Chuyên đề LAB 2

Trang 1

BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC KỸ THUẬT CÔNG NGHỆ TP HCM

KHOA: CÔNG NGHỆ THÔNG TIN

BỘ MÔN QUẢN TRỊ MẠNG

LỚP 09DTHM

CHUYÊN ĐỀ: LAB 2

GVHD: NGUYỄN ĐỨC QUANG SVTH: LÊ VĂN THỰC - 0951020265

TP.HỒ CHÍ MINH – 6/2013

Trang 2

I GIỚI THIỆU VỀ BÀI LAB

1 Mô Hình

a Mô Hình Visio

b Mô Hình GNS3

Trang 3

3 Công Cụ Thực Hiện Bài Lab

- Máy tính CPU và RAM đủ mạnh

- phần mềm GNS3 & IOS

- phần mềm Vmware -Phần mềm Solarwind

4 Yêu Cầu :

4.1) Show bảng định tuyến tất cả các router 4.2) Sử dụng cisco tool lấy cấu hình tất cả các router 4.3) C3 xem Video trực tiếp từ C2 ( chạy công nghệ multicast) 4.4) Máy C2 truy cập được internet ( NAT)

4.5) Cấu hình Access list cấm truy cập các dịch vụ:

- Cấm C2 Remote Desktop tới C3

- Cấm sử dụng dịch vụ Yahoo messenger trên C2 4.6) Debug Access List

Trang 4

II THỰC HIỆN YÊU CẦU BÀI LAB

1 Show bảng định tuyến tất cả các ROUTER + FR_S + ATM 1.1 Router R1

1.2 Router R2

Trang 5

1.3 Router R3

1.4 Router R4

Trang 6

1.5 Router R5

1.6 Router R6

Trang 7

1.7 Router R7

1.8 Router R4 (IPv6)

Trang 8

1.9 Router R7 (IPv6)

1.10 FRAME RELAY

Trang 9

1.11 ATM PVC Router 5

1.12 ATM PVC Router 6

Trang 11

speed auto

!

interface FastEthernet0/1

no ip address shutdown duplex auto speed auto

!

interface Serial1/0

no ip address

ip pim dense-mode encapsulation frame-relay serial restart-delay 0

Trang 12

frame-relay interface-dlci 103

!

no ip address shutdown serial restart-delay 0

!

! control-plane

!

Trang 14

!

no ip address

ip pim dense-mode encapsulation frame-relay serial restart-delay 0

!

Trang 15

!

! control-plane

Trang 16

!

no ip address

Trang 17

shutdown duplex auto speed auto

!

router ospf 100

Trang 18

log-adjacency-changes redistribute connected redistribute isis level-1 metric 20 network 192.168.3.1 0.0.0.0 area 100

!

router isis

net 49.0001.3333.3333.3333.00 redistribute connected

redistribute ospf 100 metric 10 level-1-2

!

! control-plane

Trang 19

!

hostname R4

! boot-start-marker boot-end-marker

tunnel destination 2005::65 tunnel mode ipv6

!

Trang 20

ip address 192.168.3.65 255.255.255.0

ip pim dense-mode serial restart-delay 0 clock rate 64000

!

ip address 192.168.4.1 255.255.255.0

!

ip address 192.168.6.1 255.255.255.0

ip pim dense-mode ipv6 address 2005::1/64 ipv6 rip cisco enable serial restart-delay 0 clock rate 64000

!

router ospf 100

log-adjacency-changes redistribute eigrp 100 metric 10 network 192.168.3.65 0.0.0.0 area 100

Trang 21

network 192.168.5.0 0.0.0.255 area 100 network 192.168.6.0 0.0.0.255 area 100

Trang 22

!

ip address 192.168.4.65 255.255.255.0

!

no ip address

Trang 23

shutdown serial restart-delay 0

!

Trang 24

!

! control-plane

Trang 25

!

Trang 26

!

! control-plane

Trang 27

tunnel destination 2005::1 tunnel mode ipv6

!

Trang 28

!

router ospf 100

log-adjacency-changes network 30.0.0.0 0.255.255.255 area 100 network 192.168.6.0 0.0.0.255 area 100 network 192.168.10.0 0.0.0.255 area 100

Trang 29

2.8 Frame relay switch

! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec

no service password-encryption

! hostname FR_S

! boot-start-marker boot-end-marker

Trang 30

!

! frame-relay switching

!

! interface FastEthernet0/0

no ip address shutdown duplex half

! interface Serial1/0

no ip address encapsulation frame-relay serial restart-delay 0 frame-relay intf-type dce frame-relay route 26 interface Serial1/1 62 frame-relay route 27 interface Serial1/2 72

no ip address encapsulation frame-relay serial restart-delay 0

Trang 31

frame-relay intf-type dce frame-relay route 62 interface Serial1/0 26

no ip address encapsulation frame-relay serial restart-delay 0 frame-relay intf-type dce frame-relay route 72 interface Serial1/0 27

!

Trang 32

Trang 33

! control-plane

!

! gatekeeper shutdown

!

! line con 0 exec-timeout 0 0 privilege level 15 logging synchronous stopbits 1

line aux 0 exec-timeout 0 0 privilege level 15 logging synchronous stopbits 1

line vty 0 4 login

!

! End

Trang 34

3 C3 xem Video trực tiếp từ C2 ( chạy công nghệ multicast) B1: Bước 2: Trên máy C2 (server) mở VLC media player Media Stream…

B2: Tại bản Open Media ta chọn Add chọn video muốn truyền Open

Trang 35

Sau khi chọn file và mở ta có file được mở như hình sau

B3: Chọn giao thức để truyền chọn HTTP Add

````````````````````````````````````````````````````````````````````````````````````````````````````

````````````````````````````````

Trang 36

B4: Chọn code cho Video muốn truyền

B5: Bước 6: Chọn code cho Audio muốn truyền.

Trang 37

B6: Giao thức và port để server truyền file và stream Nhấn next và hoàn tất

B7: Mở VLC trên client để được stream.

Trang 38

B8: Nhập IP của server và port đã cấu hình trện server rồi play

B9: KẾT QUẢ Xem video được phát về client.

Trang 39

4 Máy C2 truy cập được internet ( NAT)

- Trên card ta cấu hình share internet

- Kiểm tra NAT trên C2 đã vào được mạng

Trang 40

-

- Thực hiện lệnh TRACERT

Show ip nat translations.

Trang 41

5 Cấu hình Access list cấm truy cập các dịch vụ Cấm Telnet (R1)

Kết quả

Trang 42

Cấm SSH (R1)

Kết quả

Trang 43

Cấm HTTP (R2)

Kết quả

Trang 44

Cấm FTP (R6)

Kết quả

Trang 45

Cấm C2 Remote Desktop tới C3

Kết quả

Trang 46

Cấm sử dụng dịch vụ Yahoo messenger trên C2

Kết quả

Trang 47

6 Debug Access List

Định dạng
Số trang	47
Dung lượng	1,71 MB