235 lines
11 KiB
Markdown
235 lines
11 KiB
Markdown
# cisco-lab
|
||
Конечно! Вот набор лабораторных работ (лабов) для коммутатора **Cisco Catalyst WS-C2950-24**. Это классический коммутатор уровня 2, идеальный для изучения основ сетей Cisco.
|
||
|
||
**Важное примечание:** Данный коммутатор работает на ПО **IOS**. Команды актуальны для него. Для эмуляции можно использовать **GNS3**, **EVE-NG** или физическое оборудование.
|
||
|
||
---
|
||
|
||
### **Лабораторная работа №1: Базовая настройка коммутатора (Initial Configuration)**
|
||
**Цель:** Настроить базовые параметры: имя устройства, пароли, IP-адрес для управления, шлюз по умолчанию.
|
||
|
||
**Топология:** Один коммутатор, подключенный к управляющему ПК через консольный кабель.
|
||
|
||
**Шаги:**
|
||
1. Подключитесь к консоли.
|
||
2. Войдите в режим глобальной конфигурации:
|
||
```
|
||
Switch> enable
|
||
Switch# configure terminal
|
||
Switch(config)#
|
||
```
|
||
3. Задайте имя устройства:
|
||
```
|
||
Switch(config)# hostname SW1
|
||
```
|
||
4. Установите пароль для входа в привилегированный режим (enable password):
|
||
```
|
||
SW1(config)# enable secret class123
|
||
```
|
||
5. Настройте пароль на консоль и включите аутентификацию:
|
||
```
|
||
SW1(config)# line console 0
|
||
SW1(config-line)# password cisco
|
||
SW1(config-line)# login
|
||
SW1(config-line)# exit
|
||
```
|
||
6. Настройте пароли на виртуальные терминалы (Telnet/SSH):
|
||
```
|
||
SW1(config)# line vty 0 15
|
||
SW1(config-line)# password cisco
|
||
SW1(config-line)# login
|
||
SW1(config-line)# exit
|
||
```
|
||
7. Настройте VLAN 1 (интерфейс управления по умолчанию) с IP-адресом:
|
||
```
|
||
SW1(config)# interface vlan 1
|
||
SW1(config-if)# ip address 192.168.1.10 255.255.255.0
|
||
SW1(config-if)# no shutdown
|
||
SW1(config-if)# exit
|
||
```
|
||
8. Настройте шлюз по умолчанию:
|
||
```
|
||
SW1(config)# ip default-gateway 192.168.1.1
|
||
```
|
||
9. Сохраните конфигурацию:
|
||
```
|
||
SW1(config)# exit
|
||
SW1# copy running-config startup-config
|
||
```
|
||
или
|
||
```
|
||
SW1# write memory
|
||
```
|
||
|
||
**Проверка:** `show running-config`, `show ip interface brief` (должна появиться VLAN1 с адресом).
|
||
|
||
---
|
||
|
||
### **Лабораторная работа №2: Настройка VLAN (Virtual Local Area Network)**
|
||
**Цель:** Создать VLAN, назначить порты коммутатора в режиме доступа (access) к определенным VLAN.
|
||
|
||
**Топология:** SW1, два ПК (PC-A в VLAN 10, PC-B в VLAN 20).
|
||
|
||
**Шаги:**
|
||
1. Создайте VLAN 10 (Отдел продаж) и VLAN 20 (Отдел бухгалтерии):
|
||
```
|
||
SW1# configure terminal
|
||
SW1(config)# vlan 10
|
||
SW1(config-vlan)# name Sales
|
||
SW1(config-vlan)# exit
|
||
SW1(config)# vlan 20
|
||
SW1(config-vlan)# name Accounting
|
||
SW1(config-vlan)# exit
|
||
```
|
||
2. Настройте интерфейс FastEthernet 0/1 в режиме доступа и назначьте его VLAN 10:
|
||
```
|
||
SW1(config)# interface fastEthernet 0/1
|
||
SW1(config-if)# switchport mode access
|
||
SW1(config-if)# switchport access vlan 10
|
||
SW1(config-if)# description PC-A_Sales
|
||
SW1(config-if)# no shutdown
|
||
```
|
||
3. Настройте интерфейс FastEthernet 0/2 для VLAN 20:
|
||
```
|
||
SW1(config)# interface fastEthernet 0/2
|
||
SW1(config-if)# switchport mode access
|
||
SW1(config-if)# switchport access vlan 20
|
||
SW1(config-if)# description PC-B_Accounting
|
||
SW1(config-if)# no shutdown
|
||
```
|
||
4. Настройте **магистральный порт (trunk)** FastEthernet 0/24 для соединения с другим коммутатором (если бы он был):
|
||
```
|
||
SW1(config)# interface fastEthernet 0/24
|
||
SW1(config-if)# switchport mode trunk
|
||
SW1(config-if)# description TRUNK_to_SW2
|
||
SW1(config-if)# no shutdown
|
||
```
|
||
|
||
**Проверка:**
|
||
* `show vlan brief` (увидите созданные VLAN и назначенные порты).
|
||
* `show interfaces fastEthernet 0/1 switchport`
|
||
* Попробуйте пропинговать PC-A с PC-B (должно быть **неуспешно**, так как они в разных VLAN).
|
||
|
||
---
|
||
|
||
### **Лабораторная работа №3: Настройка безопасности портов (Port Security)**
|
||
**Цель:** Обеспечить безопасность на уровне порта, ограничив количество и фиксируя MAC-адреса.
|
||
|
||
**Топология:** SW1, PC-A подключен к порту Fa0/3.
|
||
|
||
**Шаги:**
|
||
1. Перейдите в конфигурацию интерфейса Fa0/3:
|
||
```
|
||
SW1(config)# interface fastEthernet 0/3
|
||
SW1(config-if)# switchport mode access
|
||
SW1(config-if)# switchport port-security
|
||
```
|
||
2. Установите максимальное количество безопасных MAC-адресов на 2:
|
||
```
|
||
SW1(config-if)# switchport port-security maximum 2
|
||
```
|
||
3. Настройте реакцию порта на нарушение безопасности (нарушитель будет отключен):
|
||
```
|
||
SW1(config-if)# switchport port-security violation shutdown
|
||
```
|
||
4. Зафиксируйте текущий MAC-адрес подключенного устройства как безопасный:
|
||
```
|
||
SW1(config-if)# switchport port-security mac-address sticky
|
||
```
|
||
5. Включите порт:
|
||
```
|
||
SW1(config-if)# no shutdown
|
||
```
|
||
|
||
**Проверка:**
|
||
* `show port-security interface fastEthernet 0/3`
|
||
* `show port-security address`
|
||
* **Тест:** Подключите к порту Fa0/3 третье устройство (или смените MAC на PC-A) — порт должен перейти в состояние `err-disabled`.
|
||
|
||
---
|
||
|
||
### **Лабораторная работа №4: Настройка агрегирования каналов (EtherChannel / Port-Channel)**
|
||
**Цель:** Объединить несколько физических каналов в один логический для увеличения пропускной способности и обеспечения отказоустойчивости.
|
||
|
||
**Топология:** Два коммутатора (SW1 и SW2), соединенные двумя кабелями (например, порты Fa0/23 и Fa0/24 с каждой стороны).
|
||
|
||
**Шаги на SW1:**
|
||
1. Создайте группу агрегирования (Port-channel 1) и настройте протокол агрегирования **PAgP** (режим desirable — активно пытается установить канал):
|
||
```
|
||
SW1(config)# interface port-channel 1
|
||
SW1(config-if)# switchport mode trunk
|
||
SW1(config-if)# exit
|
||
SW1(config)# interface range fastEthernet 0/23 - 24
|
||
SW1(config-if-range)# channel-group 1 mode desirable
|
||
SW1(config-if-range)# switchport mode trunk
|
||
SW1(config-if-range)# no shutdown
|
||
```
|
||
|
||
**Шаги на SW2:**
|
||
```
|
||
SW2(config)# interface port-channel 1
|
||
SW2(config-if)# switchport mode trunk
|
||
SW2(config-if)# exit
|
||
SW2(config)# interface range fastEthernet 0/23 - 24
|
||
SW2(config-if-range)# channel-group 1 mode auto
|
||
SW2(config-if-range)# switchport mode trunk
|
||
SW2(config-if-range)# no shutdown
|
||
```
|
||
*(Режим `auto` пассивно ждет предложения установить канал. Сочетание `desirable` + `auto` работает).*
|
||
|
||
**Проверка:**
|
||
* `show etherchannel summary` (увидите порты в группе Po1 с флагом `SU`).
|
||
* `show interfaces port-channel 1`
|
||
* Отключите один из кабелей — связь между коммутаторами должна сохраниться.
|
||
|
||
---
|
||
|
||
### **Лабораторная работа №5: Настройка SSH для безопасного удаленного доступа**
|
||
**Цель:** Настроить SSH (версии 2) для замены небезопасного Telnet.
|
||
|
||
**Предварительные условия:** У коммутатора должно быть настроено имя устройства (`hostname`) и домен (`ip domain-name`).
|
||
|
||
**Шаги:**
|
||
1. Настройте имя устройства и домен:
|
||
```
|
||
SW1(config)# hostname SW1
|
||
SW1(config)# ip domain-name mylab.local
|
||
```
|
||
2. Сгенерируйте пару RSA-ключей (чем длиннее ключ, тем дольше процесс):
|
||
```
|
||
SW1(config)# crypto key generate rsa general-keys modulus 1024
|
||
```
|
||
3. Настройте аутентификацию по имени пользователя и паролю (создайте локальную БД пользователей):
|
||
```
|
||
SW1(config)# username admin secret admin123
|
||
```
|
||
4. Принудительно включите использование SSH на линиях VTY, отключив Telnet:
|
||
```
|
||
SW1(config)# line vty 0 15
|
||
SW1(config-line)# transport input ssh
|
||
SW1(config-line)# login local
|
||
SW1(config-line)# exit
|
||
```
|
||
5. (Опционально) Настройте время бездействия:
|
||
```
|
||
SW1(config)# line vty 0 15
|
||
SW1(config-line)# exec-timeout 5 0
|
||
```
|
||
|
||
**Проверка:**
|
||
* `show ip ssh`
|
||
* Попробуйте подключиться к коммутатору с помощью SSH-клиента (PuTTY) по IP-адресу VLAN 1, используя логин `admin` и пароль `admin123`.
|
||
|
||
---
|
||
|
||
### **Бонус: Полезные команды для отладки и проверки**
|
||
* `show interfaces status` — статус и настройки портов.
|
||
* `show mac address-table` — таблица MAC-адресов.
|
||
* `show running-config` — текущая конфигурация.
|
||
* `show version` — информация о версии ПО, времени работы.
|
||
* `ping 192.168.1.1` — проверить связь.
|
||
* `traceroute 8.8.8.8` — трассировка маршрута.
|
||
* `reload` — перезагрузка коммутатора.
|
||
|
||
Эти лабораторные работы охватывают основные аспекты настройки коммутатора уровня 2. Удачи в изучении!
|