Administrarea reţelelor de calculatoare Emil CEBUC conferenţiar Emil.Cebuc@cs.utcluj.ro Catedra de Calculatoare 2C + 2L Nota= 70% Examen scris + 30% Colocviu Laborator
Cuprinsul Cursurilor C1. Introducere C2. Bazele reţelelor TCP/IP C3. Administrarea Reţelelor Windows principii C4. Administrarea Domeniilor Windows C5. Administrare Reţele Unix principii C6. Configurare DNS şi MAIL C7. Configurare Proxy şi servere WEB C8. Elemente de securitate C9. Administrare firewall C10. Rutare dinamică OSPF, IS-IS C11. Rutare dinamică BGP C12. Elemente de managmentul reţelelor prin SNMP C13. Testarea şi verificarea reţelelor IP
Introducere Componentele unei retele Ethernet Structura unui router Structura unui switch Ethernet Vlan Structura unui Firewall Packet Tracer
Componentele unei retele Infrastructura fizica Cabluri cupru Cabluri optice Wless Echipamente de comunicatie Switchuri Routere Firewall AP Wless
Componentele unei retele Servere Statii de lucru fixe si mobile Imprimante de retea Statii de management Aplicatii de management Administratorii de retea
Introducere Componentele unei retele Ethernet Structura unui router Structura unui switch Ethernet Vlan Structura unui Firewall Packet Tracer
Ethernet Standards and Implementation
Tipuri de Ethernet Logic Link Control – Interfata comuna spre nivele superioare
Format cadru Ethernet The Frame – Encapsulating the Packet
Adresarea L2 si impactul asupra retelei si a performantei acesteia Ethernet Unicast, Multicast and Broadcast
Domenii de coliziune Ethernet – Using Switches
Address Resolution Protocol (ARP) process. Mapping IP to MAC Addresses
ARP si mesajele de Broadcast ARP Broadcasts - Issues
Introducere Componentele unei retele Ethernet Structura unui router Structura unui switch Ethernet Vlan Structura unui Firewall Packet Tracer
Componentele unui Router Router components
Pornirea unui Router Major phases to the router boot-up process Test router hardware Power-On Self Test (POST) Execute bootstrap loader Locate & load Cisco IOS software -Locate IOS -Load IOS Locate & load startup configuration file or enter setup mode -Bootstrap program looks for configuration file
Modul de operare al unui Router Routers Operate at L1, 2 & 3 Router receives a stream of encoded bits Bits are decoded and passed to layer 2 Router de-encapsulates the frame Remaining packet passed up to layer 3 -Routing decision made at this layer by examining destination IP address Packet is then re-encapsulated & sent out outbound interface
Configurarea unui Router Modul de lucru user “Router>” Modul de lucru privilegiat “Router#” Comanda enable si parola Modul de configurare “Router(config)#” Comanda configure terminal Configurare interfete “router (config-if)#” Interface tip modul/slot
Configurarea unui Router Basic Router Configuration A basic router configuration should contain the following: -Router name - Host name should be unique -Banner - At a minimum, banner should warn against unauthorized use -Passwords - Use strong passwords -Interface configurations - Specify interface type, IP address and subnet mask. Describe purpose of interface. Issue no shutdown command. If DCE serial interface issue clock rate command. After entering in the basic configuration the following tasks should be completed -Verify basic configuration and router operations. -Save the changes on a router
Configurarea unui Router Running-config configuratia actuala Startup-config configuratia salvata Local prin consola sau de la distanta cu ssh sau telnet Comenzi uzuale: ? Pt help contextual; Sageti pentru editare sau baleierea istoricului TAB pentru a arata comezile care incep cu un caracter show pentru a afisa diverse informatii; ping verificare conectivitate
Introducere Componentele unei retele Ethernet Structura unui router Structura unui switch Ethernet Vlan Structura unui Firewall Packet Tracer
Structura unui switch Ethernet Interfete de acelasi tip Ethernet, Fast, Giga, 10G Memorie CAM pentru decizia de comutare bazata pe adresa MAC Memorie ROM pt. boot Memorie Flash pentru IOS Memorie NVRAM pentru configuratie Memorie RAM pentru buffere Procesor pentru management Circuite ASIC pentru comutarea cadrelor
Metode de comutare Sigur si latenta mai mare S&F Mai putin sigur si latenta mai mica C-T Memoria CAM goala la inceput, invata destinatiile in timp
Tipuri de cadre Describe the key elements of Ethernet/802.3 networks
Redundanta si Spanning Tree Algorithm Permit redundanta Spanning Tree
Switch alte facilitati Autonegociere viteza si mod duplex Autodetectare MDI, MDIX Cablu inversor intre switchuri Comutare asimetrica porturi cu viteza mai mare pentru backbone sau servere
Switch Layer3 vs Router Compare Layer 2 with Layer 3 switching
Configurare Switch Ethernet Similar ca la routere SW L2 nu permite asignarea de adrese IP decat pt. interfata de management; telnet, ssh SW L3 permite asignarea de adrese IP la toate interfetele Configurare specifica pt. Virtual LAN VLAN in urmatorul curs
Introducere Componentele unei retele Ethernet Structura unui router Structura unui switch Ethernet Vlan Structura unui Firewall Packet Tracer
Rolul VLAN intro retea Retea care transporta date, voce, video, etc. O singura infrastructura mai multe retele
Tipuri de VLAN VLAN default cel in care sunt toate porturile unui switch la pornire este VLAN 1 la inceput, trebuie schimbat VLAN 1 este pentru traficul de management si nu poate fi modificat VLAN de DATE transporta doar date utilizator VLAN NATIVE pentru porturi tip trunk cele fara eticheta VLAN VOCE pt Telefonie IP, are prioritate mai mare
Asignarea unui port la un VLAN Static, dinamic sau voce
VLAN si BROADCAST Pachetele de broadcast din un VLAN nu trec in alt VLAN
Configurare VLAN Creare VLAN; ID si NUME Asignare porturi la VLAN Verificare configuratie; show vlan Definire porturi tip TRUNK tip IEEE 802.1Q intre switchuri; cablu inversor Asignare VLAN la un TRUNK Verificare configurare TRUNK; sh runn; sh interface
Introducere Componentele unei retele Ethernet Structura unui router Structura unui switch Ethernet Vlan Structura unui Firewall Packet Tracer
Firewall
Firewall Structura similara cu un Router Are nivele de securitate predefinite Permite trecerea traficului din interior spre exterior dar nu si invers Intre 2 si 5 interfete cu nivele de securitate diferite
Introducere Componentele unei retele Ethernet Structura unui router Structura unui switch Ethernet Vlan Structura unui Firewall Packet Tracer