Chuyên đề LAB 2
BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC KỸ THUẬT CÔNG NGHỆ TP HCM KHOA: CÔNG NGHỆ THÔNG TIN BỘ MÔN QUẢN TRỊ MẠNG LỚP 09DTHM CHUYÊN ĐỀ: LAB GVHD: NGUYỄN ĐỨC QUANG SVTH: LÊ VĂN THỰC - 0951020265 TP.HỒ CHÍ MINH – 6/2013 I GIỚI THIỆU VỀ BÀI LAB Mô Hình a Mô Hình Visio b Mô Hình GNS3 Mô Tả - Công Nghệ Kết nối: Gồm router, Frame-relay Switch ATM , Các router gán tên R1,R2,R3,R5,R6,R7,R8 FR_S ( Frame-relay) - Router kết nối với ISP, R7 kết nối với C2 ( máy server) Multicast server, R8 kết nối C3 ( win XP ) Multicast clinet - Giao thức định tuyến: R1,R2,R3 định tuyến IS-IS, R3 R5 định tuyến OSPFv2, R5,R6,R8 Định Tuyến EIGRP , R5 R7 sử dụng IPv6 định tuyến Ripng Công Cụ Thực Hiện Bài Lab - Máy tính CPU RAM đủ mạnh - phần mềm GNS3 & IOS - phần mềm Vmware -Phần mềm Solarwind Yêu Cầu : 4.1) Show bảng định tuyến tất router 4.2) Sử dụng cisco tool lấy cấu hình tất router 4.3) C3 xem Video trực tiếp từ C2 ( chạy công nghệ multicast) 4.4) Máy C2 truy cập internet ( NAT) 4.5) Cấu hình Access list cấm truy cập dịch vụ: - Telnet (R1) - SSH (R1) - HTTP (R2) - SNMP (R5) - FTP (R6) - Cấm C2 Remote Desktop tới C3 - Cấm sử dụng dịch vụ Yahoo messenger C2 4.6) Debug Access List II THỰC HIỆN YÊU CẦU BÀI LAB Show bảng định tuyến tất ROUTER + FR_S + ATM 1.1 Router R1 1.2 Router R2 1.3 Router R3 1.4 Router R4 1.5 Router R5 1.6 Router R6 1.7 Router R7 1.8 Router R4 (IPv6) 1.9 Router R7 (IPv6) 1.10 FRAME RELAY 1.11 ATM PVC Router 1.12 ATM PVC Router 1.13 CONFIG ATM Sử dụng cisco tool lấy cấu hình tất router 2.1 Router !* R1.mshome.net.CiscoConfig !* IP Address : 192.168.1.1 !* Community : vanthuc !* Downloaded 5/6/2013 9:51:30 PM by SolarWinds Config Transfer Engine Version 5.5.0 ! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname R1 ! boot-start-marker boot-end-marker ! ! no aaa new-model ! ! ip cef ! ! ip multicast-routing ! ! control-plane ! ! ! gatekeeper shutdown ! ! line exec-timeout 0 privilege level 15 logging synchronous stopbits line aux exec-timeout 0 privilege level 15 logging synchronous stopbits line vty login ! ! End C3 xem Video trực tiếp từ C2 ( chạy công nghệ multicast) B1: Bước 2: Trên máy C2 (server) mở VLC media player Media Stream… B2: Tại Open Media ta chọn Add chọn video muốn truyền Open Sau chọn file mở ta có file mở hình sau B3: Chọn giao thức để truyền chọn HTTP Add ```````````````````````````````````````````````````````````````````````````````````````````````````` ```````````````````````````````` B4: Chọn code cho Video muốn truyền B5: Bước 6: Chọn code cho Audio muốn truyền B6: Giao thức port để server truyền file stream Nhấn next hoàn tất B7: Mở VLC client để stream B8: Nhập IP server port cấu hình trện server play B9: KẾT QUẢ Xem video phát client Máy C2 truy cập internet ( NAT) - Trên card ta cấu hình share internet - Kiểm tra NAT C2 vào mạng - Thực lệnh TRACERT - Show ip nat translations Cấu hình Access list cấm truy cập dịch vụ Cấm Telnet (R1) Kết Cấm SSH (R1) Kết Cấm HTTP (R2) Kết Cấm FTP (R6) Kết Cấm C2 Remote Desktop tới C3 Kết Cấm sử dụng dịch vụ Yahoo messenger C2 Kết Debug Access List [...]... network 30.0.0.0 0 .25 5 .25 5 .25 5 area 100 network 1 92. 168.6.0 0.0.0 .25 5 area 100 network 1 92. 168.10.0 0.0.0 .25 5 area 100 ! ip route 0.0.0.0 0.0.0.0 1 92. 168.6.1 ip route 1 92. 168.0.0 25 5 .25 5 .25 5.0 1 92. 168.6.1 ip route 1 92. 168.1.0 25 5 .25 5 .25 5.0 1 92. 168.6.1 ip route 1 92. 168 .2. 0 25 5 .25 5 .25 5.0 1 92. 168.6.1 ip route 1 92. 168.3.0 25 5 .25 5 .25 5.0 1 92. 168.6.1 ip route 1 92. 168.4.0 25 5 .25 5 .25 5.0 1 92. 168.6.1 ! no ip http... restart-delay 0 ! router isis net 49.0001 .22 22. 222 2 .22 22. 00 ! ! no ip http server no ip http secure-server ! ! snmp-server community vanthuc RW ! ! ! ! control-plane ! ! ! ! ! ! gatekeeper shutdown ! ! line con 0 stopbits 1 line aux 0 stopbits 1 line vty 0 4 login ! ! end 2. 3 Router 3 !* R3.CiscoConfig !* IP Address : 1 92. 168 .2. 65 !* Community : vanthuc !* Downloaded 5/6 /20 13 9:56 :21 PM by SolarWinds Config Transfer... Tunnel10 ip address 1 92. 168.10.65 25 5 .25 5 .25 5.0 tunnel source Serial1/0 tunnel destination 20 05::1 tunnel mode ipv6 ! interface FastEthernet0/0 ip address 30.0.0.1 25 5.0.0.0 ip access-group 1 02 in ip pim dense-mode duplex auto speed auto ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial1/0 ip address 1 92. 168.6.65 25 5 .25 5 .25 5.0 ip access-group 1 02 out ip pim dense-mode... access-group 1 02 out ip pim dense-mode encapsulation frame-relay serial restart-delay 0 ! interface Serial1/0.301 point-to-point ip address 1 92. 168 .2. 65 25 5 .25 5 .25 5.0 ip router isis ip pim dense-mode frame-relay interface-dlci 301 ! interface Serial1/1 ip address 1 92. 168.3.1 25 5 .25 5 .25 5.0 ip access-group 1 02 in ip pim dense-mode serial restart-delay 0 clock rate 64000 ! interface Serial1 /2 no ip address... router eigrp 100 redistribute ospf 100 metric 5000 5000 25 5 25 5 3000 network 20 .0.0.0 network 1 92. 168.4.0 network 1 92. 168.5.0 auto-summary ! router ospf 100 log-adjacency-changes redistribute eigrp 100 metric 10 network 1 92. 168.3.65 0.0.0.0 area 100 network 1 92. 168.5.0 0.0.0 .25 5 area 100 network 1 92. 168.6.0 0.0.0 .25 5 area 100 ! ip route 0.0.0.0 0.0.0.0 1 92. 168.3.1 ! no ip http server no ip http secure-server... serial restart-delay 0 ! interface ATM2/0 no ip address ip pim dense-mode no atm ilmi-keepalive ! interface ATM2/0.100 point-to-point ip address 1 92. 168.5.1 25 5 .25 5 .25 5.0 ip pim dense-mode no snmp trap link-status pvc 0/100 encapsulation aal5mux ip ! ! router eigrp 100 redistribute ospf 100 metric 5000 5000 25 5 25 5 3000 network 20 .0.0.0 network 1 92. 168.4.0 network 1 92. 168.5.0 auto-summary ! ! no ip http... pim dense-mode encapsulation frame-relay serial restart-delay 0 ! interface Serial1/0.1 02 point-to-point ip address 1 92. 168.1.1 25 5 .25 5 .25 5.0 ip router isis ip pim dense-mode ip nat inside ip virtual-reassembly frame-relay interface-dlci 1 02 ! interface Serial1/0.103 point-to-point ip address 1 92. 168 .2. 1 25 5 .25 5 .25 5.0 ip router isis ip pim dense-mode ip nat inside ip virtual-reassembly frame-relay interface-dlci... address 1 92. 168.10.1 25 5 .25 5 .25 5.0 tunnel source Serial1 /2 tunnel destination 20 05::65 tunnel mode ipv6 ! interface FastEthernet0/0 no ip address shutdown duplex auto speed auto ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial1/0 ip address 1 92. 168.3.65 25 5 .25 5 .25 5.0 ip pim dense-mode serial restart-delay 0 clock rate 64000 ! interface Serial1/1 ip address 1 92. 168.4.1... frame-relay route 26 interface Serial1/1 62 frame-relay route 27 interface Serial1 /2 72 ! interface Serial1/1 no ip address encapsulation frame-relay serial restart-delay 0 frame-relay intf-type dce frame-relay route 62 interface Serial1/0 26 ! interface Serial1 /2 no ip address encapsulation frame-relay serial restart-delay 0 frame-relay intf-type dce frame-relay route 72 interface Serial1/0 27 ! interface... address 20 .0.0.1 25 5.0.0.0 ip pim dense-mode duplex auto speed auto ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface ATM1/0 no ip address ip pim dense-mode no atm ilmi-keepalive ! interface ATM1/0 .20 0 point-to-point ip address 1 92. 168.5.65 25 5 .25 5 .25 5.0 ip pim dense-mode no snmp trap link-status pvc 0 /20 0 encapsulation aal5mux ip ! ! router eigrp 100 network 20 .0.0.0