Московский Авиационный Институт им. С. Орджоникидзе Лабораторные работы по курсу «Вычислительные сети и телекоммуникации» РУКОВОДСТВО СТУДЕНТА 2013 ВВЕДЕНИЕ Лабораторные работы проводятся на основе интерактивного эмулятора модульных платформ Cisco Systems 7206VXR (с сетевыми процессорами NPE-400 и NPE-300), 3640 и 2621. В платформах 7206VXR используются модули С7200-IOGE-E, PA-2FE-TX; в платформах 3640 используются модули NM-1FE-TX. Каждый студент использует собственный экземпляр эмулятора, конфигурация которого описана ниже в технической части задания на лабораторную работу. ОПИСАНИЕ ЛАБОРАТОРНОЙ СЕТИ Общая схема сетевых подключений приведена в Приложении 1. Наименования устройств в данном руководстве следуют обозначениям на указанной схеме. Два провайдера услуг доступа в Интернет (Оператор 1 и Оператор 2) предоставляют услуги нескольким организациям среднего бизнеса в своем регионе. Оба провайдера подключены к точке обмена трафиком IXSW с использованием технологии Gigabitthernet. Точка обмена трафиком IXSW в рамках данной лабораторной работы представляет собой коммутатор GigabitEthernet, на котором все подключенные порты сконфигурированы как транковые. Подключение клиентов к оператору в пределах IXSW осуществляется путем конфигурации назначенного оператору VLAN на маршрутизаторе клиента. Ограничений по доступу к различным VLAN в переделах коммутатора нет. Операторские маршрутизаторы представляют собой два маршрутизатора Cisco Systems 7206VXR с сетевым процессором NPE-400 и некоторым набором сетевых модулей и обозначены на схеме Prov1 и Prov2. Маршрутизаторы подключаются к точке обмена трафиком с использованием модулей C7200-IO-GE-E (установленных в слоту 0, интерфейс GigabitEthernet0/0) через волоконнооптический конвертор (на схеме условно не показан). Дополнительно операторские маршрутизаторы подключены к единому общему маршрутизатору Internet, выполняющему в данной схеме функции остальной сети Internet. Конфигурация маршрутизатора Internet выполнена заранее, и не рекомендуется к изменению. Каждый клиент имеет в своем распоряжении маршрутизатор Cisco Systems 3640, выполняющий функции пограничного маршрутизатора клиента (обозначен на схеме Border). В целях обеспечения устойчивой связи, каждый клиент имеет независимые подключения к обоим операторам на точке присутствия с использованием отдельных VLAN для каждого оператора. В пределах клиентской сети установлены два маршрутизатора Cisco Systems 2621 (на схеме R1 и R2), разнесенные географически и имеющие раздельные подключения к пограничному маршрутизатору 3640 с использованием выделенных каналов. С целью обеспечения избыточности, маршрутизаторы 2621 дополнительно соединены между собой. Локальная сеть клиента подключена к обоим маршрутизаторам 2621 по технологии FastEthernet по двум отдельным каналам, приходящим на клиентский коммутатор CustSW. ОПИСАНИЕ ЛАБОРАТОРНОЙ РАБОТЫ До начала настройки подключений на каждом маршрутизаторе должны быть выполнены следующие задачи: 1) Задано имя маршрутизатора в соответствии со схемой. 2) Созданы пользователи student и supervisor с уровнем привилегий 15 и паролями, равными имени пользователя 3) По окончании работы конфигурация маршрутизатора должна быть сохранена с использованием команды write memory или copy running-config startup-config. 4) По завершении пункта 3, конфигурация лабораторной работы должна быть записана с использованием пункта меню File->Save Project As при установленных чекбоксах Save nvrams and virtual hard drives и Save IOS startup configurations. Задача к ЛР 1 Начальная настройка маршрутизаторов Загрузить все маршрутизаторы и произвести начальную конфигурацию их с использованием следующих исходных данных: 1) Интерфейс Prov1 ↔ Internet имеет адреса 10.1.1.2 ↔ 10.1.1.1 с маской /24 2) Интерфейс Prov2 ↔ Internet имеет адреса 10.1.2.2 ↔ 10.1.2.1 с маской /24 3) На сети обмена трафиком IXSW оператор Prov1 использует VLAN 100, оператор Prov2 использует VLAN 200. 4) Для подключения к сети обмена трафиком IXSW операторы предоставили клиенту адреса интерфейсов 10.2.10.1 <->10.2.10.2 с маской /30 (Prov1) и 10.3.10.1 ↔ 10.3.10.2 с маской /30 (Prov2). 5) Клиент имеет в своем распоряжении сеть 192.168.0.0/16, из которой по своему усмотрению распределяет адресное пространство для интерфейсных подсетей между маршрутизаторами и для передачи на клиентский свитч CustSW. Конфигурирование VLAN-интерфейсов на маршрутизаторах выполнять с использованием sub-interfaces, например, для VLAN 100 на интерфейсе GigabitEthernet1/0: interface GigabitEthernet1/0 no shutdown ! interface GigabitEthernet1/0.100 encapsulation dot1q 100 ip address x.x.x.x y.y.y.y Работа считается выполненной, если: 1) Настроены IP адреса, имена маршрутизаторов, VLANы и статические маршруты для обеспечения связности в указанной сети. 2) Для всех маршрутизаторов заданы статические маршруты на подсети соседей и маршрут по умолчанию. 3) С любого маршрутизатора схемы можно получить ответ с помощью команды ping на адрес любого другого маршрутизатора. 4) Оптимальность маршрутизации не требуется 5) Конфигурация всех маршрутизаторов сохранена Задача к ЛР 2 Маршрутизация с использованием OSPF Загрузить все маршрутизаторы в конфигурации, полученной в ходе ЛР 1. Произвести следующие изменения в конфигурации сети: 1) Удалить маршруты по умолчанию и статические маршруты с маршрутизаторов R1, R2. 2) Удалить статические маршруты на собственные сети (включая интерфейсные) на маршрутизаторе Border. 3) В результате выполнения пунктов 1-2 на маршрутизаторах R1, R2, Border не должно остаться статических маршрутов на сети из блока 192.168.0.0/16 4) Настроить на маршрутизаторах R1, R2, Border динамическую маршрутизацию с использованием OSPF в рамках сети 192.168.0.0/16, с одной областью (area 0). В качестве Process ID использовать номер автономной системы 64515. 5) Включить редистрибуцию присоединенных и статических маршрутов, а также маршрута по умолчанию внутрь OSPF на маршрутизаторе Border, например так: router ospf 64515 redistribute connected subnets redistribute static default-information originate Работа считается выполненной, если: 1) Процесс OSPF на всех маршрутизаторах находится в состоянии FULL, в таблицах OSPF присутствуют необходимые префиксы 2) В таблице маршрутизации роутера Border появились маршруты на сети, подключенные к маршрутизаторам R1 и R2. 3) В таблице маршрутизации на R1 и R2 появились маршрут по умолчанию, а также статические маршруты, заданные на маршрутизаторе Border. 4) С любого маршрутизатора схемы можно получить ответ с помощью команды ping на адрес любого другого маршрутизатора. 5) Оптимальность маршрутизации за пределами процесса OSPF не требуется. 6) Конфигурация всех маршрутизаторов сохранена Задача к ЛР 3 Маршрутизация с использованием BGP Загрузить все маршрутизаторы в конфигурации, полученной в ходе ЛР 2 Произвести следующие изменения в конфигурации сети: 1) Удалить маршруты по умолчанию и статические маршруты с маршрутизаторов Prov1, Prov2, Border. 2) В результате выполнения пунктов 1 на маршрутизаторах Prov1, Prov2, Border не должно остаться никаких статических маршрутов 3) Настроить на маршрутизаторах R1, R2, Border динамическую маршрутизацию с использованием BGP, используя следующие номера автономных систем — Internet: 64512, Prov1: 64513, Prov2: 64514, Border: 64515 4) При настройке BGP в качестве IP-адресов соседей использовать назначенные операторами адреса. 5) Убедиться, что маршрутизаторы видят друг друга в рамках BGP с использованием команды show ip bgp neighbors 6) На маршрутизаторе Border включить редистрибуцию OSPF<->BGP например так: router ospf 64515 redistribute bgp 64515 subnets router bgp 64515 redistribute ospf 64515 Работа считается выполненной, если: 1) Соседние в рамках BGP маршрутизаторы видят друг друга и в таблицах присутствуют необходимые префиксы 2) В таблице маршрутизации роутера Border появились маршрут по умолчанию через сети Prov1/Prov2, а также маршруты на сети, подключенные к маршрутизаторам Prov1 и Prov2. 3) В таблице маршрутизации на R1 и R2 появились маршрут по умолчанию, также маршруты на сети, подключенные к маршрутизаторам Prov1 и Prov2. 4) На маршрутизаторах Prov1 и Prov2 появились маршруты на клиентские префиксы 192.168.0.0/8 5) С любого маршрутизатора схемы можно получить ответ с помощью команды ping на адрес любого другого маршрутизатора. 6) Конфигурация всех маршрутизаторов сохранена Приложение 1 Схема лабораторной сети