Đang tải... (xem toàn văn)
Kỹ thuật cấu hình DHCP, NAT tĩnh, NAT động, ACL. Cài đặt và cấu hình dhcp server trên windown server 2003. Cấu hình địa chỉ IP tĩnh. Cấu hình địa chỉ IP động Kỹ thuật cấu hình DHCP, NAT tĩnh, NAT động, ACL. Cài đặt và cấu hình dhcp server trên windown server 2003. Cấu hình địa chỉ IP tĩnh. Cấu hình địa chỉ IP độngKỹ thuật cấu hình DHCP, NAT tĩnh, NAT động, ACL. Cài đặt và cấu hình dhcp server trên windown server 2003. Cấu hình địa chỉ IP tĩnh. Cấu hình địa chỉ IP độngKỹ thuật cấu hình DHCP, NAT tĩnh, NAT động, ACL. Cài đặt và cấu hình dhcp server trên windown server 2003. Cấu hình địa chỉ IP tĩnh. Cấu hình địa chỉ IP độngKỹ thuật cấu hình DHCP, NAT tĩnh, NAT động, ACL. Cài đặt và cấu hình dhcp server trên windown server 2003. Cấu hình địa chỉ IP tĩnh. Cấu hình địa chỉ IP độngKỹ thuật cấu hình DHCP, NAT tĩnh, NAT động, ACL. Cài đặt và cấu hình dhcp server trên windown server 2003. Cấu hình địa chỉ IP tĩnh. Cấu hình địa chỉ IP độngKỹ thuật cấu hình DHCP, NAT tĩnh, NAT động, ACL. Cài đặt và cấu hình dhcp server trên windown server 2003. Cấu hình địa chỉ IP tĩnh. Cấu hình địa chỉ IP động
Bài tập số 5: Cấu hình DHCP - Trên Sw2 Switch(config)#vlan Switch(config-vlan)#name P1 Switch(config-vlan)#exit Switch(config)#vlan Switch(config-vlan)#name P2 Switch(config-vlan)#exit Switch(config)# interface fa0/3 Switch(config-if)#switchport access vlan Switch(config)#interface fa0/2 Switch(config-if)#switchport access vlan Switch(config)#interface fa0/1 Switch(config-if)#switchport mode trunk Switch# - Trên Router R4 Router(config)#interface fa0/0.2 Router(config-subif)#encapsulation dot1Q Router(config-subif)#ip add 10.147.3.1 255.255.255.0 Router(config-subif)#exit Router(config)#interface fa0/0.3 Router(config-subif)#encapsulation dot1Q Router(config-subif)#ip address 10.147.5.1 255.255.255.0 Router(config-subif)#exit Router(config)#interface fa0/1 Router(config-if)#ip address 10.129.1.1 255.255.255.0 Router(config-if)#no shutdown Router(config)#router rip Router(config-router)#net 10.129.1.0 Router(config-router)#net 10.147.3.0 Router(config-router)#net 10.147.5.0 Router(config-router)#exit Router(config)#interface fa0/0.3 Router(config-subif)#ip helper-address 10.129.1.2 Router(config-subif)#exit Router(config)#interface fa0/0.2 Router(config-subif)#ip helper-address 10.129.1.2 Router(config-subif)# exit - Trên R1 Router(config)#interface fa0/0 Router(config-if)#ip address 10.129.1.2 255.255.255.0 Router(config-if)#no shutdown Router(config)#router rip Router(config-router)#net 10.129.1.0 Router(config)#ip dhcp pool dai10.147.3.0 Router(dhcp-config)#net 10.147.3.0 255.255.255.0 Router(dhcp-config)#default-router 10.147.3.1 Router(dhcp-config)#dn Router(dhcp-config)#dns-server 10.147.3.1 Router(dhcp-config)#exit Router(config)#ip dch Router(config)#ip dhcp excluded-address 10.147.3.1 10.147.3.10 Router(config)#exit Router(config)#ip dhcp pool Router(config)#ip dhcp pool dai10.147.5.0 Router(dhcp-config)#net 10.147.5.0 255.255.255.0 Router(dhcp-config)#default-router 10.147.5.1 Router(dhcp-config)#dns-server 10.147.5.1 Router(dhcp-config)#exit Router(config)#ip dhcp excluded-address 10.147.5.1 10.147.5.10 Bài tập 6: Cấu hình Voice IP Trên SW Switch(config)#inter Switch(config)#interface ran Switch(config)#interface range fa0/1-2 Switch(config-if-range)#sw Switch(config-if-range)#switchport mo Switch(config-if-range)#switchport mode ac Switch(config-if-range)#switchport mode access Switch(config-if-range)#sw Switch(config-if-range)#switchport v Switch(config-if-range)#switchport voice va Switch(config-if-range)#switchport voice vl Switch(config-if-range)#switchport voice vlan Switch(config-if-range)#ex Switch(config)#inter Switch(config)#interface fa0/3 Switch(config-if)#sw Switch(config-if)#switchport mo Switch(config-if)#switchport mode tr Switch(config-if)#switchport mode trunk // Cấu hình IP cho Router CME(config)#interface f0/0 CME(config-if)#ip address 10.10.10.254 255.255.255.0 CME(config-if)#no shutdown // Cấu hình DHCP cấp IP cho IP Phone Yêu cầu phải có option 150 để cấp IP cho Ip phone Cisco CME(dhcp-config)#ip dhcp pool VOICE CME(dhcp-config)#network 10.10.10.0 /24 CME(dhcp-config)#option 150 ip 10.10.10.254 // Bật tính CME Router lên CME(config)#telephony-service //Khai báo IP thiết bị CME để IP Phone gửi thông điệp SCCP gửi tới CME Router SCCP chạy port 2000 CME(config-telephony)#ip source-address 10.10.10.254 port 2000 // số lượng danh mục thoại ephone-dn tạo CME(config-telephony)#max-dn 48 // số lượng máy tối đa cài Cisco IP Communicator CME(config-telephony)#max-ephones 24 // Router tạo tập tin xml để lưu cấu hình cho thiết bị IP Phone kết nối với CME CME(config-telephony)#create cnf-files CME(config-telephony)#exit // số danh mục thoại DN(directory number) đại diện cho thiết bị thoại kết hợp với số thoại tên (label) Một IP Phone Cisco có nhiều DN nên IP Phone có nhiều số gọi Để cấu hình số danh mục thoại, dùng câu lệnh ephone-dn tag Tag số dùng để nhận dạng thông tin số danh mục thoại tương ứng CME(config)#ephone-dn //Số điện thoại (extension) gán lên cho IP Phone CME(config-ephone-dn)#number 1001 CME(config)#ephone-dn CME(config-ephone-dn)#number 1002 CME(config-ephone-dn)#exit // Một “ephone” đại diện cho IP Phone or máy tính có cài đặt chương trình IP Communicator liên hệ thốg tổng đài thông qua địa MAC NIC mạng đấu nối Do thiết bị thoại IP có địa MAC nhất, địa MAC dùng để nhận dạng thiết bị thoại tương ứng CME(config)#ephone // Địa MAC IP Phone mà cấu hình thực gán số điện thoại CME(config-ephone)#mac-address 000c.29fa.55a8 //Trên IP Phone tiến hành gán Line button (or speed dial) cho DN Nghĩa Line Buttons có số Ext: 1001 CME(config-ephone)#button 1:1 // Khai báo loại thiết bị ip Phone sử dụng Ở dùng soft phone Cisco Ip Communicator nên khai báo thông số CIPC ME(config-ephone)#type CIPC // Tiến hành restart lại IP Phone để IP Phone đăng ký lại với CME lấy thông số mà cấu hình CME(config-ephone)#restart CME(config)#ephone CME(config-ephone)#mac-address 000c.295f.cbbd CME(config-ephone)#button 1:2 CME(config-ephone)#restart Baì tập số 7: Cấu hình NAT * Cấu hình NAT tĩnh - Trên router R2 Router(config)#interface fa0/1 Router(config-if)#ip address 193.16.1.1 255.255.255.0 Router(config-if)#no shutdown Router(config)#ip nat inside source static 192.168.1.2 193.16.1.3 Router(config)#interface fa0/0 Router(config-if)#ip nat inside Router(config-if)#ex Router(config)#interface fa0/1 Router(config-if)#ip nat outside Router#show ip nat translations Pro Inside global Inside local Outside local Outside global icmp 193.16.1.3:1 192.168.1.2:1 193.16.1.2:1 193.16.1.2:1 icmp 193.16.1.3:2 192.168.1.2:2 193.16.1.2:2 193.16.1.2:2 icmp 193.16.1.3:4 192.168.1.2:4 193.16.1.2:4 193.16.1.2:4 icmp 193.16.1.3:5 192.168.1.2:5 193.16.1.2:5 193.16.1.2:5 icmp 193.16.1.3:6 192.168.1.2:6 193.16.1.2:6 193.16.1.2:6 icmp 193.16.1.3:7 192.168.1.2:7 193.16.1.2:7 193.16.1.2:7 icmp 193.16.1.3:8 192.168.1.2:8 193.16.1.2:8 193.16.1.2:8 icmp 193.16.1.3:9 192.168.1.2:9 193.16.1.2:9 193.16.1.2:9 - 193.16.1.3 192.168.1.2 - - Trên router R1 Router(config)#interface fa0/0 Router(config-if)#ip address 193.16.1.2 255.255.255.0 Router(config-if)#no shutdown * Cấu hình NAT động - Trên router R2 Router#conf Router#configure Router(config)#no ip nat inside source static 192.168.1.2 193.16.1.3 Router(config)#ip nat pool name 193.16.1.100 193.16.1.104 netmask 255.255.255.0 Router(config)#access-list permit 192.168.1.0 0.0.0.255 Router(config)#ip nat inside source list pool name Router(config)#ip nat inside source list pool name Router(config)#interface fa0/0 Router(config-if)#ip nat inside Router(config-if)#ex Router(config)#interface fa0/1 Router(config-if)#ip nat outside - Trên router R1 Router(config)#interface fa0/0 Router(config-if)#ip address 193.16.1.2 255.255.255.0 Router(config-if)#no shutdown Bài tập 8: Cấu hình ACL * Yêu cầu - Trên Router R2 Router(config)#interface fa0/0 Router(config-if)#ip address 172.16.10.1 255.255.255.0 Router(config-if)#no shutdown Router(config)#interface fa0/1 Router(config-if)#ip address 192.168.4.5 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#router rip Router(config-router)#network 192.168.4.0 Router(config-router)#network 172.16.10.0 Router#conf Router#configure Router(config)#access-list deny host 172.30.10.20 Router(config)#access-list permit any Router(config)#interface fa0/1 Router(config-if)#ip access-group in Router(config-if)#^Z - Trên Router R1 Router(config)#interface fa0/1 Router(config-if)#ip address 172.30.10.1 255.255.255.0 Router(config-if)#no shutdown Router(config)#interface fa0/0 Router(config-if)#ip address 192.168.4.5 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#router rip Router(config-router)#network 192.168.4.0 Router(config-router)#network 172.30.10.0 * Yêu cầu - Trên router R2 Router#conf Router#configure Router(config)#line vty Router(config-line)#password 123 Router(config-line)#login Router#configure Router(config)#access-list 100 deny tcp 172.30.10.0 0.0.0.255 192.168.4.5 0.0.0.255 eq telnet Router(config)#access-list 100 permit ip any any Router(config)# Router(config)#interface fa0/1 Router(config-if)#ip access-group 100 in Router(config-if)#exit * Yêu cầu Router(config)#no access-list 100 Router(config)#ac Router(config)#access-list 101 deny tcp any any eq telnet Router(config)#access-list 101 permit ip any any Router(config)#interface fa0/1 Router(config-if)#ip access-group 101 in ... 10.129.1.0 Router(config)#ip dhcp pool dai10.147.3.0 Router (dhcp- config)#net 10.147.3.0 255.255.255.0 Router (dhcp- config)#default-router 10.147.3.1 Router (dhcp- config)#dn Router (dhcp- config)#dns-server... dai10.147.5.0 Router (dhcp- config)#net 10.147.5.0 255.255.255.0 Router (dhcp- config)#default-router 10.147.5.1 Router (dhcp- config)#dns-server 10.147.5.1 Router (dhcp- config)#exit Router(config)#ip dhcp excluded-address... Switch(config-if)#switchport mode trunk // Cấu hình IP cho Router CME(config)#interface f0/0 CME(config-if)#ip address 10.10.10.254 255.255.255.0 CME(config-if)#no shutdown // Cấu hình DHCP cấp IP cho IP Phone