cv03-PPP zabezpečení

Cíl

Konfigurovat sériovou linku - zapouzdření, autentikaci. Opakování - adresace a směrování.

Packet Tracer

• • základní konfigurace - aktivita 3.3.2.7

  • troubleshooting - 3.4.1.4

Příprava

Rozdělte se do skupin - 2 skupiny po 3 (Cisco routery), zbytek PT. Zapojte a nakonfigurujte topologii podle požadavků.

Zadání

1/ Adresace, zabezpečení zařízení

Navrhněte IP adresaci a nakonfigurujte ji. Adresační rozsahy:

• Cisco R1-R3 - 192.168.0.0 /21 (nakreslete na tabuli - včetně portů a IP adres)

  • Cisco R4-R6 - 192.168.8.0 /21 (nakreslete na tabuli - včetně portů a IP adres)

• PT - 192.168.X.0 /24 (X = číslo stanoviště, subnetujte podle potřeby; nakreslete si na papír)

Nastavte na routerech jejich jména (hostname), vzdálený přístup a zabezpečení hesly - console + telnet/SSH ... "cisco"; privilegovaný režim ... "class".

Ověřte možnost připojit se na router také pomocí telnetu/SSH.

2/ Směrování

Nakonfigurujte ve své síti směrovací protokol EIGRP (číslo AS - Cisco R1-R3 = 100, R4-R6 = 101; PT = 100+X). Ověřte komunikaci.

3/ Sériové linky

Nakonfigurujte sériové linky mezi routery takto:

• • A-B ... PPP

  • B-C ... PPP+PAP - jako username použijte správné hostname, heslo = "papsecret"

  • C-A ... PPP+CHAP - jako username použijte správné hostname, heslo = "chapsecret"

Opět ověřte komunikaci. Pomocí příkazu "debug" zobrazte autentikaci mezi routery.

4/ Propojení

Cisco - Propojte své skupiny mezi sebou, nastavte adresaci (192.168.100.0 /24), směrovací protokol EIGRP (AS = 200) + předávání cest mezi jednotlivými AS.

PT - pomocí MultiUser Connection připojte jeden z vašich routerů do společné sítě, nastavte adresaci (192.168.100.X /24), směrovací protokol EIGRP (AS = 200) + předávání cest mezi jednotlivými AS

Ověřte komunikaci, testujte také pomocí tracert. Vypište si směrovací tabulky.

Opakování + procvičení

Skills Integration Challenge aktivita 3.1.5.2 - adresace, VLAN, PPP, směrování statické+OSPF