Zarządzanie sieciami komputerowymi w programie Packet Tracer (PDF) Dobczyce

Książka pt. „ZARZĄDZANIE SIECIAMI KOMPUTEROWYMI W PROGRAMIE PACKET TRACER – Wiadomości zaawansowane” jest przeznaczona dla osób chcących rozszerzyć swoje umiejętności oraz wiedzę w zakresie zarządzania sieciami LAN i WAN. Czytelnik znajdzie tu opisy i ćwiczenia praktyczne dotyczące konfigurowania urządzeń Cisco. Jest kontynuacją pierwszej części książki o tym samym tytule.Autorzy książki przyjęli zasadę „Minimum teorii – maksimum przykładów praktycznych”, co umożliwi czytelnikowi naukę administrowania sieciami teleinformatycznymi w wielu skomplikowanych konfiguracjach urządzeń bez potrzeby zakupu drogiego sprzętu Cisco.Treść książki obejmuje podstawy konfigurowania protokołów, usług oraz technik sieciowych, takich jak: routing dynamiczny RIP, EIGRP, OSPF, eBGP, routing statyczny, listy kontroli dostępu, VoIP, STP, RSTP, VTP, FRAME RELAY, PPP, uwierzytelnianie PAP i CHAP, RADIUS, NETFLOW, NAT, L2NAT, VPN, tunelowanie. Ta część obejmuje również konfigurowanie przełączników wielowarstwowych 3560-24PS oraz 3650-24PS.Autorzy tej książki to zespół międzypokoleniowy i interdyscyplinarny. Utalentowany uczeń Zespołu Szkół Łączności w Gdańsku, Damian Strojek. Jego pasją są sieci komputerowe, posiada certyfikaty CCNA R&S oraz CCNA Security.Jerzy Kluczewski, długoletni instruktor Akademii CISCO CCNA. W swoim dorobku autorskim posiada już kilka publikacji książkowych na temat symulatora Packet Tracer. Swoje doświadczenie zdobywał podczas pracy w przemyśle, obecnie jest wykładowcą w Wyższej Szkole Bankowej w Gdańsku. Spis treści: 1 WSTĘP ............................................................................................................. 132 PROTOKOŁY ROUTINGU DYNAMICZNEGO ........................................................ 172.1 DOMENY ROZGŁOSZENIOWE, CZYLI WSTĘP DO ROUTINGU ............................................. 172.2 PODSTAWOWE POJĘCIA DOTYCZĄCE ROUTINGU .......................................................... 192.2.1 Routery sąsiadujące ................................................................................ 192.2.2 Sieć przyległa bezpośrednio .................................................................... 202.2.3 Typ źródła routingu ................................................................................. 212.2.4 Odległość administracyjna ...................................................................... 212.2.5 Metryka routingu .................................................................................... 222.2.6 Tablica routingu ...................................................................................... 232.2.7 Aktualizaje routingu ................................................................................ 242.2.8 Sumaryzacja tras routingu ...................................................................... 242.2.9 Split Horizon ............................................................................................ 252.3 PROTOKÓŁ RIPV1 ................................................................................................ 282.3.1 Podstawowe cechy protokołu RIPv1 ........................................................ 282.3.2 Konfigurowanie adresów IP dla interfejsów ............................................ 282.3.3 Konfigurowanie protokołu RIP za pomocą zakładki Config ..................... 292.3.4 Konfigurowanie protokołu RIP za pomocą poleceń IOS .......................... 312.3.5 Automatyczna sumaryzacja sieci ............................................................ 322.3.6 Sprawdzanie konfiguracji protokołu RIP ................................................. 322.3.7 Wyświetlanie istniejących tras w tablicy routingu .................................. 332.3.8 Wyświetlanie bieżących ustawień protokołu RIP .................................... 332.3.9 Konfigurowanie liczników (timerów) dla protokołu RIP .......................... 342.4 PROTOKÓŁ RIPV2 ................................................................................................ 362.4.1 Cechy wspólne protokołu RIP w wersji 1 i 2 ............................................ 362.4.2 Różnice pomiędzy protokołem RIP v1 i RIP v2 ......................................... 372.5 PROTOKÓŁ EIGRP ............................................................................................... 372.5.1 Wprowadzenie do EIGRP ......................................................................... 372.5.2 Pojęcia podstawowe dotyczące EIGRP .................................................... 382.5.3 Podstawowe polecenia konfiguracyjne i weryfikujące ............................ 382.5.4 Przykład konfigurowania i sprawdzania protokołu EIGRP ...................... 392.5.5 Wybór najlepszej trasy w protokole EIGRP.............................................. 452.5.6 Konfiguracja parametrów dla interfejsów w protokole EIGRP ................ 492.6 PROTOKÓŁ OSPFV2 ............................................................................................. 502.6.1 Wprowadzenie do OSPFv2 ...................................................................... 502.6.2 Podstawowe pojęcia dotyczące OSPFv2 .................................................. 512.6.3 Algorytm SPF ........................................................................................... 512.6.4 Wybór routerów DR i BDR w OSPFv2 ...................................................... 572.6.5 Konfigurowanie protokołu OSPFv2 .......................................................... 572.6.6 Wyświetlanie istniejących tras OSPF w tablicy routingu ......................... 602.6.7 Dystrybucje tras pomiędzy różnymi protokołami .................................... 602.6.7.1 Przykładowe polecenia dla protokołu RIP ....................................................... 612.6.7.2 Przykładowe polecenia dla protokołu EIGRP ................................................... 622.6.7.3 Przykładowe polecenia dla protokołu OSPF .................................................... 632.7 PROTOKÓŁ BGPV4 ............................................................................................... 632.7.1 Wprowadzenie do BGPv4 ........................................................................ 632.7.2 Podstawowe polecenia IOS konfigurujące eBGPv4 ................................. 642.7.3 Konfigurowanie protokołu eBGPv4 ......................................................... 653 ROUTING STATYCZNY ....................................................................................... 733.1 WPROWADZENIE DO ROUTINGU STATYCZNEGO .......................................................... 733.2 PODSTAWOWE POJĘCIA DOTYCZĄCE ROUTINGU STATYCZNEGO ...................................... 733.3 RODZAJE KONFIGURACJI TRAS STATYCZNYCH .............................................................. 743.4 KONFIGUROWANIE TRAS ZA POMOCĄ ADRESU NASTĘPNEGO PRZESKOKU ......................... 753.5 KONFIGUROWANIE TRAS ZA POMOCĄ INTERFEJSU WYJŚCIOWEGO .................................. 783.6 KONFIGUROWANIE WIELU TRAS STATYCZNYCH ........................................................... 813.7 KONFIGUROWANIE TRAS ZAPASOWYCH ..................................................................... 863.8 KONFIGUROWANIE TRASY DOMYŚLNEJ ...................................................................... 874 LISTY KONTROLI DOSTĘPU ................................................................................ 934.1 WSTĘP ............................................................................................................... 934.2 RODZAJE ACL ...................................................................................................... 944.2.1 Standardowe ACL .................................................................................... 944.2.2 Rozszerzone ACL ...................................................................................... 944.2.3 Nazywane ACL ......................................................................................... 954.3 ZASADY TWORZENIA LIST KONTROLI DOSTĘPU ............................................................ 954.4 PLANOWANIE LIST KONTROLI DOSTĘPU ..................................................................... 964.5 NAJCZĘŚCIEJ POPEŁNIANE BŁĘDY .............................................................................. 974.5.1 Zła kolejność wprowadzanych reguł ....................................................... 984.5.2 Niekompletne reguły ............................................................................... 994.5.3 Zły wybór interfejsu lub kierunku działania wprowadzonej ACL ........... 1004.6 NUMERACJA LIST KONTROLI DOSTĘPU ..................................................................... 1014.7 STANDARDOWA ACL .......................................................................................... 1024.7.1 Składania standardowej ACL ................................................................. 1024.7.2 Zastosowanie standardowej ACL .......................................................... 1024.8 ROZSZERZONA ACL ............................................................................................ 1064.8.1 Składnia rozszerzonej ACL ..................................................................... 1064.8.2 Zastosowanie rozszerzonej ACL ............................................................. 1084.8.2.1 Blokowanie podsieci ...................................................................................... 1094.8.2.2 Blokowanie usługi WWW .............................................................................. 1114.8.2.3 Blokowanie usługi FTP ................................................................................... 1134.8.2.4 Blokowanie polecenia ping ............................................................................ 1164.8.2.5 Zastosowanie rozszerzonych nazywanych ACL .............................................. 1205 TECHNOLOGIA VOIP ....................................................................................... 1255.1 WPROWADZENIE DO TECHNOLOGII VOIP ................................................................ 1255.2 URZĄDZENIE KOŃCOWE TYPU IP PHONE ................................................................. 1255.3 PRZYGOTOWANIE TELEFONU IP DO PRACY ............................................................... 1265.4 CALL MANAGER EXPRESS ..................................................................................... 1295.5 KONFIGUROWANIE PROSTEJ SIECI VOIP .................................................................. 1295.6 KOMUNIKACJA POMIĘDZY DWIEMA CENTRALAMI VOIP .............................................. 1356 PROTOKÓŁ STP .............................................................................................. 1456.1 WPROWADZENIE DO PROTOKOŁU STP ................................................................... 1456.2 PODSTAWOWE POJĘCIA ZWIĄZANE Z PROTOKOŁEM STP ............................................ 1456.3 GŁÓWNE ZASADY DZIAŁANIA ALGORYTMU STA ........................................................ 1476.3.1 Określenie wartości pól BID i Root BID wysyłanych przez przełączniki .. 1476.3.2 Wybór przełącznika głównego (Root bridge) ........................................ 1486.3.3 Ustalanie roli portu głównego (root port) ............................................. 1496.3.4 Ustalanie roli portu desygnowanego (designated port) ........................ 1506.4 OBSERWACJA DZIAŁANIA PROTOKOŁU STP .............................................................. 1506.4.1 Pierwszy przypadek niesprawności łącza .............................................. 1516.4.2 Drugi przypadek niesprawności łącza ................................................... 1536.5 OPIS PROTOKOŁU RSTP ...................................................................................... 1546.6 PORÓWNANIE DZIAŁANIA RSTP I STP .................................................................... 1546.6.1 Włączenie protokołu RSTP ..................................................................... 1556.6.2 Wyłączenie protokołu RSTP ................................................................... 1557 PROTOKÓŁ VTP .............................................................................................. 1597.1 WPROWADZENIE DO PROTOKOŁU VTP ................................................................... 1597.2 ZASTOSOWANIE PROTOKOŁU VTP ORAZ RSTP ......................................................... 1607.2.1 Konfigurowanie protokołu RSTP bez używania VTP .............................. 1607.2.2 Konfigurowanie protokołu RSTP bez używania VTP .............................. 1668 TECHNOLOGIA FRAME RELAY ......................................................................... 1738.1 KRÓTKI OPIS TECHNOLOGII FRAME RELAY ................................................................ 1738.2 ZASADA DZIAŁANIA FRAME RELAY .......................................................................... 1748.2.1 Podstawy działania Frame Relay ........................................................... 1748.2.2 Format ramki Frame Relay .................................................................... 1758.2.3 Zatory sieciowe i rola parametrów CIR, CBIR w usłudze FR ................... 1768.3 MAPOWANIE ADRESÓW FRAME RELAY ................................................................... 1778.3.1 Protokół Inverse ARP ............................................................................. 1778.3.2 Status połączenia Frame Relay .............................................................. 1788.3.3 Numery zarezerwowane DLCI ............................................................... 1788.4 KONFIGUROWANIE SIECI FRAME RELAY ................................................................... 1799 PROTOKÓŁ PPP .............................................................................................. 1879.1 WPROWADZENIE DO PROTOKOŁU PPP ................................................................... 1879.1.1 Cechy protokołu PPP.............................................................................. 1879.1.2 Podwarstwa NCP (protokół NCP) .......................................................... 1879.1.3 Podwarstwa LCP (protokół LCP) ............................................................ 1879.2 RODZAJE UWIERZYTELNIANIA W PROTOKOLE PPP ..................................................... 1879.2.1 Konfigurowanie PPP z uwierzytelnianiem PAP ...................................... 1889.2.2 Konfigurowanie PPP z uwierzytelnianiem CHAP ................................... 19010 PROTOKÓŁ RADIUS ........................................................................................ 19710.1 KRÓTKIE WPROWADZENIE DO PROTOKOŁU RADIUS ................................................. 19710.2 KONFIGURACJA PROTOKOŁU RADIUS .................................................................... 19711 TECHNOLOGIA NETFLOW ............................................................................... 20311.1 WSTĘP DO TECHNOLOGII NETFLOW ..................................................................... 20311.2 DZIAŁANIE NETFLOW........................................................................................ 20311.3 KONFIGUROWANIE NETFLOW ............................................................................ 20412 TRANSLACJA ADRESÓW ZA POMOCĄ NAT ...................................................... 21112.1 WPROWADZENIE DO NAT ................................................................................... 21112.1.1 Powody stosowania techniki NAT ......................................................... 21112.1.2 Terminologia technik NAT ..................................................................... 21112.1.3 Odpowiedniki anglojęzyczne w terminologii NAT ................................. 21112.2 RODZAJE TRANSLACJI NAT ................................................................................... 21312.2.1 Translacja statyczna (static NAT) .......................................................... 21312.2.2 Translacja dynamiczna (dynamic NAT) ................................................. 21313 TRANSLACJA ADRESÓW ZA POMOCĄ L2NAT .................................................. 21913.1 WPROWADZENIE DO L2NAT ............................................................................... 21913.2 SCHEMAT DZIAŁANIA L2NAT ............................................................................... 22013.2.1 Przykład prostej konfiguracji L2NAT ...................................................... 22213.2.2 Obsługa powtarzających się adresów IP w L2NAT ................................ 22414 WIRTUALNE SIECI PRYWATNE ........................................................................ 22914.1 POJĘCIA PODSTAWOWE .................................................................................. 22914.2 PODSTAWOWE PROTOKOŁY, METODY SZYFROWANIA I UWIERZYTELNIANIA .. 23014.3 KONFIGUROWANIE REMOTE ACCESS VPN .................................................... 23114.4 KONFIGUROWANIE TUNELU VPN SITE-TO-SITE BEZ IPSEC ............................ 23914.5 KONFIGUROWANIE TUNELU VPN SITE-TO-SITE ZA POMOCĄ IPSEC ............... 24115 PRZEŁĄCZNIKI WIELOWARSTWOWE ............................................................... 24915.1 WPROWADZENIE DO PRZEŁĄCZANIA W WARSTWIE SIECI ............................................. 24915.2 MODELE PRZEŁĄCZNIKÓW WIELOWARSTWOWYCH W PACKET TRACER .......................... 24915.3 RESETOWANIE PRZEŁĄCZNIKA ............................................................................... 25115.4 KONFIGURACJA PRZEŁĄCZNIKA WIELOWARSTWOWEGO 3560-24PS ............................ 25215.4.1 Uwaga dotycząca routingu w przełączniku 3560-24PS ......................... 25215.4.2 Przykład topologii router-przełącznik .................................................... 25215.4.3 Przykład topologii przełącznik L3 – przełącznik L2 ................................ 25515.5 KONFIGURACJA PRZEŁĄCZNIKA WIELOWARSTWOWEGO 3650-24PS ............................ 26115.5.1 Uwaga wstępna dotycząca przełącznika 3650-24PS ............................. 26115.5.2 Przykład topologii przełącznik L3 – przełączniki L2 ............................... 26215.5.3 Przykład topologii z przełącznikami L3 opartej na światłowodach ....... 26616 ĆWICZENIA .................................................................................................... 28116.1 PROTOKÓŁ RIP .................................................................................................. 28116.1.1 Ćwiczenie – Konfigurowanie RIP v.1 ...................................................... 28116.1.2 Ćwiczenie – Konfigurowanie RIP v.2 ...................................................... 28216.1.3 Ćwiczenie – Konfigurowanie RIP v.2 wraz z routingiem statycznym ..... 28316.1.4 Ćwiczenie – Eksportowanie konfiguracji protokołu RIP v.2 ................... 28416.1.5 Ćwiczenie – Błędna adresacja podsieci lokalnych ................................. 28416.1.6 Ćwiczenie – Błędna konfiguracja protokołu .......................................... 28516.1.7 Ćwiczenie – Błędna konfiguracja interfejsów i wersji RIP ...................... 28616.2 PROTOKÓŁ EIGRP ............................................................................................. 28816.2.1 Ćwiczenie – Konfigurowanie EIGRP ....................................................... 28816.2.2 Ćwiczenie – Konfigurowanie i sprawdzanie EIGRP ................................ 28916.2.3 Ćwiczenie – Konfigurowanie i sprawdzanie bezpiecznego EIGRP ......... 29016.2.4 Ćwiczenie – Konfigurowanie metryki i drogi pakietu w EIGRP .............. 29116.2.5 Ćwiczenie – Błędna konfiguracja sieci przyległych ................................ 29216.2.6 Ćwiczenie – Błędna maska blankietowa ................................................ 29316.2.7 Ćwiczenie – Błędny numer procesu EIGRP ............................................. 29416.3 PROTOKÓŁ OSPF ............................................................................................... 29516.3.1 Ćwiczenie – Podstawowe konfigurowanie OSPF ................................... 29516.3.2 Ćwiczenie – Konfiguracja bezpiecznego OSPF z router-id ..................... 29616.3.3 Ćwiczenie – Konfiguracja OSPF ze zmianą kosztów łączy...................... 29716.3.4 Ćwiczenie – Konfigurowanie OSPF w oparciu o adres loopback ............ 29816.3.5 Ćwiczenie – Konfigurowanie OSPF w oparciu o priorytet ...................... 30016.3.6 Ćwiczenie – Błędny numer obszaru ....................................................... 30016.3.7 Ćwiczenie – Błędna maska blankietowa ................................................ 30116.3.8 Ćwiczenie – Błędna konfiguracja interfejsu ........................................... 30316.4 PROTOKÓŁ EBGP ............................................................................................... 30416.4.1 Ćwiczenie – Konfigurowanie eBGP za pomocą adresu loopback .......... 30416.4.2 Ćwiczenie – Konfigurowanie eBGP za pomocą ID routera .................... 30516.4.3 Ćwiczenie – Brak wpisów dotyczących sąsiadów BGP ........................... 30616.4.4 Ćwiczenie – Brak wpisu dla sieci lokalnej .............................................. 30716.5 ROUTING STATYCZNY .......................................................................................... 30916.5.1 Ćwiczenie – Routing statyczny za pomocą następnego przeskoku ....... 30916.5.2 Ćwiczenie – Routing statyczny za pomocą interfejsu wyjściowego ....... 31016.5.3 Ćwiczenie – Droga pakietów (routing statyczny) .................................. 31116.5.4 Ćwiczenie – tworzenie routingu za pomocą następnego przeskoku ..... 31216.5.5 Ćwiczenie – Błędna maska podsieci przy konfiguracji wpisu routingu .. 31416.5.6 Ćwiczenie – Nieprawidłowy adres IP następnego przeskoku ................ 31516.6 LISTY KONTROLI DOSTĘPU ACL ...................................................................... 31616.6.1 Ćwiczenie – Konfigurowanie podstawowej listy ACL ............................. 31616.6.2 Ćwiczenie – Konfigurowanie rozszerzonej listy ACL ............................... 31716.6.3 Ćwiczenie – Konfigurowanie rozszerzonych list ACL oraz EIGRP ........... 31816.6.4 Ćwiczenie – Nazwane listy ACL oraz protokołu routingu OSPF ............. 32016.7 TECHNOLOGIA VOIP ........................................................................................... 32216.7.1 Ćwiczenie – Konfigurowanie telefonów VoIP i routera jako centrali ..... 32216.7.2 Ćwiczenie – Konfigurowanie telefonów VoIP w dwóch sieciach ........... 32316.8 PROTOKÓŁ STP ................................................................................................. 32416.8.1 Ćwiczenie – Konfigurowanie RapidPVST oraz VLANów ......................... 32416.8.2 Ćwiczenie – RapidPVST, VLANy oraz funkcji PortFast ............................ 32616.8.3 Ćwiczenie – Konfigurowanie STP, VTP ................................................... 32716.8.4 Ćwiczenie – PVST, VTP oraz routing między VLANami .......................... 32916.9 PROTOKÓŁ VTP ................................................................................................. 33016.9.1 Ćwiczenie – Konfigurowanie VTP bez routingu między VLANami ........ 33016.9.2 Ćwiczenie – Konfigurowanie VTP oraz routingu między VLANami ........ 33916.10 PROTOKÓŁ FRAME RELAY ................................................................................ 34616.10.1 Ćwiczenie – Konfigurowanie protokołu Frame Relay ............................ 34616.10.2 Ćwiczenie – Konfigurowanie protokołu Frame Relay ............................ 35716.10.3 Ćwiczenie – Konfigurowanie Frame Relay z użyciem podinterfejsów ... 36516.11 PROTOKÓŁ PPP ............................................................................................. 37016.11.1 Ćwiczenie – Konfigurowanie protokołu PPP z uwierzytelnianiem PAP . 37016.11.2 Ćwiczenie – Konfigurowanie protokołu PPP z uwierzytelnianiem CHAP 37416.12 PROTOKÓŁ RADIUS ....................................................................................... 37916.12.1 Ćwiczenie – Konfigurowanie protokołu RADIUS .................................... 37916.13 TECHNOLOGIA NETFLOW .............................................................................. 38216.13.1 Ćwiczenie – Badanie ruchu za pomocą tradycyjnego NETFLOW ........... 38316.13.2 Ćwiczenie – Badanie ruchu za pomocą elastycznego NETFLOW ........... 38616.14 TRANSLACJA ADRESÓW ZA POMOCĄ NAT I L2NAT ............................................... 39116.14.1 Ćwiczenie – Konfigurowanie statycznej translacji NAT ......................... 39116.14.2 Ćwiczenie – Konfigurowanie dynamicznej i statycznej translacji NAT .. 39316.14.3 Ćwiczenie – Konfigurowanie translacji L2NAT ...................................... 39716.15 WIRTUALNE SIECI PRYWATNE VPN .................................................................... 40116.15.1 Ćwiczenie – Konfigurowanie prostej sieci VPN (Remote Access) ........... 40116.16 PRZEŁĄCZNIKI WIELOWARSTWOWE 3560 I 3650 ................................................. 40516.16.1 Ćwiczenie – Konfigurowanie sieci z wieloma przełącznikami 3560 ...... 40516.16.2 Ćwiczenie – Konfigurowanie sieci z jednym przełącznikiem 3560 ......... 41416.16.3 Ćwiczenie – Konfigurowanie sieci z wieloma przełącznikami 3650 ....... 41917 DODATKI ........................................................................................................ 42917.1 SŁOWNICZEK NAJWAŻNIEJSZYCH POJĘĆ ................................................................... 42917.2 SKRÓCONE POLECENIA IOS .................................................................................. 43317.2.1 Wprowadzenie do skróconych poleceń IOS ........................................... 43317.2.2 Tabela najczęściej używanych poleceń .................................................. 43318 LISTA PLIKÓW ................................................................................................ 43918.1 PRZYKŁADY ....................................................................................................... 43918.2 ĆWICZENIA ....................................................................................................... 44118.3 ZADANIA .......................................................................................................... 442