1. Mô tả.1.1. Công nghệ kết nối: Mô hình gồm 6 router và 1Frame Relay Switch. Các router được gán tên R1, R2, R3, R4, R5, R6 như trên sơ đồ.+ R1, R2 và R3 kết nối với nhau bằng công nghệ chuyển mạch khung (Frame Relay) với 2 PVC giữa R1 với R2 và giữa R1 với R3. + R1 kết nối với WinXP qua card mạng VMnet2 và R6 kết nối vào Win2k3 qua card mạng VMnet1.1.2. Địa chỉ IP: Sinh viên tự do chọn lớp địa chỉ cho các kết nối, dùng mã số sinh viên gán cho octet cuối của địa chỉ IP tất cả các mạng. + Nếu làm chung 2 sv: Mã số sinh viên của mỗi người gán cho hai đầu của kết nối. (Ví dụ: Tôn Thất Sách, MSSV: 010101289 và Tôn Hành Giả, MSSV: 010101295 thì địa chỉ IP cho một bên của kết nối là 192.168.1.89 và bên kia là 192.168.1.95)+ Nếu làm một mình thì dùng MSSV cộng thêm 1 cho đầu kết nối đối diện. (Ví dụ: Phí Công Anh, MSSV: 010101253 thì IP kết nối cho một bên là 192.168.1.53 và bên kia là 192.168.1.54)+ R1,R2,R3,R4, R5 định tuyến RIPv2.2. Các phần mềm sử dụng trong LAB.+ Máy tính với Ram và CPU đủ mạnh (Tối thiểu 4GB Ram và CPU ít nhất là CoreTM 2Duo).+ Phần mềm GNS3 IOS + Phầm mềm VMware Workstation+ Phần mềm Solarwinds+ Phần mềm Netflow Analyzer+ Phần mềm WireShark+ Phần mềm Polycom + Cisco Call Manger+ SQL 2005.+ FrameNetwork 3.5 SP13. Yêu cầu.3.1) Tạo và bắt lưu lượng đi qua cổng S00 của R4 và thể hiện đầy đủ trên hình chụp phần mềm Netflow với địa chỉ IP đầy đủ của lưu lượng.HTTP, HTTPS, TELNET, SSH, NTP, NETMEETING, FTP, TFTP, DNS, SIP, H323, KERBEROS, SQL, SNMP, RADIUS, TACACS, SMTP, SNMP Trap, RTP RTCP, SCCP, RSVP, POP, DHCP.3.2) Dùng công cụ Cisco Tool – Config Download để lấy cấu hình của tất cả các Router trong mô hình kể cả Frame Relay Switch và copy cấu hình này vào bài nộp.3.3) Dùng lệnh Show ip route để xem bảng định tuyến của tất cả các router và copy vào bài nộp.3.4) Dùng phần mềm WireShark để bắt các lưu các giao thức chụp hình lại lưu vào bài nộp.3.5) Toàn mạng có thể vào internet.
BỘ GIÁO DỤC VÀ ĐÀO TẠO ĐẠI HỌC KỸ THUẬT CÔNG NGHỆ THÀNH PHỐ HỒ CHÍ MINH QUẢN TRỊ MẠNG MÁY TÍNH BÁO CÁO MẠNG MÁY TÍNH (Hướng dẫn chi tiết cấu hình bắt 24 giao thức mạng bản) Giảng viên hướng dẫn : Sinh viên báo cáo : Lớp : MSSV : Nguyễn Đức Quang Hà Đăng Hoàng C14QM11 14200078 Tháng /2014 GVHD: Nguyễn Đức Quang 24 giao thức mạng MỤC LỤC A MÔ TẢ CHUNG Sơ đồ 04 Mô tả 04 Các phần mềm sử dụng LAB 04 Yêu cầu 05 B HƯỚNG DẪN CẤU HÌNH I CẤU HÌNH MẠNG HỘI TỤ Đặt IP cho Router 05 Cấu hình FrameRelay 06 Đặt IP cho Router kết nối với FrameRelay 07 a Đối với Router 07 b Đối với Router 07 c Đối với Router 08 Định tuyến cho mạng hội tụ (Sử dụng định tuyến RIPv2) 08 II CÀI ĐẶT CHO MÁY ẢO KẾT NỐI VỚI NHAU Tạo thêm card mạng cho VMware 09 Thiết lập card mạng 12 Cài đặt IP cho Windows XP 13 Kiểm tra kết nối Windows 16 III CẤU HÌNH NETFLOW Cấu hình Netflow 20 Cài đặt NetFlow Windows 20 III HƯỚNG DẪN DÙNG WIRESHARK 1.Xác định đường giao thức mạng 30 Cách bắt giao thức 30 IV CẤU HÌNH VÀ BẮT 24 GIAO THỨC MẠNG Giao thức DHCP 33 a Cấu hình Router 33 b Thiết lập card mạng Windows 34 Giao thức TELNET 36 Giao thức SSH 36 Giao thức HTTP 39 Giao thức HTTPs 40 Giao thức SCCP 41 a Cấu hình Router 41 b Kích hoạt card âm 42 c Cài đặt Cisco IP Communicator 47 d Cấu hình Cisco IP Communicator 50 e Kiểm tra 54 Giao thức TFTP 55 Giao thức NETMEETING 56 Giao thức KERBEROS 61 Sinh viên: Hà Đăng Hoàng – C14QM11 - 14200078 Page GVHD: Nguyễn Đức Quang 24 giao thức mạng a Đổi tên máy mã SID 61 b Nâng cấp Domain cho Win2k3 64 c Join Domain WinXP 73 10 Giao thức NTP 77 11 Giao thức DNS 77 a Cài đặt dịch vụ DNS, FTP, WEB Server 77 b Tạo Website đơn giản 81 c Cấu hình DNS (Phân giải tên miền) 82 12 Giao thức POP 88 a Cài đặt Mdeamon 10 88 b Cấu hình Mdeamon 10 97 c Đăng nhập Email 100 13 Giao thức SMTP 104 14 Giao thức H323 104 15 Giao thức SIP 115 16 Giao thức RTP 117 17 Giao thức RTCP 117 18 Giao thức FTP 118 19 Giao thức SNMP 119 a Cấu hình Router 122 b Cài đặt SolarWinds 122 c Tải cấu hình Router SolarWinds 129 20 Giao thức SNMP – trap 133 21 Cấu hình TACACS 134 a Cấu hình Router 134 b Cài đặt Java 135 c Cài đặt ACS 137 d Cấu hình TACACS 143 22 Giao thức RADIUS 148 a Cấu hình Router 148 b Cấu hình RADIUS 148 23 Giao thức RSVP 152 24 Giao thức SQL 154 a Cài đặt Framework 3.5 154 b Cài đặt SQL Server 2005 156 c Cài đặt SQL Server Management Studio Express 162 d Cấu hình SQL Win2k3 165 e Đăng nhập vào database WinXP 171 V NAT TOÀN MẠNG RA INTERNET Cài đặt card mạng LoopBack 173 Chia sẻ card Wifi cho Loopback 176 Cấu hình NAT Router 179 Kiểm tra 180 VI BẢNG ĐỊA CHỊ IP VÀ BẢNG ĐỊNH TUYẾN TRÊN CÁC ROUTER Bảng địa IP 182 Bảng định tuyến 183 Sinh viên: Hà Đăng Hoàng – C14QM11 - 14200078 Page GVHD: Nguyễn Đức Quang 24 giao thức mạng A MÔ TẢ CHUNG Sơ đồ Mô tả 2.1 Công nghệ kết nối: Mô hình gồm router 1Frame Relay Switch Các router gán tên R1, R2, R3, R4, R5, R6 sơ đồ + R1, R2 R3 kết nối với công nghệ chuyển mạch khung (Frame Relay) với PVC R1 với R2 R1 với R3 + R1 kết nối với WinXP qua card mạng VMnet2 R6 kết nối vào Win2k3 qua card mạng VMnet1 2.2 Địa IP: Sinh viên tự chọn lớp địa cho kết nối, dùng mã số sinh viên gán cho octet cuối địa IP tất mạng + Nếu làm chung sv: Mã số sinh viên người gán cho hai đầu kết nối (Ví dụ: Tôn Thất Sách, MSSV: 010101289 Tôn Hành Giả, MSSV: 010101295 địa IP cho bên kết nối 192.168.1.89 bên 192.168.1.95) + Nếu làm dùng MSSV cộng thêm cho đầu kết nối đối diện (Ví dụ: Phí Công Anh, MSSV: 010101253 IP kết nối cho bên 192.168.1.53 bên 192.168.1.54) + R1,R2,R3,R4, R5 định tuyến RIPv2 Các phần mềm sử dụng LAB + Máy tính với Ram CPU đủ mạnh (Tối thiểu 4GB Ram CPU TM Core 2Duo) + Phần mềm GNS3 & IOS + Phầm mềm VMware Workstation + Phần mềm Solarwinds + Phần mềm Netflow Analyzer + Phần mềm WireShark + Phần mềm Polycom + Cisco Call Manger Sinh viên: Hà Đăng Hoàng – C14QM11 - 14200078 Page GVHD: Nguyễn Đức Quang 24 giao thức mạng + SQL 2005 + FrameNetwork 3.5 SP1 Yêu cầu 4.1) Tạo bắt lưu lượng qua cổng S0/0 R4 thể đầy đủ hình chụp phần mềm Netflow với địa IP đầy đủ lưu lượng HTTP, HTTPS, TELNET, SSH, NTP, NETMEETING, FTP, TFTP, DNS, SIP, H323, KERBEROS, SQL, SNMP, RADIUS, TACACS, SMTP, SNMP Trap, RTP & RTCP, SCCP, RSVP, POP, DHCP 4.2) Dùng công cụ Cisco Tool – Config Download để lấy cấu hình tất Router mô hình kể Frame Relay Switch copy cấu hình vào nộp 4.3) Dùng lệnh Show ip route để xem bảng định tuyến tất router copy vào nộp 4.4) Dùng phần mềm WireShark để bắt lưu giao thức chụp hình lại lưu vào nộp 4.5) Toàn mạng vào internet B HƯỚNG DẪN CẤU HÌNH I CẤU HÌNH MẠNG HỘI TỤ Đặt IP cho Router R3(config)#interface serial 1/1 R3(config-if)#no shutdown R3(config-if)#ip address 192.168.3.79 255.255.255.0 R3(config-if)#end R4#configure terminal R4(config)#interface serial 1/0 R4(config-if)#no shutdown R4(config-if)#ip address 192.168.3.78 255.255.255.0 R4(config-if)#exit R4(config)#interface serial 1/1 R4(config-if)#no shutdown R4(config-if)#ip address 192.168.4.78 255.255.255.0 R4(config-if)#exit R4(config)#interface serial 1/2 R4(config-if)#no shutdown R4(config-if)#ip address 192.168.5.78 255.255.255.0 R4(config-if)#end R5#configure terminal R5(config)#interface serial 1/0 R5(config-if)#no shutdown R5(config-if)#ip address 192.168.4.79 255.255.255.0 Sinh viên: Hà Đăng Hoàng – C14QM11 - 14200078 Page GVHD: Nguyễn Đức Quang 24 giao thức mạng R5(config-if)#end R6#configure terminal R6(config)#interface serial 1/0 R6(config-if)#no shutdown R6(config-if)#ip address 192.168.5.79 255.255.255.0 R6(config-if)#exit R6(config)#interface fastEthernet 2/0 R6(config-if)#no shutdown R6(config-if)#ip address 10.0.0.1 255.255.255.0 R6(config-if)#end Cấu hình FrameRelay FrameRelay#configure terminal FrameRelay(config)#frame-relay switching FrameRelay(config)#interface serial 1/0 FrameRelay(config-if)#encapsulation frame-relay FrameRelay(config-if)#frame-relay intf-type dce FrameRelay(config-if)#frame-relay route 78 interface serial 1/1 87 FrameRelay(config-if)#frame-relay route 89 interface serial 1/2 98 FrameRelay(config-if)#exit FrameRelay(config)#interface serial 1/1 FrameRelay(config-if)#no shutdown FrameRelay(config-if)#encapsulation frame-relay FrameRelay(config-if)#frame-relay intf-type dce FrameRelay(config-if)#frame-relay route 87 interface serial 1/0 78 FrameRelay(config-if)#exit FrameRelay(config)#interface serial 1/2 FrameRelay(config-if)#no shutdown FrameRelay(config-if)#encapsulation frame-relay FrameRelay(config-if)#frame-relay intf-type dce FrameRelay(config-if)#frame-relay route 98 interface serial 1/0 89 * Kiểm tra trạng thái FrameRelay FrameRelay#show frame-relay route Hình ảnh chưa cấu hình IP cho R1, R2, R3 có trạng thái Inactive Sinh viên: Hà Đăng Hoàng – C14QM11 - 14200078 Page GVHD: Nguyễn Đức Quang 24 giao thức mạng Đặt IP cho Router kết nối với FrameRelay a Đối với Router R1#configure terminal R1(config)#interface serial 1/0 R1(config-if)#no shutdown R1(config-if)#encapsulation frame-relay R1(config-if)#exit R1(config)#interface serial 1/0.89 point-to-point R1(config-subif)#ip address 192.168.2.78 255.255.255.0 R1(config-subif)#frame-relay interface-dlci 89 R1(config-fr-dlci)#exit R1(config-subif)#exit R1(config)#interface serial 1/0.78 point-to-point R1(config-subif)#ip address 192.168.1.79 255.255.255.0 R1(config-subif)#frame-relay interface-dlci 78 R1(config-subif)#exit R1(config)#interface fastEthernet 2/0 R1(config-if)#no shutdown R1(config-if)#ip address 20.0.0.1 255.0.0.0 R1(config-if)#exit R1(config)#interface fastEthernet 2/1 R1(config-if)#no shutdown R1(config-if)#ip address 192.168.137.1 255.255.255.0 R1(config-if)#end * Kiểm tra lại trạng thái FrameRelay FrameRelay#show frame-relay route Hình ảnh cấu hình IP cho R1, R2, R3 có trạng thái Active b Đối với Router R2#configure terminal R2(config)#interface serial 1/0 R2(config-if)#no shutdown R2(config-if)#encapsulation frame-relay R2(config-if)#exit Sinh viên: Hà Đăng Hoàng – C14QM11 - 14200078 Page GVHD: Nguyễn Đức Quang 24 giao thức mạng R2(config)#interface serial 1/0.87 point-to-point R2(config-subif)#ip address 192.168.1.78 255.255.255.0 R2(config-subif)#frame-relay interface-dlci 87 R2(config-fr-dlci)#end c Đối với Router R3#configure terminal R3(config)#interface serial 1/0 R3(config-if)#no shutdown R3(config-if)#encapsulation frame-relay R3(config-if)#exit R3(config)#interface serial 1/0.98 point-to-point R3(config-subif)#ip address 192.168.2.79 255.255.255.0 R3(config-subif)#frame-relay interface-dlci 98 R3(config-fr-dlci)#exit Định tuyến cho mạng hội tụ (Sử dụng định tuyến RIP) R1#configure terminal R1(config-router)#version R1(config-router)#network 192.168.137.0 R1(config-router)#network 192.168.1.0 R1(config-router)#network 192.168.2.0 R1(config-router)#network 20.0.0.0 R1(config-router)#no auto-summary R1(config-router)#end R2#configure terminal R2(config-router)#version R2(config-router)#network 192.168.1.0 R2(config-router)#no auto-summary R2(config-router)#end R3#configure terminal R3(config)#router rip R3(config-router)#version R3(config-router)#network 192.168.2.0 R3(config-router)#network 192.168.3.0 R3(config-router)#no auto-summary R3(config-router)#end R4#configure terminal R4(config)#router rip R4(config-router)#version R4(config-router)#network 192.168.3.0 R4(config-router)#network 192.168.4.0 Sinh viên: Hà Đăng Hoàng – C14QM11 - 14200078 Page GVHD: Nguyễn Đức Quang 24 giao thức mạng R4(config-router)#network 192.168.5.0 R4(config-router)#no auto-summary R4(config-router)#end R5#configure terminal R5(config)#router rip R5(config-router)#version R5(config-router)#network 192.168.4.0 R5(config-router)#no auto-summary R5(config-router)#end R6#configure terminal R6(config)#router rip R6(config-router)#version R6(config-router)#network 192.168.5.0 R6(config-router)#network 10.0.0.0 R6(config-router)#no auto-summary R6(config-router)#end II CÀI ĐẶT CHO MÁY ẢO KẾT NỐI VỚI NHAU Tạo thêm card mạng cho VMware Để tạo thêm card mạng tránh thiếu trình làm LAB ta làm sau: Ở VMware mặc định cài đặt người ta cho sẵn card mạng VMnet VMnet0 card cấp IP trực tiếp từ mạng LAN nhà Access Point modem internet cấp, VMnet1 card mạng Host only (ta sử dụng card mạng Host only để làm LAB cuối VMnet8, card mạng VMnet8 có gắn NAT để kết nối môi trường internet thông qua card mạng Từ VMware bấm edit -> Vitual Network Editor… Sinh viên: Hà Đăng Hoàng – C14QM11 - 14200078 Page GVHD: Nguyễn Đức Quang 24 giao thức mạng Bấm vào Add Network… Chọn tên card mạng cần thêm bấm OK (vì card VMnet0, VMnet1, VMnet2 có nên không xuất danh sách thêm nữa) Ta thêm 19 card VMnet Sinh viên: Hà Đăng Hoàng – C14QM11 - 14200078 Page 10 GVHD: Nguyễn Đức Quang 24 giao thức mạng Bấm Yes để đồng ý Quá trình khởi động lại bắt đầu e Đăng nhập vào database WinXP Vào SQL Server Management Studio Express Win2k3 Sinh viên: Hà Đăng Hoàng – C14QM11 - 14200078 Page 171 GVHD: Nguyễn Đức Quang 24 giao thức mạng Sửa lại Server name WinXP thành Server name Win2k3, vào địa IP (lưu ý không xóa dòng \SQLEXPRESS) Xem hình Đăng nhập vào database Win2k3 thành công Ta thu giao thức SQL Sinh viên: Hà Đăng Hoàng – C14QM11 - 14200078 Page 172 GVHD: Nguyễn Đức Quang 24 giao thức mạng - Giao thức SQL Wireshask V NAT TOÀN MẠNG RA INTERNET Cài đặt card mạng LoopBack Vào Manage Chọn Add legacy hardware Sinh viên: Hà Đăng Hoàng – C14QM11 - 14200078 Page 173 GVHD: Nguyễn Đức Quang 24 giao thức mạng Next Chọn hình, bấm Next Chọn Network Adapters, bấm Next Sinh viên: Hà Đăng Hoàng – C14QM11 - 14200078 Page 174 GVHD: Nguyễn Đức Quang 24 giao thức mạng Chọn Microsoft -> Microsoft Loopback Adapter, bấm Next Bấm Next Bấm Finish Sinh viên: Hà Đăng Hoàng – C14QM11 - 14200078 Page 175 GVHD: Nguyễn Đức Quang 24 giao thức mạng Chia sẻ card Wifi cho Loopback Vào Network and Sharing Center Bấm Change adapter settings Sinh viên: Hà Đăng Hoàng – C14QM11 - 14200078 Page 176 GVHD: Nguyễn Đức Quang 24 giao thức mạng Chuột phải vào Card Wifi kết nối mạng Chọn Properties Đánh dấu hình chọn card loopback vừa tạo (card loopback có tên Local Area Cennection 2) Sinh viên: Hà Đăng Hoàng – C14QM11 - 14200078 Page 177 GVHD: Nguyễn Đức Quang 24 giao thức mạng Vào card mạng loopback vừa tạo, chuột phải chọn Properties Kiểm tra địa IP card loopback sau share wifi, có địa 192.168.137.1/24 bạn share wifi thành công, địa IP vui lòng làm lại, bạn share thất bại Sinh viên: Hà Đăng Hoàng – C14QM11 - 14200078 Page 178 GVHD: Nguyễn Đức Quang 24 giao thức mạng Cấu hình NAT Router R1#configure terminal R1(config)#interface fastEthernet 2/1 R1(config-if)#no shutdown R1(config-if)#ip nat outside R1(config-if)#ip address 192.168.137.78 255.255.255.0 R1(config-if)#exit R1(config)#ip route 0.0.0.0 0.0.0.0 192.168.137.1 R1(config)#access-list 100 permit ip any any R1(config)#ip nat inside source list 100 interface fastEthernet 2/1 overload R1(config)#ip domain-lookup R1(config)#interface serial 1/0.89 point-to-point R1(config-subif)#ip nat inside R1(config-subif)#exit R1(config)#interface serial 1/0.78 point-to-point R1(config-subif)#ip nat inside R1(config-subif)#exit R1(config)#interface fastEthernet 2/0 R1(config-if)#ip nat inside R1(config-if)#end Ta dùng Router Ping vào mp3.zing.vn thử Kết Ping thành công Router có mạng * Tiếp theo ta ip route cho router lại để router vào mạng R3(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.78 R2(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.79 R4(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.79 R5(config)#ip route 0.0.0.0 0.0.0.0 192.168.4.78 R6(config)#ip route 0.0.0.0 0.0.0.0 192.168.5.78 Sinh viên: Hà Đăng Hoàng – C14QM11 - 14200078 Page 179 GVHD: Nguyễn Đức Quang 24 giao thức mạng Kiểm tra Kết Ping 8.8.8.8 Win2k3 Kết Tracert 8.8.8.8 Win2k3 Sinh viên: Hà Đăng Hoàng – C14QM11 - 14200078 Page 180 GVHD: Nguyễn Đức Quang 24 giao thức mạng Kết Tracert 8.8.8.8 WinXP Kết Tracert google.com.vn Router Kết truy cập https://www.facebook.com tracert 8.8.8.8 Win2k3 Sinh viên: Hà Đăng Hoàng – C14QM11 - 14200078 Page 181 GVHD: Nguyễn Đức Quang 24 giao thức mạng VI BẢNG ĐỊA CHỈ IP VÀ BẢNG ĐỊNH TUYẾN TRÊN CÁC ROUTER Bảng địa IP - Router - Router - Router - Router Sinh viên: Hà Đăng Hoàng – C14QM11 - 14200078 Page 182 GVHD: Nguyễn Đức Quang 24 giao thức mạng - Router - Router Bảng định tuyến - Router - Router Sinh viên: Hà Đăng Hoàng – C14QM11 - 14200078 Page 183 GVHD: Nguyễn Đức Quang 24 giao thức mạng -Router3 - Router - Router Sinh viên: Hà Đăng Hoàng – C14QM11 - 14200078 Page 184 GVHD: Nguyễn Đức Quang 24 giao thức mạng - Router Sinh viên: Hà Đăng Hoàng – C14QM11 - 14200078 Page 185