Bài tập thực hành quản trị mạng cisco

- Cấu hình cơ bản thiết bị chuyển mạch Switch.. Lab 3: 3h - Cấu hình giao thức đồng bộ thông tin VLAN VTP - Kiểm tra hoạt động của VTP - Thiết lập các thông số VTP... Lab 4: 3h - Cấu hìn

Trang 1

- Phần mềm (Packet Tracer 5.0 hoặc GNS3)

- Bài tập thực hành của giảng viên cung cấp

Dụng cụ :

- Projector, màn chiếu

- Máy tính

- Bảng, phấn

- Hệ thống máy tính được kết nối mạng

III NỘI DUNG

Gồm 9 bài thực hành (lab) với các nội dung sau:

Lab 1: 3h

- Giới thiệu về các chương trình giả lập thiết bị mạng Cisco (Packet Tracert, Dynamip

và GNS3)

- Cách cài đặt các chương trình giả lập và sử dụng

- Cấu hình cơ bản thiết bị chuyển mạch Switch

Lab 2: 3h

- Cách chia VLAN

- Gán port vào VLAN

- Kiểm tra VLAN

- Cấu hình đường trung kế

- Thiết lập hệ thống mạng đồng bộ thông tin VLAN

- Kiểm tra sự đồng bộ

Lab 3: 3h

- Cấu hình giao thức đồng bộ thông tin VLAN VTP

- Kiểm tra hoạt động của VTP

- Thiết lập các thông số VTP

Trang 2

Lab 4: 3h

- Cấu hình cơ bản cho thiết bị định tuyến Cisco

- Thực hiện kiểm tra kết nối giữa các thiết bị định tuyến

- Cấu hình DHCP trên thiết bị Cisco

- Cấu hình DHCP trên Microsoft

Lab 8: 3h

- Cấu hình ACL chuẩn để lọc gói tin theo yêu cầu

- Kiểm tra việc lọc gói tin

Lab 9: 3h

- Cấu hình NAT tĩnh

- Kiểm tra cấu hình

Trang 3

VI.TÀI LIỆU THAM KHẢO

Tài liệu chính

[1] Tập bài giảng Quản trị mạng,Võ Nhân Văn

Tài liệu tham khảo

Tài liệu tiếng Việt

[2] Nguyễn Thúc Hải, Mạng máy tính và các hệ thống mở, NXB GD, 1997

[3] MK.PUB, Giáo trình hệ máy tính CCNA2, Nhà sách Minh Khai, 2008

[4] Nguyễn Gia Như, Bài giảng mạng máy tính, 2010

[5] Trần Bàn Thạch, Quản trị mạng Window Server 2003, 2009

Tài liệu tiếng Anh

[6] CiscoPress CCNA ICND1 Official Exam Certification Guide

[7] Cisco Press CCNA ICND2 Official Exam Certification Guide

[8] Cisco Academy CCNA Explorer

[9] CCNP BCMSN Student Guide Version 4.0(2007)

[10] CCNP ROUTE 642-902 Official Certification Guide

[11] CCIE Network Design, Cisco Press

[12] Design a Microsoft Windows Server 2003 Active Directory and Nework

Infractructure, Microsoft Press, 2004

[13] Planning, Implementing, and Maintaining a Microsoft Windows Server 2003

Active Directory Infractructure, Microsoft Press, 2004

Trang 4

TRƯỜNG ĐẠI HỌC DUY TÂN

KHOA CÔNG NGHỆ THÔNG TIN

I MÔ TẢ

- Cấu hình cơ bản thiết bị chuyển mạch Switch Cisco

- Thiết lập các thông số cơ bản, bao gồm đặ ật khẩu

II NỘI DUNG

-stop bit, no flow control

2 Khởi động switch: sau khi bật switch thì sẽ diễn ra

Base ethernet MAC Address: 0001.9695.DA3D

Xmodem file system is available

Initializing Flash

flashfs[0]: 1 files, 0 directories

flashfs[0]: 0 orphaned files, 0 orphaned directories

10.1.1.251/24

10.1.1.10/24

Trang 5

flashfs[0]: Total bytes: 64016384

flashfs[0]: Bytes used: 4414921

flashfs[0]: Bytes available: 59601463

flashfs[0]: flashfs fsck took 1 seconds

done Initializing Flash

Boot Sector Filesystem (bs:) installed, fsid: 3

Parameter Block Filesystem (pb:) installed, fsid: 4

Loading "flash:/c2960-lanbase-mz.122-25.FX.bin"

#############################################################

############# [OK]

Restricted Rights Legend

Use, duplication, or disclosure by the Government is

subject to restrictions as set forth in subparagraph

(c) of the Commercial Computer Software - Restricted

Rights clause at FAR sec 52.227-19 and subparagraph

(c) (1) (ii) of the Rights in Technical Data and Computer Software clause at DFARS sec 252.227-7013

cisco Systems, Inc

170 West Tasman Drive

San Jose, California 95134-1706

Cisco IOS Software, C2960 Software (C2960-LANBASE-M), Version 12.2(25)FX, RELEASE SOFTWARE (fc1)

Compiled Wed 12-Oct-05 22:05 by pt_team

Image text-base: 0x80008098, data-base: 0x814129C4

Cisco WS-C2960-24TT (RC32300) processor (revision C0) with 21039K bytes of memory

24 FastEthernet/IEEE 802.3 interface(s)

2 Gigabit Ethernet/IEEE 802.3 interface(s)

63488K bytes of flash-simulated non-volatile configuration memory

Trang 6

Motherboard assembly number : 73-9832-06

Power supply part number : 341-0097-02

Motherboard serial number : FOC103248MJ

Power supply serial number : DCA102133JA

Model revision number : B0

Motherboard revision number : C0

Model number : WS-C2960-24TT

System serial number : FOC1033Z1EY

Top Assembly Part Number : 800-26671-02

Top Assembly Revision Number : B0

Version ID : V02

CLEI Code Number : COM3K00BRA

Hardware Board Revision Number : 0x01

Switch Ports Model SW Version SW Image

- - -

* 1 26 WS-C2960-24TT 12.2 C2960-LANBASE-M

Cisco IOS Software, C2960 Software (C2960-LANBASE-M), Version 12.2(25)FX, RELEASE SOFTWARE (fc1)

- System Configuration Dialog -

At any point you may enter a question mark '?' for help

Use ctrl-c to abort configuration dialog at any prompt

Default settings are in square brackets '[]'

Continue with configuration dialog? [yes/no]:

Trang 7

Đặt mật khẩu cho mode Privilege

DuyTan(config)#enable password class

6 Telnet vào switch:

Để thực hiện việc telnet từ PC vào thiết bị thì phải đáp ứng được 2 điều kiện:

- PC ping thành công thiết bị: sao cho

Trang 8

1 bằng cách: vào Start/Run/Telnet 10.1.1.251

7 Kiểm tra và lưu cấu hình

Kiểm tra trạng thái cổng của switch

Duytan#show interface

FastEthernet0/1 is down, line protocol is down (disabled) Hardware is Lance, address is 000a.415c.8301 (bia

000a.415c.8301)

BW 100000 Kbit, DLY 1000 usec,

reliability 255/255, txload 1/255, rxload 1/255

Encapsulation ARPA, loopback not set

Keepalive set (10 sec)

Half-duplex, 100Mb/s

input flow-control is off, output flow-control is off

ARP type: ARPA, ARP Timeout 04:00:00

Last input 00:00:08, output 00:00:05, output hang never Last clearing of "show interface" counters never

Input queue: 0/75/0/0 (size/max/drops/flushes); Total

output drops: 0

Queueing strategy: fifo

Output queue :0/40 (size/max)

5 minute input rate 0 bits/sec, 0 packets/sec

5 minute output rate 0 bits/sec, 0 packets/sec

956 packets input, 193351 bytes, 0 no buffer

Received 956 broadcasts, 0 runts, 0 giants, 0 throttles

0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort

0 watchdog, 0 multicast, 0 pause input

0 input packets with dribble condition detected

2357 packets output, 263570 bytes, 0 underruns

Trang 9

ROM: C2960 Boot Loader (C2960-HBOOT-M) Version 12.2(25r)FX, RELEASE SOFTWARE (fc4)

System returned to ROM by power-on

Cisco WS-C2960-24TT (RC32300) processor (revision C0) with 21039K bytes of memory

24 FastEthernet/IEEE 802.3 interface(s)

2 Gigabit Ethernet/IEEE 802.3 interface(s)

63488K bytes of flash-simulated non-volatile configuration memory

Base ethernet MAC Address : 0001.9695.DA3D

Motherboard assembly number : 73-9832-06

Power supply part number : 341-0097-02

Motherboard serial number : FOC103248MJ

Power supply serial number : DCA102133JA

Model revision number : B0

Motherboard revision number : C0

Trang 10

BỘ MÔN KỸ THUẬT MẠNG

QUẢN TRỊ MẠNG

-+ VLAN 1: default, gồm Fa0/1 – Fa0/3

+ VLAN 2: Phòng kế toán gồm Fa0/4 – Fa0/7

+ VLAN 3: Phòng bán hàng gồm Fa0/8 – Fa0/15

+ VLAN 4: Phòng kỹ thuật gồm Fa0/16 – Fa0/23

II NỘI DUNG

B

-

10.1.1.251/24

10.1.1.10/24

Trang 11

DuyTan(config-if)#switchport mode access

DuyTan(config-if)#switchport access Vlan 2

Gán cổng nhiều cổng (fastEthernet0/5 - fastEthernet0/7) vào VLAN 2

DuyTan(config)#interface range fa0/5 - 7

DuyTan(config-if)#switchport mode access

DuyTan(config-if)#switchport access Vlan 2

Tương tự cho Vlan 3 và VLan 4:

DuyTan(config)#interface range fastEthernet 0/8 - 15

DuyTan(config-if-range)#switchport mode access

DuyTan(config-if-range)#switchport access vlan 3

DuyTan(config-if-range)#exit

Trang 12

DuyTan(config)#interface range fastEthernet 0/16 - 23

DuyTan(config-if-range)#switchport mode access

DuyTan(config-if-range)#switchport access vlan 4

-1 default active Fa0/ -1, Fa0/2, Fa0/3, Fa0/24

Fa0/13, Fa0/14, Fa0/15

4 kythuat active Fa0/16,

Fa0/17, Fa0/18, Fa0/19

VLAN Type SAID MTU Parent RingNo BridgeNo Stp

BrdgMode Trans1 Trans2

- - - - - -

Trang 13

4 enet 100004 1500 - - - - -

0 0

1002 fddi 101002 1500 - - - - -

0 0

Trang 14

I

-trên port F0/24 và cấu hình giao thức VTP để 2 switch đồng bộ thông tin

VLAN với nhau

II Nội dung

1 Đặt tên và địa chỉ IP cho 2 switch

TRUNK

192.168.1.1

192.168.1.2

Trang 15

DuyTan2(config-if)#switchport mode trunk

Kiểm tra kết nối trunk:

DuyTan1#show interfaces trunk

Port Mode Encapsulation Status Native vlan

3 Cấu hình 2 switch có cùng VTP domain

DuyTan1(config)#vtp domain DTU

Changing VTP domain name from NULL to DTU

DuyTan2(config)#vtp domain DTU

Changing VTP domain name from NULL to DTU

Trang 16

4 Cấu hình 2 switch cùng có chế độ VTP server

DuyTan1(config)#vtp mode server

DuyTan2(config)#vtp mode server

5 Kiểm tra thông tin VLAN trên Switch DuyTan1 và DuyTan2

DuyTan1#show vlan

VLAN Name Status Ports

- - -

Fa0/5, Fa0/6, Fa0/7, Fa0/8

- - - - - -

Trang 17

DuyTan2#show vlan

VLAN Name Status Ports

- - -

Fa0/5, Fa0/6, Fa0/7, Fa0/8

- - - - - -

Nhận xét: cả 2 switch đều chỉ có vlan mặc định và VLAN chưa có sự thay đổi

6 Thay đổi Vlan trên switch DuyTan1

Trang 18

Fa0/5, Fa0/6, Fa0/7, Fa0/8

Maximum VLANs supported locally : 255

Number of existing VLANs : 9

VTP Operating Mode : Server

Trang 19

VTP Domain Name : DTU

VTP Pruning Mode : Disabled

VTP V2 Mode : Disabled

VTP Traps Generation : Disabled

MD5 digest : 0xA8 0xDF 0x41 0x55 0x72 0x8E 0x8A 0x5B

Configuration last modified by 192.168.1.1 at 3-1-93 00:12:52

Local updater ID is 192.168.1.1 on interface Vl1 (lowest numbered VLAN interface)

DuyTan2#show vtp status

VTP Version : 2

Configuration Revision : 4

Maximum VLANs supported locally : 255

Number of existing VLANs : 9

VTP Operating Mode : Server

VTP Domain Name : DTU

VTP Pruning Mode : Disabled

VTP V2 Mode : Disabled

VTP Traps Generation : Disabled

MD5 digest : 0xA8 0xDF 0x41 0x55 0x72 0x8E 0x8A 0x5B

Configuration last modified by 192.168.1.1 at 3-1-93 00:12:52

Local updater ID is 192.168.1.2 on interface Vl1 (lowest numbered VLAN interface found)

DuyTan1#show vtp counters

VTP statistics:

Summary advertisements received : 5

Subset advertisements received : 4

Request advertisements received : 0

Summary advertisements transmitted : 6

Subset advertisements transmitted : 5

Request advertisements transmitted : 0

Number of config revision errors : 0

Number of config digest errors : 0

Number of V1 summary errors : 0

Trang 21

-TRƯỜNG ĐẠI HỌC DUY TÂN

I Mô tả

- Đặt địa chỉ IP như hình vẽ, sau đó cấu hình định tuyến tĩnh trên tất cả các router

- Mục đích: Các máy tính phải ping được tới tất cả các mạng trong hình vẽ

II Nội dung

1 tên và địa chỉ IP cho router DuyTan1

192.168.1.0/24

192.168.2.0/24 192.168.4.0/24

192.168.5.0/24 192.168.3.0/24

Trang 22

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

Trang 23

DuyTan3(config-if)#no shutdown

%LINK-5-CHANGED: Interface Serial0/1/1, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1/1, changed state

to u

DuyTan3#ping 192.168.4.2

Type escape sequence to abort

Sending 5, 100-byte ICMP Echos to 10.0.3.2, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/3/4 ms

-DuyTan2#ping 192.168.2.1

!!!!!

Trang 24

!!!!!

Success rate is 0 percent (0/5)

DuyTan1#show ip route

Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

* - candidate default, U - per-user static route, o - ODR

P - periodic downloaded static route

Gateway of last resort is not set

C 192.168.1.0/24 is directly connected, FastEthernet0/0

C 192.168.2.0/24 is directly connected, Serial0/1/0

Trang 25

02:06:37: %SYS-5-CONFIG_I: Configured from console by console

DuyTan2(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1

DuyTan2(config)#exit

DuyTan1(config)# ip route 192.168.3.0 255.255.255.0 192.168.2.2

DuyTan1(config)#exit

show ip route:

Trang 26

S 192.168.1.0/24 [1/0] via 192.168.2.1

S 192.168.5.0/24 [1/0] via 192.168.4.3

Trang 27

S 192.168.1.0/24 [1/0] via 192.168.4.2

S 192.168.2.0/24 [1/0] via 192.168.4.2

S 192.168.3.0/24 [1/0] via 192.168.4.2

Trang 28

I Mô tả

- Hiểu biết mục đích và ý nghĩa của định tuyến động

- Định tuyến RIP

- Kiểm tra bảng định tuyến

II Nội dung

1 tên và địa chỉ IP cho router DuyTan1

Router(config)#hostname DuyTan1

DuyTan1(config)#interface fa0/0

DuyTan1(config-if)#ip address 192.168.1.1 255.255.255.0

DuyTan1(config-if)#no shut

192.168.1.0/24

192.168.2.0/24 192.168.4.0/24

192.168.5.0/24 192.168.3.0/24

Trang 29

Trang 30

%LINK-5-CHANGED: Interface Serial0/1/1, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/1/1, changed state

to u

!!!!!

-DuyTan2#ping 192.168.2.1

!!!!!

Trang 31

Success rate is 0 percent (0/5)

Trang 32

R 192.168.3.0/24 [120/1] via 192.168.2.2, 00:00:26, Serial0/1/0

R 192.168.4.0/24 [120/1] via 192.168.2.2, 00:00:26, Serial0/1/0

R 192.168.5.0/24 [120/2] via 192.168.2.2, 00:00:26, Serial0/1/0

Định dạng
Số trang	64
Dung lượng	2,76 MB