Демонстрационный экзамен Сетевое и системное администрирование 3 часть (описание)

В дополнение к видеоразбору "Демонстрационный экзамен Сетевое и системное администрирование 3 часть".

Чтобы настроить внутреннюю динамическую маршрутизацию трафика необходимо установить пакет FRR

apt install frr

После установки необходимо отредактировать файл конфигурации

nano /etc/frr/daemons

И изменить строчку ospfd=no, чтоб получилось ospfd=yes, после чего можно перезагрузить демона и производить дальнейшие настройки

systemctl restart frr

ISP

vtush

configure terminal

router-id 1.1.1.1

router ospf

network 1.1.1.0/30 area 0

network 2.2.2.0/30 area 0

network 3.3.3.0/30 area 0

end

write mem

HQ-R

vtush

configure terminal

router-id 2.2.2.2

router ospf

network 2.2.2.0/30 area 0

network 172.16.0.0/26 area 0

end

write mem

BR-R

vtush

configure terminal

router-id 3.3.3.2

router ospf

network 3.3.3.0/30 area 0

network 192.168.0.0/26 area 0

end

write mem

Для автоматического распределения IP-адресов необходимо настроить DHCP сервер, необходимо установить пакет:

apt install isc-dhcp-server

Отредактировать файл конфигурации:

nano /etc/default/isc-dhcp-server

Необходимо изменить файл конфигурации так, чтоб в строчке INTERFACESv4=, после знака = был указан интерфейс который смотрит в нашу локальную сеть.

Теперь необходимо изменить второй файл конфигурации который отвечает за логическую часть, для этого необходимо:

rm /etc/dhcp/dhcpd.conf

nano /etc/dhcp/dhcpd.conf

Сначала удаляем файл конфигурации, а потом его заново создаем, в оригинальном файле очень много строчек и все их комментировать можно устать, поэтому в режиме максимальной экономии времени можно поступить именно так.

subnet 172.16.0.0 netmask 255.255.255.192 {

range 172.16.0.2 172.16.0.10;

option routers 172.16.0.1;

}

host HQ-SRV {

hardware ethernet __:__:__:__:__:__:;

fixed-address 172.16.0.5;

}

После внесения всех изменений можно перезагрузить демон DHCP сервера

systemctl restart isc-dhcp-server.service

Чтобы протестировать скорость соединения между ISP и HQ-R, необходимо установить Iperf3 и запустить его в двух режимах клиента/сервера, чтобы этого добиться необходимо:

Установить Iperf3:

apt install iperf3

Во время установки может быть предложено запустить демона Iperf, необходимо отказаться.

Для запуска серверной части на ISP необходимо выполнить команду:

iperf3 -s

Теперь необходимо подключиться к серверу с стороны клиента HQ-R

iperf3 -c 2.2.2.1-P 8

Также можно провести тестирование пропускной способности в обратную сторону добавив аргумент -R:

iperf3 -c 2.2.2.1 -P 8 -R

При использовании аргумента -R в выводе будет указано Reverse mode, remote host 2.2.2.1 is sending, что означает что Iperf был запущен в обратном режиме.