TMC -- lab. 6

Dirijarea traficului de date - Router.

Un router este un echipament care interconectează două sau mai multe rețele de calculatoare.

Funcția indeplinită de rutere se numește rutare sau dirijare de trafic.

Ruterele opereaza la nivelul Retea (L3) al modelului OSI,
folosind adresele IP ale pachetelor pentru a decide către care interfață de ieșire trebuie să se trimită un anumit pachet.

Decizia de rutare (către ce adresă să fie transmis un pachet) este luată comparând adresa IP destinație cu intrările din tabela de rutare.

Exemplu comanda: route print

 

---

1. Broadband Router - (home user router)
   
   
   • conectati router-ul in reteaua locala de laborator, folositi priza/cablul unui calculator - pe portul/interfata WAN !
   • conectati un calculator la router - pe unul din porturile de pe interfata LAN !
   • ping de pe calculatorul din spatele routerului catre reteaua locala (alt calculator din laborator)
   • de pe calculatorul din spatele router-ului trebuie sa puteti accesa reteaua locala, www.eed.usv.ro de exemplu
   • ping din reteaua locala catre router
   • ping din reteaua locala catre calculatorul de dupa router - merge?
   • porniti un "server" pe calculator (netcat) si configurati router-ul astfel incat serverul sa fie vizibil din retea
   • urmăriti configurarea router-ului în vederea identificarii metodelor prin care se pot realiza:
     • limitări de acces,
     • filtre de trafic,
     • alocări de adrese în LAN (DHCP),
     • translatare adreselor (NAT).
     • interfața web, consolă, telnet

   
   

   ---

2. Router Linux - (PC cu cel puțin 2 interfețe)
   
   
   
   • Conectare către un Router Linux
     
     (folosind aplicația putty)

IP: 172.20.1.32
user: userRC
pass: router RC

• Obținere drepturi de administrare

  comanda: su -

  pass: router labRC

• Configurare funcții de routare

  I. Configurare interfete de retea. (ifconfig)

  De exemplu, pentru configurarea interfeței de rețea cu numele eth1 cu o interfata virtuală cu numărul 10 vom comfigura interfața eth1:10

  comanda: ifconfig eth1:10 10.0.0.102 netmask 255.0.0.0

  II. Activarea routare. (ip_forward)

  comanda: sysctl -w net.ipv4.ip_forward=1

  III. Configurare serviciu de alocare a adreselor IP in reteaua locala (DHCP)

  Editare fisier de configurare

  comanda: mcedit /etc/dhcpd.conf

  repornire serviciu

  service dhcpd restart

  IV. Configurare Firewall (iptables)

  iptables -L

  mcedit /etc/sysconfig/iptables

  Activare translatare de adrese (NAT)

  iptables -t nat -I POSTROUTING -o eth0 \

  -s 192.168.111.0/24 \

  -d 0.0.0.0/0 \

  -j MASQUERADE

• Testarea funcțiilor de routare

  Se face prin conecarea calculatoarelor la switch-ul conectat la interfata locala (LAN) a routerului

  Se urmărește obținerea automată a adreselor și setărilor de rețea (IP)

  Se testează conectivitatea (ping) si calea pachetelor (tracert) catre o destinatie din Internet

• Configurare alte servicii

WEB
service httpd status|start|stop|restart
mcedit /etc/httpd/conf/httpd.conf
cd /var/www/html
mcedit index.html
FTP
Da nu sunt prezente in cadrul unui server, serviciile pot fi instalate
yum install vsftpd
mcedit /etc/vsftpd/vsftpd.conf
/etc/init.d/vsftpd start

Mirror

Referinte