Администрирование / Разбор ЛР3

Разбор 3 лабораторной работы по администрированию

Введение в тему лабораторной работы

• В видео рассматривается третья лабораторная работа по администрированию, посвященная технологиям и протоколам канального уровня.

• Основное внимание уделяется продвинутым режимам работы Spanning Tree и различным протоколам агрегирования каналов.

Обзор топологии сети

• Топология состоит из двух локальных сетей, соединенных маршрутизатором с двумя интерфейсами Fast Ethernet (00 и 01).

• В левой части находятся две виртуальные VLAN: 30 (статическая настройка IP) и 40 (получение адресов через DHCP).

Настройка маршрутизатора

• На интерфейсе маршрутизатора необходимо поднять два SAP-интерфейса для подключения к VLAN.

• Spanning Tree должен быть настроен в режиме Rapid, что требует выбора режима работы для некоторых линков на коммутаторах.

Port Security

• Необходимо указать различные коммутаторы в качестве корневых для VLAN 30 и 40.

• Port security ограничивает доступ конечных устройств к сети, требуя статической настройки MAC-адресов.

Порядок настройки устройств

• Подключение к устройствам осуществляется через компьютер администратора с использованием командной строки.

• IP адреса должны назначаться согласно принципу: первый октет - номер группы, второй - номер студента, третий - номер VLAN.

Подключение к маршрутизатору

• Для начала подключения используется команда telnet для доступа к маршрутизатору с известным IP адресом.

• После подключения необходимо выполнить настройку версии протокола и интерфейсов на маршрутизаторе.

Настройка коммутаторов

• Команда show cdp neighbors позволяет увидеть соседние устройства, подключенные к локальным интерфейсам.

• Пример настройки одного из коммутаторов включает изменение имени хоста и отключение поиска доменных имен.

Завершение начальной настройки

• Начальная настройка включает установку имени хоста и конфигурацию VLAN 30 и 40.

• Все интерфейсы, подключающие коммутатор к другим устройствам, должны быть настроены как транковые.

Настройка коммутаторов и безопасность сети

Подключение к коммутатору

• Обсуждение подключения к маршрутизатору и коммутатору Cisco, предлагается подключиться напрямую к коммутатору для упрощения настройки.

• Упоминается необходимость изменения режима работы Spanning Tree для корректной работы сети.

Настройка интерфейсов

• Показано, как изменить тип линка на интерфейсах с помощью команды spanning-tree link type point-to-point.

• Необходимо создать VLAN на всех коммутаторах и убедиться в правильном соединении устройств через трансовые линков.

Диагностика и восстановление настроек

• Проблема с отключением интерфейса, который был выбран для диагностики. Рекомендуется откатить настройки до базовых.

• Упоминается возможность использования кнопки Power Cycle для сброса устройства к начальным настройкам.

Настройка Port Security

• Начало настройки статического Port Security на третьем интерфейсе. Указание на необходимость перевода порта в режим access.

• Описание трех возможных режимов поведения Port Security: shutdown, restrict и protect. По умолчанию используется режим shutdown.

Проверка работоспособности сети

• Для проверки работоспособности необходимо настроить IP адреса на устройствах. Приведены примеры IP адресов.

• Важно добавить нужные VLAN в конфигурацию коммутатора перед настройкой Port Security.

Завершение настройки безопасности

• Подробное описание процесса включения порта в нужный VLAN и активации Port Security с ограничением по MAC адресу.

• Создание вредоносного компьютера для тестирования работы Port Security; проверяется работа с существующими устройствами в сети.

Настройка портов и безопасность сети

Включение порта Fast и проверка безопасности

• Обсуждение включения порта Fast для успешной передачи пакетов. При подключении другого компьютера происходит отключение порта, что указывает на действие механизма безопасности портов.

Выход из режима настройки интерфейса

• Для выхода из режима настройки необходимо использовать команды shut down и no shut, чтобы восстановить интерфейс.

Настройка динамической безопасности портов

• Различие между статической и динамической безопасностью портов: вместо явного указания MAC-адреса устройства используется команда mac-address sticky, которая автоматически записывает адрес в конфигурацию.

Агрегирование каналов

• Используются три типа агрегирования для коммутаторов. Рекомендуется настраивать только с помощью команд interface range и переводить интерфейсы в режим shutdown перед настройкой.

Примеры настройки протоколов

• Пример настройки агрегирования с использованием протокола PAgP. Начало процесса подключения к устройству через роутер, включая IP-адреса для доступа к коммутатору.

Проблемы при настройке

Ошибки в последовательности настройки

• Частые ошибки при настройке, такие как забывание создания VLAN или неправильная последовательность команд, могут привести к сбоям в работе сети. Рекомендуется сохранять конфигурации с помощью команды write.