Thực hành cấu hình NAT trên router – cấu hình chuyển mạch(switching)

Thực hành Cấu hình NAT Router – Cấu hình chuyển mạch(Switching) Thực hành Cấu hình NAT Router – Cấu hình chuyển mạch(Switching) Bởi: Khoa CNTT ĐHSP KT Hưng Yên Thực hành cấu hình NAT tĩnh, động, Overload Công ty du lịch ABC cần khoảng 100 địa IP riêng dịch sang dãy địa IP thật để định tuyến ISP ABC thực điều cách sử dụng NAT, dịch địa riêng thành địa công cộng cấp nhà cung cấp dịch vụ ISP 1/6 Thực hành Cấu hình NAT Router – Cấu hình chuyển mạch(Switching) Sử dụng phần mềm giả lập thiết kế mạng Boson thiết kế sơ đồ hệ thống mạng hình vẽ Thực Cấu hình địa IP router theo sơ đồ trên, kiểm tra kết nối trực tiếp lệnh show cdp neighbor Kiểm tra cách ping workstation router NAT, WebServer router ISP1 Cấu hình Switch VLAN Switch (tiếng Anh), hay gọi thiết bị chuyển mạch, thiết bị dùng để kết nối đoạn mạng với theo mô hình mạng hình (star) Theo mô hình này, switch đóng vai trò thiết bị trung tâm, tất cá máy tính nối Trong mô hình tham chiếu OSI, switch hoạt động tầng liên kết liệu, có số loại switch cao cấp hoạt động tầng mạng 2/6 Thực hành Cấu hình NAT Router – Cấu hình chuyển mạch(Switching) Cấu hình thông số cho Catalys Switch với giao diện dòng lệnh CLI Các tác vụ cần thực bao gồm đặt tên cho switch, cấu hình interface vlan, cấu hình để telnet vào switch….Dùng máy trạm kết nối với switch qua kết nối console, giao diện tương tác người dùng sử dụng trình HyperTerminal Đây công cụ đuợc MS Windows hỗ trợ Thực Khởi động nguồn switch Trên giao diện Hyper Terminal thông số khởi tạo trình khởi động Switch Would you like to enter the initial configuration dialog? [yes/no]: no Người dùng hỏi muốn vào hộp thoại để cấu hình tự động, trả lời NO (vì mục đích người dùng muốn vào chế độ CLI (command line interface) Vào enable mode xem cấu hình mặc định switch Switch>enable Switch#show running-config Thiết lập thông số cho switch hostname, enable password, console password virtual terminal password Các loại password sử dụng có phân biệt chữ thường chữ hoa Do người dùng cần phân biết ký tự sử dụng chữ viết hoa khác với chữ viêt thường Ví dụ Cisco khác với cisco Switch#config terminal Switch(config)#hostname Vnpro Vnpro(config)#enable password cisco 3/6 Thực hành Cấu hình NAT Router – Cấu hình chuyển mạch(Switching) Vnpro(config)#enable secret class Vnpro(config)#line console Vnpro(config-line)#password console Vnpro(config-line)#login Vnpro(config-line)#^Z Switch hỗ trợ Virtual Line dùng cho phiên telnet Cần cấu hình password cho line telnet vào Switch (trình tự cấu hình hỗ trợ telnet trình bày sau) Để xem thông tin Virtual Line Switch: dùng lệnh “show line” Vnpro#show line Cấu hình password cho line vty Vnpro#config terminal Vnpro(config)#line vty Vnpro(config-line)#password cisco Vnpro(config-line)#login Cấu hình thiết bị Cisco, dòng lệnh người dùng gõ vào Sau nhấn phím “enter” cấu hình hệ thống thay đổi Vì vậy, hệ thống mạng thật, trước thay đổi thông số thiết bị, cần phải lưu lại cấu hình ban đầu để khôi phục lại cần thiết Cấu hình Vlan Kiếm tra cấu hình Vlan mặc định Switch Vnpro#show vlan Mặc định Switch có Vlan với tất port nằm Vlan này, Vlan 1002 dành riêng cho FDDI, Vlan 1003 dành riêng cho TOKEN-RING… Có hai cách tạo thêm Vlan Cách 1:Thao tác Vlan database 4/6 Thực hành Cấu hình NAT Router – Cấu hình chuyển mạch(Switching) Vnpro#vlan database Vnpro(vlan)#vtp domain Chuyenviet Vnpro(vlan)#vtp server Vnpro(vlan)#vlan 10 name Admin Vnpro(vlan)#vlan 20 name User Cách 2: Tưong tác trực tiếp đến Vlan cần tạo Vnpro(config)#interface vlan 10 Vnpro(config-if)#exit Vnpro(config)# Vnpro(config)#interface vlan 20 Vnpro(config-if)#exit Vnpro(config)# Để gán port vào Vlan, thực bước sau: Ví dụ ta cần gán port fastethernet vào Vlan 10, port fastetehnet vào Vlan 20 Vnpro(config)#interface fastethernet0/2 Vnpro(config-if-range)#switchport access vlan 10 Vnpro(config-if-range)#exit Vnpro(config)#interface fastethernet0/3 Vnpro(config-if-range)#switchport access vlan 20 Vnpro(config-if-range)#exit Kiểm tra lại cấu hình Vlan Vnpro#show vlan 5/6 Thực hành Cấu hình NAT Router – Cấu hình chuyển mạch(Switching) Cấu hình IP cho interface Vlan: interface Vlan cấu hình IP mang tính chất luận lý IP phục vụ cho việc quản lý, địa IP luận lý dùng để telnet vào Switch từ xa chạy ứng dụng SNMP Vnpro#config terminal Enter configuration commands, one per line End with CNTL/Z Vnpro(config)#interface vlan 10 Vnpro(config-if)#ip address 10.0.0.1 255.255.255.0 Vnpro(config-if)#no shutdown Lưu cấu hình vào NVRAM Vnpro#copy running-config startup-config Cần ý gán default-gateway cho switch câu lệnh VnPro#ip default-gateway 10.0.0.100 Địa 10.0.0.100 dùng địa PC dùng để telnet vào switch 6/6