13. Übung Mikrotik 1

Heute arbeiten wir mit Mikrotik-Router.

Möglichkeiten der Konfiguration von Mikrotik-Router:

• via CLI (über SSH oder Telnet)
• via Webinterface
• über die Winbox (Layer 2 + Layer 3 -> Verbindung ohne IP-Adresse möglich) 

Wir benutzen die Winbox um den kleinen Mikrotik-Router zu konfigurieren. Diese stellt ein GUI zu Verfügung,über welches der Router konfiguriert werden kann.

1. Verbindung herstellen (dazu klickt man unter "Neighbours" auf "Refresh", sucht den Router aus und wählt "Connect")                                                                                                                                        
2. Reset (unter "System" -> und anschließend Reset)                                                                          
3. DHCP und IP-Adressen konfigurieren.                                                                          ° Den verschieden Interfaces IP-Adressen hinzufügen ("IP" -> "Address")

             ° Anschließend ist eine DHCP-Pool zu definieren und ein Server zu starten.

             ° Beim DHCP-Server sind noch SNM, DNS und Default Gateway zu deklarieren.

       4. RIP starten (unter "Routing" -> "RIP")

             ° Hinzufügen aller angeschlossenen Netze

Zum Schluss ist die Verbindung noch mit Pingen zu überprüfen ("Tools" ->  "Ping")

12.Übung OSPFv2 in einem Single Area

Heute machen wir die Übungen 8.2.2.7

8.2.2.7

In dieser Übung geht es um das Konfigurieren von OSPFv2 in einem "Single Area".

OSPF bedeutet Open Shortest Path First. Es ist ein Routing Protokoll und verwendet den Dijkstra-Algorithmus.

Pfadfindung mit OSPF:

1. Es werden Hello-Pakete via Multicast gesendet
2. Fluten des Areals mit LSP-Paketen: Diese dienen dazu um das Netzwerk aufzudecken, da jeder Router seine Informationen hinzufügt. am Ende kennt jeder Router das gesamte Netzwerk.
3. Nun findet der Djekstra-Algorithmus seine Anwendung um die besten Routen zu finden.

Bei OSPF wird bei jeder Änderung im Netzwerk der gesamte Ablauf wiederholt.

OSPF konfigurieren:

Dies muss an allen Router durchgeführt werden. Dabei ist zu beachten, dass beim Netzwerk nicht die  Subnet- sondern die Wildcardmaske (invertierte Subnetmaske) anzugeben ist. 

Am Ende ist noch die Verbindung mittels Pingen zu überprüfen.

11.Übung Konvergiertes Netzwerk

Heute machen wir die Übung 7.1.3.6/7.2.2.4

7.1.3.6

In dieser Übung geht es um das Untersuchen eines konvergierten Netzwerks

"Konvergiert" bedeutet, dass jeder Router die gleichen Informationen vom Netzwerk besitzt.

Es sind die Fragen am PDF zu bearbeiten und zu beantworten:

7.2.2.4

In dieser Übung geht es darum, RIP- und EIGRP-Pfad Findung zu vergleichen.

Es geht wieder darum, den Fragebogen zu bearbeiten und zu beantworten:

10.Übung Fehlersuche bei VLANs

Heute machen wir Übung 5.2.2.4

5.2.2.4

In dieser Übung geht es um die Fehlersuche bei VLANs.

Der Router wird in diesem Netzwerk dazu gebraucht,um eine Verbindung zwischen den zwei VLANs herzustellen. Der Port, wo der Switch mit dem Router verbunden ist, muss als Trunk konfiguriert werden.

Die Probleme wurden in folgender Tabelle protokolliert:

Nach dem Ermitteln gingen wir über zum Beheben der einzelnen Fehler. Dafür wurden u.a. die folgenden Befehle benützt: 

R1(config)#int g0/1

R1(config-if)#int g0/1.10

Hiermit öffnet man den Konfigurationsmodus für das Subinterface g0/1.10

R1(config-subif)#encapsulation dot1q 10

Damit wir dem Subinterface das VLAN 10 zugeteilt. Dadurch wird es ermöglicht Packete weiterzusenden.

S1(config-if)#switchport mode trunk

Mit diesem Befehl wechselt das Interface in den Trunk-Modus und kann dadurch die Pakete aller VLANs weiterleiten.

Zum Schluss wurde die Verbindung noch mit dem Pingen der einzelnen Devices geprüft.

Damit ist diese Übung beendet.

9.Übung VLANs

Heute machen wir die Übungen 3.1.1.5, 3.1.2.7

VLAN

VLANs oder "Virtual Local Area Networks" teilen ein bestehendes physisches Netzwerk in mehrere logische oder virtuelle Netzwerke auf. Dabei geschieht alles auf Layer 2, dem sogenannten Data Link Layer des OSI- Schichtenmodelles, was bedeutet, dass Switches für VLANs zuständig sind.

3.1.1.5

In dieser Übung geht es um die Reichweite von Broadcasts bei der Verwendung von VLANs. 

Es ist eine Simulation zu erstellen, um zu sehen, welche PCs den Broadcast empfangen. Als erstes erstellt man eine Komplexe-PDU, dafür klickt man auf den offenen Umschag auf der rechten Toolbar. Danach sucht man den PC0 als Quelle aus. Nun öffnet sich ein Fenster, wo man folgende Werte eingibt:

·         Destination IP Address: 255.255.255.255 (broadcast address)

·         Sequence Number: 1

·         One Shot Time: 0

Anschließend muss man auf "Create PDU" klicken. Nun ist die Simulation durchzuführen und zu beobachten. Zum Schluss ist dasselbe mit PC8 und PC16 durchzuführen.

3.1.2.7

In dieser Übung geht es um das erstellen von VLANs.

Um ein VLAN zu generieren, sind folgende Befehle einzugeben:

S3(config)#vlan 10
S3(config-vlan)#name Faculty/Staff
S3(config-vlan)#exit
S3(config)#vlan 20
S3(config-vlan)#name Students
S3(config-vlan)#exit
S3(config)#vlan 30
S3(config-vlan)#name Guests(Default)
S3(config-vlan)#exit
S3(config)#vlan 99
S3(config-vlan)#name Management&Native

S3(config-vlan)#exit

Um einem Interface ein VLAN zuzuordnen,sind folgende Kommandos zu geben:

S1(config)#int f0/11
S1(config-if)#switchport mode access

S1(config-if)#switchport access vlan 10
S1(config-if)#exit
S1(config)#int f0/18
S1(config-if)#switchport mode access
S1(config-if)#switchport access vlan 20
S1(config-if)#exit
S1(config)#int f0/6
S1(config-if)#switchport mode access
S1(config-if)#switchport access vlan 30

S1(config-if)#exit

8.Übung Vorbereitung 1.GLFS

Vorbereitung GLFS:

Als erstes sind die einzelnen Subnetze händisch auszurechnen:

NW: 123.23.45.0/24
NW: 2A02:3EB:48::/48

NW-D: 66 Devices → 7 Bit→ /25 → 123.23.45.0/25 bis 123.23.45.127/25
NW-D: 66 Devices → 7 Bit→ /25 → 
              2A02:3EB:48:0::/48 bis 2A02:3EB:48:0:FFFF:FFFF:FFFF:FFFF/48

NW-C: 34 Devices → 6 Bit →/26 → 123.23.45.128/26 bis 123.23.45.191/26
NW-C: 34 Devices → 6 Bit →/26 → 
              2A02:3EB:48:1::/48 bis 2A02:3EB:48:1:FFFF:FFFF:FFFF:FFFF/48 

NW-B: 10 Devices →4 Bit → /28 → 123.23.45.192/28 bis 123.23.45.207/28
NW-B: 10 Devices →4 Bit → /28 → 
              2A02:3EB:48:2::/48 bis 2A02:3EB:48:2:FFFF:FFFF:FFFF:FFFF/48 

NW-A: 5 Devices → 3 Bit → /29 → 123.23.45.208/29 bis 123.23.45.215/29
NW-A: 5 Devices → 3 Bit → /29 → 
              2A02:3EB:48:3::/48 bis 2A02:3EB:48:3:FFFF:FFFF:FFFF:FFFF/48             

NW-Router: 2 Devices → 2 Bit → /30 → 123.23.45.216/30 bis 123.23.45.219/30
NW-Router: 2 Devices → 2 Bit → /30 → 
                       2A02:3EB:48:4::/48 bis 2A02:3EB:48:4:FFFF:FFFF:FFFF:FFFF/48

Anschließend ist das gesamte Netzwerk aufzubauen: 

Wenn dies geschehen ist, muss man für DHCP (Dynamic Host Configuration Protocol) sogenannte "DHCP-Pools" zu erstellen. Dazu erstallt man als erstes mit folgenden Befehl die einzelnen Pools:

Router1(config)#ip dhcp-pool name
Router1(config)#network (Netzwerkadresse) (Subnetzmaske)
Router1(config)#defaul-router (Erste mögliche IP-Adresse des                         Netzwerkes)

Das sieht dann z.B so aus:

Router1(config)#ip dhcp-pool NW-C
Router1(config)#network 123.45.23.0 255.255.255.128
Router1(config)#defaul-router 123.23.45.1

Um zwischen zwei Routern zu kommunizieren, kann man zum einen den "ip route" -Befehl (siehe 1. Blog Eintrag) oder RIPv2 im Router implementieren. Das geht dann so:

Router(config)#router rip
Router(config)#v 2
Router(config)#(Netzwerkadresse des Netzwerkes)

Das sieht dann z.B. so aus:

Router(config)#router rip
Router(config)#v 2
Router(config)#network 123.23.45.0 

RIPv2 wegen CIDR(Classless Interdomain Routing)

Anschließend müssen den Interfaces der Router die erste IP-Adresse des entsprechenden Pools gegeben werden.

Um den PC und Servern die entsprechenden Ip-Adresse zu geben,geht man unter dem "Desktop" Reiter auf "IP-Configuration" und wählt "DHCP" anstatt "Static" aus. Wenn man es richtig gemacht hat, sollte nach ein paar Sekunden die richtige IP-Adresse aufscheinen.

Zum Schluss muss nur noch die Verbindung überprüft werden.

IPv6 Autoconfig

Für IPv6 sieht die Sache ein bisschen anders aus.

Als erstes muss mit folgendem Befehl sichergestellt werden, dass der Router IPv6 routet:

Router(config)#ipv6 unicast-routing

Anschließend muss am Interface IPv6 eingschaltet werden:

Router(config-if)#ipv6 enable

Danach muss noch an das Interface eine IPv6-Adresse vergeben werden und beim PC die IPv6 Autoconfig einzuschalten.




Damit ist diese Übung beendet.

7.Übung IPv6 Subnetting und Einsetzen erlernter Fähigkeiten

Heute machen wir die Übungen 8.3.1.4 / 8.4.1.2

8.3.1.4

In dieser Übung geht es um das IPv6 Subnetting.

Als erste ist die oben stehende Adressen-Tabelle mit Hilfe der unten angeführten Subnet-Tabelle auszufüllen. Um die einzelnen Subnetze herauszufinden nimmt man die Netzwerkaddresse 2001:DB8:ACAD:00C8::0/64 und erhöht die Subnetz-Adresse um 1

(2001:DB8:ACAD:00C8::0/64 → 2001:DB8:ACAD:00C9::0/64) . Für die Hosts erhöht man einfach die komplette Adresse um 1. (2001:DB8:ACAD:00C8::0/64→ 2001:DB8:ACAD:00C8::1/64)

Im nächsten Schritt sind die Router Interfaces von R1 zu konfigurieren mit IPv6 Adresse und Link-Local-Adresse:

Router(config-if)# ipv6 address ipv6-address/prefix 

Router(config-if)# ipv6 address ipv6-link-local link-local 

Anschließend sind noch die IPv6-Adressen der PCs mithilfe von Auto-Konfiguration zu erstellen. Dazu geht man unter dem "Desktop"-Reiter in die "IP-Configuration" und drückt bei "IPv6 Configuration" auf "Auto-Config".  

Zum Schluss ist die Verbindung noch zu überprüfen.

Damit ist diese Übung beendet.

8.4.1.2

In dieser Übung geht es um das Einsetzen der erlernten Fähigkeiten.

Als erstes sind beide Router mit Hostnamen, Passwörtern, Banner und Lines zu konfigurieren.

Im nächsten Schritt sind die Interfaces des Routers "Branch-A". Dabei ist zu beachten, dass LAN A2 erst ein Subnetz für 250 Hosts zugeordnet werden muss.

Danach ist dasselbe mit "Branch-B" zu tun. Dabei ist dem LAN B2 wieder ein Subnet zuzuweisen.

Nun ist die oben angeführte Adressen-Tabelle auszufüllen. Dafür müssen die ersten IP-Adressen der einzelnen LANs den zugehörigen Interfaces der Router zugeordnet werden. Die PCs von "Branch-A" bekommen die letzte mögliche IP-Adresse  ihrer Subnetze. Die PCs von "Branch-B" bekommen die 16te IP-Adresse ihrer Subnetze.

Nun ist den Router Interfaces eine geeignete Beschreibung hinzuzufügen.

Zum Schluss ist noch die Verbindung der einzelnen PCs untereinander und zu den Webseiten central.pka und centralv6.pka zu testen.

Damit ist diese Übung beendet.