOS Xmodem 85 2.7 Biến môi trường 87 2.8 Kiểm tra tập tin hệ thống 88 Bài tập sản phẩm thực hành 34.5 89 BÀI 6: ĐỊNH TUYẾN VÀ CÁC GIAO THỨC ĐỊNH TUYẾN 91 Giới thiệu định tuyến tĩnh 91 1.1 Giới thiệu định tuyến tĩnh 91 1.2 Hoạt động định tuyến tĩnh 92 1.3 Cấu hình đường cố định 93 1.4 Cấu hình đường mặc định cho router chuyển gói 94 1.5 Kiểm tra cấu hình đường cố định 96 Tổng quan định tuyến động 97 2.1 Giới thiệu giao thức định tuyến động 97 2.2 Autonmous sytem(AS) (Hệ thống tự quản ) 97 2.5 Phân loại giao thức định tuyến 98 2.6 Đặc điểm giao thức định tuyến theo trạng thái đường liên kết 100 Tổng quát giao thức định tuyến 102 3.1 Quyết định chọn đường 102 3.2 Cấu hình định tuyến 104 3.3 Các giao thức định tuyến 104 3.4 Hệ tự quản, IGP EGP 105 3.5 Vectơ khoảng cách 106 3.6 Trạng thái đường liên kết 107 Bài tập sản phẩm thực hành 34.6 109 BÀI 7: GIAO THỨC ĐỊNH TUYẾN THEO VECTƠ KHOẢNG CÁCH 111 Định tuyến theo vectơ khoảng cách 111 1.1 Cập nhật thông tin định tuyến 112 1.2 Lỗi định tuyến lặp 112 1.3 Định nghĩa giá trị tối đa 113 1.4 Tránh định tuyến lặp vòng split horizone 114 1.5 Route poisoning 115 1.6 Tránh định tuyến lặp vòng chế cập nhật tức thời 116 1.7 Tránh lặp vòng với thời gian holddown 117 2.RIP 117 2.1 Tiến trình RIP 118 2.2 Cấu hình RIP 118 2.3 Sử dụng lệnh ip classless 120 2.4 Những vấn đề thường gặp cấu hình RIP 121 2.5 Kiểm tra cấu hình RIP 123 2.6 Xử lý sư cố hoạt động cập nhật RIP 124 2.7 Ngăn không cho router gửi thông tin định tuyến cổng giao tiếp 126 2.8 Chia tải với RIP 127 2.9 Chia tải cho nhiều đường 128 EIGRP 132 3.1 Giới thiệu giao thức định tuyến EIGRP 132 3.2 Tìm hiểu giao thức định tuyến EIGRP 132 3.2.1 Các khái niệm thuật ngữ EIGRP 132 3.2.2 Các đặc điểm EIGRP 135 3.2.3 Các kỹ thuật EIGRP 137 3.2.4 Cấu trúc liêu EIGRP 139 3.2.5 Thuật toán EIGRP 140 3.3 Cấu hình kiểm tra cấu hình EIGPR 145 3.3.1 Cấu hình EIGRP 145 3.3.2 Kiểm tra cấu hình EIGRP 147 3.4 Các tính nâng cao EIGRP 151 3.4.1 Route Summarization – tổng hợp tuyến đường 151 Hình 7.23a: Tính tổng hợp tuyến đường EIGRP 152 3.4.2 Load Balancing – Cân tải 153 Bài tập sản phẩm thực hành 34.7 155 BÀI 8: THÔNG ĐIỆP ĐIỀU KHIỂN VÀ BÁO LỖI CỦA TCP/IP 157 Tổng quát thông điệp báo lỗi TCP/IP 157 1.1 Giao thức thông điệp điều khiển Interne (ICMP) 157 1.2 Thông báo lỗi khắc phục lỗi 158 1.3 Truyền thông điệp ICMP 158 1.4 Mạng không đến 159 1.5 Sử dụng lệnh ping để kiểm tra xem địa đích có đến không 159 1.6 Phát đường dài giới hạn 160 1.7 Thông điệp echo 161 1.8 Thông điệp ―Destination Unreachable‖ 162 1.9 Thông báo loại lỗi khác 162 Thông điệp điều khiển TCP/IP 163 2.1 Giới thiệu thông điệp điều khiển 163 2.2 Thông điệp ICMP redirect/change request 164 2.3 Đồng đồng hồ ước tính thời gian truyền liệu 166 2.4 Thông điệp Information request reply 166 2.5 Thông điệp Address Mask 167 2.6 Thông điệp router 168 2.7 Thông điệp Router solicitation 168 2.8 Thông điệp báo nghẽn điều khiển luồng liệu 168 TÀI LIỆU THAM KHẢO .170 MƠ ĐUN: Cấu hình quản trị thiết bị mạng Mã mô đun: MĐ 26 Vị trí tính chất mơ đun:  Vị trí: Mơ đun bố trí sau sinh viên học xong mơn, mơ đun: Mạng máy tính Quản trị mạng  Tính chất: Là mơ đun chun mơn nghề Mục tiêu mơ đun: - Kiến thức: + Giải thích khác LAN WAN; + Xác định thành phần bên Router; + Chuyển đổi chế độ cấu hình router; - Kỹ + Thiết lập kết nối HyperTerminal vào router; +Sử dụng tính trợ giúp giao tiếp dịng lệnh; + Xác định vị trí tập tin lưu router; + Phân biệt loại giao thức định tuyến; + Sử dụng lệnh định tuyến cho router - Năng lực tự chủ trách nhiệm: + Bố trí làm việc khoa học đảm bảo an tồn cho người phương tiện học tập + Cần cù, chủ động học tập, đảm bảo an toàn học tập Nội dung mô đun: Nội dung tổng quát phân phối thời gian: Thời gian Thực Số hành, thí Tên mơ đun Tổng Lý Kiểm tra TT nghiệm, số thuyết thảo luận, Bài tập Bài 1: WAN Router 3 WAN 1 1.1 Giới thiệu WAN 1.2 Giới thiệu router mạng WAN 1.3 Router LAN WAN 1.4 Vai trò router WAN Router 2 2.1 Các thành phần bên router 2.2 Đặc điểm vật lý router 2.3 Các loại kết nối bên router 2.4 Kết nối vào cổng quản lý router 2.5 Thiết lập kết nối vào cổng console Bài 2: Giới thiệu Router Đặc điểm Router 1.1 Mục đích phần mềm IOS 1.2 Giao diện người dùng router 1.3 Các chế độ cấu hình router 1.4 Các đặc điểm phần mềm IOS 1.5 Hoạt động phần mềm IOS Làm việc với router 2.1 Khởi động router 2.2 Đèn LED báo hiệu router 2.3 Khảo sát trình khởi động router 2.4 Thiết lập phiên kết nối HyperTerminal 2.5 Truy cập vào router 2.6 Phím trợ giúp router CLI 2.7 Mở rộng thêm cách viết câu lệnh 2.8 Gọi lại lệnh sử dụng 2.9 Xử lý lỗi câu lệnh 2.10 Lệnh show version Bài 3: Cấu hình Router Cấu hình router 1.1 Chế độ giao tiếp dòng lệnh CLI 1.2 Đặt tên cho router 1.3 Đặt mật mã cho router 1.4 Kiểm tra lệnh show 1.5 Cấu hình cổng serial 1.6 Thêm bớt, dịch chuyển thay đổi tập tin cấu hình 1.7 Cấu hình cổng Ethernet 3 2 13 10 156 CHỈ DẪN ĐỐI VỚI SINH VIÊN THỰC HIỆN BÀI TẬP ỨNG DỤNG Kết nối cáp cho Router, PC, Switch hình vẽ Thực gán IP address, subnetmask, default gateway cho PC, gán IP address cho interface router (nối với PC) Cấu hình thông số cho router Thực kiểm tra kết nối PC-PC, PC-Router, Router-Router Cấu hình định tuyến Ripv1 router Kiểm tra thông tin bảng định tuyến kết nối mạng Cấu hình định tuyến Ripv2 router Kiểm tra lại thông tin bảng định tuyến kết nối mạng Thời gian:… (kể thời gian chuẩn bị cấu hình) 10 Tổng điểm kết cấu điểm sau: Tổng số điểm tối đa cho bài: 100 điểm, kết cấu sau: a, Điểm ngoại dạng khách quan: Tổng cộng 70 điểm b, Điểm tuân thủ qui định: 30 điểm - Thời gian thực tập vượt 25% thời gian cho phép khơng đánh giá - Thí sinh phải tuyệt đối tuân thủ qui định an toàn lao động, qui định phòng thực hành, vi phạm bị đình thực tập 157 BÀI THƠNG ĐIỆP ĐIỀU KHIỂN VÀ BÁO LỖI CỦA TCP/IP Mà bài: MĐ26-08 Giới thiệu: IP giao thức tự nỗ lực tối đa (Best - effort) để chuyển gói tới đích Nó khơng có chế để xác nhận liệu chưyển tới đích Dữ liệu gặp cố đường tới đích nhiều lý phần cứng bị hư hỏng, cấu hình sai thơng tin định tuyến khơng Để giúp xác định cố xảy ,IP sử dụng giao thức thông điệp điều khiển Internet (ICMP Internet Control Message Protocol) để thông báo cho máy nguồn biết cố xảy trình truyền liệu Chương mô tả loại thông điệp báo lỗi khác ICMP trường hợp chúng sử dụng Bản thân IP khơng có chế gửi thơng điệp điều khiển báo lỗi nên sử dụng ICMP để thực việc gửi nhận thông điệp điều khiển báo lỗi cho host mạng Chương tập trung nhiều vào thông điệp điều khiển Đây thông điệp cung cấp thơng tin cấu hình ,định tính cho host Am hiểu thông điệp điều khiển ICMP phần quan trọng giúp bạn xử lý cố mạng hiểu cách đầy đủ mạng IP Mục tiêu: Mô tả ICMP Mô tả cấu truc thông điệp ICMP; Xác định loại thông điệp báo lỗi ICMP; Mô tả thông điệp điều khiển ICMP; Xác định loại thông điệp điều khiển ICMP sử dụng mạng ngày nay; - Thực thao tác an tồn với máy tính Nội dung: Tổng quát thông điệp báo lỗi TCP/IP Mục tiêu: - Mô tả ICMP; - Mô tả cấu trúc thông điệp ICMP; - Xác định loại thông điệp báo lỗi ICMP 1.1 Giao thức thông điệp điều khiển Interne (ICMP) IP phương thức truyền liệu khơng tin cậy mạng Nó giao thức tự nỗ lực tối đa để truyền liệu tới đích Trong đó, IP khơng có chế để xác nhận liệu đến đích Nếu thiết bị trung gian đường router chẳng hạn bị cố, thiết bị đích khơng kết nối vào mạng nên liệu khơng truyền tới đích IP khơng có chế để thông báo cho người gửi biết trình truyền liệu bị cố Giao thức thông điệp điều khiển Internet (ICMP) giao thức TCP/IP bổ - 158 sung cho khiếm khuyết IP ICMP không khắc phục không tin cậy IP ICMP đơn giản phát thông điệp để thông báo cố Vấn đề độ tin cậy giải lớp cần thiết 1.2 Thông báo lỗi khắc phục lỗi ICMP giao thức thông báo lỗi IP Khi trình truyền liệu xảy lỗi ICMP sử dụng để thông báo lỗi cho nơi gửi liệu Ví dụ hình 8.1 máy chuyển liệu cho máy cổng Fa0/0 Router C bị ngắt, Router C sử dụng ICMP để gửi thông báo lỗi cho Máy biết liệu khơng truyền tới đích ICMP khơng khắc phục cố mà đơn giản thơng báo cố xảy Hình 8.1 Router C nhận gói liệu từ Máy 1, biết địa IP nguồn đích gói liệu thơi Router C khơng thể biết xác đường mà gói liệu đến Router C Do gửi thơng báo lỗi Router C gửi cho Máy không gửi cho Router A B Như thông báo ICMP gửi cho thiết bị nguồn gói liệu khơng gửi cho router 1.3 Truyền thơng điệp ICMP Thơng điệp ICMP đựơc đóng gói giống liệu khác truyền IP Hình 8.2 cho thấy liệu ICMP đóng gói gói IP Thơng điệp ICMP truyền gói liệu khác gặp cố Điều dẫn tới vấn đề thơng điệp báo lỗi gặp cố làm phát sinh thêm thông điệp báo lỗi điều làm cho mạng bị nghẽn cố vốn xảy tồn mạng Chính vậy, thơng điệp báo lỗi ICMP không tạo thêm thông điệp báo lỗi cho Như thơng điệp báo lỗi có khả khơng đến đến máy nguồn gói liệu 159 Hình 8.2 1.4 Mạng khơng đến đƣợc Để thực việc thông tin liên lạc mạng điều kiện cần phải có đủ Trước tiên thiết bị gửi nhận liệu phải cấu hình giao thức TCP/IP.Việc bao gồm cài đặt giao thức TPC/IP cấu hình địa IP, subnet mask cho thiết bị Ngồi bạn cần phải khai báo Default gateway thiết bị cần truyền liệu phạm vi cục Thư hai thiết bị trung gian phải thực việc định tuyến để chuyển gói từ nguồn đến đích Router thiết bị thực nhiệm vụ Do router phải cấu hình TCP/IP cho cổng giao tiếp sử dụng giao thức định tuyến thích hợp Nếu điều kiện khơng đáp ứng hệ thống mạng khơng thể thực thơng tin liên lạc Ví dụ thiết bị gửi liệu đến địa IP không tồn thiết bị đích bị ngắt kết nối khỏi mạng Router nguyên nhân cố cổng giao tiếp router bị ngắt router khơng có thơng tin cần thiết để tìm đường tới mạng đích Những trường hợp xem mạng đích khơng đến Hình 8.3 minh họa cho trường hợp router khơng thể gửi gói liệu đến đích router khơng biết đường đến mạng đích , router gửi thông điệp ICMP cho máy nguồn để thơng báo mạng đích khơng đến Hình 8.3 1.5 Sử dụng lệnh ping để kiểm tra xem địa đích có đến đƣợc khơng Giao thức ICMP sử dụng để kiểm xem có đến địa hay khơng ICMP gửi thơng điệp echo request đến máy đích Nếu 160 máy đích nhận echo request trả lời lại thông điệp echo reply cho máy nguồn Nếu máy nguồn nhận echo reply điều khặng định máy đích đến giao thức IP Lệnh ping khởi tạo thông điệp echo request Ví dụ hình 8.4a hình 8.4b, sử dụng lệnh ping với địa IP đích Lệnh ping gửi gói echo request nhận gói echo reply xác nhận kết nối IP thiết bị hoạt động tốt Hình 8.4a Hình 8.4b 1.6 Phát đƣờng dài giới hạn Gói liệu truyền mạng bị truyền lịng vịng khơng đến đích Điều xảy thơng tin định tuyến bị sai ,ví dụ router cú gửi gói liệu qua lại cho router nghĩ router trạm đến đích Giao thức định tuyến có quy trình có quy định giới hạn để xác định mạng đích khơng đến Ví dụ RIP có số hop giới hạn 15 Điều có nghĩa gói liệu phép qua tối đa 15 router Khi đường mà gói liệu qua bị lặp vịng có q nhiều hop 161 gói liệu vượt qua giá trị hop tối đa, giá trị Time-to-live (TTL) gói dữliệu hết thời gian giá trị TTL cài đặt khớp với số hop tối đa định nghĩa giao thức định tuyến Mỗi gói liệu có giá trị TTL Mỗi router sau xử lý gói liệu giảm giá trị TTL Khi giá trị TTL router hủy bỏ gói liệu Khi ICMP dùng thơng điệp ―Time exceeded‖ để thông báo cho máy nguồn biết TTL gói liệu bị hết thời gian 1.7 Thông điệp echo Như loại gói liệu khác ,thơng điệp ICMP có định dạng riêng Mỗi loại thơng điệp ICMP có đặc điểm riêng tất gói ICMP bắt đầu phần :  Type  Code  Checksum Phần type cho biết loại thông điệp ICMP gửi Phần Code cho biết chi tiết loại thông điệp ICMP Phần checksum tương tự loại gói liệu khác ,phần sử dụng để kiểm tra lỗi cho dư liệu Trong hình 8.5a cấu trúc thơng điệp ICMP echo request echo reply Trong số Type Code tương ứng với loại thông điệp Phần Identifier Sequence Number khác gói echo request echo reply Chỉ số phần sử dụng để xác định echo reply tương ứng với echo request Còn phần Data chứa thông tin bổ sung thông điệp echo request echo reply Hình 8.5a 162 Hình 8.5b 1.8 Thông điệp “Destination Unreachable” Không phải lúc gói liệu chuyển đến đích Ví dụ hư hỏng phần cứng ,cấu hình giao thức khơng ,cổng giao tiếp bị ngắt ,thông tin định tuyên sai nguyên nhân gây làm cho gói liệu khơng thể chuyển tới đích Trong trường hợp ICMP gửi thông điệp ―Destination Unreachable‖ cho máy gửi để thông báo gói liệu khơng chuyển tới đích Trong hình 8.6a cấu trúc thơng điệp ―Destination Unreachable‖ Giá trị phần Type cho biết thông điệp ―Destination Unreachable‖ Giá trị phần Code cho biết nguyên nhân không chuyển gói liệu đến đích Ví dụ phần Code có giá trị có nghĩa mạng đích khơng đến Hình 8.6a Hình 8.6b Khi gói liệu đựơc chuyển từ mạng Token-ring mạng Ethernet thường phải phân mảnh thành gói nhỏ Nếu gói liệu khơng cho phép phân mảnh gói liệu khơng thể chuyển ,khi thông điệp ―Destination Unreachable‖ gửi đi.Thông điệp ICMP gửi dịch vụ liên quan đến IP FTP ,Web không tim thấy Điều quan xử lý cố mạng IP bạn cần phải hiểu nguyên nhân khác tạo nên thông điệp ICMP ―Destination Unreachable‖ 1.9 Thông báo loại lỗi khác Khi thiết bị xử lý gói liệu khơng chuyển gói liệu số lỗi phần Header gói liệu Loại liệu khơng liên quan đến host đích hay mạng đích làm cho gói liệu khơng thể chuyền 163 đến đích Trong trường hợp ,thông điệp ICMP ―Parameter Problem‖, Type 12 gửi cho máy nguồn Trong hình 8.7 cấu trúc thơng điệp ―Parameter Problem‖.Trong có phần Pointer Khi giá trị Code 0, phần Pointer cho biết octet gói liệu bị lỗi Hình 8.7 Thơng điệp điều khiển TCP/IP Mục tiêu: - Mô tả thông điệp điều khiển ICMP; - Xác định loại thông điệp điều khiển ICMP sử dụng mạng ngày nay; - Xác định nguyên nhân liên quan đến thông điệp điều khiển ICMP 2.1 Giới thiệu thông điệp điều khiển ICMP phần giao thức TCP/IP Thực tế tất hệ thống IP phải bao gồm ICMP Lý việc đơn giản Trước hết IP khơng có chế để đảm bảo liệu chuyển tới đích ,hồn tồn khơng thơng báo cho host biết cố xảy IP khơng có chế cung cấp thông điệp thông báo điều khiển cho host Và ICMP thực việc cho IP Hình 8.8 Khơng giống thơng điệp báo lỗi ,thông điệp điều khiển tạo gói liệu hay lỗi trình truyền liệu Mà thơng điệp điều khiển dùng để thơng báo cho host biết tình trạng nghẽn mạch mạng hay thông báo cho host biết có gateway tốt dẫn đến mạng đích…Cũng giống tất gói ICMP khác, thơng điệp điều khiển 164 gói IP để truyền thơng điệp mạng ICMP có nhiều loại thơng điệp điều khiển khác Một số loại thường gặp thể hình 8.8 2.2 Thơng điệp ICMP redirect/change request Thông điệp điều khiển ICMP thường gặp redirect/change request Loại thông điệp tạo gateway mà thơng thường router Tất host muốn thông tin liên lạc với mạng IP phải cấu hình default gateway Default gateway địa cổng router kết nối vào mạng với host Như hình 8.9a, host nối vào router router có kết nối Internet Host B cấu hình default gateway địa IP cổng Fa0/0trên router Host B sử dụng địa IP để đến mạng khác Bình thường host B kết nối đến gateway.Tuy nhiên có trường hợp host kết nối vào mạng hay nhiều router Trong trường hợp đó, default gateway host cần dùng redirect/ change request để thông báo cho ost biết gateway khác tốt để đến mạng đích Hình 8.9a Trong hình 8.9b ví dụ cho trường hợp cần sử dụng ICMP redirect Host H gửi liệu cho Host C mạng 10.0.0.0/8 Vì mạng đích khơng kết nối trực tiếp vào Host H nên Host H gửi gói đến default gateway Router R1 Router R1 tìm bảng định tuyến để tìm đường đến mạng 10.0.0.0/8 thấy để chuyển gói tới đích router phải gửi gói ngược trở cổng mà vừa nhận gói liệu vào Khi router R1 chuyển gói liệu đồng thời gửi thơng điệp ICMP redirect/change request tới Host H để thông báo Host H nên sử dụng Router R2 làm gateway cho tất gói dữliệu đến mạng 10.0.0.0/8 165 Hình 8.9b Default gateway gửi thơng điệp ICMD redirect/change request gặp điều kiện sau:  Cổng mà router nhận gói liệu vào cổng mà router chuyển gói liệu  Địa IP máy nguồn mạng /subnet với địa IP trạm  Gói liệu nhận khơng phải gửi ngược lại máy nguồn  Con đường mà router thực thông báo cho host đường mặc định router ICMP redirect khác  Router phải cấu hình để thực redirect (Mặc định Cisco router thực gửi ICMP redirect Bạn dùng lệnh no ip redirect để tắt chức cổng router) Thơng điệp ICMP redirect/change request có cấu trúc hình 8.9c Trong phần Type có giá trị ,phần Code có giá trị 0,1,2 Phần Router Internet Address chứa địa IP gateway Ví dụ trên: thơng điệp redirect Router R1 gửi cho Host H ,phần Router Internet Address có giá trị 172.16.1.200,đây địa IP cổng E0 Router R2 Hình 8.9c 166 Hình 8.9d 2.3 Đồng đồng hồ ƣớc tính thời gian truyền liệu Bộ giao thức TCP/IP cho phép hệ thống mạng kết nối với hệ thống mạng khác cách xa thông qua nhiều hệ thống mạng trung gian Mỗi hệ thống mạng có chế đồng đồng hồ riêng Do host mạng khác sử dụng phần mềm cần đồng thời gian để thực liên lạc gặp rắc rối Thông điệp ICMP Timestamp thiết kế để giải vấn đề Thông điệp ICMP timestamp request cho phép host hỏi máy khác Máy hỏi dùng thông điệp ICMP timestamp reply để trả lời Phần Type thông điệp ICMP timestamp có giá trị 13 (timestamp request) 14 (timestamp reply) Phần Code ln có giá trị loại thơng điệp khơng có khác Phần Originate timestamp thông tin máy gửi trước thông điệp ICMP timestamp request gửi Phần Recive timestamp thời điểm mà máy đích nhận yêu cầu request Phần Transmit timestamp thời điểm máy trả lời trước máy gửi thông điệp ICMP timestamp reply Tất thống số thời gian tính số mili giây tính từ thời điểm nửa đêm theo Quốc tế (Univesal Time -UT) Hình 8.10 Tất thông tin ICMP timestamp reply có đầy đủ thơng số: thời điểm gửi gói request, thời điểm nhận request thời điểm gửi gói reply Dựa vào thơng số host ước lượng khoảng thời gian liệu truyền mạng từ máy nguồn đến máy đích cách lấy giá trị phần Originate Timestamp trừ cho giá trị phần Transmit timestamp.Kết mang tính chất ước lượng thơi thời gian truyền thật phụ thuộc vào lưu lượng truyền thực tế mạng lúc Ngồi ra, host cịn ước tính máy đích Thông điệp ICMP timestamp cách đơn giản để uớc đốn máy đích ước tính tổng thời gian truyền mạng chưa phải cách tốt Giao thức Network Time Protocol (NTP) lớp giao thức TCP/IP thực đồng đồng hồ theo cách tin cậy xác 2.4 Thông điệp Information request reply Thông điệp ICMP information request reply cho phép host xác định 167 địa mạng Hình 8.11 cấu trúc loại thơng điệp Hình 8.11 Phần Type có giá trị :giá trị 15 tương ứng với thông điệp Information reply Loại thông điệp ICMP xem lỗi thời Hiện ,các giao thức BOOTP DHCP sử dụng nhiều để cung cấp địa mạng cho host 2.5 Thông điệp Address Mask Khi người quản trị mạng dùng địa IP lớn chia thành nhiều subnet ,các subnet có subnet mask tương ứng Subnet mask sử dụng để xác nhận bit phần Network Subnet bit thành phần Host địa IP Nếu host biết địa IP router gửi u cầu tới trực tiếp router ,cịn khơng quảng bá u cầu Khi router nhận yêu cầu ,router dùng thông điệp Address mask reply để trả lời Trong thơng điệp Address mask reply có subnet mask xác cho host.Ví dụ : mơt host mạng lớp B có địa IP 172.16.5.2 Host khơng biết subnet mask nên broadcast thơng điệp Address mask request sau : Source address: 172.16.5.2 Destination address:255.255.255.255 Protocol :ICMP =1 Type :Address Mask Request =AM1 Code :0 Mask:255.255.255.0 Router 172.16.5.2 nhận thông điệp trả lời thông điệp Address mask reply sau : Source address: 172.16.5.1 Destination address: 172.16.5.2 Protocol :ICMP =-1 Type :Address Mask Request =AM2 Code :0 Mask:255.255.255.0 Cấu trúc thông điệp Address Mask Request reply thể hình 8.12 Thơng điệp Address Mask Request reply có cấu trúc hồn tồn ,chỉ khác giá trị phần Type Phần Type có giá trị 17 tương ứng với request ,còn giá trị 18 tương ứng với reply Phần Identifier Sequence Number giúp phân biệt reply tương ứng với request ,giá trị hai phần 168 thường Phần Checksum dùng để kiểm tra lỗi cho thông điệp ICMP tính phần Type trở Hình 8.12 2.6 Thơng điệp router Khi có host mạng bắt đầu khởi động host chưa cấu hình Default gateway tìm gateway thông điệp Router discovery Trước tiên, host gửi thông điệp Router solicitation cho tất router cách dùng địa multicast 224.0.0.2 Thông điệp gửi broadcast để gửi đến router khơng có cấu hình multicast Khi nhận thơng điệp trên, router khơng có cấu hình hỗ trợ q trình router khơng trả lời hết Cịn router có hỗ trợ q trình router trả lời lại thơng điệp Router advertisement Cấu trúc thông tin điệp Router advertisement mơ tả hình 8.13 Hình 8.13 2.7 Thơng điệp Router solicitation Host gửi thông điệp Router solicitation trường hợp bị Default gateway.Thông điệp gửi multicast bứơc q trình tìm router Router trả lời lại thơng điệp Router Advertisement, có cung cấp Default gateway cho host Hình 8.14 cấu trúc thơng điệp Router solicitation Hình 8.14 2.8 Thơng điệp báo nghẽn điều khiển luồng liệu Nếu có nhiều máy tính lúc truy xuất vào máy đích máy đích bị q tải Nghẽn mạch xảy lưu lượng từ mạng LAN tốc độ cao truyền kết nối WAN có tốc độ thấp Nếu mạng bị nghẽn 169 mức gói liệu bị hủy bỏ Thơng điệp ICMP source-quence giúp làm giảm lượng liệu bị hủy bỏ Thông điệp gửi cho máy gửi để yêu cầu máy gửi giảm tốc độ phát gói liệu Sau khoảng thời gian ngăn ,nghẽn mạch giải tỏa máy gửi tăng dần tốc độ truyền lên sau khơng cịn nhận thơng điệp source-quence Mặc định đa số Cisco router khơng thực gửi thơng điệp source-quence thơng điệp cịn làm cho tình trạng tắc nghẽn bị tăng thêm Mơ hình văn phịng nhỏ - văn phòng nhà (SOHO - Small Office Home Office) trường hợp áp dụng tốt ICMP source-quence Ví dụ SOHO có mạng gồm máy tính nối với cáp Cat5 máy chia sẻ kêt nối Internet 56K moden Chúng ta thấy đường kết nối WAN với băng thơng 56K nhanh chóng bị q tải với mạng LAN băng thông 100Mbps SOHO, kết liệu bị phải truyền lại nhiều lần Máy tính có kêt nối Internet giữ vai trò gateway để chia sẻ đường truy cập Internet cho máy tính cịn lại dùng thơng điệp ICMP u cầu máy tính khác giảm tốc độ truyền để trách việc mát liệu nghẽn mạch Hình 8.15 170 TÀI LIỆU THAM KHẢO [1] Nguyễn Hồng Sơn, Hoàng Đức Hải, Giáo trình hệ thống mạng máy tính , Nhà xuất Lao động - Xã hội, 2006 [2] Đặng Quang Minh, Bùi Nguyễn Hồng Long, Phạm Đình, CCNA Labpro 2012, Nhà xuất Thông tin truyền thông, 2012 [3] Wendell Odom, CCNA Official Exam Certification Library, Cisco Press, 2007 [4] Todd Lammle, CCNA:Cisco® Certified Network Associate Study Guide, Wiley, 2007 ... truy cập vào chế độ cấu hình tồn cục sau chế độ cấu hình riêng biệt như:  Chế độ cấu hình cổng giao tiếp  Chế độ cấu hình cổng giao tiếp  Chế độ cấu hình đường truy cập  Chế độ cấu hình router... người quản trị mạng Cisco IOS có cung cấp số công cụ cho người quản trị mạng để thêm số thông tin cần thiết vào tập tin cấu hình Cũng giống người lập trình phải có tài liệu bước lập trình người quản. .. độ cấu hình Từ chế độ bạn chuyển vào chế độ chuyên biệt như:  Chế độ cấu hình cổng giao tiếp  Chế độ cấu hình đường truy cập  Chế độ cấu hình router  Chế độ cấu hình cổng  Chế độ cấu hình