Tout TP de CCNA 4

Ce document est la proprit exclusive de Cisco Systems, Inc.
La permission dimprimer et de copier ce document est accorde pour une distribution non commerciale et exclusivement pour les formateurs du cours CCNA 4: Technologies WAN dans le cadre du Programme Cisco Networking Academy.
TP 1.1.4a Configuration de la fonction NAT - Routeurs de la gamme 1700
Objectif
Configurer un routeur de faon ce quil utilise la fonction NAT (Network Address Translation ou traduction dadresses rseau) pour convertir les adresses IP internes (en gnral, des adresses prives) en adresses publiques externes.
Prrequis/Prparation
Un fournisseur daccs Internet a attribu une socit ladresse IP CIDR (Classless Interdomain Routing ou routage sans classe) publique 199.99.9.32/27. Celle-ci quivaut 30 adresses IP publiques. Cette socit ayant besoin de plus de 30 adresses internes, le responsable informatique a dcid de mettre en uvre la traduction NAT, avec les adresses 199.99.9.33 199.99.9.39 pour lallocation statique et les adresses 199.99.9.40 199.99.9.62 pour lallocation dynamique. Le routage doit seffectuer entre le routeur du fournisseur daccs (ISP) et le routeur Gateway quutilise la socit. Il existera une route statique entre le routeur ISP et le routeur Gateway, et une route par dfaut entre le routeur Gateway et le routeur ISP. La connexion du FAI Internet sera reprsente par une adresse dessai en mode boucl au niveau du routeur ISP. Installez un rseau similaire celui du schma ci-dessus. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments:
1 - 492
CCNA 4: Technologies WAN v3.1 TP 1.1.4a
Copyright 2003, Cisco Systems, Inc.
Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700 Routeurs de la gamme 2500 Routeurs de la gamme 2600
Reportez-vous au tableau qui se trouve la fin du TP pour reprer les identifiants dinterfaces utiliser en fonction de lquipement disponible. Les informations de configuration utilises dans ce TP correspondent un routeur de la gamme 1721. Celles-ci peuvent varier lgrement avec un autre routeur. Effectuez les tapes suivantes sur chaque routeur, sauf indication contraire. Dmarrez une session HyperTerminal. Remarque: Reportez-vous aux instructions deffacement et de rechargement qui se trouvent la fin de ce TP. Excutez ces tapes sur tous les routeurs utiliss dans ce TP avant de continuer.
tape 1 Configurez les routeurs

Configurez les lments suivants conformment au schma: Le nom dhte Le mot de passe de la console Le mot de passe du terminal virtuel Le mot de passe enable secret Les interfaces
Si vous rencontrez des problmes en ralisant cette configuration, reportez-vous la fiche de rfrence de la configuration, la fin du prsent TP.
tape 2 Enregistrez la configuration

linvite du mode privilgi, entrez la commande copy running-config startup-config sur les deux routeurs.
tape 3 Configurez les htes avec ladresse IP, le masque de sous-rseau et la passerelle par dfaut appropris
Chaque station de travail doit pouvoir envoyer une requte ping au routeur auquel elle est connecte. Si cette requte choue, procdez au dpannage requis. Vrifiez avec attention que la station de travail est bien lie une adresse IP spcifique et une passerelle par dfaut. Si vous utilisez Windows 98, vrifiez laide de Dmarrer > Excuter > winipcfg. Si vous utilisez Windows 2000 ou une version suprieure, pour vrifier, lancez la commande ipconfig en mode DOS.
tape 4 Assurez-vous que le rseau fonctionne

a. partir des htes connects, envoyez une requte ping linterface FastEthernet du routeur Gateway par dfaut. b. La requte ping du premier hte a-t-elle russi ? Oui c. La requte ping du second hte a-t-elle russi ? Oui
d. Si vous avez rpondu non aux deux questions, vrifiez la configuration des htes et du routeur pour trouver lerreur. Envoyez de nouvelles requtes ping jusqu ce que les deux russissent.
2 - 492
tape 5 Crez une route statique

a. Configurez une route statique du routeur ISP au routeur Gateway. Les adresses 199.99.9.32/27 ont t attribues pour laccs Internet hors de la socit. Utilisez la commande ip route pour crer la route statique. ISP(config)#ip route 199.99.9.32 255.255.255.224 200.2.2.18 b. La route statique figure-t-elle dans la table de routage? Oui c. Quelle commande devez-vous utiliser pour vrifier le contenu de la table de routage? show ip route
d. Si la route ne figure pas dans la table de routage, quelle peut en tre la raison? Interface dsactive ISP#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set 199.99.9.0/27 is subnetted, 1 subnets 199.99.9.32 [1/0] via 200.2.2.18 200.2.2.0/30 is subnetted, 1 subnets 200.2.2.16 is directly connected, Serial0 172.16.0.0/32 is subnetted, 1 subnets 172.16.1.1 is directly connected, Loopback0
S C C
tape 6 Crez une route par dfaut

a. Crez, du routeur Gateway au routeur ISP, une route statique vers le rseau 0.0.0.0 0.0.0.0. Pour cela, utilisez la commande ip route. Ainsi, le trafic des adresses de destination inconnues sera transmis au FAI via la configuration dune passerelle de dernier recours sur le routeur Gateway. Gateway(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17 b. La route statique figure-t-elle dans la table de routage? Oui c. partir de lune des stations de travail, tentez denvoyer une requte ping ladresse IP de linterface srie du routeur ISP.
d. La requte ping a-t-elle russi? Non e. Pourquoi? Aucune route de retour n'existe vers rseau 10.10.10.0 Gateway#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
3 - 492 CCNA 4: Technologies WAN v3.1 TP 1.1.4a Copyright 2003, Cisco Systems, Inc.
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is 200.2.2.17 to network 0.0.0.0 200.2.2.0/30 is subnetted, 1 subnets 200.2.2.16 is directly connected, Serial0 10.0.0.0/24 is subnetted, 1 subnets 10.10.10.0 is directly connected, FastEthernet0 0.0.0.0/0 [1/0] via 200.2.2.17
C C S*
tape 7 Dfinissez le groupe dadresses IP publiques utilisables

Pour dfinir le groupe dadresses publiques, utilisez la commande ip nat pool: Gateway(config)#ip nat pool public-access 199.99.9.40 199.99.9.62 netmask 255.255.255.224
tape 8 Dfinissez une liste de contrle daccs correspondant aux adresses IP prives internes
Pour dfinir la liste de contrle daccs correspondant aux adresses prives internes, utilisez la commande access list: Gateway(config)#access-list 1 permit 10.10.10.0 0.0.0.255
tape 9 Dfinissez la traduction NAT de la liste interne vers le groupe externe

Pour dfinir la traduction NAT, utilisez la commande ip nat inside source: Gateway(config)#ip nat inside source list 1 pool public-access
tape 10 Spcifiez les interfaces

Vous devez dfinir les interfaces actives sur le routeur en tant quinterfaces internes ou externes par rapport la NAT. Pour cela, utilisez la commande ip nat inside ou ip nat outside: Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip nat inside Gateway(config-if)#interface serial 0 Gateway(config-if)#ip nat outside
tape 11 Testez la configuration

a. Configurez lun des PC du LAN avec ladresse IP 10.10.10.10/24 et ladresse de passerelle par dfaut 10.10.10.1. partir du PC, envoyez la requte ping 172.16.1.1. Si le rsultat est positif, affichez la traduction NAT sur le routeur Gateway laide de la commande show ip nat translations. Gateway#show ip nat translations Pro Inside global Inside local --- 199.99.9.40 10.10.10.10 Outside local --Outside global ---
4 - 492
b. Quelle est la traduction des adresses des htes locaux internes? 10.10.10.10 = 199.99.9.40 c. Qui est charg dattribuer ladresse globale interne? Le routeur dfinissant le groupe d'adresses NAT
d. Qui est charg dattribuer ladresse locale interne? L'administrateur de la station de travail
Une fois les diffrentes tapes du TP ralises, terminez en effectuant les oprations suivantes: Dconnectez-vous en entrant exit. Mettez le routeur hors tension. Retirez les cbles et ladaptateur, puis rangez-les.
5 - 492
Fiche de rfrence de la configuration

Cette fiche contient les commandes de configuration de base des routeurs ISP et Gateway : ISP Router#configure terminal Router(config)#hostname ISP ISP(config)#enable password cisco ISP(config)#enable secret class ISP(config)#line console 0 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#line vty 0 4 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#interface loopback 0 ISP(config-if)#ip add 172.16.1.1 255.255.255.255 ISP(config-if)#no shutdown ISP(config-if)#exit ISP(config)#interface serial 0 ISP(config-if)#ip add 200.2.2.17 255.255.255.252 ISP(config-if)#clock rate 64000 ISP(config)#ip route 199.99.9.32 255.255.255.224 200.2.2.18 ISP(config)#end ISP#copy running-config startup-config Destination filename [startup-config]?[Entre] Gateway Router#configure terminal Router(config)#hostname Gateway Gateway(config)#enable password cisco Gateway(config)#enable secret class Gateway(config)#line console 0 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#line vty 0 4 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#fastethernet 0 Gateway(config-if)#ip add 10.10.10.1 255.255.255.0 Gateway(config-if)#no shutdown Gateway(config-if)#exit Gateway(config)#interface serial 0 Gateway(config-if)#ip add 200.2.2.18 255.255.255.252 Gateway(config-if)#no shutdown Gateway(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17
6 - 492
Effacement et rechargement du routeur

Passez en mode privilgi laide de la commande enable. Si un mot de passe vous est demand, entrez class (si cela ne fonctionne pas, demandez au professeur de vous aider). Router>enable linvite du mode privilgi, entrez la commande erase startup-config. Router#erase startup-config Vous obtenez le message suivant: Erasing the nvram filesystem will remove all files! Continue? [confirm] Appuyez sur Entre pour confirmer. La rponse suivante doit safficher : Erase of nvram: complete Ensuite, l'invite du mode privilgi, entrez la commande reload. Router#reload Vous obtenez le message suivant: System configuration has been modified. Save? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Proceed with reload? [confirm] Appuyez sur Entre pour confirmer. La premire ligne de la rponse est la suivante: Reload requested by console. Aprs le rechargement du routeur, la ligne suivante saffiche: Would you like to enter the initial configuration dialog? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant : Press RETURN to get started! Appuyez sur Entre.
Le routeur est maintenant prt et le TP peut commencer.
7 - 492
Relev des interfaces de routeur Modle de Interface Ethernet 1 Interface Ethernet 2 Interface srie 1 Interface srie 2 routeur 800 (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Serial 0 (S0) Serial 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Serial 0 (S0) Serial 1 (S1) 2600 FastEthernet 0/0 (FA0/0) FastEthernet 0/1 (FA0/1) Serial 0/0 (S0/0) Serial 0/1 (S0/1) Pour connatre la configuration exacte du routeur, observez les interfaces. Vous pourrez ainsi identifier le type du routeur ainsi que le nombre d'interfaces qu'il comporte. Il n'est pas possible de rpertorier de faon exhaustive toutes les combinaisons de configurations pour chaque type de routeur. En revanche, le tableau fournit les identifiants des combinaisons d'interfaces possibles pour chaque quipement. Ce tableau dinterfaces ne comporte aucun autre type dinterface mme si un routeur particulier peut en contenir un. Lexemple de linterface RNIS BRI pourrait illustrer ceci. La chane de caractres entre parenthses est l'abrviation normalise qui permet de reprsenter l'interface dans une commande IOS.
8 - 492
TP 1.1.4b Configuration de la fonction PAT - Routeurs de la gamme 1700
Objectif
Configurer un routeur de faon ce quil utilise la fonction PAT (Port Address Translation ou traduction dadresses de ports) pour convertir les adresses IP internes (en gnral, des adresses prives) en une adresse publique externe.
Prrequis/Prparation
Aidan McDonald vient de recevoir son domicile une connexion Internet via une ligne DSL auprs dun fournisseur daccs Internet local. Le FAI a attribu une seule adresse IP utiliser sur le port srie de son quipement daccs distant. Par consquent, tous les PC relis au LAN dAidan partageront une mme adresse IP publique sur le routeur utilisant la traduction PAT. Chacun des PC possde une adresse IP prive spcifique. Le routage du routeur du domicile ou routeur Gateway au routeur du fournisseur daccs (ISP) doit seffectuer laide dune route par dfaut vers linterface Serial 0 du routeur Gateway. La connexion du FAI Internet sera reprsente par une adresse dessai en mode boucl au niveau du routeur ISP. Installez un rseau similaire celui du schma. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments :
9 - 492
Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700

CCNA 4: Technologies WAN v3.1 TP 1.1.4b
Routeurs de la gamme 2500 Routeurs de la gamme 2600

En cas de problme lors de la ralisation de cette configuration, reportez-vous au TP 1.1.4a consacr la configuration de NAT.


d. Si vous avez rpondu non aux deux questions, vrifiez la configuration des htes et du routeur pour trouver lerreur. Puis, envoyez de nouvelles requtes ping jusqu ce que les deux russissent.
10 - 492 CCNA 4: Technologies WAN v3.1 TP 1.1.4b

a. Ajoutez une route par dfaut linterface Serial 0 du routeur Gateway. Ainsi, le trafic des adresses de destination inconnues sera transmis au FAI. Utilisez la commande ip route pour crer la route par dfaut: Gateway(config)#ip route 0.0.0.0 0.0.0.0 serial 0 b. La route figure-t-elle dans la table de routage? Oui c. partir de lune des stations de travail, tentez denvoyer une requte ping ladresse IP de linterface srie du routeur ISP.
d. La requte ping a-t-elle russi? Non e. Pourquoi? Aucune route de retour n'existe vers le rseau 10.10.10.0seau 10.10.10.0 f. Quelle commande devez-vous utiliser pour vrifier le contenu de la table de routage? show ip route Gateway#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is 200.2.2.17 to network 0.0.0.0 200.2.2.0/30 is subnetted, 1 subnets 200.2.2.16 is directly connected, Serial0 10.0.0.0/24 is subnetted, 1 subnets 10.10.10.0 is directly connected, FastEthernet0 0.0.0.0/0 [1/0] via 200.2.2.17
C C S*
tape 7 Dfinissez la traduction PAT de la liste interne vers ladresse externe

Pour dfinir la traduction PAT, utilisez la commande ip nat inside source. Utilise avec loption de surcharge (Overload), cette commande permet de crer la traduction PAT sur la base de ladresse IP Serial 0: Gateway(config)#ip nat inside source list 1 interface serial 0 overload

Vous devez dfinir les interfaces actives sur le routeur en tant qu'interfaces internes ou externes par rapport la PAT. Pour cela, utilisez la commande ip nat inside ou ip nat outside:
11 - 492 CCNA 4: Technologies WAN v3.1 TP 1.1.4b Copyright 2003, Cisco Systems, Inc.
Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip nat inside Gateway(config-if)#interface serial 0 Gateway(config-if)#ip nat outside

a. Configurez lun des PC du LAN interne avec ladresse IP 10.10.10.10/24 et ladresse de passerelle par dfaut 10.10.10.1. partir des PC, envoyez la requte ping 172.16.1.1. Si le rsultat est positif, tablissez une connexion Telnet avec la mme adresse IP. Puis, affichez la traduction PAT sur le routeur Gateway laide de la commande show ip nat translations. Gateway#show ip nat translations Pro Inside global Inside local tcp 200.2.2.18:1086 10.10.10.10:1086 icmp 200.2.2.18:768 10.10.10.10:768 Outside local 172.16.1.1:23 172.16.1.1:768 Outside global 172.16.1.1:23 172.16.1.1:768
b. Quelle est la traduction des adresses des htes locaux internes? 10.10.10.10:1086 ou 10.10.10.10:768 (Diffrentes rponses possibles) c. Que signifie le numro figurant aprs les deux-points (:)? Le port utilis par NAT.
d. Pourquoi toutes les commandes relatives la traduction PAT comportent-elles la chane NAT? PAT est une extension de NAT.

Cette fiche contient les commandes de configuration de base des routeurs ISP et Gateway: ISP Router#configure terminal Router(config)#hostname ISP ISP(config)#enable password cisco ISP(config)#enable secret class ISP(config)#line console 0 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#line vty 0 4 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#interface loopback 0 ISP(config-if)#ip address 172.16.1.1 255.255.255.255 ISP(config-if)#exit ISP(config)#interface serial 0 ISP(config-if)#ip address 200.2.2.17 255.255.255.252 ISP(config-if)#no shutdown ISP(config-if)#clock rate 64000 ISP(config)#ip route 199.99.9.32 255.255.255.224 200.2.2.18 ISP(config)#end ISP#copy running-config startup-config Gateway Router#configure terminal Router(config)#hostname Gateway Gateway(config)#enable password cisco Gateway(config)#enable secret class Gateway(config)#line console 0 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#line vty 0 4 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip address 10.10.10.1 255.255.255.0 Gateway(config-if)#no shutdown Gateway(config-if)#exit Gateway(config)#interface serial 0 Gateway(config-if)#ip address 200.2.2.18 255.255.255.252 Gateway(config-if)#no shutdown Gateway(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17

Passez en mode privilgi laide de la commande enable. Si un mot de passe vous est demand, entrez class (si cela ne fonctionne pas, demandez de laide au professeur). Router>enable linvite du mode privilgi, entrez la commande erase startup-config. Router#erase startup-config Vous obtenez le message suivant: Erasing the nvram filesystem will remove all files! Continue? [confirm] Appuyez sur Entre pour confirmer. La rponse suivante doit safficher: Erase of nvram: complete Ensuite, l'invite du mode privilgi, entrez la commande reload. Router#reload Vous obtenez le message suivant : System configuration has been modified. Save? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant : Proceed with reload? [confirm] Appuyez sur Entre pour confirmer. La premire ligne de la rponse est la suivante : Reload requested by console. Aprs le rechargement du routeur, la ligne suivante saffiche : Would you like to enter the initial configuration dialog? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Press RETURN to get started! Appuyez sur Entre.
TP 1.1.4c Configuration dadresses NAT statiques - Routeurs de la gamme 1700
Objectif
Configurer un routeur de faon ce quil utilise la fonction NAT (Network Address Translation ou traduction dadresses rseau) pour convertir les adresses IP internes (en gnral, des adresses prives) en adresses publiques externes. Configurer le mappage IP statique pour permettre laccs externe un PC interne.
Prrequis/Prparation
Le fournisseur daccs Internet a attribu une socit ladresse IP CIDR (Classless Interdomain Routing ou routage sans classe) publique 199.99.9.32/27. Celle-ci quivaut 30 adresses IP publiques. Cette socit ayant besoin de plus de 30 adresses internes, le responsable informatique a dcid de mettre en uvre la traduction NAT, en rservant les adresses 199.99.9.33 199.99.9.39 lallocation statique et les adresses 199.99.9.40 199.99.9.62 lallocation dynamique. Le routage doit seffectuer via une route statique entre le routeur du fournisseur daccs (ISP) et le routeur Gateway, et via une route par dfaut entre le routeur Gateway et le routeur ISP. La connexion du FAI Internet sera reprsente par une adresse dessai en mode boucl au niveau du routeur ISP. Installez un rseau similaire celui du schma. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments : Routeurs de la gamme 800
16 - 492 CCNA 4: Technologies WAN v3.1 TP 1.1.4c
Routeurs de la gamme 1600 Routeurs de la gamme 1700 Routeurs de la gamme 2500 Routeurs de la gamme 2600

Configurez les lments suivants conformment au schma : Le nom dhte Le mot de passe de la console Le mot de passe du terminal virtuel Le mot de passe enable secret Les interfaces


a. partir des htes connects, envoyez une requte ping linterface FastEthernet du routeur Gateway par dfaut. b. La requte ping du premier hte a-t-elle russi? Oui c. La requte ping du second hte a-t-elle russi? Oui

a. Configurez une route statique du routeur ISP au routeur Gateway. Les adresses 199.99.9.32/27 ont t attribues pour laccs Internet hors de la socit. Utilisez la commande ip route pour crer la route statique: ISP(config)#ip route 199.99.9.32 255.255.255.224 200.2.2.18 b. La route figure-t-elle dans la table de routage? Oui c. Quelle commande devez-vous utiliser pour vrifier le contenu de la table de routage? show ip route dsactive ISP#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set 199.99.9.0/27 is subnetted, 1 subnets 199.99.9.32 [1/0] via 200.2.2.18 200.2.2.0/30 is subnetted, 1 subnets 200.2.2.16 is directly connected, Serial0 172.16.0.0/32 is subnetted, 1 subnets 172.16.1.1 is directly connected, Loopback0
d. Si la route ne figure pas dans la table de routage, quelle peut en tre la raison? interface
S C C

a. Ajoutez une route par dfaut du routeur Gateway au routeur ISP laide de la commande ip route. Ainsi, le trafic des adresses de destination inconnues sera transmis au FAI: Gateway(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17 b. La route figure-t-elle dans la table de routage? Oui c. partir de lune des stations de travail, tentez denvoyer une requte ping ladresse IP de linterface srie du routeur ISP.
d. La requte ping a-t-elle russi? Non e. Pourquoi? Aucune route de retour n'existe vers le rseau 10.10.10.0 Gateway#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR
18 - 492 CCNA 4: Technologies WAN v3.1 TP 1.1.4c Copyright 2003, Cisco Systems, Inc.
P - periodic downloaded static route Gateway of last resort is 200.2.2.17 to network 0.0.0.0 200.2.2.0/30 is subnetted, 1 subnets 200.2.2.16 is directly connected, Serial0 10.0.0.0/24 is subnetted, 1 subnets 10.10.10.0 is directly connected, FastEthernet0 0.0.0.0/0 [1/0] via 200.2.2.17
C C S*

Pour dfinir le groupe dadresses publiques, utilisez la commande ip nat pool: Gateway(config)#ip nat pool public_access 199.99.9.40 199.99.9.62 netmask 255.255.255.224

Pour dfinir la traduction NAT, utilisez la commande ip nat inside source: Gateway(config)#ip nat inside source list 1 pool public_access

Vous devez identifier les interfaces actives sur le routeur en tant quinterfaces internes ou externes par rapport la NAT. Pour cela, utilisez la commande ip nat inside ou ip nat outside: Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip nat inside Gateway(config-if)#interface serial 0 Gateway(config-if)#ip nat outside
tape 11 Configurez le mappage statique

a. La station de travail 1, 10.10.10.10/24, doit tre dsigne comme le serveur Web public. Elle ncessite donc une adresse IP publique permanente. Cette correspondance se dfinit via un mappage NAT statique. b. Configurez lun des PC du LAN avec ladresse IP 10.10.10.10/24 et ladresse de passerelle par dfaut 10.10.10.1. Pour configurer un mappage NAT dadresses IP statiques, utilisez la commande ip nat inside source static linvite du mode privilgi: Gateway(config)#ip nat inside source static 10.10.10.10 199.99.9.33
Ceci permet de mapper de faon permanente ladresse 199.99.9.33 vers ladresse interne 10.10.10.10. c. Observez la table de traduction: Gateway#show ip nat translations Le mappage apparat-il dans les informations affiches via la commande show? Oui

a. partir de la station de travail 10.10.10.10, tentez d'envoyer une requte ping ladresse 172.16.1.1. b. La requte ping a-t-elle abouti? Oui c. Pourquoi? Fonction NAT configure correctement
d. partir du routeur ISP, envoyez une requte ping lhte via la traduction NAT statique. Pour cela, entrez ping 10.10.10.10. e. Quel est le rsultat de la requte ping (a-t-elle russi ?)? Non f. Pourquoi? Aucune route n'existe vers le rseau 10.10.10.10 ISP#ping 10.10.10.10 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 10.10.10.10, timeout is 2 seconds: Success rate is 0 percent (0/5) g. partir du routeur ISP, envoyez la requte ping 199.99.9.33. Si le rsultat est positif, affichez la traduction NAT sur le routeur Gateway laide de la commande show ip nat translations. ISP#ping 199.99.9.33 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 199.99.9.33, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 28/29/32 ms ISP# Gateway#show ip nat translations Pro Inside global Inside local global --- 199.99.9.33 10.10.10.10
Outside local ---
Outside ---
h. Quelle est la traduction des adresses des htes locaux internes? 10.10.10.10 = 199.99.9.33

Cette fiche contient les commandes de configuration de base des routeurs ISP et Gateway: ISP Router#configure terminal Router(config)#hostname ISP ISP(config)#enable password cisco ISP(config)#enable secret class ISP(config)#line console 0 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#line vty 0 4 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#interface loopback 0 ISP(config-if)#ip address 172.16.1.1 255.255.255.255 ISP(config-if)#exit ISP(config)#interface serial 0 ISP(config-if)#ip address 200.2.2.17 255.255.255.252 ISP(config-if)#clock rate 64000 ISP(config)#ip route 199.99.9.32 255.255.255.224 200.2.2.18 ISP(config)#end ISP#copy running-config startup-config Gateway Router#configure terminal Router(config)#hostname Gateway Gateway(config)#enable password cisco Gateway(config)#enable secret class Gateway(config)#line console 0 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#line vty 0 4 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip address 10.10.10.1 255.255.255.0 Gateway(config-if)#no shutdown Gateway(config-if)#exit Gateway(config)#interface serial 0 Gateway(config-if)#ip address 200.2.2.18 255.255.255.252 Gateway(config-if)#no shutdown Gateway(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17

Passez en mode privilgi laide de la commande enable. Si un mot de passe vous est demand, entrez class (si cela ne fonctionne pas, demandez de laide au professeur). Router>enable linvite du mode privilgi, entrez la commande erase startup-config. Router#erase startup-config Vous obtenez le message suivant: Erasing the nvram filesystem will remove all files! Continue? [confirm] Appuyez sur Entre pour confirmer. La rponse suivante doit safficher: Erase of nvram: complete Ensuite, l'invite du mode privilgi, entrez la commande reload. Router#reload Vous obtenez le message suivant : System configuration has been modified. Save? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Proceed with reload? [confirm] Appuyez sur Entre pour confirmer. La premire ligne de la rponse est la suivante: Reload requested by console. Aprs le rechargement du routeur, la ligne suivante saffiche: Would you like to enter the initial configuration dialog? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Press RETURN to get started! Appuyez sur Entre.
TP 1.1.5 Vrification de la configuration des fonctions NAT et PAT - Routeurs de la gamme 1700
Objectif
Configurer un routeur de faon ce quil utilise la fonction NAT (Network Address Translation ou traduction dadresses rseau) et la fonction PAT (Port Address Translation ou traduction dadresses de ports). Tester la configuration et vrifier les statistiques de la traduction NAT/PAT.
Prrequis/Prparation
Le fournisseur daccs Internet a attribu une socit ladresse IP CIDR (Classless Interdomain Routing ou routage sans classe) publique 199.99.9.32/30. Celle-ci quivaut quatre adresses IP publiques. Cette socit ayant besoin de plus de 30 adresses internes, le responsable informatique a dcid de mettre en uvre la traduction NAT conjointement avec la traduction PAT. Le routage doit seffectuer via une route statique entre le routeur du fournisseur daccs (ISP) et le routeur Gateway, et via une route par dfaut entre le routeur Gateway et le routeur ISP. La connexion du FAI Internet est reprsente par une adresse dessai en mode boucl au niveau du routeur ISP. Installez un rseau similaire celui du schma ci-dessus. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments: Routeurs de la gamme 800 Routeurs de la gamme 1600
24 - 492 CCNA 4: Technologies WAN v3.1 TP 1.1.5



d. Si la rponse l'une ou l'autre des questions est non, vrifiez la configuration des htes et du routeur pour trouver lerreur. Puis, envoyez de nouvelles requtes ping jusqu ce que les deux russissent.

a. Configurez une route statique du routeur ISP au routeur Gateway. Les adresses 199.99.9.32/30 ont t attribues pour laccs Internet hors de la socit. Utilisez la commande ip route pour crer la route statique. ISP(config)#ip route 199.99.9.32 255 255 255 252 200.2.2.18 b. La route statique figure-t-elle dans la table de routage? Oui c. Quelle commande devez-vous utiliser pour vrifier le contenu de la table de routage? show ip route dsactive ISP#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set 199.99.9.0/30 is subnetted, 1 subnets 199.99.9.32 [1/0] via 200.2.2.18 200.2.2.0/30 is subnetted, 1 subnets 200.2.2.16 is directly connected, Serial0 172.16.0.0/32 is subnetted, 1 subnets 172.16.1.1 is directly connected, Loopback0
d. Si la route ne figure pas dans la table de routage, quelle peut en tre la raison? interface
S C C

a. Ajoutez une route par dfaut du routeur Gateway au routeur ISP laide de la commande ip route. Ainsi, le trafic des adresses de destination inconnues sera transmis au FAI: Gateway(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17 b. La route statique figure-t-elle dans la table de routage ? Oui c. partir de lune des stations de travail, tentez denvoyer une requte ping ladresse IP $$de linterface srie du routeur ISP.
d. La requte ping a-t-elle russi? Non e. Pourquoi? Non


Pour dfinir la traduction NAT, utilisez la commande ip nat inside source: Gateway(config)#ip nat inside source list 1 pool public-access overload


a. partir des stations de travail, envoyez la requte ping 172.16.1.1. Ouvrez plusieurs fentres DOS sur chaque station de travail et tablissez une connexion Telnet avec ladresse 172.16.1.1. Puis, affichez les traductions NAT sur le routeur Gateway laide de la commande show ip nat translations. b. Quelle est la traduction des adresses des htes locaux internes? Gateway#show ip nat trans Pro Inside global Inside local tcp 199.99.9.33:1091 10.10.10.10:1091 tcp 199.99.9.33:1092 10.10.10.10:1092 icmp 199.99.9.33:512 10.10.10.10:512 Outside local 172.16.1.1:23 172.16.1.1:23 172.16.1.1:512 Outside global 172.16.1.1:23 172.16.1.1:23 172.16.1.1:512
tape 12 Vrifiez les statistiques de NAT et PAT

a. Pour afficher les statistiques de NAT et PAT, entrez la commande show ip nat statistics linvite. b. Quel est le nombre de traductions actives excutes? 2 c. Combien dadresses le groupe comporte-t-il? 4
d. Quel est le nombre dadresses attribu ce stade? 1 Gateway#show ip nat statistics Total active translations: 2 (0 static, 2 dynamic; 2 extended) Outside interfaces: Serial0 Inside interfaces: FastEthernet0 Hits: 14 Misses: 2 Expired translations: 0
27 - 492 CCNA 4: Technologies WAN v3.1 TP 1.1.5 Copyright 2003, Cisco Systems, Inc.
Dynamic mappings: -- Inside Source [Id: 1] access-list 1 pool public_access refcount 2 pool public_access: netmask 255.255.255.252 start 199.99.9.32 end 199.99.9.35 type generic, total addresses 4, allocated 1 (25%), misses 0

Cette fiche contient les commandes de configuration de base des routeurs ISP et Gateway: ISP Router#configure terminal Router(config)#hostname ISP ISP(config)#enable password cisco ISP(config)#enable secret class ISP(config)#line console 0 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#line vty 0 4 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#interface loopback 0 ISP(config-if)#ip address 172.16.1.1 255.255.255.255 ISP(config-if)#exit ISP(config)#interface serial 0 ISP(config-if)#ip address 200.2.2.17 255.255.255.252 ISP(config-if)#no shutdown ISP(config-if)#clock rate 64000 ISP(config)#ip route 199.99.9.32 255 255 255 252 200.2.2.18 ISP(config)#end ISP#copy running-config startup-config Gateway Router#configure terminal Router(config)#hostname Gateway Gateway(config)#enable password cisco Gateway(config)#enable secret class Gateway(config)#line console 0 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#line vty 0 4 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip address 10.10.10.1 255.255.255.0 Gateway(config-if)#no shutdown Gateway(config-if)#exit Gateway(config)#interface serial 0 Gateway(config-if)#ip address 200.2.2.18 255.255.255.252 Gateway(config-if)#no shutdown Gateway(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17

Passez en mode privilgi laide de la commande enable. Si un mot de passe vous est demand, entrez class (si cela ne fonctionne pas, demandez de laide au professeur). Router>enable linvite du mode privilgi, entrez la commande erase startup-config. Router#erase startup-config Vous obtenez le message suivant : Erasing the nvram filesystem will remove all files! Continue? [confirm] Appuyez sur Entre pour confirmer. La rponse suivante doit safficher: Erase of nvram: complete Ensuite, l'invite du mode privilgi, entrez la commande reload. Router#reload Vous obtenez le message suivant : System configuration has been modified. Save? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Proceed with reload? [confirm] Appuyez sur Entre pour confirmer. La premire ligne de la rponse est la suivante: Reload requested by console. Aprs le rechargement du routeur, la ligne suivante saffiche: Would you like to enter the initial configuration dialog? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Press RETURN to get started! Appuyez sur Entre.
TP 1.1.6 Dpannage des fonctions NAT et PAT - Routeurs de la gamme 1700
Objectif
Configurer un routeur de faon ce quil utilise la fonction NAT (Network Address Translation ou traduction dadresses rseau) et la fonction PAT (Port Address Translation ou traduction dadresses de ports). Dpanner NAT et PAT laide de la commande debug.
Prrequis/Prparation
Le fournisseur daccs Internet a attribu une socit ladresse IP CIDR (Classless Interdomain Routing ou routage sans classe) publique 199.99.9.32/30. Celle-ci quivaut quatre adresses IP publiques. Cette socit ayant besoin de plus de 30 adresses internes, le responsable informatique a dcid de mettre en uvre la traduction NAT conjointement avec la traduction PAT. Le routage doit seffectuer via une route statique entre le routeur du fournisseur daccs (ISP) et le routeur Gateway, et via une route par dfaut entre le routeur Gateway et le routeur ISP. La connexion du FAI Internet est reprsente par une adresse dessai en mode boucl au niveau du routeur ISP. Installez un rseau similaire celui du schma ci-dessus. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments : Routeurs de la gamme 800 Routeurs de la gamme 1600




a. Configurez une route statique du routeur ISP au routeur Gateway. Les adresses 199.99.9.32/30 ont t attribues pour laccs Internet hors de la socit. Utilisez la commande ip route pour crer la route statique: ISP(config)#ip route 199.99.9.32 255 255 255 252 200.2.2.18 b. La route statique figure-t-elle dans la table de routage? Oui c. Quelle commande devez-vous utiliser pour vrifier le contenu de la table de routage? show ip route
d. Si la route ne figure pas dans la table de routage, quelle peut en tre la raison? interface dsactive ISP#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set 199.99.9.0/27 is subnetted, 1 subnets 199.99.9.32 [1/0] via 200.2.2.18 200.2.2.0/30 is subnetted, 1 subnets 200.2.2.16 is directly connected, Serial0 172.16.0.0/32 is subnetted, 1 subnets 172.16.1.1 is directly connected, Loopback0
S C C

a. Ajoutez une route par dfaut du routeur Gateway au routeur ISP laide de la commande ip route. Ainsi, le trafic des adresses de destination inconnues sera transmis au FAI: Gateway(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17 b. La route statique figure-t-elle dans la table de routage? Oui c. partir de lune des stations de travail, tentez denvoyer une requte ping ladresse IP $$de linterface srie du routeur ISP.
d. La requte ping a-t-elle russi? Non a. Pourquoi? Aucune route de retour n'existe vers le rseau 10.10.10.0 Gateway#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS
inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is 200.2.2.17 to network 0.0.0.0 200.2.2.0/30 is subnetted, 1 subnets 200.2.2.16 is directly connected, Serial0 10.0.0.0/24 is subnetted, 1 subnets 10.10.10.0 is directly connected, FastEthernet0 0.0.0.0/0 [1/0] via 200.2.2.17
C C S*



Vous devez identifier les interfaces actives sur le routeur en tant quinterfaces internes ou externes par rapport la NAT. Pour cela, utilisez la commande ip nat inside: Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip nat inside

a. Activez le dbogage du processus NAT en entrant debug ip nat linvite du mode privilgi. b. La commande debug gnre-t-elle un rsultat? Non c. Si la traduction sexcutait, la commande debug afficherait des informations. Lexamen de la configuration courante du routeur Gateway indique que linstruction ip nat outside na pas t entre dans linterface Serial 0. Pour complter la configuration, prcisez les lments suivants: Gateway(config)#interface serial 0 Gateway(config-if)#ip nat outside
partir des stations de travail, envoyez la requte ping 172.16.1.1. Si linstruction ip nat outside a t entre correctement, la commande debug ip nat doit afficher des informations. d. Que signifie la ligne NAT*: S=10.10.10.? -> 199.99.9.33? Htes source et de destination e. Pour arrter laffichage dinformations de dbogage, entrez undebug all linvite du mode privilgi. Gateway#debug ip nat IP NAT debugging is on Gateway#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Gateway(config)#interface serial 0 Gateway(config-if)#ip nat outside Gateway(config-if)# 00:07:53: ip_ifnat_modified: old_if 2, new_if 1 00:08:04: NAT: s=10.10.10.10->199.99.9.33, d=172.16.1.1 [11391] 00:08:04: NAT*: s=172.16.1.1, d=199.99.9.33->10.10.10.10 [11391] 00:08:05: NAT*: s=10.10.10.10->199.99.9.33, d=172.16.1.1 [11392] 00:08:05: NAT*: s=172.16.1.1, d=199.99.9.33->10.10.10.10 [11392] 00:08:06: NAT*: s=10.10.10.10->199.99.9.33, d=172.16.1.1 [11393] 00:08:06: NAT*: s=172.16.1.1, d=199.99.9.33->10.10.10.10 [11393] 00:08:07: NAT*: s=10.10.10.10->199.99.9.33, d=172.16.1.1 [11394] 00:08:07: NAT*: s=172.16.1.1, d=199.99.9.33->10.10.10.10 [11394] Gateway(config-if)# Gateway(config-if)#exit Gateway#undebug all 00:08:50: %SYS-5-CONFIG_I: Configured from console by console all All possible debugging has been turned off

Cette fiche contient les commandes de configuration de base des routeurs ISP et Gateway: ISP Router#configure terminal Router(config)#hostname ISP ISP(config)#enable password cisco ISP(config)#enable secret class ISP(config)#line console 0 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#line vty 0 4 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#interface loopback 0 ISP(config-if)#ip add 172.16.1.1 255.255.255.255 ISP(config-if)#exit ISP(config)#interface serial 0 ISP(config-if)#ip add 200.2.2.17 255.255.255.252 ISP(config-if)#no shutdown ISP(config-if)#clock rate 64000 ISP(config)#ip route 199.99.9.32 255 255 255 252 200.2.2.18 ISP(config)#end ISP#copy running-config startup-config Destination filename [startup-config]?[Entre] Gateway Router#configure terminal Router(config)#hostname Gateway Gateway(config)#enable password cisco Gateway(config)#enable secret class Gateway(config)#line console 0 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#line vty 0 4 Gateway(config-line)#password cisco Gateway(config-line)#login Gateway(config-line)#exit Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip add 10.10.10.1 255.255.255.0 Gateway(config-if)#no shutdown Gateway(config-if)#exit Gateway(config)#interface serial 0 Gateway(config-if)#ip add 200.2.2.18 255.255.255.252 Gateway(config-if)#no shutdown Gateway(config)#ip route 0.0.0.0 0.0.0.0 200.2.2.17

Passez en mode privilgi laide de la commande enable. Si un mot de passe vous est demand, entrez class (si cela ne fonctionne pas, demandez de laide au professeur). Router>enable linvite du mode privilgi, entrez la commande erase startup-config. Router#erase startup-config Vous obtenez le message suivant : Erasing the nvram filesystem will remove all files! Continue? [confirm] Appuyez sur Entre pour confirmer. La rponse suivante doit safficher : Erase of nvram: complete Ensuite, l'invite du mode privilgi, entrez la commande reload. Router#reload Vous obtenez le message suivant: System configuration has been modified. Save? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Proceed with reload? [confirm] Appuyez sur Entre pour confirmer. La premire ligne de la rponse est la suivante: Reload requested by console. Aprs le rechargement du routeur, la ligne suivante saffiche: Would you like to enter the initial configuration dialog? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Press RETURN to get started! Appuyez sur Entre.
TP 1.2.6 Configuration de DHCP - Routeurs de la gamme 1700
Objectif
Configurer un routeur avec le protocole DHCP (Dynamic Host Configuration Protocol) en vue de lattribution dynamique dadresses aux htes connects.
Prrequis/Prparation
Le routage seffectue via une route statique entre le routeur du fournisseur daccs (ISP) et le routeur passerelle (Campus), et via une route par dfaut entre le routeur passerelle et le routeur ISP. La connexion du FAI Internet est identifie par une adresse dessai en mode boucl au niveau du routeur ISP. Installez un rseau similaire celui du schma ci-dessus. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments : Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700 Routeurs de la gamme 2500 Routeurs de la gamme 2600



a. Les adresses 172.16.12.0/24 ont t attribues pour laccs Internet hors de la socit. Utilisez la commande ip route pour crer la route statique: ISP(config)#ip route 172.16.12.0 255.255.255.0 172.16.1.6 b. La route statique figure-t-elle dans la table de routage? Oui ISP#show ip route 00:02:08: %SYS-5-CONFIG_I: Configured from console by consoleute Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set 172.16.0.0/16 is variably subnetted, 3 subnets, 2 masks 172.16.12.0/24 [1/0] via 172.16.1.6 172.16.13.0/24 is directly connected, Loopback0 172.16.1.4/30 is directly connected, Serial0
S C C

a. Ajoutez une route par dfaut du routeur Campus au routeur ISP laide de la commande ip route. Ainsi, vous activez le mcanisme permettant de transmettre le trafic des adresses de destination inconnues au FAI: campus(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.5 b. La route statique figure-t-elle dans la table de routage? Oui campus#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is 172.16.1.5 to network 0.0.0.0 172.16.0.0/16 is variably subnetted, 2 subnets, 2 masks 172.16.12.0/24 is directly connected, FastEthernet0 172.16.1.4/30 is directly connected
C C
tape 5 Crez le groupe dadresses DHCP

Pour configurer le groupe du LAN sur le routeur Campus, utilisez les commandes suivantes : campus(config)#ip dhcp pool campus campus(dhcp-config)#network 172.16.12.0 255.255.255.0 campus(dhcp-config)#default-router 172.16.12.1 campus(dhcp-config)#dns-server 172.16.1.2 campus(dhcp-config)#domain-name foo.com campus(dhcp-config)#netbios-name-server 172.16.1.10
tape 6 Excluez des adresses du groupe

Pour exclure des adresses du groupe, utilisez les commandes suivantes: campus(config)#ip dhcp excluded-address 172.16.12.1 172.16.12.11
tape 7 Vrifiez le fonctionnement de DHCP
a. Sur chaque station de travail du sous-rseau directement connect, configurez les proprits TCP/IP de faon ce que la station de travail obtienne une adresse IP et une adresse de serveur DNS (Domain Name System) via le serveur DHCP. Aprs avoir modifi et enregistr la configuration, redmarrez la station de travail. b. Pour confirmer les informations de la configuration TCP/IP sur chaque hte, utilisez Dmarrer > Excuter > winipcfg /all. Si vous utilisez Windows 2000, pour vrifier, lancez la commande ipconfig /all en mode DOS. c. Quelle est ladresse IP attribue la station de travail ? 172.16.12.11
d. Dautres informations ont-elles t attribues automatiquement ? Si oui, lesquelles ? domain name (nom de domaine), dns (systme DNS), netbios, subnet mask (masque de sous-rseau), gateway (passerelle) e. Quand le bail a-t-il t obtenu ? L'tudiant doit avoir not la date et l'heure. f. Quelle est la date dexpiration du bail ? L'tudiant doit avoir not la date et l'heure.
tape 8 Affichez les liaisons DHCP

a. Le routeur Campus permet dafficher les liaisons des htes. Pour afficher les liaisons, entrez la commande show ip dhcp binding linvite du mode privilgi. campus#show ip dhcp binding IP address Hardware address 172.16.12.11 0100.10a4.188f.c9 Lease expiration Mar 02 1993 01:25 AM Type Automatic
b. Quelles sont les adresses IP attribues? 172.16.12.11
c. Quels sont les trois autres champs numrs dans les informations affiches? mac address
(adresse MAC), lease expiration (date dexpiration du bail) et type
Campus Router#configure terminal Router(config)#hostname campus campus(config)#enable password cisco campus(config)#enable secret class campus(config)#line console 0 campus(config-line)#password cisco campus(config-line)#login campus(config-line)#exit campus(config)#line vty 0 4 campus(config-line)#password cisco campus(config-line)#login campus(config-line)#exit campus(config)#interface fastethernet 0 campus(config-if)#ip address 172.16.12.1 255.255.255.0 campus(config-if)#no shutdown campus(config-if)#exit campus(config)#interface serial 0 campus(config-if)#ip address 172.16.1.6 255.255.255.252 campus(config-if)#clock rate 64000 campus(config-if)#no shutdown campus(config-if)#exit campus(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.5 campus(config)#exit campus#copy running-config startup-config
Campus DHCP configuration campus#configure terminal campus(config)#ip dhcp pool campus campus(dhcp-config)#network 172.16.12.0 255.255.255.0 campus(dhcp-config)#default-router 172.16.12.1 campus(dhcp-config)#dns-server 172.16.1.2 campus(dhcp-config)#domain-name foo.com campus(dhcp-config)#netbios-name-server 172.16.1.10 campus(dhcp-config)#ip dhcp excluded-address 172.16.12.1 172.16.12.10 campus(dhcp-config)#exit campus(config)#exit campus#copy running-config startup-config
ISP Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname ISP ISP(config)#enable password cisco ISP(config)#enable secret class ISP(config)#line console 0 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#line vty 0 4 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#interface loopback 0 ISP(config-if)#ip address 172.16.13.1 255.255.255.0 ISP(config-if)#no shutdown ISP(config-if)#exit ISP(config)#interface serial 0
ISP(config-if)#ip address 172.16.1.5 255.255.255.252 ISP(config-if)#no shutdown ISP(config)#ip route 172.16.12.0 255.255.255.0 172.16.1.6 ISP(config)#exit ISP#copy running-config startup-config

Passez en mode privilgi laide de la commande enable. Si un mot de passe vous est demand, entrez class (si cela ne fonctionne pas, demandez de laide au professeur). Router>enable linvite du mode privilgi, entrez la commande erase startup-config. Router#erase startup-config Vous obtenez le message suivant: Erasing the nvram filesystem will remove all files! Continue? [confirm] Appuyez sur Entre pour confirmer. La rponse suivante doit safficher : Erase of nvram: complete Ensuite, l'invite du mode privilgi, entrez la commande reload. Router#reload Vous obtenez le message suivant: System configuration has been modified. Save? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Proceed with reload? [confirm] Appuyez sur Entre pour confirmer. La premire ligne de la rponse est la suivante: Reload requested by console. Aprs le rechargement du routeur, la ligne suivante saffiche: Would you like to enter the initial configuration dialog? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Press RETURN to get started! Appuyez sur Entre.
TP 1.2.8 Configuration du relais DHCP - Routeurs de la gamme 1700
Objectif
Un routeur doit tre configur avec le protocole DHCP (Dynamic Host Configuration Protocol). Les stations de travail doivent pouvoir obtenir des adresses DHCP distance. Des adresses doivent tre attribues de faon dynamique aux htes connects.
Prrequis/Prparation
Un client DHCP utilise des adresses IP de broadcast pour localiser le serveur DHCP. Cependant, ces adresses de broadcast ntant pas transmises par les routeurs, les stations de travail ne pourront pas localiser le serveur DHCP dans le cas du LAN distant. Vous devez configurer le routeur laide de la commande ip helper-address pour activer la transmission de ces adresses de broadcast au serveur concern, sous forme de paquets unicast. Le routage seffectue via une route statique entre le routeur Remote et le routeur Campus (passerelle), et via une route par dfaut entre le routeur passerelle et le routeur Remote. Installez un rseau similaire celui du schma ci-dessus. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments: Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700 Routeurs de la gamme 2500 Routeurs de la gamme 2600

tape 2 Configurez le routage sur le routeur Remote

Utilisez le protocole de routage OSPF (Open Shortest Path First). Configurez le rseau avec la zone 0 (area 0) et lID de processus 1: remote(config)#router ospf 1 remote(config-router)#network 172.16.1.0 0.0.0.3 area 0 remote(config-router)#network 172.16.13.0 0.0.0.3 area 0
tape 3 Configurez le routage sur le routeur Campus

a. Utilisez le protocole de routage OSPF. Configurez le rseau avec la zone 0 (area 0) et lID de processus 1: campus(config)#router ospf 1 campus(config-router)#network 172.16.1.0 0.0.0.3 area 0 campus(config-router)#network 172.16.12.0 0.0.0.3 area 0 b. La table de routage contient-elle des routes OSPF? Oui remote#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set 172.16.0.0/16 is variably subnetted, 3 subnets, 2 masks 172.16.12.0/24 [110/65] via 172.16.1.6, 00:00:12, Serial0 172.16.13.0/24 is directly connected, FastEthernet0 172.16.1.4/30 is directly connected, Serial0
O C C
campus#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set 172.16.0.0/16 is variably subnetted, 3 subnets, 2 masks 172.16.12.0/24 is directly connected, FastEthernet0 172.16.13.0/24 [110/65] via 172.16.1.5, 00:00:14, Serial0 172.16.1.4/30 is directly connected, Serial0
C O C
tape 4 Enregistrez les configurations

tape 5 Crez le groupe dadresses DHCP Campus sur le routeur Campus

Pour configurer le groupe du LAN sur le routeur Campus, utilisez les commandes suivantes: campus(config)#ip dhcp pool campus campus(dhcp-config)#network 172.16.12.0 255.255.255.0 campus(dhcp-config)#default-router 172.16.12.1 campus(dhcp-config)#dns-server 172.16.12.2 campus(dhcp-config)#domain-name foo.com campus(dhcp-config)#netbios-name-server 172.16.12.10
tape 6 Crez le groupe dadresses DHCP distantes sur le routeur Campus

Pour configurer le groupe du LAN distant, utilisez les commandes suivantes: campus(dhcp-config)#ip dhcp pool remote campus(dhcp-config)#network 172.16.13.0 255.255.255.0 campus(dhcp-config)#default-router 172.16.13.1 campus(dhcp-config)#dns-server 172.16.12.2 campus(dhcp-config)#domain-name foo.com campus(dhcp-config)#netbios-name-server 172.16.12.10

a. Pour exclure des adresses du groupe, utilisez les commandes suivantes: campus(config)#ip dhcp excluded-address 172.16.12.1 172.16.12.11 campus(config)#ip dhcp excluded-address 172.16.13.1 172.16.13.11 Vous dfinissez ainsi la plage dadresses exclure de lattribution dynamique excute par le serveur DHCP. b. Pourquoi exclut-on des adresses? Serveurs, routeurs, etc.
tape 8 Vrifiez le fonctionnement de DHCP sur le routeur Campus
a. partir de la station de travail directement connecte au routeur Campus, configurez les proprits TCP/IP de faon ce que cette station de travail obtienne automatiquement ses proprits IP par le biais du serveur DHCP. Ces proprits comprennent notamment ladresse IP et ladresse du serveur DNS (Domain Name System). b. Aprs avoir modifi la configuration, redmarrez la station de travail. Affichez les informations de la configuration TCP/IP sur chaque hte. Si vous utilisez Windows 98, vrifiez laide de Dmarrer > Excuter > winipcfg /all. Si vous utilisez Windows 2000 ou une version suprieure, utilisez la commande ipconfig /all dans une fentre dinvite de commandes DOS. c. Quelle est ladresse IP attribue la station de travail? 172.16.12.11
tape 9 Configurez le relais DHCP

Vous devez configurer le routeur Remote laide de la commande ip helper-address pour activer la transmission des adresses de broadcast au serveur concern, sous forme de paquets unicast. Pour un bon fonctionnement de DHCP, il convient de configurer cette commande au niveau de linterface LAN du routeur Remote: remote(config)#interface fastethernet 0 remote(config-if)#ip helper-address 172.16.12.1
tape 10 Vrifiez le fonctionnement de DHCP sur le routeur Remote

a. Redmarrez la station de travail connecte au routeur Remote. b. Existe-t-il une adresse valide attribue partir du groupe DHCP? Oui
c.
Quelle est ladresse IP attribue la station de travail? 172.16.13.11
d. Si vous nobtenez pas dadresse IP, rectifiez la configuration de la station de travail et du routeur, puis rexcutez ltape 11.

a. Le routeur Campus permet dafficher les liaisons des htes. Pour afficher les liaisons, entrez la commande show ip dhcp binding linvite du mode privilgi. b. Quelles sont les adresses IP attribues aux htes? 172.16.12.11 172.16.13.11 campus#show ip dhcp binding IP address Client-ID/ Hardware address 172.16.12.11 0108.0046.06fb.b6 172.16.13.11 0542.0010.0a21.cb Lease expiration Mar 02 2003 04:41 PM Mar 02 2003 04:45 PM Type Automatic Automatic
Remote router configuration Router#configure terminal Router(config)#hostname remote remote(config)#enable password cisco remote(config)#enable secret class remote(config)#line console 0 remote(config-line)#password cisco remote(config-line)#login remote(config-line)#exit remote(config)#line vty 0 4 remote(config-line)#password cisco remote(config-line)#login remote(config-line)#exit remote(config)#interface fastethernet 0 remote(config-if)#ip address 172.16.13.1 255.255.255.0 remote(config-if)#no shutdown remote(config-if)#exit remote(config)#interface serial 0 remote(config-if)#ip address 172.16.1.5 255.255.255.252 remote(config-if)#no shutdown remote(config-if)#exit remote(config)#router ospf 1 remote(config-router)#network 172.16.1.0 0.0.0.255 area 0 remote(config-router)#network 172.16.13.0 0.0.0.255 area 0 remote(config-router)#end remote#copy running-config startup-config Campus router configuration Router#configure terminal Router(config)#hostname campus campus(config)#enable password cisco campus(config)#enable secret class campus(config)#line console 0 campus(config-line)#password cisco campus(config-line)#login campus(config-line)#exit campus(config)#line vty 0 4 campus(config-line)#password cisco campus(config-line)#login campus(config-line)#exit campus(config)#interface fastethernet 0 campus(config-if)#ip address 172.16.12.1 255.255.255.0 campus(config-if)#no shutdown campus(config-if)#exit campus(config)#interface serial 0 campus(config-if)#ip address 172.16.1.6 255.255.255.252 campus(config-if)#clock rate 56000 campus(config-if)#no shutdown campus(config-if)#exit campus(config)#router ospf 1 campus(config-router)#network 172.16.1.0 0.0.0.255 area 0 campus(config-router)#network 172.16.12.0 0.0.0.255 area 0 campus(config-router)#end campus#copy running-config startup-config
DHCP pool configurations Campus pool campus(config)#ip dhcp pool campus campus(dhcp-config)#network 172.16.12.0 255.255.255.0 campus(dhcp-config)#default-router 172.16.12.1 campus(dhcp-config)#dns-server 172.16.12.2 campus(dhcp-config)#domain-name foo.com campus(dhcp-config)#netbios-name-server 172.16.12.10 campus(dhcp-config)#exit Remote pool campus(config)#ip dhcp pool remote campus(dhcp-config)#network 172.16.13.0 255.255.255.0 campus(dhcp-config)#default-router 172.16.13.1 campus(dhcp-config)#dns-server 172.16.12.2 campus(dhcp-config)#domain-name foo.com campus(dhcp-config)#netbios-name-server 172.16.12.10 campus(dhcp-config)#exit campus(config)#ip dhcp excluded-address 172.16.12.1 172.16.12.10 campus(config)#ip dhcp excluded-address 172.16.13.1 172.16.13.10 campus(config)#exit campus#copy running-config startup-config Remote helper address configuration remote#configure terminal remote(config)#interface fa0 remote(config-if)#ip helper-address 172.16.12.1 remote(config-if)#exit remote(config)#exit remote#copy running-config startup-config

Passez en mode privilgi laide de la commande enable. Si un mot de passe vous est demand, entrez class (si cela ne fonctionne pas, demandez de laide au professeur). Router>enable linvite du mode privilgi, entrez la commande erase startup-config. Router#erase startup-config Vous obtenez le message suivant : Erasing the nvram filesystem will remove all files! Continue? [confirm] Appuyez sur Entre pour confirmer. La rponse suivante doit safficher: Erase of nvram: complete Ensuite, l'invite du mode privilgi, entrez la commande reload. Router#reload Vous obtenez le message suivant: System configuration has been modified. Save? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Proceed with reload? [confirm] Appuyez sur Entre pour confirmer. La premire ligne de la rponse est la suivante: Reload requested by console. Aprs le rechargement du routeur, la ligne suivante saffiche: Would you like to enter the initial configuration dialog? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Press RETURN to get started! Appuyez sur Entre.
TP 3.1.7 Dpannage dune interface srie - Routeurs de la gamme 1700
Objectif
Configurer une interface srie sur deux routeurs. Utiliser les commandes show pour rsoudre les problmes de connectivit.
Prrequis/Prparation
Configurez les interfaces srie appropries pour mettre en uvre la connectivit entre les deux routeurs. Installez un rseau similaire celui du schma ci-dessus. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments : Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700 Routeurs de la gamme 2500 Routeurs de la gamme 2600
Reportez-vous au tableau qui se trouve la fin du TP pour reprer les identifiants dinterfaces utiliser en fonction de lquipement disponible. Les informations de configuration utilises dans ce TP correspondent un routeur de la gamme 1721. Celles-ci peuvent varier lgrement avec un autre routeur. Effectuez les tapes suivantes sur chaque routeur, sauf indication contraire.
Dmarrez une session HyperTerminal. Remarque: Reportez-vous aux instructions deffacement et de rechargement qui se trouvent la fin de ce TP. Excutez ces tapes sur tous les routeurs utiliss dans ce TP avant de continuer.

Configurez les lments suivants conformment au schma: Le nom dhte Le mot de passe de la console Le mot de passe du terminal virtuel Le mot de passe enable secret
tape 2 Configurez linterface Paris suivant les indications

Configurez linterface srie du routeur Paris de la manire suivante: Paris(config)#interface serial 0 Paris(config-if)#ip address 192.168.15.2 255.255.255.0 Paris(config-if)#clock rate 56000 Paris(config-if)#no shutdown Paris(config-if)#exit Paris(config)#exit
tape 3 Configurez linterface London suivant les indications

Configurez linterface srie du routeur London de la manire suivante: London(config)#interface serial 0 London(config-if)#ip address 192.168.15.1 255.255.255.0 London(config-if)#no shutdown London(config-if)#exit London(config)#exit

London#copy running-config startup-config Paris#copy running-config startup-config
tape 5 Entrez la commande show interface serial 0 (voir le tableau dinterfaces) sur le routeur London
London#show interface serial 0 Les caractristiques de linterface Serial 0 saffichent. London#show interface serial 0 Serial0 is up, line protocol is up Hardware is PowerQUICC Serial
Internet address is 192.168.15.1/24 MTU 1500 bytes, BW 128 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input 00:00:06, output 00:00:00, output hang never Last clearing of "show interface" counters 03:02:45 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/1/32 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 96 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 1039 packets input, 67974 bytes, 0 no buffer Received 753 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 1047 packets output, 77227 bytes, 0 underruns 0 output errors, 0 collisions, 4 interface resets 0 output buffer failures, 0 output buffers swapped out 1 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up
Rpondez aux questions suivantes: a. Serial 0 est active, le protocole de ligne est dsactiv. b. Quel est le type de problme indiqu dans la dernire instruction ? Problme li la couche liaison de donnes (couche 2) c. Ladresse Internet est 192.168.15.1.
d. Encapsulation HDLC
tape 6 Entrez la commande show interface serial 0 (voir le tableau dinterfaces) sur le routeur Paris
Paris#show interface serial 0 Les caractristiques de linterface Serial 0 saffichent. Rpondez aux questions suivantes: a. Serial 0 est active, le protocole de ligne est dsactiv. b. Ladresse Internet est 192.168.15.2. c. Encapsulation HDLC
d. quelle couche du modle OSI la notion dencapsulation fait-elle rfrence? Couche 2 e. Pourquoi linterface est-elle dsactive? La frquence d'horloge n'est pas dfinie sur l'interface ETCD. Paris#show interface serial 0 Serial0 is up, line protocol is down Hardware is PowerQUICC Serial Internet address is 192.168.15.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255
Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input never, output never, output hang never Last clearing of "show interface" counters 00:04:44 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/2/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 1158 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 15 packets output, 869 bytes, 0 underruns 0 output errors, 0 collisions, 10 interface resets 0 output buffer failures, 0 output buffers swapped out 16 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up
tape 7 Corrigez lemplacement de lhorloge

Linstruction relative la frquence dhorloge na pas t ajoute dans linterface approprie. Elle figure actuellement sur le routeur Paris alors que le routeur London reprsente lETCD (quipement de communication de donnes). Supprimez linstruction de frquence dhorloge du routeur Paris laide de la version no de la commande et ajoutez-la la configuration du routeur London.
tape 8 Entrez la commande show interface serial 0 sur le routeur Paris

Paris#show interface serial 0 a. Serial 0 est active, le protocole de ligne est activ. b. Quelle est la diffrence entre ltat de ligne et de protocole prcdemment enregistr sur le routeur Paris ? Pourquoi ? Ils sont tous deux ACTIVS, car le paramtrage de la frquence d'horloge est correct. Paris#show interface serial 0 Serial0 is up, line protocol is up Hardware is PowerQUICC Serial Internet address is 192.168.15.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input 00:00:02, output 00:00:07, output hang never Last clearing of "show interface" counters 00:07:47 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/2/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 1158 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 31 packets input, 2864 bytes, 0 no buffer Received 21 broadcasts, 0 runts, 0 giants, 0 throttles
1 input errors, 0 CRC, 1 frame, 0 overrun, 0 ignored, 0 abort 43 packets output, 3231 bytes, 0 underruns 0 output errors, 0 collisions, 11 interface resets 0 output buffer failures, 0 output buffers swapped out 20 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up
tape 9 Assurez-vous que la connexion srie fonctionne en envoyant une requte ping linterface srie de lautre routeur
London#ping 192.168.15.2 Paris#ping 192.168.15.1 a. Pouvez-vous envoyer une requte ping linterface srie du routeur Paris via le routeur London? Oui b. Pouvez-vous envoyer une requte ping linterface srie du routeur London via le routeur Paris? Oui c. Si la rponse l'une ou l'autre des questions est non, vrifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requtes ping jusqu ce que la rponse aux deux questions soit positive. London#ping 192.168.15.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/33/40 ms London#
Paris#ping 192.168.15.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/32 ms Paris#
Paris Router#configure terminal Router(config)#hostname Paris Paris(config)#enable password cisco Paris(config)#enable secret class Paris(config)#line vty 0 4 Paris(config-line)#password cisco Paris(config-line)#login Paris(config-line)#line con 0 Paris(config-line)#password cisco Paris(config-line)#login Paris(config-line)#interface serial 0 Paris(config-if)#ip address 192.168.15.2 255.255.255.0 Paris(config-if)#clock rate 56000 Paris(config-if)#no shutdown Paris(config-if)#exit Paris(config)#exit Paris#copy running-config startup-config
Removing the clock from Paris Serial DTE interface Paris#configure terminal Paris(config)#interface serial 0 Paris(config-if)#no clock rate 56000 Paris(config-if)#exit Paris(config)#exit Paris#copy running-config startup-config
London Router#configure terminal Router(config)#hostname London London(config)#enable password cisco London(config)#enable secret class London(config)#line vty 0 4 London(config-line)#password cisco London(config-line)#login London(config-line)#line con 0 London(config-line)#password cisco London(config-line)#login London(config-line)#interface serial 0 London(config-if)#ip address 192.168.15.1 255.255.255.0 London(config-if)#no shutdown London(config-if)#exit London(config)#exit London#copy running-config startup-config
Configuring the clock on London Serial DCE interface London#configure terminal London(config)#interface serial 0 London(config-if)#clock rate 56000 London(config-if)#exit London(config)#exit London#copy running-config startup-config

Passez en mode privilgi laide de la commande enable. Si un mot de passe vous est demand, entrez class (si cela ne fonctionne pas, demandez de laide au professeur). Router>enable linvite du mode privilgi, entrez la commande erase startup-config. Router#erase startup-config Vous obtenez le message suivant: Erasing the nvram filesystem will remove all files! Continue? [confirm] Appuyez sur Entre pour confirmer. La rponse suivante doit safficher: Erase of nvram: complete Ensuite, l'invite du mode privilgi, entrez la commande reload. Router#reload Vous obtenez le message suivant: System configuration has been modified. Save? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Proceed with reload? [confirm] Appuyez sur Entre pour confirmer. La premire ligne de la rponse est la suivante: Reload requested by console. Aprs le rechargement du routeur, la ligne suivante saffiche: Would you like to enter the initial configuration dialog? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Press RETURN to get started! Appuyez sur Entre.
TP 3.3.2 Configuration de lencapsulation PPP - Routeurs de la gamme 1700
Objectif
Configurer les interfaces srie sur deux routeurs laide du protocole PPP. Tester la liaison pour vrifier la connectivit.
Prrequis/Prparation
Installez un rseau similaire celui du schma ci-dessus. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments : Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700 Routeurs de la gamme 2500 Routeurs de la gamme 2600
Reportez-vous au tableau qui se trouve la fin du TP pour reprer les identifiants dinterfaces utiliser en fonction de lquipement disponible. Les informations de configuration utilises dans ce TP correspondent un routeur de la gamme 1721. Celles-ci peuvent varier lgrement avec un autre routeur. Effectuez les tapes suivantes sur chaque routeur, sauf indication contraire. Dmarrez une session HyperTerminal.
Remarque: Reportez-vous la fiche dinstructions deffacement et de rechargement. Excutez ces tapes sur tous les routeurs utiliss dans ce TP avant de continuer.

tape 2 Configurez linterface Dublin suivant les indications

Configurez linterface srie du routeur Dublin de la manire suivante: Dublin(config)#interface Serial 0 Dublin(config-if)#ip address 192.168.15.2 255.255.255.0 Dublin(config-if)#no shutdown Dublin(config-if)#exit Dublin(config)#exit
tape 3 Configurez linterface Washington suivant les indications

Configurez linterface srie du routeur Washington de la manire suivante: Washington(config)#interface serial 0 Washington(config-if)#ip address 192.168.15.1 255.255.255.0 Washington(config-if)#clock rate 64000 Washington(config-if)#no shutdown Washington(config-if)#exit Washington(config)#exit

Washington#copy running-config startup-config Dublin#copy running-config startup-config
tape 5 Entrez la commande show interface serial 0 (voir le tableau dinterfaces) sur le routeur Washington
Washington#show interface serial 0 a. Les caractristiques de linterface Serial 0 saffichent. b. Serial 0 est active, le protocole de ligne est activ. c. Ladresse Internet est 192.168.15.1.
d. Encapsulation HDLC Washington#show interface 0serial 0

Serial0 is up, line protocol is up Hardware is PowerQUICC Serial Internet address is 192.168.15.1/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input 00:00:04, output 00:00:03, output hang never Last clearing of "show interface" counters 00:06:09 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 16 packets input, 902 bytes, 0 no buffer Received 16 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 35 packets output, 2939 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets 0 output buffer failures, 0 output buffers swapped out 2 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up
tape 6 Entrez la commande show interface serial 0 (voir le tableau dinterfaces) sur le routeur Dublin
Dublin#show interface serial 0 a. Les caractristiques de linterface Serial 0 saffichent. b. Serial 0 est active, le protocole de ligne est activ. c. Ladresse Internet est 192.168.15.2.
d. Encapsulation HDLC Dublin#show interface serial 0 Serial0 is up, line protocol is up Hardware is PowerQUICC Serial Internet address is 192.168.15.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input 00:00:01, output 00:00:02, output hang never Last clearing of "show interface" counters 00:05:19 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 11 packets input, 1068 bytes, 0 no buffer Received 11 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 25 packets output, 1603 bytes, 0 underruns 0 output errors, 0 collisions, 3 interface resets 0 output buffer failures, 0 output buffers swapped out 14 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up
tape 7 Modifiez le type dencapsulation

Modifiez le type dencapsulation en PPP en entrant encapsulation ppp sur les deux routeurs linvite du mode de configuration de linterface Serial 0. Washington(config-if)#encapsulation ppp Dublin(config-if)#encapsulation ppp
tape 8 Entrez la commande show interface serial 0 sur le routeur Washington

Washington#show interface serial 0 Encapsulation PPP Washington#show interface serial 0 Serial0 is up, line protocol is up Hardware is PowerQUICC Serial Internet address is 192.168.15.1/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation PPP, loopback not set Keepalive set (10 sec) LCP Open Open: IPCP, CDPCP Last input 00:00:13, output 00:00:10, output hang never Last clearing of "show interface" counters 00:00:17 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 11 packets input, 1220 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 7 packets output, 366 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up
tape 9 Entrez la commande show interface serial 0 sur le routeur Dublin

Dublin#show interface serial 0 Encapsulation PPP Dublin#show interface serial 0 Serial0 is up, line protocol is up Hardware is PowerQUICC Serial Internet address is 192.168.15.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation PPP, loopback not set Keepalive set (10 sec) LCP Open Open: IPCP, CDPCP Last input 00:00:02, output 00:00:02, output hang never
Last clearing of "show interface" counters 00:00:28 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 10 packets input, 412 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 15 packets output, 1280 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 output buffer failures, 0 output buffers swapped out 4 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up
tape 10 Assurez-vous que la connexion srie fonctionne en envoyant une requte ping linterface srie de l'autre routeur
Washington#ping 192.168.15.2 Dublin#ping 192.168.15.1 a. Pouvez-vous envoyer une requte ping linterface srie du routeur Dublin via le routeur Washington? Oui b. Pouvez-vous envoyer une requte ping linterface srie du routeur Washington via le routeur Dublin? Oui c. Si la rponse l'une ou l'autre des questions est non, vrifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requtes ping jusqu ce que la rponse aux deux questions soit positive. Washington#ping 192.168.15.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 28/28/32 ms Washington# Dublin#ping 192.168.15.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 28/28/28 ms Dublin#
Washington Router#configure terminal Router(config)#hostname Washington Washington(config)#enable password cisco Washington(config)#enable secret class Washington(config)#line vty 0 4 Washington(config-line)#password cisco Washington(config-line)#login Washington(config-line)#line con 0 Washington(config-line)#password cisco Washington(config-line)#login Washington(config-line)#exit Washington(config)#interface serial 0 Washington(config-if)#ip address 192.168.15.1 255.255.255.0 Washington(config-if)#clock rate 64000 Washington(config-if)#no shutdown Washington(config-if)#exit Washington(config)#exit Washington#copy running-config startup-config
Configuring PPP on Washington Washington#configure terminal Washington(config)#interface serial 0 Washington(config-if)#encapsulation ppp Washington(config-if)#exit Washington(config)#exit Washington#copy running-config startup-config
Dublin Router#configure terminal Router(config)#hostname Dublin Dublin(config)#enable password cisco Dublin(config)#enable secret class Dublin(config)#line vty 0 4 Dublin(config-line)#password cisco Dublin(config-line)#login Dublin(config-line)#line con 0 Dublin(config-line)#password cisco Dublin(config-line)#login Dublin(config-line)#exit Dublin(config)#interface serial 0 Dublin(config-if)#ip address 192.168.15.2 255.255.255.0 Dublin(config-if)#no shutdown Dublin(config-if)#exit Dublin(config)#exit Dublin#copy running-config startup-config
Configuring PPP on Dublin Dublin#configure terminal Dublin(config)#interface serial 0 Dublin(config-if)#encapsulation ppp Dublin(config-if)#exit Dublin(config)#exit Dublin#copy running-config startup-config

TP 3.3.3 Configuration de lauthentification PPP - Routeurs de la gamme 1700
Objectif
Configurer lauthentification PPP via le processus CHAP sur deux routeurs.
Prrequis/Prparation

tape 2 Configurez linterface Tokyo suivant les indications

Configurez linterface srie du routeur Tokyo de la manire suivante: Tokyo(config)#interface serial 0 Tokyo(config-if)#ip address 192.168.15.2 255.255.255.0 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#no shutdown Tokyo(config-if)#exit Tokyo(config)#exit
tape 3 Configurez linterface Madrid suivant les indications

Configurez linterface srie du routeur Madrid de la manire suivante: Madrid(config)#interface serial 0 Madrid(config-if)#ip address 192.168.15.1 255.255.255.0 Madrid(config-if)#clock rate 64000 Madrid(config-if)#encapsulation ppp Madrid(config-if)#no shutdown Madrid(config-if)#exit Madrid(config)#exit

Madrid#copy running-config startup-config Tokyo#copy running-config startup-config
tape 5 Entrez la commande show interface serial 0 sur le routeur Madrid

Madrid#show interface serial 0 Encapsulation PPP Madrid#show interface serial 0 Serial0 is up, line protocol is up Hardware is PowerQUICC Serial Internet address is 192.168.15.1/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation PPP, loopback not set Keepalive set (10 sec)
LCP Open Open: IPCP, CDPCP Last input 00:00:09, output 00:00:09, output hang never Last clearing of "show interface" counters 00:00:35 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 10 packets input, 136 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 10 packets output, 136 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets 0 output buffer failures, 0 output buffers swapped out 1 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up
tape 6 Entrez la commande show interface serial 0 sur le routeur Tokyo

Tokyo#show interface serial 0 Encapsulation PPP Tokyo#show interface serial 0 Serial0 is up, line protocol is up Hardware is PowerQUICC Serial Internet address is 192.168.15.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation PPP, loopback not set Keepalive set (10 sec) LCP Open Open: IPCP, CDPCP Last input 00:00:02, output 00:00:02, output hang never Last clearing of "show interface" counters 00:00:29 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 12 packets input, 168 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 12 packets output, 168 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up
Madrid#ping 192.168.15.2 Tokyo#ping 192.168.15.1
Si les requtes ping chouent, vrifiez la configuration des routeurs pour trouver lerreur. Puis, envoyez de nouvelles requtes ping jusqu ce que les deux russissent.
tape 8 Configurez lauthentification PPP

Configurez le nom dutilisateur et le mot de passe sur le routeur Madrid. Les mots de passe doivent tre identiques sur les deux routeurs. Le nom dutilisateur doit correspondre prcisment au nom dhte des autres routeurs. Le mot de passe et les noms dutilisateur tiennent compte des majuscules. Madrid(config)#username Tokyo password cisco Madrid(config)#interface serial 0 Madrid(config-if)#ppp authentication chap
tape 9 Assurez-vous que la connexion srie fonctionne correctement

a. Vrifiez que la connexion srie fonctionne en envoyant une requte ping linterface srie de lautre routeur. Madrid#ping 192.168.15.2 b. La requte ping a-t-elle abouti? Non c. Pourquoi? Le protocole CHAP n'est pas configur sur Tokyo. Madrid#ping 192.168.15.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.2, timeout is 2 seconds: ..... Success rate is 0 percent (0/5)

Configurez le nom dutilisateur et le mot de passe sur le routeur Tokyo. Les mots de passe doivent tre identiques sur les deux routeurs. Le nom dutilisateur doit correspondre prcisment au nom dhte des autres routeurs. Le mot de passe et les noms dutilisateur tiennent compte des majuscules. Tokyo(config)#username Madrid password cisco Tokyo(config)#interface serial 0 Tokyo(config-if)#ppp authentication chap

a. Vrifiez que la connexion srie fonctionne en envoyant une requte ping linterface srie de lautre routeur. Tokyo#ping 192.168.15.1 b. La requte ping a-t-elle abouti? Oui c. Pourquoi? Le nom d'utilisateur a t configur sur Tokyo. Tokyo#ping 192.168.15.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.1, timeout is 2 seconds: !!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/36 ms Madrid#ping 192.168.15.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/33/36 ms
Tokyo Router#configure terminal Router(config)#hostname Tokyo Tokyo(config)#enable password cisco Tokyo(config)#enable secret class Tokyo(config)#line vty 0 4 Tokyo(config-line)#password cisco Tokyo(config-line)#login Tokyo(config-line)#line con 0 Tokyo(config-line)#password cisco Tokyo(config-line)#login Tokyo(config-line)#exit Tokyo(config)#interface serial 0 Tokyo(config-if)#ip address 192.168.15.2 255.255.255.0 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#no shutdowndown Tokyo(config-if)#exit Tokyo(config)#exit Tokyo#copy running-config startup-config
Tokyo chap configuration Tokyo#configure terminal Tokyo(config)#username Madrid password cisco Tokyo(config)#interface serial 0 Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#exit Tokyo(config)#exit Tokyo#copy running-config startup-config
Madrid Router#configure terminal Router(config)#hostname Madrid Madrid(config)#enable password cisco Madrid(config)#enable secret class Madrid(config)#line vty 0 4 Madrid(config-line)#password cisco Madrid(config-line)#login Madrid(config-line)#line con 0 Madrid(config-line)#password cisco Madrid(config-line)#login Madrid(config-line)#exit Madrid(config)#interface serial 0 Madrid(config-if)#ip address 192.168.15.1 255.255.255.0 Madrid(config-if)#clock rate 56000 Madrid(config-if)#encapulation ppp Madrid(config-if)#no shutdown Madrid(config-if)#exit Madrid(config)#exit
Madrid chap configuration Madrid#configure terminal Madrid(config)#username Tokyo password cisco Madrid(config)#interface serial 0 Madrid(config-if)#ppp authentication chap Madrid(config-if)#exit

TP 3.3.4 Vrification de la configuration de PPP - Routeurs de la gamme 1700
Objectif
Configurer une interface srie sur deux routeurs laide du protocole PPP. Vrifier et tester la liaison pour assurer la connectivit.
Prrequis/Prparation
Remarque: Reportez-vous aux instructions deffacement et de rechargement qui se trouvent la fin de ce TP. Excutez ces tapes sur tous les routeurs utiliss dans ce TP avant de continuer.

tape 2 Configurez linterface Warsaw suivant les indications

Configurez linterface srie du routeur Warsaw de la manire suivante: Warsaw(config)#interface serial 0 Warsaw(config-if)#ip address 192.168.15.2 255.255.255.0 Warsaw(config-if)#no shutdown Warsaw(config-if)#exit Warsaw(config)#exit
tape 3 Configurez linterface Brasilia suivant les indications

Configurez linterface srie du routeur Brasilia de la manire suivante : Brasilia(config)#interface serial 0 Brasilia(config-if)#ip address 192.168.15.1 255.255.255.0 Brasilia(config-if)#clock rate 64000 Brasilia(config-if)#no shutdown Brasilia(config-if)#exit Brasilia(config)#exit

Brasilia#copy running-config startup-config Warsaw#copy running-config startup-config
tape 5 Entrez la commande show interface serial 0 (voir le tableau dinterfaces) sur le routeur Brasilia
Brasilia#show interface serial 0 Les caractristiques de linterface Serial 0 saffichent. Encapsulation HDLC
tape 6 Entrez la commande show interface serial 0 (voir le tableau dinterfaces) sur le routeur Warsaw
Warsaw#show interface serial 0 Les caractristiques de linterface Serial 0 saffichent. Encapsulation HDLC
tape 7 Activez le dbogage de PPP

Activez la fonction de dbogage de PPP sur les deux routeurs en entrant debug ppp tasks linvite du mode privilgi. Remarque: Pour un routeur de la gamme 2600, utilisez la commande debug ppp tasks.

a. Modifiez le type dencapsulation en PPP en entrant encapsulation ppp sur les deux routeurs linvite du mode de configuration de linterface Serial 0. Brasilia(config-if)#encapsulation ppp Warsaw(config-if)#encapsulation ppp b. Que signale la fonction de dbogage une fois lencapsulation PPP applique chaque routeur ? 00:03:07: Se0 AUTH: Started 00:03:07: Se0: AAA_PER_USER 00:03:07: Se0: AAA_PER_USER started 1/1/1 00:03:07: Se0: AAA_PER_USER in 0 s. 0/0/1 c. Dsactivez la fonction de dbogage en entrant undebug all linvite du mode privilgi. process 0 pid 4 LCP_UP (0x826DC7DC) id 0 (0s.) queued 1/1/1 LCP_UP (0x826DC7DC) id 0 (0s.) busy/0 LCP_UP (0x826DC7DC) id 0 (0s.) busy/0 done
tape 9 Entrez la commande show interface serial 0 sur le routeur Brasilia

Brasilia#show interface serial 0 Encapsulation PPP Brasilia#show interface serial 0 Serial0 is up, line protocol is up Hardware is PowerQUICC Serial Internet address is 192.168.15.1/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation PPP, loopback not set LCP Open Open: IPCP, CDPCP Last input 00:00:00, output 00:00:01, output hang never Last clearing of "show interface" counters 00:01:04 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/2/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated)
Available Bandwidth 1158 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 7 packets input, 945 bytes, 0 no buffer Received 7 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 4 packets output, 362 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets 0 output buffer failures, 0 output buffers swapped out 1 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up
tape 10 Entrez la commande show interface serial 0 sur le routeur Warsaw

Warsaw#show interface serial 0 Encapsulation PPP Warsaw#show interface serial 0 Serial0 is up, line protocol is up Hardware is PowerQUICC Serial Internet address is 192.168.15.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation PPP, loopback not set LCP Open Open: IPCP, CDPCP Last input 00:00:01, output 00:00:03, output hang never Last clearing of "show interface" counters 00:01:11 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/2/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 1158 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 5 packets input, 386 bytes, 0 no buffer Received 5 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 8 packets output, 1228 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up

a. Envoyez une requte ping lautre routeur pour vrifier la connectivit entre les deux routeurs. Brasilia#ping 192.168.15.2 Warsaw#ping 192.168.15.1 b. Pouvez-vous envoyer une requte ping linterface srie du routeur Warsaw via le routeur Brasilia? Oui
c.
Pouvez-vous envoyer une requte ping linterface srie du routeur Brasilia via le routeur Warsaw? Oui
d. Si la rponse l'une ou l'autre des questions est non, vrifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requtes ping jusqu ce que la rponse aux deux questions soit positive. Brasilia#ping 192.168.15.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 28/29/32 ms Brasilia# Warsaw#ping 192.168.15.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 28/29/32 ms Warsaw# Warsaw#
Brasilia Router#configure terminal Router(config)#hostname Brasilia Brasilia(config)#enable password cisco Brasilia(config)#enable secret class Brasilia(config)#line vty 0 4 Brasilia(config-line)#password cisco Brasilia(config-line)#login Brasilia(config-line)#line con 0 Brasilia(config-line)#password cisco Brasilia(config-line)#login Brasilia(config-line)#interface serial 0 Brasilia(config-if)#ip address 192.168.15.1 255.255.255.0 Brasilia(config-if)#clock rate 64000 Brasilia(config-if)#no shutdown Brasilia(config-if)#exit Brasilia(config)#exit Brasilia#copy running-config startup-config Warsaw Router#configure terminal Router(config)#hostname Warsaw Warsaw(config)#enable password cisco Warsaw(config)#enable secret class Warsaw(config)#line vty 0 4 Warsaw(config-line)#password cisco Warsaw(config-line)#login Warsaw(config-line)#line console 0 Warsaw(config-line)#password cisco Warsaw(config-line)#login Warsaw(config-line)# Warsaw(config-line)# Warsaw(config-line)#interface serial 0 Warsaw(config-if)#ip address 192.168.15.2 255.255.255.0 Warsaw(config-if)#encapulation ppp Warsaw(config-if)#no shutdown Warsaw(config-if)#exit Warsaw(config)#exit Warsaw#copy running-config startup-config

Passez en mode privilgi laide de la commande enable. Si un mot de passe vous est demand, entrez class (si cela ne fonctionne pas, demandez de laide au professeur). Router>enable linvite du mode privilgi, entrez la commande erase startup-config. Router#erase startup-config Vous obtenez le message suivant: Erasing the nvram filesystem will remove all files! Continue? [confirm] Appuyez sur Entre pour confirmer. La rponse suivante doit safficher: Erase of nvram: complete Ensuite, l'invite du mode privilgi, entrez la commande reload. Router#reload Vous obtenez le message suivant: System configuration has been modified. Save? [yes/no]: Tapez n et appuyez sur Entre. Vous obtenez le message suivant: Proceed with reload? [confirm] Appuyez sur Entre pour confirmer. La premire ligne de la rponse est la suivante: Reload requested by console. Aprs le rechargement du routeur, la ligne suivante saffiche : Would you like to enter the initial configuration dialog? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Press RETURN to get started! Appuyez sur Entre.
TP 3.3.5 Dpannage de la configuration de PPP - Routeurs de la gamme 1700
Objectif
Configurer PPP sur les interfaces srie de deux routeurs. Utiliser les commandes show et debug pour rsoudre les problmes de connectivit.
Prrequis/Prparation


Configurez linterface srie du routeur Paris de la manire suivante: Paris(config)#interface serial 0 Paris(config-if)#ip address 192.168.15.2 255.255.255.0 Paris(config-if)#clock rate 56000 Paris(config-if)#exit Paris(config)#exit

Configurez linterface srie du routeur London de la manire suivante: London(config)#interface serial 0 London(config-if)#ip address 192.168.15.1 255.255.255.0 London(config-if)#encapsulation ppp London(config-if)#no shutdown London(config-if)#exit London(config)#exit

London#show interface serial 0 Les caractristiques de linterface Serial 0 saffichent. a. Notez les informations suivantes, fournies par la commande prcite. b. Serial 0 est active, le protocole de ligne est dsactiv. c. Quel est le type de problme indiqu dans la dernire instruction ? Encapsulation
d. Ladresse Internet est 192.168.15.1. e. Encapsulation PPP
London#show interface serial 0 Serial0 is up, line protocol is down Hardware is PowerQUICC Serial Internet address is 192.168.15.1/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation PPP, loopback not set Keepalive set (10 sec) LCP Listen Closed: IPCP, CDPCP Last input never, output never, output hang never Last clearing of "show interface" counters 00:00:27 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/2/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 1158 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 2 packets output, 28 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets 0 output buffer failures, 0 output buffers swapped out 2 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up
Paris#show interface serial 0 Les caractristiques de linterface Serial 0 saffichent. a. Notez les informations suivantes, fournies par la commande prcite. b. Serial 0 est active, le protocole de ligne est dsactiv. c. Ladresse Internet est 192.168.15.2.
d. Encapsulation HDLC e. quelle couche du modle OSI la notion dencapsulation fait-elle rfrence? Couche 2 f. Bien que l'interface srie soit configure, les informations affiches par la commande show interface serial 0 indiquent qu'elle est inactive. Pourquoi ? La frquence d'horloge n'est pas paramtre sur l'interface ETCD du routeur London et l'encapsulation est de type HDLC. Paris#show interface serial 0 Serial0 is up, line protocol is down Hardware is PowerQUICC Serial Internet address is 192.168.15.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input never, output never, output hang never
Last clearing of "show interface" counters 00:04:02 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/1/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 1158 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 19 packets output, 1230 bytes, 0 underruns 0 output errors, 0 collisions, 14 interface resets 0 output buffer failures, 0 output buffers swapped out DCD=up DSR=up DTR=up RTS=up CTS=up

Linstruction relative la frquence dhorloge na pas t ajoute dans linterface approprie. Elle figure actuellement sur le routeur Paris alors que le routeur London reprsente lETCD (quipement de communication de donnes). Supprimez linstruction de frquence dhorloge du routeur Paris laide de la version no de la commande et ajoutez-la la configuration du routeur London. London#configure terminal London(config)#interface serial 0 London(config-if)#clock rate 56000 London(config-if)#exit
tape 8 Entrez la commande show cdp neighbors sur le routeur London

a. La commande gnre-t-elle un rsultat? Non b. Cela vous parat-il normal? Non London#show cdp neighbors Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - Repeater Device ID Local Intrfce Holdtme Capability Platform Port ID
tape 9 Entrez la commande debug ppp negotiation sur le routeur London

a. Laffichage dinformations peut demander 60 secondes ou plus. b. Obtenez-vous un rsultat? Oui c. Quindiquent les informations affiches? Dlai d'attente de la requte expir (Request Timeout)
d. Existe-t-il un problme relatif lencapsulation PPP sur le routeur London ou Paris? Paris e. Pourquoi? L'encapsulation PPP n'est pas dfinie. f. Quelles taient les encapsulations indiques pour les interfaces ? London: PPP Paris: HDLC g. Existe-t-il un problme li linstruction ci-dessus? Oui h. Quel est le problme? Les encapsulations de routeur ne concordent pas. London# 00:07:48: Se0 LCP: TIMEout: State REQsent 00:07:48: Se0 LCP: O CONFREQ [REQsent] id 77 len 10
00:07:48: 00:07:50: 00:07:50: 00:07:50: 00:07:52: 00:07:52: 00:07:52: 00:07:54: 00:07:54: 00:07:54: 00:07:56: 00:07:56: 00:08:26: 00:08:26: 00:08:26: 00:08:28: 00:08:28:
Se0 Se0 Se0 Se0 Se0 Se0 Se0 Se0 Se0 Se0 Se0 Se0 Se0 Se0 Se0 Se0 Se0
LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP:
MagicNumber 0x09BEEBE6 (0x050609BEEBE6) TIMEout: State REQsent O CONFREQ [REQsent] id 78 len 10 MagicNumber 0x09BEEBE6 (0x050609BEEBE6) TIMEout: State REQsent O CONFREQ [REQsent] id 79 len 10 MagicNumber 0x09BEEBE6 (0x050609BEEBE6) TIMEout: State REQsent O CONFREQ [REQsent] id 80 len 10 MagicNumber 0x09BEEBE6 (0x050609BEEBE6) TIMEout: State REQsent State is Listen TIMEout: State Listen O CONFREQ [Listen] id 81 len 10 MagicNumber 0x09BFAF37 (0x050609BFAF37) TIMEout: State REQsent O CONFREQ [REQsent] id 82 len 10 MagicNumber 0x09BFAF37 (0x050609BFAF37)
00:08:28: Se0 LCP:
tape 10 Entrez la commande debug ppp negotiation sur le routeur Paris

a. linvite du mode privilgi, entrez la commande debug ppp negotiation sur le routeur Paris. b. La commande debug gnre-t-elle un rsultat? Non Paris#debug ppp negotiation f. PPP protocol negotiation debugging is on
tape 11 Corrigez le type dencapsulation

a. Convertissez lencapsulation en PPP sur le routeur Paris. b. La commande debug gnre-t-elle un rsultat? Oui c. Cela confirme-t-il ltablissement dune liaison? Oui Paris#configure terminal Paris(config)#interface serial 0 Paris(config-if)#encapsulation ppp Paris(config-if)# 00:09:48: Se0 PPP: Phase is DOWN, Setup [0 sess, 0 load] 00:09:48: Se0 PPP: Using default call direction 00:09:48: Se0 PPP: Treating connection as a dedicated line 00:09:48: Se0 PPP: Phase is ESTABLISHING, Active Open [0 sess, 0 load] 00:09:48: Se0 LCP: O CONFREQ [Closed] id 1 len 10 00:09:48: Se0 LCP: MagicNumber 0x09F12828 (0x050609F12828) 00:09:48: Se0 LCP: I CONFREQ [REQsent] id 101 len 10 00:09:48: Se0 LCP: MagicNumber 0x09C0E151 (0x050609C0E151) 00:09:48: Se0 LCP: O CONFACK [REQsent] id 101 len 10 00:09:48: Se0 LCP: MagicNumber 0x09C0E151 (0x050609C0E151) 00:09:48: Se0 LCP: I CONFACK [ACKsent] id 1 len 10 00:09:48: Se0 LCP: MagicNumber 0x09F12828 (0x050609F12828) 00:09:48: Se0 LCP: State is Open 00:09:48: Se0 AUTH: Started process 0 pid 23 00:09:48: Se0 PPP: Phase is UP [0 sess, 0 load] 00:09:48: Se0 IPCP: O CONFREQ [Closed] id 1 len 10 00:09:48: Se0 IPCP: Address 192.168.15.2 (0x0306C0A80F02) 00:09:48: Se0 CDPCP: O CONFREQ [eClosed] id 1 len 4 00:09:48: Se0 IPCP: I CONFREQ [REQsent] id 1 len 10 00:09:48: Se0 IPCP: Address 192.168.15.1 (0x0306C0A80F01)
00:09:48: 00:09:48: 00:09:48: 00:09:48: 00:09:48: 00:09:48: 00:09:48: 00:09:48: 00:09:48:
Se0 Se0 Se0 Se0 Se0 Se0 Se0 Se0 Se0
IPCP: O CONFACK [REQsent] id 1 len 10 IPCP: Address 192.168.15.1 (0x0306C0A80F01) CDPCP: I CONFREQ [REQsent] id 1 len 4 CDPCP: O CONFACK [REQsent] id 1 len 4 IPCP: I CONFACK [ACKsent] id 1 len 10 IPCP: Address 192.168.15.2 (0x0306C0A80F02) IPCP: State is Open CDPCP: I CONFACK [ACKsent] id 1 len 4 CDPCP: State is Open
00:09:48: Se0 IPCP: Install route to 192.168.15.1nd

Paris#show interface serial 0 a. Serial 0 est active, le protocole de ligne est activ. b. Encapsulation PPP c. Quelle est la diffrence entre ltat de ligne et de protocole prcdemment enregistr sur le routeur Paris? Pourquoi? Tous deux sont ACTIVS. Configuration correcte des interfaces srie. Paris#show interface serial 0 Serial0 is up, line protocol is up Hardware is PowerQUICC Serial Internet address is 192.168.15.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation PPP, loopback not set Keepalive set (10 sec) LCP Open Open: IPCP, CDPCP Last input 00:00:00, output 00:00:00, output hang never Last clearing of "show interface" counters 00:00:19 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/1/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 1158 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 10 packets input, 408 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 9 packets output, 388 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up
London#ping 192.168.15.2 Paris#ping 192.168.15.1
a. Linterface srie permet-elle denvoyer une requte ping au routeur Paris via le routeur London? Oui b. Linterface srie permet-elle denvoyer une requte ping au routeur London via le routeur Paris? Oui c. Si la rponse l'une ou l'autre des questions est non, vrifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requtes ping jusqu ce que la rponse aux deux questions soit positive. Paris#ping 192.168.15.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/33/36 ms London#ping 192.168.15.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/33/36 ms
Paris Router#configure terminal Paris(config)#hostname Paris Paris(config)#enable password cisco Paris(config)#enable secret class Paris(config)#line vty 0 4 Paris(config-line)#password cisco Paris(config-line)#login Paris(config-line)#line con 0 Paris(config-line)#password cisco Paris(config-line)#login Paris(config-line)#exit Paris(config-line)#interface serial 0 Paris(config-if)#ip address 192.168.15.2 255.255.255.0 Paris(config-if)#encapsulation ppp Paris(config-if)#no shutdown Paris(config-if)#exit Paris(config)#exit Paris#exit Paris#copy running-config startup-config
London Router#configure terminal Router(config)#hostname London London(config)#enable password cisco London(config)#enable secret class London(config)#line vty 0 4 London(config-line)#password cisco London(config-line)#login London(config-line)#line console 0 London(config-line)#password cisco London(config-line)#login London(config-line)#exit London(config)#interface serial 0 London(config-if)#ip address 192.168.15.1 255.255.255.0 London(config-if)#encapsulation ppp London(config-if)#no shutdown London(config-if)#clock rate 56000 London(config-if)#exit London(config)#exit London#copy running-config startup-config

Passez en mode privilgi laide de la commande enable. Si un mot de passe vous est demand, entrez class (si cela ne fonctionne pas, demandez de laide au professeur). Router>enable linvite du mode privilgi, entrez la commande erase startup-config. Router#erase startup-config Vous obtenez le message suivant: Erasing the nvram filesystem will remove all files! Continue? [confirm] Appuyez sur Entre pour confirmer. La rponse suivante doit safficher: Erase of nvram: complete Ensuite, l'invite du mode privilgi, entrez la commande reload. Router#reload Vous obtenez le message suivant: System configuration has been modified. Save? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Proceed with reload? [confirm] Appuyez sur Entre pour confirmer. La premire ligne de la rponse est la suivante: Reload requested by console. Aprs le rechargement du routeur, la ligne suivante saffiche : Would you like to enter the initial configuration dialog? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Press RETURN to get started! Appuyez sur Entre.
TP 4.2.1 Configuration de linterface RNIS BRI (interface U) - Routeurs de la gamme 1700
Objectif
Configurer un routeur RNIS afin d'tablir une connexion vers un commutateur RNIS local.
Prrequis/Prparation
Dans le cadre de ce TP, considrez quune interface RNIS BRI (interface U) est disponible. Un mulateur RNIS Adtran Atlas550 est utilis pour simuler le nuage et le commutateur RNIS. Si aucun routeur RNIS nest disponible, parcourez le TP et excutez autant de commandes non lies linterface que possible. Installez un rseau similaire celui du schma ci-dessus. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments: Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700 Routeurs de la gamme 2500 Routeurs de la gamme 2600

tape 2 Vrifiez le type de commutateur RNIS BRI

a. Il existe diffrents types de commutateurs RNIS travers le monde ; vous devez donc, avant tout, configurer les lments suivants: Lquipement RNIS TE1 Le routeur Le type de commutateur RNIS utilis
Cette information doit tre fournie par loprateur tlphonique RNIS. Dans le cas prsent, le type de commutateur RNIS pris en charge par le simulateur Adtran correspond National ISDN-1, Amrique du Nord. Au niveau du routeur, il est configur laide du mot cl basic-ni. Pour vrifier ltat de linterface RNIS BRI, excutez la commande suivante avant toute autre commande de configuration : Ottawa#show isdn status b. Quel est ltat de la couche 1? Dsactiv c. Quel est le type de commutateur RNIS? Aucun Ottawa#show isdn status **** No Global ISDN Switchtype currently defined **** ISDN BRI0 interface dsl 0, interface ISDN Switchtype = none Layer 1 Status: DEACTIVATED Layer 2 Status: Layer 2 NOT Activated Layer 3 Status: 0 Active Layer 3 Call(s) Active dsl 0 CCBs = 0 The Free Channel Mask: 0x0 Number of L2 Discards = 0, L2 Session ID = 0 a. Total Allocated ISDN CCBs = 0
tape 3 Indiquez le type de commutateur

a. Pour indiquer le type de commutateur RNIS, utilisez la commande isdn switch-type linvite du mode de configuration globale. La commande isdn switch-type ? permet de vrifier les diffrents types de commutateurs disponibles:
Ottawa#configure terminal Ottawa(config)#isdn switch-type ? Ottawa(config)#isdn switch-type ? basic-1tr6 1TR6 switch type for Germany basic-5ess AT&T 5ESS switch type for the U.S. basic-dms100 Northern DMS-100 switch type basic-net3 NET3 switch type for UK and Europe basic-ni National ISDN switch type basic-qsig QSIG switch type basic-ts013 TS013 switch type for Australia ntt NTT switch type for Japan vn3 VN3 and VN4 switch types for France b. Quel est le nombre de types de commutateurs disponibles? 9 c. Pour configurer le routeur de faon ce quil communique avec un type de commutateur National ISDN-1, entrez la commande suivante: Ottawa(config)#isdn switch-type basic-ni
tape 4 Vrifiez ltat du commutateur

a. Vrifiez nouveau ltat de linterface RNIS. Ottawa#show isdn status b. Quel est ltat de la couche 1? Dsactiv c. Quel est le type de commutateur RNIS? basic-ni Ottawa#show isdn status Global ISDN Switchtype = basic-ni ISDN BRI0 interface dsl 0, interface ISDN Switchtype = basic-ni Layer 1 Status: DEACTIVATED Layer 2 Status: Layer 2 NOT Activated Layer 3 Status: 0 Active Layer 3 Call(s) Active dsl 0 CCBs = 0 The Free Channel Mask: 0x0 Number of L2 Discards = 0, L2 Session ID = 0 d. Total Allocated ISDN CCBs = 0
tape 5 Activez la connexion BRI

Activez la connexion RNIS BRI en entrant la commande no shutdown linvite de configuration dinterface. Ottawa#configure terminal Ottawa(config)#interface bri 0 Ottawa(config-if)#no shutdown

a. ce stade, le commutateur RNIS BRI doit tre actif sur le plan physique et un TE1 doit avoir t ngoci. Ottawa#show isdn status b. Quel est ltat de la couche 1? Actif c. Quel est le type de commutateur RNIS? basic-ni
d. Ltat de la couche 2 a-t-il chang? Oui Ottawa#show isdn status Global ISDN Switchtype = basic-ni ISDN BRI0 interface dsl 0, interface ISDN Switchtype = basic-ni Layer 1 Status: ACTIVE Layer 2 Status: TEI = 64, Ces = 1, SAPI = 0, State = MULTIPLE_FRAME_ESTABLISHED Layer 3 Status: 0 Active Layer 3 Call(s) Active dsl 0 CCBs = 0 The Free Channel Mask: 0x80000003 Number of L2 Discards = 0, L2 Session ID = 0 Total Allocated ISDN CCBs = 0
tape 7 Configurez les SPID RNIS

Selon la rgion, il peut tre ncessaire de dfinir des SPID (Service Profile Identifiers ou identificateurs de profil de service) RNIS pour que le commutateur RNIS rponde correctement lquipement RNIS TE1. Les SPID pris en charge par le simulateur Adtran sont indiqus sous la forme: isdn spid1 et isdn spid2. Pour configurer les SPID, excutez les commandes suivantes: Ottawa(config)#interface bri 0 Ottawa(config-if)#isdn spid1 51055510000001 5551000 Ottawa(config-if)#isdn spid2 51055510010001 5551001

a. Vrifiez nouveau ltat de linterface RNIS: Ottawa#show isdn status Quelles sont les informations affiches propos de spid1? TEI 64, ces = 1, state = 8(established) spid1 configured, spid1 NOT sent, spid1 NOT valid b. Quelles sont les informations affiches propos de spid2? TEI Not Assigned, ces = 2, state = 1(terminal down) spid2 configured, spid2 NOT sent, spid2 NOT valid
c.
Un examen attentif de ces informations permet de constater que les valeurs SPID attribues nont pas t transmises au commutateur RNIS, ni vrifies. Ceci sexplique par le fait quelles ont t spcifies aprs lactivation de linterface RNIS. Il convient de rinitialiser linterface pour envoyer les valeurs SPID.
tape 9 Rinitialisez linterface

a. Pour rinitialiser manuellement linterface RNIS BRI, excutez la commande clear interface bri 0. Ainsi, tous les paramtres RNIS seront rengocis. Entrez la commande clear sur le routeur, puis vrifiez ltat de linterface RNIS. Les valeurs SPID1 et SPID2 doivent normalement tre envoyes et valides: Ottawa#clear interface bri 0 Ottawa#show isdn status b. Les valeurs SPID1 et SPID2 ont-elles t envoyes et vrifies? Oui Ottawa#show isdn status Global ISDN Switchtype = basic-ni ISDN BRI0 interface dsl 0, interface ISDN Switchtype = basic-ni Layer 1 Status: ACTIVE Layer 2 Status: TEI = 64, Ces = 1, SAPI = 0, State = MULTIPLE_FRAME_ESTABLISHED TEI = 65, Ces = 2, SAPI = 0, State = MULTIPLE_FRAME_ESTABLISHED TEI 64, ces = 1, state = 5(init) spid1 configured, spid1 sent, spid1 valid Endpoint ID Info: epsf = 0, usid = 70, tid = 1 TEI 65, ces = 2, state = 5(init) spid2 configured, spid2 sent, spid2 valid Endpoint ID Info: epsf = 0, usid = 70, tid = 2 Layer 3 Status: 0 Active Layer 3 Call(s) Active dsl 0 CCBs = 0 The Free Channel Mask: 0x80000003 Number of L2 Discards = 0, L2 Session ID = 1 Total Allocated ISDN CCBs = 0
tape 10 Enregistrez la configuration et redmarrez

a. Enregistrez la configuration et redmarrez le routeur. prsent, vrifiez que la ngociation sest effectue correctement entre linterface et le commutateur RNIS. Examinez lactivit de linterface RNIS via la commande show isdn active: Ottawa#copy running-config startup-config Ottawa#reload Ottawa#show isdn active Ottawa#show isdn active ---------------------------------------------------------------------------------------------------ISDN ACTIVE CALLS ---------------------------------------------------------------------------------------------------Call Calling Called Remote Seconds Seconds Seconds Charges
Type Number Number Name Used Left Idle Units/Currency ----------------------------------------------------------------------------------------------------Out 6120 Ottawa 165 74 45 0 Note to instructor: This is sample output and may not be identical to that produced locally. b. Combien dentres la table dhistorique peut-elle contenir au maximum? La table d'historique comporte 100 entres au maximum. c. Combien de temps les donnes de la table dhistorique sont-elles conserves? Les donnes de la table d'historique sont conserves pendant une dure maximale de 15 minutes.
Router>enable Router#configure terminal Router(config)# Router(config)#hostname Ottawa Ottawa(config)#enable password cisco Ottawa(config)#enable secret class Ottawa(config)#line console 0 Ottawa(config-line)#password cisco Ottawa(config-line)#login Ottawa(config-line)#exit Ottawa(config)#line vty 0 4 Ottawa(config-line)#password cisco Ottawa(config-line)#login Ottawa(config-line)#exit Ottawa(config)#interface bri 0 Ottawa(config-if)#isdn spid1 51055510000001 5551000 Ottawa(config-if)#isdn spid2 51055510010001 5551001 Ottawa(config-if)#no shutdown Ottawa(config-if)#exit Ottawa(config)#exit Ottawa#copy running-config startup-config

Passez en mode privilgi laide de la commande enable. Si un mot de passe vous est demand, entrez class (si cela ne fonctionne pas, demandez de laide au professeur). Router>enable linvite du mode privilgi, entrez la commande erase startup-config. Router#erase startup-config Vous obtenez le message suivant: Erasing the nvram filesystem will remove all files! Continue? [confirm] Appuyez sur Entre pour confirmer. La rponse suivante doit safficher: Erase of nvram: complete Ensuite, l'invite du mode privilgi, entrez la commande reload. Router#reload Vous obtenez le message suivant: System configuration has been modified. Save? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Proceed with reload? [confirm] Appuyez sur Entre pour confirmer. La premire ligne de la rponse est la suivante: Reload requested by console. Aprs le rechargement du routeur, la ligne suivante saffiche : Would you like to enter the initial configuration dialog? [yes/no]: Tapez n et appuyez sur Entre. Vous obtenez le message suivant: Press RETURN to get started! Appuyez sur Entre.
TP 4.3.2 Configuration du DDR traditionnel - Routeurs de la gamme 1700
Objectif
Configurer un routeur RNIS pour effectuer un appel par routage tablissement de connexion la demande (DDR - dial-on-demand routing) traditionnel vers un autre routeur compatible RNIS. Une fois la connexion DDR tablie, complter la configuration en indiquant que seul le trafic http doit activer la liaison.
Prrequis/Prparation
Ce TP ncessite la disponibilit de deux routeurs RNIS. Si aucun routeur RNIS nest disponible, parcourez le TP pour vous familiariser avec le processus. Un mulateur RNIS Adtran Atlas550 est utilis pour simuler le nuage et le commutateur RNIS. Installez un rseau similaire celui du schma ci-dessus. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments: Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700

tape 2 Dfinissez le type de commutateur et les numros de SPID

Le type de commutateur et les numros de SPID (Service Profile Identifiers ou identificateurs de profil de service) doivent tre indiqus sur les routeurs. Router(config)#hostname Tokyo Tokyo(config)#enable secret class Tokyo(config)#isdn switch-type basic-ni Tokyo(config)#interface fastethernet 0 Tokyo(config-if)#ip address 192.168.1.1 255.255.255.0 Tokyo(config-if)#no shutdown Tokyo(config-if)#exit Tokyo(config)#interface bri 0 Tokyo(config-if)#isdn spid1 51055510000001 5551000 Tokyo(config-if)#isdn spid2 51055510010001 5551001 Tokyo(config-if)#no shutdown Router(config)#hostname Moscow Moscow(config)#enable secret class Moscow(config)#isdn switch-type basic-ni Moscow(config)#interface fastethernet 0 Moscow(config-if)#ip address 192.168.2.1 255.255.255.0 Moscow(config-if)#no shutdown Moscow(config-if)#exit Moscow(config)#interface bri 0 Moscow(config-if)#isdn spid1 51055520000001 5552000 Moscow(config-if)#isdn spid2 51055520010001 5552001 Moscow(config-if)#no shutdown
tape 3 Dfinissez des routes statiques pour DDR

a. Plutt que dutiliser le routage dynamique, utilisez des routes statiques et des routes par dfaut afin de rduire le cot de la connexion accs commut. Vous ne pouvez configurer une route statique que si ladresse du rseau atteindre est connue. Ladresse IP du routeur suivant sur le chemin qui mne la destination doit galement tre connue. Moscow#configure terminal Moscow(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.1 Tokyo#configure terminal Tokyo(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.2 b. Excutez la commande show IP route pour vrifier que les routes existent.
tape 4 Spcifiez le trafic intressant pour DDR

Spcifiez le trafic prendre en compte pour que linterface DDR tablisse une liaison avec le routeur distant. ce stade, dclarez que tout le trafic IP est intressant. Pour cela, utilisez la commande dialer-list: Tokyo#configure terminal Tokyo(config)#dialer-list 1 protocol ip permit Tokyo(config)#interface bri 0 Tokyo(config-if)#dialer-group 1 Tokyo(config-if)#end
tape 5 Configurez les informations de numrotation DDR

a. Configurez les informations de numrotation exactes pour que le profil et linterface de numrotation fonctionnent correctement. Cela comprend les lments suivants: Les informations relatives ladresse IP La configuration de PPP Le nom Les mots de passe Le numro dappel
Tokyo#configure terminal Tokyo(config)#interface bri 0 Tokyo(config-if)#ip address 192.168.3.1 255.255.255.0 b. Configurez les informations relatives PPP: Tokyo#configure terminal Tokyo(config)#username Moscow password class Tokyo(config)#interface bri 0 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#ppp authentication chap
c.
Configurez les informations de numrotation: Tokyo#configure terminal Tokyo(config)#interface bri 0 Tokyo(config-if)#dialer idle-timeout 120 Tokyo(config-if)#dialer map ip 192.168.3.2 name Moscow 5552000

Moscow#configure terminal Moscow(config)#dialer-list 1 protocol ip permit Moscow(config)#username Tokyo password class Moscow(config)#interface bri 0 Moscow(config-if)#ip address 192.168.3.2 255.255.255.0 Moscow(config-if)#dialer-group 1 Moscow(config-if)#encapsulation ppp Moscow(config-if)#ppp authentication chap Moscow(config-if)#dialer idle-timeout 120 Moscow(config-if)#dialer map ip 192.168.3.1 name Tokyo 5551000
tape 7 Configurez les informations de numrotation

a. Il convient de configurer les informations de numrotation, qui doivent indiquer le nom du routeur distant dans le profil de numrotation ainsi que la chane (ou numro de tlphone) composer pour accder lquipement distant. b. Pour configurer les informations de numrotation sur le routeur Tokyo, utilisez les lments suivants: Tokyo(config)#interface Tokyo(config-if)#dialer Tokyo(config-if)#dialer Tokyo(config-if)#dialer c. dialer 1 remote-name Moscow string 5552000 string 5552001
Pour configurer les informations de numrotation sur le routeur Moscow, utilisez les lments suivants: Moscow(config-if)#interface dialer 0 Moscow(config-if)#dialer remote-name Tokyo Moscow(config-if)#dialer string 5551000 Moscow(config-if)#dialer string 5551001
tape 8 Associez les profils de numrotation

a. Pour associer les profils de numrotation aux interfaces de numrotation appropries, crez un groupe de numrotation, et affectez un groupe commun les interfaces et les profils associs. b. Sur le routeur Tokyo, la syntaxe des commandes est la suivante: Tokyo(config-if)#interface bri 0 Tokyo(config-if)#dialer pool-member 1 Tokyo(config-if)#interface dialer 1 Tokyo(config-if)#dialer pool 1
c.
Sur le routeur Moscow, la syntaxe des commandes est la suivante: Moscow(config-if)#interface bri 0 Moscow(config-if)#dialer pool-member 1 Moscow(config-if)#interface dialer 1 Moscow(config-if)#dialer pool 1
tape 9 Configurez les dlais dattente de numrotation

a. Configurez un dlai dattente dialer idle-timeout de 60 secondes pour chacune des interfaces de numrotation : Tokyo(config)#interface dialer 1 Tokyo(config-if)#dialer idle-timeout 60 b. Rptez ces commandes sur le routeur Moscow.
tape 10 Affichez la configuration du routeur Tokyo

a. Pour vrifier la configuration, utilisez la commande show running-config : Tokyo#show running-config b. Quelle est lauthentification utilise? CHAP c. Quelles sont les chanes de numrotation sur le routeur Tokyo? 5551000 et 5551001 Tokyo#show running-config Building configuration... Current configuration : 1069 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname tokyo ! enable secret 5 $1$aa79$uoSAji.3JcowvprK0RHnW. ! username moscow password 0 class memory-size iomem 15 ip subnet-zero ! ! isdn switch-type basic-ni call rsvp-sync ! interface fastethernet0 ip address 192.168.1.1 255.255.255.0 speed auto duplex auto interface Serial0 no ip address shutdown no fair-queue
! interface BRI0 ip address 192.168.3.1 255.255.255.0 encapsulation ppp ppp authentication chap dialer idle-timeout 60 dialer map ip 192.168.3.2 name Moscow 5552000 dialer-group 1 isdn switch-type basic-ni isdn spid1 51055510000001 5551000 isdn spid2 51055510010001 5551001 interface Serial1 no ip address shutdown ! interface Dialer0 no ip address dialer pool 1 dialer remote-name Moscow dialer string 5552000 dialer string 5552001 no cdp enable ! ip classless ip route 0.0.0.0 0.0.0.0 192.168.3.2 ip http server ! dialer-list 1 protocol ip permit ! dial-peer cor custom ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end
tape 11 Vrifiez la configuration de DDR

a. partir des deux routeurs distants Moscow et Tokyo, gnrez prsent un trafic intressant pour la liaison DDR afin de vrifier que les connexions seffectuent correctement et que les profils de numrotation fonctionnent: Tokyo#ping 192.168.2.1 b. Les requtes ping ont-elles russi? Oui c. Si la rponse est non, corrigez la configuration des routeurs. Tokyo#ping 192.168.2.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds:
01:51:35: %LINK-3-UPDOWN: Interface BRI0:1, changed state to up.. 01:51:38: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0:1, changed stat e to up 01:51:167503724608: %LINK-3-UPDOWN: Interface BRI0:2, changed state to up.!! Success rate is 40 percent (2/5), round-trip min/avg/max = 32/32/32 ms tokyo# 01:51:40: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0:2, changed stat e to up 01:51:41: %ISDN-6-CONNECT: Interface BRI0:1 is now connected to 5552000 moscow 01:51:45: %ISDN-6-CONNECT: Interface BRI0:2 is now connected to Moscow
Remarque : Si une commande ping est envoye nouveau rapidement au routeur Moscow avant que la priode d'inactivit de numrotation (60 secondes) soit coule, il est inutile d'tablir nouveau la connexion ISDN et les 5 commandes ping atteignent rapidement la destination. Tokyo#ping 192.168.2.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/36 ms tokyo# d. Utilisez la commande show dialer pour afficher le motif de lappel. Cette information est disponible pour chaque canal. Tokyo#show dialer e. Quelles sont les chanes de numrotation associes dialer 1? 5552000 et 5552001 f. Quel est le dernier tat de la chane de numrotation 5552000 dans les informations affiches sur dialer 1? Tokyo#show dialer BRI0 - dialer type = ISDN Dial String Successes 5552000 2
Failures 0
Last DNIS 00:29:16
Last status successful
0 incoming call(s) have been screened. 0 incoming call(s) rejected for callback. BRI0:1 - dialer type = ISDN Idle timer (60 secs), Fast idle timer (20 secs) Wait for carrier (30 secs), Re-enable (15 secs) Dialer state is idle BRI0:2 - dialer type = ISDN Idle timer (60 secs), Fast idle timer (20 secs) Wait for carrier (30 secs), Re-enable (15 secs) Dialer state is idle
Di0 - dialer type = DIALER PROFILE Idle timer (60 secs), Fast idle timer (20 secs) Wait for carrier (30 secs), Re-enable (15 secs) Dialer state is idle Number of active calls = 0 Dial String 5552000 5552001 Successes 0 0 Failures 0 0 Last DNIS never never Last status Default Default
g. Utilisez la commande show interface et notez que, daprs les informations affiches, linterface fonctionne en mode spoofing. En dautres termes, linterface simule un tat actif pour les processus internes, tels que le routage, sur le routeur. Vous pouvez galement faire appel la commande show interface pour afficher les informations relatives au canal B: Tokyo#show interface bri 0 Tokyo#show interface bri 0 BRI0 is up, line protocol is up (spoofing) Hardware is PQUICC BRI with U interface Internet address is 192.168.3.1/24 MTU 1500 bytes, BW 64 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation PPP, loopback not set Last input 00:00:00, output never, output hang never Last clearing of "show interface" counters 00:46:37 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/1/16 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 48 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 1140 packets input, 4672 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 1138 packets output, 4658 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 output buffer failures, 0 output buffers swapped out 4 carrier transitions
Tokyo Router(config)#hostname Tokyo Tokyo(config)#enable secret class Tokyo(config)#isdn switch-type basic-ni Tokyo(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.2 Tokyo(config)#username Moscow password class Tokyo(config)#dialer-list 1 protocol ip permit Tokyo(config)#interface fastethernet 0 Tokyo(config-if)#ip address 192.168.1.1 255.255.255.0 Tokyo(config-if)#no shutdown Tokyo(config-if)#exit Tokyo(config)#interface bri 0 Tokyo(config-if)#ip address 192.168.3.1 255.255.255.0 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#isdn spid1 51055510000001 5551000 Tokyo(config-if)#isdn spid2 51055510010001 5551001 Tokyo(config-if)#dialer-group 1 Tokyo(config-if)#dialer idle-timeout 60 Tokyo(config-if)#dialer map ip 192.168.3.2 name Moscow 5552000 Tokyo(config-if)#interface dialer 0 Tokyo(config-if)#dialer pool 1 Tokyo(config-if)#dialer remote-name Moscow Tokyo(config-if)#dialer string 5552000 Tokyo(config-if)#dialer string 5552001 Tokyo(config-if)#no shutdown Tokyo(config-if)#exit Tokyo(config)#exit Tokyo#copy running-config startup-config
Moscow Router(config)#hostname Moscow Moscow(config)#enable secret class Moscow(config)#isdn switch-type basic-ni Moscow(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.1 Moscow(config)#username Tokyo password class Moscow(config)#dialer-list 1 protocol ip permit Moscow(config)#interface fastethernet 0 Moscow(config-if)#ip address 192.168.2.1 255.255.255.0 Moscow(config-if)#no shutdown Moscow(config-if)#exit Moscow(config)#interface bri 0 Moscow(config-if)#ip address 192.168.3.2 255.255.255.0 Moscow(config-if)#encapsulation ppp Moscow(config-if)#ppp authentication chap Moscow(config-if)#isdn spid1 51055520000001 5552000 Moscow(config-if)#isdn spid2 51055520010001 5552001 Moscow(config-if)#dialer-group 1 Moscow(config-if)#dialer idle-timeout 60 Moscow(config-if)#dialer map ip 192.168.3.1 name Tokyo 5551000 Moscow(config-if)#interface dialer 0 Moscow(config-if)#dialer pool 1 Moscow(config-if)#dialer remote-name Tokyo Moscow(config-if)#dialer string 5551000 Moscow(config-if)#dialer string 5551001
Moscow(config-if)#no shutdown Moscow(config-if)#exit Moscow(config)#exit Moscow#copy running-config startup-config

TP 4.3.7 Configuration de profils de numrotation - Routeurs de la gamme 1700
Objectif
Configurer des profils de numrotation RNIS sur les routeurs afin dactiver un appel DDR (routage tablissement de connexion la demande) simultan partir de deux routeurs distants vers un routeur RNIS BRI central.
Prrequis/Prparation
Ce TP ncessite la disponibilit de trois routeurs RNIS. Si aucun routeur RNIS nest disponible, parcourez le TP pour vous familiariser avec le processus. Un mulateur RNIS Adtran Atlas550 est utilis pour simuler le nuage et le commutateur RNIS. Installez un rseau similaire celui du schma ci-dessus. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments: Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700
tape 1 Configurez le routeur


Pour configurer le type de commutateur et les numros de SPID, utilisez les commandes suivantes: Router(config)#hostname Tokyo Tokyo(config)#enable secret class Tokyo(config)#isdn switch-type basic-ni Tokyo(config)#interface fastethernet 0 Tokyo(config-if)#ip address 192.168.1.1 255.255.255.0 Tokyo(config-if)#no shutdown Tokyo(config-if)#exit Tokyo(config)#interface bri 0 Tokyo(config-if)#isdn spid1 51055510000001 5551000 Tokyo(config-if)#isdn spid2 51055510010001 5551001 Tokyo(config-if)#no shutdown Router(config)#hostname Moscow Moscow(config)#enable secret class Moscow(config)#isdn switch-type basic-ni Moscow(config)#interface fastethernet 0 Moscow(config-if)#ip address 192.168.2.1 255.255.255.0 Moscow(config-if)#no shutdown Moscow(config-if)#exit Moscow(config)#interface bri 0 Moscow(config-if)#isdn spid1 51055520000001 5552000 Moscow(config-if)#isdn spid2 51055520010001 5552001 Moscow(config-if)#no shutdown Router(config)#hostname Sydney Sydney(config)#enable secret class Sydney(config)#isdn switch-type basic-ni Sydney(config)#interface fastethernet 0 Sydney(config-if)#ip address 192.168.3.1 255.255.255.0 Sydney(config-if)#no shutdown
Sydney(config-if)#exit Sydney(config)#interface bri 0 Sydney(config-if)#isdn spid1 51055530000001 5553000 Sydney(config-if)#isdn spid2 51055530010001 5553001 Sydney(config-if)#no shutdown

Plutt que dutiliser le routage dynamique, utilisez des routes statiques et des routes par dfaut afin de rduire le cot de la connexion accs commut. Vous ne pouvez configurer une route statique que si ladresse du rseau atteindre est connue. Ladresse IP du routeur suivant sur le chemin qui mne la destination doit galement tre connue. Moscow#configure terminal Moscow(config)#ip route 0.0.0.0 0.0.0.0 192.168.253.1 Sydney#configure terminal Sydney(config)#ip route 0.0.0.0 0.0.0.0 192.168.254.1 Tokyo#configure terminal Tokyo(config)#ip route 192.168.2.0 255.255.255.0 192.168.253.2 Tokyo(config)#ip route 192.168.3.0 255.255.255.0 192.168.254.2

Il convient de dfinir un type de trafic comme intressant ( prendre en compte) pour que linterface DDR tablisse une liaison avec le routeur distant. ce stade, dclarez que tout le trafic IP est intressant via la commande dialer-list. Moscow(config)#dialer-list 1 protocol ip permit Moscow(config)#interface dialer 0 Moscow(config-if)#dialer-group 1 Sydney(config)#dialer-list 1 protocol ip permit Sydney(config)#interface dialer 0 Sydney(config-if)#dialer-group 1 Tokyo#configure terminal Tokyo(config)#dialer-list 1 protocol ip permit Tokyo(config)#interface dialer 1 Tokyo(config-if)#description Le profil relatif au routeur Moscow Tokyo(config-if)#dialer-group 1 Tokyo(config-if)#interface dialer 2 Tokyo(config-if)#description Le profil relatif au routeur Sydney Tokyo(config-if)#dialer-group 1

Configurez les informations de numrotation exactes pour que le profil et linterface de numrotation fonctionnent correctement. Cela comprend les lments suivants: Les informations relatives ladresse IP La configuration de PPP Le nom Les mots de passe Le numro dappel
Tokyo(config)#interface dialer 1 Tokyo(config-if)#ip address 192.168.253.1 255.255.255.0 Tokyo(config-if)#interface dialer 2 Tokyo(config-if)#ip address 192.168.254.1 255.255.255.0 Tokyo(config-if)#interface bri 0 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#interface dialer 1 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#interface dialer 2 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#exit Tokyo(config)#username Moscow password class Tokyo(config)#username Sydney password class Moscow(config)#interface dialer 0 Moscow(config-if)#ip address 192.168.253.2 255.255.255.0 Moscow(config-if)#interface bri 0 Moscow(config-if)#encapsulation ppp Moscow(config-if)#ppp authentication chap Moscow(config-if)#interface dialer 0 Moscow(config-if)#encapsulation ppp Moscow(config-if)#ppp authentication chap Moscow(config-if)#no shutdown Moscow(config-if)#exit Moscow(config)#username Tokyo password class Sydney(config)#interface dialer 0 Sydney(config-if)#ip address 192.168.254.2 255.255.255.0 Sydney(config-if)#interface bri 0 Sydney(config-if)#encapsulation ppp Sydney(config-if)#ppp authentication chap Sydney(config-if)#interface dialer 0 Sydney(config-if)#encapsulation ppp Sydney(config-if)#ppp authentication chap Sydney(config-if)#no shutdown Sydney(config-if)#exit Sydney(config)#username Tokyo password class

a. Il convient ensuite de configurer les informations de numrotation, qui doivent indiquer le nom du routeur distant dans le profil de numrotation ainsi que la chane (ou numro de tlphone) composer pour accder lquipement distant. Pour cela, utilisez les commandes suivantes: Tokyo(config)#interface dialer 1 Tokyo(config-if)#dialer remote-name Moscow Tokyo(config-if)#dialer string 5552000 Tokyo(config-if)#dialer string 5552001 Tokyo(config-if)#interface dialer 2 Tokyo(config-if)#dialer remote-name Sydney Tokyo(config-if)#dialer string 5553000 Tokyo(config-if)#dialer string 5553001
b. Pour configurer les informations de numrotation sur le routeur Moscow, utilisez les lments suivants: Moscow(config-if)#interface dialer 0 Moscow(config-if)#dialer remote-name Tokyo Moscow(config-if)#dialer string 5551000 Moscow(config-if)#dialer string 5551001 c. Pour configurer les informations de numrotation sur le routeur Sydney, utilisez les lments suivants: Sydney(config-if)#interface dialer 0 Sydney(config-if)#dialer remote-name Tokyo Sydney(config-if)#dialer string 5551000 Sydney(config-if)#dialer string 5551001

a. Associez ensuite les profils de numrotation aux interfaces de numrotation utilises, le cas chant. Crez un groupe de numrotation, et affectez un groupe commun les interfaces et les profils de numrotation associs. Pour cela, utilisez les commandes suivantes: Tokyo(config-if)#interface bri 0 Tokyo(config-if)#dialer pool-member 1 Tokyo(config-if)#interface dialer 1 Tokyo(config-if)#dialer pool 1 Tokyo(config-if)#interface dialer 2 Tokyo(config-if)#dialer pool 1 b. Sur le routeur Moscow, entrez les commandes suivantes: Moscow(config-if)#interface bri 0 Moscow(config-if)#dialer pool-member 1 Moscow(config-if)#interface dialer 0 Moscow(config-if)#dialer pool 1 c. Utilisez les mmes commandes pour configurer le routeur Sydney.

a. Configurez un dlai dattente dialer idle-timeout de 60 secondes pour chacune des interfaces de numrotation: Tokyo(config)#interface dialer 1 Tokyo(config-if)#dialer idle-timeout 60 Tokyo(config-if)#interface dialer 2 Tokyo(config-if)#dialer idle-timeout 60 b. Rptez ces commandes sur les routeurs Moscow et Sydney.

a. Pour vrifier la configuration, utilisez la commande show running-config: Tokyo#show running-config
b. Combien existe-t-il dinstructions username? 2

c. Quel est le type dauthentification utilis pour PPP? CHAP d. Quelles sections de la liste de configuration contiennent le type d'authentification? Interface de numrotation (interface dialer) e. Quelles sont les chanes de numrotation sur le routeur Tokyo? interface Dialer1 dialer string dialer string interface Dialer2 dialer string dialer string 5552000 5552001 5553000 5553001
Tokyo# Tokyo#show running-config Building configuration... Current configuration : 1535 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname "Tokyo" ! enable secret 5 $1$.Tf2$ph3oCXloaQGXpguejZTIJ0 ! username Moscow password 0 class username Sydney password 0 class ip subnet-zero ! ! ! isdn switch-type basic-ni ! ! ! interface FastEthernet0 ip address 192.168.1.1 255.255.255.0 duplex auto speed auto ! interface Serial0 no ip address shutdown no fair-queue ! interface BRI0 no ip address encapsulation ppp
dialer pool-member 1 isdn switch-type basic-ni isdn spid1 51055510000001 5551000 isdn spid2 51055510010001 5551001 ppp authentication chap ! interface FastEthernet1 no ip address shutdown duplex auto speed auto ! interface Serial1 no ip address shutdown ! interface Dialer1 description The Profile for the Moscow router ip address 192.168.253.1 255.255.255.0 encapsulation ppp dialer pool 1 dialer remote-name Moscow dialer idle-timeout 60 dialer string 5552000 dialer string 5552001 dialer-group 1 ppp authentication chap ! interface Dialer2 description The Profile for the Sydney router ip address 192.168.254.1 255.255.255.0 encapsulation ppp dialer pool 1 dialer remote-name Sydney dialer idle-timeout 60 dialer string 5553000 dialer string 5553001 dialer-group 1 ppp authentication chap ! ip classless ip route 192.168.2.0 255.255.255.0 192.168.253.2 ip route 192.168.3.0 255.255.255.0 192.168.254.2 ip http server ! dialer-list 1 protocol ip permit ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

a. partir des routeurs Moscow et Sydney, gnrez prsent un trafic intressant pour la liaison DDR afin de vrifier que les connexions seffectuent correctement et que les profils de numrotation fonctionnent: Moscow#ping 192.168.1.1 b. Les requtes ping ont-elles russi? Oui c. Si la rponse est non, corrigez la configuration des routeurs.
d. Quelles taient les autres informations affiches lors de lexcution de la requte ping? 00:25:01: %LINK-3-UPDOWN: Interface BRI0:1, changed state to up 00:25:01: %DIALER-6-BIND: Interface BRI0:1 bound to profile Di0 00:25:04: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0:1, changed state to up Sydney#ping 192.168.1.1
e.
Les requtes ping ont-elles abouti? Oui Sydney#ping 192.168.1.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/36 ms Sydney# 00:32:32: %ISDN-6-CONNECT: Interface BRI0:1 is now connected to 5551000 Tokyo
f.
Si les requtes ping ont chou, corrigez la configuration des routeurs.
g. Utilisez la commande show dialer pour afficher le motif de lappel. Cette information est disponible pour chaque canal: Tokyo#show dialer h. Quelles sont les chanes de numrotation associes dialer 1? 555-2000, 555-2001 i. Quel est le dernier tat de la chane de numrotation 5553000 dans les informations affiches sur dialer 2? Aucun Tokyo#show dialer BRI0 - dialer type = ISDN Dial String Successes Failures Last DNIS 0 incoming call(s) have been screened. 0 incoming call(s) rejected for callback. BRI0:1 - dialer type = ISDN Idle timer (120 secs), Fast idle timer (20 secs) Wait for carrier (30 secs), Re-enable (15 secs) Dialer state is idle BRI0:2 - dialer type = ISDN
Last status
Idle timer (120 secs), Fast idle timer (20 secs) Wait for carrier (30 secs), Re-enable (15 secs) Dialer state is idle Di1 - dialer type = DIALER PROFILE Idle timer (60 secs), Fast idle timer (20 secs) Wait for carrier (30 secs), Re-enable (15 secs) Dialer state is idle Number of active calls = 0
Dial String 5552000 5552001
Successes 0 0
Failures 0 0
Last DNIS never never
Last status Default Default
Di2 - dialer type = DIALER PROFILE Idle timer (60 secs), Fast idle timer (20 secs) Wait for carrier (30 secs), Re-enable (15 secs) Dialer state is idle Number of active calls = 0 Dial String 5553000 5553001 Tokyo# Successes 0 0 Failures 0 0 Last DNIS never never Last status Default Default
j.
Utilisez la commande show interface et notez que, daprs les informations affiches, linterface fonctionne en mode spoofing. En dautres termes, linterface simule un tat actif pour les processus internes, tels que le routage, sur le routeur. Vous pouvez galement faire appel la commande show interface pour afficher les informations relatives au canal B : Tokyo#show interface bri 0 Tokyo#show interface bri 0 BRI0 is up, line protocol is up (spoofing) Hardware is PQUICC BRI with U interface MTU 1500 bytes, BW 64 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation PPP, loopback not set Last input 00:00:01, output never, output hang never Last clearing of "show interface" counters 00:28:42 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/1/16 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 48 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 365 packets input, 1549 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 362 packets output, 1522 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets 0 output buffer failures, 0 output buffers swapped out 8 carrier transitions
Tokyo Tokyo#configure terminal Tokyo(config)#hostname Tokyo Tokyo(config)#enable secret class Tokyo(config)#isdn switch-type basic-ni Tokyo(config)#interface fastethernet 0 Tokyo(config-if)#ip address 192.168.1.1 255.255.255.0 Tokyo(config-if)#no shutdown Tokyo(config-if)#exit Tokyo(config)#interface bri 0 Tokyo(config-if)#isdn spid1 51055510000001 5551000 Tokyo(config-if)#isdn spid2 51055510010001 5551001 Tokyo(config-if)#no shutdown Tokyo(config-if)#exit Tokyo(config-if)#ip route 192.168.2.0 255.255.255.0 192.168.253.2 Tokyo(config)#ip route 192.168.3.0 255.255.255.0 192.168.254.2 Tokyo(config)#dialer-list 1 protocol ip permit Tokyo(config)#interface dialer 1 Tokyo(config-if)#description The Profile for the Moscow router Tokyo(config-if)#dialer-group 1 Tokyo(config-if)#interface dialer 2 Tokyo(config-if)#description The Profile for the Sydney router Tokyo(config-if)#dialer-group 1 Tokyo(config-if)#interface dialer 1 Tokyo(config-if)#ip address 192.168.253.1 255.255.255.0 Tokyo(config-if)#interface dialer 2 Tokyo(config-if)#ip address 192.168.254.1 255.255.255.0 Tokyo(config-if)#interface bri 0 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#interface dialer 1 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#interface dialer 2 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#exit Tokyo(config)#username Moscow password class Tokyo(config)#username Sydney password class Tokyo(config)#interface dialer 1 Tokyo(config-if)#dialer remote-name Moscow Tokyo(config-if)#dialer string 5552000 Tokyo(config-if)#dialer string 5552001 Tokyo(config-if)#interface dialer 2 Tokyo(config-if)#dialer remote-name Sydney Tokyo(config-if)#dialer string 5553000 Tokyo(config-if)#dialer string 5553001 Tokyo(config-if)#exit Tokyo(config-if)#interface bri 0 Tokyo(config-if)#dialer pool-member 1 Tokyo(config-if)#interface dialer 1 Tokyo(config-if)#dialer pool 1 Tokyo(config-if)#interface dialer 2 Tokyo(config-if)#dialer pool 1 Tokyo(config-if)#exit Tokyo(config-if)#interface dialer 1 Tokyo(config-if)#dialer idle-timeout 60 Tokyo(config-if)#interface dialer 2 Tokyo(config-if)#dialer idle-timeout 60 Tokyo(config-if)#exit
Tokyo(config)#exit Tokyo#copy running-config startup-config
Moscow Router#configure terminal Router(config)#hostname Moscow Moscow(config)#enable secret class Moscow(config)#isdn switch-type basic-ni Moscow(config)#interface fastethernet 0 Moscow(config-if)#ip address 192.168.2.1 255.255.255.0 Moscow(config-if)#no shutdown Moscow(config-if)#exit Moscow(config)#interface bri 0 Moscow(config-if)#isdn spid1 51055520000001 5552000 Moscow(config-if)#isdn spid2 51055520010001 5552001 Moscow(config-if)#no shutdown Moscow(config-if)#exit Moscow(config-if)#ip route 0.0.0.0 0.0.0.0 192.168.253.1 Moscow(config)#dialer-list 1 protocol ip permit Moscow(config)#interface dialer 0 Moscow(config-if)#dialer-group 1 Moscow(config-if)#exit Moscow(config-if)#interface dialer 0 Moscow(config-if)#ip address 192.168.253.2 255.255.255.0 Moscow(config-if)#interface bri 0 Moscow(config-if)#encapsulation ppp Moscow(config-if)#ppp authentication chap Moscow(config-if)#interface dialer 0 Moscow(config-if)#encapsulation ppp Moscow(config-if)#ppp authentication chap Moscow(config-if)#no shutdown Moscow(config-if)#exit Moscow(config)#username Tokyo password class Moscow(config)#interface dialer 0 Moscow(config-if)#dialer remote-name Tokyo Moscow(config-if)#dialer string 5551000 Moscow(config-if)#dialer string 5551001 Moscow(config-if)#exit Moscow(config-if)#interface bri 0 Moscow(config-if)#dialer pool-member 1 Moscow(config-if)#interface dialer 0 Moscow(config-if)#dialer pool 1 Moscow(config-if)#exit Moscow(config)#exit Moscow#copy running-config startup-config
Sydney Router#configure terminal Router(config)#hostname Sydney Sydney(config)#enable secret class Sydney(config)#isdn switch-type basic-ni Sydney(config)#interface fastethernet 0 Sydney(config-if)#ip address 192.168.3.1 255.255.255.0 Sydney(config-if)#no shutdown Sydney(config-if)#exit Sydney(config)#interface bri 0 Sydney(config-if)#isdn spid1 51055530000001 5553000 Sydney(config-if)#isdn spid2 51055530010001 5553001
Sydney(config-if)#no shutdown Sydney(config-if)#exit Sydney(config-if)#ip route 0.0.0.0 0.0.0.0 192.168.254.1 Sydney(config)#dialer-list 1 protocol ip permit Sydney(config)#interface dialer 0 Sydney(config-if)#dialer-group 1 Sydney(config-if)#exit Sydney(config)#interface dialer 0 Sydney(config-if)#ip address 192.168.254.2 255.255.255.0 Sydney(config-if)#interface bri 0 Sydney(config-if)#encapsulation ppp Sydney(config-if)#ppp authentication chap Sydney(config-if)#interface dialer 0 Sydney(config-if)#encapsulation ppp Sydney(config-if)#ppp authentication chap Sydney(config-if)#no shutdown Sydney(config-if)#exit Sydney(config)#username Tokyo password class Sydney(config)#interface dialer 0 Sydney(config-if)#dialer remote-name Tokyo Sydney(config-if)#dialer string 5551000 Sydney(config-if)#dialer string 5551001 Sydney(config-if)#exit Sydney(config)#interface bri 0 Sydney(config-if)#dialer pool-member 1 Sydney(config-if)#interface dialer 0 Sydney(config-if)#dialer pool 1 Sydney(config-if)#exit Sydney(config)#exit Sydney#copy running-config startup-config

TP 5.2.1 Configuration de Frame Relay - Routeurs de la gamme 1700
Objectif
Configurer un routeur de faon ce quil tablisse une connexion avec un commutateur/nuage Frame Relay local.
Prrequis/Prparation
Un mulateur Frame Relay Adtran Atlas550 est utilis pour simuler le commutateur/nuage Frame Relay. La socit Cork Wholesale Food Company vient de faire installer par loprateur tlphonique un circuit Frame Relay desservant son central tlphonique (CO) local. Ladministrateur rseau doit confirmer que la communication seffectue bien entre le routeur et le commutateur Frame Relay. Installez un rseau similaire celui du schma ci-dessus. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments: Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700 Routeurs de la gamme 2500 Routeurs de la gamme 2600

tape 2 Configurez linterface srie

a. Dans le circuit Frame Relay, le routeur du client est considr comme lquipement ETTD. La configuration de linterface srie ncessite la dfinition pralable du type de trame Frame Relay de couche 2. Pour configurer le type de trame, utilisez les commandes suivantes: Cork#configure terminal Cork(config)#interface serial 0 Cork(config-if)#encapsulation frame-relay ietf b. Il convient ensuite de configurer le format du protocole de gestion Frame Relay. Pour configurer le type dinterface de supervision locale (LMI), utilisez les commandes suivantes : Cork(config-if)#frame-relay lmi-type ansi Cork(config-if)#no shutdown Cork(config-if)#end
tape 3 Vrifiez la configuration de Frame Relay

a. Pour vrifier la configuration, utilisez les commandes show interfaces lies Frame Relay. Pour afficher la configuration de linterface srie, utilisez la commande suivante: Cork#show interfaces serial 0 b. Quel est l'tat de linterface? Serial 0 est active, le protocole de ligne est activ. c. Quel est le type dencapsulation? frame-relay ietf
d. Quel est ltat de linterface LMI de lETTD? Activ (up)
e. Quel est le type dinterface LMI? L'interface LMI est de type ANSI Annexe D.
Cork#show interface serial 0 Serial0 is up, line protocol is up Hardware is PowerQUICC Serial MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation FRAME-RELAY IETF, loopback not set Keepalive set (10 sec) LMI enq sent 7, LMI stat recvd 7, LMI upd recvd 0, DTE LMI up LMI enq recvd 0, LMI stat sent 0, LMI upd sent 0 LMI DLCI 0 LMI type is ANSI Annex D frame relay DTE
Broadcast queue 0/64, broadcasts sent/dropped 0/0, interface broadcasts 0 Last input 00:00:04, output 00:00:04, output hang never Last clearing of "show interface" counters 00:01:34 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 7 packets input, 128 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 7 packets output, 98 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up
tape 4 Vrifiez les affectations du commutateur

a. Pour vrifier que les DLCI (Data Link Connection Identifiers ou identificateurs de connexion de liaisons de donnes) sont dfinis au niveau du commutateur, utilisez la commande show frame-relay pvc. Les identificateurs DLCI sont acquis par le routeur via linterface LMI. Pour les afficher, entrez la commande suivante: Cork#show frame-relay pvc b. Quels sont les identificateurs DLCI disponibles sur le commutateur? 102, 103, 104 c. Quel est ltat du circuit virtuel permanent du premier DLCI? Inactif Cork#show frame-relay pvc PVC Statistics for interface Serial0 (Frame Relay DTE) Active 0 0 0 Inactive 0 0 3 Deleted 0 0 0 Static 0 0 0
Local Switched Unused
DLCI = 102, DLCI USAGE = UNUSED, PVC STATUS = INACTIVE, INTERFACE = Serial0 input pkts 0 output pkts 0 in bytes 0 out bytes 0 dropped pkts 0 in pkts dropped 0 out pkts dropped 0 out bytes dropped 0 in FECN pkts 0 in BECN pkts 0 out FECN pkts 0 out BECN pkts 0 in DE pkts 0 out DE pkts 0 out bcast pkts 0 out bcast bytes 0 switched pkts 0 Detailed packet drop counters: no out intf 0 out intf down 0 no out PVC 0 in PVC down 0 out PVC down 0 pkt too big 0 shaping Q full 0 pkt above DE 0 policing drop 0 pvc create time 00:02:30, last time pvc status changed 00:02:30 DLCI = 103, DLCI USAGE = UNUSED, PVC STATUS = INACTIVE, INTERFACE = Serial0
input pkts 0 output pkts 0 in bytes 0 out bytes 0 dropped pkts 0 in pkts dropped 0 out pkts dropped 0 out bytes dropped 0 in FECN pkts 0 in BECN pkts 0 out FECN pkts 0 out BECN pkts 0 in DE pkts 0 out DE pkts 0 out bcast pkts 0 out bcast bytes 0 switched pkts 0 Detailed packet drop counters: no out intf 0 out intf down 0 no out PVC 0 in PVC down 0 out PVC down 0 pkt too big 0 shaping Q full 0 pkt above DE 0 policing drop 0 pvc create time 00:02:31, last time pvc status changed 00:02:31 DLCI = 104, DLCI USAGE = UNUSED, PVC STATUS = INACTIVE, INTERFACE = Serial0 input pkts 0 output pkts 0 in bytes 0 out bytes 0 dropped pkts 0 in pkts dropped 0 out pkts dropped 0 out bytes dropped 0 in FECN pkts 0 in BECN pkts 0 out FECN pkts 0 out BECN pkts 0 in DE pkts 0 out DE pkts 0 out bcast pkts 0 out bcast bytes 0 switched pkts 0 Detailed packet drop counters: no out intf 0 out intf down 0 no out PVC 0 in PVC down 0 out PVC down 0 pkt too big 0 shaping Q full 0 pkt above DE 0 policing drop 0 pvc create time 00:02:32, last time pvc status changed 00:02:32
tape 5 Vrifiez la configuration de la carte Frame Relay

Cork#show frame-relay map Les informations affiches indiquent quaucun des identificateurs DLCI dfinis au niveau du commutateur nest utilis. Le circuit virtuel permanent est inactif et aucun mappage nest actuellement effectu entre lidentificateur DLCI de couche 2 et ladresse IP de couche 3, comme le montre la commande show frame-relay map. Aucun rsultat puisqu'aucun mappage n'est effectu entre DCLI et IP.
Cork Router#configure terminal Router(config)#hostname Cork Cork(config)#enable password cisco Cork(config)#enable secret class Cork(config)#line con 0 Cork(config-line)#password cisco Cork(config-line)#login Cork(config-line)#line vty 0 4 Cork(config-line)#password cisco Cork(config-line)#login Cork(config-line)#exit Cork(config)#exit Cork#copy running-config startup-config
Cork Frame Relay Configuration Cork#configure terminal Cork(config)#interface serial 0 Cork(config-if)#encapsulation frame-relay ietf Cork(config-if)#frame-relay lmi-type ansi Cork(config-if)#no shutdown Cork(config-if)#exit Cork(config)#exit Cork#copy running-config startup-config

TP 5.2.2 Configuration dun circuit virtuel permanent (PVC) Frame Relay - Routeurs de la gamme 1700
Objectif
Configurer deux routeurs dos dos sous forme de circuit virtuel permanent (PVC) Frame Relay. En labsence dun commutateur Frame Relay, cette opration sera effectue manuellement ; il nexistera donc pas dinterface de supervision locale (LMI).
Prrequis/Prparation
Installez un rseau similaire celui du schma ci-dessus. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments: Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700 Routeurs de la gamme 2500 Routeurs de la gamme 2600

Configurez les lments suivants conformment au schma: Le nom dhte Le mot de passe de la console Le mot de passe du terminal virtuel Le mot de passe enable secret Linterface Fast Ethernet
tape 2 Configurez linterface srie du routeur Washington

Dfinissez, en premier lieu, le type de trame Frame Relay utiliser sur cette liaison. Pour configurer le type dencapsulation, utilisez la commande encapsulation frame-relay ietf. Cette configuration ne comportant ni commutateur Frame Relay ni quipement ETCD Frame Relay, dsactivez les messages de test dactivit: Washington#configure terminal Washington(config-if)#interface serial 0 Washington(config-if)#encapsulation frame-relay ietf Washington(config-if)#no keepalive Washington(config-if)#ip address 192.168.1.1 255.255.255.0 Washington(config-if)#no shutdown
tape 3 Configurez la carte Frame Relay sur le routeur Washington

a. Lors de lenvoi dune trame Ethernet une adresse IP distante, ladresse MAC distante doit tre identifie pour permettre la cration du type de trame appropri. Frame Relay ncessite un mappage similaire. b. Ladresse IP distante doit tre mappe vers lidentificateur DLCI local (adresse de couche 2) pour que la trame correctement adresse soit cre au niveau local pour ce circuit virtuel permanent (PVC). Vous devez crer cette carte manuellement via la commande frame-relay map car il nexiste aucune mthode permettant de mapper les identificateurs DLCI automatiquement lorsque linterface LMI est dsactive. Par ailleurs, le paramtre broadcast permet aux adresses de broadcast IP dutiliser le mme mappage pour traverser ce circuit virtuel permanent: Washington(config-if)#frame-relay map ip 192.168.1.2 201 ietf broadcast
tape 4 Configurez lquipement ETCD sur le routeur Washington

Dans cette configuration, une frquence dhorloge est rendue ncessaire par les cbles ETCD. Bien que facultative, la commande bandwidth est recommande pour vrifier la bande passante de la transmission. Vous pouvez galement donner un nom la connexion laide de la commande description. Il est trs utile denregistrer des informations sur le circuit PVC telles que le contact distant et lidentificateur du circuit de la ligne loue dans la description:
Washington(config-if)#clock rate 64000 Washington(config-if)#bandwidth 64 Washington(config-if)#description PVC vers Dublin, DLCI 201, circuit #DASS465875, contact John Tobin (061-8886745)
tape 5 Configurez le routeur Dublin

Configurez le routeur Dublin laide des commandes suivantes. Dublin#configure terminal Dublin(config-if)#interface serial 0 Dublin(config-if)#encapsulation frame-relay ietf Dublin(config-if)#no keepalive Dublin(config-if)#no shutdown Dublin(config-if)#ip address 192.168.1.2 255.255.255.0 Dublin(config-if)#frame-relay map ip 192.168.1.1 201 ietf broadcast Dublin(config-if)#bandwidth 64 Dublin(config-if)#description PVC vers Washington, DLCI 201, circuit #DASS465866, contact Pat White (091-6543211)
tape 6 Vrifiez le circuit PVC Frame Relay

a. Sur le routeur Washington, excutez la commande show frame-relay pvc : Washington#show frame-relay pvc
b. Quel est lidentificateur DLCI indiqu? 102

c. Quel est l'tat du circuit virtuel permanent? Statique d. Quelle est la valeur du paramtre DLCI USAGE? Local Washington#show frame-relay pvc PVC Statistics for interface Serial0 (Frame Relay DTE) Active 0 0 0 Inactive 0 0 0 Deleted 0 0 0 Static 1 0 0
DLCI = 102, DLCI USAGE = LOCAL, PVC STATUS = STATIC, INTERFACE = Serial0 input pkts 5 out bytes 520 out pkts dropped 0 in FECN pkts 0 out BECN pkts 0 out bcast pkts 0 output pkts 5 in bytes 520 dropped pkts 0 in pkts dropped 0 out bytes dropped 0 in BECN pkts 0 out FECN pkts 0 in DE pkts 0 out DE pkts 0 out bcast bytes 0
pvc create time 00:07:26, last time pvc status changed 00:03:18
tape 7 Affichez la carte Frame Relay

a. Pour afficher le mappage de la couche 2 vers la couche 3, entrez la commande show framerelay map linvite du mode privilgi: Washington#show frame-relay map
Quelle est ladresse IP affiche? 192.168.1.2
b. Quel est ltat de l'interface Serial 0? Activ (up)

Washington#show frame-relay map Serial0 (up): ip 192.168.1.2 dlci 102(0x66,0x1860), static, broadcast, IETF
tape 8 Vrifiez la connectivit Frame Relay

a. partir du routeur Washington, envoyez une requte ping linterface srie du routeur Dublin. La requte ping a-t-elle russi? Oui b. Si la requte ping a chou, corrigez la configuration des routeurs. Une fois les diffrentes tapes du TP ralises, terminez en effectuant les oprations suivantes: Dconnectez-vous en entrant exit. Mettez le routeur hors tension. Retirez les cbles et ladaptateur, puis rangez-les.
Washington Router#configure terminal Router(config)#hostname Washington Washington(config)#enable password cisco Washington(config)#enable secret class Washington(config)#line con 0 Washington(config-line)#password cisco Washington(config-line)#login Washington(config-line)#line vty 0 4 Washington(config-line)#password cisco Washington(config-line)#login Washington(config-line)#interface fastethernet 0 Washington(config-if)#ip address 192.168.3.1 255.255.255.0 Washington(config-if)#no shutdown Washington(config-if)#exit Washington(config)#exit Washington#copy running-config startup-config
Washington Frame Relay Configuration Washington#configure terminal Washington(config)#interface serial 0 Washington(config-if)#encapsulation frame-relay ietf Washington(config-if)#no keepalive Washington(config-if)#ip address 192.168.1.1 255.255.255.0 Washington(config-if)#no shutdown Washington(config-if)#frame-relay map ip 192.168.1.2 102 ietf broadcast Washington(config-if)#clock rate 64000 Washington(config-if)#bandwidth 64 Washington(config-if)#description PVC to Dublin, DLCI 102, Circuit #DASS465875, Contact John Tobin (061-8886745) Washington(config-if)#exit Washington#copy running-config startup-config
Dublin Router#configure terminal Router(config)#hostname Dublin Dublin(config)#enable password cisco Dublin(config)#enable secret class Dublin(config)#line console 0 Dublin(config-line)#password cisco Dublin(config-line)#login Dublin(config-line)#line vty 0 4 Dublin(config-line)#password cisco Dublin(config-line)#login Dublin(config-line)#interface fastethernet 0 Dublin(config-if)#ip address 192.168.2.1 255.255.255.0 Dublin(config-if)#no shutdown Dublin(config-if)#exit Dublin(config)#exit Dublin#copy running-config startup-config
Dublin Frame Relay Configuration Dublin#configure terminal Dublin(config)#interface serial 0 Dublin(config-if)#encapsulation frame-relay ietf Dublin(config-if)#no keepalive Dublin(config-if)#no shutdown Dublin(config-if)#ip address 192.168.1.2 255.255.255.0 Dublin(config-if)#frame-relay map ip 192.168.1.1 102 ietf broadcast Dublin(config-if)#bandwidth 64 Dublin(config-if)#$description PVC to Washington, DLCI 102,Circuit #DASS465866 Contact Pat White (091-6543211) Dublin(config-if)#exit Dublin(config)#exit Dublin#copy running-config startup-config

Passez en mode privilgi laide de la commande enable. Si un mot de passe vous est demand, entrez class (si cela ne fonctionne pas, demandez de laide au professeur). Router>enable linvite du mode privilgi, entrez la commande erase startup-config. Router#erase startup-config Vous obtenez le message suivant : Erasing the nvram filesystem will remove all files! Continue? [confirm] Appuyez sur Entre pour confirmer. La rponse suivante doit safficher: Erase of nvram: complete Ensuite, l'invite du mode privilgi, entrez la commande reload. Router#reload Vous obtenez le message suivant: System configuration has been modified. Save? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Proceed with reload? [confirm] Appuyez sur Entre pour confirmer. La premire ligne de la rponse est la suivante: Reload requested by console. Aprs le rechargement du routeur, la ligne suivante saffiche : Would you like to enter the initial configuration dialog? [yes/no]: Tapez n, puis appuyez sur Entre. Vous obtenez le message suivant: Press RETURN to get started! Appuyez sur Entre.
TP 5.2.5 Configuration de sous-interfaces Frame Relay - Routeurs de la gamme 1700
Objectif
Configurer trois routeurs sur un rseau Frame Relay maillage global.
Prrequis/Prparation
Un mulateur Frame Relay Adtran Atlas550 est utilis pour simuler le commutateur/nuage Frame Relay. Installez un rseau similaire celui du schma ci-dessus. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments: Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700 Routeurs de la gamme 2500 Routeurs de la gamme 2600

Configurez les lments suivants conformment au schma: Le nom dhte Le mot de passe de la console Le mot de passe du terminal virtuel Le mot de passe enable secret Linterface Fast Ethernet (conformment au tableau)
tape 2 Configurez les interfaces srie Serial 0

a. Dfinissez, en premier lieu, le type d'encapsulation Frame Relay utiliser sur cette liaison laide des commandes suivantes: Amsterdam#configure terminal Amsterdam(config)#interface serial 0 Amsterdam(config-if)#encapsulation frame-relay ietf Amsterdam(config-if)#frame-relay lmi-type ansi b. Notez les informations utiles dans un champ de description, par exemple le numro du circuit au cas o vous devriez signaler une panne de la ligne: Amsterdam(config-if)#description Circuit #KPN465555 Amsterdam(config-if)#no shutdown c. Les mmes commandes sont utilises pour configurer les routeurs Berlin et Paris: Paris(config)#interface serial 0 Paris(config-if)#encapsulation frame-relay ietf Paris(config-if)#frame-relay lmi-type ansi Paris(config-if)#description Circuit #FRT372826 Paris(config-if)#no shutdown Berlin(config)#interface serial 0 Berlin(config-if)#encapsulation frame-relay ietf Berlin(config-if)#frame-relay lmi-type ansi Berlin(config-if)#description Circuit #DTK465866 Berlin(config-if)#no shutdown
tape 3 Crez les sous-interfaces sur le routeur Amsterdam

Pour chaque circuit virtuel permanent (PVC), crez une sous-interface sur le port srie. Cette sousinterface doit tre configure en point--point. Pour des raisons de cohrence et en prvision de dpannages ultrieurs, utilisez l'identificateur de connexion de liaisons de donnes (DLCI) comme numro de sous-interface. Les commandes destines crer une sous-interface sont les suivantes: Amsterdam(config-if)#interface serial 0.102 point-to-point Amsterdam(config-if)#description PVC vers Paris, DLCI 102, contact Rick Voight(+33-1-5534-2234), circuit #FRT372826 Amsterdam(config-if)#ip address 192.168.4.1 255.255.255.0 Amsterdam(config-if)#frame-relay interface-dlci 102 Amsterdam(config-if)#interface serial 0.103 point-to-point Amsterdam(config-if)#description PVC vers Berlin, DLCI 103, contact P Wills(+49- 61 03 / 7 65 72 00), circuit #DTK465866 Amsterdam(config-if)#ip address 192.168.5.1 255.255.255.0 Amsterdam(config-if)#frame-relay interface-dlci 103
tape 4 Crez les sous-interfaces sur le routeur Paris

Pour configurer les sous-interfaces sur le routeur Paris, utilisez les commandes suivantes: Paris(config-if)#interface Serial 0.201 point-to-point Paris(config-if)#description PVC vers Amsterdam, DLCI 201, contact Peter Muller (+31 20 623 32 67), circuit #KPN465555 Paris(config-if)#ip address 192.168.4.2 255.255.255.0 Paris(config-if)#frame-relay interface-dlci 201 Paris(config-if)#interface Serial 0.203 point-to-point Paris(config-if)#description PVC vers Berlin, DLCI 203, contact Peter Willis (+49- 61 03 / 7 66 72 00), circuit #DTK465866 Paris(config-if)#ip address 192.168.6.1 255.255.255.0 Paris(config-if)#frame-relay interface-dlci 203
tape 5 Crez les sous-interfaces sur le routeur Berlin

Pour configurer les sous-interfaces sur le routeur Berlin, utilisez les commandes suivantes: Berlin(config-if)#interface Serial 0.301 point-to-point Berlin(config-if)#description PVC vers Amsterdam, DLCI 301, contact Peter Muller (+31 20 623 32 67), circuit #KPN465555 Berlin(config-if)#ip address 192.168.5.2 255.255.255.0 Berlin(config-if)#frame-relay interface-dlci 301 Berlin(config-if)#interface Serial 0.302 point-to-point Berlin(config-if)#description PVC vers Paris, DLCI 302, contact Rick Voight (+33-1-5534-2234), circuit #FRT372826 Berlin(config-if)#ip address 192.168.6.2 255.255.255.0 Berlin(config-if)#frame-relay interface-dlci 302
tape 6 Configurez le routage IGRP

Pour configurer le protocole de routage IGRP (Interior Gateway Routing Protocol) 100, utilisez la syntaxe de configuration suivante: Amsterdam(config-if)#router igrp Amsterdam(config-router)#network Amsterdam(config-router)#network Amsterdam(config-router)#network Paris(config-if)#router igrp Paris(config-router)#network Paris(config-router)#network Paris(config-router)#network 100 192.168.1.0 192.168.4.0 192.168.5.0
100 192.168.2.0 192.168.4.0 192.168.6.0 100 192.168.3.0 192.168.5.0 192.168.6.0
Berlin(config-if)#router igrp Berlin(config-router)#network Berlin(config-router)#network Berlin(config-router)#network
Note au professeur : Lorsqu'il excute la commande router igrp 100, l'utilisateur doit tre en mode de configuration globale. Dans le cours en ligne, l'invite prsente le mode interface, ce qui est incorrect.

a. Sur le routeur Amsterdam, excutez la commande show frame-relay pvc: Amsterdam#show frame-relay pvc b. Combien de circuits virtuels permanents locaux sont actifs? 2 c. Quelle est la valeur de l'interface? Serial0.102, Serial0.103
d. Quel est l'tat du circuit virtuel permanent? Actif e. Quel identificateur DLCI est inactif ? 104 f. Daprs ces lments, trois identificateurs DLCI sont dfinis sur ce circuit Frame Relay et seuls deux dentre eux sont utiliss. Ceci correspond la configuration de lmulateur Adtran 550. Ces informations sont particulirement utiles car elles montrent ce qui se passerait si un identificateur DLCI tait dfini sur le commutateur Frame Relay sans tre configur sur le routeur. Les autres DLCI (102 et 103) sont actifs et associs leurs sous-interfaces respectives. Les informations indiquent galement que des paquets ont bien t transmis via le circuit virtuel permanent. Amsterdam#show frame-relay pvc PVC Statistics for interface Serial0 (Frame Relay DTE) Active 2 0 0 Inactive 1 0 0 Deleted 0 0 0 Static 0 0 0
DLCI = 102, DLCI USAGE = LOCAL, PVC STATUS = ACTIVE, INTERFACE = Serial0.102 input pkts 13
output pkts 14
in bytes 2180
out bytes 2254 dropped pkts 0 in pkts dropped 0 out pkts dropped 0 out bytes dropped 0 in FECN pkts 0 in BECN pkts 0 out FECN pkts 0 out BECN pkts 0 in DE pkts 0 out DE pkts 0 out bcast pkts 14 out bcast bytes 2254 pvc create time 00:14:27, last time pvc status changed 00:02:59 DLCI = 103, DLCI USAGE = LOCAL, PVC STATUS = ACTIVE, INTERFACE = Serial0.103 input pkts 16 output pkts 14 in bytes 2258 out bytes 2307 dropped pkts 0 in pkts dropped 0 out pkts dropped 0 out bytes dropped 0 in FECN pkts 0 in BECN pkts 0 out FECN pkts 0 out BECN pkts 0 in DE pkts 0 out DE pkts 0 out bcast pkts 9 out bcast bytes 1787 pvc create time 00:14:29, last time pvc status changed 00:02:02 DLCI = 104, DLCI USAGE = LOCAL, PVC STATUS = INACTIVE, INTERFACE = Serial0 input pkts 0 output pkts 0 in bytes 0 out bytes 0 dropped pkts 0 in pkts dropped 0 out pkts dropped 0 out bytes dropped 0 in FECN pkts 0 in BECN pkts 0 out FECN pkts 0 out BECN pkts 0 in DE pkts 0 out DE pkts 0 out bcast pkts 0 out bcast bytes 0 pvc create time 00:14:30, last time pvc status changed 00:06:13
tape 8 Affichez les cartes Frame Relay

a. Accdez aux cartes Frame Relay en entrant la commande show frame-relay map linvite du mode privilgi: Amsterdam#show frame-relay map b. Quel est ltat des liaisons? Activ (up) c. Quel est le type des identificateurs DLCI? Point point
d. Les DLCI sont-ils les mmes sur le routeur Paris? Non Amsterdam#show frame-relay map Serial0.103 (up): point-to-point dlci, dlci 103(0x67,0x1870), broadcast status defined, active Serial0.102 (up): point-to-point dlci, dlci 102(0x66,0x1860), broadcast status defined, active
tape 9 Affichez les informations relatives linterface LMI

a. Examinez les statistiques de linterface de supervision locale (LMI) via la commande show frame-relay lmi: Amsterdam#show frame-relay lmi b. Quels champs prsentent des valeurs de compteur diffrentes de zro? Num Status Enq. Sent, Num Status msgs Rcvd
c.
Quel est le type dinterface LMI? ANSI Amsterdam#show frame-relay lmi LMI Statistics for interface Serial0 (Frame Relay DTE) LMI TYPE = ANSI Invalid Unnumbered info 0 Invalid Prot Disc 0 Invalid dummy Call Ref 0 Invalid Msg Type 0 Invalid Status Message 0 Invalid Lock Shift 0 Invalid Information ID 0 Invalid Report IE Len 0 Invalid Report Request 0 Invalid Keep IE Len 0 Num Status Enq. Sent 55 Num Status msgs Rcvd 56
e.
Num Update Status Rcvd 0
Num Status Timeouts 0
tape 10 Vrifiez le protocole de routage

a. Utilisez la commande show ip route pour vrifier que les PVC sont actifs: Amsterdam#show ip route b. Le protocole de routage fonctionne-t-il? Oui c. Si la rponse est non, corrigez la configuration des routeurs.
d. Listez les routes IGRP: I I I 192.168.6.0/24 [100/10476] via 192.168.4.2, 00:01:06, Serial0.102 [100/10476] via 192.168.5.2, 00:01:20, Serial0.103 192.168.2.0/24 [100/8486] via 192.168.4.2, 00:01:06, Serial0.102 192.168.3.0/24 [100/8486] via 192.168.5.2, 00:01:20, Serial0.103
Amsterdam#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set
C C I C I I
192.168.4.0/24 is directly connected, Serial0.102 192.168.5.0/24 is directly connected, Serial0.103 192.168.6.0/24 [100/10476] via 192.168.4.2, 00:01:06, Serial0.102 [100/10476] via 192.168.5.2, 00:01:20, Serial0.103 192.168.1.0/24 is directly connected, FastEthernet0 192.168.2.0/24 [100/8486] via 192.168.4.2, 00:01:06, Serial0.102 192.168.3.0/24 [100/8486] via 192.168.5.2, 00:01:20, Serial0.103
tape 11 Vrifiez la connectivit

a. Envoyez des requtes ping aux interfaces FastEthernet. b. Les requtes ping ont-elles russi? Oui
c.
Si elles ont chou, corrigez la configuration des routeurs jusqu ce quelles russissent et rptez cette tape. Amsterdam#ping 192.168.1.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms Amsterdam#ping 192.168.2.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 36/39/40 ms
Amsterdam#ping 192.168.3.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.3.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 40/40/40 ms
Amsterdam Router#configure terminal Router(config)#hostname Amsterdam Amsterdam(config)#enable password cisco Amsterdam(config)#enable secret class Amsterdam(config)#line con 0 Amsterdam(config-line)#password cisco Amsterdam(config-line)#login Amsterdam(config-line)#line vty 0 4 Amsterdam(config-line)#password cisco Amsterdam(config-line)#login Amsterdam(config-line)#interface fastethernet 0 Amsterdam(config-if)#ip address 192.168.1.1 255.255.255.0 Amsterdam(config-if)#no shutdown Amsterdam(config-if)#exit Amsterdam(config)#exit Amsterdam#copy running-config startup-config
Amsterdam Frame Relay and IGRP Configuration Amsterdam#configure terminal Amsterdam(config)#interface serial 0 Amsterdam(config-if)#encapsulation frame-relay ietf Amsterdam(config-if)#frame-relay lmi-type ansi Amsterdam(config-if)#description Circuit #KPN465555 Amsterdam(config-if)#no shutdown Amsterdam(config-if)#interface serial 0.102 point-to-point Amsterdam(config-subif)#description PVC to Paris, DLCI 102, contact Rick Voight(+33-1-5534-2234) Circuit #FRT372826 Amsterdam(config-subif)#ip address 192.168.4.1 255.255.255.0 Amsterdam(config-subif)#frame-relay interface-dlci 102 Amsterdam(config-fr-dlci)#interface serial 0.103 point-to-point Amsterdam(config-subif)#description PVC to Berlin, DLCI 103, Contact P Wills (+49- 61 03 / 7 65 72 00) Circuit #DTK465866 Amsterdam(config-subif)#ip address 192.168.5.1 255.255.255.0 Amsterdam(config-subif)#frame-relay interface-dlci 103 Amsterdam(config-fr-dlci)#router igrp 100 Amsterdam(config-router)#network 192.168.1.0 Amsterdam(config-router)#network 192.168.4.0 Amsterdam(config-router)#network 192.168.5.0 Amsterdam(config-router)#exit Amsterdam(config)#exit Amsterdam#copy running-config startup-config
Paris Router#configure terminal Router(config)#hostname Paris Paris(config)#enable password cisco Paris(config)#enable secret class Paris(config)#line con 0 Paris(config-line)#password cisco Paris(config-line)#login Paris(config-line)#line vty 0 4 Paris(config-line)#password cisco Paris(config-line)#login Paris(config-line)#interface fastethernet 0 Paris(config-if)#ip address 192.168.2.1 255.255.255.0 Paris(config-if)#no shutdown Paris(config-if)#exit
Paris(config)#exit Paris#copy running-config startup-config
Paris Frame Relay and IGRP Configuration Paris#configure terminal Paris(config)#interface serial 0 Paris(config-if)#encapsulation frame-relay ietf Paris(config-if)#frame-relay lmi-type ansi Paris(config-if)#description Circuit #FRT372826 Paris(config-if)#no shutdown Paris(config-if)#interface Serial 0.201 point-to-point Paris(config-subif)#description PVC to Amsterdam, DLCI 201, Contact Peter Muller (+31 20 623 32 67) Circuit #KPN465555 Paris(config-subif)#ip address 192.168.4.2 255.255.255.0 Paris(config-subif)#frame-relay interface-dlci 201 Paris(config-fr-dlci)#interface Serial 0.203 point-to-point Paris(config-subif)#description PVC to Berlin, DLCI 203, Contact Peter Willis (+49- 61 03 / 7 66 72 00) Circuit #DTK465866 Paris(config-subif)#ip address 192.168.6.1 255.255.255.0 Paris(config-subif)#frame-relay interface-dlci 203 Paris(config-fr-dlci)#router igrp 100 Paris(config-router)#network 192.168.2.0 Paris(config-router)#network 192.168.4.0 Paris(config-router)#network 192.168.6.0 Paris(config-router)#exit Paris(config)#exit Paris#copy running-config startup-config
Berlin Router#configure terminal Router(config)#hostname Berlin Berlin(config)#enable password cisco Berlin(config)#enable secret class Berlin(config)#line con 0 Berlin(config-line)#password cisco Berlin(config-line)#login Berlin(config-line)#line vty 0 4 Berlin(config-line)#password cisco Berlin(config-line)#login Berlin(config-line)#interface fastethernet 0 Berlin(config-if)#ip address 192.168.3.1 255.255.255.0 Berlin(config-if)#no shutdown Berlin(config-if)#exit Berlin(config)#exit Berlin#copy running-config startup-config
Berlin Frame Relay and IGRP Configuration Berlin#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Berlin(config)#interface serial 0 Berlin(config-if)#encapsulation frame-relay ietf Berlin(config-if)#frame-relay lmi-type ansi Berlin(config-if)#description Circuit #DTK465866 Berlin(config-if)#no shutdown Berlin(config-if)#interface Serial 0.301 point-to-point
Berlin(config-subif)#description PVC to Amsterdam, DLCI 301, Contact Peter Muller (+31 20 623 32 67) Circuit #KPN465555 Berlin(config-subif)#ip address 192.168.5.2 255.255.255.0 Berlin(config-subif)#frame-relay interface-dlci 301 Berlin(config-fr-dlci)#interface Serial 0.302 point-to-point Berlin(config-subif)#$ description PVC to Paris, DLCI 302, Contact Rick Voight (+33-1-5534-2234) Circuit #FRT372826 Berlin(config-subif)#ip address 192.168.6.2 255.255.255.0 Berlin(config-subif)#frame-relay interface-dlci 302 Berlin(config-subif)#exit Berlin(config-if)#exit Berlin(config)#router igrp 100 Berlin(config-router)#network 192.168.3.0 Berlin(config-router)#network 192.168.5.0 Berlin(config-router)#network 192.168.6.0 Berlin(config-router)#exit Berlin(config)#exit Berlin#copy running-config startup-config

Objectif
Prrequis/Prparation
163 - 492 CCNA 4: Technologies WAN v3.1 TP 1.1.4a




d. Si la route ne figure pas dans la table de routage, quelle peut en tre la raison? Interface dsactive ISP#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set 199.99.9.0/27 is subnetted, 1 subnets 199.99.9.32 [1/0] via 200.2.2.18 200.2.2.0/30 is subnetted, 1 subnets 200.2.2.16 is directly connected, Serial0 172.16.0.0/32 is subnetted, 1 subnets 172.16.1.1 is directly connected, Loopback0
S C C

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is 200.2.2.17 to network 0.0.0.0 200.2.2.0/30 is subnetted, 1 subnets 200.2.2.16 is directly connected, Serial0 10.0.0.0/24 is subnetted, 1 subnets 10.10.10.0 is directly connected, Ethernet0 0.0.0.0/0 [1/0] via 200.2.2.17
C C S*




a. Configurez lun des PC du LAN avec ladresse IP 10.10.10.10/24 et ladresse de passerelle par dfaut 10.10.10.1. partir du PC, envoyez la requte ping 172.16.1.1. Si le rsultat est positif, affichez la traduction NAT sur le routeur Gateway laide de la commande show ip nat translations. Gateway#show ip nat translations Pro Inside global Inside local --- 199.99.9.40 10.10.10.10 Outside local --Outside global ---

Gateway NAT configuration Gateway#configure terminal Gateway(config)#ip nat pool public-access 199.99.9.40 199.99.9.62 netmask 255.255.255.224 Gateway(config)#access-list 1 permit 10.10.10.0 0.0.0.255 Gateway(config)#ip nat inside source list 1 pool public-access Gateway(config)#interface e0 Gateway(config-if)#ip nat inside Gateway(config-if)#exit Gateway(config)#interface serial 0 Gateway(config-if)#ip nat outside Gateway(config-if)#exit Gateway(config)#exit

Objectif
Prrequis/Prparation
Aidan McDonald vient de recevoir son domicile une connexion Internet via une ligne DSL auprs dun fournisseur daccs Internet local. Le FAI a attribu une seule adresse IP utiliser sur le port srie de son quipement daccs distant. Par consquent, tous les PC relis au LAN dAidan partageront une mme adresse IP publique sur le routeur utilisant la traduction PAT. Chacun des PC possde une adresse IP prive spcifique. Le routage du routeur du domicile ou routeur Gateway au routeur du fournisseur daccs (ISP) doit seffectuer laide dune route par dfaut vers linterface Serial 0 du routeur Gateway. La connexion du FAI Internet sera reprsente par une adresse dessai en mode boucl au niveau du routeur ISP. Installez un rseau similaire celui du schma. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments : Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700




d. La requte ping a-t-elle russi? Non e. Pourquoi? Aucune route de retour n'existe vers le rseau 10.10.10.0seau 10.10.10.0 f. Quelle commande devez-vous utiliser pour vrifier le contenu de la table de routage? show ip route Gateway#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is 200.2.2.17 to network 0.0.0.0 200.2.2.0/30 is subnetted, 1 subnets 200.2.2.16 is directly connected, Serial0 10.0.0.0/24 is subnetted, 1 subnets 10.10.10.0 is directly connected, Ethernet0 0.0.0.0/0 [1/0] via 200.2.2.17
C C S*


Vous devez dfinir les interfaces actives sur le routeur en tant qu'interfaces internes ou externes par rapport la PAT. Pour cela, utilisez la commande ip nat inside ou ip nat outside: Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip nat inside Gateway(config-if)#interface serial 0 Gateway(config-if)#ip nat outside



Objectif
Prrequis/Prparation




a. Configurez une route statique du routeur ISP au routeur Gateway. Les adresses 199.99.9.32/27 ont t attribues pour laccs Internet hors de la socit. Utilisez la commande ip route pour crer la route statique: ISP(config)#ip route 199.99.9.32 255.255.255.224 200.2.2.18 b. La route figure-t-elle dans la table de routage? Oui c. Quelle commande devez-vous utiliser pour vrifier le contenu de la table de routage? show ip route
d. Si la route ne figure pas dans la table de routage, quelle peut en tre la raison? interface dsactive ISP#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set 199.99.9.0/27 is subnetted, 1 subnets 199.99.9.32 [1/0] via 200.2.2.18 200.2.2.0/30 is subnetted, 1 subnets 200.2.2.16 is directly connected, Serial0 172.16.0.0/32 is subnetted, 1 subnets 172.16.1.1 is directly connected, Loopback0
S C C

d. La requte ping a-t-elle russi? Non e. Pourquoi? Aucune route de retour n'existe vers le rseau 10.10.10.0 Gateway#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route
Gateway of last resort is 200.2.2.17 to network 0.0.0.0 200.2.2.0/30 is subnetted, 1 subnets 200.2.2.16 is directly connected, Serial0 10.0.0.0/24 is subnetted, 1 subnets 10.10.10.0 is directly connected, Ethernet0 0.0.0.0/0 [1/0] via 200.2.2.17
C C S*




a. La station de travail 1, 10.10.10.10/24, doit tre dsigne comme le serveur Web public. Elle ncessite donc une adresse IP publique permanente. Cette correspondance se dfinit via un mappage NAT statique. b. Configurez lun des PC du LAN avec ladresse IP 10.10.10.10/24 et ladresse de passerelle par dfaut 10.10.10.1. Pour configurer un mappage NAT dadresses IP statiques, utilisez la commande ip nat inside source static linvite du mode privilgi: Gateway(config)#ip nat inside source static 10.10.10.10 199.99.9.33 Ceci permet de mapper de faon permanente ladresse 199.99.9.33 vers ladresse interne 10.10.10.10.
c.
Observez la table de traduction: Gateway#show ip nat translations
Le mappage apparat-il dans les informations affiches via la commande show? Oui

d. partir du routeur ISP, envoyez une requte ping lhte via la traduction NAT statique. Pour cela, entrez ping 10.10.10.10. e. Quel est le rsultat de la requte ping (a-t-elle russi ?)? Non f. Pourquoi? Aucune route n'existe vers le rseau 10.10.10.10 ISP#ping 10.10.10.10 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 10.10.10.10, timeout is 2 seconds: ..... Success rate is 0 percent (0/5) g. partir du routeur ISP, envoyez la requte ping 199.99.9.33. Si le rsultat est positif, affichez la traduction NAT sur le routeur Gateway laide de la commande show ip nat translations. ISP#ping 199.99.9.33 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 199.99.9.33, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 28/29/32 ms ISP# Gateway#show ip nat translations Pro Inside global Inside local --- 199.99.9.33 10.10.10.10
Outside local ---
Outside global ---

Gateway NAT Configuration Gateway#configure terminal Gateway(config)#ip nat pool public_access 199.99.9.40 199.99.9.62 netmask 255.255.255.224 Gateway(config)#access-list 1 permit 10.10.10.0 0.0.0.255 Gateway(config)#ip nat inside source list 1 pool public_access Gateway(config)#interface e0 Gateway(config-if)#ip nat inside Gateway(config-if)#exit Gateway(config)#interface serial 0 Gateway(config-if)#ip nat outside Gateway(config-if)#exit Gateway(config)#ip nat inside source static 10.10.10.10 199.99.9.33 Gateway(config)#exit Gateway#copy running-config startup-config

Objectif
Prrequis/Prparation




a. Configurez une route statique du routeur ISP au routeur Gateway. Les adresses 199.99.9.32/30 ont t attribues pour laccs Internet hors de la socit. Utilisez la commande ip route pour crer la route statique. ISP(config)#ip route 199.99.9.32 255 255 255 252 200.2.2.18 b. La route statique figure-t-elle dans la table de routage? Oui c. Quelle commande devez-vous utiliser pour vrifier le contenu de la table de routage? show ip route
S C C

d. La requte ping a-t-elle russi? Non e. Pourquoi? Non




a. partir des stations de travail, envoyez la requte ping 172.16.1.1. Ouvrez plusieurs fentres DOS sur chaque station de travail et tablissez une connexion Telnet avec ladresse 172.16.1.1. Puis, affichez les traductions NAT sur le routeur Gateway laide de la commande show ip nat translations. b. Quelle est la traduction des adresses des htes locaux internes? 10.10.10.10:512 = 199.99.9.33:512 Gateway#show ip nat trans Pro Inside global Inside local tcp 199.99.9.33:1091 10.10.10.10:1091 tcp 199.99.9.33:1092 10.10.10.10:1092 icmp 199.99.9.33:512 10.10.10.10:512 Outside local 172.16.1.1:23 172.16.1.1:23 172.16.1.1:512 Outside global 172.16.1.1:23 172.16.1.1:23 172.16.1.1:512

d. Quel est le nombre dadresses attribu ce stade? 1 Gateway#show ip nat statistics Total active translations: 2 (0 static, 2 dynamic; 2 extended) Outside interfaces: Serial0 Inside interfaces: Ethernet0 Hits: 14 Misses: 4
Expired translations: 0 Dynamic mappings: -- Inside Source [Id: 1] access-list 1 pool public_access refcount 2 pool public_access: netmask 255.255.255.252 start 199.99.9.32 end 199.99.9.35 type generic, total addresses 4, allocated 1 (25%), misses 0

Gateway NAT Configuration Gateway#configure terminal Gateway(config)#ip nat pool public-access 199.99.9.32 199.99.9.35 netmask 255.255.255.252 Gateway(config)#access-list 1 permit 10.10.10.0 0.0.0.255 Gateway(config)#ip nat inside source list 1 pool public-access overload Gateway(config)#interface e0 Gateway(config-if)#ip nat inside Gateway(config-if)#interface serial 0 Gateway(config-if)#ip nat outside Gateway(config-if)#exit Gateway(config)#exit Gateway#copy running-config startup-config

Objectif
Prrequis/Prparation




S C C

d. La requte ping a-t-elle russi? Non e. Pourquoi? Aucune route de retour n'existe vers le rseau 10.10.10.0 Gateway#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
* - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is 200.2.2.17 to network 0.0.0.0 200.2.2.0/30 is subnetted, 1 subnets 200.2.2.16 is directly connected, Serial0 10.0.0.0/24 is subnetted, 1 subnets 10.10.10.0 is directly connected, Ethernet0 0.0.0.0/0 [1/0] via 200.2.2.17
C C S*




partir des stations de travail, envoyez la requte ping 172.16.1.1. Si linstruction ip nat outside a t entre correctement, la commande debug ip nat doit afficher des informations. d. Que signifie la ligne NAT*: S=10.10.10.? -> 199.99.9.33? Htes source et de destination e. Pour arrter laffichage dinformations de dbogage, entrez undebug all linvite du mode privilgi. Gateway#debug ip nat IP NAT debugging is on Gateway#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Gateway(config)#interface serial 0 Gateway(config-if)#ip nat outside Gateway(config-if)# 00:07:53: ip_ifnat_modified: old_if 2, new_if 1 00:08:04: NAT: s=10.10.10.10->199.99.9.33, d=172.16.1.1 [11391] 00:08:04: NAT*: s=172.16.1.1, d=199.99.9.33->10.10.10.10 [11391] 00:08:05: NAT*: s=10.10.10.10->199.99.9.33, d=172.16.1.1 [11392] 00:08:05: NAT*: s=172.16.1.1, d=199.99.9.33->10.10.10.10 [11392] 00:08:06: NAT*: s=10.10.10.10->199.99.9.33, d=172.16.1.1 [11393] 00:08:06: NAT*: s=172.16.1.1, d=199.99.9.33->10.10.10.10 [11393] 00:08:07: NAT*: s=10.10.10.10->199.99.9.33, d=172.16.1.1 [11394] 00:08:07: NAT*: s=172.16.1.1, d=199.99.9.33->10.10.10.10 [11394] Gateway(config-if)# Gateway(config-if)#exit Gateway#undebug all 00:08:50: %SYS-5-CONFIG_I: Configured from console by console all All possible debugging has been turned off


Objectif
Prrequis/Prparation



a. Les adresses 172.16.12.0/24 ont t attribues pour laccs Internet hors de la socit. Utilisez la commande ip route pour crer la route statique: ISP(config)#ip route 172.16.12.0 255.255.255.0 172.16.1.6 b. La route statique figure-t-elle dans la table de routage? Oui ISP#show ip route 00:02:08: %SYS-5-CONFIG_I: Configured from console by consoleute Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set 172.16.0.0/16 is variably subnetted, 3 subnets, 2 masks 172.16.12.0/24 [1/0] via 172.16.1.6 172.16.13.0/24 is directly connected, Loopback0 172.16.1.4/30 is directly connected, Serial0
S C C

a. Ajoutez une route par dfaut du routeur Campus au routeur ISP laide de la commande ip route. Ainsi, vous activez le mcanisme permettant de transmettre le trafic des adresses de destination inconnues au FAI: campus(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.5 b. La route statique figure-t-elle dans la table de routage? Oui campus#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is 172.16.1.5 to network 0.0.0.0 172.16.0.0/16 is variably subnetted, 2 subnets, 2 masks 172.16.12.0/24 is directly connected, Ethernet0 172.16.1.4/30 is directly connected, Serial0 0.0.0.0/0 [1/0] via 172.16.1.5
C C S*


d. Dautres informations ont-elles t attribues automatiquement ? Si oui, lesquelles ? domain name (nom de domaine), dns (systme DNS), netbios, subnet mask (masque de sous-rseau), gateway (passerelle) e. Quand le bail a-t-il t obtenu ? 10:00 AM 4/28/03 (10:00 28/04/03) f. Quelle est la date dexpiration du bail ? 10:00 AM 4/29/03 (10:00 29/04/03)

b. Quelles sont les adresses IP attribues? 172.16.12.11 c. Quels sont les trois autres champs numrs dans les informations affiches? mac address (adresse MAC), lease expiration (date dexpiration du bail) et type campus#show ip dhcp binding IP address Client-ID/ Hardware address 172.16.12.2 0063.6973.636f.2d30. 3030.342e.6330.3735. 2e31.3530.302d.564c. 31 172.16.12.11 0108.0046.06fb.b6 Lease expiration Mar 02 1993 12:03 AM Type Automatic
Mar 02 1993 12:04 AM
Automatic
Campus Router#configure terminal Router(config)#hostname campus campus(config)#enable password cisco campus(config)#enable secret class campus(config)#line console 0 campus(config-line)#password cisco campus(config-line)#login campus(config-line)#exit campus(config)#line vty 0 4 campus(config-line)#password cisco campus(config-line)#login campus(config-line)#exit campus(config)#interface ethernet 0 campus(config-if)#ip address 172.16.12.1 255.255.255.0 campus(config-if)#no shutdown campus(config-if)#exit campus(config)#interface serial 0 campus(config-if)#ip address 172.16.1.6 255.255.255.252 campus(config-if)#clock rate 64000 campus(config-if)#no shutdown campus(config-if)#exit campus(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.5 campus(config-if)#exit campus#copy running-config startup-config
ISP Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname ISP ISP(config)#enable password cisco ISP(config)#enable secret class ISP(config)#line console 0 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#line vty 0 4 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#interface loopback 0 ISP(config-if)#ip address 172.16.13.1 255.255.255.0 ISP(config-if)#no shutdown ISP(config-if)#exit ISP(config)#interface serial 0
ISP(config-if)#ip address 172.16.1.5 255.255.255.252 ISP(config-if)#no shutdown ISP(config-if)#exit ISP(config)#ip route 172.16.12.0 255.255.255.0 172.16.1.6 ISP(config)#exit ISP#copy running-config startup-config

Objectif
Prrequis/Prparation



a. Utilisez le protocole de routage OSPF. Configurez le rseau avec la zone 0 (area 0) et lID de processus 1: campus(config)#router ospf 1 campus(config-router)#network 172.16.1.0 0.0.0.3 area 0 campus(config-router)#network 172.16.12.0 0.0.0.3 area 0 b. La table de routage contient-elle des routes OSPF? Oui remote#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set 172.16.0.0/16 is variably subnetted, 3 subnets, 2 masks 172.16.12.0/24 [110/65] via 172.16.1.6, 00:00:12, Serial0 172.16.13.0/24 is directly connected, Ethernet0 172.16.1.4/30 is directly connected, Serial0
O C C
campus#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set 172.16.0.0/16 is variably subnetted, 3 subnets, 2 masks 172.16.12.0/24 is directly connected, Ethernet0 172.16.13.0/24 [110/65] via 172.16.1.5, 00:00:14, Serial0 172.16.1.4/30 is directly connected, Serial0
C O C






a. Redmarrez la station de travail connecte au routeur Remote. b. Existe-t-il une adresse valide attribue partir du groupe DHCP? Oui
c.

a. Le routeur Campus permet dafficher les liaisons des htes. Pour afficher les liaisons, entrez la commande show ip dhcp binding linvite du mode privilgi. b. Quelles sont les adresses IP attribues aux htes? 172.16.12.11 172.16.13.11 campus#show ip dhcp binding IP address Client-ID/ Hardware address 172.16.12.11 0108.0046.06fb.b6 172.16.13.11 0542.0010.0a21.cb Lease expiration Sep 02 2003 04:41 PM Sep 02 2003 04:45 PM Type Automatic Automatic
Remote router configuration Router#configure terminal Router(config)#hostname remote remote(config)#enable password cisco remote(config)#enable secret class remote(config)#line console 0 remote(config-line)#password cisco remote(config-line)#login remote(config-line)#exit remote(config)#line vty 0 4 remote(config-line)#password cisco remote(config-line)#login remote(config-line)#exit remote(config)#interface ethernet 0 remote(config-if)#ip address 172.16.13.1 255.255.255.0 remote(config-if)#no shutdown remote(config-if)#exit remote(config)#interface serial 0 remote(config-if)#ip address 172.16.1.5 255.255.255.252 remote(config-if)#no shutdown remote(config-if)#exit remote(config)#router ospf 1 remote(config-router)#network 172.16.1.0 0.0.0.255 area 0 remote(config-router)#network 172.16.13.0 0.0.0.255 area 0 remote(config-router)#end remote#copy running-config startup-config Campus router configuration Router#configure terminal Router(config)#hostname campus campus(config)#enable password cisco campus(config)#enable secret class campus(config)#line console 0 campus(config-line)#password cisco campus(config-line)#login campus(config-line)#exit campus(config)#line vty 0 4 campus(config-line)#password cisco campus(config-line)#login campus(config-line)#exit campus(config)#interface ethernet 0 campus(config-if)#ip address 172.16.12.1 255.255.255.0 campus(config-if)#no shutdown campus(config-if)#exit campus(config)#interface serial 0 campus(config-if)#ip address 172.16.1.6 255.255.255.252 campus(config-if)#clock rate 56000 campus(config-if)#no shutdown campus(config-if)#exit campus(config)#router ospf 1 campus(config-router)#network 172.16.1.0 0.0.0.255 area 0 campus(config-router)#network 172.16.12.0 0.0.0.255 area 0 campus(config-router)#end campus#copy running-config startup-config
DHCP pool configuration Campus pool campus(config)#ip dhcp pool campus campus(dhcp-config)#network 172.16.12.0 255.255.255.0 campus(dhcp-config)#default-router 172.16.12.1 campus(dhcp-config)#dns-server 172.16.12.2 campus(dhcp-config)#domain-name foo.com campus(dhcp-config)#netbios-name-server 172.16.12.10 campus(dhcp-config)#exit Remote pool campus(config)#ip dhcp pool remote campus(dhcp-config)#network 172.16.13.0 255.255.255.0 campus(dhcp-config)#default-router 172.16.13.1 campus(dhcp-config)#dns-server 172.16.12.2 campus(dhcp-config)#domain-name foo.com campus(dhcp-config)#netbios-name-server 172.16.12.10 campus(dhcp-config)#exit campus(config)#ip dhcp excluded-address 172.16.12.1 172.16.12.10 campus(config)#ip dhcp excluded-address 172.16.13.1 172.16.13.10 campus(config)#exit campus#copy running-config startup-config Remote helper address remote#configure terminal remote(config)#interface e0 remote(config-if)#ip helper-address 172.16.12.1 remote(config-if)#exit remote(config)#exit remote#copy running-config startup-config

Objectif
Prrequis/Prparation




Rpondez aux questions suivantes: a. Serial 0 est active, le protocole de ligne est dsactiv. b. Quel est le type de problme indiqu dans la dernire instruction ? Problme li la couche liaison de donnes (couche 2) c. Ladresse Internet est 192.168.15.1.
Paris#show interface serial 0 Les caractristiques de linterface Serial 0 saffichent. Rpondez aux questions suivantes: a. Serial 0 est active, le protocole de ligne est dsactiv. b. Ladresse Internet est 192.168.15.2. c. Encapsulation HDLC
d. quelle couche du modle OSI la notion dencapsulation fait-elle rfrence? Couche 2 e. Pourquoi linterface est-elle dsactive? La frquence d'horloge n'est pas dfinie sur l'interface ETCD. Paris#show interface serial 0 Serial0 is up, line protocol is down Hardware is HD64570 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec)
Last input never, output never, output hang never Last clearing of "show interface" counters never Queueing strategy: fifo Output queue 0/40, 0 drops; input queue 0/75, 0 drops 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 17 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=down DSR=down DTR=down RTS=down CTS=down


Paris#show interface serial 0 a. Serial 0 est active (up), le protocole de ligne est activ (up). b. Quelle est la diffrence entre ltat de ligne et de protocole prcdemment enregistr sur le routeur Paris ? Pourquoi ? Ils sont tous deux ACTIVS, car le paramtrage de la frquence d'horloge est correct. Paris#show interface serial 0 Serial0 is up, line protocol is up Hardware is PowerQUICC Serial Internet address is 192.168.15.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input 00:00:02, output 00:00:07, output hang never Last clearing of "show interface" counters 00:07:47 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/2/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 1158 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 31 packets input, 2864 bytes, 0 no buffer Received 21 broadcasts, 0 runts, 0 giants, 0 throttles 1 input errors, 0 CRC, 1 frame, 0 overrun, 0 ignored, 0 abort 43 packets output, 3231 bytes, 0 underruns 0 output errors, 0 collisions, 11 interface resets 0 output buffer failures, 0 output buffers swapped out 20 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up
London#ping 192.168.15.2 Paris#ping 192.168.15.1 a. Pouvez-vous envoyer une requte ping linterface srie du routeur Paris via le routeur London? Oui b. Pouvez-vous envoyer une requte ping linterface srie du routeur London via le routeur Paris? Oui c. Si la rponse l'une ou l'autre des questions est non, vrifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requtes ping jusqu ce que la rponse aux deux questions soit positive. London#ping 192.168.15.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/33/40 ms London# Paris#ping 192.168.15.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/32 ms Paris#
Paris Router#configure terminal Router(config)#hostname Paris Paris(config)#enable password cisco Paris(config)#enable secret class Paris(config)#line vty 0 4 Paris(config-line)#password cisco Paris(config-line)#login Paris(config-line)#line con 0 Paris(config-line)#password cisco Paris(config-line)#login Paris(config-line)#interface serial 0 Paris(config-if)#ip address 192.168.15.2 255.255.255.0 Paris(config-if)#clock rate 56000 Paris(config-if)#no shutdown Paris(config-if)#exit Paris(config)#exit Paris#copy running-config startup-config Removing the clock from Paris Serial DTE interface Paris#configure terminal Paris(config)#interface serial 0 Paris(config-if)#no clock rate 56000 Paris(config-if)#exit Paris(config)#exit Paris#copy running-config startup-config London Router#configure terminal Router(config)#hostname London London(config)#enable password cisco London(config)#enable secret class London(config)#line vty 0 4 London(config-line)#password cisco London(config-line)#login London(config-line)#exit London(config)#line console 0 London(config-line)#password cisco London(config-line)#login London(config-line)#exit London(config)#interface serial 0 London(config-if)#ip address 192.168.15.1 255.255.255.0 London(config-if)#no shutdown London(config-if)#exit London(config)#exit London#copy running-config startup-config Configuring the clock on London Serial DCE interface London#configure terminal London(config)#interface serial 0 London(config-if)#clock rate 56000 London(config-if)#no shutdown London(config-if)#exit London(config)#exit London#copy running-config startup-config

Objectif
Prrequis/Prparation




Washington#show interface serial 0 a. Les caractristiques de linterface Serial 0 saffichent. b. Serial 0 est active (up), le protocole de ligne est active (up). c. Ladresse Internet est 192.168.15.1.
Washington#show interface serial 0 Serial0 is up, line protocol is up Hardware is HD64570 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input never, output never, output hang never Last clearing of "show interface" counters never Queueing strategy: fifo Output queue 0/40, 0 drops; input queue 0/75, 0 drops 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 17 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=down DSR=down DTR=down RTS=down CTS=down
Dublin#show interface serial 0 a. Les caractristiques de linterface Serial 0 saffichent. b. Serial 0 est active (up), le protocole de ligne est active (up). c. Ladresse Internet est 192.168.15.2.
d. Encapsulation HDLC Dublin#show interface serial 0 Serial0 is up, line protocol is up Hardware is HD64570 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input never, output never, output hang never Last clearing of "show interface" counters never Queueing strategy: fifo Output queue 0/40, 0 drops; input queue 0/75, 0 drops 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 17 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=down DSR=down DTR=down RTS=down CTS=down


Washington#show interface serial 0 Encapsulation PPP Washington#show interface serial 0 Serial0 is up, line protocol is up Hardware is HD64570 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation PPP, loopback not set, keepalive set (10 sec) LCP Open Open: IPCP, CDPCP Last input never, output never, output hang never Last clearing of "show interface" counters never Queueing strategy: fifo Output queue 0/40, 0 drops; input queue 0/75, 0 drops 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 17 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=down DSR=down DTR=down RTS=down CTS=down

Dublin#show interface serial 0 Encapsulation PPP Dublin#show interface serial 0 Serial0 is up, line protocol is up Hardware is HD64570 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation PPP, loopback not set, keepalive set (10 sec) LCP Open Open: IPCP, CDPCP Last input never, output never, output hang never Last clearing of "show interface" counters never Queueing strategy: fifo Output queue 0/40, 0 drops; input queue 0/75, 0 drops 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
0 0 0 0 0
input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort packets output, 0 bytes, 0 underruns output errors, 0 collisions, 17 interface resets output buffer failures, 0 output buffers swapped out carrier transitions DSR=down DTR=down RTS=down CTS=down
DCD=down
Washington#ping 192.168.15.2 Dublin#ping 192.168.15.1 a. Pouvez-vous envoyer une requte ping linterface srie du routeur Dublin via le routeur Washington? Oui b. Pouvez-vous envoyer une requte ping linterface srie du routeur Washington via le routeur Dublin? Oui c. Si la rponse l'une ou l'autre des questions est non, vrifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requtes ping jusqu ce que la rponse aux deux questions soit positive. Washington#ping 192.168.15.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 28/28/32 ms Washington# Dublin#ping 192.168.15.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 28/28/28 ms Dublin#
Washington Router#configure terminal Router(config)#hostname Washington Washington(config)#enable password cisco Washington(config)#enable secret class Washington(config)#line vty 0 4 Washington(config-line)#password cisco Washington(config-line)#login Washington(config-line)#exit Washington(config)#line con 0 Washington(config-line)#password cisco Washington(config-line)#login Washington(config-line)#exit Washington(config)#interface serial 0 Washington(config-if)#ip address 192.168.15.1 255.255.255.0 Washington(config-if)#clock rate 64000 Washington(config-if)#no shutdown Washington(config-if)#exit Washington(config)#exit Washington#copy running-config startup-config
Dublin Router#configure terminal Router(config)#hostname Dublin Dublin(config)#enable password cisco Dublin(config)#enable secret class Dublin(config)#line vty 0 4 Dublin(config-line)#password cisco Dublin(config-line)#login Dublin(config-line)#line con 0 Dublin(config-line)#password cisco Dublin(config-line)#login Dublin(config-line)#exit Dublin(config)#interface serial 0 Dublin(config-if)#ip address 192.168.15.2 255.255.255.0 Dublin(config-if)#no shutdown Dublin(config-if)#exit Dublin(config)#exit Dublin#copy running-config startup-config

Objectif
Prrequis/Prparation





Madrid#show interface serial 0 Encapsulation PPP Madrid#show interface serial 0 Serial0 is up, line protocol is up Hardware is PowerQUICC Serial Internet address is 192.168.15.1/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, Rely 255/255, load 1/255 Encapsulation PPP, loopback not set Keepalive set (10 sec)

Tokyo#show interface serial 0 Encapsulation PPP Tokyo#show interface serial 0 Serial0 is up, line protocol is up Hardware is PowerQUICC Serial Internet address is 192.168.15.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, Rely 255/255, load 1/255 Encapsulation PPP, loopback not set Keepalive set (10 sec) LCP Open Open: IPCP, CDPCP Last input 00:00:02, output 00:00:02, output hang never Last clearing of "show interface" counters 00:00:29 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 12 packets input, 168 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 12 packets output, 168 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up




a. Vrifiez que la connexion srie fonctionne en envoyant une requte ping linterface srie de lautre routeur. Tokyo#ping 192.168.15.1 b. La requte ping a-t-elle abouti? Oui c. Pourquoi? Le nom d'utilisateur a t configur sur Tokyo. Tokyo#ping 192.168.15.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/36 ms
Madrid#ping 192.168.15.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/33/36 ms
Tokyo Router#configure terminal Router(config)#hostname Tokyo Tokyo(config)#enable password cisco Tokyo(config)#enable secret class Tokyo(config)#line vty 0 4 Tokyo(config-line)#password cisco Tokyo(config-line)#login Tokyo(config-line)#line console 0 Tokyo(config-line)#password cisco Tokyo(config-line)#login Tokyo(config-line)#exit Tokyo(config)#interface serial 0 Tokyo(config-if)#ip address 192.168.15.2 255.255.255.0 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#no shutdown Tokyo(config-if)#exit Tokyo(config)#exit Tokyo#copy running-config startup-config
Tokyo chap configuration Tokyo#configure terminal Tokyo(config)#username Madrid password cisco Tokyo(config)#interface serial 0 Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#ctrl-z Tokyo#copy running-config startup-config
Madrid Router#configure terminal Router(config)#hostname Madrid Madrid(config)#enable password cisco Madrid(config)#enable secret class Madrid(config)#line vty 0 4 Madrid(config-line)#password cisco Madrid(config-line)#login Madrid(config-line)#line console 0 Madrid(config-line)#password cisco Madrid(config-line)#login Madrid(config-line)#exit Madrid(config)#interface serial 0 Madrid(config-if)#ip address 192.168.15.1 255.255.255.0 Madrid(config-if)#clock rate 56000 Madrid(config-if)#encapsulation ppp Madrid(config-if)#no shutdown Madrid(config-if)#exit Madrid(config)#exit
Madrid chap configuration Madrid#configure terminal Madrid(config)#username Tokyo password cisco Madrid(config)#interface serial 0 Madrid(config-if)#ppp authentication chap Madrid(config-if)#exit

Objectif
Prrequis/Prparation






a. Modifiez le type dencapsulation en PPP en entrant encapsulation ppp sur les deux routeurs linvite du mode de configuration de linterface Serial 0. Brasilia(config-if)#encapsulation ppp Warsaw(config-if)#encapsulation ppp b. Que signale la fonction de dbogage une fois lencapsulation PPP applique chaque routeur ? 00:03:07:Se0:AAA_PER_USER 00:03:07:Se0:AAA_PER_USER started 1/1/1 00:03:07:Se0:AAA_PER_USER in 0 s. 0/0/1 c. LCP_UP (0x826DC7DC) id 0 LCP_UP (0x826DC7DC) id 0 LCP_UP (0x826DC7DC) id 0 (0s.) queued 1/1/1 (0s.) busy/0 (0s.) busy/0 done
Dsactivez la fonction de dbogage en entrant undebug all linvite du mode privilgi.

Brasilia#show interface serial 0 Encapsulation PPP Brasilia#show interface serial 0 Serial0 is up, line protocol is up Hardware is HD64570 Internet address is 192.168.15.1/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation PPP, loopback not set Keepalive set (10 sec) LCP Open Open: IPCP, CDPCP Last input 00:00:00, output 00:00:01, output hang never Last clearing of "show interface" counters 00:01:04 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/2/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated)
5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 7 packets input, 945 bytes, 0 no buffer Received 7 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 4 packets output, 362 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets 0 output buffer failures, 0 output buffers swapped out 1 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up

Warsaw#show interface serial 0 Encapsulation PPP Warsaw#show interface serial 0 Serial0 is up, line protocol is up Hardware is HD64570 Internet address is 192.168.15.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation PPP, loopback not set Keepalive set (10 sec) LCP Open Open: IPCP, CDPCP Last input 00:00:01, output 00:00:03, output hang never Last clearing of "show interface" counters 00:01:11 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/2/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 5 packets input, 386 bytes, 0 no buffer Received 5 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 8 packets output, 1228 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up

c.
Brasilia Router#configure terminal Router(config)#hostname Brasilia Brasilia(config)#enable password cisco Brasilia(config)#enable secret class Brasilia(config)#line vty 0 4 Brasilia(config-line)#password cisco Brasilia(config-line)#login Brasilia(config-line)#line console 0 Brasilia(config-line)#password cisco Brasilia(config-line)#login Brasilia(config-line)#exit Brasilia(config)#interface serial 0/0 Brasilia(config-if)#ip address 192.168.15.1 255.255.255.0 Brasilia(config-if)#clock rate 64000 Brasilia(config-if)#no shutdown Brasilia(config-if)#exit Brasilia(config)#exit Brasilia#copy running-config startup-config Warsaw Router#configure terminal Router(config)#hostname Warsaw Warsaw(config)#enable password cisco Warsaw(config)#enable secret class Warsaw(config)#line vty 0 4 Warsaw(config-line)#password cisco Warsaw(config-line)#login Warsaw(config-line)#line console 0 Warsaw(config-line)#password cisco Warsaw(config-line)#login Warsaw(config-line)#exit Warsaw(config)#interface serial 0/0 Warsaw(config-if)#ip address 192.168.15.2 255.255.255.0 Warsaw(config-if)#encapsulation ppp Warsaw(config-if)#no shutdown Warsaw(config-if)#exit Warsaw(config)#exit Warsaw#copy running-config startup-config

Objectif
Prrequis/Prparation




London#show interface serial 0 Les caractristiques de linterface Serial 0 saffichent. a. Notez les informations suivantes, fournies par la commande prcite. b. Serial 0 est active (up), le protocole de ligne est dsactiv (down). c. Quel est le type de problme indiqu dans la dernire instruction ? Encapsulation
London#show interface serial 0 Serial0 is up, line protocol is down Hardware is HD64570 Internet address is 192.168.15.1/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation PPP, loopback not set Keepalive set (10 sec) LCP Listen Closed: IPCP, CDPCP Last input never, output never, output hang never Last clearing of "show interface" counters 00:00:27 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/2/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 1158 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 2 packets output, 28 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets 0 output buffer failures, 0 output buffers swapped out 2 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up
Paris#show interface serial 0 Les caractristiques de linterface Serial 0 saffichent. a. Notez les informations suivantes, fournies par la commande prcite. b. Serial 0 est active (up), le protocole de ligne est dsactiv (down). c. Ladresse Internet est 192.168.15.2.
d. Encapsulation HDLC e. quelle couche du modle OSI la notion dencapsulation fait-elle rfrence? Couche 2 f. Bien que l'interface srie soit configure, les informations affiches par la commande show interface serial 0 indiquent qu'elle est inactive. Pourquoi ?
La frquence d'horloge n'est pas paramtre sur l'interface ETCD du routeur London et l'encapsulation est de type HDLC. Paris#show interface serial 0 Serial0 is up, line protocol is down Hardware is HD64570 Internet address is 192.168.15.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input never, output never, output hang never

Linstruction relative la frquence dhorloge na pas t ajoute dans linterface approprie. Elle figure actuellement sur le routeur Paris alors que le routeur London reprsente lETCD (quipement de communication de donnes). Supprimez linstruction de frquence dhorloge du routeur Paris laide de la version no de la commande et ajoutez-la la configuration du routeur London. London#configure terminal London(config)#interface serial 0 London(config-if)#clock rate 56000 London(config-if)#exit

a. La commande gnre-t-elle un rsultat? Non b. Cela vous parat-il normal? Non London#show cdp nei Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - Repeater Device ID Local Intrfce Holdtme Capability Platform Port ID

d. Existe-t-il un problme relatif lencapsulation PPP sur le routeur London ou Paris? Paris e. Pourquoi? L'encapsulation PPP n'est pas dfinie. f. Quelles taient les encapsulations indiques pour les interfaces ? London: PPP Paris: HDLC g. Existe-t-il un problme li linstruction ci-dessus? Oui h. Quel est le problme? Les encapsulations de routeur ne concordent pas. London# 00:07:48: Se0 LCP: TIMEout: State REQsent 00:07:48: Se0 LCP: O CONFREQ [REQsent] id 77 len 10
00:07:48: 00:07:50: 00:07:50: 00:07:50: 00:07:52: 00:07:52: 00:07:52: 00:07:54: 00:07:54: 00:07:54: 00:07:56: 00:07:56: 00:08:26: 00:08:26: 00:08:26: 00:08:28: 00:08:28:
Se0 Se0 Se0 Se0 Se0 Se0 Se0 Se0 Se0 Se0 Se0 Se0 Se0 Se0 Se0 Se0 Se0
LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP:
MagicNumber 0x09BEEBE6 (0x050609BEEBE6) TIMEout: State REQsent O CONFREQ [REQsent] id 78 len 10 MagicNumber 0x09BEEBE6 (0x050609BEEBE6) TIMEout: State REQsent O CONFREQ [REQsent] id 79 len 10 MagicNumber 0x09BEEBE6 (0x050609BEEBE6) TIMEout: State REQsent O CONFREQ [REQsent] id 80 len 10 MagicNumber 0x09BEEBE6 (0x050609BEEBE6) TIMEout: State REQsent State is Listen TIMEout: State Listen O CONFREQ [Listen] id 81 len 10 MagicNumber 0x09BFAF37 (0x050609BFAF37) TIMEout: State REQsent O CONFREQ [REQsent] id 82 len 10 MagicNumber 0x09BFAF37 (0x050609BFAF37)
00:08:28: Se0 LCP:

a. linvite du mode privilgi, entrez la commande debug ppp negotiation sur le routeur Paris. b. La commande debug gnre-t-elle un rsultat? Non Paris#debug ppp negotiation PPP protocol negotiation debugging is on

a. Convertissez lencapsulation en PPP sur le routeur Paris. b. La commande debug gnre-t-elle un rsultat? Oui c. Cela confirme-t-il ltablissement dune liaison? Oui Paris#configure terminal Paris(config)#interface serial 0 Paris(config-if)#encapsulation ppp Paris(config-if)# 00:09:48: Se0 PPP: Phase is DOWN, Setup [0 sess, 0 load] 00:09:48: Se0 PPP: Using default call direction 00:09:48: Se0 PPP: Treating connection as a dedicated line 00:09:48: Se0 PPP: Phase is ESTABLISHING, Active Open [0 sess, 0 load] 00:09:48: Se0 LCP: O CONFREQ [Closed] id 1 len 10 00:09:48: Se0 LCP: MagicNumber 0x09F12828 (0x050609F12828) 00:09:48: Se0 LCP: I CONFREQ [REQsent] id 101 len 10 00:09:48: Se0 LCP: MagicNumber 0x09C0E151 (0x050609C0E151) 00:09:48: Se0 LCP: O CONFACK [REQsent] id 101 len 10 00:09:48: Se0 LCP: MagicNumber 0x09C0E151 (0x050609C0E151) 00:09:48: Se0 LCP: I CONFACK [ACKsent] id 1 len 10 00:09:48: Se0 LCP: MagicNumber 0x09F12828 (0x050609F12828) 00:09:48: Se0 LCP: State is Open 00:09:48: Se0 AUTH: Started process 0 pid 23 00:09:48: Se0 PPP: Phase is UP [0 sess, 0 load] 00:09:48: Se0 IPCP: O CONFREQ [Closed] id 1 len 10 00:09:48: Se0 IPCP: Address 192.168.15.2 (0x0306C0A80F02) 00:09:48: Se0 CDPCP: O CONFREQ [eClosed] id 1 len 4 00:09:48: Se0 IPCP: I CONFREQ [REQsent] id 1 len 10 00:09:48: Se0 IPCP: Address 192.168.15.1 (0x0306C0A80F01) 00:09:48: Se0 IPCP: O CONFACK [REQsent] id 1 len 10
00:09:48: 00:09:48: 00:09:48: 00:09:48: 00:09:48: 00:09:48: 00:09:48: 00:09:48:
Se0 Se0 Se0 Se0 Se0 Se0 Se0 Se0
IPCP: Address 192.168.15.1 (0x0306C0A80F01) CDPCP: I CONFREQ [REQsent] id 1 len 4 CDPCP: O CONFACK [REQsent] id 1 len 4 IPCP: I CONFACK [ACKsent] id 1 len 10 IPCP: Address 192.168.15.2 (0x0306C0A80F02) IPCP: State is Open CDPCP: I CONFACK [ACKsent] id 1 len 4 CDPCP: State is Open
00:09:48: Se0 IPCP: Install route to 192.168.15.1nd

Paris#show interface serial 0 a. Serial 0 est active (up), le protocole de ligne est active (up). b. Encapsulation PPP c. Quelle est la diffrence entre ltat de ligne et de protocole prcdemment enregistr sur le routeur Paris? Pourquoi? Tous deux sont ACTIVS. Configuration correcte des interfaces srie. Paris#show interface serial 0 Serial0 is up, line protocol is up Hardware is HD64570 Internet address is 192.168.15.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation PPP, loopback not set Keepalive set (10 sec) LCP Open Open: IPCP, CDPCP Last input 00:00:00, output 00:00:00, output hang never Last clearing of "show interface" counters 00:00:19 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/1/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 1158 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 10 packets input, 408 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 9 packets output, 388 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up
Paris Router#configure terminal Paris(config)#hostname Paris Paris(config)#enable password cisco Paris(config)#enable secret class Paris(config)#line vty 0 4 Paris(config-line)#password cisco Paris(config-line)#login Paris(config-line)#line con 0 Paris(config-line)#password cisco Paris(config-line)#login Paris(config-line)#exit Paris(config)#interface serial 0 Paris(config-if)#ip address 192.168.15.2 255.255.255.0 Paris(config-if)#encapsulation ppp Paris(config-if)#no shutdown Paris(config-if)#exit Paris(config)#exit Paris#exit Paris#copy running-config startup-config
London Router#configure terminal Router(config)#hostname London London(config)#enable password cisco London(config)#enable secret class London(config)#line vty 0 4 London(config-line)#password cisco London(config-line)#login London(config-line)#line console 0 London(config-line)#password cisco London(config-line)#login London(config-line)#exit London(config)#interface serial 0 London(config-if)#ip address 192.168.15.1 255.255.255.0 London(config-if)#encapsulation ppp London(config-if)#clock rate 56000 London(config-if)#no shutdown London(config-if)#exit London(config)#exit London#copy running-config startup-config

Objectif
Prrequis/Prparation


Cette information doit tre fournie par loprateur tlphonique RNIS. Dans le cas prsent, le type de commutateur RNIS pris en charge par le simulateur Adtran correspond National ISDN-1, Amrique du Nord. Au niveau du routeur, il est configur laide du mot cl basic-ni. Pour vrifier ltat de linterface RNIS BRI, excutez la commande suivante avant toute autre commande de configuration : Ottawa#show isdn status b. Quel est ltat de la couche 1? Dsactiv c. Quel est le type de commutateur RNIS? Aucun Ottawa#show isdn status **** No Global ISDN Switchtype currently defined **** ISDN BRI0 interface dsl 0, interface ISDN Switchtype = none Layer 1 Status: DEACTIVATED Layer 2 Status: Layer 2 NOT Activated Layer 3 Status: 0 Active Layer 3 Call(s) Active dsl 0 CCBs = 0 The Free Channel Mask: 0x0 Number of L2 Discards = 0, L2 Session ID = 0 Total Allocated ISDN CCBs = 0

a. Pour indiquer le type de commutateur RNIS, utilisez la commande isdn switch-type linvite du mode de configuration globale. La commande isdn switch-type ? permet de vrifier les diffrents types de commutateurs disponibles: Ottawa#configure terminal
Ottawa(config)#isdn switch-type ? Ottawa(config)#isdn switch-type ? basic-1tr6 1TR6 switch type for Germany basic-5ess AT&T 5ESS switch type for the U.S. basic-dms100 Northern DMS-100 switch type basic-net3 NET3 switch type for UK and Europe basic-ni National ISDN switch type basic-qsig QSIG switch type basic-ts013 TS013 switch type for Australia ntt NTT switch type for Japan vn3 VN3 and VN4 switch types for France b. Quel est le nombre de types de commutateurs disponibles? 9 c. Pour configurer le routeur de faon ce quil communique avec un type de commutateur National ISDN-1, entrez la commande suivante: Ottawa(config)#isdn switch-type basic-ni

a. Vrifiez nouveau ltat de linterface RNIS. Ottawa#show isdn status b. Quel est ltat de la couche 1? Dsactiv c. Quel est le type de commutateur RNIS? basic-ni Ottawa#show isdn status Global ISDN Switchtype = basic-ni ISDN BRI0 interface dsl 0, interface ISDN Switchtype = basic-ni Layer 1 Status: DEACTIVATED Layer 2 Status: Layer 2 NOT Activated Layer 3 Status: 0 Active Layer 3 Call(s) Active dsl 0 CCBs = 0 The Free Channel Mask: 0x0 Number of L2 Discards = 0, L2 Session ID = 0
Total Allocated ISDN CCBs = 0


d. Ltat de la couche 2 a-t-il chang? Oui Ottawa#show isdn status Global ISDN Switchtype = basic-ni ISDN BRI0 interface dsl 0, interface ISDN Switchtype = basic-ni Layer 1 Status: ACTIVE Layer 2 Status: TEI = 64, Ces = 1, SAPI = 0, State = MULTIPLE_FRAME_ESTABLISHED Layer 3 Status: 0 Active Layer 3 Call(s) Active dsl 0 CCBs = 0 The Free Channel Mask: 0x80000003 Number of L2 Discards = 0, L2 Session ID = 0 Total Allocated ISDN CCBs = 0


c.

a. Pour rinitialiser manuellement linterface RNIS BRI, excutez la commande clear interface bri 0. Ainsi, tous les paramtres RNIS seront rengocis. Entrez la commande clear sur le routeur, puis vrifiez ltat de linterface RNIS. Les valeurs SPID1 et SPID2 doivent normalement tre envoyes et valides: Ottawa#clear interface bri 0 Ottawa#show isdn status b. Les valeurs SPID1 et SPID2 ont-elles t envoyes et vrifies? Oui Ottawa#show isdn status Global ISDN Switchtype = basic-ni ISDN BRI0 interface dsl 0, interface ISDN Switchtype = basic-ni Layer 1 Status: ACTIVE Layer 2 Status: TEI = 64, Ces = 1, SAPI = 0, State = MULTIPLE_FRAME_ESTABLISHED TEI = 65, Ces = 2, SAPI = 0, State = MULTIPLE_FRAME_ESTABLISHED TEI 64, ces = 1, state = 5(init) spid1 configured, spid1 sent, spid1 valid Endpoint ID Info: epsf = 0, usid = 70, tid = 1 TEI 65, ces = 2, state = 5(init) spid2 configured, spid2 sent, spid2 valid Endpoint ID Info: epsf = 0, usid = 70, tid = 2 Layer 3 Status: 0 Active Layer 3 Call(s) Active dsl 0 CCBs = 0 The Free Channel Mask: 0x80000003 Number of L2 Discards = 0, L2 Session ID = 1 Total Allocated ISDN CCBs = 0

Type Number Number Name Used Left Idle Units/Currency ----------------------------------------------------------------------------------------------------Out 6120 Ottawa 165 74 45 0 Note to instructor: This is sample output and may not be identical to that produced locally. b. Combien dentres la table dhistorique peut-elle contenir au maximum? La table d'historique comporte 100 entres au maximum. c. Combien de temps les donnes de la table dhistorique sont-elles conserves? Les donnes de la table d'historique sont conserves pendant une dure maximale de 15 minutes.
Router#configure terminal Router(config)#hostname Ottawa Ottawa(config)#enable password cisco Ottawa(config)#enable secret class Ottawa(config)#line console 0 Ottawa(config-line)#password cisco Ottawa(config-line)#login Ottawa(config-line)#exit Ottawa(config)#line vty 0 4 Ottawa(config-line)#password cisco Ottawa(config-line)#login Ottawa(config-line)#exit Ottawa(config)#interface bri 0 Ottawa(config-if)#isdn spid1 51055510000001 5551000 Ottawa(config-if)#isdn spid2 51055510010001 5551001 Ottawa(config-if)#no shutdown Ottawa(config-if)#exit Ottawa(config)#isdn switch-type basic-ni Ottawa(config)#exit Ottawa#copy running-config startup-config

Objectif
Prrequis/Prparation




Spcifiez le trafic prendre en compte pour que linterface DDR tablisse une liaison avec le routeur distant. ce stade, dclarez que tout le trafic IP est intressant. Pour cela, utilisez la commande dialer-list: Tokyo#configure terminal Tokyo(config)#dialer-list 1 protocol ip permit Tokyo(config)#interface bri 0 Tokyo(config-if)#dialer-group 1 Tokyo(config-if)#end Note au professeur : Demandez aux tudiants d'utiliser ici la commande exit et non la commande end.

c.



c.


a. Pour vrifier la configuration, utilisez la commande show running-config : Tokyo#show running-config b. Quelle est lauthentification utilise? CHAP c. Quelles sont les chanes de numrotation sur le routeur Tokyo? 5551000 et 5551001 Tokyo#show running-config Building configuration... Current configuration : 1069 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname tokyo ! enable secret 5 $1$aa79$uoSAji.3JcowvprK0RHnW. ! username moscow password 0 class memory-size iomem 15 ip subnet-zero ! ! isdn switch-type basic-ni call rsvp-sync ! interface Ethernet0 ip address 192.168.1.1 255.255.255.0 half-duplex interface Serial0 no ip address shutdown no fair-queue !
interface BRI0 ip address 192.168.3.1 255.255.255.0 encapsulation ppp ppp authentication chap dialer idle-timeout 60 dialer map ip 192.168.3.2 name Moscow 5552000 dialer-group 1 isdn switch-type basic-ni isdn spid1 51055510000001 5551000 isdn spid2 51055510010001 5551001 interface Serial1 no ip address shutdown ! interface Dialer0 no ip address dialer pool 1 dialer remote-name Moscow dialer string 5552000 dialer string 5552001 no cdp enable ! ip classless ip route 0.0.0.0 0.0.0.0 192.168.3.2 ip http server ! dialer-list 1 protocol ip permit ! dial-peer cor custom ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

a. partir des deux routeurs distants Moscow et Tokyo, gnrez prsent un trafic intressant pour la liaison DDR afin de vrifier que les connexions seffectuent correctement et que les profils de numrotation fonctionnent: Tokyo#ping 192.168.2.1 b. Les requtes ping ont-elles russi? Oui c. Si la rponse est non, corrigez la configuration des routeurs. Tokyo#ping 192.168.2.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds: 01:51:35: %LINK-3-UPDOWN: Interface BRI0:1, changed state to up..
01:51:38: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0:1, changed stat e to up 01:51:167503724608: %LINK-3-UPDOWN: Interface BRI0:2, changed state to up.!! Success rate is 40 percent (2/5), round-trip min/avg/max = 32/32/32 ms tokyo# 01:51:40: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0:2, changed stat e to up 01:51:41: %ISDN-6-CONNECT: Interface BRI0:1 is now connected to 5552000 moscow 01:51:45: %ISDN-6-CONNECT: Interface BRI0:2 is now connected to Moscow
Note:If the Moscow router is pinged again quickly before the dialer idle timeout (60 seconds) is reached the ISDN connection does not have to be dialed again and all 5 pings reach the destination quickly. Tokyo#ping 192.168.2.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/36 ms tokyo# d. Utilisez la commande show dialer pour afficher le motif de lappel. Cette information est disponible pour chaque canal. Tokyo#show dialer e. Quelles sont les chanes de numrotation associes dialer 1? 5552000 et 5552001 f. Quel est le dernier tat de la chane de numrotation 5552000 dans les informations affiches sur dialer 1? Tokyo#show dialer BRI0 - dialer type = ISDN Dial String Successes 5552000 2
Failures 0
Last DNIS 00:29:16
0 incoming call(s) have been screened. 0 incoming call(s) rejected for callback. BRI0:1 - dialer type = ISDN Idle timer (60 secs), Fast idle timer (20 secs) Wait for carrier (30 secs), Re-enable (15 secs) Dialer state is idle BRI0:2 - dialer type = ISDN Idle timer (60 secs), Fast idle timer (20 secs) Wait for carrier (30 secs), Re-enable (15 secs) Dialer state is idle Di0 - dialer type = DIALER PROFILE Idle timer (60 secs), Fast idle timer (20 secs) Wait for carrier (30 secs), Re-enable (15 secs)
Dialer state is idle Number of active calls = 0 Dial String 5552000 5552001 Successes 0 0 Failures 0 0 Last DNIS never never Last status Default Default
g. Utilisez la commande show interface et notez que, daprs les informations affiches, linterface fonctionne en mode spoofing. En dautres termes, linterface simule un tat actif pour les processus internes, tels que le routage, sur le routeur. Vous pouvez galement faire appel la commande show interface pour afficher les informations relatives au canal B: Tokyo#show interface bri 0 Tokyo#show interface bri 0 BRI0 is up, line protocol is up (spoofing) Hardware is BRI Internet address is 192.168.3.1/24 MTU 1500 bytes, BW 64 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation PPP, loopback not set Last input 00:00:00, output never, output hang never Last clearing of "show interface" counters 00:46:37 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/1/16 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 1140 packets input, 4672 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 1138 packets output, 4658 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 output buffer failures, 0 output buffers swapped out 4 carrier transitions
Tokyo Router(config)#hostname Tokyo Tokyo(config)#enable secret class Tokyo(config)#isdn switch-type basic-ni Tokyo(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.2 Tokyo(config)#username Moscow password class Tokyo(config)#dialer-list 1 protocol ip permit Tokyo(config)#interface ethernet 0 Tokyo(config-if)#ip address 192.168.1.1 255.255.255.0 Tokyo(config-if)#no shutdown Tokyo(config-if)#exit Tokyo(config)#interface bri 0 Tokyo(config-if)#ip address 192.168.3.1 255.255.255.0 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#isdn spid1 51055510000001 5551000 Tokyo(config-if)#isdn spid2 51055510010001 5551001 Tokyo(config-if)#dialer-group 1 Tokyo(config-if)#dialer idle-timeout 60 Tokyo(config-if)#dialer map ip 192.168.3.2 name Moscow 5552000 Tokyo(config-if)#interface dialer 0 Tokyo(config-if)#dialer pool 1 Tokyo(config-if)#dialer remote-name Moscow Tokyo(config-if)#dialer string 5552000 Tokyo(config-if)#dialer string 5552001 Tokyo(config-if)#no shutdown Tokyo(config-if)#exit Tokyo(config)#exit Tokyo#copy running-config startup-config
Moscow Router(config)#hostname Moscow Moscow(config)#enable secret class Moscow(config)#isdn switch-type basic-ni Moscow(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.1 Moscow(config)#username Tokyo password class Moscow(config)#dialer-list 1 protocol ip permit Moscow(config)#interface ethernet 0 Moscow(config-if)#ip address 192.168.2.1 255.255.255.0 Moscow(config-if)#no shutdown Moscow(config-if)#exit Moscow(config)#interface bri 0 Moscow(config-if)#ip address 192.168.3.2 255.255.255.0 Moscow(config-if)#encapsulation ppp Moscow(config-if)#ppp authentication chap Moscow(config-if)#isdn spid1 51055520000001 5552000 Moscow(config-if)#isdn spid2 51055520010001 5552001 Moscow(config-if)#dialer-group 1 Moscow(config-if)#dialer idle-timeout 60 Moscow(config-if)#dialer map ip 192.168.3.1 name Tokyo 5551000 Moscow(config-if)#interface dialer 0 Moscow(config-if)#dialer pool 1 Moscow(config-if)#dialer remote-name Tokyo Moscow(config-if)#dialer string 5551000 Moscow(config-if)#dialer string 5551001

Objectif
Prrequis/Prparation





Configurez les informations de numrotation exactes pour que le profil et linterface de numrotation fonctionnent correctement. Cela comprend les lments suivants: Les informations relatives ladresse IP La configuration de PPP Le nom Les mots de passe Le numro dappel
Tokyo(config)#interface dialer 1 Tokyo(config-if)#ip address 192.168.253.1 255.255.255.0 Tokyo(config-if)#interface dialer 2 Tokyo(config-if)#ip address 192.168.254.1 255.255.255.0 Tokyo(config-if)#interface bri 0 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#interface dialer 1 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#interface dialer 2 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#exit Tokyo(config)#username Moscow password class Tokyo(config)#username Sydney password class Moscow(config)#interface dialer 0 Moscow(config-if)#ip address 192.168.253.2 255.255.255.0 Moscow(config-if)#interface bri 0 Moscow(config-if)#encapsulation ppp Moscow(config-if)#ppp authentication chap Moscow(config-if)#interface dialer 0 Moscow(config-if)#encapsulation ppp Moscow(config-if)#ppp authentication chap Moscow(config-if)#no shutdown Moscow(config-if)#exit Moscow(config)#username Tokyo password class Sydney(config)#interface dialer 0 Sydney(config-if)#ip address 192.168.254.2 255.255.255.0 Sydney(config-if)#interface bri 0 Sydney(config-if)#encapsulation ppp Sydney(config-if)#ppp authentication chap Sydney(config-if)#interface dialer 0 Sydney(config-if)#encapsulation ppp Sydney(config-if)#ppp authentication chap Sydney(config-if)#no shutdown Sydney(config-if)#exit Sydney(config)#username Tokyo password class




a. Pour vrifier la configuration, utilisez la commande show running-config: Tokyo#show running-config b. Combien existe-t-il dinstructions username? 2 c. Quel est le type dauthentification utilis pour PPP? CHAP
d. Quelles sections de la liste de configuration contiennent le type d'authentification? Interface de numrotation (interface dialer) e. Quelles sont les chanes de numrotation sur le routeur Tokyo? interface Dialer1 dialer string dialer string interface Dialer2 dialer string dialer string 5552000 5552001 5553000 5553001
Tokyo# Tokyo#show running-config Building configuration... Current configuration : 1535 bytes ! version 12.1 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname "Tokyo" ! enable secret 5 $1$.Tf2$ph3oCXloaQGXpguejZTIJ0 ! username Moscow password 0 class username Sydney password 0 class ip subnet-zero ! isdn switch-type basic-ni ! interface Ethernet0 ip address 192.168.1.1 255.255.255.0 ! interface Serial0 no ip address shutdown no fair-queue ! interface BRI0 no ip address encapsulation ppp dialer pool-member 1 isdn switch-type basic-ni isdn spid1 51055510000001 5551000 isdn spid2 51055510010001 5551001 ppp authentication chap !
interface Ethernet1 no ip address shutdown ! interface Serial1 no ip address shutdown ! interface Dialer1 description The Profile for the Moscow router ip address 192.168.253.1 255.255.255.0 encapsulation ppp dialer pool 1 dialer remote-name Moscow dialer idle-timeout 60 dialer string 5552000 dialer string 5552001 dialer-group 1 ppp authentication chap ! interface Dialer2 description The Profile for the Sydney router ip address 192.168.254.1 255.255.255.0 encapsulation ppp dialer pool 1 dialer remote-name Sydney dialer idle-timeout 60 dialer string 5553000 dialer string 5553001 dialer-group 1 ppp authentication chap ! ip classless ip route 192.168.2.0 255.255.255.0 192.168.253.2 ip route 192.168.3.0 255.255.255.0 192.168.254.2 ip http server ! dialer-list 1 protocol ip permit ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

a. partir des routeurs Moscow et Sydney, gnrez prsent un trafic intressant pour la liaison DDR afin de vrifier que les connexions seffectuent correctement et que les profils de numrotation fonctionnent: Moscow#ping 192.168.1.1 b. Les requtes ping ont-elles russi? Oui
c.
Si la rponse est non, corrigez la configuration des routeurs.
d. Quelles taient les autres informations affiches lors de lexcution de la requte ping? 00:25:01: %LINK-3-UPDOWN: Interface BRI0:1, changed state to up 00:25:01: %DIALER-6-BIND: Interface BRI0:1 bound to profile Di0 00:25:04: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0:1, changed state to up Sydney#ping 192.168.1.1 e. Les requtes ping ont-elles abouti? Oui Sydney#ping 192.168.1.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/36 ms Sydney# 00:32:32: %ISDN-6-CONNECT: Interface BRI0:1 is now connected to 5551000 Tokyo f. Si les requtes ping ont chou, corrigez la configuration des routeurs.
g. Utilisez la commande show dialer pour afficher le motif de lappel. Cette information est disponible pour chaque canal: Tokyo#show dialer h. Quelles sont les chanes de numrotation associes dialer 1? 555-2000, 555-2001 i. Quel est le dernier tat de la chane de numrotation 5553000 dans les informations affiches sur dialer 2? Aucun Tokyo#show dialer BRI0 - dialer type = ISDN Dial String Successes Failures Last DNIS 0 incoming call(s) have been screened. 0 incoming call(s) rejected for callback. BRI0:1 - dialer type = ISDN Idle timer (120 secs), Fast idle timer (20 secs) Wait for carrier (30 secs), Re-enable (15 secs) Dialer state is idle BRI0:2 - dialer type = ISDN Idle timer (120 secs), Fast idle timer (20 secs) Wait for carrier (30 secs), Re-enable (15 secs) Dialer state is idle Di1 - dialer type = DIALER PROFILE Idle timer (60 secs), Fast idle timer (20 secs) Wait for carrier (30 secs), Re-enable (15 secs) Dialer state is idle Number of active calls = 0 Dial String Successes Failures Last DNIS Last status
Last status
5552000 5552001
0 0
0 0
never never
Default Default
Di2 - dialer type = DIALER PROFILE Idle timer (60 secs), Fast idle timer (20 secs) Wait for carrier (30 secs), Re-enable (15 secs) Dialer state is idle Number of active calls = 0 Dial String 5553000 5553001 Tokyo# j. Utilisez la commande show interface et notez que, daprs les informations affiches, linterface fonctionne en mode spoofing. En dautres termes, linterface simule un tat actif pour les processus internes, tels que le routage, sur le routeur. Vous pouvez galement faire appel la commande show interface pour afficher les informations relatives au canal B : Tokyo#show interface bri 0 Tokyo#show interface bri 0 BRI0 is up, line protocol is up (spoofing) Hardware is BRI MTU 1500 bytes, BW 64 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation PPP, loopback not set Last input 00:00:01, output never, output hang never Last clearing of "show interface" counters 00:28:42 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/1/16 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 48 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 365 packets input, 1549 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 362 packets output, 1522 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets 0 output buffer failures, 0 output buffers swapped out 8 carrier transitions Successes 0 0 Failures 0 0 Last DNIS never never Last status Default Default
Tokyo Tokyo#configure terminal Tokyo(config)#hostname Tokyo Tokyo(config)#enable secret class Tokyo(config)#isdn switch-type basic-ni Tokyo(config)#interface ethernet 0 Tokyo(config-if)#ip address 192.168.1.1 255.255.255.0 Tokyo(config-if)#no shutdown Tokyo(config-if)#exit Tokyo(config)#interface bri 0 Tokyo(config-if)#isdn spid1 51055510000001 5551000 Tokyo(config-if)#isdn spid2 51055510010001 5551001 Tokyo(config-if)#no shutdown Tokyo(config-if)#exit Tokyo(config)#ip route 192.168.2.0 255.255.255.0 192.168.253.2 Tokyo(config)#ip route 192.168.3.0 255.255.255.0 192.168.254.2 Tokyo(config)#dialer-list 1 protocol ip permit Tokyo(config)#interface dialer 1 Tokyo(config-if)#description The Profile for the Moscow router Tokyo(config-if)#dialer-group 1 Tokyo(config-if)#interface dialer 2 Tokyo(config-if)#description The Profile for the Sydney router Tokyo(config-if)#dialer-group 1 Tokyo(config-if)#exit Tokyo(config)#interface dialer 1 Tokyo(config-if)#ip address 192.168.253.1 255.255.255.0 Tokyo(config-if)#exit Tokyo(config)#interface dialer 2 Tokyo(config-if)#ip address 192.168.254.1 255.255.255.0 Tokyo(config-if)#exit Tokyo(config)#interface bri 0 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#exit Tokyo(config)#interface dialer 1 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#exit Tokyo(config)#interface dialer 2 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#exit Tokyo(config)#username Moscow password class Tokyo(config)#username Sydney password class Tokyo(config)#interface dialer 1 Tokyo(config-if)#dialer remote-name Moscow Tokyo(config-if)#dialer string 5552000 Tokyo(config-if)#dialer string 5552001 Tokyo(config-if)#exit Tokyo(config)#interface dialer 2 Tokyo(config-if)#dialer remote-name Sydney Tokyo(config-if)#dialer string 5553000 Tokyo(config-if)#dialer string 5553001 Tokyo(config-if)#exit Tokyo(config)#interface bri 0 Tokyo(config-if)#dialer pool-member 1 Tokyo(config-if)#exit Tokyo(config)#interface dialer 1 Tokyo(config-if)#dialer pool 1 Tokyo(config-if)#exit
Tokyo(config)#interface dialer 2 Tokyo(config-if)#dialer pool 1 Tokyo(config-if)#exit Tokyo(config)#interface dialer 1 Tokyo(config-if)#dialer idle-timeout 60 Tokyo(config-if)#exit Tokyo(config)#interface dialer 2 Tokyo(config-if)#dialer idle-timeout 60 Tokyo(config-if)#exit Tokyo(config)#exit Tokyo#copy running-config startup-config Moscow Router#configure terminal Router(config)#hostname Moscow Moscow(config)#enable secret class Moscow(config)#isdn switch-type basic-ni Moscow(config)#interface ethernet 0 Moscow(config-if)#ip address 192.168.2.1 255.255.255.0 Moscow(config-if)#no shutdown Moscow(config-if)#exit Moscow(config)#interface bri 0 Moscow(config-if)#isdn spid1 51055520000001 5552000 Moscow(config-if)#isdn spid2 51055520010001 5552001 Moscow(config-if)#no shutdown Moscow(config-if)#exit Moscow(config)#ip route 0.0.0.0 0.0.0.0 192.168.253.1 Moscow(config)#dialer-list 1 protocol ip permit Moscow(config)#interface dialer 0 Moscow(config-if)#dialer-group 1 Moscow(config-if)#exit Moscow(config)#interface dialer 0 Moscow(config-if)#ip address 192.168.253.2 255.255.255.0 Moscow(config)#exit Moscow(config)#interface bri 0 Moscow(config-if)#encapsulation ppp Moscow(config-if)#ppp authentication chap Moscow(config)#exit Moscow(config)#interface dialer 0 Moscow(config-if)#encapsulation ppp Moscow(config-if)#ppp authentication chap Moscow(config-if)#no shutdown Moscow(config-if)#exit Moscow(config)#username Tokyo password class Moscow(config)#interface dialer 0 Moscow(config-if)#dialer remote-name Tokyo Moscow(config-if)#dialer string 5551000 Moscow(config-if)#dialer string 5551001 Moscow(config-if)#exit Moscow(config)#interface bri 0 Moscow(config-if)#dialer pool-member 1 Moscow(config-if)#exit Moscow(config)#interface dialer 0 Moscow(config-if)#dialer pool 1 Moscow(config-if)#exit Moscow(config)#exit Moscow#copy running-config startup-config
Sydney Router#configure terminal Router(config)#hostname Sydney Sydney(config)#enable secret class Sydney(config)#isdn switch-type basic-ni Sydney(config)#interface ethernet 0 Sydney(config-if)#ip address 192.168.3.1 255.255.255.0 Sydney(config-if)#no shutdown Sydney(config-if)#exit Sydney(config)#interface bri 0 Sydney(config-if)#isdn spid1 51055530000001 5553000 Sydney(config-if)#isdn spid2 51055530010001 5553001 Sydney(config-if)#no shutdown Sydney(config-if)#exit Sydney(config)#ip route 0.0.0.0 0.0.0.0 192.168.254.1 Sydney(config)#dialer-list 1 protocol ip permit Sydney(config)#interface dialer 0 Sydney(config-if)#dialer-group 1 Sydney(config-if)#exit Sydney(config)#interface dialer 0 Sydney(config-if)#ip address 192.168.254.2 255.255.255.0 Sydney(config-if)#exit Sydney(config)#interface bri 0 Sydney(config-if)#encapsulation ppp Sydney(config-if)#ppp authentication chap Sydney(config-if)#exit Sydney(config)#interface dialer 0 Sydney(config-if)#encapsulation ppp Sydney(config-if)#ppp authentication chap Sydney(config-if)#no shutdown Sydney(config-if)#exit Sydney(config)#username Tokyo password class Sydney(config)#interface dialer 0 Sydney(config-if)#dialer remote-name Tokyo Sydney(config-if)#dialer string 5551000 Sydney(config-if)#dialer string 5551001 Sydney(config-if)#exit Sydney(config)#interface bri 0 Sydney(config-if)#dialer pool-member 1 Sydney(config-if)#exit Sydney(config)#interface dialer 0 Sydney(config-if)#dialer pool 1 Sydney(config-if)#exit Sydney(config)#exit Sydney#copy running-config startup-config

Objectif
Prrequis/Prparation


a. Dans le circuit Frame Relay, le routeur du client est considr comme lquipement ETTD. La configuration de linterface srie ncessite la dfinition pralable du type de trame Frame Relay de couche 2. Pour configurer le type de trame, utilisez les commandes suivantes: Cork#configure terminal Cork(config)#interface serial 0 Cork(config-if)#encapsulation frame-relay ietf b. Il convient ensuite de configurer le format du protocole de gestion Frame Relay. Pour configurer le type dinterface de supervision locale (LMI), utilisez les commandes suivantes : Cork(config-if)#frame-relay lmi-type ansi Cork(config-if)#no shutdown Cork(config-if)#end Note au professeur : Demandez aux tudiants d'utiliser ici la commande exit et non la commande end.

a. Pour vrifier la configuration, utilisez les commandes show interfaces lies Frame Relay. Pour afficher la configuration de linterface srie, utilisez la commande suivante: Cork#show interfaces serial 0 b. Quel est l'tat de linterface? Serial 0 est active (up), le protocole de ligne est active (up). c. Quel est le type dencapsulation? frame-relay ietf
d. Quel est ltat de linterface LMI de lETTD? Activ (up) e. Quel est le type dinterface LMI? L'interface LMI est de type ANSI Annexe D. Cork#show interface serial 0 Serial0 is up, line protocol is up Hardware is HD64570 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation FRAME-RELAY IETF, loopback not set Keepalive set (10 sec) LMI enq sent 7, LMI stat recvd 7, LMI upd recvd 0, DTE LMI up
LMI enq recvd 0, LMI stat sent 0, LMI upd sent 0 LMI DLCI 0 LMI type is ANSI Annex D frame relay DTE Broadcast queue 0/64, broadcasts sent/dropped 0/0, interface broadcasts 0 Last input 00:00:04, output 00:00:04, output hang never Last clearing of "show interface" counters 00:01:34 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 7 packets input, 128 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 7 packets output, 98 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up

a. Pour vrifier que les DLCI (Data Link Connection Identifiers ou identificateurs de connexion de liaisons de donnes) sont dfinis au niveau du commutateur, utilisez la commande show frame-relay pvc. Les identificateurs DLCI sont acquis par le routeur via linterface LMI. Pour les afficher, entrez la commande suivante: Cork#show frame-relay pvc b. Quels sont les identificateurs DLCI disponibles sur le commutateur? 102, 103, 104 c. Quel est ltat du circuit virtuel permanent du premier DLCI? Inactif Cork#show frame-relay pvc PVC Statistics for interface Serial0 (Frame Relay DTE) Active 0 0 0 Inactive 0 0 3 Deleted 0 0 0 Static 0 0 0
DLCI = 102, DLCI USAGE = UNUSED, PVC STATUS = INACTIVE, INTERFACE = Serial0 input pkts 0 output pkts 0 in bytes 0 out bytes 0 dropped pkts 0 in pkts dropped 0 out pkts dropped 0 out bytes dropped 0 in FECN pkts 0 in BECN pkts 0 out FECN pkts 0 out BECN pkts 0 in DE pkts 0 out DE pkts 0 out bcast pkts 0 out bcast bytes 0 switched pkts 0 Detailed packet drop counters: no out intf 0 out intf down 0 no out PVC 0 in PVC down 0 out PVC down 0 pkt too big 0 shaping Q full 0 pkt above DE 0 policing drop 0 pvc create time 00:02:30, last time pvc status changed 00:02:30
DLCI = 103, DLCI USAGE = UNUSED, PVC STATUS = INACTIVE, INTERFACE = Serial0 input pkts 0 output pkts 0 in bytes 0 out bytes 0 dropped pkts 0 in pkts dropped 0 out pkts dropped 0 out bytes dropped 0 in FECN pkts 0 in BECN pkts 0 out FECN pkts 0 out BECN pkts 0 in DE pkts 0 out DE pkts 0 out bcast pkts 0 out bcast bytes 0 switched pkts 0 Detailed packet drop counters: no out intf 0 out intf down 0 no out PVC 0 in PVC down 0 out PVC down 0 pkt too big 0 shaping Q full 0 pkt above DE 0 policing drop 0 pvc create time 00:02:31, last time pvc status changed 00:02:31 DLCI = 104, DLCI USAGE = UNUSED, PVC STATUS = INACTIVE, INTERFACE = Serial0 input pkts 0 output pkts 0 in bytes 0 out bytes 0 dropped pkts 0 in pkts dropped 0 out pkts dropped 0 out bytes dropped 0 in FECN pkts 0 in BECN pkts 0 out FECN pkts 0 out BECN pkts 0 in DE pkts 0 out DE pkts 0 out bcast pkts 0 out bcast bytes 0 switched pkts 0 Detailed packet drop counters: no out intf 0 out intf down 0 no out PVC 0 in PVC down 0 out PVC down 0 pkt too big 0 shaping Q full 0 pkt above DE 0 policing drop 0 pvc create time 00:02:32, last time pvc status changed 00:02:32

Cork Router#configure terminal Router(config)#hostname Cork Cork(config)#enable password cisco Cork(config)#enable secret class Cork(config)#line console 0 Cork(config-line)#password cisco Cork(config-line)#login Cork(config-if)#exit Cork(config)#line vty 0 4 Cork(config-line)#password cisco Cork(config-line)#login Cork(config-line)#exit Cork(config)#exit Cork#copy running-config startup-config
Cork Frame Relay Configuration Cork#configure terminal Cork(config)#interface serial 0 Cork(config-if)#encapsulation frame-relay ietf Cork(config-if)#frame-relay lmi-type ansi Cork(config-if)#no shutdown Cork(config-if)#exit Cork(config)#exit Cork#copy running-config startup-config

Objectif
Prrequis/Prparation



a. Lors de lenvoi dune trame Ethernet une adresse IP distante, ladresse MAC distante doit tre identifie pour permettre la cration du type de trame appropri. Frame Relay ncessite un mappage similaire. b. Ladresse IP distante doit tre mappe vers lidentificateur DLCI local (adresse de couche 2) pour que la trame correctement adresse soit cre au niveau local pour ce circuit virtuel permanent (PVC). Vous devez crer cette carte manuellement via la commande frame-relay map car il nexiste aucune mthode permettant de mapper les identificateurs DLCI automatiquement lorsque linterface LMI est dsactive. Par ailleurs, le paramtre broadcast permet aux adresses de broadcast IP dutiliser le mme mappage pour traverser ce circuit virtuel permanent: Washington(config-if)#frame-relay map ip 192.168.1.2 201 ietf broadcast



a. Sur le routeur Washington, excutez la commande show frame-relay pvc : Washington#show frame-relay pvc b. Quel est lidentificateur DLCI indiqu? 102 c. Quel est l'tat du circuit virtuel permanent? Statique
d. Quelle est la valeur du paramtre DLCI USAGE? Local Washington#show frame-relay pvc PVC Statistics for interface Serial0 (Frame Relay DTE) Active 0 0 0 Inactive 0 0 0 Deleted 0 0 0 Static 1 0 0
DLCI = 102, DLCI USAGE = LOCAL, PVC STATUS = STATIC, INTERFACE = Serial0 input pkts 5 out bytes 520 out pkts dropped 0 in FECN pkts 0 out BECN pkts 0 out bcast pkts 0 output pkts 5 in bytes 520 dropped pkts 0 in pkts dropped 0 out bytes dropped 0 in BECN pkts 0 out FECN pkts 0 in DE pkts 0 out DE pkts 0 out bcast bytes 0

a. Pour afficher le mappage de la couche 2 vers la couche 3, entrez la commande show framerelay map linvite du mode privilgi: Washington#show frame-relay map
Quelle est ladresse IP affiche? 192.168.1.2 b. Quel est ltat de l'interface Serial 0? Activ (up) Washington#show frame-relay map Serial0 (up): ip 192.168.1.2 dlci 102(0x66,0x1860), static, broadcast, IETF

a. partir du routeur Washington, envoyez une requte ping linterface srie du routeur Dublin. La requte ping a-t-elle russi? Oui b. Si la requte ping a chou, corrigez la configuration des routeurs.
Washington Router#configure terminal Router(config)#hostname Washington Washington(config)#enable password cisco Washington(config)#enable secret class Washington(config)#line console 0 Washington(config-line)#password cisco Washington(config-line)#login Washington(config-line)#exit Washington(config)#line vty 0 4 Washington(config-line)#password cisco Washington(config-line)#login Washington(config-line)#exit Washington(config)#interface ethernet 0 Washington(config-if)#ip address 192.168.3.1 255.255.255.0 Washington(config-if)#no shutdown Washington(config-if)#exit Washington(config)#exit Washington#copy running-config startup-config
Washington Frame Relay Configuration Washington#configure terminal Washington(config)#interface serial 0 Washington(config-if)#encapsulation frame-relay ietf Washington(config-if)#no keepalive Washington(config-if)#ip address 192.168.1.1 255.255.255.0 Washington(config-if)#no shutdown Washington(config-if)#frame-relay map ip 192.168.1.2 102 ietf broadcast Washington(config-if)#clock rate 64000 Washington(config-if)#bandwidth 64 Washington(config-if)#description PVC to Dublin, DLCI 102, Circuit #DASS465875, Contact John Tobin (061-8886745) Washington(config-if)#exit Washington(config)#exit Washington#copy running-config startup-config
Dublin Router#configure terminal Router(config)#hostname Dublin Dublin(config)#enable password cisco Dublin(config)#enable secret class Dublin(config)#line console 0 Dublin(config-line)#password cisco Dublin(config-line)#login Dublin(config-line)#line vty 0 4 Dublin(config-line)#password cisco Dublin(config-line)#login Dublin(config-line)#exit Dublin(config)#interface ethernet 0 Dublin(config-if)#ip address 192.168.2.1 255.255.255.0 Dublin(config-if)#no shutdown Dublin(config-if)#exit Dublin(config)#exit Dublin#copy running-config startup-config
Dublin Frame Relay Configuration Dublin#configure terminal Dublin(config)#interface serial 0 Dublin(config-if)#encapsulation frame-relay ietf Dublin(config-if)#no keepalive Dublin(config-if)#ip address 192.168.1.2 255.255.255.0 Dublin(config-if)#frame-relay map ip 192.168.1.1 102 ietf broadcast Dublin(config-if)#bandwidth 64 Dublin(config-if)#$description PVC to Washington, DLCI 102,Circuit #DASS465866 Contact Pat White (091-6543211) Dublin(config-if)#no shutdown Dublin(config-if)#exit Dublin(config)#exit Dublin#copy running-config startup-config

Objectif
Prrequis/Prparation






100 192.168.2.0 192.168.4.0 192.168.6.0 100 192.168.3.0 192.168.5.0 192.168.6.0

d. Quel est l'tat du circuit virtuel permanent? Actif e. Quel identificateur DLCI est inactif ? 104 f. Daprs ces lments, trois identificateurs DLCI sont dfinis sur ce circuit Frame Relay et seuls deux dentre eux sont utiliss. Ceci correspond la configuration de lmulateur Adtran 550. Ces informations sont particulirement utiles car elles montrent ce qui se passerait si un identificateur DLCI tait dfini sur le commutateur Frame Relay sans tre configur sur le routeur. Les autres DLCI (102 et 103) sont actifs et associs leurs sous-interfaces respectives. Les informations indiquent galement que des paquets ont bien t transmis via le circuit virtuel permanent. Amsterdam#show frame-relay pvc PVC Statistics for interface Serial0 (Frame Relay DTE) Active 2 0 0 Inactive 1 0 0 Deleted 0 0 0 Static 0 0 0
DLCI = 102, DLCI USAGE = LOCAL, PVC STATUS = ACTIVE, INTERFACE = Serial0.102 input pkts 13 out bytes 2254 out pkts dropped 0 in FECN pkts 0 out BECN pkts 0 out bcast pkts 14
output pkts 14 in bytes 2180 dropped pkts 0 in pkts dropped 0 out bytes dropped 0 in BECN pkts 0 out FECN pkts 0 in DE pkts 0 out DE pkts 0 out bcast bytes 2254
pvc create time 00:14:27, last time pvc status changed 00:02:59 DLCI = 103, DLCI USAGE = LOCAL, PVC STATUS = ACTIVE, INTERFACE = Serial0.103 input pkts 16 output pkts 14 in bytes 2258 out bytes 2307 dropped pkts 0 in pkts dropped 0 out pkts dropped 0 out bytes dropped 0 in FECN pkts 0 in BECN pkts 0 out FECN pkts 0 out BECN pkts 0 in DE pkts 0 out DE pkts 0 out bcast pkts 9 out bcast bytes 1787 pvc create time 00:14:29, last time pvc status changed 00:02:02

d. Les DLCI sont-ils les mmes sur le routeur Paris? Non Amsterdam#show frame-relay map Serial0.103 (up): point-to-point dlci, dlci 103(0x67,0x1870), broadcast status defined, active Serial0.102 (up): point-to-point dlci, dlci 102(0x66,0x1860), broadcast status defined, active

a. Examinez les statistiques de linterface de supervision locale (LMI) via la commande show frame-relay lmi: Amsterdam#show frame-relay lmi b. Quels champs prsentent des valeurs de compteur diffrentes de zro? Num Status Enq. Sent, Num Status msgs Rcvd c. Quel est le type dinterface LMI? ANSI Amsterdam#show frame-relay lmi LMI Statistics for interface Serial0 (Frame Relay DTE) LMI TYPE = ANSI Invalid Unnumbered info 0 Invalid Prot Disc 0 Invalid dummy Call Ref 0 Invalid Msg Type 0 Invalid Status Message 0 Invalid Lock Shift 0 Invalid Information ID 0 Invalid Report IE Len 0 Invalid Report Request 0 Invalid Keep IE Len 0 Num Status Enq. Sent 55 Num Status msgs Rcvd 56 Num Update Status Rcvd 0 Num Status Timeouts 0

d. Listez les routes IGRP: I I I 192.168.6.0/24 [100/10476] [100/10476] 192.168.2.0/24 [100/8486] 192.168.3.0/24 [100/8486] via via via via 192.168.4.2, 192.168.5.2, 192.168.4.2, 192.168.5.2, 00:01:06, 00:01:20, 00:01:06, 00:01:20, Serial0.102 Serial0.103 Serial0.102 Serial0.103
Amsterdam#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C C I C I I 192.168.4.0/24 is directly connected, Serial0.102 192.168.5.0/24 is directly connected, Serial0.103 192.168.6.0/24 [100/10476] via 192.168.4.2, 00:01:06, Serial0.102 [100/10476] via 192.168.5.2, 00:01:20, Serial0.103 192.168.1.0/24 is directly connected, Ethernet0 192.168.2.0/24 [100/8486] via 192.168.4.2, 00:01:06, Serial0.102 192.168.3.0/24 [100/8486] via 192.168.5.2, 00:01:20, Serial0.103
tape 11 Vrifiez la connectivit

a. Envoyez des requtes ping aux interfaces FastEthernet. b. Les requtes ping ont-elles russi? Oui c. Si elles ont chou, corrigez la configuration des routeurs jusqu ce quelles russissent et rptez cette tape. Amsterdam#ping 192.168.1.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms Amsterdam#ping 192.168.2.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 36/39/40 ms
Amsterdam#ping 192.168.3.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.3.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 40/40/40 ms
Amsterdam Router#configure terminal Router(config)#hostname Amsterdam Amsterdam(config)#enable password cisco Amsterdam(config)#enable secret class Amsterdam(config)#line console 0 Amsterdam(config-line)#password cisco Amsterdam(config-line)#login Amsterdam(config-line)#line vty 0 4 Amsterdam(config-line)#password cisco Amsterdam(config-line)#login Amsterdam(config-line)#exit Amsterdam(config-line)#interface ethernet 0 Amsterdam(config-if)#ip address 192.168.1.1 255.255.255.0 Amsterdam(config-if)#no shutdown Amsterdam(config-if)#exit Amsterdam(config)#exit Amsterdam#copy running-config startup-config
Amsterdam Frame Relay and IGRP Configuration Amsterdam#configure terminal Amsterdam(config)#interface serial 0 Amsterdam(config-if)#encapsulation frame-relay ietf Amsterdam(config-if)#frame-relay lmi-type ansi Amsterdam(config-if)#description Circuit #KPN465555 Amsterdam(config-if)#no shutdown Amsterdam(config-if)#interface serial 0.102 point-to-point Amsterdam(config-subif)#description PVC to Paris, DLCI 102, contact Rick Voight(+33-1-5534-2234) Circuit #FRT372826 Amsterdam(config-subif)#ip address 192.168.4.1 255.255.255.0 Amsterdam(config-subif)#frame-relay interface-dlci 102 Amsterdam(config-fr-dlci)#interface serial 0.103 point-to-point Amsterdam(config-subif)#description PVC to Berlin, DLCI 103, Contact P Wills (+49- 61 03 / 7 65 72 00) Circuit #DTK465866 Amsterdam(config-subif)#ip address 192.168.5.1 255.255.255.0 Amsterdam(config-subif)#frame-relay interface-dlci 103 Amsterdam(config-fr-dlci)#router igrp 100 Amsterdam(config-router)#network 192.168.1.0 Amsterdam(config-router)#network 192.168.4.0 Amsterdam(config-router)#network 192.168.5.0 Amsterdam(config-router)#exit Amsterdam(config)#exit Amsterdam#copy running-config startup-config
Paris Router#configure terminal Router(config)#hostname Paris Paris(config)#enable password cisco Paris(config)#enable secret class Paris(config)#line console 0 Paris(config-line)#password cisco Paris(config-line)#login Paris(config-line)#exit Paris(config)#line vty 0 4 Paris(config-line)#password cisco Paris(config-line)#login Paris(config-line)#exit Paris(config)#interface ethernet 0
Paris(config-if)#ip address 192.168.2.1 255.255.255.0 Paris(config-if)#no shutdown Paris(config-if)#exit Paris(config)#exit Paris#copy running-config startup-config
Paris Frame Relay and IGRP Configuration Paris#configure terminal Paris(config)#interface serial 0 Paris(config-if)#encapsulation frame-relay ietf Paris(config-if)#frame-relay lmi-type ansi Paris(config-if)#description Circuit #FRT372826 Paris(config-if)#no shutdown Paris(config-if)#exit Paris(config)#interface Serial 0.201 point-to-point Paris(config-subif)#description PVC to Amsterdam, DLCI 201, Contact Peter Muller (+31 20 623 32 67) Circuit #KPN465555 Paris(config-subif)#ip address 192.168.4.2 255.255.255.0 Paris(config-subif)#frame-relay interface-dlci 201 Paris(config-fr-dlci)#interface Serial 0.203 point-to-point Paris(config-subif)#description PVC to Berlin, DLCI 203, Contact Peter Willis (+49- 61 03 / 7 66 72 00) Circuit #DTK465866 Paris(config-subif)#ip address 192.168.6.1 255.255.255.0 Paris(config-subif)#frame-relay interface-dlci 203 Paris(config-subif)#exit Paris(config-if)#exit Paris(config)#exit Paris(config)#router igrp 100 Paris(config-router)#network 192.168.2.0 Paris(config-router)#network 192.168.4.0 Paris(config-router)#network 192.168.6.0 Paris(config-router)#exit Paris(config)#exit Paris#copy running-config startup-config
Berlin Router#configure terminal Router(config)#hostname Berlin Berlin(config)#enable password cisco Berlin(config)#enable secret class Berlin(config)#line console 0 Berlin(config-line)#password cisco Berlin(config-line)#login Berlin(config-line)#line vty 0 4 Berlin(config-line)#password cisco Berlin(config-line)#login Berlin(config-line)#exit Berlin(config-line)#interface ethernet 0 Berlin(config-if)#ip address 192.168.3.1 255.255.255.0 Berlin(config-if)#no shutdown Berlin(config-if)#exit Berlin(config)#exit Berlin#copy running-config startup-config

Objectif
Prrequis/Prparation




d. Si la route ne figure pas dans la table de routage, quelle peut en tre la raison? Interface dsactive ISP#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set 199.99.9.0/27 is subnetted, 1 subnets 199.99.9.32 [1/0] via 200.2.2.18 200.2.2.0/30 is subnetted, 1 subnets 200.2.2.16 is directly connected, Serial0/0 172.16.0.0/32 is subnetted, 1 subnets 172.16.1.1 is directly connected, Loopback0
S C C

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is 200.2.2.17 to network 0.0.0.0 200.2.2.0/30 is subnetted, 1 subnets 200.2.2.16 is directly connected, Serial0/0 10.0.0.0/24 is subnetted, 1 subnets 10.10.10.0 is directly connected, FastEthernet0/0
C C
S*
0.0.0.0/0 [1/0] via 200.2.2.17




a. Configurez lun des PC du LAN avec ladresse IP 10.10.10.10/24 et ladresse de passerelle par dfaut 10.10.10.1. partir du PC, envoyez la requte ping 172.16.1.1. Si le rsultat est positif, affichez la traduction NAT sur le routeur Gateway laide de la commande show ip nat translations. Gateway#show ip nat trans Pro Inside global Inside local --- 199.99.9.40 10.10.10.10 Outside local --Outside global ---

Gateway NAT configuration Gateway#configure terminal Gateway(config)#ip nat pool public-access 199.99.9.40 199.99.9.62 netmask 255.255.255.224 Gateway(config)#access-list 1 permit 10.10.10.0 0.0.0.255 Gateway(config)#ip nat inside source list 1 pool public-access Gateway(config)#interface fastethernet 0/0 Gateway(config-if)#ip nat inside Gateway(config-if)#interface serial 0/0 Gateway(config-if)#ip nat outside Gateway(config-if)#exit Gateway(config)#exit Gateway#

Objectif
Prrequis/Prparation
Aidan McDonald vient de recevoir son domicile une connexion Internet via une ligne DSL auprs dun fournisseur daccs Internet local. Le FAI a attribu une seule adresse IP utiliser sur le port srie de son quipement daccs distant. Par consquent, tous les PC relis au LAN dAidan partageront une mme adresse IP publique sur le routeur utilisant la traduction PAT. Chacun des PC possde une adresse IP prive spcifique. Le routage du routeur du domicile ou routeur Gateway au routeur du fournisseur daccs (ISP) doit seffectuer laide dune route par dfaut vers linterface Serial 0 du routeur Gateway. La connexion du FAI Internet sera reprsente par une adresse dessai en mode boucl au niveau du routeur ISP. Installez un rseau similaire celui du schma. Vous pouvez utiliser tout routeur possdant les interfaces indiques dans le schma. Ceci comprend les lments suivants et toutes les combinaisons possibles de ces lments : Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700




d. La requte ping a-t-elle russi? Non e. Pourquoi? Aucune route de retour n'existe vers le rseau 10.10.10.0seau 10.10.10.0 f. Quelle commande devez-vous utiliser pour vrifier le contenu de la table de routage? show ip route Gateway#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is 200.2.2.17 to network 0.0.0.0 200.2.2.0/30 is subnetted, 1 subnets 200.2.2.16 is directly connected, Serial0/0 10.0.0.0/24 is subnetted, 1 subnets 10.10.10.0 is directly connected, FastEthernet0/0 0.0.0.0/0 [1/0] via 200.2.2.17
C C S*


Vous devez dfinir les interfaces actives sur le routeur en tant qu'interfaces internes ou externes par rapport la PAT. Pour cela, utilisez la commande ip nat inside ou ip nat outside: Gateway(config)#interface fastethernet 0 Gateway(config-if)#ip nat inside Gateway(config-if)#interface serial 0 Gateway(config-if)#ip nat outside


Gateway PAT configuration Gateway#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Gateway(config)#access-list 1 permit 10.10.10.0 0.0.0.255 Gateway(config)#ip nat inside source list 1 interface serial 0/0 overload Gateway(config)#interface fa0/0 Gateway(config-if)#ip nat inside Gateway(config-if)#exit Gateway(config)#interface serial 0/0 Gateway(config-if)#ip nat outside Gateway(config-if)#exit Gateway(config)#exit Gateway#copy running-config startup-config

Objectif
Prrequis/Prparation




a. Configurez une route statique du routeur ISP au routeur Gateway. Les adresses 199.99.9.32/27 ont t attribues pour laccs Internet hors de la socit. Utilisez la commande ip route pour crer la route statique: ISP(config)#ip route 199.99.9.32 255.255.255.224 200.2.2.18 b. La route figure-t-elle dans la table de routage? Oui c. Quelle commande devez-vous utiliser pour vrifier le contenu de la table de routage? show ip route
d. Si la route ne figure pas dans la table de routage, quelle peut en tre la raison? interface dsactive ISP#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set 199.99.9.0/27 is subnetted, 1 subnets 199.99.9.32 [1/0] via 200.2.2.18 200.2.2.0/30 is subnetted, 1 subnets 200.2.2.16 is directly connected, Serial0/0 172.16.0.0/32 is subnetted, 1 subnets 172.16.1.1 is directly connected, Loopback0
S C C

d. La requte ping a-t-elle russi? Non e. Pourquoi? Aucune route de retour n'existe vers le rseau 10.10.10.0 Gateway#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR
P - periodic downloaded static route Gateway of last resort is 200.2.2.17 to network 0.0.0.0 200.2.2.0/30 is subnetted, 1 subnets 200.2.2.16 is directly connected, Serial0/0 10.0.0.0/24 is subnetted, 1 subnets 10.10.10.0 is directly connected, FastEthernet0/0 0.0.0.0/0 [1/0] via 200.2.2.17
C C S*




a. La station de travail 1, 10.10.10.10/24, doit tre dsigne comme le serveur Web public. Elle ncessite donc une adresse IP publique permanente. Cette correspondance se dfinit via un mappage NAT statique. b. Configurez lun des PC du LAN avec ladresse IP 10.10.10.10/24 et ladresse de passerelle par dfaut 10.10.10.1. Pour configurer un mappage NAT dadresses IP statiques, utilisez la commande ip nat inside source static linvite du mode privilgi: Gateway(config)#ip nat inside source static 10.10.10.10 199.99.9.33
Ceci permet de mapper de faon permanente ladresse 199.99.9.33 vers ladresse interne 10.10.10.10. c. Observez la table de traduction: Gateway#show ip nat translations Le mappage apparat-il dans les informations affiches via la commande show? Oui

d. partir du routeur ISP, envoyez une requte ping lhte via la traduction NAT statique. Pour cela, entrez ping 10.10.10.10. e. Quel est le rsultat de la requte ping (a-t-elle russi ?)? Non f. Pourquoi? Aucune route n'existe vers le rseau 10.10.10.10 ISP#ping 10.10.10.10 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 10.10.10.10, timeout is 2 seconds: Success rate is 0 percent (0/5) g. partir du routeur ISP, envoyez la requte ping 199.99.9.33. Si le rsultat est positif, affichez la traduction NAT sur le routeur Gateway laide de la commande show ip nat translations. ISP#ping 199.99.9.33 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 199.99.9.33, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 28/29/32 ms ISP# Gateway#show ip nat translations Pro Inside global Inside local --- 199.99.9.33 10.10.10.10
Outside local ---
Outside global ---

Gateway NAT Configuration Gateway#configure terminal Gateway(config)#ip nat pool public_access 199.99.9.40 199.99.9.62 netmask 255.255.255.224 Gateway(config)#access-list 1 permit 10.10.10.0 0.0.0.255 Gateway(config)#ip nat inside source list 1 pool public_access Gateway(config)#interface fa0/0 Gateway(config-if)#ip nat inside Gateway(config-if)#interface serial 0/0 Gateway(config-if)#ip nat outside Gateway(config-if)#exit Gateway(config)#ip nat inside source static 10.10.10.10 199.99.9.33 Gateway(config)#exit

Objectif
Prrequis/Prparation




a. Configurez une route statique du routeur ISP au routeur Gateway. Les adresses 199.99.9.32/30 ont t attribues pour laccs Internet hors de la socit. Utilisez la commande ip route pour crer la route statique. ISP(config)#ip route 199.99.9.32 255 255 255 252 200.2.2.18 b. La route statique figure-t-elle dans la table de routage? Oui c. Quelle commande devez-vous utiliser pour vrifier le contenu de la table de routage? show ip route
d. Si la route ne figure pas dans la table de routage, quelle peut en tre la raison? interface dsactive ISP#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set 199.99.9.0/30 is subnetted, 1 subnets 199.99.9.32 [1/0] via 200.2.2.18 200.2.2.0/30 is subnetted, 1 subnets 200.2.2.16 is directly connected, Serial0/0 172.16.0.0/32 is subnetted, 1 subnets 172.16.1.1 is directly connected, Loopback0
S C C

d. La requte ping a-t-elle russi? Non e. Pourquoi? Aucune route de retour




a. partir des stations de travail, envoyez la requte ping 172.16.1.1. Ouvrez plusieurs fentres DOS sur chaque station de travail et tablissez une connexion Telnet avec ladresse 172.16.1.1. Puis, affichez les traductions NAT sur le routeur Gateway laide de la commande show ip nat translations. b. Quelle est la traduction des adresses des htes locaux internes? Gateway#show ip nat translations Pro Inside global Inside local tcp 199.99.9.33:1091 10.10.10.10:1091 tcp 199.99.9.33:1092 10.10.10.10:1092 icmp 199.99.9.33:512 10.10.10.10:512 Outside local 172.16.1.1:23 172.16.1.1:23 172.16.1.1:512 Outside global 172.16.1.1:23 172.16.1.1:23 172.16.1.1:512

d. Quel est le nombre dadresses attribu ce stade? 1 Gateway#show ip nat statistics Total active translations: 2 (0 static, 2 dynamic; 2 extended) Outside interfaces: Serial0/0 Inside interfaces: FastEthernet0/0 Hits: 14 Misses: 2 Expired translations: 0
Dynamic mappings: -- Inside Source [Id: 1] access-list 1 pool public_access refcount 2 pool public_access: netmask 255.255.255.252 start 199.99.9.32 end 199.99.9.35 type generic, total addresses 4, allocated 1 (25%), misses 0

Gateway NAT Configuration Gateway#configure terminal Gateway(config)#ip nat pool public-access 199.99.9.32 199.99.9.35 netmask 255.255.255.252 Gateway(config)#access-list 1 permit 10.10.10.0 0.0.0.255 Gateway(config)#ip nat inside source list 1 pool public-access overload Gateway(config)#interface fastethernet0/0 Gateway(config-if)#ip nat inside Gateway(config-if)#interface serial 0/0 Gateway(config-if)#ip nat outside Gateway(config-if)#exit Gateway(config)#exit Gateway#copy running-config startup-config

Objectif
Prrequis/Prparation




d. Si la route ne figure pas dans la table de routage, quelle peut en tre la raison? interface dsactive ISP#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set 199.99.9.0/27 is subnetted, 1 subnets 199.99.9.32 [1/0] via 200.2.2.18 200.2.2.0/30 is subnetted, 1 subnets 200.2.2.16 is directly connected, Serial0/0 172.16.0.0/32 is subnetted, 1 subnets 172.16.1.1 is directly connected, Loopback0
S C C

d. La requte ping a-t-elle russi? Non b. Pourquoi? Aucune route de retour n'existe vers le rseau 10.10.10.0 Gateway#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is 200.2.2.17 to network 0.0.0.0 200.2.2.0/30 is subnetted, 1 subnets 200.2.2.16 is directly connected, Serial0/0 10.0.0.0/24 is subnetted, 1 subnets 10.10.10.0 is directly connected, FastEthernet0/0 0.0.0.0/0 [1/0] via 200.2.2.17
C C S*




partir des stations de travail, envoyez la requte ping 172.16.1.1. Si linstruction ip nat outside a t entre correctement, la commande debug ip nat doit afficher des informations. d. Que signifie la ligne NAT*: S=10.10.10.? -> 199.99.9.33? Htes source et de destination e. Pour arrter laffichage dinformations de dbogage, entrez undebug all linvite du mode privilgi. Gateway#debug ip nat IP NAT debugging is on Gateway#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Gateway(config)#interface serial 0/0 Gateway(config-if)#ip nat outside Gateway(config-if)# 00:07:53: ip_ifnat_modified: old_if 2, new_if 1 00:08:04: NAT: s=10.10.10.10->199.99.9.33, d=172.16.1.1 [11391] 00:08:04: NAT*: s=172.16.1.1, d=199.99.9.33->10.10.10.10 [11391] 00:08:05: NAT*: s=10.10.10.10->199.99.9.33, d=172.16.1.1 [11392] 00:08:05: NAT*: s=172.16.1.1, d=199.99.9.33->10.10.10.10 [11392] 00:08:06: NAT*: s=10.10.10.10->199.99.9.33, d=172.16.1.1 [11393] 00:08:06: NAT*: s=172.16.1.1, d=199.99.9.33->10.10.10.10 [11393] 00:08:07: NAT*: s=10.10.10.10->199.99.9.33, d=172.16.1.1 [11394] 00:08:07: NAT*: s=172.16.1.1, d=199.99.9.33->10.10.10.10 [11394] Gateway(config-if)#exit Gateway(config)#exit Gateway#undebug all 00:08:50: %SYS-5-CONFIG_I: Configured from console by console all All possible debugging has been turned off

Gateway NAT configuration Gateway#configure terminal Gateway(config)#ip nat pool public-access 199.99.9.32 199.99.9.35 netmask 255.255.255.252 Gateway(config)#access-list 1 permit 10.10.10.0 0.0.0.255 Gateway(config)#ip nat inside source list 1 pool public-access overload Gateway(config)#interface fa0/0 Gateway(config-if)#ip nat inside Gateway(config-if)#interface serial 0/0 Gateway(config-if)#ip nat outside Gateway(config-if)#exit Gateway(config)#exit Gateway#copy running-config startup-config

Objectif
Prrequis/Prparation



a. Les adresses 172.16.12.0/24 ont t attribues pour laccs Internet hors de la socit. Utilisez la commande ip route pour crer la route statique: ISP(config)#ip route 172.16.12.0 255.255.255.0 172.16.1.6 b. La route statique figure-t-elle dans la table de routage? Oui ISP#show ip route 00:02:08: %SYS-5-CONFIG_I: Configured from console by consoleute Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set 172.16.0.0/16 is variably subnetted, 3 subnets, 2 masks 172.16.12.0/24 [1/0] via 172.16.1.6 172.16.13.0/24 is directly connected, Loopback0 172.16.1.4/30 is directly connected, Serial0/0
S C C

a. Ajoutez une route par dfaut du routeur Campus au routeur ISP laide de la commande ip route. Ainsi, vous activez le mcanisme permettant de transmettre le trafic des adresses de destination inconnues au FAI: campus(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.5 b. La route statique figure-t-elle dans la table de routage? Oui campus#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is 172.16.1.5 to network 0.0.0.0 172.16.0.0/16 is variably subnetted, 2 subnets, 2 masks 172.16.12.0/24 is directly connected, FastEthernet0/0 172.16.1.4/30 is directly connected, Serial0/0 S* 0.0.0.0/0 [1/0] via 172.16.1.5
C C


d. Dautres informations ont-elles t attribues automatiquement ? Si oui, lesquelles ? domain name (nom de domaine), dns (systme DNS), netbios, subnet mask (masque de sous-rseau), gateway (passerelle) e. Quand le bail a-t-il t obtenu ? L'tudiant doit avoir not la date et l'heure. f. Quelle est la date dexpiration du bail ? L'tudiant doit avoir not la date et l'heure.

b. Quelles sont les adresses IP attribues? 172.16.12.11 c. Quels sont les trois autres champs numrs dans les informations affiches? mac address (adresse MAC), lease expiration (date dexpiration du bail) et type
Campus Router#configure terminal Router(config)#hostname campus campus(config)#enable password cisco campus(config)#enable secret class campus(config)#line console 0 campus(config-line)#password cisco campus(config-line)#login campus(config-line)#exit campus(config)#line vty 0 4 campus(config-line)#password cisco campus(config-line)#login campus(config-line)#exit campus(config)#interface fastethernet 0/0 campus(config-if)#ip address 172.16.12.1 255.255.255.0 campus(config-if)#no shutdown campus(config-if)#exit campus(config)#interface serial 0/0 campus(config-if)#ip address 172.16.1.6 255.255.255.252 campus(config-if)#clock rate 64000 campus(config-if)#no shutdown campus(config-if)#exit campus(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.5 campus(config-if)#exit campus#copy running-config startup-config
ISP Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname ISP ISP(config)#enable password cisco ISP(config)#enable secret class ISP(config)#line console 0 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#line vty 0 4 ISP(config-line)#password cisco ISP(config-line)#login ISP(config-line)#exit ISP(config)#interface loopback 0 ISP(config-if)#ip address 172.16.13.1 255.255.255.0 ISP(config-if)#no shutdown ISP(config-if)#exit ISP(config)#interface serial 0/0
ISP(config-if)#ip address 172.16.1.5 255.255.255.252 ISP(config-if)#no shutdown ISP(config-if)#exit ISP(config)#ip route 172.16.12.0 255.255.255.0 172.16.1.6 ISP(config)#exit ISP#copy running-config startup-config

Objectif
Prrequis/Prparation



a. Utilisez le protocole de routage OSPF. Configurez le rseau avec la zone 0 (area 0) et lID de processus 1: campus(config)#router ospf 1 campus(config-router)#network 172.16.1.0 0.0.0.3 area 0 campus(config-router)#network 172.16.12.0 0.0.0.3 area 0 b. La table de routage contient-elle des routes OSPF? Oui remote#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set 172.16.0.0/16 is variably subnetted, 3 subnets, 2 masks 172.16.12.0/24 [110/65] via 172.16.1.6, 00:00:12, Serial0/0 172.16.13.0/24 is directly connected, FastEthernet0/0 172.16.1.4/30 is directly connected, Serial0/0
O C C
campus#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set 172.16.0.0/16 is variably subnetted, 3 subnets, 2 masks 172.16.12.0/24 is directly connected, FastEthernet0/0 172.16.13.0/24 [110/65] via 172.16.1.5, 00:00:14, Serial0/0 172.16.1.4/30 is directly connected, Serial0/0
C O C






a. Redmarrez la station de travail connecte au routeur Remote. b. Existe-t-il une adresse valide attribue partir du groupe DHCP? Non
c.

a. Le routeur Campus permet dafficher les liaisons des htes. Pour afficher les liaisons, entrez la commande show ip dhcp binding linvite du mode privilgi. b. Quelles sont les adresses IP attribues aux htes? 172.16.12.11172.16.13.11 campus#show ip dhcp binding IP address Client-ID/ Hardware address 172.16.12.11 0108.0046.06fb.b6 172.16.13.11 0542.0010.0a21.cb Lease expiration Mar 02 2003 04:41 PM Mar 02 2003 04:45 PM Type Automatic Automatic
Remote router configuration Router#configure terminal Router(config)#hostname remote remote(config)#enable password cisco remote(config)#enable secret class remote(config)#line console 0 remote(config-line)#password cisco remote(config-line)#login remote(config-line)#exit remote(config)#line vty 0 4 remote(config-line)#password cisco remote(config-line)#login remote(config-line)#exit remote(config)#interface fastethernet 0/0 remote(config-if)#ip address 172.16.13.1 255.255.255.0 remote(config-if)#no shutdown remote(config-if)#exit remote(config)#interface serial 0/0 remote(config-if)#ip address 172.16.1.5 255.255.255.252 remote(config-if)#no shutdown remote(config-if)#exit remote(config)#router ospf 1 remote(config-router)#network 172.16.1.0 0.0.0.255 area 0 remote(config-router)#network 172.16.13.0 0.0.0.255 area 0 remote(config-router)#end remote#copy running-config startup-config Campus router configuration Router#configure terminal Router(config)#hostname campus campus(config)#enable password cisco campus(config)#enable secret class campus(config)#line console 0 campus(config-line)#password cisco campus(config-line)#login campus(config-line)#exit campus(config)#line vty 0 4 campus(config-line)#password cisco campus(config-line)#login campus(config-line)#exit campus(config)#interface fastethernet 0/0 campus(config-if)#ip address 172.16.12.1 255.255.255.0 campus(config-if)#no shutdown campus(config-if)#exit campus(config)#interface serial 0/0 campus(config-if)#ip address 172.16.1.6 255.255.255.252 campus(config-if)#clock rate 56000 campus(config-if)#no shutdown campus(config-if)#exit campus(config)#router ospf 1 campus(config-router)#network 172.16.1.0 0.0.0.255 area 0 campus(config-router)#network 172.16.12.0 0.0.0.255 area 0 campus(config-router)#end campus#copy running-config startup-config
DHCP pool configurations Campus pool campus(config)#ip dhcp pool campus campus(dhcp-config)#network 172.16.12.0 255.255.255.0 campus(dhcp-config)#default-router 172.16.12.1 campus(dhcp-config)#dns-server 172.16.12.2 campus(dhcp-config)#domain-name foo.com campus(dhcp-config)#netbios-name-server 172.16.12.10 campus(dhcp-config)#exit Remote pool campus(config)#ip dhcp pool remote campus(dhcp-config)#network 172.16.13.0 255.255.255.0 campus(dhcp-config)#default-router 172.16.13.1 campus(dhcp-config)#dns-server 172.16.12.2 campus(dhcp-config)#domain-name foo.com campus(dhcp-config)#netbios-name-server 172.16.12.10 campus(dhcp-config)#exit campus(config)#ip dhcp excluded-address 172.16.12.1 172.16.12.10 campus(config)#ip dhcp excluded-address 172.16.13.1 172.16.13.10 campus(config)#exit campus#copy running-config startup-config Remote helper address configuration remote#configure terminal remote(config)#interface fa0/0 remote(config-if)#ip helper-address 172.16.12.1 remote(config-if)#exit remote(config)#exit remote#copy running-config startup-config

Objectif
Prrequis/Prparation




Rpondez aux questions suivantes: a. Serial 0 est active (up), le protocole de ligne est dsactiv (down). b. Quel est le type de problme indiqu dans la dernire instruction ? Problme li la couche liaison de donnes (couche 2) c. Ladresse Internet est 192.168.15.1.
Paris#show interface serial 0 Les caractristiques de linterface Serial 0 saffichent. Rpondez aux questions suivantes: a. Serial 0 est active (up), le protocole de ligne est dsactiv (down). b. Ladresse Internet est 192.168.15.2. c. Encapsulation HDLC
d. quelle couche du modle OSI la notion dencapsulation fait-elle rfrence? Couche 2 e. Pourquoi linterface est-elle dsactive? La frquence d'horloge n'est pas dfinie sur l'interface ETCD. Paris#show interface serial 0/0 Serial0/0 is up, line protocol is down Hardware is PowerQUICC Serial Internet address is 192.168.15.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255
Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input never, output never, output hang never Last clearing of "show interface" counters 00:04:44 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/2/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 1158 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 15 packets output, 869 bytes, 0 underruns 0 output errors, 0 collisions, 10 interface resets 0 output buffer failures, 0 output buffers swapped out 16 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up


Paris#show interface serial 0 a. Serial 0 est active (up), le protocole de ligne est active (up). b. Quelle est la diffrence entre ltat de ligne et de protocole prcdemment enregistr sur le routeur Paris ? Pourquoi ? Ils sont tous deux ACTIVS, car le paramtrage de la frquence d'horloge est correct.. Paris#show interface serial 0/0 Serial0/0 is up, line protocol is up Hardware is PowerQUICC Serial Internet address is 192.168.15.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input 00:00:02, output 00:00:07, output hang never Last clearing of "show interface" counters 00:07:47 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/2/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 1158 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 31 packets input, 2864 bytes, 0 no buffer Received 21 broadcasts, 0 runts, 0 giants, 0 throttles
1 input errors, 0 CRC, 1 frame, 0 overrun, 0 ignored, 0 abort 43 packets output, 3231 bytes, 0 underruns 0 output errors, 0 collisions, 11 interface resets 0 output buffer failures, 0 output buffers swapped out 20 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up
London#ping 192.168.15.2 Paris#ping 192.168.15.1 a. Pouvez-vous envoyer une requte ping linterface srie du routeur Paris via le routeur London? Oui b. Pouvez-vous envoyer une requte ping linterface srie du routeur London via le routeur Paris? Oui c. Si la rponse l'une ou l'autre des questions est non, vrifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requtes ping jusqu ce que la rponse aux deux questions soit positive. London#ping 192.168.15.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/33/40 ms London# Paris#ping 192.168.15.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/32 ms Paris#
Paris Router#configure terminal Router(config)#hostname Paris Paris(config)#enable password cisco Paris(config)#enable secret class Paris(config)#line vty 0 4 Paris(config-line)#password cisco Paris(config-line)#login Paris(config-line)#exit Paris(config)#line console 0 Paris(config-line)#password cisco Paris(config-line)#login Paris(config-line)#exit Paris(config)#interface serial 0/0 Paris(config-if)#ip address 192.168.15.2 255.255.255.0 Paris(config-if)#clock rate 56000 Paris(config-if)#no shutdown Paris(config-if)#exit Paris(config)#exit Paris#copy running-config startup-config
Removing the clock from Paris Serial DTE interface Paris#configure terminal Paris(config)#interface serial 0/0 Paris(config-if)#no clock rate 56000 Paris(config-if)#exit Paris(config)#exit Paris#copy running-config startup-config
London Router#configure terminal Router(config)#hostname London London(config)#enable password cisco London(config)#enable secret class London(config)#line vty 0 4 London(config-line)#password cisco London(config-line)#login London(config-line)#exit London(config)#line con 0 London(config-line)#password cisco London(config-line)#login London(config-line)#exit London(config)#interface serial 0/0 London(config-if)#ip address 192.168.15.1 255.255.255.0 London(config-if)#no shutdown London(config-if)#exit London(config)#exit London#copy running-config startup-config
Configuring the clock on London Serial DCE interface London#configure terminal London(config)#interface serial 0/0 London(config-if)#clock rate 56000 London(config-if)#exit London(config)#exit London#copy running-config startup-config

Objectif
Prrequis/Prparation




Washington#show interface serial 0 a. Les caractristiques de linterface Serial 0 saffichent. b. Serial 0 est active (up), le protocole de ligne est activ (up). c. Ladresse Internet est 192.168.15.1.
d. Encapsulation HDLC Washington#show interface serial 0/0 Serial0/0 is up, line protocol is up Hardware is PowerQUICC Serial Internet address is 192.168.15.1/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input 00:00:04, output 00:00:03, output hang never Last clearing of "show interface" counters 00:06:09 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 16 packets input, 902 bytes, 0 no buffer Received 16 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 35 packets output, 2939 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets 0 output buffer failures, 0 output buffers swapped out 2 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up
Dublin#show interface serial 0 a. Les caractristiques de linterface Serial 0 saffichent. b. Serial 0 est active (up), le protocole de ligne est active (up). c. Ladresse Internet est 192.168.15.2.
d. Encapsulation HDLC Dublin#show interface serial 0/0 Serial0/0 is up, line protocol is up Hardware is PowerQUICC Serial Internet address is 192.168.15.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input 00:00:01, output 00:00:02, output hang never Last clearing of "show interface" counters 00:05:19 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 11 packets input, 1068 bytes, 0 no buffer Received 11 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 25 packets output, 1603 bytes, 0 underruns 0 output errors, 0 collisions, 3 interface resets 0 output buffer failures, 0 output buffers swapped out
14 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up


Washington#show interface serial 0 Encapsulation PPP Washington#show interface serial 0/0 Serial0/0 is up, line protocol is up Hardware is PowerQUICC Serial Internet address is 192.168.15.1/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation PPP, loopback not set Keepalive set (10 sec) LCP Open Open: IPCP, CDPCP Last input 00:00:13, output 00:00:10, output hang never Last clearing of "show interface" counters 00:00:17 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 11 packets input, 1220 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 7 packets output, 366 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up

Dublin#show interface serial 0 Encapsulation PPP Dublin#show interface serial 0/0 Serial0/0 is up, line protocol is up Hardware is PowerQUICC Serial Internet address is 192.168.15.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation PPP, loopback not set Keepalive set (10 sec)
Washington#ping 192.168.15.2 Dublin#ping 192.168.15.1 a. Pouvez-vous envoyer une requte ping linterface srie du routeur Dublin via le routeur Washington? Oui b. Pouvez-vous envoyer une requte ping linterface srie du routeur Washington via le routeur Dublin? Oui c. Si la rponse l'une ou l'autre des questions est non, vrifiez les configurations des routeurs pour trouver les erreurs. Puis, relancez des requtes ping jusqu ce que la rponse aux deux questions soit positive. Washington#ping 192.168.15.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 28/28/32 ms Washington# Dublin#ping 192.168.15.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 28/28/28 ms Dublin# Une fois les diffrentes tapes du TP ralises, terminez en effectuant les oprations suivantes: Dconnectez-vous en entrant exit. Mettez le routeur hors tension. Retirez les cbles et ladaptateur, puis rangez-les.
Washington Router#configure terminal Router(config)#hostname Washington Washington(config)#enable password cisco Washington(config)#enable secret class Washington(config)#line vty 0 4 Washington(config-line)#password cisco Washington(config-line)#login Washington(config-line)#exit Washington(config)#line console 0 Washington(config-line)#password cisco Washington(config-line)#login Washington(config-line)#exit Washington(config)#interface serial 0 Washington(config-if)#ip address 192.168.15.1 255.255.255.0 Washington(config-if)#clock rate 64000 Washington(config-if)#no shutdown Washington(config-if)#exit Washington(config)#exit Washington#copy running-config startup-config
Dublin Router#configure terminal Router(config)#hostname Dublin Dublin(config)#enable password cisco Dublin(config)#enable secret class Dublin(config)#line vty 0 4 Dublin(config-line)#password cisco Dublin(config-line)#login Dublin(config-line)#exit Dublin(config)#line console 0 Dublin(config-line)#password cisco Dublin(config-line)#login Dublin(config-line)#exit Dublin(config)#interface serial 0 Dublin(config-if)#ip address 192.168.15.2 255.255.255.0 Dublin(config-if)#no shut Dublin(config-if)#exit Dublin(config)#exit Dublin#copy running-config startup-config

Objectif
Prrequis/Prparation





Madrid#show interface serial 0 Encapsulation PPP Madrid#show interface serial 0/0 Serial0/0 is up, line protocol is up Hardware is PowerQUICC Serial Internet address is 192.168.15.1/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation PPP, loopback not set Keepalive set (10 sec)

Tokyo#show interface serial 0 Encapsulation PPP Tokyo#show interface serial 0/0 Serial0/0 is up, line protocol is up Hardware is PowerQUICC Serial Internet address is 192.168.15.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation PPP, loopback not set Keepalive set (10 sec) LCP Open Open: IPCP, CDPCP Last input 00:00:02, output 00:00:02, output hang never Last clearing of "show interface" counters 00:00:29 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 12 packets input, 168 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 12 packets output, 168 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up




a. Vrifiez que la connexion srie fonctionne en envoyant une requte ping linterface srie de lautre routeur. Tokyo#ping 192.168.15.1 b. La requte ping a-t-elle abouti? Oui c. Pourquoi? Le nom d'utilisateur a t configur sur Tokyo. Tokyo#ping 192.168.15.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.1, timeout is 2 seconds: !!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/36 ms Madrid#ping 192.168.15.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.15.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/33/36 ms
Tokyo Router#configure terminal Router(config)#hostname Tokyo Tokyo(config)#enable password cisco Tokyo(config)#enable secret class Tokyo(config)#line vty 0 4 Tokyo(config-line)#password cisco Tokyo(config-line)#login Tokyo(config-line)#line console 0 Tokyo(config-line)#password cisco Tokyo(config-line)#login Tokyo(config-line)#exit Tokyo(config)#interface serial 0 Tokyo(config-if)#ip address 192.168.15.2 255.255.255.0 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#no shutdown Tokyo(config-if)#exit Tokyo(config)#exit Tokyo#copy running-config startup-config
Tokyo chap configuration Tokyo#configure terminal Tokyo(config)#username Madrid password cisco Tokyo(config)#interface serial 0/0 Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#exit Tokyo(config)#exit Tokyo#copy running-config startup-config
Madrid Router#configure terminal Router(config)#hostname Madrid Madrid(config)#enable password cisco Madrid(config)#enable secret class Madrid(config)#line vty 0 4 Madrid(config-line)#password cisco Madrid(config-line)#login Madrid(config-line)#line console 0 Madrid(config-line)#password cisco Madrid(config-line)#login Madrid(config-line)#exit Madrid(config)#interface serial 0/0 Madrid(config-if)#ip address 192.168.15.1 255.255.255.0 Madrid(config-if)#clock rate 56000 Madrid(config-if)#encapsulation ppp Madrid(config-if)#no shutdown Madrid(config-if)#exit Madrid(config)#exit
Madrid chap configuration Madrid#configure terminal Madrid(config)#username Tokyo password cisco Madrid(config)#interface serial 0/0 Madrid(config-if)#ppp authentication chap Madrid(config-if)#exit

Objectif
Prrequis/Prparation






a. Modifiez le type dencapsulation en PPP en entrant encapsulation ppp sur les deux routeurs linvite du mode de configuration de linterface Serial 0. Brasilia(config-if)#encapsulation ppp Warsaw(config-if)#encapsulation ppp b. Que signale la fonction de dbogage une fois lencapsulation PPP applique chaque routeur ? 00:03:07: Se0/0 AUTH: Started process 0 pid 4 00:03:07: Se0/0: AAA_PER_USER LCP_UP (0x826DC7DC) id 0 queued 1/1/1 00:03:07: Se0/0: AAA_PER_USER LCP_UP (0x826DC7DC) id 0 busy/0 started 1/1/1 00:03:07: Se0/0: AAA_PER_USER busy/0 done in 0 s. 0/0/1 c. LCP_UP (0x826DC7DC) id 0 (0s.) (0s.) (0s.)
Dsactivez la fonction de dbogage en entrant undebug all linvite du mode privilgi.

Brasilia#show interface serial 0 Encapsulation PPP Brasilia#show interface serial 0/0 Serial0/0 is up, line protocol is up Hardware is PowerQUICC Serial Internet address is 192.168.15.1/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation PPP, loopback not set LCP Open Open: IPCP, CDPCP Last input 00:00:00, output 00:00:01, output hang never Last clearing of "show interface" counters 00:01:04 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/2/256 (active/max active/max total)
Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 1158 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 7 packets input, 945 bytes, 0 no buffer Received 7 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 4 packets output, 362 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets 0 output buffer failures, 0 output buffers swapped out 1 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up

Warsaw#show interface serial 0 Encapsulation PPP Warsaw#show interface serial 0/0 Serial0/0 is up, line protocol is up Hardware is PowerQUICC Serial Internet address is 192.168.15.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation PPP, loopback not set LCP Open Open: IPCP, CDPCP Last input 00:00:01, output 00:00:03, output hang never Last clearing of "show interface" counters 00:01:11 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/2/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 1158 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 5 packets input, 386 bytes, 0 no buffer Received 5 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 8 packets output, 1228 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up

c.
Brasilia Router#configure terminal Router(config)#hostname Brasilia Brasilia(config)#enable password cisco Brasilia(config)#enable secret class Brasilia(config)#line vty 0 4 Brasilia(config-line)#password cisco Brasilia(config-line)#login Brasilia(config-line)#exit Brasilia(config)#line con 0 Brasilia(config-line)#password cisco Brasilia(config-line)#login Brasilia(config-if)#exit Brasilia(config)#interface serial 0/0 Brasilia(config-if)#ip address 192.168.15.1 255.255.255.0 Brasilia(config-if)#clock rate 64000 Brasilia(config-if)#no shutdown Brasilia(config-if)#exit Brasilia(config)#exit Brasilia#copy running-config startup-config
Warsaw Router#configure terminal Router(config)#hostname Warsaw Warsaw(config)#enable password cisco Warsaw(config)#enable secret class Warsaw(config)#line vty 0 4 Warsaw(config-line)#password cisco Warsaw(config-line)#login Warsaw(config-line)#exit Warsaw(config-line)#line con 0 Warsaw(config-line)#password cisco Warsaw(config-line)#login Warsaw(config-line)#exit Warsaw(config-line)#interface serial 0/0 Warsaw(config-if)#ip address 192.168.15.2 255.255.255.0 Warsaw(config-if)#encapsulation ppp Warsaw(config-if)#no shutdown Warsaw(config-if)#exit Warsaw(config)#exit Warsaw#copy running-config startup-config

Objectif
Prrequis/Prparation




London#show interface serial 0 Les caractristiques de linterface Serial 0 saffichent. a. Notez les informations suivantes, fournies par la commande prcite. b. Serial 0 est active (up), le protocole de ligne est dsactiv (down). c. Quel est le type de problme indiqu dans la dernire instruction ? Encapsulation
London#show interface serial 0/0 Serial0/0 is up, line protocol is down Hardware is PowerQUICC Serial Internet address is 192.168.15.1/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation PPP, loopback not set Keepalive set (10 sec) LCP Listen Closed: IPCP, CDPCP Last input never, output never, output hang never Last clearing of "show interface" counters 00:00:27 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/2/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 1158 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 2 packets output, 28 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets 0 output buffer failures, 0 output buffers swapped out 2 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up
Paris#show interface serial 0 Les caractristiques de linterface Serial 0 saffichent. a. Notez les informations suivantes, fournies par la commande prcite. b. Serial 0 est active (up), le protocole de ligne est dsactiv (down). c. Ladresse Internet est 192.168.15.2.
d. Encapsulation HDLC e. quelle couche du modle OSI la notion dencapsulation fait-elle rfrence? Couche 2 f. Bien que l'interface srie soit configure, les informations affiches par la commande show interface serial 0 indiquent qu'elle est inactive. Pourquoi ?
La frquence d'horloge n'est pas paramtre sur l'interface ETCD du routeur London et l'encapsulation est de type HDLC. Paris#show interface serial 0/0 Serial0/0 is up, line protocol is down Hardware is PowerQUICC Serial Internet address is 192.168.15.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input never, output never, output hang never

Linstruction relative la frquence dhorloge na pas t ajoute dans linterface approprie. Elle figure actuellement sur le routeur Paris alors que le routeur London reprsente lETCD (quipement de communication de donnes). Supprimez linstruction de frquence dhorloge du routeur Paris laide de la version no de la commande et ajoutez-la la configuration du routeur London. London#configure terminal London(config)#interface serial 0/0 London(config-if)#clock rate 56000 London(config-if)#exit

a. La commande gnre-t-elle un rsultat? Non b. Cela vous parat-il normal? Non London#show cdp neighbors Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - Repeater Device ID Port ID Local Intrfce Holdtme Capability Platform

d. Existe-t-il un problme relatif lencapsulation PPP sur le routeur London ou Paris? Paris e. Pourquoi? L'encapsulation PPP n'est pas dfinie. f. Quelles taient les encapsulations indiques pour les interfaces ? London: PPP Paris: HDLC
g. Existe-t-il un problme li linstruction ci-dessus? Oui h. Quel est le problme? Les encapsulations de routeur ne concordent pas. London# 00:07:48: Se0/0 LCP: TIMEout: State REQsent 00:07:48: Se0/0 LCP: O CONFREQ [REQsent] id 77 len 10 00:07:48: Se0/0 LCP: MagicNumber 0x09BEEBE6 (0x050609BEEBE6)
00:07:50: 00:07:50: 00:07:50: 00:07:52: 00:07:52: 00:07:52: 00:07:54: 00:07:54: 00:07:54: 00:07:56: 00:07:56: 00:08:26: 00:08:26: 00:08:26: 00:08:28: 00:08:28:
Se0/0 Se0/0 Se0/0 Se0/0 Se0/0 Se0/0 Se0/0 Se0/0 Se0/0 Se0/0 Se0/0 Se0/0 Se0/0 Se0/0 Se0/0 Se0/0
LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP: LCP:
TIMEout: State REQsent O CONFREQ [REQsent] id 78 len 10 MagicNumber 0x09BEEBE6 (0x050609BEEBE6) TIMEout: State REQsent O CONFREQ [REQsent] id 79 len 10 MagicNumber 0x09BEEBE6 (0x050609BEEBE6) TIMEout: State REQsent O CONFREQ [REQsent] id 80 len 10 MagicNumber 0x09BEEBE6 (0x050609BEEBE6) TIMEout: State REQsent State is Listen TIMEout: State Listen O CONFREQ [Listen] id 81 len 10 MagicNumber 0x09BFAF37 (0x050609BFAF37) TIMEout: State REQsent O CONFREQ [REQsent] id 82 len 10 MagicNumber 0x09BFAF37 (0x050609BFAF37)
00:08:28: Se0/0 LCP:

a. linvite du mode privilgi, entrez la commande debug ppp negotiation sur le routeur Paris. b. La commande debug gnre-t-elle un rsultat? Non Paris#debug ppp negotiation PPP protocol negotiation debugging is on

a. Convertissez lencapsulation en PPP sur le routeur Paris. b. La commande debug gnre-t-elle un rsultat? Oui c. Cela confirme-t-il ltablissement dune liaison? Oui Paris#configure terminal Paris(config)#interface serial 0/0 Paris(config-if)#encapsulation ppp Paris(config-if)# 00:09:48: Se0/0 PPP: Phase is DOWN, Setup [0 sess, 0 load] 00:09:48: Se0/0 PPP: Using default call direction 00:09:48: Se0/0 PPP: Treating connection as a dedicated line 00:09:48: Se0/0 PPP: Phase is ESTABLISHING, Active Open [0 sess, 0 load] 00:09:48: Se0/0 LCP: O CONFREQ [Closed] id 1 len 10 00:09:48: Se0/0 LCP: MagicNumber 0x09F12828 (0x050609F12828) 00:09:48: Se0/0 LCP: I CONFREQ [REQsent] id 101 len 10 00:09:48: Se0/0 LCP: MagicNumber 0x09C0E151 (0x050609C0E151) 00:09:48: Se0/0 LCP: O CONFACK [REQsent] id 101 len 10 00:09:48: Se0/0 LCP: MagicNumber 0x09C0E151 (0x050609C0E151) 00:09:48: Se0/0 LCP: I CONFACK [ACKsent] id 1 len 10 00:09:48: Se0/0 LCP: MagicNumber 0x09F12828 (0x050609F12828) 00:09:48: Se0/0 LCP: State is Open 00:09:48: Se0/0 AUTH: Started process 0 pid 23 00:09:48: Se0/0 PPP: Phase is UP [0 sess, 0 load] 00:09:48: Se0/0 IPCP: O CONFREQ [Closed] id 1 len 10 00:09:48: Se0/0 IPCP: Address 192.168.15.2 (0x0306C0A80F02) 00:09:48: Se0/0 CDPCP: O CONFREQ [eClosed] id 1 len 4 00:09:48: Se0/0 IPCP: I CONFREQ [REQsent] id 1 len 10 00:09:48: Se0/0 IPCP: Address 192.168.15.1 (0x0306C0A80F01)
00:09:48: 00:09:48: 00:09:48: 00:09:48: 00:09:48: 00:09:48: 00:09:48: 00:09:48: 00:09:48: 00:09:48:
Se0/0 Se0/0 Se0/0 Se0/0 Se0/0 Se0/0 Se0/0 Se0/0 Se0/0 Se0/0
IPCP: O CONFACK [REQsent] id 1 len 10 IPCP: Address 192.168.15.1 (0x0306C0A80F01) CDPCP: I CONFREQ [REQsent] id 1 len 4 CDPCP: O CONFACK [REQsent] id 1 len 4 IPCP: I CONFACK [ACKsent] id 1 len 10 IPCP: Address 192.168.15.2 (0x0306C0A80F02) IPCP: State is Open CDPCP: I CONFACK [ACKsent] id 1 len 4 CDPCP: State is Open IPCP: Install route to 192.168.15.1nd

Paris#show interface serial 0 a. Serial 0 est active (up), le protocole de ligne est activ (up). b. Encapsulation PPP c. Quelle est la diffrence entre ltat de ligne et de protocole prcdemment enregistr sur le routeur Paris? Pourquoi? Tous deux sont ACTIVS. Configuration correcte des interfaces srie. Paris#show interface serial 0/0 Serial0/0 is up, line protocol is up Hardware is PowerQUICC Serial Internet address is 192.168.15.2/24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation PPP, loopback not set Keepalive set (10 sec) LCP Open Open: IPCP, CDPCP Last input 00:00:00, output 00:00:00, output hang never Last clearing of "show interface" counters 00:00:19 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/1/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 1158 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 10 packets input, 408 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 9 packets output, 388 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up
Paris Router#configure terminal Paris(config)#hostname Paris Paris(config)#enable password cisco Paris(config)#enable secret class Paris(config)#line vty 0 4 Paris(config-line)#password cisco Paris(config-line)#login Paris(config-line)#exit Paris(config)#line con 0 Paris(config-line)#password cisco Paris(config-line)#login Paris(config-line)#exit Paris(config)#interface serial 0/0 Paris(config-if)#ip address 192.168.15.2 255.255.255.0 Paris(config-if)#encapsulation ppp Paris(config-if)#no shutdown Paris(config-if)#exit Paris(config)#exit Paris#exit Paris#copy running-config startup-config
London Router#configure terminal Router(config)#hostname London London(config)#enable password cisco London(config)#enable secret class London(config)#line vty 0 4 London(config-line)#password cisco London(config-line)#login London(config-line)#exit London(config)#line con 0 London(config-line)#password cisco London(config-line)#login London(config-line)#exit London(config)#interface serial 0/0 London(config-if)#ip address 192.168.15.1 255.255.255.0 London(config-if)#encapsulation ppp London(config-if)#no shutdown London(config-if)#clock rate 56000 London(config-if)#exit London(config)#exit London#copy running-config startup-config

Objectif
Prrequis/Prparation


Cette information doit tre fournie par loprateur tlphonique RNIS. Dans le cas prsent, le type de commutateur RNIS pris en charge par le simulateur Adtran correspond National ISDN-1, Amrique du Nord. Au niveau du routeur, il est configur laide du mot cl basic-ni. Pour vrifier ltat de linterface RNIS BRI, excutez la commande suivante avant toute autre commande de configuration : Ottawa#show isdn status b. Quel est ltat de la couche 1? Dsactiv c. Quel est le type de commutateur RNIS? Aucun Ottawa#show isdn status **** No Global ISDN Switchtype currently defined **** ISDN BRI0/0 interface dsl 0, interface ISDN Switchtype = none Layer 1 Status: DEACTIVATED Layer 2 Status: Layer 2 NOT Activated Layer 3 Status: 0 Active Layer 3 Call(s) Active dsl 0 CCBs = 0 The Free Channel Mask: 0x0 Number of L2 Discards = 0, L2 Session ID = 0 Total Allocated ISDN CCBs = 0

a. Pour indiquer le type de commutateur RNIS, utilisez la commande isdn switch-type linvite du mode de configuration globale. La commande isdn switch-type ? permet de vrifier les diffrents types de commutateurs disponibles: Ottawa#configure terminal
Ottawa(config)#isdn switch-type ? Ottawa(config)#isdn switch-type ? basic-1tr6 1TR6 switch type for Germany basic-5ess AT&T 5ESS switch type for the U.S. basic-dms100 Northern DMS-100 switch type basic-net3 NET3 switch type for UK and Europe basic-ni National ISDN switch type basic-qsig QSIG switch type basic-ts013 TS013 switch type for Australia ntt NTT switch type for Japan vn3 VN3 and VN4 switch types for France
b. Quel est le nombre de types de commutateurs disponibles? 9 c. Pour configurer le routeur de faon ce quil communique avec un type de commutateur National ISDN-1, entrez la commande suivante: Ottawa(config)#isdn switch-type basic-ni

a. Vrifiez nouveau ltat de linterface RNIS. Ottawa#show isdn status b. Quel est ltat de la couche 1? Dsactiv c. Quel est le type de commutateur RNIS? basic-ni Ottawa#show isdn status Global ISDN Switchtype = basic-ni ISDN BRI0/0 interface dsl 0, interface ISDN Switchtype = basic-ni Layer 1 Status: DEACTIVATED Layer 2 Status: Layer 2 NOT Activated Layer 3 Status: 0 Active Layer 3 Call(s) Active dsl 0 CCBs = 0 The Free Channel Mask: 0x0 Number of L2 Discards = 0, L2 Session ID = 0 Total Allocated ISDN CCBs = 0


d. Ltat de la couche 2 a-t-il chang? Oui Ottawa#show isdn status Global ISDN Switchtype = basic-ni ISDN BRI0/0 interface dsl 0, interface ISDN Switchtype = basic-ni Layer 1 Status: ACTIVE Layer 2 Status: TEI = 64, Ces = 1, SAPI = 0, State = MULTIPLE_FRAME_ESTABLISHED Layer 3 Status: 0 Active Layer 3 Call(s) Active dsl 0 CCBs = 0 The Free Channel Mask: 0x80000003 Number of L2 Discards = 0, L2 Session ID = 0 Total Allocated ISDN CCBs = 0


c.

a. Pour rinitialiser manuellement linterface RNIS BRI, excutez la commande clear interface bri 0. Ainsi, tous les paramtres RNIS seront rengocis. Entrez la commande clear sur le routeur, puis vrifiez ltat de linterface RNIS. Les valeurs SPID1 et SPID2 doivent normalement tre envoyes et valides: Ottawa#clear interface bri 0 Ottawa#show isdn status b. Les valeurs SPID1 et SPID2 ont-elles t envoyes et vrifies? Oui Ottawa#show isdn status Global ISDN Switchtype = basic-ni ISDN BRI0/0 interface dsl 0, interface ISDN Switchtype = basic-ni Layer 1 Status: ACTIVE Layer 2 Status: TEI = 64, Ces = 1, SAPI = 0, State = MULTIPLE_FRAME_ESTABLISHED TEI = 65, Ces = 2, SAPI = 0, State = MULTIPLE_FRAME_ESTABLISHED TEI 64, ces = 1, state = 5(init) spid1 configured, spid1 sent, spid1 valid Endpoint ID Info: epsf = 0, usid = 70, tid = 1 TEI 65, ces = 2, state = 5(init) spid2 configured, spid2 sent, spid2 valid Endpoint ID Info: epsf = 0, usid = 70, tid = 2 Layer 3 Status: 0 Active Layer 3 Call(s) Active dsl 0 CCBs = 0 The Free Channel Mask: 0x80000003 Number of L2 Discards = 0, L2 Session ID = 1 Total Allocated ISDN CCBs = 0

Type Number Number Name Used Left Idle Units/Currency ----------------------------------------------------------------------------------------------------Out 6120 Ottawa 165 74 45 0 Note au professeur : Le rsultat fourni n'est qu'un exemple ; il se peut qu'il ne soit pas identique celui produit localement. b. Combien dentres la table dhistorique peut-elle contenir au maximum? La table d'historique comporte 100 entres au maximum. c. Combien de temps les donnes de la table dhistorique sont-elles conserves? Les donnes de la table d'historique sont conserves pendant une dure maximale de 15 minutes.
Router>enable Router#configure terminal Router(config)# Router(config)#hostname Ottawa Ottawa(config)#enable password cisco Ottawa(config)#enable secret class Ottawa(config)#line console 0 Ottawa(config-line)#password cisco Ottawa(config-line)#login Ottawa(config-line)#exit Ottawa(config)#line vty 0 4 Ottawa(config-line)#password cisco Ottawa(config-line)#login Ottawa(config-line)#exit Ottawa(config)#interface bri 0/0 Ottawa(config-if)#isdn spid1 51055510000001 5551000 Ottawa(config-if)#isdn spid2 51055510010001 5551001 Ottawa(config-if)#no shutdown Ottawa(config-if)#exit Ottawa(config)#exit Ottawa#copy running-config startup-config

Objectif
Prrequis/Prparation




Spcifiez le trafic prendre en compte pour que linterface DDR tablisse une liaison avec le routeur distant. ce stade, dclarez que tout le trafic IP est intressant. Pour cela, utilisez la commande dialer-list: Tokyo#configure terminal Tokyo(config)#dialer-list 1 protocol ip permit Tokyo(config)#interface bri 0 Tokyo(config-if)#dialer-group 1 Tokyo(config-if)#end Note au professeur : Demandez aux tudiants d'utiliser ici la commande exit et non la commande end.

c.



c.


a. Pour vrifier la configuration, utilisez la commande show running-config : Tokyo#show running-config b. Quelle est lauthentification utilise? CHAP c. Quelles sont les chanes de numrotation sur le routeur Tokyo? 5551000 et 5551001 Tokyo#show running-config Building configuration... Current configuration : 1069 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname tokyo ! enable secret 5 $1$aa79$uoSAji.3JcowvprK0RHnW. ! username moscow password 0 class memory-size iomem 15 ip subnet-zero ! ! isdn switch-type basic-ni call rsvp-sync ! interface fastethernet0/0 ip address 192.168.1.1 255.255.255.0 half-duplex interface Serial0/0 no ip address shutdown no fair-queue !
interface BRI0/0 ip address 192.168.3.1 255.255.255.0 encapsulation ppp ppp authentication chap dialer idle-timeout 60 dialer map ip 192.168.3.2 name Moscow 5552000 dialer-group 1 isdn switch-type basic-ni isdn spid1 51055510000001 5551000 isdn spid2 51055510010001 5551001 interface Serial0/1 no ip address shutdown ! interface Dialer0 no ip address dialer pool 1 dialer remote-name Moscow dialer string 5552000 dialer string 5552001 no cdp enable ! ip classless ip route 0.0.0.0 0.0.0.0 192.168.3.2 ip http server ! dialer-list 1 protocol ip permit ! dial-peer cor custom ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

a. partir des deux routeurs distants Moscow et Tokyo, gnrez prsent un trafic intressant pour la liaison DDR afin de vrifier que les connexions seffectuent correctement et que les profils de numrotation fonctionnent: Tokyo#ping 192.168.2.1 b. Les requtes ping ont-elles russi? Oui c. Si la rponse est non, corrigez la configuration des routeurs. Tokyo#ping 192.168.2.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds: 01:51:35: %LINK-3-UPDOWN: Interface BRI0/0:1, changed state to up..
01:51:38: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0:1, changed stat e to up 01:51:167503724608: %LINK-3-UPDOWN: Interface BRI0/0:2, changed state to up.!! Success rate is 40 percent (2/5), round-trip min/avg/max = 32/32/32 ms tokyo# 01:51:40: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0:2, changed stat e to up 01:51:41: %ISDN-6-CONNECT: Interface BRI0/0:1 is now connected to 5552000 moscow 01:51:45: %ISDN-6-CONNECT: Interface BRI0/0:2 is now connected to Moscow Note:If the Moscow router is pinged again quickly before the dialer idle timeout (60 seconds) is reached the ISDN connection does not have to be dialed again and all 5 pings reach the destination quickly. Tokyo#ping 192.168.2.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/36 ms tokyo# d. Utilisez la commande show dialer pour afficher le motif de lappel. Cette information est disponible pour chaque canal. Tokyo#show dialer e. Quelles sont les chanes de numrotation associes dialer 1? 5552000 et 5552001 f. Quel est le dernier tat de la chane de numrotation 5552000 dans les informations affiches sur dialer 1? Tokyo#show dialer BRI0/0 - dialer type = ISDN Dial String Successes 5552000 2
Failures 0
Last DNIS 00:29:16
0 incoming call(s) have been screened. 0 incoming call(s) rejected for callback. BRI0/0:1 - dialer type = ISDN Idle timer (60 secs), Fast idle timer (20 secs) Wait for carrier (30 secs), Re-enable (15 secs) Dialer state is idle BRI0/0:2 - dialer type = ISDN Idle timer (60 secs), Fast idle timer (20 secs) Wait for carrier (30 secs), Re-enable (15 secs) Dialer state is idle Di0 - dialer type = DIALER PROFILE Idle timer (60 secs), Fast idle timer (20 secs)
Wait for carrier (30 secs), Re-enable (15 secs) Dialer state is idle Number of active calls = 0 Dial String 5552000 5552001 Successes 0 0 Failures 0 0 Last DNIS never never Last status Default Default
g. Utilisez la commande show interface et notez que, daprs les informations affiches, linterface fonctionne en mode spoofing. En dautres termes, linterface simule un tat actif pour les processus internes, tels que le routage, sur le routeur. Vous pouvez galement faire appel la commande show interface pour afficher les informations relatives au canal B: Tokyo#show interface bri 0 Tokyo#show interface bri 0/0 BRI0/0 is up, line protocol is up (spoofing) Hardware is PQUICC BRI with U interface Internet address is 192.168.3.1/24 MTU 1500 bytes, BW 64 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation PPP, loopback not set Last input 00:00:00, output never, output hang never Last clearing of "show interface" counters 00:46:37 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/1/16 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 48 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 1140 packets input, 4672 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 1138 packets output, 4658 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 output buffer failures, 0 output buffers swapped out 4 carrier transitions
Tokyo Router(config)#hostname Tokyo Tokyo(config)#enable secret class Tokyo(config)#isdn switch-type basic-ni Tokyo(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.2 Tokyo(config)#username Moscow password class Tokyo(config)#dialer-list 1 protocol ip permit Tokyo(config)#interface fastethernet 0/0 Tokyo(config-if)#ip address 192.168.1.1 255.255.255.0 Tokyo(config-if)#no shutdown Tokyo(config-if)#exit Tokyo(config)#interface bri 0/0 Tokyo(config-if)#ip address 192.168.3.1 255.255.255.0 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#isdn spid1 51055510000001 5551000 Tokyo(config-if)#isdn spid2 51055510010001 5551001 Tokyo(config-if)#dialer-group 1 Tokyo(config-if)#dialer idle-timeout 60 Tokyo(config-if)#dialer map ip 192.168.3.2 name Moscow 5552000 Tokyo(config-if)#interface dialer 0 Tokyo(config-if)#dialer pool 1 Tokyo(config-if)#dialer remote-name Moscow Tokyo(config-if)#dialer string 5552000 Tokyo(config-if)#dialer string 5552001 Tokyo(config-if)#no shutdown Tokyo(config-if)#exit Tokyo(config)#exit Tokyo#copy running-config startup-config
Moscow Router(config)#hostname Moscow Moscow(config)#enable secret class Moscow(config)#isdn switch-type basic-ni Moscow(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.1 Moscow(config)#username Tokyo password class Moscow(config)#dialer-list 1 protocol ip permit Moscow(config)#interface fastethernet 0/0 Moscow(config-if)#ip address 192.168.2.1 255.255.255.0 Moscow(config-if)#no shutdown Moscow(config-if)#exit Moscow(config)#interface bri 0/0 Moscow(config-if)#ip address 192.168.3.2 255.255.255.0 Moscow(config-if)#encapsulation ppp Moscow(config-if)#ppp authentication chap Moscow(config-if)#isdn spid1 51055520000001 5552000 Moscow(config-if)#isdn spid2 51055520010001 5552001 Moscow(config-if)#dialer-group 1 Moscow(config-if)#dialer idle-timeout 60 Moscow(config-if)#dialer map ip 192.168.3.1 name Tokyo 5551000 Moscow(config-if)#interface dialer 0 Moscow(config-if)#dialer pool 1 Moscow(config-if)#dialer remote-name Tokyo Moscow(config-if)#dialer string 5551000 Moscow(config-if)#dialer string 5551001

Objectif
Prrequis/Prparation





Configurez les informations de numrotation exactes pour que le profil et linterface de numrotation fonctionnent correctement. Cela comprend les lments suivants: Les informations relatives ladresse IP La configuration de PPP Le nom Les mots de passe
Le numro dappel Tokyo(config)#interface dialer 1 Tokyo(config-if)#ip address 192.168.253.1 255.255.255.0 Tokyo(config-if)#interface dialer 2 Tokyo(config-if)#ip address 192.168.254.1 255.255.255.0 Tokyo(config-if)#interface bri 0 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#interface dialer 1 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#interface dialer 2 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#exit Tokyo(config)#username Moscow password class Tokyo(config)#username Sydney password class Moscow(config)#interface dialer 0 Moscow(config-if)#ip address 192.168.253.2 255.255.255.0 Moscow(config-if)#interface bri 0 Moscow(config-if)#encapsulation ppp Moscow(config-if)#ppp authentication chap Moscow(config-if)#interface dialer 0 Moscow(config-if)#encapsulation ppp Moscow(config-if)#ppp authentication chap Moscow(config-if)#no shutdown Moscow(config-if)#exit Moscow(config)#username Tokyo password class Sydney(config)#interface dialer 0 Sydney(config-if)#ip address 192.168.254.2 255.255.255.0 Sydney(config-if)#interface bri 0 Sydney(config-if)#encapsulation ppp Sydney(config-if)#ppp authentication chap Sydney(config-if)#interface dialer 0 Sydney(config-if)#encapsulation ppp Sydney(config-if)#ppp authentication chap Sydney(config-if)#no shutdown Sydney(config-if)#exit Sydney(config)#username Tokyo password class




a. Pour vrifier la configuration, utilisez la commande show running-config: Tokyo#show running-config b. Combien existe-t-il dinstructions username? 2 c. Quel est le type dauthentification utilis pour PPP? CHAP
d. Quelles sections de la liste de configuration contiennent le type d'authentification? Interface de numrotation (interface dialer) e. Quelles sont les chanes de numrotation sur le routeur Tokyo? interface Dialer1 dialer string dialer string interface Dialer2 dialer string dialer string 5552000 5552001 5553000 5553001
Tokyo# Tokyo#show running-config Building configuration... Current configuration : 1535 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname "Tokyo" ! enable secret 5 $1$.Tf2$ph3oCXloaQGXpguejZTIJ0 ! username Moscow password 0 class username Sydney password 0 class ip subnet-zero ! ! ! isdn switch-type basic-ni ! ! ! interface FastEthernet0/0 ip address 192.168.1.1 255.255.255.0 duplex auto speed auto ! interface Serial0/0 no ip address shutdown no fair-queue ! interface BRI0/0 no ip address encapsulation ppp
dialer pool-member 1 isdn switch-type basic-ni isdn spid1 51055510000001 5551000 isdn spid2 51055510010001 5551001 ppp authentication chap ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/1 no ip address shutdown ! interface Dialer1 description The Profile for the Moscow router ip address 192.168.253.1 255.255.255.0 encapsulation ppp dialer pool 1 dialer remote-name Moscow dialer idle-timeout 60 dialer string 5552000 dialer string 5552001 dialer-group 1 ppp authentication chap ! interface Dialer2 description The Profile for the Sydney router ip address 192.168.254.1 255.255.255.0 encapsulation ppp dialer pool 1 dialer remote-name Sydney dialer idle-timeout 60 dialer string 5553000 dialer string 5553001 dialer-group 1 ppp authentication chap ! ip classless ip route 192.168.2.0 255.255.255.0 192.168.253.2 ip route 192.168.3.0 255.255.255.0 192.168.254.2 ip http server ! dialer-list 1 protocol ip permit ! line con 0 password cisco login line aux 0 line vty 0 4 password cisco login ! end

a. partir des routeurs Moscow et Sydney, gnrez prsent un trafic intressant pour la liaison DDR afin de vrifier que les connexions seffectuent correctement et que les profils de numrotation fonctionnent: Moscow#ping 192.168.1.1 b. Les requtes ping ont-elles russi? Oui c. Si la rponse est non, corrigez la configuration des routeurs.
d. Quelles taient les autres informations affiches lors de lexcution de la requte ping? 00:25:01: %LINK-3-UPDOWN: Interface BRI0/0:1, changed state to up 00:25:01: %DIALER-6-BIND: Interface BR0/0:1 bound to profile Di0 00:25:04: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0/0:1, changed state to up Sydney#ping 192.168.1.1 e. Les requtes ping ont-elles abouti? Oui Sydney#ping 192.168.1.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 32/32/36 ms Sydney# 00:32:32: %ISDN-6-CONNECT: Interface BRI0/0:1 is now connected to 5551000 Tokyo f. Si les requtes ping ont chou, corrigez la configuration des routeurs.
g. Utilisez la commande show dialer pour afficher le motif de lappel. Cette information est disponible pour chaque canal: Tokyo#show dialer h. Quelles sont les chanes de numrotation associes dialer 1? 555-2000, 555-2001 i. Quel est le dernier tat de la chane de numrotation 5553000 dans les informations affiches sur dialer 2? Aucun Tokyo#show dialer BRI0/0 - dialer type = ISDN Dial String Successes Failures Last DNIS 0 incoming call(s) have been screened. 0 incoming call(s) rejected for callback. BRI0/0:1 - dialer type = ISDN Idle timer (120 secs), Fast idle timer (20 secs) Wait for carrier (30 secs), Re-enable (15 secs) Dialer state is idle BRI0/0:2 - dialer type = ISDN
Last status
Idle timer (120 secs), Fast idle timer (20 secs) Wait for carrier (30 secs), Re-enable (15 secs) Dialer state is idle Di1 - dialer type = DIALER PROFILE Idle timer (60 secs), Fast idle timer (20 secs) Wait for carrier (30 secs), Re-enable (15 secs) Dialer state is idle Number of active calls = 0 Dial String 5552000 5552001 Successes 0 0 Failures 0 0 Last DNIS never never Last status Default Default
Di2 - dialer type = DIALER PROFILE Idle timer (60 secs), Fast idle timer (20 secs) Wait for carrier (30 secs), Re-enable (15 secs) Dialer state is idle Number of active calls = 0 Dial String 5553000 5553001 Tokyo# Successes 0 0 Failures 0 0 Last DNIS never never Last status Default Default
j.
Utilisez la commande show interface et notez que, daprs les informations affiches, linterface fonctionne en mode spoofing. En dautres termes, linterface simule un tat actif pour les processus internes, tels que le routage, sur le routeur. Vous pouvez galement faire appel la commande show interface pour afficher les informations relatives au canal B : Tokyo#show interface bri 0 Tokyo#show interface bri 0/0 BRI0/0 is up, line protocol is up (spoofing) Hardware is PQUICC BRI with U interface MTU 1500 bytes, BW 64 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation PPP, loopback not set Last input 00:00:01, output never, output hang never Last clearing of "show interface" counters 00:28:42 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/1/16 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 48 kilobits/sec 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 365 packets input, 1549 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 362 packets output, 1522 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets 0 output buffer failures, 0 output buffers swapped out 8 carrier transitions
Tokyo Tokyo#configure terminal Tokyo(config)#hostname Tokyo Tokyo(config)#enable secret class Tokyo(config)#isdn switch-type basic-ni Tokyo(config)#interface fastethernet 0/0 Tokyo(config-if)#ip address 192.168.1.1 255.255.255.0 Tokyo(config-if)#no shutdown Tokyo(config-if)#exit Tokyo(config)#interface bri 0/0 Tokyo(config-if)#isdn spid1 51055510000001 5551000 Tokyo(config-if)#isdn spid2 51055510010001 5551001 Tokyo(config-if)#no shutdown Tokyo(config-if)#exit Tokyo(config)#ip route 192.168.2.0 255.255.255.0 192.168.253.2 Tokyo(config)#ip route 192.168.3.0 255.255.255.0 192.168.254.2 Tokyo(config)#dialer-list 1 protocol ip permit Tokyo(config)#interface dialer 1 Tokyo(config-if)#description The Profile for the Moscow router Tokyo(config-if)#dialer-group 1 Tokyo(config-if)#exit Tokyo(config)#interface dialer 2 Tokyo(config-if)#description The Profile for the Sydney router Tokyo(config-if)#dialer-group 1 Tokyo(config-if)#exit Tokyo(config)#interface dialer 1 Tokyo(config-if)#ip address 192.168.253.1 255.255.255.0 Tokyo(config-if)#exit Tokyo(config)#interface dialer 2 Tokyo(config-if)#ip address 192.168.254.1 255.255.255.0 Tokyo(config-if)#exit Tokyo(config)#interface bri 0/0 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#exit Tokyo(config)#interface dialer 1 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#exit Tokyo(config)#interface dialer 2 Tokyo(config-if)#encapsulation ppp Tokyo(config-if)#ppp authentication chap Tokyo(config-if)#exit Tokyo(config)#username Moscow password class Tokyo(config)#username Sydney password class Tokyo(config)#interface dialer 1 Tokyo(config-if)#dialer remote-name Moscow Tokyo(config-if)#dialer string 5552000 Tokyo(config-if)#dialer string 5552001 Tokyo(config-if)#exit Tokyo(config)#interface dialer 2 Tokyo(config-if)#dialer remote-name Sydney Tokyo(config-if)#dialer string 5553000 Tokyo(config-if)#dialer string 5553001 Tokyo(config-if)#exit Tokyo(config)#interface bri 0/0 Tokyo(config-if)#dialer pool-member 1 Tokyo(config-if)#exit Tokyo(config)#interface dialer 1 Tokyo(config-if)#dialer pool 1
Tokyo(config-if)#exit Tokyo(config)#interface dialer 2 Tokyo(config-if)#dialer pool 1 Tokyo(config-if)#exit Tokyo(config)#interface dialer 1 Tokyo(config-if)#dialer idle-timeout 60 Tokyo(config-if)#exit Tokyo(config)#interface dialer 2 Tokyo(config-if)#dialer idle-timeout 60 Tokyo(config-if)#exit Tokyo(config)#exit Tokyo#copy running-config startup-config
Moscow Router#configure terminal Router(config)#hostname Moscow Moscow(config)#enable secret class Moscow(config)#isdn switch-type basic-ni Moscow(config)#interface fastethernet 0/0 Moscow(config-if)#ip address 192.168.2.1 255.255.255.0 Moscow(config-if)#no shutdown Moscow(config-if)#exit Moscow(config)#interface bri 0/0 Moscow(config-if)#isdn spid1 51055520000001 5552000 Moscow(config-if)#isdn spid2 51055520010001 5552001 Moscow(config-if)#no shutdown Moscow(config-if)#exit Moscow(config)#ip route 0.0.0.0 0.0.0.0 192.168.253.1 Moscow(config)#dialer-list 1 protocol ip permit Moscow(config)#interface dialer 0 Moscow(config-if)#dialer-group 1 Moscow(config-if)#exit Moscow(config)#interface dialer 0 Moscow(config-if)#ip address 192.168.253.2 255.255.255.0 Moscow(config-if)#exit Moscow(config)#interface bri 0/0 Moscow(config-if)#encapsulation ppp Moscow(config-if)#ppp authentication chap Moscow(config-if)#exit Moscow(config)#interface dialer 0 Moscow(config-if)#encapsulation ppp Moscow(config-if)#ppp authentication chap Moscow(config-if)#no shutdown Moscow(config-if)#exit Moscow(config)#username Tokyo password class Moscow(config)#interface dialer 0 Moscow(config-if)#dialer remote-name Tokyo Moscow(config-if)#dialer string 5551000 Moscow(config-if)#dialer string 5551001 Moscow(config-if)#exit Moscow(config)#interface bri 0/0 Moscow(config-if)#dialer pool-member 1 Moscow(config-if)#exit Moscow(config)#interface dialer 0 Moscow(config-if)#dialer pool 1 Moscow(config-if)#exit Moscow(config)#exit Moscow#copy running-config startup-config
Sydney Router#configure terminal Router(config)#hostname Sydney Sydney(config)#enable secret class Sydney(config)#isdn switch-type basic-ni Sydney(config)#interface fastethernet 0/0 Sydney(config-if)#ip address 192.168.3.1 255.255.255.0 Sydney(config-if)#no shutdown Sydney(config-if)#exit Sydney(config)#interface bri 0/0 Sydney(config-if)#isdn spid1 51055530000001 5553000 Sydney(config-if)#isdn spid2 51055530010001 5553001 Sydney(config-if)#no shutdown Sydney(config)#exit Sydney(config)#ip route 0.0.0.0 0.0.0.0 192.168.254.1 Sydney(config)#dialer-list 1 protocol ip permit Sydney(config)#interface dialer 0 Sydney(config-if)#dialer-group 1 Sydney(config-if)#exit Sydney(config)#interface dialer 0 Sydney(config-if)#ip address 192.168.254.2 255.255.255.0 Sydney(config-if)#exit Sydney(config)#interface bri 0/0 Sydney(config-if)#encapsulation ppp Sydney(config-if)#ppp authentication chap Sydney(config-if)#exit Sydney(config)#interface dialer 0 Sydney(config-if)#encapsulation ppp Sydney(config-if)#ppp authentication chap Sydney(config-if)#no shutdown Sydney(config-if)#exit Sydney(config)#username Tokyo password class Sydney(config)#interface dialer 0 Sydney(config-if)#dialer remote-name Tokyo Sydney(config-if)#dialer string 5551000 Sydney(config-if)#dialer string 5551001 Sydney(config-if)#exit Sydney(config)#interface bri 0/0 Sydney(config-if)#dialer pool-member 1 Sydney(config-if)#interface dialer 0 Sydney(config-if)#dialer pool 1 Sydney(config-if)#exit Sydney(config)#exit Sydney#copy running-config startup-config

Objectif
Prrequis/Prparation


a. Dans le circuit Frame Relay, le routeur du client est considr comme lquipement ETTD. La configuration de linterface srie ncessite la dfinition pralable du type de trame Frame Relay de couche 2. Pour configurer le type de trame, utilisez les commandes suivantes: Cork#configure terminal Cork(config)#interface serial 0 Cork(config-if)#encapsulation frame-relay ietf b. Il convient ensuite de configurer le format du protocole de gestion Frame Relay. Pour configurer le type dinterface de supervision locale (LMI), utilisez les commandes suivantes : Cork(config-if)#frame-relay lmi-type ansi Cork(config-if)#no shutdown Cork(config-if)#end

a. Pour vrifier la configuration, utilisez les commandes show interfaces lies Frame Relay. Pour afficher la configuration de linterface srie, utilisez la commande suivante: Cork#show interfaces serial 0 b. Quel est l'tat de linterface? Serial 0 est active (up), le protocole de ligne est active (up). c. Quel est le type dencapsulation? frame-relay ietf
d. Quel est ltat de linterface LMI de lETTD? Activ (up) e. Quel est le type dinterface LMI? L'interface LMI est de type ANSI Annexe D. Cork#show interface serial 0/0 Serial0/0 is up, line protocol is up Hardware is PowerQUICC Serial MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation FRAME-RELAY IETF, loopback not set Keepalive set (10 sec) LMI enq sent 7, LMI stat recvd 7, LMI upd recvd 0, DTE LMI up LMI enq recvd 0, LMI stat sent 0, LMI upd sent 0 LMI DLCI 0 LMI type is ANSI Annex D frame relay DTE
Broadcast queue 0/64, broadcasts sent/dropped 0/0, interface broadcasts 0 Last input 00:00:04, output 00:00:04, output hang never Last clearing of "show interface" counters 00:01:34 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 7 packets input, 128 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 7 packets output, 98 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up

a. Pour vrifier que les DLCI (Data Link Connection Identifiers ou identificateurs de connexion de liaisons de donnes) sont dfinis au niveau du commutateur, utilisez la commande show frame-relay pvc. Les identificateurs DLCI sont acquis par le routeur via linterface LMI. Pour les afficher, entrez la commande suivante: Cork#show frame-relay pvc b. Quels sont les identificateurs DLCI disponibles sur le commutateur? 102, 103, 104 c. Quel est ltat du circuit virtuel permanent du premier DLCI? Inactif Cork#show frame-relay pvc PVC Statistics for interface Serial0/0 (Frame Relay DTE) Active 0 0 0 Inactive 0 0 3 Deleted 0 0 0 Static 0 0 0
DLCI = 102, DLCI USAGE = UNUSED, PVC STATUS = INACTIVE, INTERFACE = Serial0/0 input pkts 0 output pkts 0 in bytes 0 out bytes 0 dropped pkts 0 in pkts dropped 0 out pkts dropped 0 out bytes dropped 0 in FECN pkts 0 in BECN pkts 0 out FECN pkts 0 out BECN pkts 0 in DE pkts 0 out DE pkts 0 out bcast pkts 0 out bcast bytes 0 switched pkts 0 Detailed packet drop counters: no out intf 0 out intf down 0 no out PVC 0 in PVC down 0 out PVC down 0 pkt too big 0 shaping Q full 0 pkt above DE 0 policing drop 0 pvc create time 00:02:30, last time pvc status changed 00:02:30 DLCI = 103, DLCI USAGE = UNUSED, PVC STATUS = INACTIVE, INTERFACE = Serial0/0
input pkts 0 output pkts 0 in bytes 0 out bytes 0 dropped pkts 0 in pkts dropped 0 out pkts dropped 0 out bytes dropped 0 in FECN pkts 0 in BECN pkts 0 out FECN pkts 0 out BECN pkts 0 in DE pkts 0 out DE pkts 0 out bcast pkts 0 out bcast bytes 0 switched pkts 0 Detailed packet drop counters: no out intf 0 out intf down 0 no out PVC 0 in PVC down 0 out PVC down 0 pkt too big 0 shaping Q full 0 pkt above DE 0 policing drop 0 pvc create time 00:02:31, last time pvc status changed 00:02:31 DLCI = 104, DLCI USAGE = UNUSED, PVC STATUS = INACTIVE, INTERFACE = Serial0/0 input pkts 0 output pkts 0 in bytes 0 out bytes 0 dropped pkts 0 in pkts dropped 0 out pkts dropped 0 out bytes dropped 0 in FECN pkts 0 in BECN pkts 0 out FECN pkts 0 out BECN pkts 0 in DE pkts 0 out DE pkts 0 out bcast pkts 0 out bcast bytes 0 switched pkts 0 Detailed packet drop counters: no out intf 0 out intf down 0 no out PVC 0 in PVC down 0 out PVC down 0 pkt too big 0 shaping Q full 0 pkt above DE 0 policing drop 0 pvc create time 00:02:32, last time pvc status changed 00:02:32

Cork Router#configure terminal Router(config)#hostname Cork Cork(config)#enable password cisco Cork(config)#enable secret class Cork(config)#line console 0 Cork(config-line)#password cisco Cork(config-line)#login Cork(config-line)#exit Cork(config)#line vty 0 4 Cork(config-line)#password cisco Cork(config-line)#login Cork(config-line)#exit Cork(config)#exit Cork#copy running-config startup-config
Cork Frame Relay Configuration Cork#configure terminal Cork(config)#interface serial 0/0 Cork(config-if)#encapsulation frame-relay ietf Cork(config-if)#frame-relay lmi-type ansi Cork(config-if)#no shutdown Cork(config-if)#exit Cork(config)#exit Cork#copy running-config startup-config

Objectif
Prrequis/Prparation



c. Lors de lenvoi dune trame Ethernet une adresse IP distante, ladresse MAC distante doit tre identifie pour permettre la cration du type de trame appropri. Frame Relay ncessite un mappage similaire.
d. Ladresse IP distante doit tre mappe vers lidentificateur DLCI local (adresse de couche 2) pour que la trame correctement adresse soit cre au niveau local pour ce circuit virtuel permanent (PVC). Vous devez crer cette carte manuellement via la commande frame-relay map car il nexiste aucune mthode permettant de mapper les identificateurs DLCI automatiquement lorsque linterface LMI est dsactive. Par ailleurs, le paramtre broadcast permet aux adresses de broadcast IP dutiliser le mme mappage pour traverser ce circuit virtuel permanent: Washington(config-if)#frame-relay map ip 192.168.1.2 201 ietf broadcast



a. Sur le routeur Washington, excutez la commande show frame-relay pvc : Washington#show frame-relay pvc b. Quel est lidentificateur DLCI indiqu? 102 c. Quel est l'tat du circuit virtuel permanent? Statique
d. Quelle est la valeur du paramtre DLCI USAGE? Local Washington#show frame-relay pvc PVC Statistics for interface Serial0/0 (Frame Relay DTE) Active 0 0 0 Inactive 0 0 0 Deleted 0 0 0 Static 1 0 0
DLCI = 102, DLCI USAGE = LOCAL, PVC STATUS = STATIC, INTERFACE = Serial0/0 input pkts 5 out bytes 520 out pkts dropped 0 in FECN pkts 0 out BECN pkts 0 out bcast pkts 0 output pkts 5 in bytes 520 dropped pkts 0 in pkts dropped 0 out bytes dropped 0 in BECN pkts 0 out FECN pkts 0 in DE pkts 0 out DE pkts 0 out bcast bytes 0

a. Pour afficher le mappage de la couche 2 vers la couche 3, entrez la commande show framerelay map linvite du mode privilgi: Washington#show frame-relay map Quelle est ladresse IP affiche? 192.168.1.2 b. Quel est ltat de l'interface Serial 0? Activ (up) Washington#show frame-relay map Serial0/0 (up): ip 192.168.1.2 dlci 102(0x66,0x1860), static, broadcast, IETF

a. partir du routeur Washington, envoyez une requte ping linterface srie du routeur Dublin. La requte ping a-t-elle russi? Oui b. Si la requte ping a chou, corrigez la configuration des routeurs. Washington#ping 192.168.1.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.1.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 28/28/32 ms Washington#
Washington Router#configure terminal Router(config)#hostname Washington Washington(config)#enable password cisco Washington(config)#enable secret class Washington(config)#line console 0 Washington(config-line)#password cisco Washington(config-line)#login Washington(config-line)#exit Washington(config-line)#line vty 0 4 Washington(config-line)#password cisco Washington(config-line)#login Washington(config-line)#exit Washington(config)#interface fastethernet 0/0 Washington(config-if)#ip address 192.168.3.1 255.255.255.0 Washington(config-if)#no shutdown Washington(config-if)#exit Washington(config)#exit Washington#copy running-config startup-config
Washington Frame Relay Configuration Washington#configure terminal Washington(config)#interface serial 0/0 Washington(config-if)#encapsulation frame-relay ietf Washington(config-if)#no keepalive Washington(config-if)#ip address 192.168.1.1 255.255.255.0 Washington(config-if)#frame-relay map ip 192.168.1.2 102 ietf broadcast Washington(config-if)#clock rate 64000 Washington(config-if)#bandwidth 64 Washington(config-if)#description PVC to Dublin, DLCI 102, Circuit #DASS465875, Contact John Tobin (061-8886745) Washington(config-if)#no shutdown Washington(config-if)#exit Washington(config)#exit Washington#copy running-config startup-config
Dublin Router#configure terminal Router(config)#hostname Dublin Dublin(config)#enable password cisco Dublin(config)#enable secret class Dublin(config)#line console 0 Dublin(config-line)#password cisco Dublin(config-line)#login Dublin(config-line)#exit Dublin(config)#line vty 0 4 Dublin(config-line)#password cisco Dublin(config-line)#login Dublin(config-line)#exit Dublin(config)#interface fastethernet 0/0 Dublin(config-if)#ip address 192.168.2.1 255.255.255.0 Dublin(config-if)#no shutdown Dublin(config-if)#exit Dublin(config-if)#exit Dublin#copy running-config startup-config
Dublin Frame Relay Configuration Dublin#configure terminal Dublin(config)#interface serial 0/0 Dublin(config-if)#encapsulation frame-relay ietf Dublin(config-if)#no keepalive Dublin(config-if)#no shutdown Dublin(config-if)#ip address 192.168.1.2 255.255.255.0 Dublin(config-if)#frame-relay map ip 192.168.1.1 102 ietf broadcast Dublin(config-if)#bandwidth 64 Dublin(config-if)#$description PVC to Washington, DLCI 102,Circuit #DASS465866 Contact Pat White (091-6543211) Dublin(config-if)#exit Dublin(config)#exit Dublin#copy running-config startup-config

Objectif
Prrequis/Prparation






100 192.168.2.0 192.168.4.0 192.168.6.0 100 192.168.3.0 192.168.5.0 192.168.6.0

d. Quel est l'tat du circuit virtuel permanent? Actif e. Quel identificateur DLCI est inactif ? 104 f. Daprs ces lments, trois identificateurs DLCI sont dfinis sur ce circuit Frame Relay et seuls deux dentre eux sont utiliss. Ceci correspond la configuration de lmulateur Adtran 550. Ces informations sont particulirement utiles car elles montrent ce qui se passerait si un identificateur DLCI tait dfini sur le commutateur Frame Relay sans tre configur sur le routeur. Les autres DLCI (102 et 103) sont actifs et associs leurs sous-interfaces respectives. Les informations indiquent galement que des paquets ont bien t transmis via le circuit virtuel permanent. Amsterdam#show frame-relay pvc PVC Statistics for interface Serial0/0 (Frame Relay DTE) Active 2 0 0 Inactive 1 0 0 Deleted 0 0 0 Static 0 0 0
DLCI = 102, DLCI USAGE = LOCAL, PVC STATUS = ACTIVE, INTERFACE = Serial0/0.102 input pkts 13 out bytes 2254 out pkts dropped 0 in FECN pkts 0 out BECN pkts 0 out bcast pkts 14
output pkts 14 in bytes 2180 dropped pkts 0 in pkts dropped 0 out bytes dropped 0 in BECN pkts 0 out FECN pkts 0 in DE pkts 0 out DE pkts 0 out bcast bytes 2254
pvc create time 00:14:27, last time pvc status changed 00:02:59 DLCI = 103, DLCI USAGE = LOCAL, PVC STATUS = ACTIVE, INTERFACE = Serial0/0.103 input pkts 16 output pkts 14 in bytes 2258 out bytes 2307 dropped pkts 0 in pkts dropped 0 out pkts dropped 0 out bytes dropped 0 in FECN pkts 0 in BECN pkts 0 out FECN pkts 0 out BECN pkts 0 in DE pkts 0 out DE pkts 0 out bcast pkts 9 out bcast bytes 1787 pvc create time 00:14:29, last time pvc status changed 00:02:02 DLCI = 104, DLCI USAGE = LOCAL, PVC STATUS = INACTIVE, INTERFACE = Serial0/0 input pkts 0 out bytes 0 out pkts dropped 0 in FECN pkts 0 out BECN pkts 0 out bcast pkts 0 output pkts 0 in bytes 0 dropped pkts 0 in pkts dropped 0 out bytes dropped 0 in BECN pkts 0 out FECN pkts 0 in DE pkts 0 out DE pkts 0 out bcast bytes 0
d. Les DLCI sont-ils les mmes sur le routeur Paris? Non Amsterdam#show frame-relay map Serial0/0.103 (up): point-to-point dlci, dlci 103(0x67,0x1870), broadcast status defined, active Serial0/0.102 (up): point-to-point dlci, dlci 102(0x66,0x1860), broadcast status defined, active

a. Examinez les statistiques de linterface de supervision locale (LMI) via la commande show framerelay lmi: Amsterdam#show frame-relay lmi b. Quels champs prsentent des valeurs de compteur diffrentes de zro? Num Status Enq. Sent, Num Status msgs Rcvd c. Quel est le type dinterface LMI? ANSI Amsterdam#show frame-relay lmi LMI Statistics for interface Serial0/0 (Frame Relay DTE) LMI TYPE = ANSI Invalid Unnumbered info 0 Invalid Prot Disc 0 Invalid dummy Call Ref 0 Invalid Msg Type 0
Invalid Status Message 0 Invalid Information ID 0 Invalid Report Request 0 Num Status Enq. Sent 55 d. Num Update Status Rcvd 0
Invalid Lock Shift 0 Invalid Report IE Len 0 Invalid Keep IE Len 0 Num Status msgs Rcvd 56 Num Status Timeouts 0

Listez les routes IGRP:

I I I 192.168.6.0/24 [100/10476] via 192.168.4.2, 00:01:06, Serial0/0.102 [100/10476] via 192.168.5.2, 00:01:20, Serial0/0.103 192.168.2.0/24 [100/8486] via 192.168.4.2, 00:01:06, Serial0/0.102 192.168.3.0/24 [100/8486] via 192.168.5.2, 00:01:20, Serial0/0.103
Amsterdam#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C C I C I 192.168.4.0/24 is directly connected, Serial0/0.102 192.168.5.0/24 is directly connected, Serial0/0.103 192.168.6.0/24 [100/10476] via 192.168.4.2, 00:01:06, Serial0/0.102 [100/10476] via 192.168.5.2, 00:01:20, Serial0/0.103 192.168.1.0/24 is directly connected, FastEthernet0/0 192.168.2.0/24 [100/8486] via 192.168.4.2, 00:01:06, Serial0/0.102
I 192.168.3.0/24 [100/8486] via 192.168.5.2, 00:01:20, Serial0/0.103 tape 11 Vrifiez la connectivit

a. Envoyez des requtes ping aux interfaces FastEthernet. b. Les requtes ping ont-elles russi? Oui c. Si elles ont chou, corrigez la configuration des routeurs jusqu ce quelles russissent et rptez cette tape. Amsterdam#ping 192.168.1.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms
Amsterdam#ping 192.168.2.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 36/39/40 ms Amsterdam#ping 192.168.3.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.3.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 40/40/40 ms
Amsterdam Router#configure terminal Router(config)#hostname Amsterdam Amsterdam(config)#enable password cisco Amsterdam(config)#enable secret class Amsterdam(config)#line console 0 Amsterdam(config-line)#password cisco Amsterdam(config-line)#login Amsterdam(config-line)#exit Amsterdam(config)#line vty 0 4 Amsterdam(config-line)#password cisco Amsterdam(config-line)#login Amsterdam(config-line)#exit Amsterdam(config)#interface fastethernet 0/0 Amsterdam(config-if)#ip address 192.168.1.1 255.255.255.0 Amsterdam(config-if)#no shutdown Amsterdam(config-if)#exit Amsterdam(config)#exit Amsterdam#copy running-config startup-config
Amsterdam Frame Relay and IGRP Configuration Amsterdam#configure terminal Amsterdam(config)#interface serial 0/0 Amsterdam(config-if)#encapsulation frame-relay ietf Amsterdam(config-if)#frame-relay lmi-type ansi Amsterdam(config-if)#description Circuit #KPN465555 Amsterdam(config-if)#no shutdown Amsterdam(config-if)#exit Amsterdam(config-if)#interface serial 0/0.102 point-to-point Amsterdam(config-subif)#description PVC to Paris, DLCI 102, contact Rick Voight(+33-1-5534-2234) Circuit #FRT372826 Amsterdam(config-subif)#ip address 192.168.4.1 255.255.255.0 Amsterdam(config-subif)#frame-relay interface-dlci 102 Amsterdam(config-fr-dlci)#interface serial 0/0.103 point-to-point Amsterdam(config-subif)#description PVC to Berlin, DLCI 103, Contact P Wills (+49- 61 03 / 7 65 72 00) Circuit #DTK465866 Amsterdam(config-subif)#ip address 192.168.5.1 255.255.255.0 Amsterdam(config-subif)#frame-relay interface-dlci 103 Amsterdam(config-subif)#exit Amsterdam(config-if)#exit Amsterdam(config)#router igrp 100 Amsterdam(config-router)#network 192.168.1.0 Amsterdam(config-router)#network 192.168.4.0 Amsterdam(config-router)#network 192.168.5.0 Amsterdam(config-router)#exit Amsterdam(config)#exit Amsterdam#copy running-config startup-config
Paris Router#configure terminal Router(config)#hostname Paris Paris(config)#enable password cisco Paris(config)#enable secret class Paris(config)#line console 0 Paris(config-line)#password cisco Paris(config-line)#login Paris(config-line)#line vty 0 4 Paris(config-line)#password cisco
Paris(config-line)#login Paris(config-line)#exit Paris(config-line)#interface fastethernet 0/0 Paris(config-if)#ip address 192.168.2.1 255.255.255.0 Paris(config-if)#no shutdown Paris(config-if)#exit Paris(config)#exit Paris#copy running-config startup-config
Paris Frame Relay and IGRP Configuration Paris#configure terminal Paris(config)#interface serial 0/0 Paris(config-if)#encapsulation frame-relay ietf Paris(config-if)#frame-relay lmi-type ansi Paris(config-if)#description Circuit #FRT372826 Paris(config-if)#no shutdown Amsterdam(config-if)#exit Paris(config)#interface Serial 0/0.201 point-to-point Paris(config-subif)#description PVC to Amsterdam, DLCI 201, Contact Peter Muller (+31 20 623 32 67) Circuit #KPN465555 Paris(config-subif)#ip address 192.168.4.2 255.255.255.0 Paris(config-subif)#frame-relay interface-dlci 201 Paris(config-fr-dlci)#interface Serial 0/0.203 point-to-point Paris(config-subif)#description PVC to Berlin, DLCI 203, Contact Peter Willis (+49- 61 03 / 7 66 72 00) Circuit #DTK465866 Paris(config-subif)#ip address 192.168.6.1 255.255.255.0 Paris(config-subif)#frame-relay interface-dlci 203 Paris(config-subif)#exit Paris(config-if)#exit Paris(config)#router igrp 100 Paris(config-router)#network 192.168.2.0 Paris(config-router)#network 192.168.4.0 Paris(config-router)#network 192.168.6.0 Paris(config-router)#exit Paris(config)#exit Paris#copy running-config startup-config
Berlin Router#configure terminal Router(config)#hostname Berlin Berlin(config)#enable password cisco Berlin(config)#enable secret class Berlin(config)#line console 0 Berlin(config-line)#password cisco Berlin(config-line)#login Berlin(config-line)#exit Berlin(config)#line vty 0 4 Berlin(config-line)#password cisco Berlin(config-line)#login Berlin(config-line)#exit Berlin(config)#interface fastethernet 0/0 Berlin(config-if)#ip address 192.168.3.1 255.255.255.0 Berlin(config-if)#no shutdown Berlin(config-if)#exit Berlin#copy running-config startup-config
Berlin Frame Relay and IGRP Configuration Berlin#configure terminal Berlin(config)#interface serial 0/0 Berlin(config-if)#encapsulation frame-relay ietf Berlin(config-if)#frame-relay lmi-type ansi Berlin(config-if)#description Circuit #DTK465866 Berlin(config-if)#no shutdown Berlin(config-if)#exit Berlin(config)#interface Serial 0/0.301 point-to-point Berlin(config-subif)#description PVC to Amsterdam, DLCI 301, Contact Peter Muller (+31 20 623 32 67) Circuit #KPN465555 Berlin(config-subif)#ip address 192.168.5.2 255.255.255.0 Berlin(config-subif)#frame-relay interface-dlci 301 Berlin(config-fr-dlci)#interface Serial 0/0.302 point-to-point Berlin(config-subif)#$ description PVC to Paris, DLCI 302, Contact Rick Voight (+33-1-5534-2234) Circuit #FRT372826 Berlin(config-subif)#ip address 192.168.6.2 255.255.255.0 Berlin(config-subif)#frame-relay interface-dlci 302 Berlin(config-subif)#exit Berlin(config-if)#exit Berlin(config)#router igrp 100 Berlin(config-router)#network 192.168.3.0 Berlin(config-router)#network 192.168.5.0 Berlin(config-router)#network 192.168.6.0 Berlin(config-router)#exit Berlin(config)#exit Berlin#copy running-config startup-config


Tout TP de CCNA 4

Uploaded by

Document Information

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Tout TP de CCNA 4

Uploaded by

Copyright:

Available Formats

Ce document est la proprit exclusive de Cisco Systems, Inc.

TP 1.1.4a Configuration de la fonction NAT - Routeurs de la gamme 1700

CCNA 4: Technologies WAN v3.1 TP 1.1.4a

Copyright 2003, Cisco Systems, Inc.

tape 1 Configurez les routeurs

tape 2 Enregistrez la configuration

tape 4 Assurez-vous que le rseau fonctionne

CCNA 4: Technologies WAN v3.1 TP 1.1.4a

Copyright 2003, Cisco Systems, Inc.

tape 5 Crez une route statique

tape 6 Crez une route par dfaut

tape 7 Dfinissez le groupe dadresses IP publiques utilisables

tape 9 Dfinissez la traduction NAT de la liste interne vers le groupe externe

tape 10 Spcifiez les interfaces

tape 11 Testez la configuration

CCNA 4: Technologies WAN v3.1 TP 1.1.4a

Copyright 2003, Cisco Systems, Inc.

CCNA 4: Technologies WAN v3.1 TP 1.1.4a

Copyright 2003, Cisco Systems, Inc.

Fiche de rfrence de la configuration

CCNA 4: Technologies WAN v3.1 TP 1.1.4a

Copyright 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur

Le routeur est maintenant prt et le TP peut commencer.

CCNA 4: Technologies WAN v3.1 TP 1.1.4a

Copyright 2003, Cisco Systems, Inc.

CCNA 4: Technologies WAN v3.1 TP 1.1.4a

Copyright 2003, Cisco Systems, Inc.

TP 1.1.4b Configuration de la fonction PAT - Routeurs de la gamme 1700

Routeurs de la gamme 800 Routeurs de la gamme 1600 Routeurs de la gamme 1700

CCNA 4: Technologies WAN v3.1 TP 1.1.4b

Routeurs de la gamme 2500 Routeurs de la gamme 2600

tape 1 Configurez les routeurs

tape 2 Enregistrez la configuration

tape 4 Assurez-vous que le rseau fonctionne

10 - 492 CCNA 4: Technologies WAN v3.1 TP 1.1.4b

Copyright 2003, Cisco Systems, Inc.

tape 5 Crez une route par dfaut

tape 7 Dfinissez la traduction PAT de la liste interne vers ladresse externe

tape 8 Spcifiez les interfaces

tape 9 Testez la configuration

12 - 492 CCNA 4: Technologies WAN v3.1 TP 1.1.4b

Copyright 2003, Cisco Systems, Inc.

Fiche de rfrence de la configuration

13 - 492 CCNA 4: Technologies WAN v3.1 TP 1.1.4b

Copyright 2003, Cisco Systems, Inc.

Effacement et rechargement du routeur

Le routeur est maintenant prt et le TP peut commencer.

14 - 492 CCNA 4: Technologies WAN v3.1 TP 1.1.4b

Copyright 2003, Cisco Systems, Inc.

15 - 492 CCNA 4: Technologies WAN v3.1 TP 1.1.4b

Copyright 2003, Cisco Systems, Inc.

TP 1.1.4c Configuration dadresses NAT statiques - Routeurs de la gamme 1700

16 - 492 CCNA 4: Technologies WAN v3.1 TP 1.1.4c

Copyright 2003, Cisco Systems, Inc.

tape 1 Configurez les routeurs

tape 2 Enregistrez la configuration

tape 4 Assurez-vous que le rseau fonctionne

17 - 492 CCNA 4: Technologies WAN v3.1 TP 1.1.4c

Copyright 2003, Cisco Systems, Inc.

tape 5 Crez une route statique

tape 6 Crez une route par dfaut

tape 7 Dfinissez le groupe dadresses IP publiques utilisables

tape 9 Dfinissez la traduction NAT de la liste interne vers le groupe externe