ADMINISTRAREA REŢELELOR DE

CALCULATOARE

• Emil CEBUC conferenţiar

• Emil.Cebuc@cs.utcluj.ro
• Catedra de Calculatoare

• 2C + 2L
• Nota= 70% Examen scris + 30% Colocviu Laborator
CUPRINSUL CURSURILOR
• C1. Introducere
• C2. Bazele reţelelor TCP/IP
• C3. Administrarea Reţelelor Windows principii
• C4. Administrarea Domeniilor Windows
• C5. Administrare Reţele Unix principii
• C6. Configurare DNS şi MAIL
• C7. Configurare Proxy şi servere WEB
• C8. Elemente de securitate
• C9. Administrare firewall
• C10. Rutare dinamică OSPF, IS-IS
• C11. Rutare dinamică BGP
• C12. Elemente de managmentul reţelelor prin SNMP
• C13. Testarea şi verificarea reţelelor IP
• Index of ftp.utcluj.ro/pub/users/cemil/arc
INTRODUCERE

• Componentele unei retele

• Ethernet
• Structura unui router
• Structura unui switch Ethernet
• Vlan
• Structura unui Firewall
• Packet Tracer
COMPONENTELE UNEI RETELE

• Infrastructura fizica
• Cabluri cupru
• Cabluri optice
• Wless
• Echipamente de comunicatie
• Switchuri
• Routere
• Firewall
• AP Wless
COMPONENTELE UNEI RETELE

• Servere
• Statii de lucru fixe si mobile
• Imprimante de retea
• Statii de management
• Aplicatii de management

• Administratorii de retea
INTRODUCERE

• Componentele unei retele

• Ethernet
• Structura unui router
• Structura unui switch Ethernet
• Vlan
• Structura unui Firewall
• Packet Tracer
ETHERNET
• Standards and Implementation
TIPURI DE ETHERNET
• Logic Link Control – Interfata comuna spre nivele superioare
FORMAT CADRU ETHERNET
• The Frame – Encapsulating the Packet
ADRESAREA L2 SI IMPACTUL ASUPRA RETELEI SI A
PERFORMANTEI ACESTEIA
• Ethernet Unicast, Multicast and Broadcast
DOMENII DE COLIZIUNE
• Ethernet – Using Switches
ADDRESS RESOLUTION PROTOCOL (ARP)
PROCESS.

• Mapping IP to MAC Addresses

ARP SI MESAJELE DE BROADCAST
• ARP Broadcasts - Issues
INTRODUCERE

• Componentele unei retele

• Ethernet
• Structura unui router
• Structura unui switch Ethernet
• Vlan
• Structura unui Firewall
• Packet Tracer
COMPONENTELE UNUI ROUTER
• Router components
PORNIREA UNUI ROUTER
• Major phases to the router boot-up
process
 Test router hardware
• Power-On Self Test (POST)
• Execute bootstrap loader
 Locate & load Cisco IOS software
• -Locate IOS
• -Load IOS
 Locate & load startup configuration file
or enter setup mode
• -Bootstrap program looks for
configuration file
MODUL DE OPERARE AL UNUI ROUTER
• Routers Operate at L1, 2 & 3
 Router receives a stream of encoded bits
 Bits are decoded and passed to layer 2
 Router de-encapsulates the frame
 Remaining packet passed up to layer 3
-Routing decision made at this layer by
examining destination IP address
 Packet is then re-encapsulated & sent out
outbound interface
LA MULȚI ANI DE 1 MARTIE
CONFIGURAREA UNUI ROUTER
• Modul de lucru user “Router>”
• Modul de lucru privilegiat “Router#”
• Comanda enable si parola
• Modul de configurare “Router(config)#”
• Comanda configure terminal
• Configurare interfete “router (config-if)#”
• Interface tip modul/slot
CONFIGURAREA UNUI
• Basic Router Configuration
ROUTER
• A basic router configuration should contain the following:
• -Router name - Host name should be unique
• -Banner - At a minimum, banner should warn against unauthorized
use
• -Passwords - Use strong passwords
• -Interface configurations - Specify interface type, IP address and
subnet mask. Describe purpose of interface. Issue no shutdown
command. If DCE serial interface issue clock rate command.
• After entering in the basic configuration the following tasks should be
completed
• -Verify basic configuration and router operations.
• -Save the changes on a router
CONFIGURAREA UNUI ROUTER

• Running-config configuratia actuala

• Startup-config configuratia salvata
• Local prin consola sau de la distanta cu ssh sau telnet
• Comenzi uzuale:
• ? Pt help contextual;
• Sageti pentru editare sau baleierea istoricului
• TAB pentru a arata comezile care incep cu un caracter
• show pentru a afisa diverse informatii;
• ping verificare conectivitate
INTRODUCERE

• Componentele unei retele

• Ethernet
• Structura unui router
• Structura unui switch Ethernet
• Vlan
• Structura unui Firewall
• Packet Tracer
STRUCTURA UNUI SWITCH ETHERNET
• Interfete de acelasi tip Ethernet, Fast, Giga, 10G, 25G, 40G, 100G
• Memorie CAM pentru decizia de comutare bazata pe adresa MAC
• Memorie ROM pt. boot
• Memorie Flash pentru IOS
• Memorie NVRAM pentru configuratie
• Memorie RAM pentru buffere
• Procesor pentru management
• Circuite ASIC pentru comutarea cadrelor
METODE DE COMUTARE
Sigur si latenta mai mare S&F
Mai putin sigur si latenta mai mica C-T
Memoria CAM goala la inceput, invata destinatiile in timp
TIPURI DE CADRE
• Describe the key elements of Ethernet/802.3 networks
REDUNDANTA SI SPANNING TREE ALGORITHM

• Permit redundanta Spanning Tree

SWITCH ALTE FACILITATI

• Autonegociere viteza si mod duplex

• Autodetectare MDI, MDIX;
• Comutare asimetrica porturi cu viteza mai mare pentru backbone sau servere
SWITCH LAYER3 VS ROUTER
• Compare Layer 2 with Layer 3 switching
CONFIGURARE SWITCH ETHERNET

• Similar ca la routere
• SW L2 nu permite asignarea de adrese IP decat pt. interfata de management;
telnet, ssh
• SW L3 permite asignarea de adrese IP la toate interfetele
• Configurare specifica pt. Virtual LAN VLAN in urmatorul curs
INTRODUCERE

• Componentele unei retele

• Ethernet
• Structura unui router
• Structura unui switch Ethernet
• Vlan
• Structura unui Firewall
• Packet Tracer
ROLUL VLAN INTRO RETEA
• Retea care transporta date, voce, video, etc.
• O singura infrastructura mai multe retele
TIPURI DE VLAN
• VLAN default cel in care sunt toate porturile
unui switch la pornire este VLAN 1 la inceput,
trebuie schimbat
• VLAN 1 este pentru traficul de management si
nu poate fi modificat
• VLAN de DATE transporta doar date utilizator
• VLAN NATIVE pentru porturi tip trunk cele
fara eticheta
• VLAN VOCE pt Telefonie IP, are prioritate
mai mare
ASIGNAREA UNUI PORT LA UN VLAN
• Static, dinamic sau voce
VLAN SI BROADCAST
• Pachetele de broadcast din un VLAN nu trec in alt VLAN
CONFIGURARE VLAN

• Creare VLAN; ID si NUME

• Asignare porturi la VLAN
• Verificare configuratie; show vlan
• Definire porturi tip TRUNK tip IEEE 802.1Q intre switchuri; cablu inversor
• Asignare VLAN la un TRUNK
• Verificare configurare TRUNK; sh runn; sh interface
INTRODUCERE

• Componentele unei retele

• Ethernet
• Structura unui router
• Structura unui switch Ethernet
• Vlan
• Structura unui Firewall
• Packet Tracer
FIREWALL
FIREWALL

• Structura similara cu un Router

• Are nivele de securitate predefinite
• Permite trecerea traficului din interior spre exterior dar nu si invers
• Intre 2 si 5 interfete cu nivele de securitate diferite
INTRODUCERE

• Componentele unei retele

• Ethernet
• Structura unui router
• Structura unui switch Ethernet
• Vlan
• Structura unui Firewall
• Packet Tracer