Site - Zapich. Varianta 1

Transkript

1 Site - Zapich Varianta 1 1. Koncovy uzel PC1 overuje pres PING konektivitu uzlu PC3. Jaky bude obsah ethernetoveho ramce nesouciho ICMP zpravu od PC1 na portu Fa0/3 SW1? SRC address: MAC_PC1 DST address: MAC_ROUTER_Fa0/0 2. Jaky bude obsah tabulky, podle ktere prepinac SW1 predava ramce mezi porty za predpokladu ze vsechna zarizeni spolu vzajemne komunikuji? MAC ADDRESS PORT PC1_MAC Fa0/1 PC2_MAC Fa0/2 R1_MAC Fa0/3 3. Navrhnete IPv4 adresaci pro LAN A a LAN B ve vyse uvedene topologii. V LAN A se nachazi 100 uzlu, v LAN B se nachazi 50 uzlu. K dispozici mate prefix /16, pouzijte VLSM. Sit Adresa site Maska podsite Broadcast podsite LAN A LAN B Kolik uzlu je mozne adresovat v kazde z obou podsiti?

2 LAN A - 126, LAN B Napiste prikazy kterymi pridate ve vyse uvedene topologii do routovacich tabulek smerovacu R1-R3 zaznamy umoznujici konektivitu mezi LAN A a LAN B. Chybejici adresaci zvolte libovolne. Implementace Cisco nebo Linux, dle vlastniho vyberu. ---implementace CISCO--- R1 enable int Fa0/0 ip address no shutdown int Fa0/1 ip address no shutdown ip route R3 enable int Fa0/0 ip address no shutdown int Fa0/1 ip address no shutdown ip route ip route R2 enable int Fa0/0 ip address no shutdown

3 int Fa0/1 ip address no shutdown ip route Uzivatele si stezuji ze se nemohou pripojit na FTP server, jaka je nejpravdepodobnejsi pricina? Protokol Local Adress Foreign Adress State tcp / LISTEN Je nastaven pouze přístup ze stejného serveru. 6. V nameserveru BIND naznacte obsah zonoveho souboru pro primy preklad ve vyse uvedene topologii (domena zapocet.cz, pojmenovani uzlu v obrazku) a vysvetlete jednotlive IN SOA zapocet.cz.root //autorativni jmenny server (86400; refresh 86400; retry ; expire 86400; minimum IN NS PC1 PC1 IN A IP PC1 www IN CNAME PC1 ftp IN CNAME PC1 smtp IN CNAME PC1 PC2 IN A IP PC2 PC3 IN A IP PC3 PC4 IN A IP PC4 R1 IN A IP R1 R2 IN A IP R2 R3 IN A IP R3 FTP a webové služeby, které jsou k dispozici ve standardní ftp.example.com a jsou směrovány na příslušné servery pomocí CNAME záznamů. A-IP adresa CNAME - kanonické jméno NS - NameServer SOA - Záznam Start of Authority

4

5 7. Uvedte obsah zpravy HTTP Request a HTTP Response v pripade, ze byla uspesne nactena hlavni webova stranka webserveru. HTTP Request - Host, Connection, User-agent, Accept-Encoding, Accept Charset, Accept Language, Modified since HTTP Response - Date, Server, Connection 8. Jake zpravy protokolu DHCPv4 jsou pouzity v pripade prvotniho pripojeni klienta do pocitacove site? Zpravy vysvetlete. Offer-server posila klientovi IP adresu a dalsi parametry UDP Src= sport=67 Dest= dport=68 Request - klient posila broatcast vsem serverum o sve volbe UDP Src= sport=68 Dest= dport=67

6 Varianta 2 1. Koncovy uzel PC1 overuje pres PING konektivitu uzlu PC3. Pocitac PC1 je nove spusteny, dosud nekomunikoval, jeho IP konfigurace je nastavena staticky. Jake zaznamy a s jakym vyznamem obdrzite ve Wiresharku na PC1 pro komunikaci PC1-PC3? Icmp Echo Request IPv4 Eth Src MAC=PC1 dst MAC=R1-Fa0/0 ARP req Who has ARP reply is at MAC_PC3 celý vypis time Source Destination Protocol Info 0.0 Broadcast ARP who has IP first host? Tell IP PC1 0.1 ARP IP R1 Fa0/0 is at MAC R1 0.1 IP PC1 IP PC3 ICMP Echo (ping) request 0.1 IP PC3 IP PC1 ICMP Echo (ping) reply 2. Jak bude forwardovat prepinac SW1 ramec od PC1 pro PC2 za predpokladu, ze ma prazdnou CAM tabulku? SW1 posle dany ramec na vsechny sve porty, krome Fa0/1-PC1. 3. Navrhnete IPv4 adresaci pro spoje mezi routery R1, R2 a R3 ve vyse uvedene topologii. K dispozici mate prefix /16, pouzijte VLSM.

7 Sit Adresa site Maska podsite Broadcast podsite R1-R R2-R Jaka maska podsite odpovida delce prefixu /27 a /28? / / Jak bude vypadat obsah smerovaci tabulky R1 a R2 za predpokladu ze smerovac R2 ma konektivitu do internetu a uzly PC1 a PC2 rovnez pristupuji na internet? 5. Na FTP server vsftpd jsou pripojeni dva klienti - kolik bude na serveru LISTEN socketu odpovidajicich vsftpd? Jak zjistite identifikaci pripojenych klientu? 1 listen socket netstat --inet -anp 6. V nameserveru BIND naznacte obsah zonoveho souboru pro reverzni preklad ve vyse uvedene topologii (domena zapocet.cz, pojmenovani uzlu v obrazku) a vysvetlete jednotlive zaznamy, adresaci zvolte IN SOA in-addr.arpa.root (86400; refresh 86400; retry ; expire 86400; minimum IN NS PC1.zapocet.cz. 3 IN PTR PC2.zapocet.cz. 2 IN PTR PC1.zapocet.cz. 1 IN PTR IN SOA in-addr.arpa.root (86400; refresh 86400; retry ; expire 86400; minimum IN NS PC1.zapocet.cz. 1 IN PTR R2.zapocet.cz. 2 IN PTR PC3.zapocet.cz. 3 IN PTR PC4.zapocet.cz. 7. Uvedte obsah zpravy HTTP request za situace, kdy uzivatel odesila na webserver skript form.sh metodou POST vyplneny formular s HTML elementem jmeno a hodnotou Jan, a s elementem prijmeni a hodnotou Novak. Post metoda - jmeno=jan&prijmeni=novak&odeslat=odeslat

8 Get metoda - form.sh?jmeno=jan&prijmeni=novak&odeslat=odeslat - v adresnim radku 8. Vysvetlete rozdil mezi aktivnim a pasivnim FTP. V aktivnim modu klient posle serveru IP adresu a cislo portu na kterem klient posloucha a server inicializuje TCP spojeni. V pasivním režimu navazuje data connection klient, kterému při sestavování připojení poslal server svou IP adresu a TCP port, na kterém naslouchá.

9 Varianta 3 1. Koncovy uzel PC1 overuje pres PING konektivitu uzlu PC3. Do tabulky uvedte enkapsulation Echo Request na L2/L3. Echo Request Eth IP SRC MAC_PC1 SRC IP:PC1 DST MAC_R1_Fa0/0 DST IP: PC3 2. Jak bude forwardovat prepinac SW1 zpravu ARP Request od PC1? Posle ji na PC2 i R1 3. V LAN A se nachazi 500 uzlu, v LAN B se nachazi 1000 uzlu, v nize uvedene tabulce vyplnte pozadovane udaje IPv4 adresace, pouzijte VLSM. Sit First Host Last Host LAN A LAN B Jaka maska podsite odpovida delce prefixu /28? Jak bude vypadat obsah smerovaci tabulky PC4, ktere je dostupne z LAN A i LAN B? Napiste prikaz kterym na CISCO smerovaci pridate do smerovaci tabulky tzv. default route.

10 ip route <NEXTHOP-IPADR> 5. Jak bude vypadat vystup prikazu netstat --inet -anp na klientovi pripojujiciho se na server ? Protocol Local Address Foreign Address State TCP :<port-ciselne> :<port-ciselne> ESTAMBLISHED 6. V nameserveru BIND naznacte obsah zonoveho souboru pro primy preklad ve vyse uvedene topologii (domena zapocet.cz, pojmenovani uzlu v obrazku) a vysvetlete jednotlive zaznamy, adresaci zvolte IN SOA zapocet.cz.root //autorativni jmenny server (86400; refresh 86400; retry // ; expire 86400; minimum IN NS PC1 PC1 IN A IP PC1 www IN CNAME PC1 ftp IN CNAME PC1 smtp IN CNAME PC1 PC2 IN A IP PC2 PC3 IN A IP PC3 PC4 IN A IP PC4 R1 IN A IP R1 R2 IN A IP R2 R3 IN A IP R3 FTP a webové služeby, které jsou k dispozici ve standardní ftp.example.com a jsou směrovány na příslušné servery pomocí CNAME záznamů. A-IP adresa CNAME - kanonické jméno NS - NameServer SOA - Záznam Start of Authority 7. Uvedte obsah zpravy HTTP request za situace, kdy uzivatel odesila na webserver skript form.sh metodou POST vyplneny formular s HTML elementem jmeno a hodnotou Jan, a s elementem prijmeni a hodnotou Novak. Post metoda - jmeno=jan&prijmeni=novak&odeslat=odeslat Get metoda - form.sh?jmeno=jan&prijmeni=novak&odeslat=odeslat - v adresnim radku 8. Uvedte priklad obsahu zpravy DHCP???????

11 Varianta 4 1. Obrázek stejný jako u varinaty 3 ale mezi R1 a R2 a SW2 - PC3 2. Jak bude forwardovat SW1 zprávu dhcpv4 discover 5. To samé co u var.3 ale výstup na serveru 6. V nameserveru BIND naznacte obsah zonoveho souboru pro reverzni preklad ve vyse uvedene topologii (domena zapocet.cz, pojmenovani uzlu v obrazku) a vysvetlete jednotlive zaznamy, adresaci zvolte IN SOA in-addr.arpa.root (86400; refresh 86400; retry ; expire 86400; minimum IN NS PC1.zapocet.cz. 3 IN PTR PC2.zapocet.cz. 2 IN PTR PC1.zapocet.cz. 1 IN PTR IN SOA in-addr.arpa.root (86400; refresh 86400; retry ; expire 86400; minimum IN NS PC1.zapocet.cz. 1 IN PTR R2.zapocet.cz. 2 IN PTR PC3.zapocet.cz. 3 IN PTR PC4.zapocet.cz.

12 9. Uvedtě příklad obsahu zprávy DHCP discover DHCPDISCOVER - Tento paket je klientem vyslán jako první ve chvíli, kdy klient nemá přidělenou IP adresu a hledá DHCP server. Tímto paketem klient zahajuje komunikaci. discover Klient Server Port 67 Src Dest Port 67