Если у вас возникли сложности с курсовой, контрольной, дипломной, рефератом, отчетом по практике, научно-исследовательской и любой другой работой - мы готовы помочь.
Предоплата всего
Подписываем
Лабораторна робота № 6
ПРОЕКТУВАННЯ ЛОКАЛЬНИХ МЕРЕЖ З БЕЗДРОТОВИМ СЕГМЕНТОМ
Мета роботи – отримання теоретичних знань про безпровідні локальні технології та набуття практичних навичок щодо проектування і налаштування безпровідних сегментів локальних мереж
Завдання
Дослідити стек протоколів безпровідного зв’язку ІЕЕЕ 802.11, виконати налаштування робочих станцій та точки доступу безпровідної локальної мережі.
Основні теоретичні відомості
Безпровідні локальні мережі на сьогодні розглядаються як доповнення до провідних мереж, а не як конкурентна пропозиція. До переваг таких мереж слід віднести просте і недороге розгортання і модифікацію, мобільність користувачів. Але за всі ці переваги приходиться розплачуватись великим переліком проблем, які пов’язані з нестабільністю і непередбачуваністю безпровідного середовища передачі.
Перешкоди, які створють різноманітні побутові прилади, інші телекомунікаційні системи, атмосферні перешкоди, а також відбиття сигналу створюють великі труднощі для надійного прийому інформації.
Стек протоколів ІЕЕЕ 802.11
Стек протоколів стандарту IEEE 802.11 відповідає загальній структурі комітету 802, тобто складається з фізичного рівня і рівня MAC над яким працює рівень LLC.
Структура стеку протоколів IEEE 802.11:
Рис 2.4.1 - Структура стеку протоколів IEEE 802.11
Рівень МАС виконує в безпровідних мережах більше функцій ніж у провідних:
На фізичному рівні існує декілька варіантів специфікацій, які відрізняються між собою частотними діапазонами, методом кодування і як наслідок – швидкістю передачі даних.
Безпека в безпровідних локальних мережах
В стандарті 802.11 передбачені засоби забезпечення безпеки, які підвищують захищеність безпровідної локальної мережі.
Протоколи шифрування: WEP, WPA, WPA2
Додаткові міри захисту:
Хід виконання роботи
Конфигурация DHCP сервера на маршрутизаторах фирмы Cisco
Привет, привет! Вспомнил я тут вдруг, что мы с вами разбирали настройку DHCP сервера в различных ОС, но как то совсем упустили процесс настройки DHCP на маршрутизаторах и коммутаторах фирмы Cisco. Вот сегодня об этом и поговорим.
Как обычно процесс настройки мы рассмотрим на примере. Сразу хочется отметить, что пример данной статьи выполнялся и проверялся на работоспособность в Cisco Packet Tracer 5.3.3.0019, работоспособность данного примера на реальном оборудование будет зависеть от поддержки функций DHCP сервера используемой вами версии Cisco IOS (Например однажды ко мне в руки попал старенький маршрутизатор, серии Cisco 1600, с древней версией Cisco IOS порядка 11 который не имел поддержки функций DHCP сервера, хотя уже мог выступать в качестве клиентаDHCP).
|
Тестовая сеть, в качестве DHCP сервера Cisco 2811 |
И так начнем. Произведем предварительную настройку тестовой сети, выполнив следующие команды на маршрутизаторе:
Router(config)#interface fastEthernet 0/0
Router(config-if)#ip address 192.168.1.1 255.255.255.0
Router(config-if)#no shutdown
Коммутатор в данной сети можно не конфигурировать, так как в данной сети он «только для галочки». А вот хост, подключенный к коммутатору, придется настроить в соответствии с рисунками:
|
Указываем что адрес DNS сервера и шлюза нужно получать от DHCP сервера |
|
Указываем что IP адрес так же нужно получать от DHCP сервера |
С помощью настроек представленных на рисунке мы указываем хосту, что он должен получатьIP адрес версии 4, адрес основного шлюза и адрес DNS сервера от DHCP сервера.
После того как предварительная настройка выполнена можно перейти к непосредственной конфигурации DHCP сервера на маршрутизаторе. Для этого на нем необходимо выполнить следующие команды:
Router(config)#ip dhcp pool TEST
Router(dhcp-config)#network 192.168.1.0 255.255.255.0
Router(dhcp-config)#default-router 192.168.1.1
Router(dhcp-config)#dns-server 8.8.8.8
Router(dhcp-config)#exit
Router(config)#ip dhcp excluded-address 192.168.1.100
Router(config)#ip dhcp excluded-address 192.168.1.1
Здесь с помощью первой команды мы создаем пул IP адресов для DHCP сервера. В качестве названия данного пула в данном случае выбрано имя TEST, для своего пула вы можете выбрать любое другое удобное вам имя. С помощью второй команды мы указываем из какой сети мы будем раздавать IP адреса, первый параметр этой команды задает адрес данной сети, а второй параметр ее маску. Третьей командой мы указываем адрес основного шлюза, который будет рассылать в сообщениях DHCP. В четвертой команде мы указываем адрес DNS сервера, который так же будет рассылаться хостам в сообщениях DHCP. Так же в данном примере показывается, что с помощью команды ip dhcp excluded-address можно исключить некоторые ip адреса из описанных выше DHCP пулов, то есть ни один из хостов нашей сети никогда не получит отDHCP сервера адрес, указанный в параметре команды ip dhcp excluded-address.
Далее проверим работоспособность нашего DHCP сервера. Для этого перейдем на хост и выполним на нем команду ipconfig /all.
|
Хост получил IP адрес от DHCP сервера |
Как легко заметить из рисунка, хост успешно получил IP адрес и все дополнительные параметры (адрес шлюза и адрес DNS сервера) от DHCP сервера.
Как вы наверное помните когда мы рассматривали процесс конфигурирования DHCP сервера под различными ОС, мы говорили о возможности резервирования ряда IP адресов за хостами с определенными MAC адресами, спешу вас обрадовать устройства фирмы Cisco не лишены такой возможности. Опять же рассмотрим ее на примере. Пусть мы хотим чтобы наш хост с MACадресом 0001.6305.94E2 (Рисунок выше) всегда получал от DHCP сервера именно адрес 192.168.1.77. Что для этого необходимо сделать? Все очень просто для реализации данного функционала необходимо добавить к конфигурации DHCP сервера следующие строки:
Router(config) #ip dhcp pool my_best_host
Router(dhcp-config)#host 192.168.1.77 255.255.255.0
Router(dhcp-config)# сlient-identifier 0100.0163.0594.E2
Тут с помощью первой команды мы создаем отдельный DHCP пул только для одного адреса. С помощью второй команды указываем какой адрес необходимо выдавать в данном пуле. А с помощью третьей команды указываем MAC адрес компьютера который должен получить IP адрес из данного пола. Но тут есть один нюансик, в команде сlient-identifier указывается не MAC адрес устройства, а именно идентификатор клиента. Обычно идентификатор клиента можно получить из MAC адреса путем добавления впереди него 00 или же 01 и приведя его к виду указанному в команде. Но иногда такой способ не срабатывает (например, при работе в GNS3 идентификатор интерфейса маршрутизатора, работающего в качестве клиента DHCP, имея MAC адрес c001.122c.0000 имел идентификатор клиента 0063.6973.636f.2d63.3030.302e.3132.3263.2e30.3030.302d.4661.302f.30), но не стоит волноваться отловить идентификатор подключаемого клиента на DHCP сервере можно с помощью команды debug ip dhcp server packet – данный отладчик отобразит реальный идентификатор клиента, в тот момент когда он отправит запрос к вашему DHCP серверу.
К сожалению, работу данного примера не получится проверить в Packet Tracer, так как он не поддерживает команды host и сlient-identifier в режиме конфигурирования DHCP пула, но вы можете легко проверить их в GNS3 или же на реальном устройстве.
Ну и в заключение этой статьи еще разберем как сконфигурировать интерфейс маршрутизатора фирмы Cisco в качестве DHCP клиента. Делается это очень просто:
Router(config) #interface FastEthernet0/0
Router (config-if)# ip dhcp client hostname 777
Router (config-if)# ip address dhcp
Если вы сконфигуририруете интерфейс вашего маршрутизатора как показано в примере выше, то при включении этого интерфейса он будет обращаться к DHCP серверу с запросом о получение IP адреса и дополнительных параметров.