- •Міністерство освіти і науки України
- •Лабораторна робота №1. Пасивнемережеве обладнання
- •Теоретичні відомості.
- •Порядок виконання роботи
- •Контрольні запитання
- •Лабораторна робота №2. Активне мережеве обладнання
- •Теоретичні відомості.
- •Таблиця 2.1
- •Контрольні питання
- •Лабораторна робота №3. Адресація в ip-мережах
- •Теоретичні відомості.
- •Порядок виконання роботи
- •До адресації вузлів та схеми її призначення висувається кілька вимог:
- •Особливі ір-адреси
- •Таблиця 3.2 Особливі ip-адреси
- •Приватні ір-адреси
- •Порядок виконання роботи
- •Контрольні питання
- •Лабораторна робота №4. Безкласова адресація тапланування адресного простору
- •Теоретичні відомості.
- •Порядок виконання роботи
- •Контрольні питання
- •Лабораторна робота №5. Аналіз роботи мережевих протоколів arp(rarp), dns, dhcp
- •Теоретичні відомості
- •Порядок виконання роботи
- •Контрольні питання
- •Лабораторна робота №6. Аналіз роботи мережевих протоколів транспортного рівня tcp/udp
- •Теоретичні відомості
- •Опис роботи програми.
- •Основні кроки виконання програми.
- •Порядок виконання роботи
- •Контрольні питання
- •Лабораторна робота №7. Дослідження принципів роботи протоколів прикладного рівня:ftp,smtp,pop3,imap,http.
- •Теоретичні відомості.
- •Порядок виконання роботи
- •Контрольні питання
- •Лабораторна робота №8.Початкова конфігурація комутатора.
- •Теоретичні відомості
- •Порядок виконання роботи
- •На пк запустіть програму HyperTerminal з наступними параметрами:
- •Version 12,2
- •Порядок виконання роботи
- •Контрольні питання
- •Лабораторна робота №10. Віртуальні мережі vlan.
- •Порядок виконання роботи
- •План роботи
- •Теоретичні відомості
- •Хід роботи
- •1. Для комутатора s2.
- •2. Для комутатора s3.
- •Контрольні питання
- •Хід роботи
- •Контрольні питання
- •Лабораторна робота №12. Конфігурування статичних маршрутів та маршрутів по замовчуванню.
- •Теоретичні відомості
- •Ip route [мережа_призначення] [маска_підмережі] [адрес_шлюза]
- •Ip route [мережа_призначення] [маска_підмережі] [вихідний_інтерфейс]
- •Порядок виконання роботи
- •Контрольні питання
- •Лабораторна робота №13. Налаштування стандартних acl.
- •Порядок виконання роботи
- •План роботи
- •Теоретичні відомості
- •Хід роботи
- •Таблиця адресації
- •Контрольні питання
- •Хід роботи
- •Контрольні питання
Ip route [мережа_призначення] [маска_підмережі] [адрес_шлюза]
або
Ip route [мережа_призначення] [маска_підмережі] [вихідний_інтерфейс]

Рис.12.2. Конфігурування статичного маршруту
Наприклад, щоб вказати маршрутизатору Router1 шлях до вузла в мережі 192.168.16.0, адміністратор створює статичний маршрут в маршрутизаторі Router1 за допомогою наступної команди IOS в режимі глобальної налаштування:
Router1 (config) # ip route 192.168.16.0 255.255.255.0 192.168.15.1
або
Router1 (config) # ip route 192.168.16.0 255.255.255.0 S0/0/0
Для встановлення двостороннього зв'язку з мережею 192.168.16.0 адміністратор також налаштовує статичний маршрут на другому маршрутизаторі. Оскільки статичні маршрути настроюються вручну, мережеві адміністратори повинні додавати і видаляти статичні маршрути з урахуванням змін у мережевій топології. У невеликих мережах трудомісткість обслуговування статичних маршрутів невелика. У великій мережі ручне ведення таблиць маршрутизації суттєво підвищує трудомісткість адміністрування, тому динамічні маршрути для них більш доцільні в порівнянні зі статичними.
Для конфігурації маршрутів за замовчуванням необхідно виконати описані нижче дії:
Крок 1. Увійти до режиму глобальної конфігурації.
Крок 2. Ввести в командному рядку команду ip route з адресою 0.0.0.0 для мережі-одержувача і значенням 0.0.0.0 для маски підмережі. Шлюзом стандартного маршруту може бути або локальний інтерфейс маршрутизатора, через який здійснюється зв'язок із зовнішніми мережами, або адреса маршрутизатора наступного переходу. В більшості випадків переважно задається IP-адреса маршрутизатора наступного переходу.
Крок 3. Вийти з режиму глобальної конфігурації.
Крок 4. Зберегти поточну конфігурацію в пам'яті NVRAM з допомогою команди copy running-conf ig startup-config.
Порядок виконання роботи
Створити на емуляторі Packet Tracer 5.x конфігурацію мережі відповідно до рис. 12.3.

Рис 12.3. Схема мережі з розподілом IP адрес.
Для побудови мережі використати 4 маршрутизатори CISCO і 4 персональні комп’ютери. Комп’ютери з маршрутизаторами з’єднати за допомогою консольних кабелів та “обернених” кабелів UTP 5E. Маршрутизатори між собою з’єднати за допомогою DCE/DTE кабелів.
Конфігурування статичних маршрутів для Router1.
Приклад 12.1 Конфігуруєм статичні маршрути і зберігаєм активну конфігурацію в пам’яті NVRAM Router 1
Router1>enable
Router1#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router1(config)#ip route 192.168.2.0 255.255.255.0 192.168.0.10
Router1(config)#ip route 192.168.3.0 255.255.255.0 192.168.0.5
Router1(config)#exit
%SYS-5-CONFIG_I: Configured from console by console
Router1#copy running-config startup-config
Destination filename [startup-config]?
Building configuration...
[OK]
Конфігурування статичних маршрутів для Router0.
12.2 Конфігуруєм статичні маршрути і зберігаєм активну конфігурацію в пам’яті NVRAM Router 0
Router0#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router0(config)#ip route 192.168.1.0 255.255.255.0 192.168.0.2
Router0(config)#ip route 192.168.2.0 255.255.255.0 192.168.0.2
Router0(config)#ip route 192.168.3.0 255.255.255.0 192.168.0.2
Router0(config)#ip route 192.168.0.4 255.255.255.252 192.168.0.2
Router0(config)#ip route 192.168.0.8 255.255.255.252 192.168.0.2
Router0(config)#ip route 192.168.0.12 255.255.255.252 192.168.0.2
Router0(config)#
%SYS-5-CONFIG_I: Configured from console by console
Router1#copy running-config startup-config
Destination filename [startup-config]?
Building configuration...
Статичні маршрути для Router2 та Router3 сконфігуруйте самомтійно.
Конфігуруємо маршрути за замовчуванням.
|
Приклад 12.3 Конфігуруєм стандартні маршрути і зберігаєм активну конфігурацію в пам’яті NVRAM Router 1 |
|
Router1#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router1(config)#ip route 0.0.0.0 0.0.0.0 s 0/2/1 Router1(config)#exit %SYS-5-CONFIG_I: Configured from console by console Router1#copy running-config startup-config Destination filename [startup-config]? Building configuration... [OK] |
Сконфігуруйте маршрути за замовчуванням для інших маршрутизаторів самостійно.
Призначимо кожному комп’ютеру відповідну IP – адресу з маскою підмережі та відповідним шлюзом. Тобто IP – адреси 192.168.Х.2/24 і шлюзи 192.168.Х.1, де Х – номер підмережі. Рис. 12.3.
Складаємо макет на базі маршрутизаторів Cisco 2801.
Пункти 3-8 виконуємо для створення конфігурації мережі на лабораторному макеті.
Перевіряємо створену конфігурацію та видаляємо несправності.
Перевірка створеної конфігурації та видалення несправностей.
Упевнитися в тому, що доступний канал, який використовуватиметься як шлюз для маршруту.
Ввести команду show interfaces і упевнитися в активності інтерфейсу і канального протоколу.
Перевірити правильність IP-адреси, використовуваної на інтерфейсі.
Виконати команду ping для IP-адреси інтерфейсу віддаленого маршрутизатора, безпосередньо приєднаного до шлюзу маршруту. Якщо результат виконання цієї команди виявиться негативним, то проблема не пов'язана з маршрутизацією. Можливо, інтерфейси одного або обох безпосередньо приєднаних маршрутизаторів зконфігуровані неправильно або в каналі існують фізичні проблеми. В цьому випадку слід знову виконати дії етапу 1, щоб знайти і усунути помилки.
Якщо команда ping не спрацьовує на маршрутизаторі, розташованому на дальньому кінці, необхідно виконати команду traceroute для визначення того вузла на маршруті, на якому втрачається пакет.
Під'єднатися до маршрутизатора, на якому не спрацювало трасування маршруту, за допомогою команди traceroute. Після цього слід повторити дії етапу 1.
Якщо команда ping спрацювала успішно, потрібно виконати її для маршрутизатора на дальньому кінці маршруту. Якщо результат буде успішним, то повне скрізне з'єднання встановлене, і тест статичного маршруту можна вважати закінченим.
Слідуючи вище приведеній послідовності дій при перевірці працездатності створеної мережі, наведемо приклади виконання команд для перевірки мережі.
|
Приклад 12.4 Виконання команди show interfaces для Router3 |
|
Router3#show interfaces FastEthernet0/0 is up, line protocol is up (connected) Hardware is Lance, address is 00d0.ffbb.6801 (bia 00d0.ffbb.6801) Internet address is 192.168.3.1/24 MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec, rely 255/255, load 1/255 Encapsulation ARPA, loopback not set ARP type: ARPA, ARP Timeout 04:00:00, Last input 00:00:08, output 00:00:05, output hang never Last clearing of "show interface" counters never Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 input packets with dribble condition detected 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out FastEthernet0/1 is up, line protocol is up (connected) Hardware is Lance, address is 00d0.ffbb.6802 (bia 00d0.ffbb.6802) Internet address is 192.168.0.2/30 MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec, rely 255/255, load 1/255 Encapsulation ARPA, loopback not set ARP type: ARPA, ARP Timeout 04:00:00, Last input 00:00:08, output 00:00:05, output hang never Last clearing of "show interface" counters never Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 22 packets input, 880 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 input packets with dribble condition detected 20 packets output, 1000 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out Serial0/0/0 is down, line protocol is down (disabled) Hardware is HD64570 MTU 1500 bytes, BW 56 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input never, output never, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0 (size/max/drops); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/0/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=down DSR=down DTR=down RTS=down CTS=down Serial0/0/1 is administratively down, line protocol is down (disabled) Hardware is HD64570 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input never, output never, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0 (size/max/drops); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/0/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=down DSR=down DTR=down RTS=down CTS=down Serial0/2/0 is up, line protocol is up (connected) Hardware is HD64570 Internet address is 192.168.0.5/30 MTU 1500 bytes, BW 56 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input never, output never, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0 (size/max/drops); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/0/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 11 packets input, 440 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 12 packets output, 480 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up Serial0/2/1 is up, line protocol is up (connected) Hardware is HD64570 Internet address is 192.168.0.14/30 MTU 1500 bytes, BW 56 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input never, output never, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0 (size/max/drops); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/0/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up Vlan1 is administratively down, line protocol is down Hardware is CPU Interface, address is 0060.2f72.a691 (bia 0060.2f72.a691) MTU 1500 bytes, BW 100000 Kbit, DLY 1000000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set ARP type: ARPA, ARP Timeout 04:00:00 Last input 21:40:21, output never, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 1682 packets input, 530955 bytes, 0 no buffer Received 0 broadcasts (0 IP multicast) 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 563859 packets output, 0 bytes, 0 underruns 0 output errors, 23 interface resets 0 output buffer failures, 0 output buffers swapped out |
У виведеній інформації можна спостерігати стан інтерфейсів і активність канального протоколу. Наприклад:
FastEthernet0/0 is up, line protocol is up (connected)- інтерфейс включений, канальний протокол активний;
Serial0/0/0 is down, line protocol is down (disabled) - інтерфейс виключений, канальний протокол не активний (інтерфейс був зконфігурований але відключений адміністратором за допомогою команди shutdown);
Serial0/0/1 is administratively down, line protocol is down (disabled)- інтерфейс знаходиться в адміністративному відключенні (відрізняється від попереднього інтерфейсу тим, що він ще не був зконфігурований);
Спробуємо пропінгувати (команда ping) комп’ютер 2, що має ip адресу 192.168.2.2 з маршрутизатора Router0
|
Приклад 12.5 Вивід по команді Router0#ping 192.168.2.2 |
|
Router0#ping 192.168.2.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.2.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 103/114/126 ms |
Вище наведена інформація підтверджує наявність 100% зв’язку між Router0 і РС2. Знак “!” – означає успішну передачу інформації. Для порівняння наведемо приклад по виконанню команди ping з Router3 на серійний інтерфейс 0/2/0 Router1, що має ІР адресу 192.168.0.9.
|
Приклад 12.6 Вивід по команді Router3#ping 192.168.0.9 |
|
Router3#ping 192.168.0.9 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.0.9, timeout is 2 seconds: ..... Success rate is 0 percent (0/5) |
.....- втрата усіх відправлених пакетів.
Щоб вияснити можливу причину втрати пакетів, потрібно перевірити таблицю маршрутизації - show ip route
|
Приклад 12.7 Вивід по команді show ip route для Router3 |
|
Router3#show ip route Codes: C-connected, S-static, I-IGRP, R-RIP, M-mobile, B-BGP D-EIGRP, EX-EIGRP external, O-OSPF, IA-OSPF inter area N1-OSPF NSSA external type 1, N2-OSPF NSSA external type 2 E1-OSPF external type 1, E2-OSPF external type 2, E-EGP i-IS-IS, L1-IS-IS level-1, L2-IS-IS level-2, ia-IS-IS inter area *-candidate default, U-per-user static route, o-ODR P-periodic downloaded static route
Gateway of last resort is 0.0.0.0 to network 0.0.0.0
192.168.0.0/30 is subnetted, 3 subnets C 192.168.0.0 is directly connected, FastEthernet0/1 C 192.168.0.4 is directly connected, Serial0/2/0 C 192.168.0.12 is directly connected, Serial0/2/1 S 192.168.1.0/24 [1/0] via 192.168.0.6 S 192.168.2.0/24 [1/0] via 192.168.0.13 C 192.168.3.0/24 is directly connected, FastEthernet0/0 S* 0.0.0.0/0 is directly connected, FastEthernet0/1 |
З виведеної таблиці бачимо, що статичний маршрут до підмережі 192.168.0.8 не сформований, а маршрут по замовчуванню сконфігурований через інтерфейс FastEthernet0/1. Отже дана підмережа недоступна для Router3.
|
Приклад 12.8 Вивід по команді traceroute для Router3 |
|
Router3#traceroute 192.168.0.9 Type escape sequence to abort. Tracing the route to 192.168.0.9 1 192.168.0.1 43 msec 39 msec 58 msec 2 * * * 3 * * * 4 * * * |
Щоб вирішити цю проблему сконфігуруєм статичний маршрут до під мережі 192.168.0.8 на маршрутизаторі Router3 і знову перевіримо командою traceroute.
Нижче приведені, ще деякі можливі причини несправностей у мережі.
Відключений інтерфейс маршрутизатора. Для прикладу відключимо інтерфейс Seial 0/2/0 на маршрутизаторі Router1.
|
Приклад 12.9 Вивід по команді traceroute для Router1 до вимкнення інтерфейсу Serial 0/2/0 |
|
Router1#traceroute 192.168.2.2 Type escape sequence to abort. Tracing the route to 192.168.2.2 1 192.168.0.10 60 msec 35 msec 53 msec 2 192.168.2.2 82 msec 76 msec 71 msec |
|
Приклад 12.10 Вивід по команді traceroute для Router1 після вимкнення інтерфейсу Serial 0/2/0 |
|
Router1#traceroute 192.168.2.2 Type escape sequence to abort. Tracing the route to 192.168.2.2 1 192.168.0.5 36 msec 49 msec 54 msec 2 192.168.0.13 72 msec 88 msec 102 msec 3 192.168.2.2 132 msec 108 msec 137 msec |
З огляду вище проведених прикладів, можна зробити висновок, що після вимкнення інтерфейсу шлях до мережі 192.168.2.0 змінився але вона залишилась досяжною для Router1. Шлях проходить через інший інтерфейс маршрутизатора Router1. Інформація про стан інтерфейсів виводиться за допомогою команди show interfaces.
Оформіть звіт про виконання даної роботи.
