Test Practic RL

Varianta sample1, ianuarie 2014

Nume: Grup a:

Indicat , ii
Testul cont Fiecare subiect se puncteaz a cu maxim 20 puncte. , ine 6 subiecte. Punctajul maxim total al testului este 120 de puncte; punctajul obt , inut peste 100 de puncte se trunchiaz a. Timpul efectiv de lucru este de 100 de minute. Se pot obt , ine punctaje part , iale pentru subpunctele unui subiect. Nu se pot obt , ine punctaje mai granular. Ordinea de rezolvare a subiectelor este la alegerea voastr a. Pentru a punctat a, o rezolvare trebuie s a includ as , i metoda de vericare/validare a funct at , ionalit , ii acesteia. Primele trei subiecte se rezolv a folosind PacketTracer, urm atoarele trei subiecte folosesc tehnologii de ret , ea specice Linux. Pe parcursul testului, avet a de documentat a. , i acces la orice form , ie necolaborativ Pe parcursul testului vet a virtual a KVM. Pentru aceasta: , i folosi o mas , in Conectat a pe fep.grid.pub.ro prin SSH folosind comanda ssh -X , i-v $username@fep.grid.pub.ro unde $username este contul vostru de pe cs.curs.pub.ro/fep.grid.pub.ro. Folosit a conecta la mas a KVM , i comanda ./connect-to-vm pentru a v , ina virtual pe care vet , i folosi pe parcursul testului. Preciz ari PacketTracer Pentru pornirea PacketTracer folosit , i comanda pt. Fiecare exercit n , iu de PacketTracer cont , ine cel put , in un s , ier cu topologia, indicat enunt ,. C and congurat am s a activat , i switch-uri s , i rutere recomand , i as , area etichetelor de porturi: Options Preferences Always Show Port Labels. Preciz ari Linux Topologia folosit a este cea din cadrul laboratoarelor, disponibil a s n s ,i , ierul topologie.png. Topologia cont a (stat a) host s , ine mas , ina virtual , ia de baz , i trei containere ce ruleaza pestea aceasta: stat , iile red, green s , i blue. Pentru accesarea containerelor de pe stat , ia host folosit , i comanda go $name, unde $name este numele containerului. Pentru a p ar asi un container folosit , i combinat , ia de taste Ctrl+a s , i apoi, separat, q. Parola pentru utilizatorii root s , i student este student pentru toate stat , iile. Fiecare exercit a congurarea topologiei. Pentru aceasta vet , iu necesit , i rula scriptul ./rl-practical-...-prepare cu argument indexul exercit , iului (4, 5 sau 6), as , a cum este precizat s n enunt ,i ,. Important: Rularea scriptului va conduce la recongurarea topologiei s , i alte congur ari se vor pierde. Solicitat nainte de a trece la alt , i corectarea unui subiect subiect s ntr-un s a v a , i a rula scriptul; eventual scriet ,i , ier ce comenzi at , i rulat ca s e us a revenit , or s , i, la nevoie, la subiectul init , ial.

Punctaj total

Subiecte
1. Deschidet , i topologia din s , ierul rl_test-practic_2013-2014_sample1_ex1.pkt. (a) C ate ret asesc n topologie? , ele se g (b) Pornind de la spat n mod optim c ate o subret , iul 172.16.245.192/27 alocat ,i , ea pentru ecare (s a cont in a un num a r minim de adrese corespunz a toare dimensiunii ret elei). , , (c) Congurat a ret , i adrese IP alocate mai sus pe stat , iile s , i pe interfet , ele ruterului din dou , ele din topologie. Congurat i una dintre ret elele cu o singur a stat ie s i una dintre ret elele cu mai multe , , , , , stat ii. Vericat i conectivitatea n cadrul ec a rei ret ele. , , , 2. In topologia din s , ierul rl_test-practic_2013-2014_sample2_ex2.pkt adresele IP sunt congurate pe toate stat iile. Exist a conectivitate ntre stat , , iile PC0, PC1, PC2 s , i PC3; stat , iile folosesc acelas , i spat , iu de adrese (192.168.0.0/24); parola de enable pe switch-uri este student. (a) Creat augat , i VLAN-ul 10, ad , i stat , iile PC0 s , i PC3 la acest VLAN s , i vericat , i conectivitatea. (4) (2) (9) (9)

Test Practic RL

Varianta sample1

ianuarie 2014

(b) Creat augat , i VLAN-ul 20, ad , i stat , iile PC1 s , i PC2 la acest VLAN s , i vericat , i conectivitatea. (c) Ad augat ari statice n tabela de comutare pentru stat , i pe switch-ul Switch1 intr , iile PC0 s , i PC1. (d) Creat n care ad augat Congurat , i un nou VLAN (100) , i stat , ia Management. , i pe switch-ul Switch1 acest VLAN cu adresa IP 172.16.0.1/16 pentru a putea accesat doar de pe stat , ia Management. Nu este nevoie s a congurat a IP pe switch-ul Switch0. , i adres Testat , i folosind comanda ping de pe switch-ul Switch1. 3. In topologia din s , ierul rl_test-practic_2013-2014_sample2_ex3.pkt adresele IP sunt congurate pe toate stat , iile s , i pe interfet , ele dinspre switch-uri ale ruterelor. (a) Congurat ate o adres a IP din clasa 172.16.255.252/30 pe leg atura dintre ruterele Router1 , i c s i Router2 . , (b) Obtinet ntre oricare stat aug and rutele corespunz atoare pe ruterele Router1 , i conectivitate , ii ad s i Router2 s i ad a ug a nd congurat ie de default gateway pe stat ii. , , , , In topologia din s , ierul rl_test-practic_2013-2014_sample2_ex3d.pkt sunt congurate adrese IP s a trei gres , i rute, dar exist , eli de congurare. (a) Remediat ntre stat , i cele trei gres , eli de congurare pentru a obt , ine conectivitate , iile PC0 s , i PC1. 4. Rulat a , i scriptul rl-practical-sample1-prepare cu argumentul 4 (indexul exercit , iului). Dorim s asigur am conectivitate la Internet celor trei stat , ii de tip container (red, green s , i blue). (a) Congurat aturile dintre stat a cum , i adrese IP pe leg , iile de tip containere s , i stat , ia host dup urmeaz a: din subret atura red(eth0)--host(veth-red) , eaua 10.200.40.128/29 pe leg din subret atura green(eth0)--host(veth-green) , eaua 10.200.40.136/30 pe leg din subret eaua 10.200.40.140/30 pe leg atura blue(eth0)--host(veth-blue) , (b) Asigurat ntre oricare dou a containere prin congurarea default gateway pe , i conectivitatea acestea s arii pe stat , i activarea rut , ia host. (c) Asigurat , i accesul la Internet al stat , iilor de tip container prin activarea politicii de NAT pe stat , ia host. 5. Rulat , i scriptul rl-practical-sample1-prepare cu argumentul 5 (indexul exercit , iului). In urma rul arii avet a conectivitate la nivelul tuturor stat a. , i realizat , iilor. Investigat , i congurat , ia curent (a) Realizat arile necesare pentru a v a putea autentica prin SSH, f ar a parol a, din contul , i congur utilizatorului ana de pe stat n contul utilizatorului bogdan de pe stat , ia red , ia green. Ambii utilizatori au parola student. (b) Copiat n contul utilizatorului , i directorul examen din contul utilizatorului student de pe stat , ia red student de pe stat ia blue . , (c) Creat nc at la , i un tunel SSH de tip reverse (-R) de pe stat , ia green pe stat , ia host, astfel accesarea prin SSH a portului 3000 de pe host s a ajunget napoi pe green. Avet ,i , i nevoie de dou a conexiuni la mas a (stat , ina virtual , ia host): una pentru crearea tunelului s , i alta pentru utilizarea/testarea acestuia. 6. Rulat , i scriptul rl-practical-sample1-prepare cu argumentul 6 (indexul exercit , iului). In urma rul arii avet a conectivitate la nivelul tuturor stat arile realizate. , i realizat , iilor. Investigat , i congur (a) Pe stat a de port forwarding (DNAT) astfel nc at toate conexiunile ce , ia host, creat , i o politic vin pe portul 22000 s a e redirectate c atre serviciul de telnet al stat , iei blue. (b) Pe stat a de port forwarding (DNAT) astfel nc at toate conexiunile ce , ia host, creat , i o politic vin pe portul 4000 de la stat a e redirectate pe portul 5000 al stat , ia red s , iei green. Indicat a pornit am dou a , i un serviciu pe portul 5000 al stat , iei green. Recomand , ii: Trebuie s conexiuni la mas a (stat una pentru pornirea serviciului s , ina virtual , ia host): , i alta pentru conectarea/testarea acestuia peste DNAT. (c) De pe stat arcat a , ia green, desc , i toate s , ierele de la adresa http://host/examen folosind o singur comand a.

(4) (4) (8)

(2) (9)

(9)

(9)

(6) (5)

(7)

(4) (9)

(5) (10)

(5)

Test Practic RL

Varianta sample1

ianuarie 2014