Übung a Konfigurieren einer benannten Access-Liste (ACL)

Transkript

1 Übung a Konfigurieren einer benannten Access-Liste (ACL) Lernziel Erstellen einer benannten ACL, um einen bestimmten Teil des Datenverkehrs zuzulassen oder abzuweisen Testen der ACL, um zu ermitteln, ob die gewünschten Ergebnisse erzielt wurden Hintergrund/Vorbereitung Verkabeln Sie ein Netz, wie es im Schaubild dargestellt ist. Es kann ein beliebiger Router verwendet werden, der die Schnittstellenanforderungen des obigen Schaubildes erfüllt, beispielsweise Router vom Typ 800, 1600, 1700, 2500 und Die korrekten Schnittstellenkennungen, die je nach den im Labor verfügbaren Geräten zu verwenden sind, finden Sie in der Tabelle am Ende der Übung. Das in dieser Übung verwendete Konfigurationsergebnis wird anhand von Routern der 1721-Reihe erzielt. Bei Verwendung anderer Router kann das Ergebnis etwas unterschiedlich ausfallen. Die folgenden Schritte müssen für jeden Router ausgeführt werden, sofern keine andere Anweisung erteilt wird. Starten Sie eine HyperTerminal-Sitzung, wie sie in der Übung Einrichten einer Konsolen-Sitzung mit HyperTerminal durchgeführt wird. 1-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung a Copyright 2003, Cisco Systems, Inc.

2 Hinweis: Gehen Sie zur Lösch- und Neuladeanleitung am Ende dieser Übung. Führen Sie diese Schritte auf em Router dieser Übung aus, bevor Sie fortfahren. Schritt 1 Konfigurieren des Hostnamens und der Kennwörter auf dem Gadsden-Router a. Rufen Sie auf dem Gadsden-Router den globalen Konfigurationsmodus auf und konfigurieren den Hostnamen wie in der Tabelle angegeben. Konfigurieren Sie anschließend die Konsole und das virtuelle Terminal, und aktivieren Sie die Kennwörter. Konfigurieren Sie die FastEthernet- Schnittstelle auf dem Router gemäß der Tabelle. Schritt 2 Konfigurieren der Hosts auf dem Ethernet-Segment a. Host 1 IP-Adresse Subnetzmaske Standard-Gateway b. Host 2 IP-Adresse Subnetzmaske Standard-Gateway Schritt 3 Speichern der Konfigurationsdaten im privilegierten EXEC-Befehlsmodus GAD#copy running-config startup-config Schritt 4 Bestätigen der Konnektivität durch Ping-Test an das Standard-Gateways von beiden Hosts aus a. Sind die Ping-Tests nicht erfolgreich, korrigieren Sie die Konfiguration und wiederholen die Tests bis zum gewünschten Ergebnis. Schritt 5 Unterbinden des Zugriffs der Hosts auf die Ethernet-Schnittstelle a. Erstellen Sie eine benannte Access-Liste, die den Zugriff auf FastEthernet 0 vom Netz unterbindet. b. Geben Sie den folgenden Befehl ein, sobald die Eingabeaufforderung für die Konfiguration erscheint: GAD(config)#ip access-list standard no_access GAD(config-std-nacl)#deny GAD(config-std-nacl)#permit any c. Warum ist die dritte Anweisung erforderlich? Schritt 6 Aufrufen des Routers durch die Hosts (Ping-Test) a. Waren diese Ping-Tests erfolgreich? b. Wenn ja, warum? 2-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung a Copyright 2003, Cisco Systems, Inc.

3 Schritt 7 Anwenden der Access-Liste auf die Schnittstelle a. Geben Sie Folgendes ein, sobald die Eingabeaufforderung für den FastEthernet- Schnittstellenmodus erscheint: GAD(config-if)#ip access-group no_access in Schritt 8 Aufrufen des Routers durch die Hosts (Ping-Test) a. Waren diese Ping-Tests erfolgreich? b. Warum bzw. warum nicht? Melden Sie sich nach Beendigung der vorangehenden Schritte durch Eingeben des Befehls exit ab. Schalten Sie den Router aus. 3-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung a Copyright 2003, Cisco Systems, Inc.

4 Löschen und Neuladen des Routers Rufen Sie den privilegierten EXEC-Modus auf, indem Sie enable eingeben. Router>enable Wenn Sie dazu aufgefordert werden, geben Sie das Kennwort class ein. Wenn class keinen Zugriff ermöglicht, wenden Sie sich an den Schulungsleiter. Wenn Sie sich im privilegierten EXEC-Modus befinden, rufen Sie den Befehl erase startupconfig auf. Router#erase startup-config Erasing the nvram filesystem will remove all files! Continue? [confirm] Drücken Sie zur Bestätigung die Eingabetaste. Die Antwort sollte wie folgt lauten: Erase of nvram: complete Geben Sie jetzt im privilegierten EXEC-Modus den Befehl reload ein. Router#reload System configuration has been modified. Save? [yes/no]: Geben Sie n ein und betätigen die Eingabetaste. Proceed with reload? [confirm] Drücken Sie zur Bestätigung die Eingabetaste. Die erste Zeile der Antwort lautet: Reload requested by console. Nachdem der Router neu geladen hat, lautet die Eingabeaufforderung: Would you like to enter the initial configuration dialog? [yes/no]: Geben Sie n ein und betätigen die Eingabetaste. Press RETURN to get started! Drücken Sie die Eingabetaste. 4-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung a Copyright 2003, Cisco Systems, Inc.

5 Der Router ist für die Ausführung der Übung bereit. 5-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung a Copyright 2003, Cisco Systems, Inc.

6 Übersicht der Router-Schnittstellen Router Ethernet Modell Schnittstelle Nr. 1 Ethernet Schnittstelle Nr. 2 Serielle Schnittstelle Nr. 1 Serielle Schnittstelle Nr (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Seriell 0 (S0) Seriell 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Seriell 0 (S0) Seriell 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Seriell 0 (S0) Seriell 1 (S1) Schnittstel le Nr FastEthernet 0/0 FastEthernet 0/1 (FA0/1) Seriell 0/0 Seriell 0/1 (FA0/0) (S0/0) (S0/1) Anhand der Schnittstellen können Sie erkennen, wie der Router genau konfiguriert ist. Dadurch können der Routertyp und die Anzahl der Schnittstellen des Routers ermittelt werden. Es können jedoch nicht alle Konfigurationskombinationen für jede Routerklasse aufgeführt werden. Stattdessen werden die Kennungen für die möglichen Kombinationen der Schnittstellen im Gerät angegeben. Die Schnittstellentabelle enthält keine anderen Schnittstellentypen, obwohl bestimmte Router diese umfassen können. Ein Beispiel dafür ist die Schnittstellen ISDN BRI. Die Zeichenfolge in Klammern ist die Abkürzung, die im IOS-Befehl zur Angabe der Schnittstelle verwendet werden kann. 6-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung a Copyright 2003, Cisco Systems, Inc.