Übung Verhindern von Routing-Updates durch eine Schnittstelle

Transkript

1 Übung Verhindern von Routing-Updates durch eine Schnittstelle Lernziel Verhindern von Routing-Updates durch eine Schnittstelle zur Steuerung angebotener Routen Verwenden des Befehls Passive-interface und Hinzufügen einer Vorgabe-Route Hintergrund/Vorbereitung In dieser Übung liegt der Schwerpunkt auf der Prävention von Routing-Updates durch eine Schnittstelle, um angebotene Routen zu steuern, und der Beobachtung der Ergebnisse. Um dies zu bewerkstelligen, muss der Befehl Passive-interface angewendet und eine Vorgabe-Route hinzugefügt werden. Verkabeln Sie ein Netz, wie es im Schaubild zu sehen ist. Es kann ein beliebiger Router verwendet werden, der die Schnittstellenanforderungen des obigen Schaubildes erfüllt, beispielsweise Router vom Typ 800, 1600, 1700, 2500 und Die korrekten Schnittstellenkennungen, die je nach den im Labor verfügbaren Geräten zu verwenden sind, finden Sie in der Tabelle am Ende der Übung. Das in dieser Übung verwendete Konfigurationsergebnis wird anhand von Routern der 1721-Reihe erzielt. Bei Verwendung anderer Router kann das Ergebnis etwas unterschiedlich ausfallen. Die folgenden Schritte müssen für jeden Router ausgeführt werden, sofern keine andere Anweisung erteilt wird. 1-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung Copyright 2003, Cisco Systems, Inc.

2 Starten Sie eine HyperTerminal-Sitzung, wie sie in der Übung Einrichten einer Konsolen-Sitzung mit HyperTerminal durchgeführt wird. Hinweis: Gehen Sie zur Lösch- und Neuladeanleitung am Ende dieser Übung. Führen Sie diese Schritte auf allen Routern dieser Übung aus, bevor Sie fortfahren. Schritt 1 Konfigurieren des Hostnamens und der Kennwörter auf den Routern a. Rufen Sie auf den Routern den globalen Konfigurationsmodus auf und konfigurieren den Hostnamen wie in der Tabelle angegeben. Konfigurieren Sie anschließend die Konsole und das virtuelle Terminal, und aktivieren Sie die Kennwörter. Wenn dabei Probleme auftreten, lesen Sie in der Übung zur Konfiguration der Router-Kennwörter nach. Konfigurieren Sie als Nächstes die Schnittstellen und das Routing gemäß der Tabelle. Wenn dabei Probleme auftreten, lesen Sie in der Übung zur Konfiguration der Host-Tabellen und der Übung Konfigurieren von RIP nach. Stellen Sie auf jedem Router sicher, dass die running-config in die startup-config kopiert wird. Schritt 2 Konfigurieren der Hosts mit IP-Adresse, Subnetzmaske und Standard-Gateway a. Testen Sie die Konfiguration, indem Sie von jedem Host aus einen Ping-Test mit allen Schnittstellen durchführen. Ist der Ping-Test nicht erfolgreich, beheben Sie die Konfigurationsfehler. Schritt 3 Prüfen der grundlegenden Routing-Konfiguration a. Geben Sie den Befehl show ip protocol auf jedem Router ein. b. Wird Router RIP in der Konfiguration angezeigt?. c. Geben Sie den Befehl show ip route auf beiden Routern ein. Listen Sie auf, wie die Route verbunden wird (direkt, RIP), wie die IP-Adresse lautet und über welches Netz oder welche Schnittstelle die Verbindung erfolgt. GAD Verbundene Route IP-Adresse Über Netz / Schnittstelle BHM Verbundene Route IP-Adresse Über Netz / Schnittstelle Schritt 4 Überprüfen von RIP-Routing-Updates a. Verwenden Sie den Befehl debug ip rip auf dem GAD-Router, um zu prüfen, ob der Router Updates über die Schnittstelle an den BHM-Router sendet. Suchen Sie in der Ausgabe nach einem Abschnitt, der in etwa den folgenden Inhalt aufweist: GAD#debug ip rip RIP protocol debugging is on GAD# *Mar 1 03:12:17.555: RIP: sending v1 update to via FastEthernet 0 ( ) *Mar 1 03:12:17.555: RIP: build update entries *Mar 1 03:12:17.555: network metric 1 *Mar 1 03:12:17.555: network metric CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung Copyright 2003, Cisco Systems, Inc.

3 *Mar 1 03:12:17.555: RIP: sending v1 update to via Serial0 ( ) *Mar 1 03:12:17.555: RIP: build update entries *Mar 1 03:12:17.555: network metric 1 *Mar 1 03:12:22.671: RIP: received v1 update from on Serial0 *Mar 1 03:12:22.671: in 1 hops b. Weitere Debug-Befehle, die im Zusammenhang mit dem RIP verwendet werden können, sind folgende: debug ip rip events debug ip rip trigger debug ip rip database c. Um spezifische Debug-Befehle zu deaktivieren, geben Sie die Option no ein, beispielsweise no debug ip rip events. Geben Sie undebug all ein, wenn alle Debug-Befehle deaktiviert werden sollen. Schritt 5 Unterbinden der Routing-Updates von BHM nach GAD a. Rufen Sie während der Konsolensitzung für den GAD-Router den globalen Konfigurationsmodus auf, und rufen Sie dann den Routerkonfigurationsmodus auf, indem Sie den Befehl router rip eingeben. Geben Sie dann den Befehl passive-interface serial 0 ein. Der Tabelle am Ende dieser Übung können Sie das Modell und den Router entnehmen. Dadurch wird verhindert, dass der GAD-Router seine Routen dem BHM-Router anbietet. b. Wenden Sie zur Bestätigung den Befehl debug ip rip events auf den GAD-Router an. Überprüfen Sie anhand der Ausgabe, dass der Router keine Updates über die Schnittstelle and den BHM-Router sendet. c. Deaktivieren Sie die Debug-Ausgabe mit dem Befehl no debug all. d. Geben Sie zudem auf dem BHM-Router den Befehl show ip route ein, um zu prüfen, ob die Route zum GAD-LAN entfernt wurde. e. Versuchen Sie, von den Computern in GAD aus einen Ping-Test mit den Computern in BHM durchzuführen. f. Welche Antwort erhalten Sie? g. Stellen Sie sicher, dass der BHM-Router weiterhin Updates an GAD sendet. Wenden Sie hierzu den Befehl debug ip rip events auf den BHM-Router an. Überprüfen Sie anhand der Ausgabe, dass der Router Updates über die Schnittstelle and den GAD-Router sendet. h. Wie viele Routen werden gesendet? i. Deaktivieren Sie die Debug-Ausgabe mit dem Befehl no debug all. Schritt 6 Hinzufügen einer Vorgabe-Route auf dem BHM-Router a. Da der Router BHM keine Routing-Updates erhält, verfügt er über keine Route nach außen. Er muss daher eine Vorgabe-Route zugewiesen bekommen. Über die Vorgabe-Route werden Daten nach außen gesandt, wenn in der Routing-Tabelle keine spezifische Route angegeben ist. b. Geben Sie auf dem BHM-Router im globalen Konfigurationsmodus Folgendes ein: BHM(config)#ip route CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung Copyright 2003, Cisco Systems, Inc.

4 c. Prüfen Sie, ob die Vorgabe-Route in der BHM-Routing-Tabelle enthalten ist, indem Sie den Befehl show ip route eingeben. Die Ausgabe sollte in etwa wie folgt aussehen: BHM#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, * - candidate default U - per-user static route, o - ODR Gateway of last resort is to network C /24 is directly connected, Serial0 C /24 is directly connected, Ethernet0 S* /0 [1/0] via BHM# d. Überprüfen Sie, ob Sie von den Computern in GAD aus einen Ping-Test mit den Computern in BHM durchführen können. Ist dies nicht der Fall, prüfen Sie die Routing-Tabellen und die Schnittstellen. Melden Sie sich nach Vollendung der vorherigen Schritte durch Eingeben des Befehls exit ab, und schalten Sie den Router aus. 4-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung Copyright 2003, Cisco Systems, Inc.

5 Löschen und Neuladen des Routers Rufen Sie den privilegierten EXEC-Modus auf, indem Sie enable eingeben. Wenn Sie dazu aufgefordert werden, geben Sie das Kennwort class ein. Wenn class keinen Zugriff ermöglicht, wenden Sie sich an den Schulungsleiter. Router>enable Wenn Sie sich im privilegierten EXEC-Modus befinden, rufen Sie den Befehl erase startupconfig auf. Router#erase startup-config Erasing the nvram filesystem will remove all files! Continue? [confirm] Drücken Sie zur Bestätigung die Eingabetaste. Die Antwort sollte wie folgt lauten: Erase of nvram: complete Geben Sie jetzt im privilegierten EXEC-Modus den Befehl reload ein. Router#reload System configuration has been modified. Save? [yes/no]: Geben Sie n ein und betätigen die Eingabetaste. Proceed with reload? [confirm] Drücken Sie zur Bestätigung die Eingabetaste. Die erste Zeile der Antwort lautet: Reload requested by console. Nachdem der Router neu geladen hat, lautet die Eingabeaufforderung: Would you like to enter the initial configuration dialog? [yes/no]: Geben Sie n ein und betätigen die Eingabetaste. Press RETURN to get started! Drücken Sie die Eingabetaste. Der Router ist für die Ausführung der Übung bereit. 5-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung Copyright 2003, Cisco Systems, Inc.

6 Übersicht der Router-Schnittstellen Router- Ethernet- Modell Schnittstelle Nr. 1 Ethernet- Schnittstelle Nr. 2 Serielle Schnittstelle Nr. 1 Serielle Schnittstelle Nr (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Seriell 0 (S0) Seriell 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Seriell 0 (S0) Seriell 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Seriell 0 (S0) Seriell 1 (S1) Schnittstel le Nr FastEthernet 0/0 FastEthernet 0/1 (FA0/1) Seriell 0/0 Seriell 0/1 (FA0/0) (S0/0) (S0/1) Anhand der Schnittstellen können Sie erkennen, wie der Router genau konfiguriert ist. Dadurch können der Routertyp und die Anzahl der Schnittstellen des Routers ermittelt werden. Es können jedoch nicht alle Konfigurationskombinationen für jede Routerklasse aufgeführt werden. Stattdessen werden die Kennungen für die möglichen Kombinationen der Schnittstellen im Gerät angegeben. Die Schnittstellentabelle enthält keine anderen Schnittstellentypen, obwohl bestimmte Router diese umfassen können. Ein Beispiel dafür ist die Schnittstellen ISDN BRI. Die Zeichenfolge in Klammern ist die Abkürzung, die im IOS-Befehl zur Angabe der Schnittstelle verwendet werden kann. 6-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung Copyright 2003, Cisco Systems, Inc.