Online kurz TCP/IP siete:
Ako nakonfigurovať router v Cisco CLI cez praktické príklady

Čo sa naučíte na tomto úvodnom online kurze ako konfigurovať Cisco router cez CLI?

 Modul #1: Absolútny úvod, minimum teórie a diagnostické príkazy



• Ako sa pripojiť na Cisco CLI

  V tomto videjku sa hackneme do smerovača :) resp. si vysvetlíme možnosti, ako sa viete s bežné notebooku alebo počítača pripojiť na rozhranie príkazového riadku Cisco CLI. Objavíme program na konzolu, nazrieme do vnútra Cisco smerovača.

• Základný princíp činnosti každého smerovača na L3 RM ISO/OSI

  V tejto časti získate prehľad o tom čo dokáže každá krabička, ktorá sa nazýva smerovač - či už pôjde o lacný routrík za 5 eur alebo napr. o Cisco ASR routre, ktorých ceny sa pohybujú v desiatkach tisíc eur. Sú tu spomínané napr. pojmy ako Smerovacia tabuľka, Broadcastové pakety, Broadcastová doména, rozsahy LAN sietí podľa IETF RFC 1918 napr. veľmi okrajovo aj VRF (Virtual Routing and Forwarding).

• Základné režimy Cisco CLI

  Táto časť vám objasní základne režimy v Cisco CLI, ako sa dostať do rôznych režimov a ako z nich bezpečne vyskočiť.

• Fintičky pre prácu s CLI

  Táto časť je úplný základ nato, aby ste vedeli ako sa pohybovať v Cisco CLI, ako automaticky dopĺňať slová a ako aktivovať užitočnú pomocnú nápovedu.

• Ďalšia roláda fintičiek pre prácu s CLI

  Toto videjko vám ukáže spôsob, ako si Cisco CLI trochu zútulniť, resp. ako vypnúť otravnú záležitosť, ktorá v prípade chyby odstaví CLI prinajmenšom na pár desiatok sekúnd.

• Ako použiť príkaz do pre efektívnejšiu konfiguráciu v Cisco CLI

  Toto videjko vám ukáže fintu, ako rýchlo pracovať s diagnostickými príkazmi v privilegovanom konfiguračnom režime.

• Ako vypísať zoznam rozhraní smerovača

  Zoberte si, že si pijete kávičku (napr. presko) v Bratislave a potrebujete vedieť, aké (a aj v akom stave) sú rozhrania na smerovači napr. vo Veľkej Lomnici. V tejto časti si ukážeme ako vypísať rozhrania smerovača a objasníme si kľúčové časti výpisu.

• Ako vypísať hardvérové informácie o rozhraní

  Niekedy potrebujete vidieť viac – hardvérové informácie o rozhraniach na úrovni jednotlivých drôtov / pinov. Podľa mňa je dosť cool, že Cisco smerovač vie diagnostikovať a vypisovať L1 informácie RM ISO/OSI modelu. Dokáže toto váš domáci Huawei router?

• Ako vypísať zoznam bežiacich úloh

  Niekedy sa hodí vidieť aj zoznam úloh (sťaby Task Manager vo Windows) smerovača. Toto videjko vám ukáže ako na to.

• Ako debugovať router

  Z dlhodobého hľadiska je debugovanie routra úplne kľúčové. Hlavne ak dlho nevie prísť na to, prečo vaša konfigurácia nechodí. Ono takto - ak ide o cvičenia na tomto školení, je to v poho. Ale v praxi napr. na strane poskytovateľa internetových služieb (ISP) sa vyskytujú konfigurácie smerovačov, ktoré majú stovky až tisícky príkazov. A navyše, ak upgradnete router na najnovší IOS, niekedy sa stane (a je to viac ako "3x za 10 let..."), že je v IOSe bug. Základ k identifikácii bugu v IOSe ako aj v chybách vo vašej konfigurácií je práve ladenie, ku ktorému pristupujete vtedy, pokiaľ si už neviete rady.
Začať študovať zadarmo

Tento modul je pripravený pre ľudí, ktorí vidia Cisco router prvýkrát v živote. Predtým, než začneme konfiguráciu si ukážeme najpoužívanejšie diagnostické príkazy, aby ste vedeli, čo je nastavené na routri.

 Modul #2: IPv4 adresová schéma a základy konfigurácie v CLI



• Čo je to IPv4 adresa

  Táto časť vám ozrejmí úplne z gruntu, čo je bit, oktet a nakoniec IPv4 adresa

• IPv4 adresovanie Classful (triedne) a rozobratie piatich tried (A,B,C,D,E)

  Triedne (classful) smerovanie ako aj rozdelenie všetkých IP adries na päť tried (A,B,C,D,E) sa rozoberá v tomto videjku

• Štandardy IPv4 schém pre vnútorné siete LAN

  V tejto časti sa dozviete praktický úvod, akým spôsobom prideliť IPv4 adresy v lokálnej sieti LAN podľa štandardov IETF RFC 1918

• IPv4 adresovanie CIDR / Classless (beztriedne), sieťová maska, prefix (prefix length) a žolík (wildcard)

  V tejto časti sa dozviete, čo je CIDR (Classless Inter-Domain Routing), VLSM (variable-length subnet masking), sieťová maska, dĺžka prefixu (prefix length), žolík (wildcard) ako sa používajú a ako sa počítajú

• IPv4 adresovanie pre siete menšie ako 256 IP adries

  Niekedy sa stáva, že potrebuje rozsubnetovať siete, ktoré majú viac ako 256 počítačov. Ako nato, to sa dozviete v nasledujúcom videjku

• Príklad IPv4 adresovania malej firmy

  Ako prakticky naadresovať malú firmu cez CIDR na adresách IPv4? Ako rozplánovať jednotlivé pobočky a hlavne - aký pri tom zvoliť postup? Akú si nechať rezervu? To sa dozviete v nasledujúcom videjku

• Ako zmeniť názov zariadenia

  V tomto videjku si ukážeme ako prakticky zmeniť hostname - názov v zariadenia. Je to dôležité, ak pomocou ssh alebo telnetu skáčete na viaceré zariadenia

• Ako nakonfigurovať rozhranie typu fastethernet

  Toto videjko vám ukáže praktické kroky, ako nastaviť IPv4 adresu na rozhraní Cisco smerovača v Cisco CLI

• Ako nakonfigurovať rozhranie typu serial

  Rozhranie typu serial má odlišnosť oproti konfigurácii rozhraní typu ethernet. V tomto videjku si ukážeme akú a ako ju úspešne nastaviť

• Ako uložiť nastavenie smerovača

  Toto videjko si pozrite skôr, ako vám vypadne elektrika! Pomocou príkazu, ktorý je uvedený v nasledujúcom videjku sa vám uloží konfigurácia smerovača

Zvládneme nevyhnutný úvod do IPv4 adresácie. Konfiguračné príkazy, ktoré sú ukázané v tejto kapitole, patria medzi najčastejšie používané príkazy v Cisco CLI pre konfiguráciu routrov. Obdobným spôsobom je možné konfigurovať aj switche.

 Modul #3: Konfigurácia prihlasovania a vzdialený prístup



• Ako nastaviť heslo na konzolu

  Určite nechcete, aby do routra mohol vniknúť každý, kto ide okolo. Odpustite mi tie sprosté narážky :) Toto videjko vám ukáže postup, ako zamknúť router - ako nastaviť heslo na konzolu.

• Ako zrušiť heslo na konzolu

  Povedzme si, ako je možné zrušiť heslo z konzoly. Napr. také, ktoré poznáte a také, ktoré napr. nastavil prechádzajúci admin. Toto videjko vám ukáže, ako nato.

• Ako nastaviť heslo do privilegovaného režimu

  Predstavte si scenár, že chcete mať na smerovači zaheslovaný prístup konfigurovať zariadenie ale svojim podriadeným chcete dovoliť, aby sa mohli prihlásiť na router a urobiť základné diagnostické operácie. Toto videjko vám objasní, ako takýto postup prakticky nakonfigurovať.

• Ako nakonfigurovať rýchly prístup cez Telnet

  V tejto časti si ukážeme príkazy, pomocou ktorých nastavíme prístup cez telnet spôsobom, ktorý je mimoriadne vhodný pre účely labu, pretože vám umožní skákať zo smerovača na smerovač sťaby váš konzolový kábel bol Tatranský kamzík. Je však absolútne nevhodné (až trápne) ho použiť v produktívnej prevádzke.

• Ako nakonfigurovať zabezpečený prístup cez Telnet

  V tomto videjku si ukážeme ako nakonfigurovať telnet spôsobom, že bude vyžadovať meno a heslo v malebnom mestečku Snina na východe Slovenska.

• Ako nakonfigurovať zobrazovanie ladiacich správ cez Telnet

  Štandardne telnet nezobrazuje konzolové hlášky. V tomto videjku si ukážeme, akým spôsobom tento neduh vyriešiť, teda ako ich zapnúť. Potom budete mať pripravený telnet tak, ako by ste fyzicky sedeli za konzolou daného zariadenia.

Bez tejto kapitoly ostáva router alebo switch zraniteľný voči hocikomu, kto sa naňho pripojí na konzolu. Táto kapitola vás prvé príkazy ochrany Cisco zariadenia pred neželanými hosťami. Ak chcete nakonfigurovať napr. router na BTS stanici v Hnúšti, môžete si kúpiť diaľničnú známku, vyraziť s pršiplášťom na miesto, a pripojiť sa na konzolový kábel. Alebo si môžete pozrieť túto kapitolu ;-)

 Modul #4: Konfigurácia statického a dynamického smerovania



• Ako zobraziť smerovaciu tabuľku routra

  Smerovacia tabuľka (Routing Table) je úplný základ každého smerovača. Toto videjko vám objasní čo je smerovacia tabuľka, ako ju zobraziť a ako rozumieť je výpisu zo smerovača v Cisco CLI.

• Ako nastaviť default gateway na routri

  Nastavenie predvolenej brány (Default Gateway) je niekedy veľmi užitočné a niekedy zase veľmi nevhodné. Toto videjko vám objasní ako nakonfigurovať default gateway na Cisco smerovači a tiež vám objasní prečo je to niekedy veľmi nebezpečné.

• Ako nakonfigurovať statické cesty

  Na routroch začneme teraz tým, že si na nich ukážeme statické smerovanie - ako nakongiruvovať statické cesty.

• Ako nakonfigurovať dynamické smerovanie RIPv2

  Toto videjko predstavuje praktickú konfiguráciu dynamického smerovania pomocou jednoduchého smerovacieho protokolu RIPv2 (Routing Information Protocol verzie 2).

• Prečo konfigurovať OSPF?

  V svete dynamického smerovania máme aj niečo lepšie - a to je smerovací protokol, ktorý používaný vo veľkých sieťach napr. v topológiách poskytovateľov internetových služieb (ISP) 200+ smerovačov. Prečo ho vôbec konfigurovať? Ukážeme si v tomto videjku.

• Ako nakonfigurovať smerovanie OSPF?

  V tomto videjku si ukážeme konfiguráciu OSPF (Open Shortest Path First) na routroch Cisco.

• Ako nakonfigurovať smerovanie OSPF: pasívne rozhranie

  V tomto videjku si ukážeme užitočnosť (v produkčných sieťach je to nevyhnutnosť) pasívnych rozhraní a ukážeme si, ako ich nakonfigurovať.

Chcete vedieť, ako prakticky prepojiť viaceré smerovače medzi sebou tak, aby fungovali ako jedna veľká sieť? Táto kapitola rieši smerovanie - jednak statické a potom aj dynamické tak, aby ste získali najdôležitejšie znalosti za minimum času.

 Modul #5: Konifgurácia routra ako firewallu na L4 RM ISO/OSI



• Vysvetlenie zadania príkladu firewallu ACL

  V tomto module si objasníme zadania príkladu nastavenia firewallu pomocou ACL na routroch Cisco v krásnej časti východného Slovenska.

• Ako nakonfigurovať L4 firewall na cisco routri

  V tomto videjku si prakticky ukážeme, ako nakonfigurovať firewall cez prístupové listy ACL ako L4 firewall na smerovači.

• Ako verifikovať L4 firewall

  V tejto časti si ukážeme akým spôsobom zverifikovať L4 firewall nastavený v predchádzajúcom videjku.

• Ako zmeniť L4 firewall

  Zmena firewallu, ktorý už je nastavaný býva pre začiatočníkov obťažne. V tomto videjku si ukážeme hack-fintičku, ako z toho urobiť prechádzku rúžovou záhradou...

Treba si všetko skúsiť aspoň prvýkrát? Úplne všetko rozhodne nie. Avšak nahodenie firewallu na obyčajný Cisco router určite patrí medzi potrebné činnosti, ktoré by ste si mali aspoň raz v živote vyskúšať. Toto bude náš prvý pokus, ako urobiť z obyčajného Cisco routra firewall. Aké sú základné možnosti? To, ako urobiť multilayer, v tomto module konkrétne L4, firewall založený na Cisco ACL sa dozviete sa v tomto module

 Modul #6: Konfigurácia routra ako DHCP klient/server



• Úvodom o DHCP

  V tejto časti sa dozviete, čo je DHCP (Dynamic Host Configuration Protocol) kam ho zavedieme v tomto module.

• Ako nakonfigurovať DHCP server

  Toto videjko vám ukáže praktický postup, ako nakonfigurovať DHCP server v Pichne na východe Slovenska.

• Ako nakonfigurovať DHCP klienta?

  Toto videjko vám ukáže praktický postup, ako nakonfigurovať DHCP klienta na Nechvalovej Polianke tak, aby sa pripojil na server Pichne, ktorý sme konfigurovali v prechádzajúcom videjku, na východe Slovenska.

• Ako verifikovať DHCP server?

  Azda najkrajšia časť na konfigurácií DHCP servera je jeho diagnostické príkazy, ktoré ukazujú nádherný prehľad v reálnom čase. V tomto videjku si ich vysvetlíme.

Bez DHCP servera by bola konfigurácia jednotlivých sieťových prvkov riadna otročina. DHCP predstavuje vykúpenie ako spravovať mnoho sieťových prvkov, ktoré je nevyhnutné pri správe rozsiahlejších sietí. Ako teda nastaviť na routri DHCP server? Ako nepoužiť celý rozsah, ale len niektoré IP adresy z rozsahu siete? Ako nastaviť router, aby bol DHCP klient? Toto sa dozviete v tomto module.

 Modul #7: Konfigurácia prekladu adries preťaženého NAT/PAT



• Ako funguje PAT a NAT

  Síce by sa mohlo zdať, že témou tohto modulu sú dvaja nešikovní remeselníci PAT a MAT, realita je trochu iná. Zameriame sa na IP maškarádu alebo ak chcete preťažené NAT, ktoré nazývame PAT. V tomto videjku sa dozviete princíp, ako funguje PAT.

• Ako nakonfigurovať NAT overload teda PAT

  V tomto videjku si ukážeme praktickú konfiguráciu IP maškarády alebo preťaženého NAT.

• Ako verifikovať PAT

  V tejto časti si ukážeme ako verifikovať preťažené NAT pomocou príkazov v Cisco CLI.

• Sieťový troubleshooting a rozchodenie pingu s PAT

  V prípade nefunkčnosť NAT sa vám bude hodiť sieťový troubleshoting preťaženého NATu, ktorý je spomenutý v tomto videjku. Rozchodíme si ping v prostredí NATu.

Treba si všetko skúsiť aspoň prvýkrát? Úplne všetko rozhodne nie. Avšak nahodenie firewallu na obyčajný Cisco router určite patrí medzi potrebné činnosti, ktoré by ste si mali aspoň raz v živote vyskúšať. Toto bude náš prvý pokus, ako urobiť z obyčajného Cisco routra firewall. Aké sú základné možnosti? To, ako urobiť multilayer, v tomto module konkrétne L4, firewall založený na Cisco ACL sa dozviete sa v tomto module.