Trabalho de VLANs e Redes IP. FEUP/DEEC Redes de Banda Larga MIEEC 2008/09 José Ruela

Transcrição

1 Trabalho de VLANs e Redes IP FEUP/DEEC Redes de Banda Larga MIEEC 2008/09 José Ruela

2 Bancada de trabalho

3 Configuração inicial Inicialmente todos os computadores gnuxy devem estar configurados na mesma subrede IP /24 x indica a bancada (1 a 6) y distingue os computadores duma bancada (tipicamente: 1 a 4) Exemplos gnux x1, gnux x2 gnux x3, gnux x4 Cada bancada dispõe de um comutador (switch) e de um router gnu-swx: x0 gnu-rtrx: x9 Os computadores de uma bancada ligam-se ao respectivo comutador Por omissão, todas as portas do comutador encontram-se na vlan1 Neste caso, a subrede IP está associada à vlan1 e existe conectividade entre todos os computadores da mesma bancada (visto se encontrarem na mesma vlan e na mesma subrede IP) Caso de ligassem entre si os comutadores de duas (ou mais) bancadas existiria conectividade entre todos os computadores (pela mesma razão)

4 1. Computadores ligados ao comutador Isolar o comutador da rede do laboratório (desligar o cabo Gigabit Ethernet) Usar Wireshark no gnux1 e guardar os logs Verificar a conectividade entre máquinas gnux1# ping x2 gnux1# ping x4 Verificar a conectividade entre máquinas de duas bancadas switch gnux1 gnux2 gnux3 gnux4

5 2. Criação de VLANs no comutador No comutador Criar vlan x0 Adicionar portas de gnux1 e gnux2 àvlan x0 Reconfigurar gnux1 e gnux2 rede: x0.0/24 gnux1: x0.x1, gnux2: x0.x2 Usar Wireshark no gnux x0.0/24 Verificar conectividade entre gnux1 e gnux2 Verificar isolamento entre gnux1 e gnux4 (porquê?) Mudar o gnux1 para uma porta configurada na vlan1 (qualquer porta que não tenha sido adicionada à vlan x0), sem alterar a sus configuração anterior ( x0.x1) Verificar isolamento entre gnux1 e gnux4, apesar de estarem na mesma vlan (porquê?) Verificar que gnux1 fica também isolado de gnux2, apesar de estarem na mesma subrede x0.0/24 (porquê?) Mudar novamente o gnux1 para a porta anterior configurada na vlan x0, configurar a interface eth1 do gnux2 ( x2), ligar a uma porta da vlan1 e activar ip forwarding gnux1 vlan x0 gnux2 switch Verificar conectividade entre máquinas em vlans / subredes diferentes (Porquê?) gnux3 vlan 1 gnux4

6 3. Criação de VLAN em 2 comutadores vlan x0 vlan 1 vlan xz Trunk/tagging vlan vlan z0xz vlan 1 vlan z0 gnux1 gnux x0.0/24 gnux xz.0/24 gnuz xz.0/24 gnuz2 gnuz z0.0/24 gnuxy Configurar a vlan xz e adicionar portas de gnux4 e gnuz4 àvlan xz Escolher a porta Gigabit Ethernet 0/2 como porta de trunking Associar a vlan xz à porta de trunking (requer a utilização de tagging 802.1Q) Monitorar o tráfego que atravessa a porta de trunking Usar, por exemplo, uma sessão SPAN Usar Wireshark num computador associado a uma porta de destino SPAN Verificar Conectividade entre 2 computadores da vlan xz em comutadores diferentes Isolamento entre computadores associados a vlans diferentes Uma porta de trunking suporta mais do que uma vlan Verificar essa possibilidade, com recurso à vlan1 (já configurada nos dois comutadores) Verificar se as tramas associadas à vlan1 são transmitidas tagged ou untagged gnuzy

7 4. Configuração do Spanning Tree Protocol Eliminar todas as vlans criadas no comutador (ficará só a vlan 1) Interligar os 3 comutadores do mesmo lado da sala por forma a formar um triângulo realizado com as portas Gigabit Ethernet (o Spanning Tree Protocol funcionará por omissão) Identificar o root switch e as portas bloqueadas (porquê estas e não outras?) Retirar um dos cabos de interligação activos, esperar algum tempo e verificar de novo a configuração da spanning tree (root switch e estado das portas) Qual é a nova configuração da árvore? Porquê? Voltar a incluir o cabo na configuração, esperar algum tempo e forçar por configuração outro comutador a assumir o papel de root switch Que portas se encontram agora bloqueadas? Porquê? Nota: podem ser usadas sessões SPAN para observar as mensagens do STP trocadas entre os comutadores switch switch switch

8 5. Configuração de redes IP numa bancada Criar 2 vlans no comutador Associar uma rede IP a cada vlan Configurar o router por forma a que se consiga trocar tráfego entre 2 quaisquer computadores (por exemplo, executando ping) As 3 vlans devem ser levadas até uma das portas do router Deverão ser configuradas rotas no router Fazer testes de conectividade (ping) gnux1 gnux2 gnux3 gnux4

9 6. Triângulo de routers (1) Implementar a rede da figura (colaboração entre grupos) Implementar os segmentos representados com vlans Implementar as ligações entre os routers também com vlans (ver página seguinte) Fazer testes de conectividade (ping) Primeiro configurar os routers com rotas estáticas e numa segunda fase activar o protocolo de routing RIP gnu11 gnu21 R1 R2 gnu12 gnu13 gnu22 gnu23 gnu31 R3 gnu32 gnu33

10 6. Triângulo de routers (2) Bancada 1 R1 gnu12 gnu13 gnu11 Bancada 2 Bancada 3 R3 gnu32 gnu33 gnu31

11 Relatório O relatório deve incluir Configurações Testes de conectividade efectuados e comentados Análise de logs relevantes Respostas a perguntas colocadas

12 Anexo

13 Configurações de Rede em Linux Re-inicialização do subsistema de comunicação /etc/init.d/networking restart Configuração gnuxy activar interface eth0 root# ifconfig eth0 up listar configurações actuais das interfaces de rede root# ifconfig configurar eth0 com endereço ip-address (host) e máscara de n bits root# ifconfig eth0 ip-address/n adicionar rota para subrede com endereço ip-address (net) e máscara de n bits root# route add -net ip-address/n gw ip-address adicionar rota default para next hop (gateway) com endereço ip-address (gw) root# route add default gw ip-address listar rotas actuais (tabela de routing) root# route -n listar tabela de arp root# arp activar ip forwarding root# echo 1 > proc/sys/net/ipv4/ip_forward

14 Reboot do comutador Ligação ao comutador Porta série /dev/ttys0 em gnux3 gtkterm Por telnet ou ssh a x0 Username xxxxxx Password xxxxxx Carregar a configuração default (a partir da shell de comandos) copy tftp:// startup-config (copia configuração do servidor) delete flash:vlan.dat (apaga vlan database file) reload

15 Modos de comando do comutador (1)

16 Modos de comando do comutador (2)

17 Configuração de VLANs no comutador (Cap. 12) Creating an Ethernet VLAN configure terminal vlanx0 end show vlan id x0 Deleting a vlan configure terminal no vlan x0 end show vlan brief Add port z to vlan x0 configure terminal interface fastethernet 0/z switchport mode access switchport access vlan x0 end show running-config interface fastethernet 0/z show interfaces fastethernet 0/z switchport

18 Configuração de Trunk Port (Cap. 12) Configuring a Trunk Port configure terminal interface interface-id switchport mode trunk end show interfaces interface-id switchport show interfaces interface-id trunk Defining the allowed VLANs on a Trunk configure terminal interface interface-id switchport mode trunk switchport trunk allowed vlan {add all except remove} vlan-list end show interfaces interface-id switchport

19 Criação de sessão SPAN (Cap. 23) Creating a SPAN session configure terminal no monitor session {session_number all local remote} monitor session session_number source {interface interface-id vlan vlan-id} [, -] [both rx tx] monitor session session_number destination {interface interface-id [, -] [encapsulation {dot1q replicate}]} end show monitor [session session_number] show running-config

20 Configuração de Spanning Tree (Cap. 15) Disabling Spanning Tree configure terminal no spanning-tree vlan vlan-id end show spanning-tree vlan vlan-id Configuring the Root Switch configure terminal spanning-tree vlan vlan-id root primary [diameter net-diameter [hello-time seconds]] end show spanning-tree detail Displaying the Spanning-Tree Status show spanning-tree active show spanning-tree detail show spanning-tree interface interface-id show spanning-tree summary Enabling spanning tree configure terminal spanning-tree mode pvst end

21 Configuração do Router Interface de rede configure terminal interface fastethernet 0/0.1 (interface virtual) encapsulation dot1q vlan-id ip address ip-address mask no shutdown exit show interface fastethernet 0/0.1 Rotas Estáticas ip route prefix mask {ip-address interface-type interface-number [ip-address]} Dinâmicas configure terminal router rip version 2 network ip-address network ip-address no auto-summary end show ip route

22 Links Manual do Catalyst Manual do Cisco Router Manual de Wireshark Netlab FEUP CISCO