Ђорђе: /* DNS google.com */

2024-06-17T23:30:57Z

DNS google.com

← Старија измена		Верзија на датум 18. јун 2024. у 01:30
Ред 251:		Ред 251:
	#* Type: CNAME		#* Type: CNAME
	#* Host Name: <code>google.com</code>		#* Host Name: <code>google.com</code>
			#* Kliknuti Add

	== PC0, PC1 ==		== PC0, PC1 ==

Kmeeth: /* R4 */ Исправљена грешка

2022-08-29T19:24:50Z

R4: Исправљена грешка

← Старија измена		Верзија на датум 29. август 2022. у 21:24
Ред 315:		Ред 315:
	Sledeće rešenje je za modifikaciju u prvom terminu.		Sledeće rešenje je za modifikaciju u prvom terminu.

	==== R4 ====		==== RX ====
	<pre>		<pre>
	en		en

KockaAdmiralac: Trebalo bi da su ! komentari na Cisco ruterima

2021-12-11T21:30:09Z

Trebalo bi da su ! komentari na Cisco ruterima

Прикажи измене

TopOfKeks: kategorizacija

2021-10-31T22:44:15Z

kategorizacija

← Старија измена		Верзија на датум 1. новембар 2021. у 00:44
Ред 377:		Ред 377:

	[[Категорија:Рачунарске мреже 1]]		[[Категорија:Рачунарске мреже 1]]
			[[Категорија:Водичи]]

TopOfKeks: kategorizacija

2021-10-31T18:16:45Z

kategorizacija

← Старија измена		Верзија на датум 31. октобар 2021. у 20:16
Ред 375:		Ред 375:
	* <code>ping 192.168.0.2</code> kroz bilo koji računar (odbija se jer ACL ne dozvoljava).		* <code>ping 192.168.0.2</code> kroz bilo koji računar (odbija se jer ACL ne dozvoljava).
	* Pristup <code>rm1.rs</code> kroz web browser (prikazuje isti sajt kao <code>google.com</code>).		* Pristup <code>rm1.rs</code> kroz web browser (prikazuje isti sajt kao <code>google.com</code>).

			[[Категорија:Рачунарске мреже 1]]

KockaAdmiralac: +link

2021-06-22T22:37:45Z

+link

← Старија измена		Верзија на датум 23. јун 2021. у 00:37
Ред 1:		Ред 1:
	{{tocright}}		{{tocright}}
	[[Медиј:RM1 Projekat 2020.pdf\|Isti projekat]] bio je zadat 2020. i 2021. godine, pa je vreme bilo za vodič poput ovog ispod. Za svaki uređaj date su instrukcije za podešavanje ispod kako bi uslovi postavke bili ispunjeni. Linije podešavanja koje počinju sa <code>#</code> su komentari i ne treba ih pisati u komandnoj liniji. Ipak, pokušajte da projekat prvo uradite sami, gledajući vežbe drugog i trećeg bloka koje imaju veze sa ''Packet Tracer'', jer se sa njima ovaj projekat uradi za oko jedan dan. Takođe je, zbog odbrane projekta, bitno da razumete šta znače komande koje kucate.		[[Медиј:RM1 Projekat 2020.pdf\|Isti projekat]] bio je zadat 2020. i 2021. godine, pa je vreme bilo za vodič poput ovog ispod. Za svaki uređaj date su instrukcije za podešavanje ispod kako bi uslovi postavke bili ispunjeni. Linije podešavanja koje počinju sa <code>#</code> su komentari i ne treba ih pisati u komandnoj liniji. Ipak, pokušajte da projekat prvo uradite sami, gledajući vežbe drugog i trećeg bloka koje imaju veze sa ''Packet Tracer'', jer se sa njima ovaj projekat uradi za oko jedan dan. Takođe je, zbog odbrane projekta, bitno da razumete šta znače komande koje kucate. Ako to ne razumete, možete pogledati [[Рачунарске мреже 1/Packet Tracer\|vodič za ''Packet Tracer'']] komande.

	== Osnovna podešavanja ==		== Osnovna podešavanja ==

KockaAdmiralac: Ne DNS nego Desktop

2021-06-22T21:19:55Z

Ne DNS nego Desktop

← Старија измена		Верзија на датум 22. јун 2021. у 23:19
Ред 198:		Ред 198:

	== DNS local ==		== DNS local ==
	# U ~~DNS~~ → IP Configuration podesiti:		# U Desktop → IP Configuration podesiti:
	#* IPv4 Address: <code>192.168.0.2</code>		#* IPv4 Address: <code>192.168.0.2</code>
	#* Subnet Mask: <code>255.255.255.0</code>		#* Subnet Mask: <code>255.255.255.0</code>

KockaAdmiralac: Od neimenovanog kolege...

2021-06-20T18:24:45Z

Od neimenovanog kolege...

Нова страница

{{tocright}}
[[Медиј:RM1 Projekat 2020.pdf|Isti projekat]] bio je zadat 2020. i 2021. godine, pa je vreme bilo za vodič poput ovog ispod. Za svaki uređaj date su instrukcije za podešavanje ispod kako bi uslovi postavke bili ispunjeni. Linije podešavanja koje počinju sa <code>#</code> su komentari i ne treba ih pisati u komandnoj liniji. Ipak, pokušajte da projekat prvo uradite sami, gledajući vežbe drugog i trećeg bloka koje imaju veze sa ''Packet Tracer'', jer se sa njima ovaj projekat uradi za oko jedan dan. Takođe je, zbog odbrane projekta, bitno da razumete šta znače komande koje kucate.

== Osnovna podešavanja ==
# Nacrtati šemu kao u postavci projekta jer se ostatak ovog vodiča zasniva na tim brojevima.
# U svaki switch i ruter dodati FastEthernet ili GigabitEthernet modul kroz Physical tab. Broj i tip su proizvoljni. Ovde će biti dodavani samo FastEthernet (<code>*-1CFE</code>) moduli kako bi komande bile jednostavnije. Pre ubacivanja modula morate isključiti uređaj, pa ga uključite čim ih ubacite.
# Povežite uređaje kablovima. Oni koji se na slici prikazuju kao isprekidani su Copper Cross-Over kablovi dok su oni ostali Copper Straight-Through.
# Podesite u Options → Preferences opciju "Show Port Labels When Mouse Over In Logical Workspace" ako već nije kako biste mogli da vidite broj porta kad pređete mišem preko trouglića na tom portu

== R1 ==
<pre>
en
configure terminal
hostname R1
# Podešavanje IP adrese prema R3
interface Fa0/0
ip address 192.168.13.1 255.255.255.0
no shutdown
exit
# Podešavanje IP adrese prema R2
interface Fa1/0
ip address 192.168.12.1 255.255.255.0
no shutdown
exit
# Podešavanje IP adrese prema mreži na Switch3
interface Fa2/0
ip address 192.168.0.1 255.255.255.0
no shutdown
exit
# Podešavanje OSPF
router ospf 1
network 192.168.0.0 0.0.0.255 area 0
network 192.168.12.0 0.0.0.255 area 0
network 192.168.13.0 0.0.0.255 area 0
exit
# Telnet
line vty 0 4
password pass_telnet
login
exit
line console 0
password pass_console
login
exit
enable password pass_enable
banner motd "
Lozinka za Telnet pristup je pass_telnet.
Lozinka za konzolni pristup je pass_console.
Lozinka za enable je pass_enable.
"
# Izađi iz moda podešavanja
exit
# Sačuvaj trenutna podešavanja (ovo radite često)
copy running-config startup-config
</pre>

== R2 ==
<pre>
en
configure terminal
hostname R2
# Podešavanje IP adrese prema R1
interface Fa0/0
ip address 192.168.12.2 255.255.255.0
no shutdown
exit
# Podešavanje IP adrese prema R4
interface Fa2/0
ip address 192.168.24.1 255.255.255.0
no shutdown
exit
# Podešavanje IP adrese prema R5
interface Fa1/0
ip address 8.0.25.1 255.255.255.0
no shutdown
exit
# Podešavanje RIPv2
router rip
version 2
network 8.0.25.0
redistribute ospf 1 metric 1
exit
# Podešavanje OSPF
router ospf 1
network 192.168.12.0 0.0.0.255 area 0
network 192.168.24.0 0.0.0.255 area 0
redistribute rip metric 25 metric-type 2 subnets
exit
# Izađi iz moda podešavanja
exit
# Sačuvaj trenutna podešavanja (ovo radite često)
copy running-config startup-config
</pre>

== R3 ==
<pre>
en
configure terminal
hostname R3
# Podešavanje IP adrese prema R1
interface Fa0/0
ip address 192.168.13.2 255.255.255.0
no shutdown
exit
# Podešavanje IP adrese prema mreži na Switch0
interface Fa1/0
ip address 192.168.1.1 255.255.255.0
no shutdown
exit
# Podešavanje OSPF
router ospf 1
network 192.168.13.0 0.0.0.255 area 0
network 192.168.1.0 0.0.0.255 area 1
area 1 stub no-summary
exit
# Izađi iz moda podešavanja
exit
# Sačuvaj trenutna podešavanja (ovo radite često)
copy running-config startup-config
</pre>

== R4 ==
<pre>
en
configure terminal
hostname R4
# Podešavanje IP adrese prema R2
interface Fa0/0
ip address 192.168.24.2 255.255.255.0
no shutdown
exit
# Podešavanje IP adrese prema mreži na Switch1
interface Fa1/0
ip address 192.168.2.1 255.255.255.0
no shutdown
exit
# Podešavanje OSPF
router ospf 1
network 192.168.24.0 0.0.0.255 area 0
network 192.168.2.0 0.0.0.255 area 2
area 2 stub
exit
# Izađi iz moda podešavanja
exit
# Sačuvaj trenutna podešavanja (ovo radite često)
copy running-config startup-config
</pre>

== R5 ==
<pre>
en
configure terminal
hostname R5
# Podešavanje IP adrese prema R2
interface Fa0/0
ip address 8.0.25.2 255.255.255.0
no shutdown
exit
# Podešavanje IP adrese prema mreži na Switch2
interface Fa1/0
ip address 8.0.0.1 255.255.255.0
no shutdown
exit
# DHCP
## Podešavanje DHCP pool-a
ip dhcp pool R5_DHCP
network 8.0.0.0 255.255.255.0
default-router 8.0.0.1
dns-server 8.0.0.3
exit
## Izbacivanje adresa iz dodeljivanja za DHCP
ip dhcp excluded-address 8.0.0.0 8.0.0.15
ip dhcp excluded-address 8.0.0.18 8.0.0.24
# Podešavanje RIPv2
router rip
version 2
network 8.0.0.0
network 8.0.25.0
exit
# Podešavanje ACL
ip access-list extended R5_ACL
permit udp any host 8.0.0.3 eq domain
deny ip any host 8.0.0.3
permit tcp any host 8.0.0.2 eq www
permit icmp any host 8.0.0.2 echo
deny ip any host 8.0.0.2
permit ip any any
exit
# Primenjujemo ACL nad ulaznim portovima iz R2
interface Fa0/0
ip access-group R5_ACL in
exit
# Izađi iz moda podešavanja
exit
# Sačuvaj trenutna podešavanja (ovo radite često)
copy running-config startup-config
</pre>

== DNS local ==
# U DNS → IP Configuration podesiti:
#* IPv4 Address: <code>192.168.0.2</code>
#* Subnet Mask: <code>255.255.255.0</code>
#* Default Gateway: <code>192.168.0.1</code>
#* DNS Server: <code>0.0.0.0</code>
# U Services → DNS podesiti:
#* DNS Service: On
#* Name: <code>com</code>
#* Type: NS Record
#* Server Name: <code>ns.com</code>
#* Kliknuti Add
#* Name: <code>ns.com</code>
#* Type: A Record
#* Address: <code>8.0.0.3</code>
#* Kliknuti Add

== DHCP ==
# U Desktop → IP Configuration podesiti:
#* IPv4 Address: <code>192.168.1.2</code>
#* Subnet Mask: <code>255.255.255.0</code>
#* Default Gateway: <code>192.168.1.1</code>
#* DNS Server: <code>0.0.0.0</code>
# U Services → DHCP podesiti:
#* Service: On
#* Default Gateway: <code>192.168.1.1</code>
#* DNS Server: <code>192.168.0.2</code>
#* Start IP Address: <code>192.168.1.5</code>
#* Subnet Mask: <code>255.255.255.0</code>
#* Kliknuti Save

== www.google.com ==
# U Desktop → IP Configuration podesiti:
#* IPv4 Address: <code>8.0.0.2</code>
#* Subnet Mask: <code>255.255.255.0</code>
#* Default Gateway: <code>8.0.0.1</code>
#* DNS Server: <code>0.0.0.0</code>
# U Services → HTTP podesiti sadržaj <code>index.html</code> kako bi bio prepoznatljiv (HTTP bi već trebalo da je uključen na svim serverima podrazumevano).

== DNS google.com ==
# U Desktop → IP Configuration podesiti:
#* IPv4 Address: <code>8.0.0.3</code>
#* Subnet Mask: <code>255.255.255.0</code>
#* Default Gateway: <code>8.0.0.1</code>
#* DNS Server: <code>0.0.0.0</code>
# U Services → DNS podesiti:
#* DNS Service: On
#* Name: <code>google.com</code>
#* Type: A Record
#* Address: <code>8.0.0.2</code>
#* Kliknuti Add
#* Name: <code>www.google.com</code>
#* Type: CNAME
#* Host Name: <code>google.com</code>

== PC0, PC1 ==
U Desktop → IP Configuration podesiti (nakon podešavanja DHCP servera u OSPF oblasti 1) da se IPv4 adrese dobijaju preko DHCP.

== PC2 ==
U Desktop → IP Configuration podesiti:
* IPv4 Address: <code>192.168.2.2</code>
* Subnet Mask: <code>255.255.255.0</code>
* Default Gateway: <code>192.168.2.1</code>
* DNS Server: <code>192.168.0.2</code>

== PC3 ==
U Desktop → IP Configuration podesiti:
* IPv4 Address: <code>192.168.2.3</code>
* Subnet Mask: <code>255.255.255.0</code>
* Default Gateway: <code>192.168.2.1</code>
* DNS Server: <code>192.168.0.2</code>

== PC4, PC5, PC6 ==
U Desktop → IP Configuration podesiti (nakon podešavanja DHCP na R5) da se IPv4 adrese dobijaju preko DHCP.

== PC10 ==
U Desktop → IP Configuration podesiti:
* IPv4 Address: <code>192.168.0.3</code>
* Subnet Mask: <code>255.255.255.0</code>
* Default Gateway: <code>192.168.0.1</code>
* DNS Server: <code>192.168.0.2</code>

== PC11 ==
U Desktop → IP Configuration podesiti:
* IPv4 Address: <code>192.168.0.4</code>
* Subnet Mask: <code>255.255.255.0</code>
* Default Gateway: <code>192.168.0.1</code>
* DNS Server: <code>192.168.0.2</code>

== Testiranje ==
Komandom <code>show ip access-lists</code> možete prikazati broj puta koliko je neko pravilo u ACL korišćeno, pa na osnovu toga možete da vidite da li je dobro. Za gornja pravila u ACL testiranje je ovakvo:
* <code>permit udp any host 8.0.0.3 eq domain</code>: Uđite u Command Prompt na nekom računaru i pokrenite <code>ping google.com</code> (trebalo bi da uspe ako zahtev stigne do google.com DNS servera i vrati se)
* <code>deny ip any host 8.0.0.3</code>: Uđite u Command Prompt na nekom računaru i pokrenite <code>ping 8.0.0.3</code> (trebalo bi da ne uspe)
* <code>permit tcp any host 8.0.0.2 eq www</code>: Uđite u web browser na nekom računaru i posetite <code>google.com</code> (trebalo bi da prikaže stranicu)
* <code>permit icmp any host 8.0.0.2 echo</code>: Uđite u Command Prompt na nekom računaru i pokrenite <code>ping google.com</code> (trebalo bi da uspe)
* <code>deny ip any host 8.0.0.2</code>: Uđite u Command Prompt na nekom računaru i pokrenite <code>telnet google.com</code> (trebalo bi da ne uspe)
* <code>permit ip any any</code>: Uđite u Command Prompt na nekom računaru i pokrenite <code>ping 8.0.0.16</code> (trebalo bi da uspe)

== Modifikacije ==
U junskom roku 2021. su došle sledeće modifikacije:
* Prvi termin:
*#
*#* U OSPF Area 1 dodati novi ruter RX.
*#* Ruter RX povezati samo na Switch0.
*#* Ruteru RX postaviti IP adresu <code>192.168.1.4</code>.
*#
*#* Na ruteru R1 definisati ACL tako da se lokalnom DNS serveru (<code>192.168.0.2</code>) može pristupiti samo sa DNS zahtevom.
*#* Ruteru RX dozvoliti i ICMP request ka lokalnom DNS serveru (<code>192.168.0.2</code>).
*#
*#* Konfigurisati lokalni DNS server u oblasti 0 OSPF segmenta da za sve <code>.rs</code> domene koristi server na adresi <code>8.0.0.3</code>.
*#* DNS server u RIP segmentu podesiti tako da razrešava i domen <code>rm1.rs</code>.
*#* Smatrati da je <code>rm1.rs</code> drugo ime za <code>google.com</code>.
* U drugom terminu je došlo isto, samo je naglašeno da se mora podesiti i OSPF na RX i ACL u drugoj stavci je bio da se svim uređajima osim RX dozvoli ICMP echo request.
* U trećem terminu RX je bio u Area 2 i imao je najveću adresu unutar mreže u kojoj se nalazi, dok je ACL bio da se zabrane spoljašnji ICMP echo request ka <code>192.168.1.0/24</code> na R3.

=== Rešenje ===
Sledeće rešenje je za modifikaciju u prvom terminu.

==== R4 ====
<pre>
en
conf t
hostname RX
# Podešavanje IP adrese
interface Fa0/0
ip address 192.168.1.4 255.255.255.0
no shutdown
exit
# Podešavanje OSPF kako bi se prihvatile rute
router ospf 1
network 192.168.1.0 0.0.0.255 area 1
area 1 stub
exit
# Čuvanje
exit
copy running-config startup-config
</pre>

==== R1 ====
<pre>
en
conf t
ip access-list extended R1_ACL
# Dozvoljava se DNS upit za DNS local
permit udp any host 192.168.0.2 eq domain
# Bez ovoga neće raditi pristup google.com osim ako se ne kešira na DNS local
permit udp host 8.0.0.3 host 192.168.0.2
# Dozvoljava se ping sa RX na DNS local
permit icmp host 192.168.1.4 host 192.168.0.2 echo
# Zabranjuje se sve ostalo sa DNS local
deny ip any host 192.168.0.2
# Dozvoljava se sve ostalo sa ostalim računarima
permit ip any any
exit
# Podešavanje ACL na ulaznim interfejsima (prema R2 i prema R3)
interface Fa0/0
ip access-group R1_ACL in
exit
interface Fa1/0
ip access-group R1_ACL in
exit
# Čuvanje
exit
copy running-config startup-config
</pre>

==== DNS local ====
* Dodati NS unos za <code>rs</code> ka <code>ns.rs</code>.
* Dodati A unos za <code>ns.rs</code> ka <code>8.0.0.3</code>.

==== DNS google.com ====
* Dodati CNAME unos za <code>rm1.rs</code> ka <code>google.com</code>.

==== Testiranje ====
* Pristup <code>google.com</code> kroz web browser (prikazuje se).
* <code>ping ip 192.168.0.2</code> kroz RX (prihvata se).
* <code>ping 192.168.0.2</code> kroz bilo koji računar (odbija se jer ACL ne dozvoljava).
* Pristup <code>rm1.rs</code> kroz web browser (prikazuje isti sajt kao <code>google.com</code>).

Рачунарске мреже 1/Пројекат 2021 - Историја измена

Ђорђе: /* DNS google.com */

Kmeeth: /* R4 */ Исправљена грешка

KockaAdmiralac: Trebalo bi da su ! komentari na Cisco ruterima

TopOfKeks: kategorizacija

TopOfKeks: kategorizacija

KockaAdmiralac: +link

KockaAdmiralac: Ne DNS nego Desktop

KockaAdmiralac: Od neimenovanog kolege...