הסבר והגדרת Telnet בSwitch,הסבר והגדרת התחברות מאובטחת בSSH לSwitch,הגדרת Default Gateway לסוויצ’ Switch,הגדרה ראשונית בסוויצ’ והגדרה בסיס

תמליל

1 הסבר והגדרת Telnet ב Switch הגדרת Telnet ב Switch Telnet הוא פרוטוקול התחברות מרחוק לשורת הפקודה של רכיב )מחשב, סוויצ, ראוטר וכו ( הוא משתמש בפורט, 23 פרוטוקול זה דיי ישן ולכן אינו מאובטח, כאשר אתם מקישים את הסיסמא או כל פקודה ב Telnet הכל נשלח ב Clear Text ולכן כל Sniffer ברשת יכול ל האזין למידע )לסיסמא, לפקודות וכו ( ולכן פרוטוקול זה אינו מומלץ, מומלץ להשתמש בפרוטוקול ה SSH הגדרת SSH במדריך זה נראה אך להגדיר Telnet כל הזכויות שמורות לטל בן שושן Shushan.co.il יש להיכנס לסוויצ בו אתם מעוניינים להגדיר התחברות באמצעות Telnet Switch1#conf t Switch1(Config)#enable password shushan Switch1(Config)#username shushan Password shushan Switch1(Config)#interface vlan 1 Switch1(Config-if)#ip address Switch1(Config-if)#no shutdown Switch1(Config-if)#end

2 Switch1#conf t Switch1(Config)#line vty 0 15 Switch1(Config-line)#login local Switch1(Config-line)#transport input telnet Line Vty הוא למעשה קו וירטואלי, אפשר להשוות אותו לקו תקשורת )וירטואלי כמובן( שדרכו Line Vty אנו מתחברים לסוויצ \ ראוטר יש לנו סה כ 16 קווים כאלו 0, נחשב גם הוא לקו ולכן = קווי התחברות וירטואלים

3 הסבר והגדרת התחברות מאובטחת ב SSH ל Switch התחברות מאובטחת ב SSH ל Switch SSH הוא פרוטוקול המשתמש בפורט,22 פרוטוקול זה מאופיין בכך שהוא מאובטח ומצפין את במידע הנשלח אליו )כולל הסיסמא( לעומת Telnet שאינו מאובטח כלל והמידע הנשלח בו, נשלח כ Clear Text- בו ניתן להאזין למידע )גם לסיסמא ניתן להאזין( האפשרויות להתחברות בסוויצ \ ראוטר הם Telnet \ SSH \ ALL כל הזכויות שמורות לטל בן שושן Shushan.co.il על מנת להתחיל אנו צריכים להגדיר סיסמה ל Enable שהוא נותן לנו הרשאות מנהל בסוויצ \ ראוטר אז בואו נתחיל, נלחץ על הסוויצ פעמיים ואז נבחר בלשונית CLI

4 בדיוק כמו בתמונה כעת נתחיל את הפקודות נקיש [su_highlight]switch1#[/su_highlight]conf t זה קיצור של,configure terminal במצב זה נוכל לקפנג את הסוויצ [su_highlight]switch1(config)#[/su_highlight]enable pass אם רשמתם רק חלק מהמילה תוכלו להשלים אותה על ידי לחיצה על tab כמו שניתן לראות מהשורה למעלה, כתבתי pass אבל השלמתי את המילה על ידי לחיצה על TAB וכאן אנו מגדירים את הסיסמא שהיא shushan [su_highlight]switch1(config)#[/su_highlight]enable password shushan הסיסמא שאנו מגדירים ל Enable בלבד חשובה מאוד שכן אנו רוצים שיהיה סיסמת כניסה לפיצ ר הזה המגדיר לניהול הסוויצ סיסמא אבל הוא באמת כזה בטוח? התשובה היא לא.

5 נכניס את הפקודה, בואו נבדוק למה [su_highlight]switch1#[/su_highlight]show running-config : ונקבל את הפלט הבא ( ניתן לראות שהסיסמא שהזנתי )מסומן באדום, אני רוצה שתסתכלו על השורות הראשונות ולכן אנו הולכים לשנות זאת Plain-text קודם ניתן לראות אותה באופן גלוי כ [su_highlight]building configuration [/su_highlight] [su_highlight]current configuration : 1226 bytes[/su_highlight] [su_highlight]![/su_highlight] [su_highlight]version 12.2[/su_highlight] [su_highlight]no service timestamps log datetime msec[/su_highlight] [su_highlight]no service timestamps debug datetime msec[/su_highlight] [su_highlight]![/su_highlight] enable password shushan [su_highlight]no service password-encryption[/su_highlight] נקיש את הפקודה, כעת מה שנעשה הוא [su_highlight]switch1(config)#[/su_highlight]enable secret tal exit על ידי כך שנרשום Config נצא ממצב [su_highlight]switch1(config)#[/su_highlight]exit Runing-Config ושוב נבדוק את ה ותוכלו לראות באדום שיש סיסמא אבל הסיסמא מוצפנת )יש אתרים רבים ברשת שהופכים את ( הסיסמא הזו אבל על זה נכתוב בפעם אחרת ונראה את הפקודה show running-config נקיש [su_highlight]switch1#[/su_highlight]show running-config

6 [su_highlight]building configuration [/su_highlight] [su_highlight]current configuration : 1273 bytes[/su_highlight] [su_highlight]![/su_highlight] [su_highlight]version 12.2[/su_highlight] [su_highlight]no service timestamps log datetime msec[/su_highlight] [su_highlight]no service timestamps debug datetime msec[/su_highlight] [su_highlight]no service password-encryption[/su_highlight] [su_highlight]![/su_highlight] [su_highlight]hostname Switch1[/su_highlight] [su_highlight]![/su_highlight] enable secret 5 $1$mERr$I2ezA3UVTNKhrueJPtlzE0 [su_highlight]enable password shushan[/su_highlight] [su_highlight]![/su_highlight] [su_highlight]![/su_highlight] [su_highlight]![/su_highlight] [su_highlight]ip ssh version 2[/su_highlight] [su_highlight]ip domain-name shushan.co.il[/su_highlight] [su_highlight]![/su_highlight] [su_highlight]username shushan privilege 1 password 0 shushan[/su_highlight] [su_highlight]![/su_highlight] [su_highlight]![/su_highlight] Configure Terminal כעת נחזור ל

7 [su_highlight]switch1#[/su_highlight]configure terminal : ונבצע את הפקודות הבאות נשנה שם לסוויצ [su_highlight]switch(config)#[/su_highlight]hostname Switch1 נגדיר שם משתמש וסיסמא [su_highlight]switch1(config)#[/su_highlight]username shushan Password shushan Vlan 1 נבחר את [su_highlight]switch1(config)#[/su_highlight]interface vlan בחרתי את הכתובת, לניהול ה סוויצ IP נגדיר כתובת [su_highlight]switch1(config-if)#[/su_highlight]ip address ולכן נקיש, פקודה זו חשובה מאוד! אנו צריכים להרים את החיבור הזה No Shutdown, ולאחר מכן ניתן לראות שנקבל הודעה שהפורט למעלה : changed state to up [su_highlight]switch1(config-if)#[/su_highlight]no shutdown [su_highlight]switch1(config-if)#[/su_highlight] [su_highlight]%link-5-changed: Interface Vlan1, changed state to up[/su_highlight] [su_highlight]%lineproto-5-updown: Line protocol on Interface Vlan1, changed state to up[/su_highlight] ולכן אנו רוצים לצאת ממצב interface אבל גם בתוך הגדרת ה Config אנו אכן נמצאים בתוך נוכל לחזור פעם אחת ל exit ולכן ידי Configure Terminal וחזור צעד אחורה ל interface Configure Terminal [su_highlight]switch1(config-if)#[/su_highlight]exit ניתן כעת שם לדומיין שלנו בסוויצ ואני בחרתי ב Shushan.co.il

8 [su_highlight]switch1(config)#[/su_highlight]ip domain-name shushan.co.il : כעת ניצור תעודת אבטחה על מנת שהחיבור יהיה מוצפן על ידי הפקודה [su_highlight]switch1(config)#[/su_highlight]crypto key generate rsa [su_highlight]the name for the keys will be: Switch1.shushan.co.il[/su_highlight] [su_highlight]choose the size of the key modulus in the range of 360 to 2048 for your[/su_highlight] [su_highlight]general Purpose Keys. Choosing a key modulus greater than 512 may take[/su_highlight] [su_highlight]a few minutes.[/su_highlight] וזאת על מנת לבחור 768 נבחר, בשלב זה הוא ישאל אותנו בכמה סיביות אנו מעוניינים בהצפנה 2 גרסה SSH גרסת [su_highlight]how many bits in the modulus [512]:[/su_highlight] 768 [su_highlight]% Generating 768 bit RSA keys, keys will be nonexportable [OK][/su_highlight] לא הייתם יכולים לבחור, סיביות 768 )אם לא הייתם מבצעים הצפנה של 2 כעת נבחר את גירסה )בגירסה זו [su_highlight]switch1(config)#[/su_highlight]ip ssh version 2 [su_highlight]*??? 1 1:45:29.53: %SSH-5-ENABLED: SSH 1.99 has been enabled[/su_highlight] חיבורים כאלו בסוויצ על מנת לכסות 16- ובעצם יש לנו כ,virtual line זה פירוש של line vty על ידי פקודה זו 0-16 אנו נבחר את כולם מ SSH את כל החיבורים ולהכריח אותם להשתמש ב [su_highlight]switch1(config)#[/su_highlight]line vty 0 15 ( כעת נגדיר שההתחברות תישמר לוקאלית )מקומית [su_highlight]switch1(config-line)#[/su_highlight]login local SSH וכאן נגדיר שהחיבור היחיד המותר הוא

9 [su_highlight]switch1(config-line)#[/su_highlight]transport input ssh בלבד, נבצע התחברות SSH כעת לאחר שהגדרנו את כל מה שאנחנו צריכים על מנת להתחבר ב Packet Tracer שכזו דרך ה ניתן לראות שרשמתי את כתובת הניהול של הסוויצ שהגדרנו קודם לכן וזאת שלא אשכח את הכתובת אם אצטרך Command Prompt נבחר את Desktop כעת נלחץ על אחד המחשבים ואז בלשונית הוא למעשה שם המשתמש, ואילו הכתובת היא כתובת הניהול shushan נרשום פקודה זו כאשר של הסוויצ אליו אני רוצה לגשת ssh -l shushan לאחר מכן הוא יבקש את הסיסמא ל,SSH ולבסוף תתחברו, אל תשכחו! כאשר אתם רוצים להכנס ל enable עליכם להקיש את הסיסמא שהחלנו בתחילת המדריך

10 הגדרת Gateway Default לסוויצ Switch הגדרת Default Gateway לסוויצ Switch ברגע שיהיה לנו,Router ובכך נוכל ליצור תקשורת בין 2 רשתות, אנו חייבים להגדיר לסוויצ Switch מה ה Default Gateway שלו, ברגע שתגיע חבילה והיעד שלה הוא להגיע לרשת שהסוויצ לא מכיר הוא ישלח את זה דרך ה Default Gateway כל הזכויות שמורות לטל בן שושן Shushan.co.il

11 (! )פשוט ביותר : יבצוע כך Default Gateway הגדרת [su_highlight]switch1>[/su_highlight]en [su_highlight]switch1#[/su_highlight]conf t [su_highlight]switch1(config)#[/su_highlight]ip default-gateway

12 הגדרה ראשונית בסוויצ והגדרה בסיסית ב Cisco Packet Tracer הגדרה ראשונית בסוויצ והגדרה בסיסית ב Cisco Packet Tracer כאשר אנחנו רוצים להתחיל לתרגל ב Cisco Packet Tracer אנחנו צריכים להגדיר הגדרות ראשוניות, ומהן אותם הגדרות? יצירת אובייקטים שהם :.1 מחשבים.2 סוויצ ים.3 ראוטר.4 כבלים ניתן לבחור סוגים שונים של ראוטרים וסוויצ ים ואפילו מחשבים מדגמים שונים כל הזכויות שמורות לטל בן שושן Shushan.co.il התרחיש : בבניין 2 קומות, יש רשת אחת בכל קומה סוויצ, סוויצ 16 וסוויצ ) 17 כמו בתמונה( על מנת לחבר את 2 הסוויצ ים האלו אנו צריכים למתוח כבל מסוג CrossOver: שכן אנחנו מחברים סוויצ לסוויצ )ברשימת הכבלים ב packet tracer חפשו (Chopper Cross-Over אז נוסיף 4 מחשבים, המחוברים ל 2 סוויצים שכל סוויצ נמצא בקומה אחרת, בכל למידה שלכם

13 ב ) CPT קיצור של (Cisco Packet Tracer אני ממליץ על הוספת תוויות ליד כמה מחשב, או יציאה של Default Gateway וכך לא תתבלבלו בין כתובות.IP הדבר הבא שאנו צריכים לעשות הוא להגדיר כתובות IP למחשבים, נלחץ פעמיים על המחשב )בחרו את אחד המחשבים, ובכולם עליכם להגדיר (IP נלך ללשונית Desktop ושם נוכל לראות הרבה אפשרויות כמו Command Prompt שבו בעתיד נבדוק את הקישוריות הבסיסית על ידי Ping נוכל לבצע התחברות על ידי ה,Terminal אבל כעת אנו רוצים להגדיר כתובת,IP לחצו על IP Configuration

14 כעת נגדיר כתובת,IP אנו נבחר ברשת וניתן למחשב הראשון ) , אתם רשאים לתת כתובת IP אחרת ( כעת נראה שכל ה לינקים עובדים ובצבע ירוק, נלחץ איקס ואז נעבור ל Command Prompt

15 ונבצע פינג ל שמחובר לסוויצ השני וזאת על מנת לבדוק האם יש תקשורת בין 2 הסוויצ ים

16 הכירו את Cisco Packet Tracer הכירו את Cisco Packet Tracer Cisco Packet Tracer היא תוכנת סימולציה של חברת סיסקו, תוכנה זו אמורה לדמות רשת מחשבים המחוברים לנתבים ומתגים של חברת סיסקו. על ידי סימולציה של הרשת יוכל הסטודנט לבדוק, לקנפג, לדמות מצבים כאילו היה לו מתג או נתב אמיתי, המשתמש מגדיר לדוגמה רשת מחשבים המחוברים למתג אחד ועל ידי הסימולציה להגדיר את המתג כאילו היה ברשותו כל הזכויות שמורות לטל בן שושן Shushan.co.il

17 חלון אדום : בחלון זה בוחרים באם אתם רוצים להוסיף ללוח מתג, נתב, מחשב, שרת וכו ובאיזה סוג כבל אתם רוצים, דוגמה מתג אשר מחובר ל 2 מחשבים על ידי כבל שזור חלון כחול : בחלון זה נוסיף את המחשבים, נתבים, מתגים וכו ושם נבנה את הרשת )סכמת הרשת( ובכך נתחיל בסימולציה חלון ירוק : בחלון זה נוכל למחוק אובייקט שהוספנו, לבחור כמה אובייקטים ואף לדמות משלוח של חבילה על מנת לבדוק שהרשת שבנינו עובדת.

18 ביצוע Subnetting מציאת הרשתות וה Hosts בכל רשת ביצוע Subnetting מציאת את כמות הרשתות וה Hosts בכל רשת בהמשך למאמר הסבר על כתובות IP ובפרט, IPv4 במאמר זה נסביר כיצד לבצע subnetting כל הזכויות שמורות לטל בן שושן Shushan.co.il כאשר אנחנו רוצים לבצע ספירה בבינארי אנחנו נבצע זאת על ידי חזקות למשל ) 2^0 = 1 (0 ) 2^1 = 2 (0-1 ) 2^2 = 4 (0-3 ) 2^3 = 8 (0-7 ) 2^4 = 16 (0-15 ) 2^5 = 32 (0-31 ) 2^6 = 64 (0-63 ) 2^7 = 128 (0-127 במאמר הקודם דיברנו על כך ש IP בנוי מ 4 אוקטאטות ובכל אוקטטה 8 תווים בינאריים ולכן : ) 2^8 = 256 (0-255 ולכן המקסימום של ה Subnet Mask הוא

19 למדנו במאמר הקודם כיצד להמיר בבינארי, אז בוא נעשה זאת שוב, למה אני רושם זאת שוב? בגלל חוק שחייבים להכיר ב Subnet Mask חייבים הביטס ה 1 להיות ברצף וכן אם יש רווח אין הוא תקין = = לכן הוא אינו Subnet טווח כתובות לפי Class כאן אסביר על טווחי הכתובות לפי כתובת ה IP בה היא מתחילה למשל אם כתובת מתחילה ב 192 אז היא? Class כמובן! C Class A מתחיל מהכתובת ועוד Class B מתחיל מהכתובת ועוד Class C מתחיל מהכתובת ועוד

20 שאלה ראשונה כאשר אתם מתעסקים בעולם התקשורת אתם צריכים לדעת מה אומר הפרפיקס Prefix למשל : /24 מהמאמר הקודם ניתן להבין ש 24 הוא ולכן נבצע Subnetting פשוט נוסף על כך עלינו לזכור Subnet הוא תמיד 0 ואילו Broadcast הוא 1 אז מה עשיתי בתמונה? לקחתי את 24 וכל 8 פרקתי אותו לבינארי, כמו שלמדנו במאמר הקודם

21 8+8+8 שווה ל 24 ובכך ניתן להבין שכל ה 1 הם למעשה הרשת ואילו ה 0 הם למעשה ה Hosts שלי ורק בהם אוכל להשתמש בתור כתובת IP למחשב מסוים ואל תשכחו ש 255 הוא Broadcast זאת אומרת הכתובת היא כתובת Broadcast ולכן לא תוכלו להשתמש בכתובת זו ונשאר לנו רק 254 כתובות שבהן אוכל להשתמש. שאלה שניה כעת נבדוק את השאלה מה ה SubnetMask של הרשת הבאה = /26 ונוכל לבדוק זאת כך :

22 אני חייב לפצל את זה לבינארי אז בצעתי 24 = אבל הרשת שלי היא 26 אז אני צריך להוסיף עוד 2 ולכן ניתן לראות שהוספתי בבינארית עוד 11 שכן אני חייב על מנת להגיע ל, 26 לאחר מכן אני מניח זאת בטבלה ועל כן שווה ל!192 ולכן ה Subnet Mask הוא אבל רגע? כמה כתובות אוכל לחלק עם רשת זו?

23 אז השאלה הבאה שלנו צריכה להיות כמה Hosts יש לנו ברשת זו? אז נבצע את התרגיל הפשוט ביותר! 63= שאלה 3 אני מעוניין בכ ) Hosts כתובות( 2^2-2 = 2 2^3-2 = 6 2^4-2 = 14 2^5-2 = 30 2^6-2 = 62 2^7-2 = 126 2^8-2 = 254 2^9-2 = 510 2^10-2 = 1022 החזקה שאני צריך היא 10 המספר שיכול להכיל 700 הוא אינו 9^2 אלא 10^2 שהוא הקרוב ביותר ויכול להכיל אותו וכעת אבצע הוספה של 10 אפסים על מנת לייצג את ה Hosts Bits ולגלות מה ה Subnet שאני צריך על מנת להכיל לפחות Hosts 700

24 בצעתי את הנוסחא שלמדנו במאמר קודם והוספתי 0 10 וחישבתי את כמות ה 1 והגעתי לתוצאה עכשיו שאלו את עצמכם, למה הוא מחסר!? 2- בגלל שקיימים 2 כתובות IP ששומרות האחד Network ID והשני הוא ה Broadcast שאלת פתע! מה ה? Perfix בצעו את החישוב בפשטות כך : החסירו את כמות ה Hosts Bits שעכשיו בצענו

25 עם כמות ה Bits הכללי התשובה < ) 22 יש לסמן שורה זו עם העכבר על מנת לראות את התשובה( לאחר שלמדנו נושא זה אשאל שאלה נוספת ואענה עליה : מה טווח הכתובות שניתן להשתמש ברשת /27 נבצע את החישוב ) Hosts Bits 5 = אל תשכחו IP בנוי מ (Bits 32 התשובה : טווח הכתובות הוא עד ל השאלה כעת היא למה? לקחתי את ה Hosts Bits 5 ובצעתי את החישוב עם הנוסחא על מנת לחשב את ה Subnet 2^5 = 32 אז ההתחלה היא שהיא ה Network ID ואז זאת הכתובת הראשונה שניתן להשתמש בה עד ל שהוא ה Broadcast ובו לא ניתן להשתמש ואז מתחיל ה subnet החדש שהוא שהוא ה Network ID של הרשת החדשה הזו. כעת נשאלת שאלה נוספת כמה Subnets ו Hosts לכל Subnet נוכל להכניס ברשת? /25 החישוב הוא כזה 32-25=7 כתובת IP בנויה מ Bits 32 וכאן אנו מחסרים מפרפיקס שלנו שהוא 25

26 כעת נברר כמה Hosts יש לנו בכל Subnet 2^7-2 = 126 אל תשכחו שהנוסחה היא = 2^H-2 כעת עלינו לבדוק מה ה Class של רשת זו, אז זה מתחיל ב 192 אז איזה Class זה? נכון!C, )רשום בראש המאמר( כעת נבצע את אותו התרגיל אבל כעת אנו רוצים לברר כמה Subnets יש לנו אז כאן לא נחסר, 2 אז התרגיל הוא קודם 1 = למה 25 פחות!?24 בגלל ש 24 זה ה Class הדיפולטיבי ) (Default של כתובת IP זו ואנו נחסר אותה בפרפיקס שלנו שהוא 25 וכעת נבצע את הנוסחא שלמדנו של בדיקת כמות ה Subnets Subnets 2 = 1^2 אז יש לנו Hosts 126 ו Subnets 2 כעת נלמד שאלה הפוכה, איזה Subnet Mask אתה צריך על מנת להשתמש בכתובת ה IP בשביל לקבל?Hosts 28 התשובה אנחנו בודקים כמו השאלה הראשונה מה ה Network Bits שאני צריכים בשביל Network 28 2^0 = 1

27 2^1 = 2 2^2 = 4 2^3 = 8 2^4 = 16 2^5 = 32 2^6 = גדול מידי ו 16 קטן מידי אבל 32 זה מעולה, אז אני צריך 2 בחזקת 5 ולכן זה Network 5 Bits עכשיו נבדוק איזה פרפיקס אני צריך 32-5=27 פרפיקס! /27 שזה Subnet Mask של שאלה נוספת כמה Subnets וכמה Hosts תוכל להשיג מהרשת הבאה /21 אבצע בדיקה, מה הפרפיקס הדיפולטיבי? רשת זו היא Class B כיוון שהיא מתחילה ב 172 Class b = 16 ולכן 21 16= 5 אני עכשיו חישבתי את ה Subnet נכון? אז הנוסחא היא= 2^5 = 32 Subnets

28 יש לי Subnets 32 כעת אחשב את כמות ה Hosts את הנוסחא אתם זוכרים )רמז (2- אבצע את החישוב = 11 הנוסחא : 2^11 = 2046 Hosts שאלות קלות נוספות. שאלה.1 לדוגמה אני מעוניין למצאו Subnet שבו אוכל להכניס לפחות Hosts 505 )עכשיו זכרו מדובר בכך שאנו רוצים לחשב כמה Hosts אז אני צריך את הנוסחא שהיא 2^H-2 = Number of hosts קודם כל נבדוק 2 בחזקת מה הכי קרוב למספר 505 אני מדגיש שאתם חייבים את המספר הגדול מ 505 או שווה ל 505 2^2-2 =2 2^3-2 =6 2^4-2 =14 2^5-2 =30 2^6-2 =62 2^7-2 =126

29 2^8-2 =254 2^9-2 =510 2^10-2 =1022 המספר הקרוב ביותר הוא 512 שכן 1024 גדול מידי ו 256 קטן מידי אז המספר המתאים ביותר הוא,512 כעת ניקח את החזקה שהיא 9 ונבדוק בטבלה שלנו מה הרשת בשיטה זו נחסר מהימין לשמאל מכיוון שאנו רוצים לגלות את את ה subnet שבה נוכל להכניס Hosts 505 לפחות

30 התשובה כמובן היא שאלה.2 אני מעוניין ב 6 רשתות אז כמה Subnets אני צריך? 2^0 = 1 2^1 = 2 2^2= 4 2^3 = 8 2^4 =16 הכי קרוב ל 6 הוא 2 בחזקת 3 שכן התשובה היא 8 ולא 4 שקטן ממנו או 16 שגדול יותר מידי