Краткий конспект по CCNA Exploration 4.0

Раcшариваю свой краткий русский конспект по курсу CCNA Exploration ver. 4.0. Как вы знаете (или не знаете), официального перевода данного курса на русский нет и уже не будет. Возможно мой конспект поможет страдальцам с плохим знанием английского, ну или тем кто хочет быстро повторить материал.

Конспект доступен AS IS, ругаться на перевод и неточности не надо. Если вас не устраивает в нем какая то часть, копируйте к себе и переделывайте сами. Статьи будут добавляться оперативно, каждые два дня.

Как это читать? Берете курс CCNA Exploration открываете нужную главу, открываете соответствующую главу конспекта (или распечатываете) и читаете их оба параллельно.

И помните, что права на текст принадлежат Cisco.

Network Fundamentals

• Лекция 2.
• Лекция 3.
• Лекция 4.
• Лекция 5.
• Лекция 6.
• Лекция 7.
• Лекция 8.
• Лекция 9.
• Лекция 10. new
• Лекция 11.

Routing protocols and concepts.
Switching and Wireless.
Accessing the WAN.

Восстановление IOS на Catalyst 2960

Возникла необходимость восстановить IOS на Cisco Catalyst 2960. Кто то из ccna-щиков так хорошо подчистил после лабы флеш, что затер с него и IOS. Каталист грузился только в режиме роммон, и моргает лампочка "syst". Как оказалось подгрузить IOS по tftp как это делается в роутерах данный каталист не может. По этому пришлось заливать по консольному кабелю.

Порядок действий:

• Заранее находим IOS (копирнул с другого каталиста).
• Подключаемся через консольный кабель.
• Запускаем HyperTerminal (kitty не умеет в нужном формате передавать файлы).
• Появляется надпись: switch:
• Дальше надо изменить скорость порта, со стандартной 9600 на что то побольше, иначе очень при очень долго будет передаваться, для этого пишем:
  switch: set BAUD 115200
• После смены скорости придетс переподключить HyperTerminal с новой скоростью, иначе нормально работать с консолью будет невозможно.
• Теперь на каталисте включаем копирование файла с xmodem:
  switch: copy xmodem: flash:
• В меню HyperTerminal выбираем передачу файла (через xmodem) и указываем на файлик.
• Ждем пока закачается IOS (мин 20ть). Затем меняем скорость консоли на обычную 9600.
• Перезапускаем каталист.

PPTP server на Cisco ISR

Чтобы обеспечить безопасное подключения к сети офиса из дома, рассмотрим вариант поднятия на роутере простенького pptp сервера.

# Включаем использование виртуальных частных коммутируемых сетей

vpdn enable

# создаем группу

vpdn-group 1
accept-dialin
protocol pptp
virtual-template 1

# Создаем пользователя для клиента

username <user> password <password>

# Настраиваем виртуальный интерфейс

interface Virtual-Template1
ip address 192.168.10.254 255.255.255.248

# указываем пул из которого клиенту будет выдаваться адрес

peer default ip address pool VPN
no keepalive

# включаем шифрование

ppp encrypt mppe auto

# указываем протокол аутентификации

ppp authentication ms-chap-v2

# Создаем пул адресов для клиентов

ip local pool VPN 192.168.10.249 192.168.10.253

# Указываем роутеру аутентифицировать pptp клиентов по локальной базе (нужно, если включен aaa new model)

aaa authentication ppp default local
aaa authorization network default local

# Настраиваем клиента, подключаемся к сети и проверяем.

show vpdn session pptp

PS использование username <user> secret <password> может вызвать проблемы с аутентификацией.

Cisco ISR как PPPoe Client

Предположим, что наш провайдер выдает доступ по pppoe, что довольно часто встречается. Не нервничаем, берем железяку и настраиваем.

# Интерфейс идущий в локалку

interface FastEthernet0/0
description $LAN$
ip address 172.16.1.1 255.255.255.128
ip nat inside

# Интерфейс идущий к провайдеру

interface FastEthernet0/1
description $WAN$
no ip address
pppoe enable group global
pppoe-client dial-pool-number 1

# Виртуальный интерфейс ppp

interface Dialer0
description $OUTSIDE$
mtu 1492
ip address negotiated
ip nat outside
encapsulation ppp
ip tcp adjust-mss 1452
dialer pool 1
ppp authentication chap callin
ppp chap hostname <login>
ppp chap password <password>
ppp ipcp dns request

# Указываем лист доступа для NAT

access-list 1 permit 172.16.1.0 0.0.0.127

# Указываем маршрут по умолчанию

ip route 0.0.0.0 0.0.0.0 Dialer0

# Включаем NAT с перегрузкой

ip nat inside source list 1 interface Dialer0 overload

# Проверить работоспособность сессии можно командой

Router# sh pppoe session interface fa 0/1

PS Конфиг проверен на Cisco ISR 2801 (c2801-advsecurityk9-mz.124-15.t9.bin). У счастливых обладателей роутеров cisco с ios 15.0 наблюдаются проблемы с pppoe client. Рекомендуется либо откатиться на 12.4, либо обновиться на 15.1. Я выбрал первое.

GRE tunneling

Пример настройки простого VPN на основе GRE туннеля между двумя офисами поверх публичной сети.
Топология:

Настройка:

R1:
!
interface Tunnel0
ip address 192.168.254.253 255.255.255.252
tunnel source FastEthernet0/0
tunnel destination 209.165.200.2
!
interface FastEthernet0/0
ip address 209.165.200.1 255.255.255.252
!
interface FastEthernet0/1
ip address 192.168.2.1 255.255.255.0
!
router eigrp 1
passive-interface FastEthernet0/1
network 192.168.2.0
network 192.168.254.252 0.0.0.3
no auto-summary
!
R2:
!
interface Tunnel0
ip address 192.168.254.254 255.255.255.252
tunnel source FastEthernet0/0
tunnel destination 209.165.200.1
!
interface FastEthernet0/0
ip address 209.165.200.2 255.255.255.252
!
interface FastEthernet0/1
ip address 192.168.1.1 255.255.255.0
!
router eigrp 1
passive-interface FastEthernet0/1
network 192.168.1.0
network 192.168.254.252 0.0.0.3
no auto-summary

Проверяем:
Таблица маршрутизации R1:

Вывод свойств интерфейса туннеля:

Таблица маршрутизации R2:

Заголовки пакета на выходе из R1:

• GRE туннель не обеспечивает безопасности, поэтому его обычно прячут в шифрованный ipsec туннель(или используют чистый ipsec без gre).
• на туннельном интерфейсе инкапсуляция GRE по умолчанию включена (tunnel mode gre ip)
• для обеспечения отказоустойчивости и при наличие нескольких каналов связи, в качестве начальной/конечной точки туннеля может быть использован loopback
• т.к. GRE может нести в себе кучу протоколов, то достаточно переписать адреса локалок и tun-интерфейсов, чтобы лаба превратилась в лабу по туннелированию IPv6 поверх IPv4

Скачать: pkt-файл

Лабораторка на PAT

Пример настройки NAT overloading (PAT) на маршрутизаторах Cisco.

Настройка:

Router:

Router(config)# interface fastethernet 0/0
Router(config-if)# ip address 192.168.2.1 255.255.255.0
Router(config-if)# ip nat inside
Router(config-if)# no shutdown

Router(config)# interface fastethernet 0/1
Router(config-if)# ip address 209.165.200.225 255.255.255.252
Router(config-if)# ip nat outside
Router(config-if)# no shutdown

Router(config)# access-list 1 permit 192.168.2.0 0.0.0.255
Router(config)# ip nat inside source list 1 interface FastEthernet0/1 overload

Router# copy running-config startup-config

Проверяем конфигурацию:

Лабораторка на Dynamic NAT

Пример настройки динамического NAT на маршрутизаторах Cisco.

Настройка:

GW:

GW(config)# interface fastethernet 0/0
GW(config-if)# ip address 209.165.200.2 255.255.255.252
GW(config-if)# ip nat outside
GW(config-if)# no shutdown

GW(config)# interface fastethernet 0/1
GW(config-if)# ip address 192.168.0.1 255.255.255.0
GW(config-if)# ip nat inside
GW(config-if)# no shutdown

Router(config)# access-list permit 192.168.0.0 0.0.0.255

GW(config)# ip nat pool CISCO 209.165.200.9 209.165.200.14 netmask 255.255.255.248
GW(config)# ip nat inside source list 1 pool CISCO
GW(config)# ip route 0.0.0.0 0.0.0.0 209.165.200.1

GW(config)# ip nat inside source list NAT pool NAT

GW# copy running-config startup-config

Проверяем конфигурацию:

Скачать: pkt-файл