RC -- Set III - lab. 10

Dirijarea traficului de date - Router.

Un router este un echipament care interconectează două sau mai multe rețele de calculatoare.

Funcția indeplinită de rutere se numește rutare sau dirijare de trafic.

Ruterele opereaza la nivelul Retea (L3) al modelului OSI,
folosind adresele IP ale pachetelor pentru a decide către care interfață de ieșire trebuie să se trimită un anumit pachet.

Decizia de rutare (către ce adresă să fie transmis un pachet) este luată comparând adresa IP destinație cu intrările din tabela de rutare.

Exemplu comanda: route print

 

---

1. Broadband Router - (SOHO router)
   
   
   • conectati router-ul in reteaua locala de laborator, folositi priza/cablul unui calculator - pe portul/interfata WAN !
   • conectati un calculator la router - pe unul din porturile de pe interfata LAN !
   • ping de pe calculatorul din spatele routerului catre reteaua locala (alt calculator din laborator)
   • de pe calculatorul din spatele router-ului trebuie sa puteti accesa reteaua locala, www.eed.usv.ro de exemplu
   • ping din reteaua locala catre router
   • ping din reteaua locala catre calculatorul de dupa router - merge?
   • porniti un "server" pe calculator (netcat) si configurati router-ul astfel incat serverul sa fie vizibil din retea
   • urmăriti configurarea router-ului în vederea identificarii metodelor prin care se pot realiza:
     • limitări de acces,
     • filtre de trafic,
     • alocări de adrese în LAN (DHCP),
     • translatare adreselor (NAT).
     • interfața web, consolă, telnet

   
   

   ---

2. Router Linux - (PC cu cel puțin 2 interfețe)
   
   
   • Conectare către un Router Linux
     
     (folosind aplicația putty)

IP: 172.20.1.32
user: userRC
pass: router RC

• Obținere drepturi de administrare

  comanda: su -

  pass: router labRC

• Configurare funcții de routare

  I. Configurare interfete de retea. (ifconfig)

  De exemplu, pentru configurarea interfeței de rețea cu numele eth1 cu o interfata virtuală cu numărul 10 vom comfigura interfața eth1:10

  comanda: ifconfig eth1:10 10.0.0.102 netmask 255.0.0.0

  II. Activarea routare. (ip_forward)

  comanda: sysctl -w net.ipv4.ip_forward=1

  III. Configurare serviciu de alocare a adreselor IP in reteaua locala (DHCP)

  Editare fisier de configurare

  comanda: mcedit /etc/dhcpd.conf

  repornire serviciu

  service dhcpd restart

  IV. Configurare Firewall (iptables)

  iptables -L

  mcedit /etc/sysconfig/iptables

  Activare translatare de adrese (NAT)

  iptables -t nat -I POSTROUTING -o eth0 \

  -s 192.168.111.0/24 \

  -d 0.0.0.0/0 \

  -j MASQUERADE

• Testarea funcțiilor de routare

  Se face prin conecarea calculatoarelor la switch-ul conectat la interfata locala (LAN) a routerului

  Se urmărește obținerea automată a adreselor și setărilor de rețea (IP)

  Se testează conectivitatea (ping) si calea pachetelor (tracert) catre o destinatie din Internet

• Configurare alte servicii

WEB
service httpd status|start|stop|restart
mcedit /etc/httpd/conf/httpd.conf
cd /var/www/html
mcedit index.html
FTP
Da nu sunt prezente in cadrul unui server, serviciile pot fi instalate
yum install vsftpd
mcedit /etc/vsftpd/vsftpd.conf
/etc/init.d/vsftpd start

 

---

 

• Conectare către un Router Cisco (putty, SSH)

IP: 172.20.10.16
user: labC304
pass: ciscoC304

• Obținere drepturi de administrare

  comanda: enable

  pass: C304

• Configurare interfață LAN

C1941#sh interfaces stats
Interface Embedded-Service-Engine0/0 is disabled

GigabitEthernet0/0
Switching path Pkts In Chars In Pkts Out Chars Out
Processor 24100 1520126 30 4545
Route cache 13 1789 0 0
Total 24113 1521915 30 4545
Interface GigabitEthernet0/1 is disabled

C1941#sh ip interface brief
Interface IP-Address OK? Method Status Protocol
Embedded-Service-Engine0/0 unassigned YES NVRAM administratively down down
GigabitEthernet0/0 172.20.10.16 YES NVRAM up up
GigabitEthernet0/1 192.168.200.1 YES manual up up

• terminal de configurare

C1941#configure terminal

• configurare interfață LAN

C1941(config)#interface GigabitEthernet0/1
C1941(config-if)#ip address 192.168.200.1 255.255.255.0
C1941(config-if)#no shutdown

• configurare DHCP

C1941(config)#service dhcp

C1941(config)#ip dhcp pool lab10RC
C1941(dhcp-config)#network 192.168.200.0 255.255.255.0
C1941(dhcp-config)#default-router 192.168.200.1
C1941(dhcp-config)#dns-server 8.8.8.8 8.8.4.4

• configurare Route si NAT

C1941(config)#ip route 0.0.0.0 0.0.0.0 172.20.0.5

C1941(config)#interface GigabitEthernet 0/0
C1941(config-if)#ip nat outside
C1941(config)#interface GigabitEthernet 0/1
C1941(config-if)#ip nat inside

C1941(config)#ip nat inside source route-map USV interface GigabitEthernet 0/0
C1941(config)#route-map USV permit 10
sau
C1941(config)#access-list 55 permit 192.168.200.0 /24
C1941(config)#ip nat inside source list 55 interface GigabitEthernet 0/0