Übung a Konfigurieren von Standard-Access-Listen (Standard-ACLs)

Transkript

1 Übung a Konfigurieren von Standard-Access-Listen (Standard-ACLs) Lernziel Konfigurieren und Anwenden einer Standard-ACL, um einen bestimmten Teil des Datenverkehrs zuzulassen oder abzuweisen Testen der ACL, um zu überprüfen, ob die gewünschten Ergebnisse erzielt werden konnten Hintergrund/Vorbereitung Verkabeln Sie ein Netz, wie es im Schaubild dargestellt ist. Es kann ein beliebiger Router verwendet werden, der die Schnittstellenanforderungen des obigen Schaubildes erfüllt, beispielsweise Router vom Typ 800, 1600, 1700, 2500 und Die korrekten Schnittstellenkennungen, die je nach den im Labor verfügbaren Geräten zu verwenden sind, finden Sie in der Tabelle am Ende der Übung. Das in dieser Übung verwendete Konfigurationsergebnis wird anhand von Routern der 1721-Reihe erzielt. Bei Verwendung anderer Router kann das Ergebnis etwas unterschiedlich ausfallen. Die folgenden Schritte müssen für jeden Router ausgeführt werden, sofern keine andere Anweisung erteilt wird. Starten Sie eine HyperTerminal-Sitzung, wie sie in der Übung Einrichten einer Konsolen-Sitzung mit HyperTerminal durchgeführt wird. 1-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung a Copyright 2003, Cisco Systems, Inc.

2 Hinweis: Gehen Sie zur Lösch- und Neuladeanleitung am Ende dieser Übung. Führen Sie diese Schritte auf dem Router dieser Übung aus, bevor Sie fortfahren. Schritt 1 Konfigurieren des Hostnamens und der Kennwörter auf dem Gadsden-Router a. Rufen Sie auf dem Gadsden-Router den globalen Konfigurationsmodus auf und konfigurieren den Hostnamen wie in der Tabelle angegeben. Konfigurieren Sie anschließend die Konsole und das virtuelle Terminal, und aktivieren Sie die Kennwörter. Konfigurieren Sie die FastEthernet- Schnittstelle auf dem Router gemäß der Tabelle. Schritt 2 Konfigurieren der Hosts auf dem Ethernet-Segment a. Host 1 IP-Adresse Subnetzmaske Standard-Gateway b. Host 2 IP-Adresse Subnetzmaske Standard-Gateway Schritt 3 Speichern der Konfigurationsdaten im privilegierten EXEC-Befehlsmodus GAD#copy running-config startup-config Schritt 4 Bestätigen der Konnektivität durch Ping-Test zum Standard-Gateway von beiden Hosts aus a. Sind die Ping-Tests nicht erfolgreich, korrigieren Sie die Konfiguration und wiederholen die Tests bis zum gewünschten Ergebnis. Schritt 5 Unterbinden des Zugriffs der Hosts auf die Ethernet-Schnittstelle a. Erstellen Sie eine Access-Liste, die den Zugriff auf FastEthernet 0 vom Netz unterbindet. b. Geben Sie den folgenden Befehl ein, sobald die Eingabeaufforderung für die Router- Konfiguration erscheint: GAD(config)#access-list 1 deny GAD(config)#access-list 1 permit any c. Warum ist die zweite Anweisung erforderlich? Schritt 6 Durchführen des Ping-Tests zum Router durch die Hosts a. Waren diese Ping-Tests erfolgreich? b. Warum bzw. warum nicht? 2-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung a Copyright 2003, Cisco Systems, Inc.

3 Schritt 7 Anwenden der Access-Liste auf die Schnittstelle a. Geben Sie Folgendes ein, sobald die Eingabeaufforderung für den FastEthernet 0 Schnittstellenmodus erscheint: GAD(config-if)#ip access-group 1 in Schritt 8 Durchführen des Ping-Tests zum Router durch die Hosts a. Waren diese Ping-Tests erfolgreich? b. Warum bzw. warum nicht? Schritt 9 Erstellen einer neuen Access-Liste a. Erstellen Sie jetzt eine Access-Liste, die Hosts mit geraden Nummern vom Ping-Test ausschließt, jedoch solche mit ungeraden Nummern zulässt. b. Wie sieht die Access-Liste aus? Beenden Sie diesen Befehl mit einer geeigneten Vergleichs-IP- Adresse (aaa.aaa.aaa.aaa) und einer Wildcard-Maske ( access-list 2 permit aaa.aaa.aaa.aaa c. Warum war es dieses Mal nicht notwendig, die Anweisung permit any am Ende einzufügen? Schritt 10 Anwenden der Access-Liste auf die richtige Router-Schnittstelle a. Entfernen Sie zunächst die alte Access-Listenanwendung durch Eingabe von no ip accessgroup 1 in im Schnittstellen-Konfigurationsmodus. b. Wenden Sie die neue Access-Liste durch Eingeben von ip access-group 2 in an. Schritt 11 Durchführen des Ping-Tests zum Router durch jeden Host a. War der Ping-Test von Host 1 erfolgreich? b. Warum bzw. warum nicht? c. War der Ping-Test von Host 2 erfolgreich? d. Warum bzw. warum nicht? Melden Sie sich nach Beendigung der vorangehenden Schritte durch Eingeben des Befehls exit ab. Schalten Sie den Router aus. 3-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung a Copyright 2003, Cisco Systems, Inc.

4 Löschen und Neuladen des Routers Rufen Sie den privilegierten EXEC-Modus auf, indem Sie den Befehl enable eingeben. Router>enable Wenn Sie dazu aufgefordert werden, geben Sie das Kennwort class ein. Wenn class keinen Zugriff ermöglicht, wenden Sie sich an den Schulungsleiter. Wenn Sie sich im privilegierten EXEC-Modus befinden, rufen Sie den Befehl erase startupconfig auf. Router#erase startup-config Erasing the nvram filesystem will remove all files! Continue? [confirm] Drücken Sie zur Bestätigung die Eingabetaste. Die Antwort sollte wie folgt lauten: Erase of nvram: complete Geben Sie jetzt im privilegierten EXEC-Modus den Befehl reload ein. Router#reload System configuration has been modified. Save? [yes/no]: Geben Sie n ein und betätigen die Eingabetaste. Proceed with reload? [confirm] Drücken Sie zur Bestätigung die Eingabetaste. Die erste Zeile der Antwort lautet: Reload requested by console. Nachdem der Router neu geladen hat, lautet die Eingabeaufforderung: Would you like to enter the initial configuration dialog? [yes/no]: Geben Sie n ein und betätigen die Eingabetaste. Press RETURN to get started! Drücken Sie die Eingabetaste. 4-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung a Copyright 2003, Cisco Systems, Inc.

5 Der Router ist für die Ausführung der Übung bereit. 5-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung a Copyright 2003, Cisco Systems, Inc.

6 Übersicht der Router-Schnittstellen Router Ethernet Modell Schnittstelle Nr. 1 Ethernet Schnittstelle Nr. 2 Serielle Schnittstelle Nr. 1 Serielle Schnittstelle Nr (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Seriell 0 (S0) Seriell 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Seriell 0 (S0) Seriell 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Seriell 0 (S0) Seriell 1 (S1) 2600 FastEthernet 0/0 (FA0/0) FastEthernet 0/1 (FA0/1) Seriell 0/0 (S0/0) Seriell 0/1 (S0/1) Schnittstel le Nr. 5 Anhand der Schnittstellen können Sie erkennen, wie der Router genau konfiguriert ist. Dadurch können der Routertyp und die Anzahl der Schnittstellen des Routers ermittelt werden. Es können jedoch nicht alle Konfigurationskombinationen für jede Routerklasse aufgeführt werden. Stattdessen werden die Kennungen für die möglichen Kombinationen der Schnittstellen im Gerät angegeben. Die Schnittstellentabelle enthält keine anderen Schnittstellentypen, obwohl bestimmte Router diese umfassen können. Ein Beispiel dafür ist die Schnittstellen ISDN BRI. Die Zeichenfolge in Klammern ist die Abkürzung, die im IOS-Befehl zur Angabe der Schnittstelle verwendet werden kann. 6-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung a Copyright 2003, Cisco Systems, Inc.