Na nasledujúcej topológií realizujte základnú konfiguráciu smerovača a zabezpečte funkčnosť komunikácie medzi PC1 a R1.

Topológia:

1. Konfigurácia názvu zariadenia a hesiel:

Na zmenu názvu zariadenia sa používa príkaz hostname. Ďalej je potrebné zabezpečiť prístup na zariadenia, ktorý je možné realizovať nasledujúcimi spôsobmi:

• Heslo do privilegovaného režimu (nešifrované/šifrované)
• Heslo do konzoly
• Heslo pre virtuálne terminály

Router(config)#hostname R1
R1(config)#enable password class
R1(config)#enable secret cisco
R1(config)#service password-encryption
R1(config)#line console 0
R1(config-line)#password konzola
R1(config-line)#login
R1(config)#line vty 0 15
R1(config-line)#password telnet
R1(config-line)#login

2. Konfigurácia rozhraní:

Do režimu konfigurácie rozhrania sa dostaneme príkazom interface. V rámci tohto režimu konfigurujeme popis rozhrania príkazom description, IP adresy príkazom ip address. Rozhrania je potrebné zapnúť príkazom no shutdown, keďže sú štandardne na smerovači vypnuté..

R1(config)#interface fastethernet 0/0
R1(config-if)#description Prepoj s PC1
R1(config-if)#ip address 192.168.10.1 255.255.255.0
R1(config-if)#no shutdown

R1(config-if)#clock rate 64000

R1#show ip interface brief

3. Konfigurácia správy dňa:

Zobrazuje správu po pripojení na zariadenie. Použitý znak v našom prípade ‚*‘ slúži na ohraničenie správy, ktorá bude vypísaná. Nesmie sa vyskytovať v tele správy!!!

R1(config)#banner motd *Neautorizovaným používateľom prístup zakázaný!!!*

4. Konfigurácia SSH:

Pri konfigurácii SSH potrebujeme vytvoriť lokálnu databázu, vzhľadom ku ktorej sa budeme autentifikovať. Ďalej nakonfigurujeme hostname a doménové meno príkazom ip domain-name, z ktorých sa bude generovať kľúč na šifrovanie. Následne vygenerujeme kľúč príkazom crypto key generate rsa (veľkosť určíme). Na terminál potom povolíme prihlasovanie len cez SSH pomocou príkazu transport input ssh a na prihlásenie použijeme lokálnu databázu príkazom login local.

R1(config)#username student password cvicenie2
R1(config)#ip domain-name cnl.sk
R1(config)#crypto key generate rsa
R1(config)#line vty 0 4
R1(config-line)#login local
R1(config-line)#transport input ssh

5. Uloženie/odstránenie konfigurácie:

Bežiacu konfiguráciu môžeme uložiť:

• Do štartovace konfigurácie (NVRAM)
• Na tftp (server)

R1#copy running-config startup-config
R1#copy running-config tftp
R1#erase startup-config

R1#show running-config

6. Doplňujúce príkazy:

Na vypnutie automatického vyhodnotenia nerozpoznaného príkazu na lokálny hostiteľský názov použijeme príkaz no ip domain-lookup. Pre synchrónne zapisovanie do konzoly je potrebné zadať príkaz logging synchronous. Príkaz exec-timeout určí po akom čase nečinnosti bude používateľ odhlásený z danej prístupovej linky. Bezpečnosť je zas možné zvýšiť príkazom na definovanie minimálneho hesla a to security password min-length. Na zabránenie útoku tvrdou silou slúži zas príkaz login block-for, ktorý určí ako dlho bude zablokovaný prístup na prihlásenie, v prípade ak došlo k určenému počtu neúspešných prihlásení v rámci definovaného intervalu.

R1(config)#no ip domain-lookup
R1(config)# security password min-length 8
R1(config)# login block-for 120 attempts 3 within 60
R1(config)# line console 0
R1(config-line)#logging synchronous
R1(config-line)# exec-timeout 5 30

7. Ping a traceroute

• ping urobí kontrolu konektivity na tretej vrstve s cieľovým zariadením s IP adresou w.x.y.z
• traceroute vypíše cestu (zoznam smerovačov) k cieľovému zariadeniu s IP adresou w.x.y.z

R1#ping w.x.y.z
R1#traceroute w.x.y.z

8. Príkazy zadávane v CMD na PC

• • 1. Zobrazenie sieťových nastavení:

C:\>ipconfig

C:\>ipconfig /all

• • 2. Testovanie konektivity:

C:\>ping w.x.y.z

C:\>tracert w.x.y.z

9. Priradenie Sieťových nastavení na koncové zariadenie:

Open Network and Sharing Centre -> Ethernet -> Change adapter settings -> Klik pravým tlačidlom na sieťovú kartu -> Properties -> Protocol TCP/IPv4 (Internet Protocol Version 4) -> Properties

Na tomto mieste treba zmeniť nastavenia IPv4 adresy, masky a brány.

Poznámka:

Príkazom nslookup z príkazového riadku je možné zistiť IP adresu na základe zadaného doménového názvu.

C:\>nslookup netacad.com

Ukážka základnej konfigurácie na smerovači od spoločnosti MikroTik

Na nasledujúcej topológií realizujte základnú konfiguráciu smerovača a zabezpečte funkčnosť komunikácie medzi PC-1 a MikroTik smerovačom.

Topológia:

1. Konfigurácia názvu zariadenia a hesla

Zmeňte názov smerovača na Router1. Následne je potrebné zmeniť heslo do príkazového riadku smerovača, keďže MikroTik nemá definované žiadne predvolené heslo. Nastavenie prihlasovacieho mena a hesla býva zvyčajne automaticky vyžiadané pri prvom spustení smerovača, avšak je ho možné zmeniť aj príkazom.

/system identity set name=Router1 # zmena názvu zariadenia

/password # zmena hesla

2. Konfigurácia správy dňa a reálneho času

Správu, ktorá je zobrazená po pripojení na zariadenie, je možné nastaviť pomocou príkazu. Od zapnutia zariadenia je na smerovači MikroTik nastavený aktuálny reálny čas, avšak je možné ho pozmeniť.

/system note set note=[text] # nastavenie správy dňa

/system clock # nastavenie času

3. Konfigurácia komunikácie medzi PC-1 a MikroTik smerovačom

Nastavte základne sieťové nastavenia počítača ako sú IP adresa a brána podľa priloženej topológie. Vzhľadom k topológii siete, nastavte na rozhranie ether1 príslušnú IP adresu. Vytvorenú komunikáciu overte.

/ip address add address=192.168.1.254/24 interface=ether1 # pridanie IP adresy na rozhranie

4. Konfigurácia SSH pripojenia

Existujú rôzne metódy vytvorenia spojenia SSH, ako napríklad pomocou podmenu /system ssh vďaka ktorému dokážeme vytvoriť priame SSH spojenie na zvolenú IP adresu. Úlohou bude vytvorenie používateľa s menom user1, heslom heslo123 s priradením do existujúcej skupiny read a následné pripojenie pomocou protokolu SSH. Konfiguráciu je možné vykonať dvoma spôsobmi a to pomocou grafického rozhrania a príkazového riadku.

/user add name=user1 group=read password=heslo123 # vytvorenie používateľa, priradenie do určitej skupiny a definovanie hesla

Konfigurácia pomocou grafického rozhrania

Pre prístup ku grafickému rozhraniu je potrebné zadať IP adresu smerovača do webového prehliadača. Následne sa zobrazí prihlasovacie okno kde je potrebné sa prihlásiť ako admin s plnými právami. Základná konfigurácia MikroTik smerovača sa nachádza v podmenu System. Ako vidíme na obrázku 4.3 zmenu názvu zariadenia je možné vykonať v záložke Identity.

Konfigurácia hesla je zobrazená na obrázku 4.4, túto možnosť nájdeme pod záložkou Password.

Nastavenie hodín je možné vykonať v podmenu Clock, ako vidíme na obrázku 4.5.

Definovať správu dňa je možné v záložke Note, ako je zobrazené na obrázku 4.6.

Ak chceme pridať IP adresu na rozhranie smerovača môžeme to uskutočniť v podmenu IP->Adresses. Po rozkliknutí záložiek sa zobrazí list adries kde môžeme pomocou tlačidla Add zobraziť okno v ktorom sa daná konfigurácia vykoná. Pridanie IP adresy na rozhranie je zobrazené na obrázku 4.7.

Pre vytvorenie nového používateľa je potrebné prejsť do záložky WebFig -> System -> Users. Ako vidíme na obrázku 4.8 následne pomocou tlačidla Add New vytvoríme nového používateľa s určitým menom a heslom. Po vytvorení používateľa otestujeme SSH spojenie pomocou nástroja PuTTY, kde zadáme IP adresu smerovača. Smerovač automaticky po nadviazaní spojenia vyžaduje prihlasovacie údaje používateľa.