Presný rozsah a náročnosť praktických úloh určí učiteľ. Pred prácou si prečítajte spoločné pokyny.
Rozširujúca téma · podľa prebraného učiva
31. Návrh IPv4 adresovania a podsietí
Pre zadanú sieť navrhnite IPv4 adresovanie a rozdelenie na podsiete. Návrh realizujte a overte pomocou routera, pripravených spravovateľných switchov a pripravených koncových zariadení.
Preštudujte topológiu, pridelený adresný priestor a požadované počty zariadení. Určte, ktoré časti siete majú tvoriť samostatné podsiete.
Navrhnite vhodné masky podsietí tak, aby poskytovali dostatočný počet použiteľných adries a zbytočne neplytvali prideleným priestorom. Zohľadnite aj rozhrania routera, správu zariadení a požadovanú rezervu.
Pre každú podsieť určte:
– adresu siete a masku v desiatkovom tvare aj zápise CIDR,
– broadcastovú adresu,
– prvú a poslednú použiteľnú adresu,
– počet použiteľných adries,
– adresu predvolenej brány.
Vypracujte adresnú tabuľku pre rozhrania routera, koncové zariadenia a prípadnú správu switchov. Ak zadanie požaduje DHCP, určte jeho rozsah a adresy vyhradené pre statické použitie.
Skontrolujte, že sa podsiete neprekrývajú a všetky patria do prideleného adresného priestoru.
Nastavte adresy na určených rozhraniach routeru a na klientoch. Podľa pripraveného variantu použite samostatné fyzické rozhrania alebo VLAN.
Overte komunikáciu v podsieťach a medzi nimi. Porovnajte skutočnú konfiguráciu so svojou tabuľkou a vysvetlite výsledky.
Odovzdajte schému s označením podsietí, výpočty, adresnú tabuľku a záznam overenia.
Vysvetlite význam masky, rozdiel medzi adresou siete, adresou zariadenia a broadcastovou adresou a úlohu predvolenej brány.
Použite pripravené zariadenia podľa vybavenia pracoviska, napríklad MikroTik, Cisco alebo Zyxel/ZyWALL. Hodnotí sa funkčné riešenie, nie konkrétna značka.
Na pripravenom routeri nastavte DHCP server pre určenú výučbovú LAN. Overte automatické pridelenie sieťových parametrov a vytvorte rezerváciu adresy pre vybraného klienta.
Preštudujte topológiu a adresný plán. Určte rozhranie, na ktorom má DHCP server poskytovať službu.
Skontrolujte existujúcu konfiguráciu routera. Overte adresu rozhrania LAN a prítomnosť prípadného DHCP servera.
Nastavte rozsah automaticky prideľovaných adries, masku, predvolenú bránu, DNS server a dobu prenájmu podľa zadania.
Na klientskom PC nastavte automatické získavanie IPv4 konfigurácie. Overte pridelené údaje a komunikáciu s určeným cieľom.
V zozname prenájmov na routeri identifikujte daného klienta. Porovnajte jeho údaje s údajmi zistenými priamo na PC.
Pre určeného klienta vytvorte rezerváciu zadanej IPv4 adresy. Klient musí zostať nastavený na automatické získavanie konfigurácie.
Vyvolajte nové pridelenie konfigurácie a overte, že klient dostal rezervovanú adresu. Skontrolujte výsledok na klientovi aj na routeri.
Overte, že ďalší klient dostane platnú adresu bez konfliktu s rezervovanými a staticky používanými adresami.
Uložte konfiguráciu a odovzdajte tabuľku nastavení, identifikáciu rezervovaného klienta a výsledky skúšok.
Vysvetlite rozdiel medzi dynamickým prenájmom, rezerváciou na DHCP serveri a ručným nastavením IP adresy na klientovi. Uveďte príklad zariadenia, pre ktoré je rezervácia vhodná.
DHCP server prevádzkujte iba v určenej výučbovej sieti. Existujúcu konfiguráciu nemažte ani neobnovujte bez pokynu učiteľa.
Použite pripravené zariadenia podľa vybavenia pracoviska, napríklad MikroTik, Cisco alebo Zyxel/ZyWALL. Hodnotí sa funkčné riešenie, nie konkrétna značka.
Na pripravenom routeri pripravte DNS službu pre výučbovú LAN. Vytvorte lokálny DNS záznam a overte preklad názvu z klientského PC.
Skontrolujte adresný plán, dostupnosť routera a cieľového zariadenia. Overte komunikáciu s cieľom pomocou jeho IPv4 adresy.
Zistite aktuálne nastavenie DNS na routeri a klientskom PC. Vysvetlite, ktorý server má odpovedať na požiadavky klienta.
Nastavte router tak, aby poskytoval DNS službu klientom určenej LAN. Ak je dostupné nadradené pripojenie, nastavte aj použitie určeného nadradeného DNS servera.
Vytvorte statický DNS záznam typu A, ktorý priradí zadanému názvu IPv4 adresu pripraveného zariadenia.
Zabezpečte, aby klient používal router ako DNS server. Nastavenie vykonajte cez DHCP alebo ručne podľa zadania.
Pomocou vhodného nástroja overte odpoveď priamo od routera aj preklad pri bežnom nastavení klienta. Zaznamenajte použitý server, názov a vrátenú adresu.
Ak je na cieľovom zariadení pripravená služba, overte prístup k nej pomocou názvu.
Po zásahu učiteľa zistite príčinu pripravenej chyby prekladu názvu. Navrhnite opravu, po schválení ju vykonajte a skúšku zopakujte.
Odovzdajte prehľad nastavení, vytvorených záznamov a výsledkov skúšok.
Vysvetlite rozdiel medzi DNS a DHCP, význam vyrovnávacej pamäte DNS a rozdiel medzi úspešným prekladom názvu a dostupnosťou služby.
DNS službu sprístupnite iba určenej výučbovej sieti. Nemeňte nastavenia ostatných klientov ani záznamy mimo zadania.
Použite pripravené zariadenia podľa vybavenia pracoviska, napríklad MikroTik, Cisco alebo Zyxel/ZyWALL. Hodnotí sa funkčné riešenie, nie konkrétna značka.
34. Prepojenie dvoch LAN a nastavenie statických trás
Pomocou dvoch pripravených routerov prepojte dve miestne siete. Nastavte statické smerovanie tak, aby medzi určenými klientmi fungovala obojsmerná komunikácia.
Použite dostupné zariadenia, napríklad MikroTik, Cisco alebo Zyxel/ZyWALL.
Určte rozhrania zariadení a zakreslite topológiu: LAN A, router R1, prepojovacia sieť, router R2 a LAN B.
Podľa prideleného adresného priestoru navrhnite tri neprekrývajúce sa IPv4 podsiete. Vypracujte adresnú tabuľku rozhraní a klientov.
Zapojte zariadenia a nastavte adresy jednotlivých rozhraní. Klientom nastavte správne masky a predvolené brány.
Overte komunikáciu klientov s ich vlastnými bránami a komunikáciu medzi routermi cez prepojovaciu sieť.
Prezrite smerovacie tabuľky oboch routerov. Určte, ktoré siete sú priamo pripojené a ku ktorým chýba cesta.
Na oboch routeroch nastavte potrebné statické trasy. Pri každej vysvetlite cieľovú sieť, masku a adresu nasledujúceho smerovača.
Skontrolujte pravidlá firewallu a povoľte požadovanú komunikáciu medzi LAN. Prepojenie realizujte smerovaním bez prekladu adries medzi týmito sieťami.
Overte komunikáciu z LAN A do LAN B aj opačným smerom. Pomocou vhodného nástroja zobrazte dostupné informácie o ceste paketov.
Uložte konfigurácie a odovzdajte schému, adresnú tabuľku, prehľad statických trás a výsledky skúšok.
Vysvetlite význam spätnej cesty a rozdiel medzi priamo pripojenou sieťou, statickou trasou a predvolenou trasou.
Na pripravených pripravených spravovateľných switchoch vytvorte virtuálne siete VLAN podľa zadanej topológie. Overte ich oddelenie a komunikáciu medzi zariadeniami.
Určte modely zariadení, dostupné porty a spôsob prístupu do ich správy. Zaznamenajte východiskové nastavenia potrebné na vykonanie úlohy.
Navrhnite rozdelenie portov pre VLAN 10 a VLAN 20. Do schémy zakreslite pripojenie klientov, prepojenie switchov a prípadné pripojenie routera.
Vytvorte VLAN a pomenujte ich podľa zadania. Klientskym portom priraďte príslušnosť do určenej VLAN.
Nastavte prepojenie medzi switchmi tak, aby prenášalo obe VLAN s označením IEEE 802.1Q.
Klientom nastavte IPv4 adresy podľa pripraveného adresného plánu. Pre každú VLAN použite samostatnú podsieť.
Overte komunikáciu medzi klientmi rovnakej VLAN na jednom switchi aj na rôznych switchoch.
Pri vypnutom alebo nepripravenom smerovaní overte oddelenie VLAN. Vysvetlite, prečo klienti z rozdielnych VLAN spolu priamo nekomunikujú.
Ak je súčasťou zadania komunikácia medzi VLAN, pripojte router, nakonfigurujte príslušné rozhrania a brány a povoľte iba komunikáciu určenú učiteľom. Výsledok otestujte.
Uložte konfigurácie a odovzdajte schému, tabuľku portov, adresovanie a výsledky skúšok.
Vysvetlite rozdiel medzi klientskym portom jednej VLAN a prepojením prenášajúcim viac VLAN. Objasnite pojmy tagged, untagged a PVID.
Použite pripravené zariadenia podľa vybavenia pracoviska, napríklad MikroTik, Cisco alebo Zyxel/ZyWALL. Hodnotí sa funkčné riešenie, nie konkrétna značka.
Na pripravenom routeri nastavte pravidlá IPv4 komunikácie podľa zadania. Overte povolené aj zakázané spojenia a zachovajte potrebný prístup do správy routera.
Preštudujte topológiu, adresný plán a požiadavky na komunikáciu. Rozlíšte prevádzku smerujúcu na samotný router od prevádzky medzi podsieťami.
Skontrolujte existujúce pravidlá firewallu a pripravte zálohu konfigurácie dostupným spôsobom.
Vypracujte tabuľku požadovaných pravidiel: zdroj, cieľ, služba alebo protokol a požadovaná akcia.
Pred úpravou overte funkčnosť siete a dostupnosť služieb použitých pri skúšaní.
Navrhnite pravidlá, určte ich poradie a vysvetlite svoj návrh učiteľovi.
Nakonfigurujte schválené pravidlá. Každé označte zrozumiteľným komentárom.
Z určených klientov overte povolenou aj zakázanou činnosťou každý požadovaný výsledok. Sledujte počítadlá príslušných pravidiel.
Predveďte, že zostal zachovaný prístup oprávneného správcu aj potrebné sieťové služby.
Odovzdajte schému, tabuľku pravidiel, uloženú konfiguráciu a výsledky skúšok.
Vysvetlite význam poradia pravidiel, rozdiel medzi povolením a zahodením prevádzky a úlohu sledovania stavu spojenia.
Nevypínajte celý firewall ani nemažte pôvodnú konfiguráciu ako náhradu za jej pochopenie. Zmeny vykonávajte iba v rozsahu zadania.
Použite pripravené zariadenia podľa vybavenia pracoviska, napríklad MikroTik, Cisco alebo Zyxel/ZyWALL. Hodnotí sa funkčné riešenie, nie konkrétna značka.
37. Vytvorenie LAN s podsieťami a diagnostika poruchy
Z dodaných sieťových zariadení vytvorte funkčnú LAN s najmenej dvoma IPv4 podsieťami. Následne zistite a odstráňte poruchu pripravenú učiteľom.
Určte dostupné zariadenia, ich rozhrania a možnosti použitia. Navrhnite a zakreslite topológiu siete.
Z prideleného adresného priestoru navrhnite podsiete podľa požadovaného počtu zariadení. Vypracujte tabuľku adries sietí, masiek, brán a adries použitých zariadení.
Zapojte router, switche a koncové zariadenia podľa návrhu. Ak je súčasťou zadania prístupový bod, začleňte aj bezdrôtových klientov.
Nakonfigurujte sieťové prvky a počítače. Zabezpečte komunikáciu v jednotlivých podsieťach aj medzi nimi. Spôsob prideľovania adries zvoľte podľa zadania.
Overte funkčnosť siete a zaznamenajte výsledky. Uložte konfigurácie alebo ich zálohy dostupným spôsobom.
Po zásahu učiteľa zistite prejavy vzniknutej poruchy. Navrhnite diagnostický postup a pomocou vhodných kontrol určte jej príčinu.
Predložte návrh opravy učiteľovi. Po schválení poruchu odstráňte a zopakujte skúšky komunikácie.
Odovzdajte schému, adresnú tabuľku a stručný servisný záznam: prejav poruchy, vykonané kontroly, príčina, oprava a výsledok.
Vysvetlite úlohu routera, switcha a prístupového bodu vo svojej sieti. Zdôvodnite, ako je zabezpečená komunikácia medzi podsieťami.
Pracujte iba s pridelenými zariadeniami. Obnovenie továrenských nastavení alebo vymazanie konfigurácie vykonajte len na pokyn učiteľa.
Použite pripravené zariadenia podľa vybavenia pracoviska, napríklad MikroTik, Cisco alebo Zyxel/ZyWALL. Hodnotí sa funkčné riešenie, nie konkrétna značka.
