Ta có thể thực hiện các thao tác này một cách tương tự trên các thiết bị cơ bản khác của Cisco để sao lưu và nâng cấp IOS.
3.7 I BÀI T Ậ P C H Ư Ơ N G 3
1. Thực hiện cẩu hình cơ bản cho router: Đặt tên cho router.
- Đặt mật khẩu truy cập (enable pasword, console pasword, telnet password).
- Đặt banner cho router.
- Cấu hình các cổng giao tiếp router. - Mô tả cổng giao tiếp (description).
- Câu lệnh tránh cho hiện tượng trơi dịng lệnh (line coonsole 0; logging synchronous).
- Ngăn khơng cho router truy tìm DNS và phân giải tên miền của từ khóa khi ta gõ vào. (no ip domain-lookup).
- Lưu cấu hình
2. Cho sơ đồ mạng, cấu hình telnet và SSH
10.1.1.2/24 10.1.1.1/24
P C - P T 2 9 0 1
P C O R I
3. Khôi phục mật khẩu cho router và switch 4. Nạp IOS cho router và switch
5. Lab - Kiểm tra Telnet và SSH trong Wireshark Sơ đồ mạng:
GO/l
Bảng địa chỉ:
Device Interface IP Address Subnet Mask
Default Gateway
RI GO/1 192.168.1.1 255.255.255.0 N/A
Trong bài lab này, bạn sẽ định cấu hình router chấp nhận kết nối telnet, SSH và sử dụng Wireshark để bắt gói và xem các phiên Telnet và SSH. Điều này sẽ chứng minh tầm quan trọng của việc mã hóa bằng SSH.
Phần 1: Cấu hình router RI truy cập telnet và SSH.
Rl(config)# ip domain-name ccna-lab.com
Rl(config)# crypto key generate rsa modulus 1024
Rl(config)# username admin privilege 15 secret adminpass Rl(config)# line vty 0 4
Rl(config-line)# transport input telnet ssh Rl(config-line)# login local
Rl(config-line)# end
Phần 2: Kiểm tra phiên Telnet với Wireshark.
Trong Phần 2, bạn sẽ sử dụng Wireshark để bắt gói và xem dữ liệu được truyền của phiên Telnet trên router. Sử dụng Tera Term để telnet đến Rl.
Bước 1: Bắt gói dữ liệu • Start Wireshark.
• Bắt gói trên LAN interface. Bước 2: Bắt đầu phiên Telnet đến router
ưsemame: nhập admin và Password:, nhập adminpass.
User Access Uerification Username:
L____________________________________________________________ • Rl# show run
• Rl# exit
Bước 3: Dừng bắt gói Wireshark
Bước 4: Áp dụng bộ lọc Telnet trên dữ liệu bắt gói
Bước 5: Sử dụng tính năng theo dõi luồng TCP trong Wireshark để xem phiên Telnet. Nhấp chuột phải vào một trong các dòng Telnet trong phần danh sách gói của Wireshark, chọn Follow TCP Stream.
File Edit View Go Capture Analyze Statistics Telephony Io o ls Internals Help B " K © % * * « Ơ ặ â đ I l Q. Q <a □ | S | Fitter: telnet No. Time 0 Source Destination 43 4 .2 3 2 8 2 6 0 0 0 1 9 2 .1 6 8 .1 .1 1 9 2 .1 6 8 .1 .3 44 4 .2 3 3 6 4 1 0 0 0 46 4 .2 3 3 8 5 3 0 0 0 4? 4 .2 4 3 1 6 6 0 0 0 48 4 .2 4 3598000 49 4 .2 4 3 6 6 4 0 0 0 50 4 .2 4 3 7 0 2 0 0 0 54 4 .4 4 2 6 5 1 0 0 0 64 S . 8 0 7 7 4 4 0 0 0 1 9 2 .1 6 8 .1 .1 1 9 2 .1 6 8 .1 .1 1 9 2 .1 6 8 .1 .3 1 9 2 .1 6 8 .1 .1 1 9 2 .1 6 8 .1 . 3 1 9 2 .1 6 8 .1 .1 1 9 2 .1 6 8 .1 .3 1 9 7 , 1 6 8 , 1 . 3 ... T"...in 1 9 2 .1 6 8 .1 .3 1 9 2 .1 6 8 .1 .3 1 9 2 .1 6 8 .1 .1 1 9 2 .1 6 8 .1 .3 1 9 2 .1 6 8 .1 .1 1 9 2 .1 6 8 .1 .3 1 9 2 .1 6 8 .1 .1 1 9 2 . 1 6 8 . 1 . 1 S Frame 4 3 : 66 b y te s on w ir e (528 b i t s ) , 66 b | S3 E th e r n e t I I , s r c : c i s c o _ 4 5 : 7 3 : a l ( c 4 : 7 1 : f e : ¡SB i n t e r n e t p r o t o c o l v e r s i o n 4 , s r c : 1 9 2 .1 6 8 .1 ♦ T r a n s m is s io n c o n t r o l P r o t o c o l , s r c P o r t : 23 SB T e ln e t 0000 f o I f a f 50 f d c8 c4 71 f e 45 73 a l 0010 00 34 54 I f 00 00 f f 06 e3 8 f CO a8VQl 0020 01 03 00 17 c3 f 6 c a 3e 5a 18 35 ed 8 0030 10 20 62 9a 00 00 f f f b 01 f f f b 03 f f 0040 f d i f ▼ I Expression... Clear
Protocol Length Info
marMwmmmmi
Mark Packet (toggle) Ignore Packet (toggle) j © Set Time Reference (toggle)
© Tim e Shift...
Edit Packet
v Packet Comment...
Manually Resolve Address
Apply as Filter Prepare a Filter Conversation Filter Colorize Conversation tav------------ -—~ Follow TCP Stream Apply Save *■**■» *¡£¡2 a . a . a . a . a . a . a . a .
Follow SSI Stream
i n t e r f a c e 0
8 ( f 0 : I f : a f : 50 : f d : C8)
6 8 .1 .3 ( 1 9 2 .1 6 8 .1 .3 ) 6 ) , s e q : 1 , Ack: 1 , L en: 12
p
Cửa sổ Follow TCP Stream hiển thị dữ liệu cho phiên Telnet với router. Toàn bộ phiên được hiển thị dạng clear text, bao gồm cả mật khẩu.
Phần 3: Kiểm tra phiên SSH với Wireshark.
Bước 1: Mở Wireshark và bắt đầu bắt gói trên LAN interface Bước 2: Bắt đầu phiên SSH đến router
Lần đầu tiên bạn thiết lập phiên SSH cho một thiết bị, một cảnh báo bảo mật được tạo ra để cho bạn biết rằng bạn chưa kết nối với thiết bị này trước đây. Thông báo này là một phần của quá trình xác thực. Đọc cảnh báo bảo mật và nhấp vào Tiếp tục.
Trong cửa sổ xác thực SSH, nhập usemame: admin và passphrase: adminpass. Nhấp OK.
Bạn đã thiết lập phiên SSH trên router. Phần mềm Tera Term trông rất giống với cửa sổ lệnh.
Tại dấu nhắc lệnh: • Rl#show run • Rl#exit
Bước 3: Dừng bắt gói Wireshark
Bước 4: Áp dụng bộ lọc SSH trên dữ liệu bắt gói
Filter. Expression... Clear A p p l y
Bước 5: Sử dụng tính năng theo dõi luồng TCP trong Wireshark để xem phiên SSH. Nhấp chuột phải vào một trong các dòng SSHv2 trong phần danh sách gói của Wireshark, chọn Follow TCP Stream
Kiểm tra cửa sổ Follow TCP Stream của phiên SSH. Dữ liệu đã được mã hóa và khơng đọc được. So sánh dữ liệu trong phiên SSH với dữ liệu của phiên Telnet.
Sau khi kiểm tra phiên SSH, nhấp vào Close. Đóng Wireshark
CHƯƠNG 4: ĐỊNH TUYỂN TĨNH
Định tuyến đơn giản chỉ là tìm đường đi từ mạng này đến mạng khác. Thông tin về những đường đi có thể được cập nhật tự động từ các router khác hoặc do người quản trị mạng chỉ định cho router
Sau khi học xong chương này, sinh viên có khả năng: - Giải thích khái niệm định tuyến, định tuyến tĩnh.
- Cấu hình, xử lý sự cố định tuyến tĩnh trên IPv4 và IPvó. 4.1 I GIỚI TH IỆU VÊ Đ ỊN H TUYẾN
Định tuyến là quá trình mà router thực hiện để chuyển gói dữ liệu tới mạng đích. Tất cả các router dọc theo đường đi đều dựa vào địa chỉ IP đích của gói dữ liệu để chuyển gói theo đúng hướng đến đích cuối cùng. Để thực hiện được điều này, router phải học thông tin về đường đi tới các mạng khác. Nếu router chạy định tuyến động thì router tự động học những thông tin này từ các router khác. Cịn nếu router chạy định tuyến tĩnh thì người quản trị mạng phải cấu hình các thơng tin đến các mạng khác cho router. Đối với định tuyến tĩnh, các thông tin về đường đi phải do người quản trị mạng nhập cho router. Khi cấu trúc mạng có bất kỳ thay đổi nào thì chính người quản trị mạng phải xóa hoặc thêm các dịng thơng tin về đường đi cho router. Những loại đường đi như vậy gọi là đường đi cố định. Đổi với hệ thống mạng lớn thì cơng việc bảo trì bảng định tuyến cho router như trên tốn rất nhiều thời gian. Còn đối với hệ thống mạng nhỏ, ít có thay đổi thì cơng việc này đỡ mất cơng hơn. Chính vì định tuyển tĩnh địi hỏi người quản trị mạng phải cấu hình mọi thơng tin về đường đi cho router nên nó khơng có được tính linh hoạt như định tuyến động. Trong những hệ thống mạng lớn, định tuyến tĩnh thường được sử dụng kết hợp với giao thức định tuyến động cho một số mụch đích đặc biệt.
Lợi ích của việc sử dụng định tuyến tĩnh là bảo mật và hiệu quả tài nguyên của router. Định tuyến tĩnh sử dụng băng thơng ít hơn các giao thức định tuyến động và khơng địi hỏi q cao năng lực của CPU để tính tốn các tuyến đường tối ưu.
Bất lợi chính khi sử dụng định tuyến tĩnh là khơng thể tự động cấu hình lại nếu có thay đổi về cấu trúc liên kết mạng. Và bất lợi thứ hai là không tồn tại một thuật toán nào để chống loop cho định tuyến tĩnh.
Connecting to a stub Network
so/o/o
SQ/0/0 G0/0
1 7 2 .1 6 .2 .0 /2 4
No need to use a dynamic routing protocol with R1 to reach 172.16.3.0/24.
I can simply use a static route reach the stub network.
Stub Router
.. ... ... -— .....—