Laboratorio di Reti di Comunicazione ed Internet - Mod 2

Transcript

1 Politecnico di Milano Dipartimento di Elettronica e Informazione Laboratorio di Reti di Comunicazione ed Internet - Mod 2 Francesco Musumeci Lezione n : 3 Corsi Prof. Maier

2 Sommario Gestione della memoria: RAM, NVRAM Configurazione dell'accesso alla CLI Configurazione delle interfacce di rete Rotte IP statiche 2

4 Global Configuration Mode Entrare in modalità configurazione Per entrare in modalità di configurazione globale bisogna usare il comando configure terminal in modalità privilegiata: Router>enable Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#end Router#disable Router> In modalità di configurazione globale si possono configurare le impostazioni globali del router oppure entrare in modalità di configurazione specifica per le singole componenti; ad esempio: Modalità Interfaccia Modalità Router Modalità Line 4

5 Global Configuration Mode Modificare il nome del router e il MOTD In modalità di configurazione globale è possibile modificare il nome del router (hostname): Router>enable Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname Milano Milano(config)# Si può anche configurare il messaggio del giorno da mostrare al login: Milano(config)#banner motd # Enter TEXT message. End with the character '#'. Welcome to MyRouter. Some legalese should go here about unauthorized access. # Milano(config)# 5

6 Global Configuration Mode Impostare la password di enable In modalità di configurazione globale è possibile impostare anche la password di accesso alla modalità privilegiata usando il comando enable secret: Milano>enable Milano#conf t Enter configuration commands, one per line. End with CNTL/Z. Milano(config)#enable secret milano Milano(config)#end Milano#disable Milano>enable Password: Milano# Per motivi di sicurezza, nei file di configurazione viene memorizzato l'hash MD5 della password anziché la password stessa. In questo modo anche accedendo ai file di configurazione non si riesce a risalire alla password. 6

7 Global Configuration Mode Impostare la password di enable Per disabilitare la password di accesso alla modalità privilegiata bisogna usare il comando no enable secret: Milano> Milano>enable Password: Milano#conf t Enter configuration commands, one per line. End with CNTL/Z. Milano(config)#no enable secret Milano(config)#end Milano#disable Milano>enable Milano# 7

8 Privileged Exec Mode Salvataggio della configurazione corrente Il comando copy running-config startup-config permette di salvare la configurazione corrente in modo che sia disponibile al prossimo riavvio del router. Eseguendo il comando, la configurazione corrente che si trova nella DRAM viene copiata nella NVRAM Milano> Milano>enable Milano#copy running-config startup-config Building configuration... [OK] Milano# 8

10 Accesso alla Command Line Interface Porta console e terminale virtuale E' possibile accedere alla CLI di IOS in due modi distinti: attraverso la porta console e attraverso una connessione di rete. Porta Console: E' una porta speciale dei router a cui ci si può collegare con un qualsiasi computer dotato di porta seriale e di un programma di comunicazione su seriale (ad esempio in Linux si può usare Minicom e in Windows si può usare HyperTerminal) Avviando il programma di comunicazione seriale, si ottiene accesso diretto alla CLI di IOS. Accesso via rete: E' possibile accedere alla CLI anche attraverso i protocolli di rete Telnet e SSH. Da un qualsiasi computer remoto ci si collega con un client Telent o SSH al router e dopo essersi autenticati si ottiene accesso alla CLI 10

11 Accesso alla Command Line Interface Esempio di accesso tramite porta Console 11

12 Accesso alla Command Line Interface Porta console vs Accesso via rete Collegamento porta console: Lato PC: porta RS232 Lato router: porta console Si accede alla CLI tramite: PC0 scheda Desktop Terminal Possibilità di impostare password di accesso (vale anche per l accesso diretto dal router) Collegamento via rete: Lato PC e Router: porta Fiber-Ethernet (aggiungere i moduli opportuni sia al Router che al PC) Bisogna impostare manualmente gli indirizzi IP (ad es per Router e per PC) E necessario impostare una pwd per l accesso da remoto (anche per accedere in modalità privileged) Si accede alla CLI tramite: PC1 scheda Desktop Command prompt digitare Telnet indirizzo ip ( ) 12

13 Accesso alla Command Line Interface Impostazione della password di accesso Porta Console: è possibile impostare la password di accesso attraverso la console. Il comando login obbliga l'utente ad autenticarsi, mentre il comando password imposta la parola segreta di accesso Milano(config)#line console 0 Milano(config-line)#password milanoconsole Milano(config-line)#login Milano(config-line)#^Z Milano# Accesso via rete: allo stesso modo per impostare la password di accesso ai terminali virtuali per l'accesso tramite Telnet: Milano(config)#line vty 0 4 Milano(config-line)#password milanotelnet Milano(config-line)#login Milano(config-line)#^Z Milano# 13

15 Configurazione delle interfacce di rete Generalità Configurare un'interfaccia di rete: interface Milano(config)#interface tipo porta oppure Milano(config)#interface tipo slot/porta ad esempio: fastethernet 1/0 Attivare/disattivare un'interfaccia: shutdown/no shutdown Milano(config-if)#shutdown oppure Milano(config-if)#no shutdown Assegnare un indirizzo IP ad una interfaccia: ip address Milano(config-if)#ip address indirizzo_ip netmask_rete Assegnare una descrizione ad una interfaccia: description Slot numbering: 0 for all built-in or WIC interfaces 1 for interfaces in the single-width NM slot 2 for interfaces in the double-width NM slot Milano(config-if)#description interfaccia della mia lan 15

16 Configurazione delle interfacce di rete Interfaccia FastEthernet Inserire un nuovo elemento: Switch 2950T-24 (ha le porte predefinite) Collegare la porta FastEthernet 0/1 dello switch con la porta FaE 0/0 del Router 16

17 Configurazione delle interfacce di rete Interfaccia FastEthernet Milano(config)# Milano(config)#interface FastEthernet 0/0 Milano(config-if)#ip address Milano(config-if)#no shutdown %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up Milano(config-if)#end Milano#show ip interface FastEthernet 0/0 FastEthernet0/0 is up, line protocol is up (connected) Internet address is /8 Broadcast address is Milano#show interface FastEthernet 0/0 FastEthernet0/0 is up, line protocol is up (connected) Hardware is Lance, address is e.35e2 (bia e.35e2) Internet address is /

18 Configurazione delle interfacce di rete Interfaccia FastEthernet possibili operazioni Milano(config)#interface FastEthernet 0/0 Milano(config-if)#? arp Set arp type (arpa, probe, snap) or timeout bandwidth Set bandwidth informational parameter cdp CDP interface subcommands delay Specify interface throughput delay description Interface specific description duplex Configure duplex operation. exit Exit from interface configuration mode ip Interface Internet Protocol config commands mac-address Manually set interface MAC address no Negate a command or set its defaults shutdown Shutdown the selected interface speed Configure speed operation. Milano(config-if)#exit 18

19 Configurazione delle interfacce di rete Interfaccia Seriale Collegare al router Milano un router Venezia tramite porta seriale Configurazione della porta seriale che impone il clock (DCE): Milano(config)#interface Serial 0/0 Milano(config-if)#ip address Milano(config-if)#clock rate Milano(config-if)#no shutdown Milano(config-if)# Configurazione della porta seriale all'altro capo del link (DTE): Venezia(config)#interface Serial 0/0 Venezia(config-if)#ip address Venezia(config-if)#no shutdown %LINK-5-CHANGED: Interface Serial0/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0, changed state to up Venezia(config-if)# 19

20 Configurazione delle interfacce di rete Interfaccia Seriale possibili operazioni Ghisa(config)#interface Serial 0/0 Ghisa(config-if)#? bandwidth Set bandwidth informational parameter cdp CDP interface subcommands clock Configure serial interface clock delay Specify interface throughput delay description Interface specific description encapsulation Set encapsulation type for an interface exit Exit from interface configuration mode frame-relay Set frame relay parameters ip Interface Internet Protocol config commands keepalive Enable keepalive no Negate a command or set its defaults ppp Point-to-Point Protocol shutdown Shutdown the selected interface Ghisa(config-if)#exit 20

22 Rotte IP statiche Configurazione e gestione Sono entry nella tabella di routing impostate manualmente dall'amministratore di rete Sono utilizzate per piccole reti a causa della scarsa scalabilità Per impostare una rotta statica è necessario specificare: Indirizzo IP della rete di destinazione Netmask associata alla rete di destinazione Indirizzo IP del next-hop (oppure il nome dell'interfaccia per forzare la consegna locale) Aggiungere una rotta statica: Router(config)#ip route DestPrefix DestNetmask NextHop/Iface Router(config)# Rimuovere una rotta statica Router(config)#no ip route DestPrefix DestNetmask NextHop/Iface Router(config)# 22

23 Rotte statiche Un esempio di configurazione / / / / /24 23

24 Rotte statiche Un esempio di configurazione LAN /24 LAN /24 Configurare gli indirizzi IP dei PC in base alla sottorete di appartenenza (PC di sinistra x.x.x.2 PC di destra x.x.x.3) Attenzione alla subnet mask!!! Inserire anche il default gateway (qual è il suo significato? come si individua?) LAN /24 LAN /24 LAN /24 24

25 Rotte statiche Un esempio di configurazione Router sterling: per tutti i pacchetti che mi arrivano e che sono destinati ad indirizzi IP sconosciuti, imposto (staticamente) il next-hop a (hoboken). In alternativa posso impostare l interfaccia di uscita (serial 0/0) sterling(config)#ip route hoboken(config)#ip route hoboken(config)#ip route waycross(config)#ip route

26 Rotte statiche Un esempio di configurazione Router hoboken: i pacchetti destinati alla sottorete /24 li invio verso (sterling) i pacchetti destinati alla sottorete /24 li invio verso (waycross) In alternativa all IP address posso impostare l interfaccia di uscita. sterling(config)#ip route hoboken(config)#ip route hoboken(config)#ip route waycross(config)#ip route

27 Rotte statiche Un esempio di configurazione Router waycross: per tutti i pacchetti che mi arrivano e che sono destinati ad indirizzi IP sconosciuti, imposto (staticamente) il next-hop a (hoboken). In alternativa posso impostare l interfaccia di uscita (serial 0/1) sterling(config)#ip route hoboken(config)#ip route hoboken(config)#ip route waycross(config)#ip route

28 Tool diagnostici Ping e Traceroute ping Tool che invia dei messaggi ICMP Echo-Request ad un determinato indirizzo IP e aspetta le risposte ICMP Echo-Reply In PacketTracer, la sintassi differisce tra PC e router: traceroute Router#ping IP_ADDRESS PC>ping [-n COUNT] IP_ADDRESS Elenca tutti i router attraversati per raggiungere un determinato indirizzo IP destinazione In PacketTracer, la sintassi differisce tra PC e router: Router#traceroute IP_ADDRESS PC>tracert IP_ADDRESS 28

29 Note su PING PING Ping all indirizzo di loopback: verifico che il protocollo TCP/IP è istallato e configurato correttamenre nel PC locale. PING IP_address_of_local_host Ping ad un indirizzo della stessa rete locale: verifico che siano entrambi correttamente connessi alla rete locale. PING IP_address_of_default_gateway Ping all indirizzo IP del default gateway: verifico il funzionamento e la raggiungibilità del default gateway. PING IP_address_of_remote_host Ping ad un indirizzo IP remoto (altra sottorete): verifico di poter comunicare con macchine poste su altre sottoreti attraverso i router intermedi. 29

30 Homeworks 30

31 Homework 1 Impostazioni globali Impostare l'hostname dei tre Router in figura (colleg. Fiber Eth & seriale) Router0 Ghisa Router1 Brighella Router2 Meneghina Impostare su ognuno di essi la password per accedere alla modalità privilegiata (mettere la password uguale all'hostname). Verificare per ognuno di essi la configurazione corrente Salvare per ognuno di essi la configurazione corrente rendendola disponibile all'avvio Riavviare i router e verificare che le impostazioni salvate precedentemente siano state caricate in modo corretto 31

32 Homework 2 Configurazione delle interfacce di rete Creare la rete mostra in figura: Effettuare tutte le configurazioni di rete richieste nella slide successiva usando direttamente la CLI di IOS Per configurare il router Ghisa usare la porta console attraverso il terminale sul PC0 32

33 Homework 2 Configurazione delle interfacce di rete Impostare l'hostname sui due Router (Ghisa e Brighella) Assegnare gli indirizzi IP alle interfacce FiberEthernet in modo che appartengano alla rete /24 Assegnare gli indirizzi IP alle interfacce FastEthernet in modo che appartengano alla rete /24 Assegnare gli indirizzi IP alle interfacce seriali in modo che appartengano alla rete /24 Impostare il collegamento seriale ad una velocità di 2Mbit/s Assegnare ad ogni interfaccia del router Ghisa una descrizione che indichi il nome dell'apparato più vicino tramite l'interfaccia stessa Dall'host PC1 effettuare un ping verso il router Ghisa Verificare i contenuti delle tabelle di ARP del PC1 e di Ghisa prima e dopo il ping 33

34 Homework 3 Esercizi sulle ARP Tables Impostare il timeout della ARP cache dell'interfaccia FastEthernet del router Ghisa ad un valore di 7 secondi Dal PC2, effettuare un ping di 9 pacchetti (ping -n numero_pacchetti) verso il router Ghisa nella modalità simulazione: che cosa succede? Qual è l'effetto del timeout di 7 secondi dell'arp cache sullo scambio di pacchetti? Dedurre dalla simulazione qual è il timeout del ping sul PC (ovvero dopo quanti secondi il PC smette di attendere l'echo Reply e invia un nuovo pacchetto Echo Request). Sui PC: arp -a arp -d Manipolazione della ARP Table: Sui Router (mostra la tabella) Router# show arp (svuota la tabella) Router# clear arp (mostra la tabella) (svuota la tabella) 34

35 Homework 4 Configurazione delle rotte statiche Creare la rete mostrata in figura assegnando alle interfacce di rete dei router e degli host degli indirizzi IP appartenenti alle seguenti reti: /24 : PC0 e Router0 Fa0/ /24 : Router0 Fa0/0 e Router1 Fa0/ /24 : Router1 Fa0/1 e Router2 Fa0/ /24 : Router0 Fa0/1 e PC1 Impostare le rotte statiche opportune su tutti i nodi della rete e verificare la completa connettività della rete effettuando un traceroute dal PC0 al PC1 In modalità simulazione, analizzare i pacchetti generati dal comando traceroute. Che messaggi usa e in che modo? 35