Objectif: Dans cet exercice, nous allons configurer un réseau simple pour permettre à deux routeurs de router les paquets entre les réseaux distants. Le texte qui est en gras est le texte que vous devez taper pendant le laboratoire. Exigences:

• Deux routeurs Cisco avec un port Ethernet et un port série.
• Cisco IOS 10.0 ou supérieur
• Un PC pour consoler dans les routeurs avec un logiciel d'émulation de terminal
• Un câble série
• Un retournement Cisco câble

Le programme d'installation: Étape 1: Physical Connexions Connecter les interfaces suivantes:

• Console: Connectez votre PC / terminal au port console à l'aide d'un câble de retournement, et HyperTerminal (9600-8-N-1-pas de débit)
• Ethernet: connecter les ports Ethernet à un hub ou un switch en utilisant un câble droit. Utilisez un câble croisé si aller directement à partir de carte réseau du PC à l'Ethernet (AUI), port sur le routeur en utilisant un émetteur-récepteur.
• Serial: Si aller directement entre deux routeurs, n'oubliez pas de connecter un port via le câble DTE et l'autre via le câble DCE.

Etape 2: Lancez le routeurs Il suffit de dire «non» à utiliser le mode de configuration (dialogue de configuration). Le mode d'installation ne vous permettent de configurer le routeur avec les caractéristiques fondamentales et non pas avec toute les fonctionnalités avancées. Si on vous demande si vous souhaitez mettre fin à la configuration automatique, dites "oui". Laissez les routeurs finir de démarrer.

Étape 3: Nom d'hôte et mots de passe Commencez votre configuration avec le nom d'hôte et mot de passe. Ceci est pour vous rappeler ce que vous configurez le routeur et c'est le moment de commencer à penser à la sécurité du routeur.

RouterA

routeur> fr

Router # config t entrer des commandes de configuration, un par ligne. Finir avec CNTL / Z.

Router (config) # hostname RouterA (définit le nom du routeur)

RouterA (config) # enable cisco secret (Définit le mot de passe secret pour le routeur)

RouterA (config) # line vty 0 4 (il ya cinq connexions simultanées pour les ports telnet entrant dans un routeur Cisco 2500. Nous allons mettre le mot de passe de connexion sur les cinq d'entre eux)

RouterA (config-line) # login (Ceci permet au routeur d'exiger un mot de passe de connexion pour une session Telnet sur le routeur)

RouterA (config-line) # Cisco mot de passe (ceci nous donne le login mot de passe pour tous les 5 sessions telnet entrant dans le routeur comme Cisco)

RouterA (config-line) # exit

RouterA (config) # ^ Z (C'est la combinaison de touches de contrôle + Z qui vous permet de revenir au mode de direction privilégiée)

RouterA #

RouterB

routeur> fr

Router # config t entrer des commandes de configuration, un par ligne. Finir avec CNTL / Z.

Router (config) # hostname RouterB (définit le nom du routeur)

RouterB (config) # enable cisco secret (Définit le mot de passe secret pour le routeur) RouterB (config) # line vty 0 4 (il ya cinq connexions simultanées pour les ports telnet entrant dans un routeur Cisco 2500. Nous allons mettre le mot de passe de connexion sur tous les cinq d'entre eux)

RouterB (config-line) # login (Ceci permet au routeur d'exiger un mot de passe de connexion pour une session Telnet sur le routeur)

RouterB (config-line) # Cisco mot de passe (ceci nous donne le login mot de passe pour tous les 5 sessions telnet entrant dans le routeur comme Cisco)

RouterB (config-line) # exit

RouterB (config) # ^ Z (C'est la combinaison de touches de contrôle + Z qui vous permet de revenir au mode de direction privilégiée)

FYI: N'importe quand vous faites un changement de configuration d'un routeur et que vous revenez au mode privilégié exec, vous devez enregistrer vos modifications dans la NVRAM. Cela garantit que si le redémarrage du routeur, vous ne perdez pas vos modifications qui sont dans le running-config RAM qui est volatile. La commande suivante (s) enregistre vos modifications à la startup-config.

RouterA copie # running-config startup-config

ou

RouterA # lancer Start Copy

ou

RouterA # wr-moi (abréviation de mémoire vive)

Étape 4: ajout d'adresses IP ajout de ces adresses IP, est une fonction de base de configuration des routeurs. Voici un exemple de configuration d'une connexion Ethernet et une interface série. Pour l'interface série avec le câble DCE vous aurez besoin d'ajouter également l'horloge avec la commande clockrate. Obtenir les adresses IP à partir du diagramme réseau.

RouterA RouterA # config t entrer des commandes de configuration, un par ligne. Finir avec CNTL / Z.

RouterA (config) # int e0

RouterA (config-if) # ip address 172.16.12.1 255.255.255.0

RouterA (config-if) # description LAN Network for

RouterA RouterA (config-if) # no shutdown

RouterA (config-if) # int s0

RouterA (config-if) # ip address 172.16.10.1 255.255.255.0 (RouterA auront la série 0 à la fin de l'EIR le câble série. L'autre partenaire aura serial1 DTE avec la fin du câble série. Consultez le diagramme du réseau à confirmer pour savoir qui a quelle interface)

RouterA (config-if) # clockrate 250000 (ETCD seulement qui est le s0 sur RouterA)

RouterA (config-if) # no shutdown

RouterA (config-if) # description connexion réseau à RouterB

RouterB

RouterB # config t entrer des commandes de configuration, un par ligne. Finir avec CNTL / Z.

RouterB (config) # int e0

RouterB (config-if) # ip address 172.16.11.1 255.255.255.0

RouterB (config-if) # description LAN Network for RouterB

RouterB (config-if) # no shutdown

RouterB (config-if) # int S1

RouterB (config-if) # ip address 172.16.10.2 255.255.255.0

RouterB (config-if) # no shutdown

RouterB (config-if) # description connexion réseau à RouterA

Une fois que les deux routeurs sont correctement configurés, vous devriez être en mesure d'utiliser la commande ping et ping sur l'interface e0 sur chacun des routeurs du routeur voisin. Si vous faites un show ip route sur les deux routeurs et ne voient pas les interfaces directement connecté à la table de routage, ils sont soit pas configuré ou ils n'ont jamais été soulevée. Confirmez que l'adressage IP et les interfaces ont vint à l'aide du int show ip et en regardant l'état des interfaces et la configuration d'adresse IP. RouterA # show ip route RouterA int # show ip Pour ce faire, sur les deux routeurs.

Étape 5a: Ajout de routage dynamique: RIP pour ce routeur de participer à un routage dynamique en utilisant un protocole de routage dynamique comme RIP ou IGRP, vous devez activer un protocole de routage et de la publicité pour les réseaux connectés en direct qui veulent annoncés .. Nous annonçons uniquement l'adresse de réseau basé sur des classes, et non le masque de sous-réseau du réseau.

RouterA

RouterA> fr RouterA # config t entrer des commandes de configuration, un par ligne. Finir avec CNTL / Z. RouterA (config) # routeur RIP RouterA (config-routeur) # réseau 172.16.12.0

RouterB

RouterB> fr RouterB # config t entrer des commandes de configuration, un par ligne. Finir avec CNTL / Z.

RouterB (config) # routeur RIP

RouterB (config-routeur) # réseau 172.16.11.0

Pour info: Nous avons besoin de faire de la publicité du réseau, pas d'hôte particulier. Un exemple de cela serait propice RIP sur RouterB. Nous voulons que l'autre routeur (RouterA) de savoir que tout paquet destiné au réseau 172.16.11.0 peuvent être envoyés à RouterB qui a un rapport direct 5 Entrée dans sa table de routage indiquant sur quelle interface envoyer le paquet vers; dans ce cas son e0 . Si vous route vers 172.16.11.1, tous vos moindres va itinéraire vers, est le e0 sur RouterB et rien d'autre. Tester votre configuration afin de s'assurer qu'il est correctement configuré en exécutant la commande ping à partir de routeur à routeur. Vérifiez votre table de routage pour les entrées qui sont précédés par une lettre majuscule «R» pour s'assurer que vous recevez des mises à jour en utilisant le routage RIP. Assurez-vous que votre partenaire a fini de configurer son routeur pour que vous puissiez recevoir ses mises à jour. Aucune mise à jour, pas de ping. Faites un protocole show ip pour voir ce protocole de routage est configurée sur les routeurs.

Étape 5b: Ajout Dynamic Routing: IGRP IGRP utilise un système autonome (AS id) Numéro ou le processus. Ce numéro doit être la même sur tous les routeurs qui souhaitent partager IGRP routage mises à jour ou qu'ils ne partagent pas. Tourner Rip off avant d'allumer IGRP. Pour ce laboratoire, nous allons utiliser un numéro AS 100.

RouterA

RouterA> fr RouterA # config t

RouterA (config) # no router rip RouterA (config) # IGRP routeur 100

RouterA (config-routeur) # réseau 172.16.12.0 (à nouveau, juste la partie réseau de l'IP de votre réseau Ethernet, pas de masque de sous-réseau)

RouterB

RouterB> fr RouterB # config t entrer des commandes de configuration, un par ligne. Finir avec CNTL / Z.

RouterB (config) # no router rip

RouterB (config) # IGRP routeur 100

RouterB (config-routeur) # réseau 172.16.11.0 (encore une fois, votre réseau Ethernet IP: aucune adresse de sous-réseau)

Étape 6: Ajout de bons candidats par défaut Routes pour les routes par défaut des routeurs qui sont connus en tant que routeur de frontière. Il s'agit d'un routeur qui fait normalement partie d'un réseau Stub. A l'intérieur du talon de réseau, les routeurs mai participeront à un routage dynamique en utilisant un protocole tel que RIP, mais seulement une route statique par défaut est nécessaire pour relier le réseau de tampon et l'Internet.

RouterA

RouterA> fr RouterA # config t RouterA (config) # ip route 0.0.0.0 0.0.0.0 172.16.10.2

RouterB

RouterB> fr RouterB # config t

RouterB (config) # ip route 0.0.0.0 0.0.0.0 172.16.10.1

Etape 7: ajout d'itinéraires statiques Un itinéraire statique peut être utilisé pour différentes raisons. Une raison mai pour être un routeur pour vous connecter à un autre routeur dans un laboratoire. Vous aurez besoin de désactiver tous les protocoles de routage avant de configurer le routeur pour le routage statique.

RouterA

RouterA> fr

RouterA # config t

RouterA (config) # no IGRP routeur 100

RouterA (config) # ip route 172.16.11.0 255.255.255.0 172.16.10.2 Ce que nous disons ici est: Pour RouterA pour router vers le réseau 172.16.11.0, accédez à l'interface de saut suivant qui est le serial1 (172.16.10.2) ci-joint à RouterB. Depuis RouterB connaît les dirigée connectés réseau Ethernet de 172.16.11.0, il aura route pour lui dans sa table de routage a procédé par la lettre "C". (Voir l'exemple suivant)

RouterB sh # ip route (Output omis) 172.16.0.0/24 est sous-réseau, 1 sous-réseaux 172.16.0.0 C est directement connecté, Ethernet0 RouterB # RouterB

RouterB> fr

RouterB #

RouterB # config t

RouterB (config) # no IGRP routeur 100

RouterB (config) # ip route 172.16.12.0 255.255.255.0 172.16.10.1

Étape 8: Contrôle et surveillance À ce stade, il est une bonne idée de commencer à tester votre réseau en utilisant différentes commandes. Effectuer les opérations suivantes sur les deux routeurs.

RouterA # show ip route

RouterA # ip brève show interface (Cette commande affiche l'adresse IP et le statut de toutes les interfaces)

RouterA # contrôleur de montrer s0 (Indique si oui ou non le câble série est DCE ou DTE).

RouterA # ping adresse ip

RouterA # trace adresse IP

RouterA # debug ip rip (N'oubliez pas de mettre hors de débogage lorsque vous avez terminé, utilisez undebug toutes, déboguer non tous ensemble ou de l'ONU)

RouterA # monitor terminal (pour l'utilisation de débogage à partir d'une session telnet, déboguer autrement sortie ira vers la console. Attention: Ceci entraînera la sortie de débogage pour aller à toutes les sessions telnet sur le routeur.)

Afficher les commandes

RouterA # administration sans moniteur (Pour désactiver la surveillance durant une session telnet.)

RouterA # show cdp voisins

RouterA # show ip protocoles

RouterA # # show version

RouterA # # show flash

RouterA # show ip route (affiche la table de routage)

RouterA # show mémoire

RouterA # piles Show

RouterA # tampons Show

RouterA # show arp

RouterA # show processes

RouterA # show processus cpu

RouterA # show tech-support

Etape 9: Pour terminer fois que vous avez vos routeurs et de travail, vous mai souhaitez exécuter certaines commandes pour que le travail sur les routeurs Cisco plus facile et pour empêcher certains de ces comportements agaçants par défaut des routeurs Cisco.

RouterA (config) # IP de l'hôte RouterB 172.16.10.2 (Cela permet de configurer une entrée de table d'hôte pour le RouterB nom. Donc, au lieu d'avoir à mémoriser l'IP de RouterB pour le ping, vous pouvez maintenant ping en utilisant son nom, RouterB. C'est la même que d'utiliser un fichier hosts sur un ordinateur. Si vous tapez simplement RouterB et appuyez sur Entrée, le routeur se supposons que vous êtes désireux de telnet RouterB en utilisant le port 23)

RouterA (config) # no ip domain-lookup (Quand il n'y a pas de serveur DNS et que vous manquez orthographe d'un mot de commande unique, il va essayer de faire une recherche DNS en utilisant une adresse de broadcast 255.255.255.255. Pour arrêter cette recherche d'un non -existant de serveur DNS, nous pouvons éteindre la fonction de recherche DNS à l'aide de cette commande.)

RouterA (config) # banner motd #!!!! Attention! Accès autorisé seulement !!!!# (Ce message sera vu par toute personne essayant de se connecter à votre routeur. Le signe # est connu comme un caractère de séparation et est utilisé pour identifier la partie texte de la MOTD. Notez que le début du message réel et se termine avec le caractère de délimitation)

RouterA (config) # pas de service-config (Lorsque vous redémarrez un routeur Cisco, le comportement par défaut est d'essayer de trouver un fichier de configuration sur le réseau en utilisant un certain nombre de méthodes sur une adresse de broadcast 255.255.255.255. Pour arrêter ce comportement agaçant , utilisez cette commande.)

RouterA (config) # aucun log console (Chaque fois que vous quittez un niveau du routeur et revenir au niveau précédent ou mettre en place une interface, vous obtenez une lecture sur l'écran de la console. Si vous avez occupé la dactylographie et la configuration du routeur ce peut être gênant et ennuyeux. Utilisez cette commande pour arrêter la journalisation des messages à l'écran de la console.) Et n'oubliez pas ...

RouterA # show running-config

RouterA copie # running-config startup-config