Laborator 3 - RIP

Motivaie
Dup un scurt crash-course despre cum i ce este un ruter, eful v pune n brae 4 rutere noi noue ce
vor constitui centrul nervos al infrastructurii informatice a companiei. ntruct toate secretarele din
companie ateapt cu nerbdare s joace Solitare pe Internet, trebuie rapid s v apucai de treab i s
configurai reeaua.
Datorit nevoilor mici de scalabilitate ale reelei, s-a luat decizia de a folosi pentru rutare protocolul
RIPv2 mpreuna cu rutarea static, acolo unde este nevoie.

Topologie

Cerine
1. [10p] Prima activitate de care trebuie s v ocupai este adresarea IP. Administratorul care a
lucrat naintea Dvs. a obinut un set de adrese de la ARN pentru a fi folosite n reea, propunnd i
o schem de adresare. Plecnd de la aceasta, realizai adresarea IP pentru ntreaga cldire:
Reeaua L0 de pe router FxckYeah 200.0.0.0/24
Reeaua L2 de pe router PokerFace 200.0.1.0/24
L0 i L1 de pe routerul PokerFace 141.85.99.0/24, respectiv 141.85.147.128/25
Spaiul de adrese 192.168.0.0/24 trebuie subnetat si folosit pentru a adresa urmtoarele
reele: L0 de pe YUNO (o reea de 120 de staii pentru departamentul de dezvoltare), L0 de
pe LOOOL (o reea de 50 de staii pentru departamentul financiar) i o reea pentru
legtura dintre cele doua routere.
Celelalte legturi dintre routere vor fi subneturi de dimensiune /30 din reeaua 10.0.0.0/8
Rezolvare
FxckYeah(config)# int lo 0
FxckYeah(config-if)# ip add 200.0.0.1 255.255.255.0
FxckYeah(config-if)# no shutdown

FxckYeah(config)# int s 0/0

FxckYeah(config-if)# ip add 10.0.0.10 255.255.255.252
FxckYeah(config-if)# no shutdown
FxckYeah(config-if)# clock rate 56000
FxckYeah(config)# int f 1/0
FxckYeah(config-if)# ip add 10.0.0.1 255.255.255.252
FxckYeah(config-if)# no shutdown

PokerFace(config)# int s 0/0

PokerFace(config-if)# ip add 10.0.0.9 255.255.255.252
PokerFace(config-if)# no shutdown
PokerFace(config-if)# clock rate 56000
PokerFace(config)# int lo 0
PokerFace(config-if)# ip add 141.85.99.1 255.255.255.0
PokerFace(config-if)# no shutdown
PokerFace(config)# int lo 1
PokerFace(config-if)# ip add 141.85.147.129 255.255.255.128
PokerFace(config-if)# no shutdown
PokerFace(config)# int lo 2
PokerFace(config-if)# ip add 200.0.1.1 255.255.255.0
PokerFace(config-if)# no shutdown
PokerFace(config)# int f 1/0
PokerFace(config-if)# ip add 10.0.0.6 255.255.255.252
PokerFace(config-if)# no shutdown

LOOOL(config)# int lo 0
LOOOL(config-if)# ip add 192.168.0.129 255.255.255.192
LOOOL(config-if)# no shutdown
LOOOL(config)# int f 1/0
LOOOL(config-if)# ip add 10.0.0.5 255.255.255.252
LOOOL(config-if)# no shutdown
LOOOL(config)# int f 0/0
LOOOL(config-if)# ip add 192.168.0.194 255.255.255.252
LOOOL(config-if)# no shutdown

YUNO(config)# int lo 0
YUNO(config-if)# ip add 192.168.0.1 255.255.255.128
YUNO(config-if)# no shutdown
YUNO(config)# int f 0/0
YUNO(config-if)# ip add 192.168.0.193 255.255.255.252
YUNO(config-if)# no shutdown
YUNO(config)# int f 1/0
YUNO(config-if)# ip add 10.0.0.2 255.255.255.252
YUNO(config-if)# no shutdown

2. [20p] Activai protocolul de rutare pe care l-am propus deja, RIPv2, pentru toate reelele din
figur, mai puin pentru L0 de pe FxckYeah i L2 de pe PokerFace.
Rezolvare
FxckYeah(config)# router rip
FxckYeah(config-router)# version 2
FxckYeah(config-router)# network 10.0.0.0

PokerFace(config)# router rip

PokerFace(config-router)# version 2

PokerFace(config-router)# network 10.0.0.0

PokerFace(config-router)# network 141.85.0.0

LOOOL(config)# router rip

LOOOL(config-router)# version 2
LOOOL(config-router)# network 10.0.0.0
LOOOL(config-router)# network 192.168.0.0

YUNO(config)# router rip

YUNO(config-router)# version 2
YUNO(config-router)# network 10.0.0.0
YUNO(config-router)# network 192.168.0.0

3. [20p] Am reuit s obinem un contract cu o companie ce ofer acces la Internet. Ieirea din reea
se va face prin interfaa Fa3/0 de pe routerul FxckYeah, ce va trebui configurat cu IP-ul
172.14.31.2/30. Realizai configuraiile necesare pentru ca intreaga reea s aib acces la
Internet.
Rezolvare
FxckYeah(config)# int f 3/0
FxckYeah(config-if)# ip add 172.14.31.2 255.255.255.252
FxckYeah(config-if)# no shutdown
FxckYeah(config)# router rip
FxckYeah(config-router)# default-information originate

4. [20p] n urma activrii protocolului de rutare, au aprut o serie de rute neasteptate. Marcm n
aceast categorie ruta ctre 10.0.0.0/8 pe care o injecteaz att YUNO, ct i LOOOL, ruta ctre
192.168.0.0/24 etc. Toate acestea sunt rute ctre clasele majore ale unor reele folosite n
schema de adresare, care nlocuiesc subneturile utilizate. Dezactivai acest comportament al
protocolului de rutare.
Rezolvare
FxckYeah(config-router)# no auto-summary

PokerFace(config-router)# no auto-summary

LOOOL(config-router)# no auto-summary

YUNO(config-router)# no auto-summary

5. [20p] Se pune acum problema securitii datelor firmei. Reeaua L2 de pe PokerFace conine
resurse ce nu trebuie accesate dect de pe routerul LOOOL. Folosii-v de manipularea rutrii
pentru a ndeplini aceast constrngere.
Rezolvare
LOOOL(config)#ip route 200.0.1.0 255.255.255.0 10.0.0.6

6. [10p] Aducei un plus de securitate protocolului RIP, activnd autentificare ntre vecinii RIP, astfel
nct pachetele de update s vin numai de la surse autorizate. Parola folosit: cisco
Rezolvare
FxckYeah(config)# key chain fxckyeah
FxckYeah(config-keychain)# key 1
FxckYeah(config-keychain-key)# key-string cisco
FxckYeah(config)# int s 0/0
FxckYeah(config-if)# ip rip auth key-chain fxckyeah

FxckYeah(config)# int f 1/0

FxckYeah(config-if)# ip rip auth key-chain fxckyeah

PokerFace(config)# key chain pokerface

PokerFace(config-keychain)# key 1
PokerFace(config-keychain-key)# key-string cisco
PokerFace(config)# int s 0/0
PokerFace(config-if)# ip rip auth key-chain pokerface
PokerFace(config)# int f 1/0
PokerFace(config-if)# ip rip auth key-chain pokerface

LOOOL(config)# key chain loool

LOOOL(config-keychain)# key 1
LOOOL(config-keychain-key)# key-string cisco
LOOOL(config)# int f 1/0
LOOOL(config-if)# ip rip auth key-chain loool
LOOOL(config)# int f 0/0
LOOOL(config-if)# ip rip auth key-chain loool

YUNO(config)# key chain yuno

YUNO(config-keychain)# key 1
YUNO(config-keychain-key)# key-string cisco
YUNO(config)# int f 1/0
YUNO(config-if)# ip rip auth key-chain yuno
YUNO(config)# int f 0/0
YUNO(config-if)# ip rip auth key-chain yuno

7. [10p] Toate sunt foarte bune pn aici! Deja efii sunt foarte multumii de Dvs. Se vorbeste chiar
de o mrire a salariului dac rezolvai i aceast ultim problem. Legtura dintre FxckYeah i
PokerFace este foarte lent ca vitez. De aceea, efii ar dori ca restul traficului, inclusiv cel ctre
Internet, de la PokerFace s foloseasc calea prin LOOOL, calea direct prin FxckYeah fiind folosit
ca rut de backup.
Rezolvare
PokerFace(config)# ip route 0.0.0.0 0.0.0.0 10.0.0.10 130 permanent