Đề tài Mạng máy tính căn bản - Lâm Chí Tân
control-plane ! ! ! ! ! line con 0 line aux 0 line vty 0 4 login ! !
Bạn đang xem trước 20 trang tài liệu Đề tài Mạng máy tính căn bản - Lâm Chí Tân, để xem tài liệu hoàn chỉnh bạn click vào nút DOWNLOAD ở trên
là công nghệ mạng diện rộng (WAN), có khả năng tích hợp và hỗ trợ
nhiều tiêu chuẩn kỹ thuật khác nhau như X.25, TCP/IP, SNA/IBM, và ATM.
- Truyền thông tốc độ cao, độ tin cậy cao, độ trễ thấp: được nhà cung cấp dịch vụ Frame
Relay cam kết tốc độ CIR (Committed Information Rate)
- Truyền thông tin giữa các điểm cuối người dùng dựa trên cơ chế mạch ảo PVC
(Permanent Virtual Circuit) và SVC (Switched Virtual Circuit).
- Xử lý tách ghép kênh ở lớp 2 của mô hình OSI (do tổ chức ISO định nghĩa).
- Mỗi VC được gán một địa chỉ cục bộ (trong khoảng 16-1007) gọi là DLCI (Data Link
Connection Identifier).
Trang 8
- Dễ dàng thực hiện việc truyền thông theo các mô hình kết nối mạng điểm-điểm (point-
to-point) và điểm-đa điểm (point-to-multi points).
- Kiểm soát tốt vấn đề nghẽn mạng thông qua cơ chế FECN/ BECN và DE.
- Giảm nhiễu trên đường truyền và chất lượng dịch vụ QoS (Quality of Service) cao hơn
so với các công nghệ truyền thông khác.
- Các thành phần của mạng Frame Relay:
+ Thiết bị mạng (internetwork device): router hoặc bridge.
+ Giao tiếp DTE/DCE (DTE/DCE interface) : V.35, RS-449, X21
+ Thiết bị truy nhập WAN : CSU/DSU.
+ Access line
+ Tổng đài Frame Relay.
1.3. Lợi ích dịch vụ:
- Ứng dụng đa dạng, dễ dàng: truyền thông tin tích hợp data, voice và video phù hợp với
nhiều yêu cầu khác nhau của các tổ chức, doanh nghiệp.
- Chất lượng cao: hiệu suất truyền thông cao, được nhà cung cấp dịch vụ cam kết về chất
lượng dịch vụ thông qua CIR (Committed Information Rate).
- Chi phí thấp so với việc sử dụng đường truyền leased-lines khi thiết lập mạng diện rộng
(WAN) truyền thông điểm-điểm và điểm-đa điểm, trong nước và quốc tế. Đặc biệt chi
phí đầu tư càng giảm khi mở rộng mạng với số lượng điểm kết nối tăng.
- An toàn và bảo mật: truyền thông tin với độ tin cậy cao và bảo mật hơn khi truyền thông
tin trên các mạch ảo Frame Relay.
2. Công Nghệ ATM
- ATM là phương thức truyền tin trong đó thông tin được chia thành các gói có chiều dài
nhỏ không thay đổi gọi là các tê bào tin. Tế bào tin được đường truyền độc lập và sẽ được
sắp xếp lại thứ tự ở đầu thu. ATM không đồng bộ bởi lý do các gói tin trong cùng một
cuộc kết nối có thể lập lại một cách bất thường như lúc chúng được tạo ra theo yêu cầu cụ
thể mà không theo một chu kì nào cả.
- ATM có thể truyền được tất cả các dịch vụ viển thông mà không cần quân tâm đến đặc
tính và chất lượng của dịch vụ và thoả mãn được các yêu cầu :
Trang 9
+ Mềm dẻo và phù hợp với các dịch vụ tương lai
+ Có hiệu quả trong việc sử dụng tài nguyên
+ Chỉ sử dụng một mạng duy nhất cho tất cả các dịch vụ
Vì vậy, cuối cùng ITU – T quyết định chọn phương thức truyền ATM làm mạng phục vụ
cho các dịch vụ trong mạng băng thông rộng. Thật vậy mạng ATM có những ưu điểm
sau:
+ Điều khiển được những loại lưu thông khác nhau như: Dữ liệu , tiếng nói, hình
ảnh, video….
+ Khả năng sử dụng đường truyển hiệu quả : Cho phép truyền các ứng dụng hình
ảnh, dữ liệu,…. Có tốc độ cố định, hoặc biến đổi theo thời gian quãng.
+ Dùng kỹ thuật chuyển mạch bằng phần cứng: Với chiều dài tế bào cố định là 53
bytes. ATM cho phép việc xử lý chuyển mạch bằng các phần cứng có tốc độ rất nhanh,
giảm thiểu thời gian chuyển mạch và tăng đáng kể tốc độ truyền.
+ Cho khả năng thiết lập các nhóm kênh ảo: Nhóm kênh ảo được định nghĩa bằng
chỉ số nhận dạng ảo (VPI/VPC). Do vậy có thể tạo mới, thay đổi lưu lượng hoặc lộ trình
bằng cách điều khiển việc gán các nhãn địa chỉ tại nút chuyển mạch. Khả năng này cho
phép việc quản lý và điều hành mạng năng động.
+ Đặc tính truyền dẫn mềm dẻo: Cho phép hầu như không giới hạn về tốc độ của
mỗi kênh củng như số lượng các kênh vì mỗi kênh thông tin được thiết lập tại ra ATM
cell mới, nếu Cell được nhận bởi thiết bị đầu cuối (không relay) thì payload sẽ được đưa
lên lớp cao hơ-AAL
3.Công Nghệ MPLS
3.1 Tổng quan MPLS
Chuyển mạch nhãn đa giao thức (MPLS- Multiprotocol Label Switching) là một công
nghệ lai kết hợp những đặc điểm tốt nhất giữa định tuyến lớp 3 (layer 3 routing) và
chuyển mạch lớp 2 (layer 2 switching) cho phép truyền tải các gói rất nhanh chóng trong
mạng lõi (core) và định tuyến tốt ở các mạng biên (edge) bằng cách dựa vào dãn (label)
3.2 Lợi ích của MPLS
- Làm việc với hầu hết các công nghệ liên kết dữ liệu.
Trang 10
- Tương thích với hầu hết các giao thức định tuyến cvaf các công nghệ khác liên quan
đến internet.
- Hoạt động độc lập với các giao thức định tuyến (Routing protocol)
- Tìm đường đi linh hoạt dựa vào nhãn(label) cho trước.
- Hổ trợ việc cấu hình quản trị và bảo trì hệ thống (OAM)
- Có thể hoạt động trong một mạng phân cấp.
- Có tính tương thích cao
3.3 Đặc điểm mạng MPLS
- Không có MPLS API, củng không có thành phần giao thức phía host.
- MPLS chỉ nằm trên các router.
- MPLS là một giao thức độc lập nên có thể hoạt động với các giao thức mạng khác IP
như IPX, ATM, Frame Relay,PPP hoặc trực tiếp với tầng Data Link
- Định tuyến trong MPLS được dùng để tạo các luồng băng thông cố định tương tự như
kênh ảo của ATM hay Frame Relay.
- MPLS đơn giản hoá quá trình định tuyến, đồng thời tăng cường tính linh động với các
tầng trung gian
4. Công nghệ lease line
4.1 Giới thiệu
Là kênh thuê riêng, là một hình thức kết nối trực tiếp giữa các node mạng sử dụng kênh
truyền dẫn số liệu thuê riêng. Leased-Line có thể sử dụng các giao thức khác nhau trên
kênh thuê riêng như PPP, HDLC, LAPB v.v
Trang 11
Hạn chế :
- Khi sử dụng kênh thuê riêng, người sử dụng cần thiết phải có đủ các giaotiếp trên các
bộ định tuyến sao cho có một giao tiếp kết nối WAN cho mỗi kếtnối kênh thuê riêng tại
mỗi node. Có nghĩa tại điểm node có kết nối kênh thuê riêng đến 10 điểm khác nhất thiết
phải có đủ 10 giao tiếp WAN, để phục vụ cho các kết nối kênh thuê riêng. Đây là một
vấn đề hạn chế về đầu tư thiết bị ban đầu, không linh hoạt trong mở rộng phát triển, phức
tạp trong quản lý, đặc biệt là chi phí thuê kênh lớn đối với các yêu cầu kết nối xa về
khoảng cách địa lý.
4.2 Nguyên lý hoạt động Leased-Line
- Sử dụng giao thức là HDLC, PPP,LAPB.
+ HDLC: là giao thức được sử dụng với họ bộ định tuyến Cisco hay nói cách khác chỉ có
thể sử dụng HDLC khi cả hai phía của kết nối leased-line đều là bộ định tuyến Cisco.
+ PPP: là giao thức chuẩn quốc tế, tương thích với tất cả các bộ định tuyến của các nhà
sản xuất khác nhau. Khi đấu nối kênh leased-line giữa một phía là thiết bị của Cisco và
một phía là thiết bị của hãng thứ ba thì nhất thiết phải dùng giao thức đấu nối này. PPP là
giao thức lớp 2 cho phép nhiều giao thứcmạng khác nhau có thể chạy trên nó, do vậy nó
được sử dụng phổ biến.
+ LAPB: là giao thức truyền thông lớp 2 tương tự như giao thức mạng X.25 với đầy đủ
các thủ tục, quá trình kiểm soát truyền dẫn, phát triển và sửa lỗi. LAPB ít được sử dụng.
5. Định tuyến EIRGP
5.1 Giới thiệu định tuyến EIRGP
- Giao thức định tuyến EIGRP được viết tắt bởi cụm từ tiếng anh Enhanced Interior
Gateway Routing Protocol là một giao thức định tuyến độc quyền của Cisco được phát
triển từ giao thức định tuyến IGRP.
- Giao thức EIGRP còn được gọi là giao thức ghép lai (hybrids) vì nó kết hợp các ưu
điểm của cả giao thức định tuyến theo vectơ khoảng cách và giao thức định tuyến theo
trạng thái đường liên kết.
- Không giống như IGRP là một giao thức định tuyến theo lớp địa chỉ, EIGRP có hỗ trợ
định tuyến liên miền không theo lớp địa chỉ (CIDR) và cho phép người thiết kế mạng tối
ưu không gian sử dụng địa chỉ bằng kỹ thuật VLSM. So với IGRP, EIGRP có thời gian
hội tụ nhanh hơn, khả năng mở rộng tốt hơn và khả năng chống vòng lặp cao hơn.
Trang 12
- Hơn nữa, EIGRP còn thay thế được cho giao thức Novell Routing Information Protocol
(Novell RIP) và Apple Talk Routing Table Maintenace Protocol (RTM) để phục vụ hiệu
quả cho cả hai mạng IPX và Aplle Talk.
- EIGRP là một giao thức định tuyến nâng cao dựa trên các đặc điểm của giao thức định
tuyến theo trạng thái đường liên kết. Những ưu điểm tốt nhất của OSPF như thông tin cập
nhật một phần, phát hiện router láng giềng đều được đưa vào EIGRP. Tuy nhiên, cấu
hình EIGRP dễ hơn cấu hình OSPF
5.2 Hoạt động của định tuyến EIGRP
- IGRP có số lượng hop tối đa là 255. EIGRP có số lượng hop tối đa là 224. Con số
này dư sức đáp ứng cho một mạng được thiết kế hợp lý lớn nhất
- Các giao thức định tuyến khác như OSPF và RIP để có thể thực hiện chia sẻ thông tin
định tuyến với nhau cần phải cấu hình nâng cao hơn. Trong khi đó IGRP và EIGRP có
cùng số AS của hệ tự trị sẽ tự động phân phối và chia sẻ các thông tin về đường đi mà
EIGRP học được từ IGRP AS và ngược lại.
- Điều này cũng lý giải vì sao khi router sử dụng giao thức định tuyến IGRP và EIGRP lại
có thể hoạt động trong cùng một hệ tự trị mà không cần phải can thiệp vào phần cứng
cũng như phần mềm của chúng. Hay nói cách khác là chúng tương thích nhau và hỗ trợ
cho nhau.
- EIGRP đánh dấu những đường mà nó học được từ IGRP hay từ bất kỳ nguồn nào khác
là đường ngoại vi vì những đường này không xuất phát từ EIGRP router. IGRP thì không
phân biệt đường ngoại vi và nội vi.
Trang 13
6.IPV6 Tunel: (Đường hầm thông giữa IPV6 và IPV4)
Tunneling là công nghệ sử dụng cơ sở hạ tầng của mạng IPv4 để truyền tải gói tin IPv6,
phục vụ cho kết nối IPv6. Địa chỉ IPv6 phát triển khi Internet IPv4 đã sử dụng rộng rãi và
có một mạng lưới toàn cầu. Trong thời điểm rất dài ban đầu, các mạng IPv6 sẽ chỉ là
những ốc đảo, thậm chí là những host riêng biệt trên cả một mạng lưới IPv4 rộng lớn.
Làm thế nào để những mạng IPv6, hay thậm chí những host IPv6 riêng biệt này có thể kết
nối với nhau, hoặc kết nối với mạng Internet IPv6 khi chúng chỉ có đường kết nối IPv4.
Sử dụng chính cơ sở hạ tầng mạng IPv4 để kết nối IPv6 là mục tiêu của công nghệ
Tunneling.
Công nghệ Tunneling là một phương pháp sử dụng cơ sở hạ tầng sẵn có của mạng IPv4
để thực hiện các kết nối IPv6 bằng cách sử dụng các thiết bị mạng có khả năng hoạt động
dual-stack tại hai điểm đầu và cuối nhất định. Các thiết bị này đóng gói gói tin IPv6 trong
gói tin IPv4 và truyền tải đi trong mạng IPv4 tại điểm đầu và gỡ bỏ gói tin IPv4, nhận lại
gói tin IPv6 ban đầu tại điểm đích cuối đường truyền IPv4. Tức là thiết lập một đường kết
nối ảo (một đường hầm) của IPv6 trên cơ sở hạ tầng mạng IPv4.
Trang 14
Các bước cấu hình tunel 6to4
+ Bước 1: Kế hoạch cấu hình giao diện loopback và gán địa chỉ IPv4 (đảm bảo rằng các
IGP IPv4 quảng bá được một tuyến đường cho địa chỉ này. )
+ Bước 2: Tạo một giao diện đường hầm bằng cách sử dụng lệnh interface tunnelnumber.
+ Bước 3: Xác định các source địa chỉ IPv4 của đường hầm sử dụng tunnel source
{interface-type interface-number | ipv4-address} các lệnh con sử dụng IP loopback ở
bước 1 .
+ Bước 4 : Không được xác định một điểm đến đường hầm với giao diện điểm đến đường
hầm là subcommand
+ Bước 5: Các định đường hầm tự động 6to4 sử dụng giao diện con lệnh tunnel mode
ipv6ip 6to4
+ Bước 6 : Kích hoạt IPv6 trên giao diện đường hầm, đường ở trong lệnh con ipv6
addressinterface
+ Bước 7 : Hoàn thành cấu hình bình thường IPv6, gồm xác định các giao diện mạng
LAN địa chỉ IPv6 cho mổi biểu đồ quy hoạch, và cho phép định tuyến với ipv6 unicast-
routing.
+ Bước 8 : Xác định static route với 2002::16, với giao diện ra ngoài đường hầm sử dụng
ipv6 route 2002::/16 tunnelnumber chungcho các lệnh.
7. Multicast
- Steve Deering viết RFC đầu tiên cho cơ chế multicast vào năm 1986. Nhưng chỉ vài
năm sau, các nhu cầu to lớn cho cơ chế multicast đã bùng nổ, xuất phát từ nhu cầu giao
tiếp một-nhiều và nhiều-nhiều. Multicast cũng đã được nghiên cứu như một thành phần
của Internet, được biết đến như dự án Multicast backbone, Mbone. Tuy nhiên muốn triển
khai multicast trên toàn mạng Internet thì phảI chờ các nghiên cứu về Multiprotocol
BGP và Border Gateway Multicast Protocol.
- Có ba kiểu truyền IP traffic trên router và switch:
+ Unicast: Các gói tin được gửi từ một địa chỉ nguồn đến một địa chỉ đích. Một
router hoặc một thiết bị lớp 3 sẽ chuyển các gói tin bằng cách tìm địa chỉ đích trong bảng
định tuyến. Nếu một thiết bị là L2, nó chỉ cần dựa vào địa chỉ MAC.
Trang 15
+ Broadcast: Các gói tin được gừi từ một máy nguồn đến một địa chỉ đích
broadcast. Địa chỉ đích có thể là địa chỉ tất cả các hosts (255.255.255.255) hoặc là một
phần của địa chỉ subnet. Một router hoặc một L3 switch sẽ không cho phép chuyển các
dữ liệu broadcast này. Một thiết bị L2 sẽ cho phép phát tán broadcast traffic ra tất cả
các cổng của nó.
+ Multicast: Các gói được gửi từ một địa chỉ nguồn đến một nhóm các máy tính.
Địa chỉ đích tượng trưng bằng các hosts muốn nhận traffic này. Mặc định, một router
hoặc một L3 switch sẽ không chuyển các gói tin này trừ khi phải cấu hình multicast
routing. Một thiết bị L2 switch không thể nhận biết được vị trí của địa chỉ multicast đích.
Các router thường phải thực hiện một phép kiểm tra trên tất cả các gói multicast mà nó
nhận. Reverse Path Forwarding (RPF) là một công cụ để đảm bảo rằng các gói tin không
bị đưa ngược trở về cây multicast ở một vị trí bất kỳ nào đó. Khi một gói tin multicast
được nhận trên một cổng của router, ví dụ cổng E0 của router, địa chỉ nguồn của gói sẽ
được kiểm tra. Sau đó router sẽ so sánh địa chỉ nguồn này với một entry trong bảng định
tuyến unicast. Nếu cột out-going interface của bảng định tuyến cũng đúng bằng cổng
nhận gói multicast (tức E0 trong ví dụ này), gói multicast sẽ được xử lý và chuyển ra các
nhánh của cây. Nếu cổng là không so trùng, điều này có nghĩa là có một ai đó đã đưa gói
vào một vị trí không mong đợi, chuyển gói tin ngược về root. Gói tin lúc này sẽ bị loại
bỏ. Để thực hiện phép kiểm tra RPF này, router chạy giao thức PIM phải tìm kiếm địa
chỉ nguồn trong bảng định tuyến unicast.
- IGMP
+ Làm thế nào một router biết được các máy cần nghe multicast traffic? Để nhận
multicast traffic từ một nguồn, cả nguồn và các máy nhận đầu tiên phải gia nhập (join)
vào một nhóm multicast. Nhóm này được xác định thông qua địa chỉ multicast. Một host
có thể tham gia vào một nhóm multicast bằng cách gửi các yêu cầu đến router gần nhất.
Tác vụ này được thực hiện thông qua giao thức IGMP. IGMPv1 được định nghĩa trong
RFC1112 và bản cải tiến của nó, IGMPv2 được định nghĩa trong RFC2236. Khi có vài
host muốn tham gia vào nhóm, giao thức PIM sẽ thông báo cho nhau giữa các router và
hình thành nên cây multicast giữa các routers. IGMP và ICMP có nhiều điểm tương
đồng, cùng chia sẽ một vài chức năng tương tự. IGMP cũng đóng gói trong gói tin IP
(protocol number 2), nhưng IGMP giới hạn chỉ trong một kết nối lớp 2. Để đảm bảo
router không bao giờ tiếp tục forward gói tin, trường TTL của IGMP luôn có giá trị
bằng 1.
Trang 16
- Giao thức PIM
+ Protocol Independent Multicast (PIM) là một giao thức định tuyến có thể được
dùng để chuyển các multicast traffic. PIM hoạt động độc lập với các giao thức định tuyến
unicast IP vì vậy PIM sử dụng bảng định tuyến IP. Cần chú ý là bảng unicast routing
cũng không phụ thuộc vào các giao thức định tuyến vì nhiều giao thức định tuyến có thể
đóng góp vào cùng một bảng định tuyến. PIM có thể hoạt động ở hai chế độ:
+ PIM Dense Mode
+ PIM Sparse Mode
+ PIM Sparse Dense Mode (do Cisco đưa ra)
8. Redistribute
- Vì sao phải Redistribute : Khi đường đi từ nguồn đến đích trải qua nhiều chặng và mỗi
chặng chạy một giao thức định tuyến khác nhau thì liệu các Router sẽ dựa trên thông số
nào để tính toán metric đến đích và liệu các giao thức định tuyến khác nhau có trao đổi
thông tin cập nhật định tuyến cho nhau hay ko?
- Câu trả lời là không ,vì mặc định các giao thức định tuyến không trao đổi thông tin cập
nhật định tuyến cho nhau, để điều này xảy ra, ta phải redistribute giữa các giao thức định
tuyến. Vì metric của các giao thức định tuyến khác nhau là khác nhau, nên khi
redistribute vào giao thức định tuyến nào ta phải định nghĩa metric theo định dạng của
giao thức định tuyến đó. Ví dụ OSPF tính toán metric theo COST, nhưng khi redistribute
vào RIP nó phải được đặt metric theo HOP COUNT.
- Hướng dẩn cấu hình Redistribute đã được hướng dẫn chi tiết ở phần III.1
Trang 17
III. Thực Hiện
1. Hướng dẩn cấu hình
1.1 Cấu hình cơ bản cho từng Router
Router R1
R1(config)#int f0/0
R1(config-if)#no shutdown
R1(config-if)#ip add 10.0.0.1 255.0.0.0
Router R2
R2#int f0/0
R2(config-if)#no shutdown
R2(config-if)#ip add 20.0.0.1 255.0.0.0
R2(config-if)#exit
Router R3
R3(config)#interface s0/1
R3(config-if)#ip address 192.168.4.1 255.255.255.0
R3(config-if)#no shutdown
R3(config-if)#exit
Router R4
R4(config)#interface a2/0
R4(config-if)#ip address 192.168.5.1 255.255.255.0
R4(config-if)#no shutdown
R4(config-if)# protocol ip 192.168.5.2 broadcast
R4(config-if)# pvc 8/33
R4(config-if)#encapsulation aal5snap
Trang 18
R4(config-if)#exit
R4(config-if)#int s1/1
R4(config-if)#no shutdown
R4(config-if)#ip add 192.168.6.1 255.255.255
R4(config-if)#ipv6 address 2002::12/64
Router R5
R5>enable
R5#configure terminal
R5(config)#int a1/0
R5(config-if)#no shutdown
R5(config-if)#ip add 192.168.5.2 255.255.255.0
R5(config-if)#tag-switching ip
R5(config-if)#no atm ilmi-keepalive
R5(config-if)#pvc 8/33
R5(config-if)#protocol ip 192.168.5.1 broadcast
R5(config-if)#encasulation aal5snap
R5(config)#f2/0
R5(config-if)#no shutdown
R5(config-if)#ip add 40.0.0.1 255.0.0.0
R5(config-if)#tag-switching ip
Router R6
R6>enable
R6#configure terminal
R6(config)#ipv6 unicast-routing
Trang 19
R6(config)#ip cef
R6(config)#int s0/0
R6(config-if)#no shutdown
R6(config-if)#ip add 192.168.6.1 255.255.255.0
R6(config-if)#ipv6 address 2002::2/64
R6(config)#int f0/0
R6(config-if)#no shutdown
R6(config-if)#ip add 50.0.0.1 255.0.0.0
1.2 Cấu hình Frame-Relay trên Router R1, R2, R3,FRAME-RELAY
Router R1
R1>enable
R1#configure terminal
R1(config)#int s0/0
R1(config-if)#no shutdown
R1(config-if)#encapsulation frame-relay
R1(config-if)#int s0/0.102 point-to-point
R1(config-if)#ip add 192.168.1.1 255.255.255.0
R1(config-if)#frame-relay interface-dlci 102
R1(config-if)#exit
R1(config)#int s0/0.103 point-to-point
R1(config-if)#ip add 192.168.2.1 255.255.255.0
R1(config-if)#frame-relay interface-dlci 103
R1(confgi-if)#no shutdown
Trang 20
Router R2
R2>enable
R2#configure terminal
R2(config)#int s0/0
R2(config-if)#no shutdown
R2(config-if)#encapsulation frame-relay
R2(config-if)#int s0/0.201 point-to-point
R2(config-if)#ip add 192.168.1.2 255.255.255.0
R2(config-if)#frame-relay interface-dlci 201
R2(config-if)#int s0/0.104 point-to-point
R2(config-if)#ip add 192.168.3.1 255.255.255.0
R2(config-if)#frame-relay interface-dlci 104
R2(config-if)#no shutdown
Router R3
R3>enable
R3#configure terminal
R3(config)#int s0/0
R3(config-if)#no shutdown
R3(config-if)#encapsulation frame-relay
R3(config-if)#int s0/0.201 point-to-point
R3(config-if)#ip add 192.168.2.2 255.255.255.0
R3(config-if)#frame-relay interface-dlci 301
R3(config-if)#int s0/0.401 point-to-point
R3(config-if)#ip add 192.168.3.2 255.255.255.0
Trang 21
R3(config-if)#frame-relay interface-dlci 401
R3(config-if)#no shutdown
Frame Relay
FR_S>enable
FR_S#configure terminal
FR_S(config)#frame-relay switching
FR_S(config)#int s0/0
FR_S(config-if)#no shutdown
FR_S(config-if)#encapsulation frame-relay
FR_S(config-if)#frame-relay intf-type dce
FR_S(config-if)#frame-relay route 102 interface Serial0/1 201
FR_S(config-if)#frame-relay route 103 interface Serial0/2 301
FR_S(config)#int s0/1
FR_S(config-if)#no shutdown
FR_S(config-if)#encapsulation frame-relay
FR_S(config-if)#frame-relay intf-type dce
FR_S(config-if)#frame-relay route 104 interface Serial0/2 401
FR_S(config-if)#frame-relay route 201 interface Serial0/0 102
FR_S(config)#int s0/2
FR_S(config-if)#no shutdown
FR_S(config-if)#encapsulation frame-relay
FR_S(config-if)#frame-relay intf-type dce
Trang 22
FR_S(config-if)#frame-relay route 301 interface Serial0/0 103
FR_S(config-if)#frame-relay route 401 interface Serial0/1 104
1.3 Cấu hình định tuyến IS-IS, OSPF, EIGRP,Ripng và Redistribute
- Định tuyến IS-IS cho Router R1,R2,R3
Router R1
R1(config)#ip router isis
R1(config-router)#net 49.0001.1111.1111.1111.00
R1(config)#ip http server
R1(config)#int f0/0
R1(config-if)#ip router isis
R1(config-if)#no shutdown
R1(config)#int s0/0
R1(config-if)#ip router isis
R1(config-if)#no shutdown
R1(config-if)#int s0/0.102 point-to-point
R1(config-if)#ip router isis
R1(config-if)#no shutdown
R1(config-if)#int s0/0.103 point-to-point
R1(config-if)#ip router isis
R1(config-if)#no shutdown
Trang 23
Router R2
R2(config)#ip router isis
R2(config-router)#net 49.0001.2222.2222.2222.00
R2(config)#ip http server
R2(config)#int f0/0
R2(config-if)#ip router isis
R2(config-if)#no shutdown
R2(config)#int s0/0
R2(config-if)#ip router isis
R2(config-if)#no shutdown
R2(config-if)#int s0/0.201 point-to-point
R2(config-if)#ip router isis
R2(config-if)#no shutdown
R2(config-if)#int s0/0.104 point-to-point
R2(config-if)#ip router isis
R2(config-if)#no shutdown
Router R3
R3(config)#ip router isis
R3(config-router)#net 49.0001.3333.3333.3333.00
R3(config)#ip http server
R3(config)#int f0/0
R3(config-if)#ip router isis
R3(config-if)#no shutdown
Trang 24
R3(config)#int s0/0
R3(config-if)#ip router isis
R3(config-if)#no shutdown
R3(config-if)#int s0/0.301 point-to-point
R3(config-if)#ip router isis
R3(config-if)#no shutdown
R3(config-if)#int s0/0.401 point-to-point
R3(config-if)#ip router isis
R3(config-if)#no shutdown
- Cấu hình định tuyến OSPF cho Router R3, R4
Router R3
R3(config)#router ospf 1
R3(config-router)#network 192.168.4.0 0.0.0.255 area 1
R3(config-router)#network 30.0.0.0 0.255.255.255 area 1
Router R4
R4(config)#router ospf 1
R4(config-router)#network 192.168.4.0 0.0.0.255 area 1
R4(config-router)#network 192.168.6.0 0.0.0.255 area 1
- Cấu hình định tuyến EIGRP cho Router R4, R5
Router R4
R4(config)#router eigrp 100
R4(config-router)#network 192.168.5.0
Trang 25
Router R5
R5(config)#router eigrp 100
R5(config-router)#net 192.168.5.0
R5(config-router)#net 40.0.0.0
- Cấu hình định tuyến Ripng cho Router R4, R6
Router R4
R4(config)#ipv6 unicast-routing
R4(config)#ipv6routerripcisco
R4(config-if)#int s1/1
R4(config-if)#no shutdown
R4(config-if)#ipv6 rip cisco enable
Router R6
R6(config)#ipv6 unicast-routing
R6(config)#ipv6routerripcisco
R6(config-if)#int s0/0
R6(config-if)#no shutdown
R6(config-if)#ipv6 rip cisco enable
- Redistribute Router R3 và R4
Router R3
R3(config)#router ospf 1
R3(config-router)#redistribute connected subnets
R3(config-router)#redistribute isis level-1-2 metric 30 subnets
R3(config)#router isis
R3(config-router)#redistribute ospf 1 metric 50
Trang 26
Router R4
R4(config)#router ospf 1
R4(config-router)#redistribute eigrp 100 metric 20 metric-type 1 subnets
R4(config)#router eigrp 100
R4(config-router)#redistribute ospf 1 metric 1000 100 255 1 1500
1.4 Cấu hình MPLS trên Router R1,R2,R3,R4,R5,R6
Router R1
R1(config)#ip cef
R1(config)#tag-switching advertise-tags
R1(config)#tag-switching ip
R1(config)#int f0/0
R1(config)#tag-switching ip
R1(config)#int s0/0
R1(config)#tag-switching ip
R1(config-if)#int s0/0.102 point-to-point
R1(config)#tag-switching ip
R1(config-if)#int s0/0.103 point-to-point
R1(config)#tag-switching ip
Router R2
R2(config)#ip cef
R2(config)#tag-switching advertise-tags
R2(config)#tag-switching ip
R2(config)#int f0/0
R2(config)#tag-switching ip
Trang 27
R2(config)#int s0/0
R2(config)#tag-switching ip
R2(config-if)#int s0/0.201 point-to-point
R2(config)#tag-switching ip
R2(config-if)#int s0/0.104 point-to-point
R2(config)#tag-switching ip
Router R3
R3(config)#ip cef
R3(config)#tag-switching advertise-tags
R3(config)#tag-switching ip
R3(config)#int f0/0
R3(config)#tag-switching ip
R3(config)#int s0/0
R3(config)#tag-switching ip
R3(config-if)#int s0/0.301 point-to-point
R3(config)#tag-switching ip
R3(config-if)#int s0/0.401 point-to-point
R3(config)#tag-switching ip
Router R4
R4(config)#ip cef
R4(config)#tag-switching advertise-tags
R4(config)#tag-switching ip
R4(config)#int s1/0
R4(config)#tag-switching ip
Trang 28
R4(config)#int s1/1
R4(config)#tag-switching ip
R4(config-if)#int a2/0
R4(config)#tag-switching ip
Router R5
R5(config)#ip cef
R5(config)#tag-switching advertise-tags
R5(config)#tag-switching ip
R5(config)#int a1/0
R5(config)#tag-switching ip
R5(config)#int f2/0
R5(config)#tag-switching ip
Router R6
R6(config)#ip cef
R6(config)#tag-switching advertise-tags
R6(config)#tag-switching ip
R6(config)#int s0/0
R6(config)#tag-switching ip
R6(config)#int f0/0
R6(config)#tag-switching ip
1.5 Cấu hình Multicast trên Router R1,R2,R3,R4,R5,R6
Router R1
R1(config)#ip multicast-routing
R1(config)#ip cef
Trang 29
R1(config)#int f0/0
R1(config-if)#ip pim dense-mode
R1(config)#int s0/0
R1(config-if)#ip pim dense-mode
R1(config)#int s0/0.102 point-to-point
R1(config-if)# ip pim dense-mode
R1(config)#int s0/0.103 point-to-point
R1(config-if)# )# ip pim dense-mode
Router R2
R2(config)#ip multicast-routing
R2(config)#ip cef
R2(config)#int f0/0
R2(config-if)#ip pim dense-mode
R2(config)#int s0/0
R2(config-if)#ip pim dense-mode
R2(config)#int s0/0.201 point-to-point
R2(config-if)# ip pim dense-mode
R2(config)#int s0/0.104 point-to-point
R2(config-if)# )# ip pim dense-mode
Router R3
R3(config)#ip multicast-routing
R3(config)#ip cef
Trang 30
R3(config)#int f0/0
R3(config-if)#ip pim dense-mode
R3(config)#int s0/0
R3(config-if)#ip pim dense-mode
R3(config)#int s0/0.301 point-to-point
R3(config-if)# ip pim dense-mode
R3(config)#int s0/0.401 point-to-point
R3(config-if)# )# ip pim dense-mode
Router R4
R4(config)#ip multicast-routing
R4(config)#ip cef
R4(config)#int s1/1
R4(config-if)#ip pim dense-mode
R4(config)#int a2/0
R4(config-if)#ip pim dense-mode
Router R5
R5(config)#ip multicast-routing
R5(config)#ip cef
R5(config)#int a1/0
R5(config-if)#ip pim dense-mode
R5(config)#int f2/0
R5(config-if)#ip pim dense-mode
Trang 31
Router R6
R6(config)#ip multicast-routing
R6(config)#ip cef
R6(config)#int s0/0
R6(config-if)#ip pim dense-mode
R6(config)#int f0/0
R6(config-if)#ip pim dense-mode
2. Triển khai Multicast Server và Client
Server phát video
Trang 32
Client thu được video
IGMPv2
Trang 33
PIMv2
3. Dùng phần mềm Cisco để quản lý mạng
3.1 Giới thiệu giao thức CDP
- Cisco Discovery Protocol (CDP) là giao thức riêng của Cisco dùng để thu thập thông tin
về các thiết bị lân cận. Khi sử dụng giao thức CDP, bạn có thể biết được thông tin phần
cứng, phần mềm của các thiết bị gần kề. Thông tin này rất hữu ích trong quá trình xử lý
sự cố hay kiểm soát các thiết bị trong một hệ thống mạng.
- CDP chỉ cung cấp thông tin về thiết bị nối kết nối trực tiếp, trái với giao thức định
tuyến. Giao thức định tuyến cung cấp thông tin cho phép router xác định chặng kế cho
các mạng muốn tới.
3.2 Cơ chế hoạt động
Trang 34
- CDP là giao thức của Layer 2 (Data-link) trong mô hình OSI
- Do hoạt động ở tầng 2 nên dù các thiết bị có thiết lập địa chỉ IP khác mạng nhau hay hai
thiết bị đặt hai giao thức khác nhau như IPX hay IP thì giao thức CDP vẫn hoạt động.
- Một router CDP cho phép gửi ra một gói Multicast định kỳ có chứa một bản cập nhật
CDP . Thời gian giữa các bản cập nhật CDP được xác đinh bởi lệnh hẹn giờ CDP, mặc
định giá trị thời gian là 60 giây.
- Mặc định các thiết bị của Cisco hỗ trợ môi nền tảng Subnetwork Access Protocol
(SNAP)và đóng gói trong các kết nối (LANs, most WANs, and ATM). giao thức CDP
được enable mặc định do đó đây cũng là một vấn đề liên quan tới bảo mật hệ thống. Và
bạn là nhà quản trị cần một hệ thống bảo mật thì nên tắt giao thức này, đặc biệt bạn nên
tắt CDP trong các kết nối WAN (ISDN, Frame Relay, ATM, MPLS...)
- Tắt toàn bộ cả thiết bị với câu lệnh: no cdp run
- Tắt cdp trong một card mạng: no cdp enable (trong mode cấu hình interface).
Trang 35
3.3 Quản lý Router bằng phần mềm Cisco Network Assitant
Cứ 60 giây Router Cisco phát ra một bản cập nhật CDP để router cisco làng giềng nhận
biết ,để vẻ được mô hình các con Router Cisco và quản lý các thông tin Router Cisco
phàn mềm Cisco Network Assitant có nhiệm vụ tập hợp tất các các bản cập nhật CDP của
các con Router Cisco phát ra .
3.3.1 Quản lý các Router
3.3.2 Quản lý thời gian chạy trên Router
Trang 36
3.3.3 Quản lý Flash trong Router
3.3.4 Telnet tới Router cần tới
Trang 37
3.3.5 Save config trên Router
3.3.6 Vẽ Sơ đồ mạng
4. Dùng phần mềm Opmanager vẽ sơ đồ mạng
4.1 Giới thiệu phần mềm Opmanager và giao thức SNMP
- Opmanager là một phần mềm giám sát đầy đủ cơ sở hạ tầng mạng liên tục trên toàn bộ
hệ thống mạng và quản lý hiệu quả các thiết bị mạng, máy chủ, các ứng dụng, cơ sở dữ
liệu, dịch vụ VoIP và cơ sở hạ tầng khác như UPS, máy in, hệ thống làm mát… Bất kỳ sự
Trang 38
thay đổi trong hệ thống, Opmanager sẽ xác định ngay lập túc và thông báo để nhanh
chóng khắc phục hậu quả .
- Opmanager giám sát thông qua các giao thức SNMP. WMI, CLI… chạy trên windows,
linux, unix, IBM, ESX.
- SNMP được thiết kế để cung cấp một phương thức đơn giản nhằm quản lý tập trung
mạng TCP/IP.Giao thức này được sử dụng rất phổ biến để quản lý các hoạt động hay thay
đổi các trạng thái hệ thống mạng.
4.2 Cơ chế hoạt động của SNMP
Có 2 nhân tố chính trong SNMP: Manager và Agent. Các SNMP agent sẽ giữ một sơ sở
dữ liệu, được gọi là Management Information Base (MIB), trong đó chứa các thông tin
khác nhau về hoạt động của thiết bị mà agent đang giám sát. Phần mềm quản trị
Opmanager sẽ thu thập thông tin này qua giao thức SNMP.
Ưu điểm khi thiết kế hệ thống quản trị với SNMP sẽ giúp đơn giản hóa các quá trình
quản lý các thành phần trong mạng, giảm chi phí triển khai.SNMP được thiết kế để có thể
mở rộng các chức năng quản lý, giám sát. SNMP được thiết kế để có thể hoạt động độc
lập với các kiến trúc và cơ chế của các thiết bị hỗ trợ SNMP.
Trang 39
4.3 Hiệu suất làm việc của Opmanager
4.3.1 Quản lý Router
R1
R2
Trang 40
R3
R4
Trang 41
R5
R6
Trang 42
4.3.2 Quản lý cấu hình mạng
4.3.3 Giám sát Server
Trang 43
4.3.4 Sơ đồ mạng trên Opmanager
5. Show ip Route của Router và bảng định tuyến MPLS
Bảng định tuyến MPLS
R1
Trang 44
R2
R3
Trang 45
R4
R5
Trang 46
R6
Bảng định tuyến router
R1
Trang 47
R2
R3
Trang 48
R4
R5
Trang 49
R6
6. Sử dụng lệnh trên Linux
Trước khi tiến nmap trên linux , chúng ta cần phải cài đặt thành công gói nmap bằng câu
lệnh : yum install nmap
6.1 nmap –F 10.0.0.2
Trang 50
6.2 nmap –sP 192.168.1.0/24
6.3 Nmap –vv –p 10.0.0.2
Trang 51
6.4 Nmap –PU 10.0.0.2
6.5 Nmap –A 10.0.0.1
Trang 52
6.8 nmap –T5 10.0.0.2
7. Xây dựng backup DC
- Yêu cầu :
+ 2 máy server:server đã lên domain và server 2 đã join vào domain
+ 1 máy xp đã join vào domain
-Các bước thực hiện :
+ Tại server 1 sau khi lên domain,ta tạo user u1
Trang 53
Tại server 2 ta dùng lệnh « dcpromo » để setup domian dự phòng.
Sau khi hộp thoại xuất hiện,ta chọn
Trang 54
Sau đó tại mục user name ta nhập « administrator »
Next tiếp tục
Trang 55
Lúc này cả 2 server sẽ bắt đầu đồng bộ với nhau
Sau khi quá trình này kết thúc máy sẽ yêu cầu reboot
Sau khi reboot ta cài đặt ip cho server 2 như sau:
Trang 56
Tại server 2,mục windows components ta chọn:
Tiến hành cài đặt DNS
Trang 57
Tại server 1 trong start Administrator Tools ta chọn :
Trang 58
Ta sẽ thấy được server 1 và server 2 :
Trong mỗi server ta chọn NTDS Propertiestick vào global catalog
Trang 59
Tại server 1 ta trỏ Alternate DNS về server 2
Trang 60
Tại server 2 ta làm tương tự
Tại server 2 bảng user đã được đồng bộ với server 1
Trang 61
Tại máy xp (đã join domain)
Ta sẽ test bằng cách tắt server 1 và log in user u1
Trang 62
8. Roaming
Tạo user u1
Đồng thời tạo 1 folder “profile” và tiến hành share
Trang 63
Tại u1 propertiesprofile
Cấu trúc như sau \\*tên máy*\tên folder share\tên user\
Vô server log in với u1 và tạo 1 số thay đổi
Trang 64
Tiến hành log out và log in bằng 1 máy khác và xem kết quả
Trang 65
Trang 66
9. Máy PC3 ra internet
Cấu hình NAT
Tại R1
R1(config)#ip access-list 1 permit any
R1(config)#ip nat inside source list 1 interface FastEthernet0/1 overload
R1(config)#int f0/1 (card share wifi)
R1(config-if)#ip address dhcp
R1(config-if)#ip nat outside
R1(config)#int f0/0
R1(config-if)#ip nat inside
R1(config)#int s0/0.102 point-to-point
R1(config-if)#ip nat inside
R1(config)#int s0/0.103 point-to-point
R1(config-if)#ip nat inside
R2(conifg)#ip route 0.0.0.0 0.0.0.0 192.168.1.1
R2(conifg)#int s0/0.201 point-to-point
R2(conifg-if)#ip nat outside
R2(conifg)#int f0/0
R2(conifg-if)#ip nat inside
R3(conifg)#ip route 0.0.0.0 0.0.0.0 192.168.2.1
R3(config)#int s0/0.301 point-to-point
R3(conifg-if)#ip nat outside
Trang 67
R3(conifg)#int s0/1
R3(conifg-if)#ip nat inside
R3(conifg)#int f0/0
R3(conifg-if)#ip nat inside
R4(config)#ip route 0.0.0.0 0.0.0.0 192.168.4.1
R4(config)#int s1/0
R4(config-if)#ip nat outside
R4(config)#int a2/0
R4(config-if)#ip nat inside
R4(config)#int s1/1
R4(config-if)#ip nat inside
R5(config)#ip route 0.0.0.0 0.0.0.0 192.168.5.1
R5(config)#int a1/0
R5(config-if)#ip nat outside
R5(config)#int f2/0
R5(config-if)#ip nat inside
R6(config)#ip route 0.0.0.0 0.0.0.0 192.168.6.1
R6(config-if)#int s0/0
R6(config)#ip nat outside
R6(config)#int f0/0
R6(config-if)#ip nat inside
Trang 68
10. Cài đặt viber trên PC3 ,dùng điện thoại gọi vào viber trên PC3 và tiên hành bắt,
phân tích các giao thức trên wireshark
10.1 Giới thiệu
Viber là phần mềm gửi tin nhắn và gọi thoại miễn phí ở mọi nơi trên thế giới cho tất cả
các thiết bị công nghệ số hiện nay như Laptop, Smartphone. Sử dụng cho tất cả các hệ
điệu hành phổ biến hiện nay như Windows, iOS, Android.
Viber đồng bộ hóa tất cả các danh bạ, tin nhắn và lịch sử cuộc gọi với tất cả các thiết bị
khác của bạn, từ đó bạn có thể tiếp tục cuộc chuyện trò của mình trên các thiết bị khác có
cài đặt ứng dụng Viber như Desktop, Laptop, iPad…
Ưu điểm của Viber:
+ Thực hiện các cuộc gọi thoại với chất lượng tốt nhất
+ Gửi tin nhắn và hình ảnh
Trang 69
+ Hỗ trợ gọi video
+ Trò truyện bằng nhóm (nhiều người)
+ Không cần đăng ký, mật khẩu hay bất cứ cuộc gọi yêu cầu nào
+ Đồng bộ hóa toàn bộ dữ liệu của Viber từ điện thoại đến máy tính
10.2 Cơ chế hoạt động
- Viber thực hiện lấy các thông tin danh bạ thông qua việc xem thông tin trong danh bạ
củadịch vụ GSM mà ta đang sử dụng (Viettel, Mobi, Vinaphone…) hoặc trên Internet.
- Nếu bạn chọn Viber để khởi tạo 1 cuộc gọi thoại, dữ liệu báo hiệu yêu cầu cuộc gọi của
người dùng sẽ lập tức được chuyển đến máy chủ của Viber bằng kết nối Internet của thiết
bị: WiFi hoặc 3G.
+ Khi sử dụng 3G, người dùng nên kiểm tra xem dung lượng 3G của mình còn lại bao
nhiêu để lưu ý cho việc khởi tạo 1 cuộc gọi. Băng thông yêu cầu trong 1 cuộc gọi Viber
xấp xỉ 240 KB cho 1 phút, 14 MB cho 1 giờ. Có thể dao động lên xuống tùy vào độ bận
của đường truyền.
Trang 70
+ Với kết nối WiFi thì không có 1 sự giới hạn nào, người dùng có thể sử dụng các cuộc
gọi thoại hay gọi video bằng chất lượng cao nhất từ Viber.
10.3 Hướng dẫn cài đặt viber
Ta sẽ cài đặt phần mềm Viber cho Laptop hoặc Desktop có kết nối Internet và đăng nhập
vào Viber bằng số điện thoại của điện thoại mà trước đó ta đã cài ứng dụng Viber. Tiếp
theo ta sẽ gọi cho 1 người bất kỳ từ danh bạ Viber mà ta đã được cung cấp.
10.4 Bắt và phân tích gói tin trên wireshark
Viber sử dụng giao thức riêng để thực hiện các cuộc gọi thoại, gửi tin nhắn và gọi video
giữa người dùng, và giao thức này chưa bao giờ được công bố bởi Viber. Kết quả là
những gì ta nhìn thấy trên wireshark chỉ được hiển thị dưới dạng 1 gói tin TCP có chứa
dữ liệu chưa được định nghĩa.
Để các thiết bị đã cài đặt ứng dụng Viber này liên lạc với Viber server, Viber luôn mở
sẵn các port sau:
- TCP port 5242 và 4244
- UDP port 5243 và 9785
Nhiệm vụ của TCP port
- Cho phép người dùng tạo kết nối đến Viber server mỗi khi người dùng bật ứng
dụng lên.
- Khi người dùng muốn khởi tạo 1 cuộc gọi với 1 đối tượng bất kỳ, ứng dụng
Viber sẽ gửi 1 gói tin thông báo cho Viber server biết rằng người dùng muốn thực hiện
cuộc gọi đến người dùng này.
Trang 71
- Khi có một người dùng mới nào đó vừa cài đặt ứng dụng Viber vào điện thoại củ
họ, và nếu người dùng này có số điện thoại đang tồn tại trong danh bạ GSM của người
dùng nào khác thì Viber sẽ tự động gửi thông tin cập nhật đến tất cả những người dùng
này để thông báo.
Nhiệm vụ của UDP port:
- Truyền tải dữ liệu thoại đến người dùng 2 phía
Lưu ý là ta nên mở Wireshark và bắt gói tin trước khi mở phần mềm Viber lên. Vì khi ta
mở Viber lên, ứng dụng ngay lập tức sẽ liên hệ đến Viber Server bằng gói tin TCP SYN
để tạo kết nối. Nếu muốn bắt một cách đầy đủ ta phải lưu ý điều này.
Gói TCP với cờ PSH và ACK
Gói tin này là gói tin quan trọng , gói tin này xuất hiện khi ta khởi tạo một cuộc gọi thoại
đến một người nào đó bằng ứng dụng Viber .
Trang 72
Gói tin UDP
Sau một loạt cái gói tin báo hiệu được gửi cho Viber server, Viber server cũng sẽ gửi đến
Viber user có số điện thoại tương ứng mà người dùng này muốn thực hiện cuộc gọi đến.
Như vậy, chỉ cần một số thông tin cơ bản dựa vào việc bắt Wireshark ta đã có thể hình
dung được cách thức hoạt động của Viber mặc dù các cách thức hoạt động hay các giao
thức riêng này chưa bao giờ được công bố và biết đến.
Gói tin TCP SYN
Trang 73
Cuộc hội thoại đột nhiên bị ngắt do một bên bị ngắt interner chẳng hạn , ứng dụng viber
sẽ gửi lại các gói TCP SYN bằng các port động nhằm mục đích là khởi tạo lại kết nối với
Viber Server một cách nhanh nhất cho người dùng khi có lại đường truyền.
11. Dùng công cụ Cisco Tool – Config Download để lấy cấu hình của tất cả các
Router trong mô hình kể cả Frame Relay Switch. Copy cấu hình này vào bài nộp.
11.1 Router R1
!* R1.mshome.net.CiscoConfig
!* IP Address : 192.168.1.1
!* Community : private
!* Downloaded 8/18/2013 10:29:27 AM by SolarWinds Config Transfer Engine Version
5.5.0
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R1
!
boot-start-marker
boot-end-marker
!
enable secret 5 $1$HkCO$FnmvHmfAmfFYgFtZ2bWy5/
!
no aaa new-model
memory-size iomem 5
ip cef
!
!
!
!
ip multicast-routing
!
!
!
!
Trang 74
!
!
!
!
!
!
!
interface FastEthernet0/0
ip address 10.0.0.1 255.0.0.0
ip router isis
ip pim dense-mode
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
mpls ip
!
interface Serial0/0
no ip address
encapsulation frame-relay
clock rate 2000000
!
interface Serial0/0.102 point-to-point
ip address 192.168.1.1 255.255.255.0
ip router isis
ip pim dense-mode
ip nat inside
ip virtual-reassembly
mpls ip
frame-relay interface-dlci 102
!
interface Serial0/0.103 point-to-point
ip address 192.168.2.1 255.255.255.0
ip router isis
ip pim dense-mode
ip nat inside
ip virtual-reassembly
mpls ip
frame-relay interface-dlci 103
!
interface FastEthernet0/1
ip address dhcp
ip nat outside
Trang 75
ip virtual-reassembly
duplex auto
speed auto
!
interface Serial0/1
no ip address
shutdown
clock rate 2000000
!
!
router isis
net 49.0001.2222.2222.2222.00
!
ip forward-protocol nd
!
!
ip http server
no ip http secure-server
ip nat inside source list 1 interface FastEthernet0/1 overload
!
access-list 1 permit any
snmp-server community private RW
!
!
!
!
control-plane
!
!
!
!
!
line con 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
!
end
Trang 76
11.2 Router R2
!* R2.CiscoConfig
!* IP Address : 192.168.1.2
!* Community : private
!* Downloaded 8/18/2013 10:30:18 AM by SolarWinds Config Transfer Engine Version
5.5.0
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R2
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
ip cef
!
!
!
!
ip multicast-routing
!
!
!
!
!
!
!
interface FastEthernet0/0
ip address 20.0.0.1 255.0.0.0
ip router isis
ip pim dense-mode
ip nat inside
ip virtual-reassembly
duplex auto
Trang 77
speed auto
mpls ip
!
interface Serial0/0
no ip address
encapsulation frame-relay
clock rate 2000000
!
interface Serial0/0.104 point-to-point
ip address 192.168.3.1 255.255.255.0
ip router isis
ip pim dense-mode
mpls ip
frame-relay interface-dlci 104
!
interface Serial0/0.201 point-to-point
ip address 192.168.1.2 255.255.255.0
ip router isis
ip pim dense-mode
ip nat outside
ip virtual-reassembly
mpls ip
frame-relay interface-dlci 201
!
interface FastEthernet0/1
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/1
no ip address
shutdown
clock rate 2000000
!
!
router isis
net 49.0001.3333.3333.3333.00
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 192.168.1.1
!
!
Trang 78
ip http server
no ip http secure-server
!
snmp-server community private RW
!
!
!
!
control-plane
!
!
!
!
line con 0
line aux 0
line vty 0 4
login
!
!
end
11.3 Router R3
!* R3.CiscoConfig
!* IP Address : 192.168.3.2
!* Community : private
!* Downloaded 8/18/2013 10:30:54 AM by SolarWinds Config Transfer Engine Version
5.5.0
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R3
!
boot-start-marker
boot-end-marker
!
!
Trang 79
no aaa new-model
memory-size iomem 5
ip cef
!
!
!
!
ip multicast-routing
!
!
!
!
!
!
!
!
!
!
interface FastEthernet0/0
ip address 30.0.0.1 255.0.0.0
duplex auto
speed auto
mpls ip
!
interface Serial0/0
no ip address
encapsulation frame-relay
clock rate 2000000
!
interface Serial0/0.301 point-to-point
ip address 192.168.2.2 255.255.255.0
ip router isis
ip pim dense-mode
ip nat outside
ip virtual-reassembly
mpls ip
frame-relay interface-dlci 301
!
interface Serial0/0.401 point-to-point
ip address 192.168.3.2 255.255.255.0
ip router isis
ip pim dense-mode
mpls ip
Trang 80
frame-relay interface-dlci 401
!
interface FastEthernet0/1
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/1
ip address 192.168.4.1 255.255.255.0
ip pim dense-mode
ip nat inside
ip virtual-reassembly
mpls ip
clock rate 2000000
!
!
router ospf 1
log-adjacency-changes
redistribute connected subnets
redistribute isis level-1-2 metric 30 subnets
network 30.0.0.0 0.255.255.255 area 1
network 192.168.4.0 0.0.0.255 area 1
!
router isis
net 49.0001.1111.1111.1111.00
redistribute ospf 1 metric 50
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 192.168.2.1
!
!
ip http server
no ip http secure-server
!
snmp-server community private RW
!
!
!
!
control-plane
!
!
Trang 81
!
!
line con 0
line aux 0
line vty 0 4
login
!
!
end
11.4 Router R4
!* R4.CiscoConfig
!* IP Address : 192.168.4.2
!* Community : private
!* Downloaded 8/18/2013 10:31:19 AM by SolarWinds Config Transfer Engine Version
5.5.0
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R4
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
!
!
ip cef
!
!
ip multicast-routing
!
ipv6 unicast-routing
!
!
!
!
Trang 82
!
interface FastEthernet0/0
no ip address
shutdown
duplex half
!
interface Serial1/0
ip address 192.168.4.2 255.255.255.0
ip pim dense-mode
ip nat outside
ip virtual-reassembly
mpls ip
serial restart-delay 0
!
interface Serial1/1
ip address 192.168.6.1 255.255.255.0
ip pim dense-mode
ip nat inside
ip virtual-reassembly
ipv6 address 2002::1/64
ipv6 rip cisco enable
mpls ip
serial restart-delay 0
!
interface Serial1/2
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/3
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/4
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/5
no ip address
shutdown
serial restart-delay 0
Trang 83
!
interface Serial1/6
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/7
no ip address
shutdown
serial restart-delay 0
!
interface ATM2/0
ip address 192.168.5.1 255.255.255.0
ip pim dense-mode
ip nat inside
ip virtual-reassembly
no atm ilmi-keepalive
mpls ip
pvc 8/33
protocol ip 192.168.5.2 broadcast
encapsulation aal5snap
!
!
router eigrp 100
redistribute ospf 1 metric 1000 100 255 1 1500
network 192.168.5.0
auto-summary
!
router ospf 1
log-adjacency-changes
redistribute eigrp 100 metric 20 metric-type 1 subnets
network 192.168.4.0 0.0.0.255 area 1
network 192.168.6.0 0.0.0.255 area 1
!
ip route 0.0.0.0 0.0.0.0 192.168.4.1
!
ip http server
no ip http secure-server
!
!
snmp-server community private RW
ipv6 router rip cisco
!
Trang 84
!
!
!
!
control-plane
!
!
!
!
!
!
gatekeeper
shutdown
!
!
line con 0
stopbits 1
line aux 0
stopbits 1
line vty 0 4
login
!
!
end
11.5 Router R5
!* R5.CiscoConfig
!* IP Address : 192.168.5.2
!* Community : private
!* Downloaded 8/18/2013 10:31:45 AM by SolarWinds Config Transfer Engine Version
5.5.0
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R5
!
boot-start-marker
Trang 85
boot-end-marker
!
!
no aaa new-model
!
!
ip cef
!
!
ip multicast-routing
!
!
!
!
!
!
!
!
interface FastEthernet0/0
no ip address
shutdown
duplex half
!
interface ATM1/0
ip address 192.168.5.2 255.255.255.0
ip pim dense-mode
ip nat outside
ip virtual-reassembly
no atm ilmi-keepalive
mpls ip
pvc 8/33
protocol ip 192.168.5.1 broadcast
encapsulation aal5snap
!
!
interface FastEthernet2/0
ip address 40.0.0.1 255.0.0.0
ip pim dense-mode
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
mpls ip
Trang 86
!
interface FastEthernet2/1
no ip address
shutdown
duplex auto
speed auto
!
router eigrp 100
network 40.0.0.0
network 192.168.5.0
auto-summary
!
ip route 0.0.0.0 0.0.0.0 192.168.5.1
!
ip http server
no ip http secure-server
!
!
snmp-server community private RW
!
!
!
!
control-plane
!
!
!
!
!
!
gatekeeper
shutdown
!
!
line con 0
stopbits 1
line aux 0
stopbits 1
line vty 0 4
login
!
!
end
Trang 87
11.6 Router R6
!* R6.CiscoConfig
!* IP Address : 192.168.6.2
!* Community : private
!* Downloaded 8/18/2013 10:32:14 AM by SolarWinds Config Transfer Engine Version
5.5.0
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R6
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
ip cef
!
!
!
!
ip multicast-routing
!
ipv6 unicast-routing
!
!
!
!
!
!
interface FastEthernet0/0
ip address 50.0.0.1 255.0.0.0
ip pim dense-mode
ip nat inside
ip virtual-reassembly
Trang 88
duplex auto
speed auto
mpls ip
!
interface Serial0/0
ip address 192.168.6.2 255.255.255.0
ip pim dense-mode
ip nat outside
ip virtual-reassembly
ipv6 address 2002::1/64
ipv6 rip cisco enable
mpls ip
clock rate 2000000
!
interface FastEthernet0/1
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/1
no ip address
shutdown
clock rate 2000000
!
!
router ospf 1
log-adjacency-changes
network 50.0.0.0 0.255.255.255 area 1
network 192.168.6.0 0.0.0.255 area 1
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 192.168.6.1
!
!
ip http server
no ip http secure-server
!
snmp-server community private RW
ipv6 router rip cisco
!
!
!
Trang 89
control-plane
!
!
!
!
!
line con 0
line aux 0
line vty 0 4
login
!
!
end
12. Tất cả các gói tin trên wireshark
CDP
Trang 90
CLDAP
DECRPC
Trang 91
DRSUAPI
EPM
Trang 92
FRSRPC
HTTP
Trang 93
IGMP
IS-IS
Trang 94
KERBEROS
LAMAN
Trang 95
LDAP
LDP
Trang 96
PIM
PKTC
Trang 97
RPC_BRC
RPC_NET
Trang 98
SAMR
SMB
Trang 99
TCP
UDP
Các file đính kèm theo tài liệu này:
- bao_cao_lab_2_lam_chi_tan_1122060165_c11qm12_9362.pdf