Spis treúci. Księgarnia PWN: Bob Vachon, Rick Graziani - Akademia sieci Cisco. CCNA Exploration. Semestr 4

Transkrypt

1 Księgarnia PWN: Bob Vachon, Rick Graziani - Akademia sieci Cisco. CCNA Exploration. Semestr 4 Spis treúci Informacje o autorze Informacje o redaktorach technicznych wydania oryginalnego Dedykacje Podziękowania Symbole używane w książce Składnia poleceń stosowana konwencja Wprowadzenie Cele tej książki Do kogo książka jest adresowana Tematyka książki Zakres tematyczny Przejrzystość materiału Zajęcia praktyczne Ćwiczenia Słowo na temat programu Packet Tracer i zadań Organizacja materiału...28 O płycie CD ROM Witryna wydawnictwa Cisco Press Rozdział 1. Wprowadzenie do sieci rozległych Cele Ważne terminy Wprowadzenie do sieci rozległych (WAN) Czym są sieci rozległe? Dlaczego sieci rozległe są niezbędne? Rozwijająca się firma Firmy i ich sieci...35 Małe biuro (jedna sieć lokalna) Kampus (kilka sieci lokalnych) Oddział (sieć rozległa) Rozproszenie (sieć globalna) Rozwojowy model sieci Hierarchiczny model projektowania Hierarchiczny model sieci Cisco Enterprise Architecture Enterprise Campus Architecture Enterprise Edge Architecture Enterprise Branch Architecture Enterprise Data Center Architecture Enterprise Teleworker Architecture... 46

2 4 Akademia sieci Cisco. CCNA Exploration. Semestr 4. Sieci WAN zasady dostępu Koncepcje związane z technologią WAN Omówienie technologii WAN Koncepcje związane z warstwą fizyczną sieci WAN Terminologia związana z warstwą fizyczną WAN Urządzenia WAN Standardy warstwy fizycznej WAN Koncepcje związane z warstwą łącza danych sieci WAN Protokoły łącza danych Enkapsulacja WAN Koncepcje związane z przełączaniem w sieciach WAN Przełączanie obwodów Przełączanie pakietów Obwody wirtualne Łączenie się z siecią z przełączaniem pakietów Opcje połączeń WAN Opcje łączy WAN Opcje połączeń dedykowanych Opcje połączeń z przełączaniem obwodów Analogowe wdzwanianie ISDN (Integrated Services Digital Network) Opcje połączeń z przełączaniem pakietów X Frame Relay ATM Opcje połączeń internetowych DSL Modem kablowy Szerokopasmowa sieć bezprzewodowa Technologia VPN Metro Ethernet Wybór połączenia WAN Jaki jest cel sieci rozległej? Jaki jest zasięg geograficzny? Jakie są wymagania odnośnie do ruchu? Czy sieć rozległa powinna używać infrastruktury prywatnej, czy publicznej? Czy prywatna sieć WAN powinna być dedykowana, czy przełączana? Jakiego typu dostęp VPN jest potrzebny w publicznej sieci WAN? Jakie opcje połączeń są dostępne lokalnie? Jaki jest koszt dostępnych opcji połączeń? Podsumowanie Ćwiczenia Pytania kontrolne Zadania praktyczne... 83

3 Spis treści 5 Rozdział 2. PPP Cele Ważne terminy Wprowadzenie do komunikacji szeregowej Na czym polega komunikacja szeregowa? Standardy komunikacji szeregowej TDM Multipleksing z podziałem czasu Statystyczny multipleksing z podziałem czasu Przykłady TDM: ISDN i SONET Punkt demarkacyjny Punkt demarkacyjny Data Terminal Equipment i Data Communications Equipment DTE DCE Standardy okablowania Konwersja połączenia równoległego na szeregowe Enkapsulacja HDLC Protokoły inkapsulacji w warstwie 2 WAN Enkapsulacja HDLC Konfiguracja enkapsulacji HDLC Rozwiązywanie problemów z interfejsami szeregowymi Pojęcia związane z protokołem PPP Wprowadzenie do protokołu PPP Czym jest PPP? Warstwowa architektura protokołu PPP Architektura protokołu PPP Architektura protokołu PPP warstwa LCP Architektura protokołu PPP warstwa NCP Struktura ramki PPP Ustanawianie sesji PPP Otwieranie sesji PPP Ustanawianie łącza za pomocą LCP Działanie LCP Pakiet LCP Opcje konfiguracji protokołu PPP Omówienie NCP Proces NCP Opcje konfiguracji protokołu PPP Opcje konfiguracji protokołu PPP Polecenia konfiguracyjne protokołu PPP Przykład 1: włączanie protokołu PPP na interfejsie Przykład 2: kompresja Przykład 3: monitorowanie jakości łącza Przykład 4: rozkładanie obciążenia na łącza Sprawdzanie konfiguracji szeregowej enkapsulacji PPP Rozwiązywanie problemów z enkapsulacją PPP

4 6 Akademia sieci Cisco. CCNA Exploration. Semestr 4. Sieci WAN zasady dostępu Rozwiązywanie problemów z konfiguracją szeregowej enkapsulacji Wyniki polecenia debug ppp packet Wyniki polecenia debug ppp negotiation Wyniki polecenia debug ppp error Protokoły uwierzytelniania PPP Protokół uwierzytelniania PPP PAP (Password Authentication Protocol) Inicjowanie PAP CHAP (Challenge Handshake Authentication Protocol) Proces enkapsulacji i uwierzytelniania PPP Konfiguracja protokołu PPP z uwierzytelnieniem Rozwiązywanie problemów konfiguracji protokołu PPP z uwierzytelnianiem Podsumowanie Ćwiczenia Pytania kontrolne Zadania praktyczne Rozdział 3. Frame Relay Cele Ważne terminy Wprowadzenie Podstawowe pojęcia związane z Frame Relay Wprowadzenie do Frame Relay Frame Relay wydajna i elastyczna technologia WAN Opłacalność Frame Relay Elastyczność Frame Relay Rozległa sieć Frame Relay Działanie Frame Relay Obwody wirtualne Wiele obwodów wirtualnych Opłacalność wielu obwodów wirtualnych Enkapsulacja Frame Relay Proces enkapsulacji Frame Relay Topologie Frame Relay Topologia gwiazdy (koncentryczna) Topologia pełnej siatki Topologia częściowej siatki Mapowanie adresów Frame Relay Inverse ARP Dynamiczne mapowanie Konfiguracja mapowania statycznego LMI (Local Management Interface) Rozszerzenia LMI Format ramki LMI Używanie LMI i Inverse ARP do mapowania adresów Konfiguracja Frame Relay

5 Spis treści 7 Włączanie enkapsulacji Frame Relay Konfiguracja statycznych map Frame Relay Zaawansowane koncepcje związane z Frame Relay Rozwiązywanie problemów z osiągalnością Podzielony horyzont Podinterfejsy Frame Relay Opłaty za Frame Relay Kluczowa terminologia Nadsubskrypcja Nadmierna ilość danych Kontrola przepływu Frame Relay Konfiguracja zaawansowanego protokołu Frame Relay Konfiguracja podinterfejsów Frame Relay Weryfikacja działania Frame Relay Sprawdzanie konfiguracji interfejsu Frame Relay Sprawdzanie statystyk LMI w celu potwierdzenia komunikacji między routerami a dostawcą Wyświetlanie statystyk obwodu PVC i ruchu Sprawdzanie translacji zdalnego adresu IP na lokalny numer DLCI Rozwiązywanie problemów z konfiguracją Frame Relay Podsumowanie Ćwiczenia Pytania kontrolne Zadania praktyczne Więcej informacji Rozdział 4. Bezpieczeństwo sieci Cele Ważne terminy Wprowadzenie do bezpieczeństwa sieci Dlaczego bezpieczeństwo sieci jest ważne? Rosnące zagrożenie Myśl jak napastnik Rodzaje przestępstw komputerowych Sieci otwarte a sieci zamknięte Tworzenie zasad bezpieczeństwa Najczęściej występujące zagrożenia Słabe punkty Zagrożenia infrastruktury fizycznej Zagrożenia sieci Inżynieria społeczna Typy ataków sieciowych Ataki rekonesansowe Ataki przez dostęp Ataki odmowy usługi (DoS) Ataki DDos

6 8 Akademia sieci Cisco. CCNA Exploration. Semestr 4. Sieci WAN zasady dostępu Ataki z wykorzystaniem złośliwego kodu Ogólne techniki zapobiegawcze Bezpieczeństwo hostów i serwerów Wykrywanie włamań i zapobieganie im Systemy wykrywania włamań na hostach Popularne urządzenia i aplikacje zapewniające bezpieczeństwo Koło bezpieczeństwa sieciowego Krok 1. Zabezpiecz Krok 2. Monitoruj Krok 3. Testuj Krok 4. Ulepszaj Zasady bezpieczeństwa w firmie Funkcje zasad bezpieczeństwa Elementy zasad bezpieczeństwa Zabezpieczanie routerów Cisco Problemy z bezpieczeństwem routerów Rola routerów w bezpieczeństwie sieci Routery są celami Zabezpieczanie sieci Stosowanie zabezpieczeń systemu Cisco IOS na routerach Pierwszy krok zabezpieczania routerów zarządzaj zabezpieczeniami routera Drugi etap zabezpieczania routera: zabezpiecz zdalny dostęp administracyjny do routerów Trzeci krok zabezpieczania routera rejestrowanie działań routera w dzienniku Zabezpieczanie sieciowych usług routera Podatne na ataki usługi i interfejsy routera Wyłączanie podatnych na ataki usług i interfejsów routera Słabe punkty protokołów SNMP, NTP i DNS Zabezpieczanie protokołów routingu Omówienie uwierzytelniania protokołów routingu Konfiguracja uwierzytelniania protokołu routingu RIPv Omówienie uwierzytelniania protokołów routingu EIGRP i OSPF Blokowanie routera za pomocą Cisco AutoSecure Wykonywanie AutoSecure na routerze Cisco Używanie Cisco SDM Omówienie Cisco SDM Konfiguracja Cisco SDM na routerze Uruchamianie SDM Interfejs programu SDM Omówienie strony domowej programu Cisco SDM Obszar About Your Router Obszar Configuration Overview Kreatory Cisco SDM Blokowanie routera za pomocą Cisco SDM Bezpieczne zarządzanie routerem

7 Spis treści 9 Konserwacja obrazów systemu Cisco IOS Zarządzanie obrazami Cisco IOS Systemy plików Cisco IOS i urządzenia Prefiksy URL dla urządzeń Cisco Polecenia do zarządzania plikami konfiguracyjnymi Konwencje nazewnictwa plików Cisco IOS Zarządzanie obrazami Cisco IOS Kopie zapasowe i upgrade obrazu systemu Tworzenie kopii zapasowej obrazu systemu IOS Aktualizacja obrazów systemu IOS Odzyskiwanie obrazów systemu Przywracanie obrazów systemu IOS Przywracanie obrazu systemu IOS za pomocą Xmodem Rozwiązywanie problemów z konfiguracją systemu Cisco IOS Polecenia do rozwiązywanie problemów w systemie Cisco IOS Używanie polecenia show Używanie polecenia debug Uwagi na temat używania polecenia debug Polecenia związane z poleceniem debug Odzyskiwanie utraconego hasła O odzyskiwaniu haseł Procedura odzyskiwania hasła routera Przygotowanie urządzenia Pomijanie startu urządzenia Dostęp do pamięci NVRAM Resetowanie hasła (haseł) Podsumowanie Ćwiczenia Pytania kontrolne Zadania praktyczne Rozdział 5. Listy kontroli dostępu (ACL) Cele Ważne terminy Używanie list ACL do zabezpieczania sieci Konwersacja TCP Filtrowanie pakietów Czym jest lista ACL? Trzy n Funkcje ACL Działanie list ACL Jak działają listy ACL Routing a procesy ACL na routerze Domyślna instrukcja zakaz wszelkiego ruchu Rodzaje list ACL Cisco Standardowe listy ACL

8 10 Akademia sieci Cisco. CCNA Exploration. Semestr 4. Sieci WAN zasady dostępu Rozszerzone listy ACL Jak działa standardowa lista ACL? Numeracja i nazwy list ACL Gdzie umieszczać listy ACL Rozmieszczanie standardowych list ACL Rozmieszczanie rozszerzonych list ACL Ogólne wskazówki na temat tworzenia list ACL Konfiguracja standardowych list ACL Wprowadzanie instrukcji kryteriów Konfiguracja standardowej listy ACL Logika standardowej listy ACL Konfigurowanie standardowych list ACL Maski wieloznaczne Tworzenie masek wieloznacznych Używanie maski wieloznacznej Maski wieloznaczne w celu dopasowywania podsieci IP Słowa kluczowe związane z bitowymi maskami wieloznacznymi Stosowanie standardowych list ACL na interfejsach Procedury konfiguracji standardowej listy ACL Używanie listy ACL do kontrolowania dostępu do linii VTY Edytowanie numerowanych list ACL Adnotacje do numerowanych list ACL Tworzenie standardowych nazywanych list ACL Monitorowanie i sprawdzanie list ACL Edycja nazywanych list ACL Konfiguracja rozszerzonych list ACL Rozszerzone listy ACL Sprawdzanie pakietów za pomocą rozszerzonych list ACL Testowanie portów i usług Konfiguracja rozszerzonych list ACL Stosowanie rozszerzonych list ACL na interfejsach Tworzenie rozszerzonych nazywanych list ACL Konfiguracja złożonych list ACL Czym są złożone listy ACL? Dynamiczne listy ACL Czym są dynamiczne listy ACL? Kiedy należy używać dynamicznych list ACL Zalety dynamicznych list ACL Przykładowe dynamiczne listy ACL Zwrotne listy ACL Czym są zwrotne listy ACL? Zalety zwrotnych list ACL Przykładowa zwrotna lista ACL Czasowe listy ACL Zalety czasowych list ACL Przykład czasowej listy ACL

9 Spis treści 11 Rozwiązywanie najczęściej spotykanych problemów z listami ACL Błąd # Błąd # Błąd # Błąd # Błąd # Podsumowanie Ćwiczenia Pytania kontrolne Zadania praktyczne Rozdział 6. Usługi dla telepracowników Cele Ważne terminy Wymagania biznesowe usług dla telepracowników Wymagania biznesowe usług dla telepracowników Rozwiązanie dla telepracowników Usługi szerokopasmowe Łączenie telepracowników z siecią rozległą Połączenie kablowe Czym są sieci kablowe? Spektrum elektromagnetyczne DOCSIS Dostarczanie usług przez sieć telewizji kablowej DSL Połączenia DSL Przesyłanie danych i głosu przez DSL Radiowe połączenie szerokopasmowe Typy sieci bezprzewodowych Pojedynczy router bezprzewodowy Miejska sieć Wi Fi w topologii siatki WiMAX Internet satelitarny Standardy i bezpieczeństwo sieci bezprzewodowych Technologia VPN Sieci VPN i ich zalety Czym jest sieć VPN? Analogia: każda sieć lokalna jest wyspą Zalety sieci VPN Rodzaje sieci VPN Sieci VPN stanowisko stanowisko Sieci VPN zdalnego dostępu Składniki sieci VPN Cechy bezpiecznych sieci VPN Tunelowanie w sieciach VPN Poufność i integralność danych w sieci VPN

10 12 Akademia sieci Cisco. CCNA Exploration. Semestr 4. Sieci WAN zasady dostępu Szyfrowanie VPN Algorytmy szyfrowania VPN Szyfrowanie symetryczne Szyfrowanie asymetryczne Funkcje skrótu Uwierzytelnianie Protokoły bezpieczeństwa IPsec Podsumowanie Ćwiczenia Pytania kontrolne Zadania praktyczne Rozdział 7. Usługi adresowania IP Cele Ważne terminy Wprowadzenie DHCP Wprowadzenie do protokołu DHCP Działanie protokołu DHCP BOOTP i DHCP Format komunikatu DHCP Metody wykrywania i składania ofert DHCP Konfiguracja routera Cisco jako serwera DHCP Wyłączanie DHCP Sprawdzanie DHCP Konfiguracja klienta DHCP DHCP Relay Konfiguracja serwera DHCP z użyciem SDM Rozwiązywanie problemów z konfiguracją protokołu DHCP Zadanie 1. Usunięcie konfliktu adresów IP Zadanie 2. Sprawdzanie łączności fizycznej Zadanie 3. Testowanie łączności w sieci przez skonfigurowanie statycznego adresu IP na klienckiej stacji roboczej Zadanie 4. Sprawdzanie konfiguracji portów przełącznika (STP PortFast i inne polecenia) Zadanie 5. Sprawdzanie, czy klienty DHCP uzyskują adres IP z tej samej podsieci lub sieci VLAN co serwer DHCP Sprawdzanie konfiguracji przekazywania DHCP/BOOTP na routerze Sprawdzanie, czy router odbiera żądania DHCP, za pomocą poleceń debug Sprawdzanie, czy router odbiera i wysyła żądania DHCP, za pomocą polecenia debug ip dhcp server Skalowanie sieci za pomocą NAT Czym jest NAT? Jak działa NAT? Mapowanie dynamiczne i mapowanie statyczne Przeciążanie NAT

11 Spis treści 13 Różnice między NAT i przeciążaniem NAT Zalety i wady używania NAT Konfiguracja statycznego NAT Konfiguracja dynamicznego NAT Konfiguracja przeciążania NAT dla jednego publicznego adresu IP Konfiguracja przeciążania NAT dla puli publicznych adresów IP Konfiguracja przekazywania portów Sprawdzanie NAT i przeciążanie NAT Rozwiązywanie problemów z konfiguracją NAT i przeciążaniem NAT IPv Przyczyny używania IPv Ulepszone adresowanie IPv Uproszczony nagłówek Większa mobilność i bezpieczeństwo Duży wybór strategii migracji Adresowanie IPv Globalny adres jednostkowy IPv Adresy zarezerwowane Adresy prywatne Adres pętli zwrotnej Adres nieokreślony Zarządzanie adresami IPv Strategie przechodzenia do IPv Podwójny stos Tunelowanie NAT PT (NAT Protocol Translation) Podwójny stos systemu Cisco IOS Tunelowanie IPv Ręcznie skonfigurowany tunel IPv Konfiguracja protokołu IPv6 na routerach Płaszczyzna kontroli IPv Płaszczyzna danych IPv Protokół routingu RIPng Konfiguracja adresów IPv Włączanie protokołu IPv6 na routerach Cisco Przykładowa konfiguracja adresu IPv Rozwiązywanie nazw IPv6 w systemie Cisco IOS Konfiguracja IPv6 dla protokołu RIPng Przykład: konfiguracja protokołu RIPng dla IPv Sprawdzanie działania i rozwiązywanie problemów z protokołem RIPng dla IPv Podsumowanie Ćwiczenia Pytania kontrolne Zadania praktyczne

12 14 Akademia sieci Cisco. CCNA Exploration. Semestr 4. Sieci WAN zasady dostępu Rozdział 8. Rozwiązywanie problemów z siecią Cele Ważne terminy Tworzenie podstawy wydajności sieci Dokumentacja sieci Diagram topologii sieci Tabela konfiguracji sieci Tabela konfiguracji systemów końcowych Proces dokumentowania sieci Dlaczego określenie linii bazowej sieci jest ważne? Etapy określania linii bazowej sieci Krok 1. Określamy, jakiego typu dane będą zbierane Krok 2. Określamy ważne urządzenia i porty Krok 3. Ustalanie czasu trwania linii bazowej Pomiar danych związanych z wydajnością sieci Metody i narzędzia rozwiązywania problemów Ogólne zasady rozwiązywania problemów Używanie modelów warstwowych w rozwiązywaniu problemów Model odniesienia OSI Model TCP/IP Ogólne procedury rozwiązywania problemów Etap 1. Zbierz informacje o symptomach Etap 2. Zlokalizuj problem Etap 3. Rozwiąż problem Metody rozwiązywania problemów Rozwiązywanie problemów metodą od dołu do góry Rozwiązywanie problemów metodą od góry do dołu Rozwiązywanie problemów metodą dziel i zwyciężaj Wskazówki dotyczące wyboru metody rozwiązywania problemów Gromadzenie informacji o symptomach Narzędzia do rozwiązywania problemów Programy narzędziowe do rozwiązywania problemów Urządzenia do rozwiązywania problemów Działania badawcze Przypomnienie komunikacji WAN Komunikacja WAN Etapy projektowania sieci rozległych Uwagi dotyczące ruchu w sieci rozległej Uwagi na temat topologii sieci rozległych Technologie połączeń WAN Uwagi na temat szerokości pasma WAN Najczęściej spotykane problemy z implementacją sieci rozległej Rozwiązywanie problemów w sieciach rozległych z perspektywy usługodawcy Rozwiązywanie problemów z sieciami Rozwiązywanie problemów w warstwie fizycznej Objawy problemów w warstwie fizycznej

13 Spis treści 15 Przyczyny problemów w warstwie fizycznej Izolowanie problemów w warstwie fizycznej Rozwiązywanie problemów w warstwie łącza danych Objawy problemów w warstwie łącza danych Przyczyny problemów w warstwie łącza danych Rozwiązywanie problemów w warstwie 2 PPP Rozwiązywanie problemów w warstwie 2 Frame Relay Rozwiązywanie problemów w warstwie 2 pętle STP Rozwiązywanie problemów w warstwie sieci Objawy problemów w warstwie sieci Rozwiązywanie problemów w warstwie Rozwiązywanie problemów w warstwie transportu Objawy problemów z listami ACL i ich rozwiązywanie Najczęściej spotykane problemy z NAT Rozwiązywanie problemów w warstwie aplikacji Objawy problemów w warstwie aplikacji Rozwiązywanie problemów w warstwie aplikacji Usuwanie problemów w warstwie aplikacji Podsumowanie Ćwiczenia Pytania kontrolne Zadania praktyczne Dodatek. Odpowiedzi na pytania kontrolne i rozwiązania zadań praktycznych Słowniczek Skorowidz