02/10/2015 SISTEMI E RETI. Router Cisco. Parte 2 - IOS. A cura dell Ing. Claudio Traini. router. sottoreti. terminali

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "02/10/2015 SISTEMI E RETI. Router Cisco. Parte 2 - IOS. A cura dell Ing. Claudio Traini. router. sottoreti. terminali"

Giada Rosati
6 anni fa
Visualizzazioni

1 SISTEMI E RETI Router Cisco Parte 2 - IOS A cura dell Ing. Claudio Traini sottoreti router terminali 1

2 Livelli di accesso ai comandi Un router ha due livelli di accesso ai comandi User EXEC mode Privileged EXEC mode Per accedere ad un insieme completo di comandi si deve entrare nella Privileged EXEC mode Al > prompt si scrive il comando enable La password di ingresso al privileged mode può essere settata mediante due comandi enable password o enable secret se si usano ambedue i comandi il secondo ha precedenza Quando il login è stato completato il prompt cambia in # Livelli di accesso ai comandi La configurazione tramite la CLI di un router Cisco è sempre fatta nella modalità global configuration mode Altre modalità di configurazione (non globali) sono accessibili a partire dalla configurazione globale Per accedere alla global configuration mode utilizzare il comando configure terminal Router#configure terminal Router(config)# Dal global configuration mode si può accedere alla configurazione di Interfacce Protocolli di routing Access-list 2

Livelli di accesso ai comandi Per tornare all User EXEC mode si possono usare il comando disable o il comando exit Per tornare alla modalità EXEC privilegiata dalla modalità global configuration

3 Livelli di accesso ai comandi Per tornare all User EXEC mode si possono usare il comando disable o il comando exit Per tornare alla modalità EXEC privilegiata dalla modalità global configuration scrivere exit o Ctrl-Z Questo comando può essere usato anche per tornare direttamente alla modalità privilegiata da qualsiasi sotto modalità della configurazione globale Modalità di comando della CLI 3

4 Assegnare un nome al router A un router dovrebbe essere assegnato un nome unico Per assegnare un nome dalla global config Router(config)#hostname Roma Roma(config)# Accesso riservato L accesso al router può essere limitato tramite la configurazione di password Le password possono essere configurate per limitare l accesso: al router dalla porta console al router da una virtual terminal line (vty), es. accesso tramite Telnet alla modalità Privileged EXEC 4

5 Accesso riservato Per configurare una password per l accesso tramite console: Router(config)#line console 0 Router(config-line)#password <password> Router(config-line)#login Per configurare una password per l accesso tramite virtual terminal line: Router(config)#line vty 0 4 Router(config-line)#password <password> Router(config-line)#login Accesso riservato Per configurare una password per l accesso alla modalità Privileged EXEC: Sono possibili due soluzioni: 1. Attraverso il comando enable password Router(config)#enable password <password> In questo caso la password è memorizzata in chiaro (non cifrata) nel file di configurazione (è visibile attraverso show running-config o show startup-config ) È possibile cifrare la password abilitando il servizio di cifratura della password: Router(config)#service password-encryption 5

6 Accesso riservato 2. Attraverso il comando enable secret Router(config)#enable secret <password> La password viene cifrata nel file di configurazione L algoritmo di cifratura utilizzato da enable secret è più robusto rispetto a quello del servizio di cifratura delle password Configurazione di una interfaccia seriale Per configurare un interfaccia seriale bisogna: 1. Entrare in configurazione globale 2. Entrare nella modalità interfaccia 3. Specificare l indirizzo della interfaccia e subnet mask 4. Settare il clock rate (solo per il DCE) 5. Attivare l interfaccia Per configurare l indirizzo IP e la maschera di sottorete dell interfaccia utilizzare il comando ip address : Router(config)#interface serial 0/0 Router(config-if)#ip address <ip address> <netmask> 6

7 Configurazione di una interfaccia seriale Le interfacce seriali richiedono un segnale di clock per la sicronizzazione nella comunicazioni Per abilitare il clock e specificare il clock rate utilizzare il comando clock rate <rate[bit/s]> Per default le interfacce di un router sono disattivate Le interfaccie si attivano attraverso il comando no shutdown Router(config)#interface serial 0/0 Router(config-if)#clock rate Router(config-if)#no shutdown Configurazione di una interfaccia Ethernet Analoga alla configurazione di un interfaccia seriale ma non è necessario configurare il clock rate (interfaccia asincrona) Per configurare seguire i seguenti step: Entrare in configurazione globale Entrare in configurazione interfaccia Specificare l indirizzo di interfaccia e la subnet mask Abilitare l interfaccia 7

8 Il file di configurazione File running-config: contiene la configurazione corrente File startup-config: contiene l ultima configurazione salvata nella NVRAM (e ricaricata al riavvio) Per effettuare delle modifiche sulla configurazione del router accedere alla modalità richiesta e inserire il comando Per verificare le modifiche show running-config Il file di configurazione Per tornare alla configurazione precedente: Disabilitare il comando con no nome_comando Ricaricare il file di configurazione originale dalla NVRAM Ricaricare un file di configurazione archiviato in un server TFTP Per rimuovere il startup-configfile utilizzare il comando erase startup-config e riavviare il router (si entra nel setup mode) Per salvare le modifiche (ricaricate al riavvio) copiare il file di configurazione nella NVRAM con il comando: Router# copy running-config startup-config 8

Backup della configurazione di un router Una copia della configurazione corrente può essere salvata su un TFTP server remoto attraverso il comando copy running-config tftp In particolare la procedura

9 Backup della configurazione di un router Una copia della configurazione corrente può essere salvata su un TFTP server remoto attraverso il comando copy running-config tftp In particolare la procedura prevede: 1. Inserire il comando copy running-config tftp 2. Inserire l IP address dell host dove i file di configurazione saranno memorizzati 3. Scrivere il nome da assegnare al configuration file Backup della configurazione di un router 9

Ripristino della configurazione di un router Gestire il file di configurazione Un altro modo di creare una copia di backup della configurazione è catturare l

10 Ripristino della configurazione di un router Gestire il file di configurazione Un altro modo di creare una copia di backup della configurazione è catturare l output del comando show running-config I passi sono: Aprire una sessione terminale Copiare l output Incollare l output in un file di testo Salvare il file di testo 10

11 Procedura Gestire il file di configurazione 1. Selezionare Trasferimento 2. Selezionare Acquisisci testo 3. Indicare il nome del file di testo da impiegare 4. Selezionare Avvia per iniziare la cattura Introduzione al Routing Il routing è il processo usato dal router per individuare l interfaccia di uscita su cui rilanciare i pacchetti verso la destinazione La decisione è presa in base al valore dell IP address I router devono conoscere i possibili percorsi verso le reti remote, ciò è possibile mediante Le informazioni ricevute dagli altri router (Routing Dinamico) La configurazione eseguita dall amministratore (Routing Statico) Il Routing Statico è una tecnica non scalabile Le route statiche devono essere configurate manualmente In caso di cambi di topologia di rete è necessario che l amministratore apporti le opportune variazioni alla configurazione delle route statiche Elevata complessità gestionale in caso di reti di grandi dimensioni Spesso i due tipi di routing, Statico e Dinamico, operano congiuntamente 11

Configurazione delle route statiche Per configurate manualmente le route statiche si usa il comando: ip route Configurazione delle route statiche: esempio L amministratore di Hoboken ha bisogno di

12 Configurazione delle route statiche Per configurate manualmente le route statiche si usa il comando: ip route Configurazione delle route statiche: esempio L amministratore di Hoboken ha bisogno di configurare una route statica verso le reti /24 e /24 Due possibili alternative Soluzione A: è specificata l interfaccia di uscita Soluzione B: è specificato il next hop (con il suo indirizzo IP) 12

13 Configurazione delle route statiche: esempio A Configurazione delle route statiche: esempio B 13

14 Configurazione delle route statiche: esempio L unica differenza tra le due soluzioni è il peso la distanza amministrativa assegnata alla route La distanza amministrativa è un parametro che misura l affidabilità di una route Più è basso il suo valore più la route è affidabile Una route più affidabile avrà priorità su una route meno affidabile La distanza amministrativa associata all uso dell indirizzo del next hop è 1, mentre usando l interfaccia d uscita è 0 Se si vuole porre un valore diverso si può scegliere nel range tra 0 e 255, la sintassi del comando è waycross(config)#ip route Route statiche di backup Le route statiche sono spesso usate per scopi di backup Una route statica viene usata solamente quando la route dinamica non può essere utilizzata Per usare in tale modo la route statica si deve imporre una distanza amministrativa più alta alla route statica rispetto a quella della route dinamica waycross(config)#ip route

Distanze amministrative di default La route di default Le route di default sono usate per instradare i pacchetti che hanno per destinazione una rete non presente nella routing table Una default route

15 Distanze amministrative di default La route di default Le route di default sono usate per instradare i pacchetti che hanno per destinazione una rete non presente nella routing table Una default route è una route statica di tipo speciale, si usa il comando ip route {next-hop-address outgoing interface]} La maschera serve per l AND logico con l IP della destinazione, che darà sempre per risultato la rete

16 La route di default (2/2) Verifica configurazione route statiche Si deve sempre verificare se le route statiche siano contenute nella routing table e che lavorino come ci si aspetta Il comando show ip route serve a verificare che la route sia presente nella routing table Il comando show running-config si usa per vedere la configurazione attiva sulla RAM Se la configurazione non è corretta, è necessario rimuovere la route statica errata e scrivere quella esatta 16

17 Verifica configurazione route statiche Verifica configurazione route statiche 17

Documenti analoghi

Antonio Cianfrani. Configurazione di un Router CISCO A.A. 2015/2016

Antonio Cianfrani. Configurazione di un Router CISCO A.A. 2015/2016 Antonio Cianfrani Configurazione di un Router CISCO A.A. 2015/2016 IOS Un router o uno switch non possono funzionare senza sistema operativo Studieremo il sistema operativo della Cisco: Cisco IOS L IOS