Static routing

From Ilianko

Опитна постановка 1: Дадена е мрежа (фиг.1), състояща се от три подмрежи – MAT, INT и DIFF, свързани помежду си с рутери интеграл и диференциал.

Фиг.1. Статично рутиране, опитна постановка

Адресна схема

Попълнете празните клетки от таблицата, в съответствие с мрежата от фиг.1 и дадената информация.

Network IPv4 netmask(decimal) gateway
INT 10.10.12.0 / 24
DIFF 10.10.11.0 / 24
MAT 10.10.10.0 / 30 /\/\/\/\/\/\/\
router if0 if1 route to DIFF
int 10.10.12.1 /24 10.10.10.1 /30
router if0 if1 route to INT
diff 10.10.11.1 /24
Workstation IPv4 address netmask (decimal) gateway
PC1 10.10.12.12/24
Workstation IPv4 address netmask (decimal) gateway
PC2

Създаване на опитна постановка

За реализацията на хардуерната постановка ще се използва VirtualBox. Ще се създадат 4 виртуални машини от образа на предварително подготвена инсталация Ubuntu server.

Импортиране и настройка на интерфейсите на виртуалната машина.

Като импортирате няколко виртуални машини от един и същ образ, трябва да смените MAC адресите на интерфейсите.

След стартиране на машината сменете имената на машините със съответните имена от адресната схема. За целта трябва да редактирате файловете

  • /etc/hostname - тук се изтрива старото име и се записва новото.
  • /etc/hosts - тук след адреса 127.0.1.1 се изтрива старото име и на негово място се записва новото

За да редактирате файла може да се използва текстов редактор vi или nano.

Отваряне на файл hostname.

~$sudo nano /etc/hostname

Отваряне на файл hosts.

~$sudo nano /etc/hosts

Мрежови настройки Linux

Конфигурация на Linux (Ubuntu) рутер и работнa станция. Използват се вградените в ядрото на Линукс възможности за маршрутизация.

Запазване на текущата конфигурация

~$ cd /etc/network/  #смяна на директория
~$ sudo cp interfaces interfaces.old #копиране на файл в нов с разширение .old
~$ cd /etc/
~$ sudo cp sysctl.conf sysctl.conf.old

Настройка мрежови интерфейси

Проверете имената на съществуващите интерфейси. Най-често те са eth0 или eth1 или eth2 ... Използвайте командата:

ifconfig -a

Използва се текстов редактор vi и се редактира файл interfaces.

sudo nano /etc/network/interfaces

Във файла се добавя съответната информация и се записва.

Рутер

За рутерите конфигурационния файл би трябвало да изглежда така

auto lo
iface lo inet loopback

auto ethX
iface ethX inet static
address if0.if0.if0.if0
netmask if0.if0.if0.if0

auto ethY
iface ethY inet static
address if1.if1.if1.if1
netmask if1.if1.if1.if1

където ethX, ethY, if0.if0.if0.if0 и if1.if1.if1.if1 се заместват със съответните стойности за съответния рутер от задача 1.

Работните станции

auto lo
iface lo inet loopback

auto ethX
iface ethX inet static
address if0.if0.if0.if0
netmask if0.if0.if0.if0
gateway X.X.X.X

където ethX,if0.if0.if0.if0 и X.X.X.X се заместват със съответните стойности от задача 1.

Прилагане на промените

За да се заредят новите настройки, мрежовите интерфейси трябва да се рестартират.

:~$sudo /etc/init.d/networking restart

Тестване на мрежовите настройки

Проверка настройките на интерфейсите

Без параметри командата показва текущото състояние на порта

:~$ifconfig

Пътища

:~$ netstat –r 

Текущата рутираща таблица. Без добавени пътища (ръчно или от рутиращ демон) се показват пътищата само към директно свързаните мрежи, т.е. ползва се информацията от настройката на интерфейсите.

Internet Control Message Protocol (ICMP)

Ping изпраща ехо заявки (изпраща се съобщение и се чака отговор че е получено).

:~$ ping X.X.X.X 

където X.X.X.X e IP адресът на машината, която проверяваме дали има връзка с нашата машина. Много често стандартните настройки на firewall-ите ограничават ping заявките.


Попълнете таблицата: Заменете имената с IP адресите на компютрите и тествайте наличието на връзка с командата ping.отбележете с да и не наличието на връзка.

От / Към PC1 интеграл if0 интеграл if1 диференциал if1 диференциал if0 PC2
PC1            
интеграл            
диференциал            

ip forwarding

Включване на ip forwarding (препращане на пакетите, само за рутерите).

Редактирайте файла sysctl.conf.

:~$ sudo vi /etc/sysctl.conf

Разкоментира се реда: net.ipv4.ip_forward = 1 и се записва.

Настройките могат да се приложат без рестариране с командата:

:~$ sudo sysctl –p #динамично презареждане на %настройките на ядрото

routes

Добавяне на статични маршрути ( routes ) към рутиращите таблици на рутерите.

Като имате предвид,че X.X.X.X' е адреса на мрежата с маска Y.Y.Y.Y, която е достъпна през рутер с адрес Z.Z.Z.Z, който е достъпен през интерфейс if? на текущия рутер.

:~$ sudo route add –net X.X.X.X netmask Y.Y.Y.Y gw Z.Z.Z.Z dev if?
:~$ netstat –r #показване на текущата рутираща таблица

Запишете рутиращата таблица на един от рутерите.

Destination Gateway Genmask Flags Iface
         
         
         
         


Попълнете таблицата: Заменете имената с IP адресите на компютрите и тествайте наличието на връзка с командата ping.отбележете с да и не наличието на връзка.

От / Към PC1 интеграл if0 интеграл if1 диференциал if1 диференциал if0 PC2
PC1            
интеграл            
диференциал            

Задача

Да се с wireshark преминаване


Използвани команди

cd sudo cp route

netstat

ping