Laboratorio di Reti di Comunicazione ed Internet Mod. 2

Transcript

1 Politecnico di Milano Dipartimento di Elettronica, Informazione e Bioingegneria Laboratorio di Reti di Comunicazione ed Internet Mod. 2 Seconda Lezione

2 Sommario Router Cisco 2600 Cisco IOS e Command Line Interface (CLI) Ottenere informazioni dell'apparato di rete Configurazioni di base Configurazione interfacce di rete Configurazione dell'accesso alla CLI Protocollo ARP e ARP table 2

4 Router Cisco 2600 Series E' una serie di router Cisco di fascia media che fa parte della famiglia dei Modular Access Router a cui è possibile installare qualsiasi tipo di interfaccia di rete. Tutti i router di questa serie hanno due tipi di slot per interfacce aggiuntive: Network Module Slot & WAN Interface Card Slot. Sono dotati inoltre di un Advanced Integration Module Slot che offre la possibilità di installare un hardware specifico per ridurre il carico di lavoro della CPU principale (ad esempio un modulo di compressione HW). Per maggiori informazioni: 4

5 Router Cisco 2600 Series Schema dell'architettura interna FLASH: E' la memoria di tipo permanente, nella quale si trova il sistema operativo IOS. NVRAM, Non Volatile RAM: Contiene la configurazione che viene caricata all'avvio del router (startup-config); non viene persa in caso di spegnimento del router. ROM: E' la memoria nella quale si trova il software di diagnostica e il software di base del router (quello necessario al boot dell'apparato). DRAM, Dynamic RAM: Contiene la configurazione corrente del router (runningconfig) e le variabili temporanee necessarie al router per il suo funzionamento: tabelle di routing, arp cache, il buffer riempito dai pacchetti in coda, etc. Il contenuto della DRAM viene perso in fase di spegnimento/riavvio. 5

6 Router Cisco 2600 Series Pannello posteriore di un router Cisco

7 Router Cisco 2600 Series Pannello posteriore di un router Cisco

8 Installazione moduli ai Cisco 2621XM con Packet Tracer Packet Tracer permette di installare moduli aggiuntivi ai router Cisco: 1. Selezionare il router che si vuole modificare e scegliere Physical 2. Spegnere il router 3. Individuare il modulo che si vuole aggiungere e verificare che ci sia uno Slot libero 4. Trascinare il modulo hardware sullo Slot libero e riaccendere il router Network Module Slot WAN Interface Card Slot Interruttore 8

9 Esercizio 4 Collegamenti Ethernet e collegamenti Seriali Creare la rete mostrata in figura utilizzando un link Fiber Ethernet e un link di tipo seriale (aggiungere i moduli opportuni ai router) Usando il pannello Config, Configurare le interfacce di rete dei router in modo da creare due reti IP distinte /8 (Collegamento Ethernet) /8 (Collegamento Seriale) In modalità simulazione, effettuare dal Router0 un Ping verso il Router1 e in seguito un Ping verso il Router2 (per effettuare il Ping tra router si può utilizzare lo strumento Add Simple PDU) Che differenze ci sono tra i due scambi di pacchetti? 9

10 Sommario Router Cisco 2600 Cisco IOS e Command Line Interface (CLI) Ottenere informazioni dell'apparato di rete Configurazioni di base Configurazione dell'accesso alla CLI Protocollo ARP e ARP table 10

11 IOS Command Line Interface Modalità operative dei Router enable conf t 11

12 IOS Command Line Interface Alcuni aiuti dalla linea di comando Ottenere un elenco dei possibili comandi e delle opzioni Con il comando speciale? è possibile ottenere tutti i possibili comandi eseguibili in modo contestuale alla modalità operativa in cui ci si trova Il comando? permette, più in generale, di ottenere tutti i possibili completamenti dell'attuale linea di comando Segnalazioni di errore Viene posizionato il marker ^ in corrispondenza del primo carattere immesso errato Abbreviazione dei comandi Per specificare ogni parola chiave è sufficiente inserire i primi caratteri che rendono univoco il comando. Ad esempio il comando configure terminal può essere solitamente abbreviato con il comando conf t La CLI di IOS offre anche una funzione di auto completamento dei comandi, eseguibile premendo il tasto TAB 12

13 IOS Command Line Interface Segnalazione di errore 13

15 Ottenere informazioni sul sistema Comando show in modalità User Exec Dalla modalità User Exec mode è possibile passare alla modalità Privileged usando la parola chiave enable 15

16 Ottenere informazioni del sistema Comando show in modalità privileged 16

17 Privileged Exec Mode Salvataggio della configurazione corrente Il comando copy running-config startup-config permette di salvare la configurazione corrente in modo che sia disponibile al prossimo riavvio del router. Eseguendo il comando, la configurazione corrente che si trova nella DRAM viene copiata nella NVRAM. Router> Router>enable Router#copy running-config startup-config Building configuration... [OK] Router# 17

18 Esercizio 5 Ottenere informazioni dai router Collegarsi alla CLI del Router0 (Esercizio 4) e ottenere: Dimensione della memoria NVRAM del router Versione del sistema operativo Orario di sistema Modello del controller FastEthernet Valore del timeout dell'arp cache dell'interfaccia FastEthernet Dimensione della coda di uscita dell'interfaccia seriale Indirizzo MAC delle schede di rete FastEthernet Mostrare la tabella di routing Mostrare la tabella ARP (attenzione!) Visualizzare la configurazione corrente di IOS (attenzione!) 18

20 Global Configuration Mode Modificare il nome del router e il MOTD In modalità di Global Configuration è possibile modificare il nome del router (hostname): Si può anche configurare il messaggio del giorno da mostrare al login: 20

21 Global Configuration Mode Impostare la password di enable In modalità di Global Configuration è possibile impostare anche la password di accesso alla modalità privilegiata usando il comando enable secret: Per motivi di sicurezza, nei file di configurazione viene memorizzato l'hash MD5 della password anziché la password stessa. In questo modo anche accedendo ai file di configurazione non si riesce a risalire alla password. 21

22 Global Configuration Mode Disabilitare la password di enable Per disabilitare la password di accesso alla modalità privilegiata bisogna utilizzare il comando no enable secret: 22

23 Esercizio 6 Configurazioni di base Impostare l'hostname dei tre Router in figura (Esercizio 4). Cambiare anche tramite GUI di Packet Tracer il nome visualizzato Router0 Ghisa Router1 Brighella Router2 Meneghina Impostare su ognuno di essi la password per accedere alla modalità privilegiata (mettere la password uguale all'hostname) Verificare per ognuno di essi la configurazione corrente Salvare per ognuno di essi la configurazione corrente rendendola disponibile all'avvio Riavviare i router e verificare che le impostazioni salvate precedentemente siano state caricate in modo corretto 23

25 Configurazione Interfacce di Rete Per configurare un interfaccia di rete si usa il comando interface: Per attivare/disattivare un interfaccia si usa il comando noshutdown/shutdown: 25

26 Configurazione Interfacce di Rete Per assegnare un indirizzo IP ad una interfaccia si usa il comando ip address: Per assegnare una descrizione ad una interfaccia si usa il comando description: 26

27 Configurazione Interfacce di Rete Esempio interfaccia FastEthernet 27

28 Configurazione Interfacce di Rete Altri comandi su FastEthernet 28

29 Configurazione Interfacce Seriali Configurazione della porta seriale che impone il clock DCE Configurazione della porta seriale all altro capo del link DTE 29

30 Configurazione Interfacce Seriali Altri comandi su Serial Milano(config)#interface Serial 0/0 Milano(config-if)#? bandwidth Set bandwidth informational parameter cdp CDP interface subcommands clock Configure serial interface clock delay Specify interface throughput delay description Interface specific description encapsulation Set encapsulation type for an interface exit Exit from interface configuration mode frame-relay Set frame relay parameters ip Interface Internet Protocol config commands keepalive Enable keepalive no Negate a command or set its defaults ppp Point-to-Point Protocol shutdown Shutdown the selected interface Milano(config-if)#exit 30

32 Accesso alla Command Line Interface Porta console e terminale virtuale E' possibile accedere alla CLI di IOS in due modi distinti: attraverso la porta console e attraverso una connessione di rete Porta Console E' una porta speciale dei router a cui ci si può collegare con un qualsiasi computer dotato di porta seriale e di un programma di comunicazione su seriale (ad esempio in Linux si può usare Minicom e in Windows si può usare HyperTerminal) Avviando il programma di comunicazione seriale, si ottiene accesso diretto alla CLI di IOS. Accesso via rete E' possibile accedere alla CLI anche attraverso i protocolli di rete Telnet e SSH Da un qualsiasi computer remoto ci si collega con un client Telent o SSH al router e dopo essersi autenticati si ottiene accesso alla CLI 32

33 Accesso alla Command Line Interface Esempio di accesso tramite porta Console 33

34 Accesso alla Command Line Interface Impostazione della password di accesso Porta Console: è possibile impostare la password di accesso attraverso la console. Il comando login obbliga l'utente ad autenticarsi, mentre il comando password imposta la parola segreta di accesso Milano(config)#line console 0 Milano(config-line)#password milanoconsole Milano(config-line)#login Milano(config-line)#^Z Milano# Accesso via rete: allo stesso modo per impostare la password di accesso ai terminali virtuali per l'accesso tramite Telnet Milano(config)#line vty 0 4 Milano(config-line)#password milanotelnet Milano(config-line)#login Milano(config-line)#^Z Milano# 34

35 Esercizio 7 Porta console vs Accesso via rete Creare la rete mostrata in figura a partire dalla rete dell Esercizio 6. Effettuare tutte le configurazioni di rete richieste nella slide successiva usando direttamente la CLI di IOS. Per configurare il router Ghisa utilizzare la porta console attraverso il terminale PC0 o via rete tramite PC1. Collegamento porta console: Lato PC: porta RS232 Lato router: porta console Si accede alla CLI tramite: PC0 scheda Desktop Terminal Collegamento via rete: Lato PC e Router: porta Fiber- Ethernet (aggiungere i moduli) Si accede alla CLI tramite: PC1 scheda Desktop Command prompt digitare «telnet indirizzo ip» 35

36 Esercizio 7 Porta console vs Accesso via rete Assegnare gli indirizzi IP alle interfacce FiberEthrnet in modo che appartengano alla rete /24 ( ) (accesso a Ghisa via RETE) Assegnare gli indirizzi IP alle interfacce FastEthernet in modo che appartengano alla rete /24 ( ) (accesso a Ghisa tramite CONSOLE) Assegnare gli indirizzi IP alle interfacce seriali in modo che appartengano alla rete /24 ( ) (accesso a Ghisa tramite CONSOLE) Sui PC impostare anche il Default Gateway. Impostare il collegamento seriale ad una velocità di 2Mbit/s Assegnare ad ogni interfaccia del router Ghisa una descrizione con il nome dell apparato più vicino tramite l interfaccia stessa. 36

38 Protocollo ARP (Address Resolution Protocol) ARP serve per fare il mapping tra gli indirizzi IP e gli indirizzi fisici (MAC) dei dispositivi in rete. Grazie ad ARP è possibile incapsulare i pacchetti IP in trame che contengono l indirizzo MAC di destinazione. Esistono due tipi di messaggio ARP request: messaggio broadcast inviato dal nodo sorgente, il quale vuole conoscere una determinata associazione indirizzo IP/indirizzo MAC «Qual è l indirizzo MAC associato all indirizzo IP x.x.x.x?» ARP reply: messaggio unicast da parte dell host x.x.x.x contenente l associazione richiesta «L indirizzo MAC associato all indirizzo IP x.x.x.x è yy:yy:yy:yy:yy:yy» L associazione indirizzo IP/indirizzo MAC è memorizzata nella ARP table. Dopo un certo periodo (solitamente 5 minuti), le entry vengono eliminate dall ARP table. 38

39 Manipolazione ARP Table Nei PC, da terminale: arp -a mostra l ARP table arp -d svota l ARP table Sui Router: Router#show arp mostra l ARP table Router#clear arp svuota l ARP table E anche possibile utilizzare lo strumento Inspect, cliccando sui PC, per visualizzare il contenuto delle ARP Table 39

40 Esercizio 8 Partendo dalla topologia e dalla configurazione dell Esercizio 7 Dall host PC1 effettuare un ping verso il router Ghisa Verificare i contenuti delle ARP table del PC1 e di Ghisa prima e dopo il ping Da PC1 riuscite a mandare un ping a PC2? Perché? Da PC1 riuscite a mandare un ping a Brighella? Perché? 40

41 Summary (I) Router>enable Router#show? Router#copy running-config startup-config Router#conf t Router(config)#hostname NAME Router(config)#banner motd # Router(config)#enable secret PASSWORD Router(config)#end Router(config)#no enable secret Router(config)#end Router(config)#interface TYPE SLOT/PORT Router(config-if)#no shutdown Router(config-if)#shutdown 41

42 Summary (II) Router(config-if)#ip address IP_ADDRESS NETMASK Router(config-if)#description DESCRIPTION Router(config-if)#clock rate CLOCK_RATE Router(config)#line console 0 Router(config)#line vty 0 4 Router(config-line)#password PASSWORD Router(config-line)#login Router(config-line)#^Z 42