Administrarea reelelor de calculatoare

Emil CEBUC confereniar

Emil.Cebuc@cs.utcluj.ro Catedra de Calculatoare 2C + 2L Nota= 70% Examen scris + 30% Colocviu Laborator

Cuprinsul Cursurilor
C1. Introducere

C2. Bazele reelelor TCP/IP

C3. Administrarea Reelelor Windows principii C4. Administrarea Domeniilor Windows C5. Administrare Reele Unix principii C6. Configurare DNS i MAIL

C7. Configurare Proxy i servere WEB

C8. Elemente de securitate C9. Administrare firewall C10. Rutare dinamic OSPF, IS-IS C11. Rutare dinamic BGP C12. Elemente de managmentul reelelor prin SNMP C13. Testarea i verificarea reelelor IP

Introducere

Componentele unei retele Ethernet Structura unui router Structura unui switch Ethernet Vlan Structura unui Firewall Packet Tracer

Componentele unei retele

Infrastructura fizica
Cabluri cupru Cabluri optice Wless

Echipamente de comunicatie
Switchuri Routere Firewall AP Wless

Componentele unei retele

Servere
Statii de lucru fixe si mobile Imprimante de retea Statii de management
Aplicatii de management

Administratorii de retea

Introducere

Componentele unei retele Ethernet Structura unui router Structura unui switch Ethernet Vlan Structura unui Firewall Packet Tracer

Ethernet
Standards and Implementation

Tipuri de Ethernet
Logic Link Control Interfata comuna spre nivele superioare

Format cadru Ethernet

The Frame Encapsulating the Packet

Adresarea L2 si impactul asupra retelei si a performantei acesteia

Ethernet Unicast, Multicast and Broadcast

10

Domenii de coliziune
Ethernet Using Switches

11

Address Resolution Protocol (ARP) process.

Mapping IP to MAC Addresses

12

ARP si mesajele de Broadcast

ARP Broadcasts - Issues

13

Introducere
Componentele unei retele
Ethernet Structura unui router Structura unui switch Ethernet Vlan Structura unui Firewall

Packet Tracer

14

Componentele unui Router

Router components

15

Pornirea unui Router

Major phases to the router boot-up process

Test router hardware Power-On Self Test (POST) Execute bootstrap loader

Locate & load Cisco IOS software

-Locate IOS -Load IOS Locate & load startup configuration file or enter setup mode -Bootstrap program looks for configuration file
16

Modul de operare al unui Router

Routers Operate at L1, 2 & 3
Router receives a stream of encoded bits Bits are decoded and passed to layer 2 Router de-encapsulates the frame Remaining packet passed up to layer 3

-Routing decision made at this layer by examining destination IP address

Packet is then re-encapsulated & sent out outbound interface
17

Configurarea unui Router

Modul de lucru user Router>
Modul de lucru privilegiat Router#
Comanda enable si parola

Modul de configurare Router(config)#

Comanda configure terminal

Configurare interfete router (config-if)#

Interface tip modul/slot

18

Configurarea unui Router

Basic Router Configuration
A basic router configuration should contain the following: -Router name - Host name should be unique -Banner - At a minimum, banner should warn against unauthorized use -Passwords - Use strong passwords -Interface configurations - Specify interface type, IP address and subnet mask. Describe purpose of interface. Issue no shutdown command. If DCE serial interface issue clock rate command. After entering in the basic configuration the following tasks should be completed -Verify basic configuration and router operations. -Save the changes on a router
19

Configurarea unui Router

Running-config configuratia actuala Startup-config configuratia salvata Local prin consola sau de la distanta cu ssh sau telnet Comenzi uzuale:
? Pt help contextual;
Sageti pentru editare sau baleierea istoricului TAB pentru a arata comezile care incep cu un caracter show pentru a afisa diverse informatii; ping verificare conectivitate

20

Introducere
Componentele unei retele
Ethernet Structura unui router Structura unui switch Ethernet Vlan Structura unui Firewall

Packet Tracer

21

Structura unui switch Ethernet

Interfete de acelasi tip Ethernet, Fast, Giga, 10G Memorie CAM pentru decizia de comutare bazata pe adresa MAC Memorie ROM pt. boot Memorie Flash pentru IOS

Memorie NVRAM pentru configuratie

Memorie RAM pentru buffere Procesor pentru management Circuite ASIC pentru comutarea cadrelor

22

Metode de comutare
Sigur si latenta mai mare S&F
Mai putin sigur si latenta mai mica C-T Memoria CAM goala la inceput, invata destinatiile in timp

23

Tipuri de cadre
Describe the key elements of Ethernet/802.3 networks

24

Redundanta si Spanning Tree Algorithm

Permit redundanta Spanning Tree

25

Switch alte facilitati

Autonegociere viteza si mod duplex
Autodetectare MDI, MDIX; de regula nu exista la echipamente CISCO Cablu inversor intre switchuri Comutare asimetrica porturi cu viteza mai mare pentru backbone sau servere

26

Switch Layer3 vs Router

Compare Layer 2 with Layer 3 switching

27

Configurare Switch Ethernet

Similar ca la routere
SW L2 nu permite asignarea de adrese IP decat pt. interfata de management; telnet, ssh SW L3 permite asignarea de adrese IP la toate interfetele Configurare specifica pt. Virtual LAN VLAN in urmatorul curs

28

Introducere
Componentele unei retele
Ethernet Structura unui router Structura unui switch Ethernet Vlan Structura unui Firewall

Packet Tracer

29

Rolul VLAN intro retea

Retea care transporta date, voce, video, etc.
O singura infrastructura mai multe retele

30

Tipuri de VLAN
VLAN default cel in care sunt toate porturile unui switch la pornire este VLAN 1 la inceput, trebuie schimbat VLAN 1 este pentru traficul de management si nu poate fi modificat

VLAN de DATE transporta doar date utilizator

VLAN NATIVE pentru porturi tip trunk cele fara eticheta

VLAN VOCE pt Telefonie IP, are prioritate mai mare

31

Asignarea unui port la un VLAN

Static, dinamic sau voce

32

VLAN si BROADCAST
Pachetele de broadcast din un VLAN nu trec in alt VLAN

33

Configurare VLAN
Creare VLAN; ID si NUME
Asignare porturi la VLAN Verificare configuratie; show vlan Definire porturi tip TRUNK tip IEEE 802.1Q intre switchuri; cablu inversor Asignare VLAN la un TRUNK Verificare configurare TRUNK; sh runn; sh interface

34

Introducere
Componentele unei retele
Ethernet Structura unui router Structura unui switch Ethernet Vlan Structura unui Firewall

Packet Tracer

35

Firewall

36

Firewall
Structura similara cu un Router
Are nivele de securitate predefinite Permite trecerea traficului din interior spre exterior dar nu si invers Intre 2 si 5 interfete cu nivele de securitate diferite

37

Introducere
Componentele unei retele
Ethernet Structura unui router Structura unui switch Ethernet Vlan Structura unui Firewall

Packet Tracer

38