Bài tập thực hành quản trị mạng

TRƯỜNG ĐẠI HỌC DUY TÂNKHOA CÔNG NGHỆ THÔNG TIN - Cấu hình cơ bản thiết bị chuyển mạch Switch Cisco.. Cấu hình thiết bị: Nối cổng COM của máy tính với cổng console của Catalyst 2960 ở

Trang 1

- Phần mềm (Packet Tracer 5.0 hoặc GNS3)

- Bài tập thực hành của giảng viên cung cấp

- Projector, màn chiếu

- Máy tính

- Bảng, phấn

- Hệ thống máy tính được kết nối mạng

III NỘI DUNG

Gồm 9 bài thực hành (lab) với các nội dung sau:

Lab 1: 3h

- Giới thiệu về các chương trình giả lập thiết bị mạng Cisco (Packet Tracert, Dynamip

và GNS3)

- Cách cài đặt các chương trình giả lập và sử dụng

- Cấu hình cơ bản thiết bị chuyển mạch Switch

Lab 2: 3h

- Cách chia VLAN

- Gán port vào VLAN

- Kiểm tra VLAN

- Cấu hình đường trung kế

- Thiết lập hệ thống mạng đồng bộ thông tin VLAN

- Kiểm tra sự đồng bộ

Lab 3: 3h

- Kiểm tra hoạt động của STP

- Thiết lập các thông số STP để hệ thống mạng hoạt động theo một kế hoạch đã lập sẵn

Trang 2

Lab 4: 3h

- Cấu hình cơ bản cho thiết bị định tuyến Cisco

- Thực hiện kiểm tra kết nối giữa các thiết bị định tuyến

- Cấu hình DHCP trên thiết bị Cisco

- Cấu hình DHCP trên Microsoft

Lab 8: 3h

- Cấu hình ACL chuẩn để lọc gói tin theo yêu cầu

- Kiểm tra việc lọc gói tin

Lab 9: 3h

- Cấu hình NAT tĩnh

- Kiểm tra cấu hình

Trang 3

VI.TÀI LIỆU THAM KHẢO

 Tài liệu chính

[1] Tập bài giảng Quản trị mạng,Võ Nhân Văn

 Tài liệu tham khảo

Tài liệu tiếng Việt

[2] Nguyễn Thúc Hải, Mạng máy tính và các hệ thống mở, NXB GD, 1997

[3] MK.PUB, Giáo trình hệ máy tính CCNA2, Nhà sách Minh Khai, 2008

[4] Nguyễn Gia Như, Bài giảng mạng máy tính, 2010

[5] Trần Bàn Thạch, Quản trị mạng Window Server 2003, 2009

Tài liệu tiếng Anh

[6] CiscoPress CCNA ICND1 Official Exam Certification Guide

[7] Cisco Press CCNA ICND2 Official Exam Certification Guide

[8] Cisco Academy CCNA Explorer

[9] CCNP BCMSN Student Guide Version 4.0(2007)

[10] CCNP ROUTE 642-902 Official Certification Guide

[11] CCIE Network Design, Cisco Press

[12] Design a Microsoft Windows Server 2003 Active Directory and Nework

Infractructure, Microsoft Press, 2004

[13] Planning, Implementing, and Maintaining a Microsoft Windows Server 2003

Active Directory Infractructure, Microsoft Press, 2004

Trang 4

TRƯỜNG ĐẠI HỌC DUY TÂN

KHOA CÔNG NGHỆ THÔNG TIN

- Cấu hình cơ bản thiết bị chuyển mạch Switch Cisco

- Thiết lập các thông số cơ bản, bao gồm đặt tên, địa chỉ IP, và mật khẩu

II NỘI DUNG

Thực hiện :

1 Cấu hình thiết bị: Nối cổng COM của máy tính với cổng console của Catalyst 2960 (ở

mặt sau của switch) dùng cáp Rolled-over Các thông số truy cập: 8 data bit , no parity, 1

stop bit, no flow control.

2 Khởi động switch: sau khi bật switch thì quá trình khởi động sẽ diễn ra (cần khoảng 1

Base ethernet MAC Address: 0001.9695.DA3D

Xmodem file system is available

Initializing Flash

flashfs[0]: 1 files, 0 directories

flashfs[0]: 0 orphaned files, 0 orphaned directories

10.1.1.251/24

10.1.1.10/24

Trang 5

flashfs[0]: Total bytes: 64016384

flashfs[0]: Bytes used: 4414921

flashfs[0]: Bytes available: 59601463

flashfs[0]: flashfs fsck took 1 seconds

done Initializing Flash

Boot Sector Filesystem (bs:) installed, fsid: 3

Parameter Block Filesystem (pb:) installed, fsid: 4

Loading "flash:/c2960-lanbase-mz.122-25.FX.bin"

#############################################################

############# [OK]

Restricted Rights Legend

Use, duplication, or disclosure by the Government is

subject to restrictions as set forth in subparagraph

(c) of the Commercial Computer Software - Restricted

Rights clause at FAR sec 52.227-19 and subparagraph

(c) (1) (ii) of the Rights in Technical Data and ComputerSoftware clause at DFARS sec 252.227-7013

cisco Systems, Inc

170 West Tasman Drive

San Jose, California 95134-1706

Cisco IOS Software, C2960 Software (C2960-LANBASE-M), Version12.2(25)FX, RELEASE SOFTWARE (fc1)

Compiled Wed 12-Oct-05 22:05 by pt_team

Image text-base: 0x80008098, data-base: 0x814129C4

Cisco WS-C2960-24TT (RC32300) processor (revision C0) with 21039K bytes of memory

24 FastEthernet/IEEE 802.3 interface(s)

2 Gigabit Ethernet/IEEE 802.3 interface(s)

63488K bytes of flash-simulated non-volatile configuration memory

Trang 6

Base ethernet MAC Address : 0001.9695.DA3D

Motherboard assembly number : 73-9832-06

Power supply part number : 341-0097-02

Motherboard serial number : FOC103248MJ

Power supply serial number : DCA102133JA

Model revision number : B0

Motherboard revision number : C0

Model number : WS-C2960-24TT

System serial number : FOC1033Z1EY

Top Assembly Part Number : 800-26671-02

Top Assembly Revision Number : B0

Version ID : V02

CLEI Code Number : COM3K00BRA

Hardware Board Revision Number : 0x01

Switch Ports Model SW Version SWImage

- - - - -

* 1 26 WS-C2960-24TT 12.2 C2960-LANBASE-M

Cisco IOS Software, C2960 Software (C2960-LANBASE-M), Version12.2(25)FX, RELEASE SOFTWARE (fc1)

System Configuration Dialog

-At any point you may enter a question mark '?' for help

Use ctrl-c to abort configuration dialog at any prompt

Default settings are in square brackets '[]'

Continue with configuration dialog? [yes/no]:

Nhấn no để không vào Setup mode và chuyển trực tiếp sang user exec mode:

Switch>

3 Chế độ privileged:

Switch>enable

Switch#

Trang 7

4 Đặt tên và các mật khẩu truy cập cho Switch

Đặt mật khẩu cho mode Privilege

DuyTan(config)#enable password class

5 Đặt địa chỉ IP cho switch: mục đích là để switch có thể liên lạc với các thiết bị khác

trên mạng Switch là một thiết bị lớp 2 nên việc đặt IP address cho switch chỉ nhằm mục đích quản trị Tất cả các port mặt định của VLAN 1, do đó phải cấu hình cho quản lý switch dùng VLAN 1

DuyTan(config)#ip default-gateway 10.1.1.10

6 Telnet vào switch:

Để thực hiện việc telnet từ PC vào thiết bị thì phải đáp ứng được 2 điều kiện:

- PC ping thành công thiết bị: Cấu hình sao cho PC là một thành phần trong mạng

10.1.1.0/24 (giả sử đặt địa chỉ IP cho PC là 10.1.1.10/24), sau đó cắm PC bằng cáp thẳng

vào một port bất kỳ của switch

- Thiết bị phải cấu hình hỗ trợ telnet:

DuyTan(config-line)#line vty 0 15

DuyTan(config-line)#password cisco

Trang 8

Từ PC Telnet vào switch dùng địa chỉ đã cấu hình 10.1.1.251 bằng cách: vào

Start/Run/Telnet 10.1.1.251

7 Kiểm tra và lưu cấu hình

Kiểm tra trạng thái cổng của switch

Duytan#show interface

FastEthernet0/1 is down, line protocol is down (disabled) Hardware is Lance, address is 000a.415c.8301 (bia

000a.415c.8301)

BW 100000 Kbit, DLY 1000 usec,

reliability 255/255, txload 1/255, rxload 1/255

Encapsulation ARPA, loopback not set

Keepalive set (10 sec)

Half-duplex, 100Mb/s

input flow-control is off, output flow-control is off

ARP type: ARPA, ARP Timeout 04:00:00

Last input 00:00:08, output 00:00:05, output hang never Last clearing of "show interface" counters never

Input queue: 0/75/0/0 (size/max/drops/flushes); Total

output drops: 0

Queueing strategy: fifo

Output queue :0/40 (size/max)

5 minute input rate 0 bits/sec, 0 packets/sec

5 minute output rate 0 bits/sec, 0 packets/sec

956 packets input, 193351 bytes, 0 no buffer

Received 956 broadcasts, 0 runts, 0 giants, 0 throttles

0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort

0 watchdog, 0 multicast, 0 pause input

0 input packets with dribble condition detected

2357 packets output, 263570 bytes, 0 underruns

Trang 9

ROM: C2960 Boot Loader (C2960-HBOOT-M) Version 12.2(25r)FX, RELEASE SOFTWARE (fc4)

System returned to ROM by power-on

Cisco WS-C2960-24TT (RC32300) processor (revision C0) with 21039K bytes of memory

24 FastEthernet/IEEE 802.3 interface(s)

2 Gigabit Ethernet/IEEE 802.3 interface(s)

63488K bytes of flash-simulated non-volatile configuration memory

Base ethernet MAC Address : 0001.9695.DA3D

Motherboard assembly number : 73-9832-06

Power supply part number : 341-0097-02

Motherboard serial number : FOC103248MJ

Power supply serial number : DCA102133JA

Model revision number : B0

Motherboard revision number : C0

Trang 10

BỘ MÔN KỸ THUẬT MẠNG

QUẢN TRỊ MẠNG

- Cấu hình trên switch Catalyst hỗ trợ 4 VLAN theo bảng sau:

+ VLAN 1: default, gồm Fa0/1 – Fa0/3

+ VLAN 2: Phòng kế toán gồm Fa0/4 – Fa0/7

+ VLAN 3: Phòng bán hàng gồm Fa0/8 – Fa0/15

+ VLAN 4: Phòng kỹ thuật gồm Fa0/16 – Fa0/23

II NỘI DUNG

B Thực hiện

1.Trước tiên phải tạo cơ sở dữ liệu VLAN.

Mỗi VLAN có một số phân biệt là vlan-id, có thể từ 1 đến 1001 Để tạo cơ sở dữ liệu VLAN (VLAN database) thực hiện các bước như sau:

Trang 11

DuyTan(vlan)# vlan 2 name ketoan

Cập nhật dữ liệu VLAN vào cơ sở dữ liệu VLAN, và thoát về priviledge mode.DuyTan(vlan)# exit

2 Gán các port cho VLAN tương ứng

Trước tiên cần cấu hình tất cả các port là “access” ports Các port trên switch 2900

có thể ở 1 trong 3 chế độ: trunk port, VLAN port và access port Trunk port và VLAN port được dùng để nối với switch khác (hoặc thiết bị khác có tạo VLAN trunking)

multi-Do kết nối các máy trạm với các port này nên cần phải cấu hình tất cả các port này ở chế

độ access port

Gán cổng một cổng fastEthernet0/4 vào VLAN 2

DuyTan(config)#interface fa0/4

DuyTan(config-if)#switchport mode access

DuyTan(config-if)#switchport access Vlan 2

Gán cổng nhiều cổng (fastEthernet0/5 - fastEthernet0/7) vào VLAN 2

DuyTan(config)#interface range fa0/5 - 7

DuyTan(config-if)#switchport mode access

DuyTan(config-if)#switchport access Vlan 2

Tương tự cho Vlan 3 và VLan 4:

DuyTan(config)#interface range fastEthernet 0/8 - 15

DuyTan(config-if-range)#switchport mode access

DuyTan(config-if-range)#switchport access vlan 3

DuyTan(config-if-range)#exit

Trang 12

DuyTan(config)#interface range fastEthernet 0/16 - 23

DuyTan(config-if-range)#switchport mode access

DuyTan(config-if-range)#switchport access vlan 4

Fa0/13, Fa0/14, Fa0/15

4 kythuat active Fa0/16,

Fa0/17, Fa0/18, Fa0/19

VLAN Type SAID MTU Parent RingNo BridgeNo Stp

BrdgMode Trans1 Trans2

Trang 13

4 enet 100004 1500 - - - - -

0 0

1002 fddi 101002 1500 - - - - -

0 0

Trang 14

VTP (VLAN Trunking Protocol) là giao thức hoạt động ở Layer 2 trong mô hình OSI VTP giúp cho việc cấu hình VLAN luôn đồng nhất khi thêm, xoá, sửa thông tin về VLAN trong hệ thống mạng

Bài thực hành này mô tả cách thức tạo trunk giữa 2 switch Trunking được cấu hình trên port F0/24 của hai switch và cấu hình giao thức VTP để 2 switch đồng bộ thông tin VLAN với nhau

II Nội dung

1 Đặt tên và địa chỉ IP cho 2 switch

Trang 15

DuyTan2(config-if)#switchport mode trunk

Kiểm tra kết nối trunk:

DuyTan1#show interfaces trunk

Port Mode Encapsulation Status Native vlan

3 Cấu hình 2 switch có cùng VTP domain

DuyTan1(config)#vtp domain DTU

Changing VTP domain name from NULL to DTU

DuyTan2(config)#vtp domain DTU

Changing VTP domain name from NULL to DTU

Trang 16

4 Cấu hình 2 switch cùng có chế độ VTP server

DuyTan1(config)#vtp mode server

DuyTan2(config)#vtp mode server

5 Kiểm tra thông tin VLAN trên Switch DuyTan1 và DuyTan2

Trang 17

Nhận xét: cả 2 switch đều chỉ có vlan mặc định và VLAN chưa có sự thay đổi.

6 Thay đổi Vlan trên switch DuyTan1

Trang 18

Maximum VLANs supported locally : 255

Number of existing VLANs : 9

VTP Operating Mode : Server

Trang 19

VTP Domain Name : DTU

VTP Pruning Mode : Disabled

VTP V2 Mode : Disabled

VTP Traps Generation : Disabled

MD5 digest : 0xA8 0xDF 0x41 0x55 0x72 0x8E 0x8A 0x5B

Configuration last modified by 192.168.1.1 at 3-1-93 00:12:52

Local updater ID is 192.168.1.1 on interface Vl1 (lowest numbered VLAN interface)

DuyTan2#show vtp status

VTP Version : 2

Configuration Revision : 4

Maximum VLANs supported locally : 255

Number of existing VLANs : 9

VTP Operating Mode : Server

VTP Domain Name : DTU

VTP Pruning Mode : Disabled

VTP V2 Mode : Disabled

VTP Traps Generation : Disabled

MD5 digest : 0xA8 0xDF 0x41 0x55 0x72 0x8E 0x8A 0x5B

Configuration last modified by 192.168.1.1 at 3-1-93 00:12:52

Local updater ID is 192.168.1.2 on interface Vl1 (lowest numbered VLAN interface found)

Revision number là một trong những thông số quan trọng của VTP Mỗi khi VTP server thay đổi VLAN database thì sẽ tăng giá trị revision lên 1 và thực hiện quảng cáo VLAN database này Các thiết bị có số revision nhỏ hơn phải chấp nhận VLAN database

có số revision lớn hơn Nếu VTP server xoá bỏ tất cả các VLAN & có số revision cao nhất thì các thiết bị khác cũng sẽ bị xoá VLAN

4 Kiểm tra số lần gửi và nhận thông tin trunking

DuyTan1#show vtp counters

VTP statistics:

Summary advertisements received : 5

Subset advertisements received : 4

Request advertisements received : 0

Summary advertisements transmitted : 6

Subset advertisements transmitted : 5

Request advertisements transmitted : 0

Number of config revision errors : 0

Number of config digest errors : 0

Number of V1 summary errors : 0

Trang 21

-TRƯỜNG ĐẠI HỌC DUY TÂN

I Mô tả

- Đặt địa chỉ IP như hình vẽ, sau đó cấu hình định tuyến tĩnh trên tất cả các router

- Mục đích: Các máy tính phải ping được tới tất cả các mạng trong hình vẽ

II Nội dung

1 Cấu hình tên và địa chỉ IP cho router DuyTan1

Router(config)#hostname DuyTan1

DuyTan1(config)#interface fa0/0

DuyTan1(config-if)#ip address 192.168.1.1 255.255.255.0

DuyTan1(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

192.168.1.0/24

192.168.2.0/24 192.168.4.0/24

192.168.5.0/24192.168.3.0/24

Trang 22

Trang 23

%LINK-5-CHANGED: Interface Serial0/1/1, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1/1, changed state

to u

4 Kiểm tra kết nối giữa các router DuyTan1, DuyTan3 và DuyTan2

DuyTan3#ping 192.168.4.2

Type escape sequence to abort

Sending 5, 100-byte ICMP Echos to 10.0.3.2, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/3/4 ms

- Nếu không ping được, kiểm tra lại cấu hình bằng lệnh show running-config, show interface để đảm bảo cấu hình đúng, giải quyết sự cố nếu cần

!!!!!

Trang 24

Success rate is 0 percent (0/5)

xem bảng định tuyến bằng lệnh show ip route

DuyTan1#show ip route

Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

* - candidate default, U - per-user static route, o - ODR

P - periodic downloaded static route

Gateway of last resort is not set

C 192.168.1.0/24 is directly connected, FastEthernet0/0

C 192.168.2.0/24 is directly connected, Serial0/1/0

Trang 25

5 Cấu hình Static Routes

–Tại router DuyTan3, cấu hình static route đến router DuyTan2 và Router A:

DuyTan3(config)#ip route 192.168.1.0 255.255.255.0 192.168.4.2

DuyTan3(config)#exit

02:06:37: %SYS-5-CONFIG_I: Configured from console by console

+ Khi cấu hình next hop router là địa chỉ IP thì AD = 0; ta cấu hình next hop router

–Tại router DuyTan1, định tuyến static route đến router DuyTan3 và Router B:

DuyTan1(config)# ip route 192.168.3.0 255.255.255.0 192.168.2.2

DuyTan1(config)#exit

Kiểm tra bảng định tuyến trên router DuyTan1 sau khi định tuyến bằng lệnh show ip route:

Trang 26

S 192.168.3.0/24 [1/0] via 192.168.2.2

S 192.168.4.0/24 [1/0] via 192.168.2.2

S 192.168.5.0/24 [1/0] via 192.168.2.2

Chú ý: S biểu thị cho kết nối static với AD = 1 và hop count là 0 [1/0]

Kiểm tra bảng định tuyến trên router DuyTan2:

S 192.168.1.0/24 [1/0] via 192.168.2.1

S 192.168.5.0/24 [1/0] via 192.168.4.3

Kiểm tra bảng định tuyến trên router DuyTan3:

Trang 27

S 192.168.1.0/24 [1/0] via 192.168.4.2

S 192.168.2.0/24 [1/0] via 192.168.4.2

S 192.168.3.0/24 [1/0] via 192.168.4.2

Trang 28

- Kiểm tra bảng định tuyến

II Nội dung

1 Cấu hình tên và địa chỉ IP cho router DuyTan1

Router(config)#hostname DuyTan1

DuyTan1(config)#interface fa0/0

DuyTan1(config-if)#ip address 192.168.1.1 255.255.255.0

DuyTan1(config-if)#no shut

192.168.1.0/24

192.168.2.0/24 192.168.4.0/24

192.168.5.0/24192.168.3.0/24

Trang 29

Trang 30

%LINK-5-CHANGED: Interface Serial0/1/1, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1/1, changed state

to u

4 Kiểm tra kết nối giữa các router DuyTan1, DuyTan2 và DuyTan3

!!!!!

- Nếu không ping được, kiểm tra lại cấu hình bằng lệnh show running-config, show interface để đảm bảo cấu hình đúng, giải quyết sự cố nếu cần

!!!!!

Trang 31

Success rate is 0 percent (0/5)

xem bảng định tuyến bằng lệnh show ip route

Trang 32

5 Cấu hình giao thức định tuyến RIP trên mỗi router

R 192.168.3.0/24 [120/1] via 192.168.2.2, 00:00:26, Serial0/1/0

R 192.168.4.0/24 [120/1] via 192.168.2.2, 00:00:26, Serial0/1/0

R 192.168.5.0/24 [120/2] via 192.168.2.2, 00:00:26, Serial0/1/0

Định dạng
Số trang	64
Dung lượng	857 KB