Lab Static Route & Proxy ARP – Bài 1a
***
Yêu cầu:
1. Cấu hình cơ bản trên các thiết bị.
2. Cấu hình định tuyến tĩnh “static route” trên các router đảm bảo PC1 có thể ping được tới PC2.
3. Cấu hình định tuyến tĩnh “static route” trên các router đảm bảo R1 có thể ping được tới
192.168.23.3 của R3.
4. Khảo sát cơ chế Proxy ARP trên cổng f0/0 của R2.
Thực hiện:
Yêu cầu 1: Cấu hình cơ bản trên các thiết bị (đặt IP trên các cổng giao tiếp, cấu hình telnet không
password, cấu hình cơ chế chống trôi dònh lệnh “logging synchronous”, cấu hình bỏ qua cơ chế phân
giải tên miền “no ip domain-lookup”).
Cấu hình cơ bản trên R1.
hostname R1
interface f0/0
ip address 192.168.1.1 255.255.255.0
no shutdown
exit
interface f0/1
ip address 192.168.12.1 255.255.255.0
no shutdown
exit
line vty 0 4
privilege level 15
no login
exit
line console 0
logging synchronous
exit
no ip domain-lookup
Cấu hình cơ bản trên R2.
hostname R2
interface f0/0
ip address 192.168.12.2 255.255.255.0
no shutdown
exit
interface f0/1
ip address 192.168.23.2 255.255.255.0
no shutdown
exit
line vty 0 4
privilege level 15
no login
exit
line console 0
logging synchronous
exit
no ip domain-lookup
Cấu hình cơ bản trên R3.
hostname R3
interface f0/0
ip address 192.168.23.3 255.255.255.0
no shutdown
exit
interface f0/1
ip address 192.168.3.1 255.255.255.0
no shutdown
exit
line vty 0 4
privilege level 15
no login
exit
line console 0
logging synchronous
exit
no ip domain-lookup
Yêu cầu 2: Cấu hình định tuyến tĩnh “static route” trên các router đảm bảo PC1 có thể ping được tới
PC2.
Tại PC1 ping tới PC2 sẽ có IP Source là 192.168.1.2 và IP Destination là 192.168.3.2. Tiến trình ping phải
diễn ra thông qua 2 chiều:
- Gói tin ping khởi phát di chuyển từ PC1 tới PC2: PC1 > R1 > R2 > R3 > PC2
- Gói tin ping hồi đáp gửi từ PC2 về PC1: PC2 > R3 > R2 > R1 > PC1
Cấu hình định tuyến trên R1 & R2 như sau để gói tin ping khởi phát di chuyển từ PC1 tới PC2.
R1(config)# ip route 192.168.3.0 255.255.255.0 192.168.12.2
R2(config)# ip route 192.168.3.0 255.255.255.0 192.168.23.3
Cấu hình định tuyến trên R3 & R2 như sau để gói tin ping hồi đáp gửi từ PC2 tới PC1.
R3(config)# ip route 192.168.1.0 255.255.255.0 192.168.23.2
R2(config)# ip route 192.168.1.0 255.255.255.0 192.168.12.1
Trên R1, kiểm tra các route dạng static bằng câu lệnh sau. Chữ “S” được viết tắt từ “Static” cho biết
route này xuất hiện trong bảng định tuyến nhờ vào phương thức cấu hình “static route”.
R1# show ip route static
S 192.168.3.0/24 [1/0] via 192.168.12.2
R1#
Trên R2, kiểm tra các route dạng static bằng câu lệnh sau. Chữ “S” được viết tắt từ “Static” cho biết
route này xuất hiện trong bảng định tuyến nhờ vào phương thức cấu hình “static route”.
R2# show ip route static
S 192.168.3.0/24 [1/0] via 192.168.23.3
S 192.168.1.0/24 [1/0] via 192.168.12.1
R2#
Trên R3, kiểm tra các route dạng static bằng câu lệnh sau. Chữ “S” được viết tắt từ “Static” cho biết
route này xuất hiện trong bảng định tuyến nhờ vào phương thức cấu hình “static route”.
R3# show ip route static
S 192.168.1.0/24 [1/0] via 192.168.23.2
R3#
Đứng tại R1, để kiểm tra 2 lớp mạng 192.168.1.0/24 và 192.168.3.0/24 đã thông suốt hay chưa, ta có
thể ping với tham số source. Gói tin ping sẽ có IP Source là 192.168.1.1 và IP Destination là 192.168.3.2.
R1# ping 192.168.3.2 source 192.168.1.1
Đứng tại R3, để kiểm tra 2 lớp mạng 192.168.1.0/24 và 192.168.3.0/24 đã thông suốt hay chưa, ta có
thể ping với tham số source. Gói tin ping sẽ có IP Source là 192.168.3.1 và IP Destination là 192.168.1.2.
R3# ping 192.168.1.2 source 192.168.3.1
Từ PC1 ping tới PC2 và ngược lại.
C:\PC1> ping 192.168.3.2
C:\PC2> ping 192.168.1.2
Từ PC1 tracert tới PC2 và ngược lại để biết được những chặng Router mà gói tin phải đi qua trước khi tới
được đích.
C:\PC1> tracert 192.168.3.2
C:\PC2> tracert 192.168.1.2
Yêu cầu 3: Cấu hình định tuyến tĩnh “static route” trên các router đảm bảo R1 có thể ping được tới
192.168.23.3 của R3.
Từ R1 mà tiến hành ping tới 192.168.23.3 của R3 thì gói tin sẽ có IP Source là 192.168.12.1 và IP
Destination là 192.168.23.3. Tiến trình ping phải diễn ra thông qua 2 chiều:
- Gói tin ping khởi phát di chuyển từ R1 tới 192.168.23.3
- Gói tin ping hồi đáp gửi từ 192.168.23.3 về 192.168.12.1
Cấu hình định tuyến trên R1 như sau để gói tin ping khởi phát di chuyển từ PC1 tới 192.168.23.3.
R1(config)# ip route 192.168.23.0 255.255.255.0 192.168.12.2
Trên R1, kiểm tra các route dạng static bằng câu lệnh sau.
R1# show ip route static
S 192.168.3.0/24 [1/0] via 192.168.12.2
S 192.168.23.0/24 [1/0] via 192.168.12.2
R1#
Cấu hình định tuyến trên R3 như sau để gói tin ping hồi đáp gửi từ 192.168.23.3 về 192.168.12.1.
R3(config)# ip route 192.168.12.0 255.255.255.0 192.168.23.2
Trên R3, kiểm tra các route dạng static bằng câu lệnh sau.
R3# show ip route static
S 192.168.1.0/24 [1/0] via 192.168.23.2
S 192.168.12.0/24 [1/0] via 192.168.23.2
R3#
Đứng tại R1, để kiểm tra 2 lớp mạng 192.168.12.0/24 và 192.168.23.0/24 đã thông suốt hay chưa, ta có
thể ping như sau. Gói tin ping sẽ có IP Source là 192.168.12.1 và IP Destination là 192.168.23.3.
R1# ping 192.168.23.3
Đứng tại R2, để kiểm tra 2 lớp mạng 192.168.12.0/24 và 192.168.23.0/24 đã thông suốt hay chưa, ta có
thể ping như sau. Gói tin ping sẽ có IP Source là 192.168.23.3 và IP Destination là 192.168.12.1.
R1# ping 192.168.12.1
Yêu cầu 4: Khảo sát cơ chế Proxy ARP trên cổng f0/0 của R2.
Để tìm hiểu về cơ chế hoạt động động Proxy ARP trên cổng f0/0 của R2 ta sẽ tập trung phân tích static
route sau trên R1.
R1(config)# ip route 192.168.3.0 255.255.255.0 192.168.12.2
Mọi gói tin gửi đến mạng 192.168.3.0/24 đều sẽ được gửi tới địa chỉ MAC của IP 192.168.12.2. Đứng tại
R1 ta có thể kiểm tra địa chỉ MAC tương ứng với 192.168.12.2 bằng câu lệnh sau.
R1# show arp
Tại R1, tiến hành hiệu chỉnh static route tới mạng 192.168.3.0/24 sử dụng “outbound interface” bằng
cấu hình sau.
R1(config)# no ip route 192.168.3.0 255.255.255.0 192.168.12.2
R1(config)# ip route 192.168.3.0 255.255.255.0 f0/1
Với cấu hình trên, mọi gói tin gửi tới mạng đích 192.168.3.0/24 thì R1 sẽ gửi đi qua cổng f0/1. Thông
thường, trước khi R1 gửi gói tin đi, nó sẽ phải bổ xung thêm thông tin địa chỉ Source MAC và Destination
MAC. Để khảo sát, từ R1 tiến hành ping tới địa chỉ 192.168.3.1 và 192.168.3.2. Để bổ xung thông tin địa
chỉ Destination MAC tương ứng với IP Destination 192.168.3.1 và 192.168.3.2, R1 sẽ tiến hành gửi gói tin
ARP Request dưới dạng broadcast hỏi thăm thông tin địa chỉ MAC tương ứng với IP Destination
192.168.3.1 và 192.168.3.2 là gì. R2 nhận được gói tin ARP Request từ R1 hỏi thăm thông tin địa chỉ
MAC của 192.168.3.1 và 192.168.3.2 sẽ hồi đáp về địa chỉ MAC tương ứng với 192.168.3.1 và
192.168.3.2 là MAC cổng f0/0 của R2. Đây chính là cơ chế hoạt động Proxy ARP trên cổng f0/0 của R2
bởi vì 192.168.3.1 và 192.168.3.2 mặc dù không phải là địa chỉ IP của R2 nhưng R2 vẫn hồi đáp cho R1
thông tin MAC cổng f0/0 của R2 tương ứng với IP 192.168.3.1 và 192.168.3.2.
R1# ping 192.168.3.1
R1# ping 192.168.3.2
Kiểm tra thông tin địa chỉ MAC của cổng f0/0 của R2, quan sát trường thông tin phía sau từ khóa “bia”
đó chính là địa chỉ MAC của f0/0 trên R2.
R2# show interface f0/0
Tại R1, kiểm tra bảng cache lưu trữ tạm thời thông tin ARP Table. Ta sẽ thấy MAC tương ứng với IP
Destination 192.168.3.1 và 192.168.3.2 là MAC của cổng f0/0 trên R2.
R1# show arp
Mặc định, cơ chế Proxy ARP được kích hoạt sẵn trên f0/0 của R2. Để tắt cơ chế Proxy ARP trên cổng f0/0
trên R2, ta cấu hình như sau.
R2(config)# interface f0/0
R2(config-if)# no ip proxy-arp
Lúc này, trên R1, với cấu hình định tuyến static route sử dụng outbound interface như bên dưới cũng
không thể khiến R1 và PC1 có thể ping được tới các IP thuộc lớp mạng 192.168.3.0/24.
R1(config)# ip route 192.168.3.0 255.255.255.0 f0/1
Để xóa thông tin bảng cache lưu trữ tạm thời thông tin arp trên R1, ta tiến hành shutdown cổng f0/1
trên R1.
R1(config)# interface f0/1
R1(config-if)# shutdown