ISP(config)interface Virtual-Template1

Ip unnumbered FastEthernet0/0

Peer default ip address pool PPPoE

Ppp authentication pap

Ip local pool PPPoE 20.17.5.14 20.17.5.14

 

 

BR3(config)

BR3(config)int fa 0/0

Pppoe enable

Pppoe-client dial-pool-number 1

 

 

Настройка маршрутизации

1. На маршрутизаторах ISP, HQ1 и BR3 настройте протокол динамической маршрутизации EIGRP с номером автономной системы 2017.

a. Включите в обновления маршрутизации сети в соответствии с Routing-диаграммой.

b. Используйте алгоритм аутентификации md5 с ключом WSR.

 

HQ1(config)router eigrp 2017

Eigrp router-id 11.11.11.11

Network 20.17.5.0 0.0.0.7

No auto

ISP(config)router eigrp 2017

Eigrp router-id 8.8.8.8

Network 8.8.8.8 0.0.0.0

Network 20.17.5.0 0.0.0.7

Network 20.17.5.12 0.0.0.3

No auto

BR3(config)router eigrp 2017

Eigrp router-id 3.3.3.3

Network 20.17.5.12 0.0.0.3

No auto

 

2. На маршрутизаторах ISP, HQ1 и BR3 настройте протокол динамической маршрутизации BGP.

a. Номера автономных систем 65000, 65001 и 65003 для ISP, HQ1 и BR3 соответственно.

b. Включите в обновления маршрутизации сети в соответствии с Routing-диаграммой.

 

HQ1(config)router bgp 65001

Bgp router-id 20.17.5.2

Network 11.11.11.11 mask 255.255.255.255

Neighbor 20.17.5.1 remote-as 65000

 

ISP(config)router bgp 65000

Bgp router-id 8.8.8.8

Network 209.136.0.0 mask 255.255.0.0

Network 138.76.0.0 mask 255.255.0.0

Neighbor 20.17.5.2 remote-as 65001

Neighbor 20.17.5.14 remote-as 65003

 

BR3(config) router bgp 65003

Bgp router-id 20.17.5.14

Network 3.3.3.3 mask 255.255.255.255

Neighbor 20.17.5.13 remote-as 65000

 

3. На маршрутизаторах HQ1 и BR3 настройте протокол динамической маршрутизации OSPFv3 с номером процесса 1.

a. Включите в обновления маршрутизации сети LAN, Loopback101 и Loopback3.

b. Используйте зону с номером 0

 

HQ1

Ipv6 unicast-routing

Ipv6 router ospf 1

Router-id 11.11.11.11

Int loo101

Ipv6 ospf 1 area 0

No shut

Interface g0/0

Ipv6 ospf 1 area 0

No shut

 

BR3

Ipv6 unicast-routing

Ipv6 router ospf 1

Router-id 3.3.3.3

Int loo3

Ipv6 ospf 1 area 0

No shut

 

Настройка служб

1. Назначьте в качестве сервера синхронизации времени маршрутизатор HQ1.

a. Настройте временную зону с названием MSK, укажите разницу с UTC +2часа.

 

b. Настройте сервер синхронизации времени. Используйте стратум 2.

c. Настройте маршрутизатор BR3 в качестве клиента сервера

 

d. Используйте аутентификацию MD5 с ключом WSR

HQ1(config)clock timezone MSK 2

 

HQ1(config)ntp master 2# сервер синхронизации времени

Ntp authentication-key 1 md5 WSR#Задаем значение ключа

Ntp authenticate#Включение

Ntp trusted-key 1#Тому, кто знает этот ключ, тот может нас синхронизировать

 

 

BR3(config) ntp authentication-key 1 md5 WSR

Ntp authenticate

Ntp trusted-key 1

Ntp server 11.11.11.11 key 1

 

2. На маршрутизаторе HQ1 настройте динамическую трансляцию портов (PAT) в адрес интерфейса, подключенного к сети INET1 для сети LAN.

 

 

HQ1(config)access-list 10 permit 192.168.10.0 0.0.0.255

Ip nat inside source list 10 interface serial 0/1/0 overload

 

3. Настройте протокол динамической конфигурации хостов со следующими характеристиками

a. На маршрутизаторе HQ1 для подсети LAN:

i. адрес сети – 192.168.10.0/24

ii. адрес шлюза по умолчанию — адрес интерфейса в данной подсети

iii. адрес сервера службы доменных имен — 192.168.10.100

iv. исключите из раздачи первые 100 адресов

HQ1(config) ip dhcp excluded-address 192.168.10.1 192.168.10.100

Ip dhcp pool LAN

Network 192.168.10.0 255.255.255.0

Default-router 192.168.10.254

Dns-server 192.168.10.100

Настройка механизмов безопасности

1. На маршрутизаторе BR3 настройте ролевое управление доступом

a. Создайте пользователей user1, user2, user3, user4 и user5с паролем cisco.

i. Пользователь user2 должен быть авторизован выполнять все команды непривилегированного режима включая show version, но не show ip route

ii. Пользователь user1 должен быть авторизован выполнять все команды привилегированного режима кроме show version и show ip route, но должен быть авторизован выполнять все остальные команды show ip *

b. Создайте view-контекст “show_view”. Включите в него

i. Команду show version

ii. Все команды show ip *

iii. Команду who

iv. При входе на маршрутизатор пользовательuser3 должен попадать в данный контекст

c. Создайте view-контекст “ping_view”. Включите в него

i. Команду ping

ii. Команду traceroute

iii. При входе на маршрутизатор пользователь user4 должен попадать в данный контекст

d. Создайте superview-контекст, объединяющий эти 2 контекста. Создайте пользователя user5 с паролем cisco. При входе на маршрутизатор пользователь user5 должен попадать в данный контекст

e. Убедитесь, что пользователи не могут выполнять другие команды в рамках присвоенных контекстов.

 

BR3(config) parser view user1

Secret cisco

Commands exec include all help

Commands exec include all mediatrace

Commands exec include all event

Commands exec include all mgcp

Commands exec include all sdlc

Commands exec include all emadmin