Router: enable, conf t, interface fa0/0, ip addr [adresa] [maska], no shutdown; exit o 1 lvl niz, end uplne dolu

Transkript

1 static hostname HQ interface fa0/0 ip addr lin win route -n, route print static route na ciscu: ip route KAM maska ROZHRANI[muze byt misto adresy rozhrani jen nazev rozhrani] Dynamic routing Router: enable, conf t, interface fa0/0, ip addr [adresa] [maska], no shutdown; exit o 1 lvl niz, end uplne dolu RIP:

2 HQ router rip, version 2, no auto summary, network , network , network (rozhrani s temito adresami jsou nastaveny na propagaci v ripovacích updatech ostatnim routerum) BR1 router rip, version 2, no auto summary, network , network Show run ukaze celou konfiguraci routeru Show ip route vypise routovane site no ip domain-lookup vypne kktske dns translates Router rip, passive-interface fa0/0 - timto se zastavi posilani ripovych zprav do pocitacu Debug ip rip info o tom co ted dela rip Undebug all vypne debugovani Na hq jsme nastavili ip route via null0 HQ router rip, default-information originate todle vsem rekne o trase na ze je přes HQ (internet) IPv6 7 cviko Nastaveni ip na linuxu: Ip addr add /24 dev eth0 Konfigurace L3 switche je třeba mu rict ze chci aby se choval jako router Prikaz: ip routing

3 Int fa0/1 je vniman jako switchovanej port, musim vypnout switching a zapnout routing na int Prikazy: int fa0/1, no switchport, ip address Show ip int brief - kratky vypis informaci Show ip route, show protocols uzitecne showy Ted udelame dual stack (ipv4 a 6 na jedne siti) - ipv6 configurace na L3 prvku Switch(config): ipv6 unicast-routing Int fa0/1 ipv6 address 2001:718:803:X::1/64 Ipv6 address fe80::1 link-local Ipv6 nd ra interval 10 (kazdych 10s posle do site packet diky kteremu si klient muze poskladat ipv6 adresu nd jako network discovery, Show ipv6 interface brief Show ipv6 route Ip 6 route show vypise ip route ipv6 adres Linux nastaveni manualně ipv6 adresy: Ip -6 addr add 2001:718:803:6::d dev eth0 Ip 6 addr show Nastaveni route - Ip route add default via Ip 6 route add default via 2001:718:803:6::1 Ip route show Ip 6 route show Ted se propojime s jinou skupinou( ), pomoci site /24 ipv6: 2001:718:803:f::/64 Takze via a 2001:718:803:2:: via 2001:718:803:f::2 Staticky routing na ipv4: Ipv6: 2001:718:803:2::/ :718:803:f::2

4 VLAN Nastaveni vlany: Conf t, vlan 10, name cernvena, eexit, conf t, vlan 20, name modra, exit, exit, show vlan brief Nastavnei acess portu Int fa0/1, switchport access mode, switchport access vlan 10, takhle se to udela pro všechny porty (pro fa 0/2 este cervena - 10, 03 a 04 budou modre - 20) Trunk porty napojime se na jinou skupinu se stejnym zapojenim, není třeba router protože chci komunikovat naší modri s jejich modryma a naší cerveni s jejich cervenymi Int gi0/1, switchport mode trunk, mohl by si pridat switchport mode allowed s povolenyma vlanama, když se nezada, povoli se všechny Ted si zapojime router aby slo z cervene do modre( odpojili jsme druhou grupu) Zalozime sub interfac ena routeru: Int fa0/0.10 Encapsulation dot1q 10 Ip addr Totez pro fa0/0.20 Potom zapnem interface int 0/1. No sh Show protocols, show ip route Pote nastavit default gateway pro cervene a 20.1 pro modre a jde pingovat mezi vlanama transportni vrstva Posilam packet, je to Ethernet sourcemac, destmac. Tam je IP protokol, co obsahuje srcip a dstip. TCP protokol, srcport a dstport. Http. Window size po kolika bajtech to bude potvzovat prijem Cviko: Pocitac, router, FTP server Netstat --inet anp na linuxu ukaze porty

5 Spusteni fpt - service vsftpd start Vypnem firewall: service iptables stop Pripoji se klient pomoci winscp, ja uvidim spojeni v netstat --inet -anp DHCP DNS cviko dns server bind - ridi se konfiguracnim souborem etc/named.conf name "firma.cz" { file db.primy }

6 zone " in-addr.arpa" { file db.reverzni } db.primy: firma.cz SOA firma.cz NS ns1.firma.cz ns1.firma.cz A gw.firma A firma.cz CNAME ns1.brno.cz db.reverzni in-addr.arpa SOA NS ns1.firma.cz in-addr.arpa PTR ns1.firma.cz in-addr.arpa PTR gw.firma.cz minicomdns server bind - ridi se konfiguracnim souborem etc/named.conf name "firma.cz" { file db.primy } zone " in-addr.arpa" { file db.reverzni } db.primy: firma.cz SOA firma.cz NS ns1.firma.cz ns1.firma.cz A gw.firma A firma.cz CNAME ns1.brno.cz db.reverzni in-addr.arpa SOA NS ns1.firma.cz in-addr.arpa PTR ns1.firma.cz in-addr.arpa PTR gw.firma.cz Minicom, nastavnei dhcp foto v mobilu kolem 10:00

7 Dhcp klienti - když na liniuxu v konzoli dam dhclient eth0 tak se ve wiresharku ukaze to to klasicke offer, reply atd...router ip dhcp binding ukaze všechny pridelene ip na macovky Na widlich ipconfig /release Ipconfig /renew Kontrola na linuxu: ifconfig eth0 nebo ip addr show eth0, nebo route-n, dns parametry jsou v souboru etc/resolv.conf Linx kontrola dns nslookup, zadam třeba gw.firma.cz a on vrati adresu >set type = ns Potom bude vypisovat kdo odpovida za zaznamy Dig gw.firma.cz podrobny vypis Host gw.firma.cz vypise hezky na jeden radek Poslední cviko:

8 Server ma adresu Nastavili jsme na stanice a server ip adresy, konzoli vůbec nepouzivame Konfigurak httpd /etc/httpd/conf/httpd.conf Service httpd start Ps el grep httpd Najdu document root v konfiguraku, tam se najde třeba slozka kam se dava to html file atd Do slozky /var/www/html si nachystam soubor index.html /dokumenty/zprava1.html Index je defaultni místo Vim index.html, udelame si html dokument, html, head, head->title, body, Ještě je třeba vypnout firewall service iptables stop Ve wiresharku jsme videli jak se tahaji webove stranky, když se stranka nezmeni, je kod 304 not modified

9 Xinet demon Vim /etc/xinetd.d/telnet - konfigurak Service xinetd start (firewall uz je vyplej) Ps axf grep xinetd Netstat - -inet -anp Přes putty, pripadne linux telnet pokus, heslo pokus a jsme remote connect Ve wiresharku je videt heslo i vsechna komunikace... Ted ssh : Ssh root , vidime ve wiresharku ze je sifrovany Ftpko, config: Vim /etc/sinetd.d/tfpt Uz by mel bezet, lze overit přes netstat Udelame si na severu zpravu cd /var/lib/tftpboot/ Seq 1000 > pokus.txt, udp tento soubor rozdeli po 512B Win winscp, linux: Tftp, Tftp get pokus.txt Ftp: Server - man vsftpd (Very secire ftp daemon) Vim etc/vsftpd/vsftpd.conf Service vsftpd start, muzu zase mrknout ze bezi do procesu (ps) nebo netstat Linux program ftp V ftp muzu napsat help, quit vyjde z ftp Debug Open pak se vyplni udaje...je videt jak je to zase nesifrovane Ftp> get pokus.txt

10 Pasivni ftp - při prenosu dat se otevre datovy kanal, prenese data a zase uzavre, stále bezi pouze ridici kanal Ftp> passive Get> get pokus.txt Ssh lze pouzit i na prenos souboru Linux: scp root@ :/etc/neco.txt. Scp [odkud] kam