Reti di Comunicazione e Internet

Transcript

1 Politecnico di Milano Dipartimento di Elettronica e Informazione Reti di Comunicazione e Internet Laboratorio 3. Packet Tracer

2 Agenda della lezione Dynamic Host Configuration Protocol (DHCP) Network Address Translation (NAT) Port Forwarding Esercizio di Ricapitolazione Esercizio: Creazione topologia rete Configurazioni e informazioni di base Routing DHCP, NAT e Port Forwarding 2

3 Agenda: Dynamic Host Configuration Protocol (DHCP) Laboratorio 3. Packet Tracer 3

4 Dynamic Host Configuration Protocol Il Dynamic Host Configuration Protocol (DHCP) permette di ricevere dinamicamente una configurazione IP Il Client DHCP è un dispositivo che ha bisogno di una configurazione IP Il Server DHCP è il dispositivo che assegna configurazioni IP (talvolta questa funzione è incorporata in un router) 4

5 Configurazione DHCP Server Creare un pool di indirizzi a cui assegnare un nome arbitrario Router(config)#ip dhcp pool NOME_POOL Router(dhcp-config)# Router(dhcp-config)#default-router IP_router Assegnare il default router per il pool che si sta configurando Definire la rete a cui appartengono gli indirizzi che verranno assegnati ai client Router(dhcp-config)#network network_address netmask Per escludere un indirizzo dal pool: Router(config)#ip dhcp excluded-address IP_da_escludere 5

6 Configurazione DHCP Client Selezionare configurazione DHCP 6

7 Esercizio 13 Creare la rete in figura Il router Roma deve assegnare automaticamente a tutti i client della sua sottorete gli indirizzi IP e la configurazione di rete Per tale rete si utilizzi la rete privata /24 Il PC0 deve avere l'indirizzo IP statico /24, mentre gli altri due PC devono poterlo acquisire dinamicamente Continua 7

8 Esercizio 13 L'interfaccia Fa0/1 del router Roma deve avere indirizzo IP /24 La rete tra Roma e Firenze è /16 Assegnare a Roma l IP e a Firenze l indirizzo Verificare gli indirizzi di PC1 e PC2 8

9 Agenda: Network Address Translation (NAT) Laboratorio 3. Packet Tracer 9

10 Network Address Translation Quando un dispositivo riceve un pacchetto da un computer di un altra rete privata, in che modo risponde? Quale sarà l indirizzo IP di destinazione del pacchetto di risposta? Rete Privata IP source: IP destination:???? IP source: IP destination:

11 Network Address Translation Il Network Address Translation (NAT) risolve questo problema modificando gli indirizzi IP dei pacchetti in transito sul router "responsabile" della rete locale La rete dei client che ricevono la configurazione di rete tramite DHCP da Roma è una rete privata Rete Privata 11

12 Network Address Translation È necessario configurare Roma affinché faccia il NAT degli indirizzi per permettere ai client di raggiungere le altre reti e ricevere risposte Rete Privata Tutti i pacchetti che escono dalla rete locale hanno lo stesso indirizzo IP di sorgente e differenti porte 12

13 Configurazione NAT 1) Specificare, per OGNI interfaccia del router, se è interna (inside) o esterna (outside) alla rete da nattare Router(config)#interface type port/slot Router(config-interface)#ip nat inside oppure Router(config-interface)#ip nat outside Rete Privata inside outside 13

14 Configurazione NAT 2) Creare una lista di indirizzi a cui sarà permesso il NAT Router(config)#access-list list_num permit net_addr net_wildcard Esempio: Router(config)#access-list 1 permit Indirizzo della rete da nattare Il reciproco della maschera di sottorete 14

15 Configurazione NAT 3) Associare il NAT alla lista indicata prima: Router(config)#ip nat inside source list list_num interface IFName(quella outside) overload Esempio: Router(config)#ip nat inside source list 1 interface fastethernet 0/0 overload Differenza tra inside e outside: ip nat inside source - Traduce l'ip sorgente dei pacchetti che vanno da INSIDE a OUTSIDE - Traduce l'ip destinazione dei pacchetti che vanno da OUTSIDE a INSIDE ip nat outside source - Traduce l'ip sorgente dei pacchetti che vanno da OUTSIDE a INSIDE - Traduce l'ip destinazione dei pacchetti che vanno da INSIDE a OUTSIDE 15

16 Esercizio 14 Configurare il NAT su Roma Effettuare il ping tra il PC1 e il router Firenze: Funziona il ping? Che indirizzi di livello 3 hanno i pacchetti IP che vengono inviati sulla rete tra Roma e Firenze? 16

17 Agenda: Port Forwarding Laboratorio 3. Packet Tracer 17

18 Port Forwarding Come è possibile inviare pacchetti ad un computer di una rete privata? IP source: IP destination:???? Rete Privata Rete Privata 18

19 Port Forwarding Il port forwarding permette ad un dispositivo A di raggiungere un dispositivo B di un altra rete privata Per tale operazione, il router del dispositivo B deve essere in grado di eseguire una traduzione degli indirizzi di rete (NAT) Su tale router viene riservata una porta, P, per la comunicazione con B Il dispositivo A deve conoscere tale porta e l indirizzo del router per poter comunicare con B: invierà un pacchetto con avente come destinazione il router e come porta P Quando il router riceve un pacchetto avente come indirizzo di destinazione il suo indirizzo e come porta P, inoltra questo pacchetto a B 19

20 Configurazione Port Forwarding 1) Come per il NAT, specificare per OGNI interfaccia se è interna o se è esterna Router(config)#interface type port/slot Router(config-interface)#ip nat inside oppure Router(config-interface)#ip nat outside outside inside Rete Privata Rete Privata 20

21 Configurazione Port Forwarding 2) Associare staticamente l'indirizzo e la porta esterna a quelli interni Router(config)#ip nat inside source static tcp IP_int Port_int IP_est Port_est Esempio: Router(config)#ip nat inside source static tcp Indirizzo ip e porta ESTERNI del router (nell esempio di prima quelli dell interfaccia del router Firenze verso Roma) Indirizzo ip e porta dell host (nell esempio di prima quelli del Server0) 21

22 Esercizio 15 Modificare la rete dell esercizio 14 come in figura La rete tra Firenze e Server0 è /24 (assegnare a Firenze e al Server0) Configurare su Firenze il NAT per la rete /24 ed il Port Forwarding per il Server0 mappando la porta 8888 di Firenze sulla porta 80 di Server0 (continua ) 22

23 Esercizio 15 Verificare la connettività della rete e la raggiungibilità del Server0 usando lo strumento Add Complex PDU Generare il PDU dal PC0 Selezionare application HTTP Attenzione: Come indirizzo di destinazione inserire quello dell interfaccia esterna di Firenze (ovvero quella usata per il port forwarding) Come Desination Port usare 8888 (ovvero quella usata per il port forwarding) Continua 23

24 Esercizio 15 Provare ad inviare la richiesta HTTP mediante web browser dal PC0 Come URL inserire indirizzo di destinazione inserire quello dell interfaccia esterna di Firenze (ovvero quella usata per il port forwarding) e la porta 8888 (ovvero 24

25 Agenda: Esercizio di Ricapitolazione Laboratorio 3. Packet Tracer 25

26 Esercizio 16 Aggiungere i router che compongono la backbone geografica come in figura, aggiungendo le interfacce opportune (prima di spegnere i router salvare la configurazione corrente) Continua 26

27 Esercizio 16 Configurare le interfacce dei router: Roma - Milano: /24 Milano - Firenze: /24 Roma - Napoli: /24 Firenze - Lecce: /24 Napoli - Lecce: /24 Napoli - Palermo: /24 Palermo- Lecce: /24 Configurare EIGRP sui router considerando che i router fanno parte dell'autonomous System 57 Riconfigurare NAT\Port forwarding Verificare la connettività completa della rete con un traceroute dal PC2 al router Palermo 27

28 Agenda: Creazione topologia rete Laboratorio 3. Packet Tracer 28

29 Creazione topologia di rete Creare la rete in figura senza effettuare alcuna configurazione Assicurarsi che ogni dispositivo abbia tutte le interfacce necessarie alla creazione della rete 29

30 Agenda: Configurazioni e Informazioni di base Laboratorio 3. Packet Tracer 30

31 Configurazioni e Informazioni di base 1) Cambiare l hostname dei router: Router0> Router 0: Picasso Router 1: Leonardo Router 2: Van Gogh Router 3: Michelangelo Router1> Router2> Router3 > 31

32 Configurazioni e Informazioni di base 1) Soluzione: Router0>enable Router0#configure terminal Router0(config)# hostname Picasso Router1>enable Router1#configure terminal Router1(config)# hostname Leonardo Router2>enable Router2#configure terminal Router2(config)# hostname Van Gogh Router3>enable Router3#configure terminal Router3(config)# hostname Michelangelo 32

33 Configurazioni e Informazioni di base 2) Sul router Michelangelo impostare la password (pwd_esame) di accesso alla modalità privilegiata. Michelangelo> 33

34 Configurazioni e Informazioni di base 2) Soluzione: Michelangelo>enable Michelangelo# configure terminal Michelangelo(config)# enable secret pwd_esame 34

35 Configurazioni e Informazioni di base 3) Sul router Picasso si vogliono mostrare i) le informazioni sull hardware delle interfacce del router, ii) la configurazione di IOS correntemente in uso, iii) controllare le tabelle arp. Picasso> 35

36 Configurazioni e Informazioni di base 3) Soluzione: 2 Possibili soluzioni Picasso> enable Picasso# show controllers Picasso# show running-config Picasso# show arp Oppure Picasso> show controllers Picasso> enable Picasso# show running-config Picasso# show arp 36

37 Configurazioni e Informazioni di base 4) Sul router Picasso, relativamente all interfaccia verso il router Leonardo, si assegni il suo indirizzo IP (la netmask è ), il clock (con valore ) e si attivi l interfaccia stessa. Picasso# 37

38 Configurazioni e Informazioni di base 4) Soluzione: Picasso# configure terminal Picasso(config)# interface Serial 0/0 Picasso(config-if)# ip address Picasso(config-if)# clock rate Picasso(config-if)# no shutdown 38

39 Agenda: Routing Laboratorio 3. Packet Tracer 39

40 Routing Picasso Leonardo Host C Michelangelo Van Gogh Host A Host B 40

41 Routing Si supponga che tutte le interfacce dei dispositivi della rete siano state configurate e attivate come nella slude precedente e che non ci siano password di enable impostate. 5) Sul router Van Gogh, abilitare il protocollo RIP versione 2 su tutte le interfacce necessarie per ottenere un routing della rete. Inoltre, configurare in modalità passiva le opportune interfacce. Van Gogh# 41

42 Routing 5) Soluzione: Van Gogh#configure terminal Van Gogh(config)# router rip Van Gogh(config-router)# version 2 Van Gogh(config-router)# network Van Gogh(config-router)# network Van Gogh(config-router)# network Van Gogh(config-router)# passive-interface FastEthernet 1/0 42

43 Routing 6) Supponendo che sul router Picasso sia abilitato il protocollo RIP, disabilitarlo e configurare il protocollo di routing EIGRP con Autonomous System 11, con tutte le metriche nulle tranne TOS = 1 e quella associata alla larghezza di banda (K1) uguale a 1. Mostrare in seguito le informazioni relative al traffico scambiato sulle interfacce EIGRP. Picasso> Picasso(config-router)# [attivazione su interfacce da non fare] [...] Picasso(config-router)# exit Picasso(config)# 43

44 Routing 6) Soluzione: Picasso> enable Picasso# configure terminal Picasso(config)# no router rip Picasso(config)# router eigrp 11 Picasso(config-router)# metric weights Picasso(config-router)# [attivazione su interfacce da non fare] [...] Picasso(config-router)# exit Picasso(config)# exit Picasso# show ip eigrp traffic 44

45 Agenda: DHCP, NAT e Port Forwarding Laboratorio 3. Packet Tracer 45

46 DHCP, NAT e Port Forwarding 7) Configurare il router Leonardo affinché faccia il NAT degli indirizzi della rete (maschera di rete ) per permettere ai client di raggiungere le altre reti (usare 1 come numero della access-list). Leonardo(config)# 46

47 DHCP, NAT e Port Forwarding 7) Soluzione: Leonardo(config)# interface FastEthernet 0/0 Leonardo(config-if)# ip nat inside Leonardo(config-if)# exit Leonardo(config)# interface Serial 0/0 Leonardo(config-if)# ip nat outside Leonardo(config-if)# exit Leonardo(config)# access-list 1 permit Leonardo(config)# ip nat inside source list 1 interface Serial 0/0 overload 47

48 DHCP, NAT e Port Forwarding 8) Configurare il router Michelangelo affinché faccia da DHCP server sulla rete verso l Host A, escludendo l indirizzo dell Host A dal pool di indirizzi da gestire e assegnando il nome Mich al pool. Michelangelo# 48

49 DHCP, NAT e Port Forwarding 8) Soluzione: Michelangelo# configure terminal Michelangelo(config)# ip dhcp pool Mich Michelangelo(dhcp-config)# default-router Michelangelo(dhcp-config)#network Michelangelo(dhcp-config)# exit Michelangelo(config)# ip dhcp excluded-address