Practica 0. Familiarizarea cu GNS3 ș i VPCS.

Obiective

• Cuno ș tinț e ș i revizuirea conceptelor de bază asociate simulărilor de re ț ea în GNS3 ș i uneltele acestora
sarcinile asociate.

• Să fie capabil să utilizeze uneltele de bază oferite de VPCS atunci când gestionează gazde ș i diagnostice
verifica functionarea corecta a reț elei de interconexiune implementate.
• Cunoa ș te func ț ionarea Wireshark integrat în GNS3 ș i efectuează studii de bază asupra traficului ARP
e ICMP.
• Cunoa ș terea mecanismelor de bază pentru a gestiona ș i configura un router CISCO.
• Să fie capabil să reunească într-un raport munca realizată în timpul sesiunii sau după aceasta cu suficient
detaliu. În toate ș edinț ele, se va prezenta un raport detaliat despre muncă, rezultatele ș i,
în special, observaț iile ș i posibilele extensii experimentate în timpul sesiunii (sau în cadrul muncii
posterior în cazul în care nu se finalizează în timpul propriei sesiuni). Se va aprecia claritatea în expunere,
nivelul de detaliu ș i corectitudinea explicaț iilor, precum ș i posibila muncă suplimentară desfăș urată ș i
nu a fost arătat în buletin. Această informaț ie va fi livrată înainte de începerea următoarei sesiuni.
• Această primă sesiune este introductivă; de ș i se va solicita un raport al muncii realizate de elev.
nu se va solicita completarea întregului buletin, iar nota dumneavoastră nu va fi evaluată ca parte a muncii de
laborator. Se sugerează, totuș i, ca elevul să încerce să lucreze la buletin în întregime.
Multe dintre conceptele din prima sesiune depăș esc conț inuturile văzute până în prezent în
sesiuni de teorie. Cu toate acestea, se propun cu două obiective: familiarizarea elevului cu concepte
care vor fi văzute mai departe în sesiuni teoretice ș i practice, ș i a da spa ț iu acelor studen ț i cu
cunoș tinț e de bază pentru a realiza anumite lucrări suplimentare.

Introducere

Introducere în utilizarea maș inii virtuale

În cursul de faț ă, vom utiliza o maș ină virtuală cu software-ul necesar pentru a dezvolta toate
practicile disciplinei Reț ele de Calculatoare.
Maș ina virtuală este bazată pe o distribuț ie Linux Mint ș i include instrumente de simulare (GNS3,
un software capabil de a simula topologii complexe formate din echipamente de reț ea CISCO) ș i captură de
pachete (Wireshark).
Aici sunt prezentate câteva paș i necesari pentru a configura ș i înț elege mediul virtual
despre care vei lucra. Ț ine cont de faptul că paș ii următori nu fac parte strict din sesiune,
dar unele dintre ele îț i vor fi utile ca reamintire a conceptelor de bază despre Linux ș i Reț ele.
1. Pornirea ma ș inii virtuale. Odată pornită ma ș ina Windows, execută VirtualBox ș i,
de acolo, porneș te maș ina virtuală numită gn3. Dacă nu este disponibilă, o poț i importa din
directorul pe care ț i-l va indica profesorul.

[Link] unei terminal. Te afli începând de acum lucrând cu o ma ș ină

virtual. În partea de jos vei vedea bara de meniu. Deschide un terminal (iconul este similar cu o
ecran negru). Vei observa că numele de utilizator este user. Pentru a trece în modul superutilizator (dacă îl
Ai nevoie), execută comanda -(parola este parola). De acum înainte, men ț ine
întotdeauna un terminal deschis ș i activ.
[Link] ț ia tastaturii. Executa ț i comanda setxkbmap din terminal pentru ca harta să
tastatura se adapte la tastatura pe care o foloseș ti.

1
 [Link] fişierelor necesare pentru dezvoltarea practicilor. Trebuie să copiăm un
set de fiș iere pentru desfăș urarea corectă a sesiunilor:
5. Topologia de bază pentru testare. Descarcă fi ș ierul corespunzător de pe Campus Virtual ș i dezarhivează-l.
prímelo în dosarul tău principal (/home/user/).

GNS3

GNS3 este un mediu complet multiplatformă de simulare a infrastructurilor de reț ea. Datorită simplităț ii sale
de utilizare ș i putere, GNS3 este folosit în pregătirea ș i proiectarea reț elelor de comunicaț ie, precum ș i în
pregătirea studen ț ilor pentru certificări oficiale. În această primă sesiune, vom considera
că deja se are o cunoaș tere de bază a mediului GNS3 dobândită în cursuri anterioare. Din acest motiv, ne
ne vom concentra pe recapitualrea conceptelor de bază ale două dintre uneltele integrate în GNS3 care ne vor fi
de utilitate pe parcursul restului cursului: VPCS ș i Wireshark.
Să configurăm câț iva parametrii care vor fi necesari pentru funcț ionarea corectă a practicii.
1. Deschideț i caseta de dialog Edit->Preferences->VPCS ș i modificaț i câmpul Path to VPCS pentru a
apunte către ruta/usr/bin/vpcs.
2. Selectaț i ș i copiaț i conț inutul câmpului Calea către fiș ierul scriptului de bază VPCS. Întoarceț i-vă la terminalul deschis
anterior ș i execută ordentouch ruta_copiata.
3. Pentru a verifica că totul func ț ionează corect, vom crea o topologie foarte simplă, formată din
două PC-uri conectate printr-un switch Ethernet. Foloseș te pictogramele din bara de dispozitive (la
stânga), ș i cercetează cum să o faci.
4. Odată ce au fost create, efectuează interconexiunile necesare ș i initializează dispozitivele din topologie (buton
Joacă-te).
5. Ș i dacă totul a mers bine, felicitări, ai configurat prima ta topologie în GNS3. Salvează proiectul.
şi dă-i un nume; ne vom întoarce la el mai târziu.

Wireshark

Wireshark este unul dintre cei mai răspândiț i analizatori de pachete (sniffer) în prezent. În combinaț ie
cu GNS3, oferă un mediu controlat pentru analiza traficului de reț ea. Ca o reamintire,
pachetele la nivel de Wireshark sunt capturate la nivel de legătură. Prin urmare, fă clic dreapta pe
orice legătură care leagă două dispozitive de reț ea ș i selectează Începe Capturarea. Când generăm trafic în
În secț iunile următoare vom vedea cum să interpretăm pachetele capturate. Pe scurt, avem la dispoziț ie
trei panouri principale:
1. Panou de listare a pachetelor. În funcț ie de tipul de pachet, se include numărul de secvenț ă, timpi-
tamp, adresă IP sursă, adresă IP destina ț ie, nume protocol, dimensiune cadru, etc. Los
pachetele cu informaț ii referitoare la diferite protocoale se deosebesc prin culori.
2. Panoul de detalii al pachetului. După selectarea unui pachet din panoul anterior, se afi ș ează detaliile acestuia.
în panelul central. În funcț ie de tipul de pachet, informaț iile se vor schimba, dar veț i putea întotdeauna
a se arăta sau a se ascunde prin intermediul meniurilor derulante.

3. Panoul de octe ț i al pachetului. Con ț ine datele reale capturate în re ț ea în hexadecimal ( ș i în ASCII
în partea dreaptă).
Vom folosi Wireshark în secț iunile următoare din GNS3, dar deocamdată, pentru a ne familiariza cu
în mediul de captură a pachetelor, vom realiza o scurtă captură a traficului generat de nostru
maș ină.
De la un terminal, executa comanda wireshark. Se va deschide o fereastră în care ni se va propune selecț ia
de o interfaț ă ș i începutul capturii. Vei vedea diferite interfeț e. Care ne interesează să capturăm? Aceea
pe care se îndreaptă traficul de ieș ire de la maș ina noastră. Pentru a determina acest lucru, într-o terminală,
utilizează următoarele comenzi:

2
 [Link]: ne va informa despre interfe ț ele de re ț ea active în sistem, precum ș i informa ț iile despre
capa de legătură ș i reț ea asociată fiecărei. Care este singura interfaț ă la care a fost atribuită o
adresa IP pe masina ta?
[Link]: ne va returna tabela de rutare a hostului tău. Care este gateway-ul/ruta implicită în tine
sistem?
[Link] va indica dacă există conectivitate cu o adresă IP de destina ț ie. Alege atât o adresă IP ([Link], de exemplu)
ca un gazdă ([Link]). Funcț ionează în ambele cazuri? În cazul unui succes, ce informaț ii ne sunt...
returnează?
4. arpnos va afi ș a cache-ul ARP al sistemului nostru. Ce intrări con ț ine în cazul tău? Ce tip de
informaț ii legate de fiecare intrare?
Alege ca interfaț ă pentru captură ceea ce consideri că este mai interesant ș i lansează o captură. Deschide
deschide browserul ș i tastează o adresă web. Observă pachetele care sunt capturate prin Wireshark. Selec-
Cunoaș te-l pe cel pe care crezi că transportă informaț ii despre cererea ta HTTP ș i analizează-l în detaliu. Concentrează-te
în special în domeniile datagrama (nivel de reț ea) ș i cadru (nivel de legătură). Analizează-le ș i surprinde-le în
în memoria acelora câmpuri pe care le consideri cele mai interesante.

VPCS

VPCS permite adăugarea simplă a gazdelor la proiectele noastre GNS3. VPCS este capabil să simuleze până la
nouă PC-uri de formă de bază (în stil MS/DOS). Gazdele VPCS au o funcț ionalitate foarte de bază, dar
suficiente pentru a testa conectivitatea punct la punct între reț ele ș i topologii complexe dezvoltate în GNS3.
Deoarece VPCS consumă foarte puț ine resurse, este posibil să se creeze reț ele mari fără ca performanț a sistemului
se va afecta.

Comenzi de bază VPCS

Cele mai multe comenzi în VPCS sunt auto-explicative. Pentru a obț ine o listă completă a comenzilor
disponibile, foloseș te semnul de întrebare (?). Pentru a arăta configuraț ia gazdelor disponibile,
utiliza comanda show. Pentru a arăta parametrii asociaț i unui comandă, utilizează simbolul ? după
numele comenzii.
La fel ca în CISCO IOS, este posibil să foloseș ti sintaxă prescurtată pentru comenzi. De exemplu, este posibil
utilizaț i-l în loc de a jongla.

Dirijare IP
După ce a ț i executat VPCS, este necesar să configura ț i fiecare gazdă pentru a putea fi utilizată prin GNS3.
În mod tipic, aceasta necesită stabilirea adresei IP, a măș tii de subreț ea ș i a adresei gateway.
VPCS suportă IPv4 ș i IPv6. Este posibil să configuraț i o adresă IP în mod automat dacă există un server
DHCP în re ț ea (adică, în GNS3). Vom vedea asta mai târziu. Pentru a configura informa ț iile IP
manual, trebuie să utilizăm comanda ip, urmată de adresa ip, masca de reț ea ș i gateway-ul.
exemplul următor setează adresa IPv4 la [Link], masca de reț ea la [Link] ș i gateway-ul
prin defect la [Link]:
PC1>ip [Link] [Link] [Link]
Alternativ, putem folosi notaț ia CIDR (slash):
PC1>ip [Link] /24 [Link]
Pentru a configura manual o adresă IPv6, vom folosi comanda ip, urmată de o adresă validă.
IPv6 ș i masca. De exemplu:
PC1>ip 2014:12:1a::50 /64

3
Pentru a configura un gazdă automat folosind DHCP, folosim comanda dhcp pentru fiecare gazdă:
PC1>dhcp
Pentru a salva configuraț iile noastre, folosim comanda save:
PC1>salvează
Pentru a verifica funcț ionarea corespunzătoare a configuraț iilor noastre, putem folosi comanda
pingotrace:
PC1>ping [Link]
Folosind comanda arp, putem consulta memoria cache ARP asociată gazdelor:
PC1>arp
cc:00:00:05:65:11 [Link] expiră în 99 de secunde
Dacă comandopingul este capabil să verifice disponibilitatea unui gazdă la distanț ă, ni se va returna eroarea
corespunzător.

Lucru iniț ial cu VPCS

În topologia de bază pe care ai creat-o pentru a te familiariza cu GNS3, formată din două gazde ș i un switch Ethernet,
porneste toate dispozitivele si configureaza-le astfel incat sa fie posibila realizarea ping-ului intre ele. Poti
deschide o terminală pentru a controla gazda prin meniul contextual care va apărea când vei apăsa butonul
dreptul mouse-ului asupra oricărui gazdă.
Adaugă un al treilea host conectat la switch ș i configurează-l pentru a permite comunicarea. În cele din urmă, analizează dacă
este posibil să capturezi traficul în oricare dintre linkuri prin Wireshark (apasă cu butonul drept pe
orice link ș i începe captura). Cine primeș te cererile ARP? Cine răspunde?

Generarea unei topologii de bază

În această primă practică, vom pleca de la o topologie predefinită deja furnizată. Încarcă topologia
în GNS3 deschizând fiș ierul de topologie pe care l-ai descărcat de pe Campus Virtual ș i începe să lucrezi pe
ella.
Câte re ț ele sunt în topologie?
Câte routere?
Care sunt numele routerelor?
Ș i adresele logice ale fiecărei dintre interfe ț ele sale?
Descrie în detaliu re ț eaua în raportul livrabil.
Plecând de la această topologie de bază, vom porni VPCS. În GNS3, pentru a porni gazdele, mergi la
Unelte|VPCS Multihost. Apoi, mergi la Control|Porni ț i/Reluaț i toate dispozitivele pentru a ini ț ializa
routerele; o dată ce este făcut, selectează Control|Consolă pentru toate dispozitivele. Deocamdată, nu porni.
routeurs. O vei face mai târziu. Uita-te la panoul lateral drept: arată un rezumat al dispozitivelor
tives de la topologie. În funcț ie de starea lor, vor fi marcate cu roș u (nepornite) sau cu verde (pornite).
În fereastra asociată cu VPCS, odată ce a fost pornit, ar trebui să vezi ceva similar cu:

Executarea fi ș ierului de start

Verificarea adreselor duplicate...

PC1 : [Link] [Link] gateway [Link]

Verificare pentru adrese duplicate...

PC2 : [Link] [Link] gateway [Link]

4
Verificare pentru adrese duplicate...
PC3 : [Link] [Link] gateway [Link]

NAME IP/MASK POARTĂ MAC DNS

VPCS1 [Link]/24 [Link] 00:50:79:66:68:00
VPCS2 [Link]/24 [Link] 00:50:79:66:68:01
VPCS3 [Link]/24 [Link] 00:50:79:66:68:02
VPCS4 [Link]/0 [Link] 00:50:79:66:68:03
VPCS5 [Link]/0 [Link] 00:50:79:66:68:04
VPCS6 [Link]/0 [Link] 00:50:79:66:68:05
VPCS7 [Link]/0 [Link] 00:50:79:66:68:06
VPCS8 [Link]/0 [Link] 00:50:79:66:68:07
VPCS9 [Link]/0 [Link] 00:50:79:66:68:08

VPCS[1]>
Eticheta[1] semnifică că controlăm PC-ul Virtual numărul 1 (eticheta în topologie ca
PC1Sam). Analizând ieș irea anterioară:
Care este adresa IP a PC-ului Virtual 1?
Care este gateway-ul său implicit?

Primul pas. Ping cu succes

¿Cómo obtiene su configuración cada uno de los hosts virtuales? Dicha información se almacena en un script
de început sau configuraț ie numită [Link]. La sfârș itul acestui script, se invocă (în acest caz) comanda
arata ip toate; aceasta este motivul pentru care apare informa ț ii de adresare IP la pornirea VPCS.
Execută din nou`afi ș ează ip toate` ș i analiza răspunsul său.
Arată cache-ul ARP în acest punct. Explică con ț inutul său.
Când lucrezi cu cache-ul ARP, experimentează până descoperi
ș i un temporizator controlează valabilitatea con ț inutului său.

Aici, de pe PC#1, încearcă să faci un ping la gateway-ul implicit ș i altul către PC2Sam (VPCS2).
Este satisfăcător ping-ul? De ce?
Rezolvă problema anterioară ș i repetă procesul de ping pentru ambele echipamente.

Ce arată tabela cache ARP pentru echipamentul #1? De ce?

Uneori, când executăm ping pe un gazdă la distanț ă, primul răspuns este un timeout. De ce crezi că
poate să se întâmple asta? Mai târziu vom încerca să capturăm pachetele schimbate prin Wireshark.
Aceasta ne va ajuta să găsim răspunsul.

Al doilea pas. Istoricul comenzilor, navigare de bază ș i ajutor

Putem naviga prin istoricul comenzilor pentru fiecare PC virtual cu săgeț ile (sus ș i jos).
history ne permite să arătăm ultimele 50 de comenzi introduse.
Pentru a comuta între PC-uri virtuale, utilizăm direct numărul care le identifică:
VPCS[1]>2
VPCS[2]>ping [Link]

5
Atreia etapă. Pings fără succes

De pe PC-ul #1, executaț i următoarele comenzi:

ping10.1.1.2
ping10.1.2.2
ping4.4.4.4
Analizaț i răspunsurile ș i explicaț i motivele pentru fiecare dintre ele.

Actualizarea configuraț iei routerelor

Pentru a explora alte tipuri de răspunsuri ICMP, mai întâi ar trebui să schimbăm uș or configuraț ia de
fiecare dintre routerele noastre. Mai concret, vom varia tabelele lor de rutare:
• Vom modifica configura ț ia routerului Albuquerque pentru ca re ț eaua [Link]/8 să fie accesibilă prin
Routerul Seviliei. Ce tip de mesaje va trimite înapoi routerul Seviliei în acest caz?
• Vom modifica configura ț ia routerului Albuquerque pentru ca re ț eaua [Link]/8 să fie accesibilă prin
del router Seville, ș i vom modifica routerul Seville pentru ca reț eaua [Link]/8 să fie accesibilă prin
router Albuquerque. Ce am realizat? Ce se va întâmpla cu pachetele destinate oricărei
adresa 3.x.x.x/8?
• Aplicăm o listă de acces în Sevilla pentru a opri orice pachet TCP/UDP pe portul 80
de PCElmer. Ce tip de pachet ICMP va fi trimis înapoi emiț ătorului în acest caz?
• Ne asigurăm că Albuquerque nu este un server HTTP. Când se va trimite un ping TCP la el
portul 80 va răspunde cu un mesaj TCP RST (vom vedea mai târziu ce înseamnă).
Ne vom asigura că Albuquerque este un mic server. Obiectivul, dincolo de detalii,
va fi verificat dacă putem comunica prin ping TCP cu portul corespunzător pentru echo TCP (7)
ș i ni se va răspunde.
• Ne vom asigura că Sevilia este un server HTTP, astfel încât, atunci când efectuăm un ping TCP la portul său 80,
să ne răspundă.
Deocamdată, nu vom intra în detalii despre modul de configurare a fiecărui router pentru a îndeplini cu...
specificaț ii inferioare. Copiaț i următoarele informaț ii de configurare în terminalul corespunzător
Albuquerque
activare
configurează terminalul
ip rută [Link] [Link] [Link]
ip rută [Link] [Link] [Link]
fără server http ip
serviciu tcp-mici-servere
sfârș it
Ș i foloseș te următoarele comenzi pentru a configura Sevilla:

enable
configurează terminalul
ip rută [Link] [Link] [Link]
lista de acces 101 interzice tcp oricine gazdă [Link] egal 80
lista de acces 101 interzice udp orice gazdă [Link] egal cu 80
lista de acces 101 permite ip orice orice
interfa ț ă fa0/0
grup de acces ip 101 ie ș ire
ieș ire

6
ip http server
sfârș it

Cea de-a patra etapă. Explorarea răspunsurilor ICMP ș i opț iunilor

În continuare vom vedea cum să interpretăm un set de răspunsuri ș i opț iuni ICMP. Pentru aceasta, vom face ...
următorul:
1. Trimite un ping de la PC1Bugs către o adresă IP din re ț eaua [Link]. Ce ar trebui să facă Albuquerque cu acesta?
pachet? Ce ar trebui să răspund Seviliei?
2. Trimite un ping de PC1Bugs către o adresă IP din reț eaua [Link]. Ce ar trebui să facă Albuquerque?
cu pachetul? Ș i Sevilla? Ce răspuns ar trebui trimis la Sevilla ș i în ce moment?
3. Execută comanda ping fără op ț iuni ș i analizează posibilită ț ile pe care le oferă.
4. Modifică prin ping valoarea TTL la 3. Analizează rezultatul ob ț inut.
5. Încearcă să capturezi tot acest trafic cu Wireshark.

Cinqa pas. Ping TCP ș i UDP

Deș i încă nu am studiat TCP ș i UDP, vom vedea ce ne oferă ping la acest nivel. Pentru a testa
eficacitatea listelor de control al accesului (ACL) în routere, vom trimite pachete către porturi
TCP ș i UDP. Pentru aceasta:

1. Trimite un ping cu op ț iunile -P 6 (protocol TCP) ș i -p 23 (TCP port 23, telnet) ș i -p 80 (TCP
port 80, HTTP), pentru a vedea ce se întâmplă când ping-ul nostru trece prin router sau este refuzat
pentru ACL.

2. Încearcă să trimiti un ping TCP la routerul Sevilia, configurat ca server HTTP anterior prin
del comandoip http server.
3. Încearcă să trimi ț i un ping TCP către Albuquerque (portul 80). Aminte ș te-ț i că acest router nu este un server
HTTP.
4. Observa rezultatul trimiterii unui ping TCP către portul TCP implicit (7) din Albuquerque. Ar trebui să
a funcț iona.
Ai putea, prin Wireshark, să încerci să descifrezi ce face comanda ping atunci când se foloseș te protocolul
TCP? Ce mesaje sunt schimbate? Care este conț inutul lor?
Pentru refuzul prin ACL, identifică tipul de mesaj ICMP de răspuns. Ce tip este?
ce înseamnă?
Întreabă să răspundă la întrebări:
• A func ț ionat ping-ul pe portul TCP 23 al PC3Elmer?
• Ș i ping-ul la portul 80 al acelui echip?
• Ș i pingul pe portul 80 din Sevilla?
• De ce a returnat un TCP Reset (RST) ping-ul către portul 80 din Albuquerque?
• De ce a funcț ionat ping-ul pe portul TCP implicit din Albuquerque?
Acum trecem la analiza ping-urilor UDP (protocol 17 în loc de 6, foloseș te opț iunea corectă înping). O
De la marele diferenț e între cele două protocoale se concentrează pe răspunsul în faț a unei erori. Dacă trimitem un
pachet TCP către un dispozitiv care nu ascultă pe un anumit port, ni se returnează TCP RST.
Ș i dacă pachetul trimis este UDP, ni se returnează o eroare de tip Port de Destinaț ie Inaccesibil.
Pentru a verifica acest lucru:

7
 1. Trimite un ping la PC3Elmer, port UDP 99. Ar trebui să funcț ioneze, deoarece VPCS răspunde tuturor
pachetele UDP trimise de pe alt PC virtual.
2. Trimite un ping la PC3Elmer, port UDP 80. Ar trebui să fie refuzat de ACL.
3. Trimite un ping la Sevilla, Port UDP 99. Ar trebui să se returneze un mesaj ICM Port de destina ț ie
Inaccesibil.
Verifică dacă toate ping-urile returnează rezultatul aș teptat. Încearcă să capturezi traficul cu Wireshark.

Al ș aselea pas. Traseul rutelor

Trasarea rutelor (Tracert sau Traceroute) este una dintre cele mai utile instrumente atunci când diagnostichezi
incorectitudini într-o reț ea de calculatoare. În această secț iune, vom vedea cum să utilizăm uneltele care
oferă VPCS pentru a efectua trasarea rutelor.
Utilizarea de bază a instrumentului în VPCS este prin comanda trace. Cercetează comportamentul de
urmărind trei situaț ii diferite:
1. urmăre ș te echipa PC2Sam.
2. Trasa ț i adrese IP remote necunoscute: [Link] ș i [Link]. Ce ar trebui să se întâmple în fiecare caz?
3. Urmărirea adresei IP remote necunoscute: [Link]. Având în vedere configura ț ia anterioară a rutelor în
routere, ce se va întâmpla?
În toate cazurile, afiș ează tipul de eroare returnat (dacă există vreuna) ș i analizează traficul cel mai relevant.
través de [Link], en el caso en el que sea de utilidad, cómo limitar el número de saltos entrace.

Al ș aptelea pas. Alte subiecte

Modificarea numelui de gazdă

Pentru a modifica numele gazdei, utilizăm comanda set:
VPCS[1]>set

set[lport|raport|numele_pc|ecou|dump], Setează portul de conexiune, numele gazdei sau setarea de ecou

port lport port local, ascultă prin VPCS
raport port port remote, asculta de către dynamips
pcname name schimbă numele actual al calculatorului

echo [on|deconectat setarea ecoului pe sau off

dump [op ț iuni] setează flagul de dump al pachetului pentru acest VPC.
Opț iuni:
protocol detaliu print
mac afiseaza adresa ether
curs tipări ț i primele 40 de octe ț i
toate toate pachetele, inclusiv cele incoming.
trebuie să folosească [detaliu|mac|neprelucrat] precum ș i 'toate'
oprit ș terge toate steagurile
VPCS[1]>set pcname PC1Bugs
Numele gazdelor este prea lung. (ar trebui să fie mai mic de 6)

VPCS[1]>set pcname Bugs

Bugs[1]>2
VPCS[2]>set pcname Sam

8
Sam[2]>3
VPCS[3]>set pcname Elmer

Elmer[3]>

Modificarea adresei IP
Pentru a modifica adresa IP a unui host, utilizăm comanda ip:
Elmer[3]>2
Sam[2]>ip

ip [argumente],
Configurează setările IP ale VPC-ului curent
arguments:
<adresă> [/<mască>] [<gateway>]
<adresă> [<gateway>] [/<mask>]
Seta ț i IP-ul VPC-ului, IP-ul gateway-ului implicit ș i masca de re ț ea
Mască IPv4 implicită este /24, IPv6 este /64. În modul ether,
ip-ul tapx este ID-ul maxim de gazdă al subre ț elei.
ip [Link] /26 [Link] setează ip-ul VPC-ului la [Link],
poarta de acces la [Link], masca de re ț ea la [Link],
tapx ip la [Link] în modul ether.
</mask> poate fi scris ca /26, 26 sau [Link]
maș ină Încercare de a ob ț ine adresa IPv6, masca ș i gateway-ul folosind SLAAC
dhcp -[d|r|x] Încercare de a ob ț ine adresa IPv4, masca, gateway-ul, DNS-ul prin DHCP
-d Afi ș ează decodificarea pachetului DHCP

-r Reînnoie ș te contractul DHCP

-x Elibera ț i închirierea DHCP

dns <ip> Setează serverul DNS <ip>, ș terge dacă <ip> este '0'
domeniu <name> setare nume domeniu local
mtu <value> Setează MTU IPv4 la <value>, cel pu ț in 576.

Sam[2]> ip [Link]/24 [Link]

Verificarea dublării adresei...
PC2 : [Link] [Link] gateway [Link]
Uită-te cum VPCS verifică posibila existenț ă a adreselor repetate. Ce crezi că face asta? Analizează
traficul care se generează prin reț ea atunci când modifici adresa IP cu Wireshark.

Configurarea IPv4 a unei topologii simple

În această secț iune, vom rezolva într-un mod ghidat unul dintre primele exerciț ii propuse în formare
pentru certificările CISCO. În acesta, vor fi configurate routerele într-o topologie simplă pentru a obț ine
rutarea pachetelor între două reț ele de computere.
Pe maș ina ta virtuală, găseș te exerciț iul ICND1 2Routeri ș i încarcă-l în GNS3. Vei vedea o topologie.
sencilla formată din două routere ș i două gazde.
Porneș te VPCS ș i afiș ează configuraț ia asignată fiecărui gazdă din topologie. Apoi, prin intermediul
Din comanda corespunzătoare, încearcă să afli dacă de pe gazda #1 este posibil să accesezi adresele
[Link], [Link] ș i [Link]. Este posibil? De ce crezi că este aș a? În ultimul caz, ce
eroarea se returnează? De ce?

9
Porneș te routerele virtuale R1 ș i R2 ș i conectează-te la ele prin consolă. Selectează fila corectă
corespunzător routerului de configurat. Dacă ț i se cere:
Ai dori să intri în dialogul de configurare ini ț ială? [da/nu]:
contesta nu. Vom realiza configurarea manual. În această primă practică, aș a cum am spus deja, nu
ne vom concentra pe detaliile de configurare sau sintaxă, dar încearcă să decifrezi ce fac următoarele
linii de configurare în perspectiva viitelor sesiuni (completează adresele solicitate):
Pentru routerul 1:
activează
configura ț i termen

hostnameR1
interfa ț ă fa0/0
ip address IP_ENLACE MASCARA
nu închide
ieș ire
interfa ț ă s0/0
frecven ț a ceasului 64000
ip address IP_ENLACE MASCARA
nu închide
sfârș it
writemem
Pentru routerul 2:
activează
config term
hostnameR2
interfa ț ă fa0/0
ip address IP_ENLACE MASCARA
nu închide
ieș ire
interfa ț ă s0/0
frecven ț ă de ceas 64000
ip address IP_ENLACE MASCARA
nu închide
sfârș it
writemem
Odată ce interfeț ele sunt configurate, poț i vedea un rezumat al configuraț iei cu:
făarată ip int rezumat
Ș i verifică dacă există conectivitate între cele două routere (de exemplu, din R2):

făping192.168.8.1
O către o maș ină din reț eaua îndepărtată:

făping172.16.1.10
Verifică dacă fiecare router poate contacta cu celălalt router, dacă reț eaua remote este vizibilă din fiecare router, ș i
dacă gazdele pot contacta gateway-ul lor implicit ș i cu cealaltă gazdă. Pot comunica între ele?
De ce? Încearcă să analizezi traficul prin linkuri.
Pentru a adăuga rute manual, putem folosi comanda ip route. Pentru a căuta op ț iunile
disponibile, foloseș te modificatorul?:

rute ip ?

10
Adaugă o rută implicită la routerul R1:
roută ip [Link] [Link] [Link]
Ce înseamnă fiecare dintre câmpuri?
Urmând aceste indicaț ii, adăugaț i ruta corespunzătoare routerului R2 pentru a putea atinge reț eaua [Link].
Verifică acum conectivitatea care anterior era incorectă.
Pe fiecare router, afiș ează-ț i tabela de rutare cu comanda:
faarată ruta ip
Ce înseamnă fiecare dintre liniile care apar pe ecran?
Apoi, elimină căile adăugate anterior. Pentru aceasta, precede aceeaș i comandă anterioară cu
prefijono. De exemplu, în R1:
nu ip rută [Link] 255.255.255 [Link]
Verifică dacă tabela de rutare a fost modificată.
Odată ce avem routerele configurate fără nicio rută în tabelele lor, să încercăm să folosim RIP pentru a crea
dinamically tabelele de rutare.
Pe routerul R1:
activează
config term
router rip
versiunea 2
re ț ea [Link]
re ț ea [Link]
sfârș it
writemem
Pe routerul R2:
activare
config termin
router rip
versiunea 2
re ț ea [Link]
re ț ea [Link]
sfârș it
writemem
Arată tabela de rutare. Dacă totul a funcț ionat corect, ar trebui să vezi rutele stabilite
por RIP, iar maș inile remote ar trebui să fie vizibile din nou.

11