Übung a Konfigurieren erweiterter Access-Listen (ACLs)

Transkript

1 Übung a Konfigurieren erweiterter Access-Listen (ACLs) Lernziel Konfigurieren und Anwenden einer erweiterten ACL, um einen bestimmten Teil des Datenverkehrs zuzulassen oder abzuweisen Testen der ACL, um zu ermitteln, ob die gewünschten Ergebnisse erzielt wurden Hintergrund/Vorbereitung Verkabeln Sie ein Netz, wie es im Schaubild zu sehen ist. Es kann ein beliebiger Router verwendet werden, der die Schnittstellenanforderungen des obigen Schaubildes erfüllt, beispielsweise Router vom Typ 800, 1600, 1700, 2500 und Die korrekten Schnittstellenkennungen, die je nach den im Labor verfügbaren Geräten zu verwenden sind, finden Sie in der Tabelle am Ende der Übung. Das in dieser Übung verwendete Konfigurationsergebnis wird anhand von Routern der 1721-Reihe erzielt. Bei Verwendung anderer Router kann das Ergebnis etwas unterschiedlich ausfallen. Die folgenden Schritte müssen für jeden Router ausgeführt werden, sofern keine andere Anweisung erteilt wird. 1-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung a Copyright 2003, Cisco Systems, Inc.

2 Starten Sie eine HyperTerminal-Sitzung, wie sie in der Übung Einrichten einer Konsolen-Sitzung mit HyperTerminal durchgeführt wird. Hinweis: Gehen Sie zur Lösch- und Neuladeanleitung am Ende dieser Übung. Führen Sie diese Schritte auf dem Router dieser Übung aus, bevor Sie fortfahren. Schritt 1 Konfigurieren des Hostnamens und der Kennwörter auf dem GAD-Router a. Rufen Sie auf dem GAD-Router den globalen Konfigurationsmodus auf und konfigurieren den Hostnamen wie in der Tabelle angegeben. Konfigurieren Sie anschließend die Konsole und das virtuelle Terminal, und aktivieren Sie die Kennwörter. Konfigurieren Sie die FastEthernet- Schnittstelle auf dem Router gemäß der Tabelle. b. Ermöglichen Sie den HTTP-Zugriff durch Eingabe des Befehls ip http server im globalen Konfigurationsmodus. Schritt 2 Konfigurieren der Hosts auf dem Ethernet-Segment a. Host 1 IP-Adresse Subnetzmaske Standard-Gateway b. Host 2 IP-Adresse Subnetzmaske Standard-Gateway Schritt 3 Speichern der Konfigurationsdaten im privilegierten EXEC-Befehlsmodus GAD#copy running-config startup-config Schritt 4 Bestätigen der Konnektivität durch Ping-Test an das Standard-Gateway von beiden Hosts aus a. Sind die Ping-Tests nicht erfolgreich, korrigieren Sie die Konfiguration und wiederholen die Tests bis zum gewünschten Ergebnis. Schritt 5 Herstellen der Verbindung zum Router mithilfe des Webbrowsers a. Stellen Sie von einem Host die Verbindung zum Router anhand eines Webbrowsers her, um sicherzustellen, dass die Webserver-Funktion aktiv ist. Schritt 6 Unterbinden des Zugriffs auf HTTP (Port 80) durch Hosts von Ethernet- Schnittstellen a. Erstellen Sie eine Access-Liste, die den Webbrowser-Zugriff auf FastEthernet 0 vom Netz unterbindet. b. Geben Sie den folgenden Befehl ein, sobald die Eingabeaufforderung für die Router- Konfiguration erscheint: GAD(config)#access-list 101 deny tcp any eq CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung a Copyright 2003, Cisco Systems, Inc.

3 GAD(config)#access-list 101 permit ip any any c. Warum ist die zweite Anweisung erforderlich? Schritt 7 Anwenden der Access-Liste auf die Schnittstelle a. Geben Sie Folgendes ein, sobald die Eingabeaufforderung für den Schnittstellenmodus FastEthernet 0 erscheint: GAD(config-if)#ip access-group 101 in Schritt 8 Aufrufen des Routers durch die Hosts (Ping-Test) a. Waren diese Ping-Tests erfolgreich? b. Wenn ja, warum? Schritt 9 Herstellen der Verbindung zum Router mithilfe des Webbrowsers a. Konnte der Browser die Verbindung herstellen? Schritt 10 Herstellen einer Telnet-Verbindung von den Hosts zum Router a. Hatte Sie mit der Telnet-Verbindung Erfolg? b. Warum bzw. warum nicht? Melden Sie sich nach Beendigung der vorangehenden Schritte durch Eingeben des Befehls exit ab. Schalten Sie den Router aus. 3-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung a Copyright 2003, Cisco Systems, Inc.

4 Löschen und Neuladen des Routers Rufen Sie den privilegierten EXEC-Modus auf, indem Sie den Befehl enable eingeben. Router>enable Wenn Sie dazu aufgefordert werden, geben Sie das Kennwort class ein. Wenn class keinen Zugriff ermöglicht, wenden Sie sich an den Schulungsleiter. Wenn Sie sich im privilegierten EXEC-Modus befinden, rufen Sie den Befehl erase startupconfig auf. Router#erase startup-config Erasing the nvram filesystem will remove all files! Continue? [confirm] Drücken Sie zur Bestätigung die Eingabetaste. Die Antwort sollte wie folgt lauten: Erase of nvram: complete Geben Sie jetzt im privilegierten EXEC-Modus den Befehl reload ein. Router#reload System configuration has been modified. Save? [yes/no]: Geben Sie n ein und betätigen die Eingabetaste. Proceed with reload? [confirm] Drücken Sie zur Bestätigung die Eingabetaste. Die erste Zeile der Antwort lautet: Reload requested by console. Nachdem der Router neu geladen hat, lautet die Eingabeaufforderung: Would you like to enter the initial configuration dialog? [yes/no]: Geben Sie n ein und betätigen die Eingabetaste. Press RETURN to get started! Drücken Sie die Eingabetaste. 4-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung a Copyright 2003, Cisco Systems, Inc.

5 Der Router ist für die Ausführung der Übung bereit. 5-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung a Copyright 2003, Cisco Systems, Inc.

6 Übersicht der Router-Schnittstellen Router Ethernet Modell Schnittstelle Nr. 1 Ethernet Schnittstelle Nr. 2 Serielle Schnittstelle Nr. 1 Serielle Schnittstelle Nr (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Seriell 0 (S0) Seriell 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Seriell 0 (S0) Seriell 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Seriell 0 (S0) Seriell 1 (S1) Schnittstel le Nr FastEthernet 0/0 FastEthernet 0/1 (FA0/1) Seriell 0/0 Seriell 0/1 (FA0/0) (S0/0) (S0/1) Anhand der Schnittstellen können Sie erkennen, wie der Router genau konfiguriert ist. Dadurch können der Routertyp und die Anzahl der Schnittstellen des Routers ermittelt werden. Es können jedoch nicht alle Konfigurationskombinationen für jede Routerklasse aufgeführt werden. Stattdessen werden die Kennungen für die möglichen Kombinationen der Schnittstellen im Gerät angegeben. Die Schnittstellentabelle enthält keine anderen Schnittstellentypen, obwohl bestimmte Router diese umfassen können. Ein Beispiel dafür ist die Schnittstellen ISDN BRI. Die Zeichenfolge in Klammern ist die Abkürzung, die im IOS-Befehl zur Angabe der Schnittstelle verwendet werden kann. 6-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung a Copyright 2003, Cisco Systems, Inc.