Lokalne sieci komputerowe 1 - laboratorium
Ćwiczenie 3: Konfiguracja routera, podłączenie sieci lokalnej do sieci WAN
Cel ćwiczenia
Celem ćwiczenia jest zapoznanie się z podstawowymi problemami związanymi z budową
niewielkiej sieci LAN podłączonej do sieci WAN. W ramach ćwiczenia student zapoznaje się
z budową kabla sieciowego UTP, gniazdek RJ45, konfiguracją stacji i routera umożliwiającą
korzystanie z sieci Internet, podstawowymi metodami zabezpieczenia sieci LAN podłączonej
do sieci WAN.
Wprowadzenie
Popularność i znaczenie Internet powoduje, że większość sieci lokalnych instytucji i
przedsiębiorstw oraz pojedynczych komputerów indywidualnych użytkowników jest
podłączanych do Internetu. W celu umożliwienia korzystania z Internetu niezbędne jest
modernizacja sieci LAN, zakup dodatkowego sprzętu (zazwyczaj routera dostępowego) oraz
odpowiednie skonfigurowanie urządzeń.
Literatura oraz wymagane informacje
Zasady działania routerów dostępowych, sposób konfiguracji routerów.
Instrukcja obsługi routera D-Link DIR-100.
Podstawowe informacje o okablowaniu sieciowym UTP.
Informacje o protokołach z rodziny TCP/IP.
Adresacja w protokole IP.
Umiejętność konfiguracji i korzystania z usługi  Zdalny pulpit (w Windows: Właściwości
systemu -> zakładka Zdalny oraz Akcesoria -> Komunikacja -> Podłączanie pulpitu zdalnego)
Konfiguracji IP urządzeń (np. do czego służy brama, serwer DNS, serwer DHCP, itd.).
Podstawy technologii Ethernet (książki, artykuły, strony WWW).
Zadania do wykonania
Przed rozpoczęciem wykonywania zadań należy upewnić się, że stanowisko laboratoryjne
(router oraz wykorzystywane stacje robocze) jest prawidłowo skonfigurowane (router 
konfiguracja producenta; stacje  podłączone do odpowiednich gniazd w laboratorium,
konfiguracja IP obowiązująca w laboratorium  > dynamiczna, prywatne adresy IP).
Po zakończeniu wykonywania ćwiczeń doprowadzić stanowisko do wyżej opisanego
stanu  pod rygorem obniżenia oceny.
W czasie zajęć należy wykonać następujące zadania
1. Samodzielnie wykonać lub pobrać od prowadzącego kabel przyłączeniowy UTP kat5e
umożliwiający podłączenie routera to sieci strukturalnej.
2. Zanotować konfigurację sieci IP dla stacji (komputerów przy których jest wykonywane
ćwiczenie).
3. Zgodnie z instrukcją obsługi uruchomić router i połączyć kable sieciowe tak, aby
utworzyć sieć lokalną (zwaną dalej LAN) składającą się z dwóch komputerów i
podłączyć ją do sieci zewnętrznej (laboratoryjnej  zwanej dalej WAN).
4. Skonfigurować stacje według instrukcji, tak aby mogły łączyć się z routerem.
5. Skonfigurować interfejs WAN routera dla statycznego adresu IP przepisując zanotowaną
konfigurację sieci IP jednej ze stacji.
6. Sprawdzić połączenie do sieci Internet (czy stacja może się łączyć z Internetem). Jeśli
połączenie jest prawidłowe należy pokazać to prowadzącemu zajęcia.
7. Skonfigurować serwer DHCP na routerze w taki sposób, aby przydzielał adresy z zakresu
od 192.168.4.10 do 192.168.4.60, z czasem dzierżawy 15 minut. Sprawdzić czy
ustawienia działają, pokazać prowadzącemu.
8. Wyłączyć na routerze serwer DHCP. Skonfigurować sieć LAN dla adresów klasy
10.10.120.x. Sprawdzić czy ustawienia działają, pokazać prowadzącemu.
9. Za pomocą ustawień  kontroli rodzicielskiej zablokować dostęp do kilku (2-3) adresów
URL. Sprawdzić czy ustawienia działają, pokazać prowadzącemu.
10. Za pomocą ustawień  kontroli rodzicielskiej zablokować dostęp do wszystkich adresów
URL z wyjątkiem pwr.wroc.pl. Sprawdzić czy ustawienia działają, pokazać
prowadzącemu.
11. Za pomocą opcji kontroli dostępu wprowadzić odpowiednie ograniczenia, tak aby tylko
jedna ze stacji mogła łączyć się z Internetem i w ograniczonym przedziale czasu (np. od
13.40 do 13.50). Sprawdzić czy ustawienia działają, zademonstrować prowadzącemu.
12. Za pomocą opcji  Firewall zablokować działanie wybranej usługi sieciowej (np. WWW,
FTP, poczty). Sprawdzić czy ustawienia działają, zademonstrować prowadzącemu.
13. Odłączyć jeden z komputerów od sieci LAN, podłączyć do sieci laboratoryjnej (WAN) i
właściwie skonfigurować. Na drugim komputerze (podłączonym do LAN) uruchomić
usługę  Zdalny pulpit . Za pomocą ustawień  Port Forwarding na routerze, umożliwić
dostęp do zdalnego pulpitu z sieci zewnętrznej (port 3389). Sprawdzić, z drugiego
komputera, czy ustawienia działają, zademonstrować prowadzącemu.
14. Przejrzeć opcje menu  Status . Na liście aktywnych sesji zlokalizować sesję
odpowiadającą zdalnemu pulpitowi. Zapisać dane jednej z sesji i zamieścić (z opisem) w
sprawozdaniu
15. Za pomocą programu Wireshark przechwycić transmisję DHCP (uzyskiwanie adresu
przez stację z serwera DHCP na routerze). Pokazać prowadzącemu przechwycone
pakiety. W sprawozdaniu zamieścić analizę przechwyconych pakietów (tylko informacje
DHCP oraz adresy IP nadawców i odbiorców pakietów), na jej podstawie omówić
zapytania i odpowiedzi protokołu.
16. Przywrócić pierwotną konfigurację stanowiska (kable, adresy stacji, zresetować router
programowo Restore To Factory Default Settings).
Uwaga: Po prawidłowym wykonaniu punktów 6-16 proszę pokazać prowadzącemu
efekty swojej pracy.
Brak wykonania punktu 16 oznacza obniżenie oceny z ćwiczenia.
Sprawozdanie
W sprawozdaniu zamieścić krótkie relacje z wykonanych zadań:
Dla zadań 2-13 przedstawić wprowadzane konfiguracje (dane konfiguracyjne) i sposób
testowania ich działania.
W zadaniu 14 zamieścić i krótko opisać parametry wybranej sesji.
W zadaniu 15 przedstawić szczegółową analizę komunikacji DHCP (pakiety, analiza,
wnioski dotyczące zasady działania protokołu DHCP).
Ocena
Na ocenę z tego ćwiczenia będzie wpływać: przygotowanie teoretyczne do ćwiczenia,
realizacja zadań w laboratorium (najważniejsze kryterium), sprawozdanie oddane na
następnych (po wykonaniu zadania) zajęciach oraz dyskusja z Prowadzącym na temat
ćwiczenia i sprawozdania.
Montowanie kabla UTP
Sekwencja TIA/EIA T568B
1 (bia-pom)
2 (pom)
3 (bia-ziel)
4 (nieb)
5 (bia-nieb)
6 (ziel)
7 (bia-brąz)
8 (brąz)