Laboratorní cvičení [dsn wiki]

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
====== Laboratorní cvičení ======

Cílem laboratorní úlohy je procvičit znalosti získané na přednáškách a samostudiem. K dispozici jsou směrovače Cisco 2801 a virtuální PC s OS Linux.

Laboratorní úlohy se vypracovávají maximálně ve trojicích. 

===== Nutné prerekvizity =====
  * Znalost principů adresace a směrování v počítačových sítích. Znalost možno ověřit úspěšným absolvováním [[http://dsn.felk.cvut.cz/projects/psitest/|testu]].
  * Připravený adresní plán a směrovací záznamy (nákres - {{:vyuka:psi:cviceni:pko_lab_nakres_tisk.png?linkonly|png}}, {{:vyuka:psi:cviceni:pko_lab_nakres_tisk.svg?linkonly|svg}}).
  * Důkladné seznámení se zadáním laboratorní úlohy.

===== Zadání =====
Vaše síť vypadá jako na následujícím obrázku.

{{:vyuka:psi:cviceni:lab.png|interni:vyuka:a7b36psi:lab.png|Schéma laboratorní úlohy}}

Cílem úlohy je nastavit síť tak, aby mohly stanice PC 1 a PC 2 komunikovat se serverem PC 4 i s Internetem. PC 4, na kterém poběží webový server, bude dostupné jak z lokální sítě, tak z Internetu. Jelikož již nemáme dostatečný počet veřejných IPv4 adres, bude celá síť schovaná za NATem. IPv6 adres však máme dostatečné množství, proto bude celá síť dostupná veřejně. Případná omezení provozu by měl na starosti firewall na Cisco 1, jeho konfigurace však není součástí této úlohy.
 
Úloha se skládá z několika menších, mnohdy na sebe navazujících podúloh. Pořadí, v jakém budete konfigurovat, není určeno pevně. Jeden z možných průchodů je obsažen na následujících řádcích.

  - IPv4:
    - Pevná IP adresa na všech strojích.
    - Statické směrovací záznamy na směrovačích.
    - Překlad adres na Cisco 1.
    - Port forwarding na Cisco 1.
    - DHCP server na PC 3.
    - DHCP server na Cisco 2.
    - Dynamické směrování na PC 3, Cisco 1 a Cisco 2.
  - IPv6:
    - Pevná IP adresa na všech strojích.
    - Statické směrovací záznamy na směrovačích.
    - Bezestavová automatická konfigurace na PC 3.
    - Bezestavová automatická konfigurace na Cisco 2.
    - Dynamické směrování na PC 3, Cisco 1 a Cisco 2.
  - Bonus (detaily u cvičícího):
    - Nastavit DHCPv6 nas PC3 a na PC1 a PC2 získat adresu přes dhclient -6

===== Přístup k laboratorní úloze =====
Jsou k dispozici 4 pracoviště, která obsahují stejné prostředky.

**Skupina A**
^ ID v obrázku  ^ Skutečný název ^ Přístupový bod ^ Příkaz k připojení ^
| PC 1 | node1 | [[http://dsnlab.felk.cvut.cz/novnc/?node=1|dsnlab]] ||
| PC 2 | node2 | [[http://dsnlab.felk.cvut.cz/novnc/?node=2|dsnlab]] ||
| PC 3 | node3 | [[http://dsnlab.felk.cvut.cz/novnc/?node=3|dsnlab]] ||
| PC 4 | node4 | [[http://dsnlab.felk.cvut.cz/novnc/?node=4|dsnlab]] ||
| Cisco 1 | router | dsnlab | ''telnet ts1 2001'' |
| Cisco 2 | router | dsnlab | ''telnet ts1 2002'' |

**Skupina B**
^ ID v obrázku  ^ Skutečný název ^ Přístupový bod ^ Příkaz k připojení ^
| PC 1 | node5 | [[http://dsnlab.felk.cvut.cz/novnc/?node=5|dsnlab]] ||
| PC 2 | node6 | [[http://dsnlab.felk.cvut.cz/novnc/?node=6|dsnlab]] ||
| PC 3 | node7 | [[http://dsnlab.felk.cvut.cz/novnc/?node=7|dsnlab]] ||
| PC 4 | node8 | [[http://dsnlab.felk.cvut.cz/novnc/?node=8|dsnlab]] ||
| Cisco 1 | router | dsnlab | ''telnet ts1 2003'' |
| Cisco 2 | router | dsnlab | ''telnet ts1 2004'' |

**Skupina C**
^ ID v obrázku  ^ Skutečný název ^ Přístupový bod ^ Příkaz k připojení ^
| PC 1 | node9 | [[http://dsnlab.felk.cvut.cz/novnc/?node=9|dsnlab]]   ||
| PC 2 | node10 | [[http://dsnlab.felk.cvut.cz/novnc/?node=10|dsnlab]] ||
| PC 3 | node11 | [[http://dsnlab.felk.cvut.cz/novnc/?node=11|dsnlab]] ||
| PC 4 | node12 | [[http://dsnlab.felk.cvut.cz/novnc/?node=12|dsnlab]] ||
| Cisco 1 | router | dsnlab | ''telnet ts1 2005'' |
| Cisco 2 | router | dsnlab | ''telnet ts1 2006'' |

**Skupina D**
^ ID v obrázku  ^ Skutečný název ^ Přístupový bod ^ Příkaz k připojení ^
| PC 1 | node13 | [[http://dsnlab.felk.cvut.cz/novnc/?node=13|dsnlab]] ||
| PC 2 | node14 | [[http://dsnlab.felk.cvut.cz/novnc/?node=14|dsnlab]] ||
| PC 3 | node15 | [[http://dsnlab.felk.cvut.cz/novnc/?node=15|dsnlab]] ||
| PC 4 | node16 | [[http://dsnlab.felk.cvut.cz/novnc/?node=16|dsnlab]] ||
| Cisco 1 | router | dsnlab | ''telnet ts1 2007'' |
| Cisco 2 | router | dsnlab | ''telnet ts1 2008'' |

Linuxová PC jsou přístupná přímo z webového prohlížeče, po kliknutí na příslušný odkaz. Pro připojení se ke směrovačům Cisco, je nutné se připojit na přístupový bod ''dsnlab.felk.cvut.cz'' a z něj se navázat spojení příkazem telnet. Na všechna zařízení se přihlašujte pomocí uživatelského jména ''dsy'' a hesla ''NoD123''. Stejné jméno i heslo je nastaveno na všech PC, stejným heslem získáte na daném PC i rootovská práva.
===== Adresní rozsahy =====
^  Prostředek            ^  Skupina A IPv4  ^  Skupina A IPv6       ^  Skupina B IPv4  ^  Skupina B IPv6  ^
| Celkový adresní rozsah | 192.168.10.0/24 | 2001:718:2:16A4::/62   | 192.168.20.0/24 | 2001:718:2:16A8::/62   |
| Výchozí brána          | 172.16.0.2/30   | 2001:718:2:16A0::2/126 | 172.17.0.2/30   | 2001:718:2:16A1::2/126 |
| Veřejná adresa PC 4    | 147.32.82.137   | 2001:718:2:16A4::abcd  | 147.32.82.138   | 2001:718:2:16A8::abcd  |

^  Prostředek            ^  Skupina C IPv4  ^  Skupina C IPv6       ^  Skupina D IPv4  ^  Skupina D IPv6  ^
| Celkový adresní rozsah | 192.168.30.0/24 | 2001:718:2:16AC::/62   | 192.168.40.0/24 | 2001:718:2:16B0::/62   |
| Výchozí brána          | 172.18.0.2/30   | 2001:718:2:16A2::2/126 | 172.19.0.2/30   | 2001:718:2:16A3::2/126 |
| Veřejná adresa PC 4    | 147.32.82.139   | 2001:718:2:16AC::abcd  | 147.32.82.140   | 2001:718:2:16B0::abcd  |
//Pozn.// Dodržujte přidělené adresy. Jejich nevhodné použití může mít za následek, že přestane fungovat laboratorní úloha druhé skupině. 

**Upozornění:** Pracoviště je umístěno za směrovačem **fw** s implementovaným překladem adres (NAT) a paketovým filtrem. Překlad adres překládá některé adresy ze sítě ''147.32.82.128/26'' na adresy sítě ''172.16.0.0/30''/''172.17.0.0/30''/''172.18.0.0/30''/''172.19.0.0/30'' v obou směrech. Paketový filtr propouští vše ze sítě ''172.16.0.0/30''/''172.17.0.0/30''/''172.18.0.0/30''/''172.19.0.0/30'' (směrem do internetu). Směrem ze sítě ''147.32.82.128/26'' (směrem z internetu) propouští pouze icmp echo, tcp 22 a tcp 80 (ping, ssh, www). 

Adresy pro pravidla překladu adres, která jsou nutná pro zpřístupnění PC 4 Internetu, lze dopočítat z této adresy.
^Skupina^Vnější adresa^Vnitřní adresa^
|A|147.32.82.137|172.16.0.1|
|B|147.32.82.138|172.17.0.1|
|C|147.32.82.139|172.18.0.1|
|D|147.32.82.140|172.19.0.1|
===== Pravidla používání =====
  - Šahejte pouze do toho, co Vám náleží - není zde žádná ochrana proti zneužití cizího zařízení.
  - Po ukončení práce uveďte zařízení do původního stavu - neukládejte startup-config, neměnte hesla! ideálně ukončete práci příkazem ''erase startup-config'' a ''reload'' pro Cisca, ''reboot'' pro Linux
  - Přístup na zařízení je možný pouze ve výukovém čase + 15 minut na obě strany. Poté je IP přístup **automaticky zablokován**. Myslete na to.
  - Pokud máte zájem o přístup mimo výuku, domluvte se s cvičícím, určitě vám vyjde vstříc. Možnost je zejména o víkendech, protože v týdnu se lab využívá na jiné předměty.

===== Bodové hodnocení =====
Úloha je rozložena do několika bloků, jejichž splnění je bodově ohodnoceno. Je stanovena minimální konfigurace, která musí fungovat, aby bylo možné uznat úspěšné absolvování laboratorní úlohy. Každý blok je do jisté míry samostatný úkol, pořadí konfigurace není pevně dané.
^  Blok  ^  Body  ^
|  **IPv4**  || 
|Pevná IP adresa na všech strojích, statické směrovací záznamy na směrovačích | Nutné minimum 0b |
|Překlad adres na Cisco 1      |  1b  |
|Port forwarding na Cisco 1    |  1b  |
|DHCP server na PC 3           |  1b  |
|DHCP server na Cisco 2        |  2b  |
|Dynamické směrování na PC 3, Cisco 1 a Cisco 2 |  2b  |
|  **IPv6**  ||
|Pevná IP adresa na všech strojích, statické směrovací záznamy na směrovačích |  2b  |
|Bezestavová automatická konfigurace na PC 3      |  2b  |
|Bezestavová automatická konfigurace na Cisco 2   |  1b  |
|Dynamické směrování na PC 3, Cisco 1 a Cisco 2   |  2b  |
|  **Bonus**  ||
|Nastavení záložních cest                   |  3b   |
|Nastavení ISC DHCPv6 serveru na PC3        |  3b  |

Součástí hodnocení laboratorní úlohy je i znalost principů adresace a konfigurace. Znalost je vyžadována od všech členů týmu. Její absence může vést k neuznání úlohy.
===== Užitečné =====
  * Příkazy pro konfiguraci [[prikazy-linux|Linuxu]]
  * Příkazy pro konfiguraci [[prikazy-cisco|Cisco]]


{{ :vyuka:psi:cviceni:publicita.jpg?nolink |Podpořeno z projektu OPPA}}