I PTA 3 laborerade vi med följande nätverkstopologi:
Efter några grundläggande konfigureringar kunde vi bekräfta att IP-kommunikationen mellan PC1, PC2, PC3 och ns1 inte fungerade eftersom servern och varje PC tillhör olika delnätverk. För att IP-kommunikationen mellan nätverksenheter från olika delnätverk ska fungera behövs en router som har flera nätverkskort (interface).
I nätverkstopologin ovan finns fyra delnätverk därmed behövs en router med fyra LAN-interface. Men i Packet Tracer finns inte en router med så många LAN-interfaces. En lösning jag kan tänka på, dock inte den enda, är att flytta servern till en av de tre delnäten så att en router 2911 kan användas.
Enhet | Int | IP-adress | Nätmask | Default Gateway | SW port |
---|---|---|---|---|---|
PC1 | Fa0 | 172.16.5.42 | 255.255.255.224 | 172.16.5.33 | SW1-Fa0/1 |
PC2 | Fa0 | 172.16.5.72 | 255.255.255.224 | 172.16.5.65 | SW2-Fa0/1 |
PC3 | Fa0 | 172.16.5.102 | 255.255.255.224 | 172.16.5.97 | SW3-Fa0/1 |
ns1 | Fa0 | 172.16.5.99 | 255.255.255.224 | 172.16.5.97 | SW3-Fa0/24 |
R1 | Gig0/0 | 172.16.5.33 | 255.255.255.224 | SW1-Gig0/1 | |
Gig0/1 | 172.16.5.65 | 255.255.255.224 | SW2-Gig0/1 | ||
Gig0/2 | 172.16.5.97 | 255.255.255.224 | SW1-Gig0/2 |
.
I denna APT ska routers LAN-interface konfigureras.
Instruktioner
Uppgift 1: Tilldela ett namn till routern
- Exekvera kommando enable för att komma åt det priviligierat exekveringsläget. Prompten ändrar sig till Router#
- Exekvera kommando configure terminal för att komma åt det globala konfigurationsläget.
- Exekvera kommando hostname R1
Uppgift 2: Säkra router R1
- Exekvera följande:
-
- R1# configure terminal
- R1(config)# no ip domain-lookup
- R1(config)# service password-encryption
- R1(config)# line console 0
- R1(config-line)# password consop@55
- R1(config-line)# login
- R1(config-line)# logging synchronous
- R1(config-line)# exit
- R1(config)# line vty 0 4
- R1(config-line)# password vtyliP@55
- R1(config-line)# login
- R1(config-line)# logging synchronous
- R1(config-line)# exit
- R1(config)# enable secret ensecP@55
- R1(config)# banner motd ”This is a secure system. Authorized Access Only!”
- R1(config)# exit
- R1# show running-config
Uppgift 3: IP-adressering på router R1 interface
- För att IP-adressera interface exekvera följande:
-
- R1# configure terminal
- R1(config)# interface Gig0/0
- R1(config-if)# description Connected to SW1
- R1(config-if)# ip address 172.16.5.33 255.255.255.224
- R1(config-if)# no shutdown
- R1(config-if)# exit
- R1(config)# interface Gig0/1
- R1(config-if)# description Connected to SW2
- R1(config-if)# ip address 172.16.5.65 255.255.255.224
- R1(config-if)# no shutdown
- R1(config-if)# exit
- R1(config)# interface Gig0/2
- R1(config-if)# description Connected to SW3
- R1(config-if)# ip address 172.16.5.97 255.255.255.224
- R1(config-if)# no shutdown
- R1(config-if)# exit
- R1(config)# exit
- R1# show ip interface brief
- R1# copy running-config startup-config
Uppgift 4: Verifiera IP-konfigurering med PING
- Bekräfta att servern ns1 kör DNS och HTTP
- Klicka på PC1, Desktop, Command Prompt.
- Exekvera:
- ping 172.16.5.33
- Varför detta ping?
- ping 172.16.5.72
- ping 172.16.5.102
- ping 172.16.5.99
- Bekräfta att server ns1 kör DNS och HTTP
- Ta fram hemsidan www.diginto.se
- Gör samma test från PC2 och PC3
Labben klar!