DHCP, NAT Лаба

Вариабельность:

Номер зачетной книжки/студенческого билета у вас выглядит вот так:

М235XYZ

Далее по тексту в соответствии с цифрами XYZ будет строиться ваш вариант лабораторной работы.

Если у вас совпадают цифры в зачётной книжке/студенческом билете, необходимо прибегнуть к следующему формату:

Если у вас в зачётной книжке есть цифра 1, то необходимо к 1 прибавить сумму от номера курса 235 — т.е. 10.

Если две цифры совпадают:

M234XYY

X = X

Y = Y

Z = Y + Y

Пример:

M235455

X= 4

Y= 5

Z = 10

Если все три цифры совпадают:

М235XXX

X = X

Y = X + X

Z = X * 3

Пример:

М235222

X = 2

Y = 2 + 2 = 4

Z = 2 + 2 + 2 =6.

С вариантами разобрались, давайте приступим к работе.

Постановка задачи:

• Откройте рабочий макет из предыдущего задания.
• Добавьте сегмент сети из трех конечных устройств (компьютеров), коммутатора cisco 2960 и маршрутизатора cisco 2911. Соедините все в ЛВС.
• На сетевом оборудовании установите учётные данные для входа:
• Логин: фамилияИО на транслите студента.
• Например: Иванов Иван Иванович - ИвановИИ - ivanovii
• Пароль: день недели, когда вы приступили к лабораторной работе, на английском (monday, tuesday, wednesday, thursday, friday, saturday, sunday) + две последние цифры зачетной книжки YZ (если цифры совпадают, необходимо произвести суммирование цифр, чтобы цифры были разные). Логины и пароли на всех устройствах должны совпадать.

Постановка задачи:

• Откройте рабочий макет Лабораторной работы №3.
• Удалите два компьютера в сегменте сети за L3 коммутатором, на их место добавьте два сервера, настройте на них сетевые параметры, как были на компьютерах.
• Дополните сеть за маршрутизатором 2911, ещё одним маршрутизатором и сервером.
• Примените для нового участка сети параметры IP из диапазона белых IP адресов. На границе с нашей сетью в 4м октете должны быть X+Y, а на участке провайдер — сервер Y+Z. Маска сети 30 бит.
• Настройте маршрутизацию на новом маршрутизаторе так, чтобы ICMP пакеты проходили от пограничного маршрутизатора нашей сети к серверу за интернет-провайдером и наоборот.
• Настройте NAT на этом маршрутизаторе для обеспечения интернетом всех устройств.
• Поправьте страницу внешнего Web-сервера, заменив XYZ на свои цифры в зачётной книжке:

• Проверьте работу сервиса из периметра ЛВС.
• Вернёмся к нашим серверам, на одном необходимо изменить Web-сервер по аналогии с предыдущим:

• Далее на нашем граничном маршрутизаторе необходимо настроить статический NAT для доступа к Web-серверу извне. Входящий порт должен быть равен номеру X+Y+Z.
• Проверьте работоспособность Web-сервера с сервера, находящегося за маршрутизатором провайдера.
• На втором сервере в ЛВС настройте службу DHCP, для серверного VLAN создавать пул адресов не надо, только для клиентских. Адресация должна быть идентична тому, как настраивались адреса вручную на каждом VLAN.
• Используя перенаправление широковещательных запросов DHCP-клиента, настройте на L3 коммутаторе переадресацию.
• На клиентских машинах настройте динамическое получение IP.

• Убедитесь в работоспособности обоих пулов адресов.
• Повторите процесс на второй части сети, используя DHCP-сервер граничного маршрутизатора.
• Произведите тестирование всех сегментов сети при помощи пакетов simple PDU (или ICMP).

Пример конечного результата сети:

Для получения зачёта по лабораторной работе необходимо:

• В результате должна получиться сеть с доступом в интернет, доступом к локальному Web-серверу извне, двум сконфигурированным DHCP-серверам.
• Предоставить файл *.pkt с выполненной работой.
• В комментарии к прикладываемому файлу написать логин и пароль к коммутационному оборудованию.