（電子音楽）
-したがって、この時点で、 うまくいけば
ルーターの追加にかなり慣れています。
およびスイッチ、およびフレームリレースイッチ
トポロジに、 GNS3ネットワークに。
だから、あなたは要点に到達しているかもしれません
あなたが言うところ、あなたは何を知っていますか？
いろいろな理由で ホストが欲しいのですが。
多分前後にpingするために、
または他の種類のテストを行うため。
それでは、ここに少し戻りましょう。
不思議に思うかもしれませんが、 キース、なぜホストが必要なのですか？
つまり、pingテストを実行したいだけの場合は
または、いくつか生成したい場合は、
アクセスリストをテストするだけです またはそのようなもの、
別のルーターを接続するだけではいけません
他のルーターからpingを実行しますか？
確かに、あなたはそれを行うことができます。
ただし、1つ覚えておいてください。
ルーターをトポロジに接続するときはいつでも
そしてあなたはそれを始めます、あなたは消費しています
ルータメモリの別のインスタンス。
そのルーターが実行されている そのソフトウェアの場合
毎秒500メガビットかかります。
7200シリーズルーターだとしましょう。
今、あなたはもっとたくさんのRAMを使い果たしています
あなたのラップトップで単にいくつかのデバイスを持っている
pingを実行できます。
だからここでは、そのようなもののために
そして他の多くの有用な理由、
VPCSについてお話ししたいと思います。
含まれているVirtualPCシミュレータ
GNS3内のさらに別の組み込みノードとして。
今、私はこれをかなり使っています
さまざまなトポロジ全体で、
そして私はあなたに約束してきました
私はそれに到達します、私はそれに到達します。
さて、今がそれについて話す時です。
それで、それについて少し話しましょう。
したがって、まず、この 特定のノードが利用可能です
ここの[ブラウズ] [エンドデバイス]セクションにあります。
だから、それはあなたがこれを見つける場所です。
だから、それをクリックして、
次に、VPCSを使用します。
だから、あなたはそれをただドラッグアンドドロップするだけです
あなたが通常するように。
内蔵フレーム リレースイッチとすべて、
これらは、オンとオフを切り替えることができます。
また、bu defaultが無効になっていることに注意してください。
オフになっています。
だから、ここでこれを取り除きましょう。
だから、私はすでに3つのインスタンスに行きました
そして、 この背後にある本当の力のいくつかをお見せしたいと思います。
たとえば、ここではPC番号2から始めましょう。
そしてこの特定の PCでは、私はただ与えたいです
静的IPアドレスとマスク、
および静的デフォルトゲートウェイ。
それは本当に簡単です。
だから、先に進んで、 それをダブルクリックして開きます。
これがコンソールの ウィンドウの外観です。
実際には、 直感的なヘルプメニューがあります。
そして私はそれがとても好きです。
たとえば、 疑問符を入力するだけです。
そして、あなたはすべての異なるオプションを見ることができます
ここで利用できます。
だから私の特定のケースでは、私は言うでしょう、
さて、静的IPアドレスを追加したいと思います。
さて、ここからそれを見ることができます
IPはおそらく私がやりたいことです。
IP何、どうすればいいですか？
IPとあなたは実際に見ることができます、 それはあなたに例を与えます。
IP、アドレス、マスク、 そしてデフォルトゲートウェイ。
だから、私がこの男が欲しいなら私の特定のケース
4.4.4.1になるには、 IP 4.4.4.1/24と入力します。
そして、このデフォルトゲートウェイは4.4.4.2です。
ご覧のとおり、 少し違います
ルーターのインターフェースにIPアドレスを入力するよりも 構文
実際にIPアドレスを入力します。
ご覧のとおり、ここでは入力するだけです。
今、1つあります。
VPCSをさらに進める前に、
非常に重要なことの1つ 覚えておく必要があります。
ルーターについて少し考えてみましょう。
ルーターの構成を 変更した場合は、
したがって、そのルーターを停止するとどうなりますか？
そして、あなたはそれらの設定を保存していません、
または、プロジェクトを完全に停止します。
実行中の構成に含まれるもの
保存されていない、なくなっています。
それは一掃されました。
だから、うまくいけば、この時点までに
ご存知のとおり、ルーターの場合、 常に発行する必要があります
適切なメモリコマンド またはコピー、実行、開始
変更を加えた後のコマンド。
同様に、これらの仮想PCは、
私がここでやったように、あなたはそれを保存しなければなりません。
そうしないと、それをオフにした瞬間
Virtual PCまたは GNS3プロジェクトを終了した瞬間、
彼の設定はなくなります。
それは消えます。
では、どうやって彼の設定を保存するのでしょうか？
それは単に保存コマンドです。
そして、それはあなたがしなければならないすべてです。
したがって、 VirtualPCで発行することを忘れないでください
つまり、これが静的IPアドレスを 構成する方法です。
マスク、およびデフォルトゲートウェイ。
ここで、PCナンバーワンはどうですか？
彼をDHCPクライアントとして構成したいと思います。
さて、これは別の強力なものです
ここではVPCS内で実行できます。
だから私は彼をダブルクリックします、
だから私はPC1を使っています、そして今、
ip？を実行すると、ipdhcpを実行できます。
それが私がしなければならないすべてです。
さて、あなたが望むならいくつかのオプションがあります。
ただし、ip dhcpを実行するだけの場合は、 入力した瞬間に
DHCP 検出メッセージを送信して試行します
IPアドレスを取得します。
今、この男はすでにIPアドレスを持っています、
ご覧のとおり、1.1.1.4。
それでは、実際に これが実際にどのように機能するかを見てみましょう。
第一に、そのアドレスを解放してみましょう
そして新しいものを手に入れます。
だからipdhcp、そしてそれはここに言う、
--r、実際には-xはアドレスを 解放することです。
したがって、-x。
Sho ip、わかりました。 今は何もありません。
つまり、-xは アドレスを解放することでしたが、現在はなくなっています。
DNS 設定とDHCPサーバーを覚えておいてください。
しかし、アドレスはなくなっています。
では、どうすれば新しいものを入手できますか？
ちょうどipdhcp。
すぐに説明します
これらの文字の意味。
そして、そこに行きます。
それで、それらの手紙は 私が見ていたことを意味しましたか？
これは実際にDHCPデコードを 示しています。
これが発見です。 別の発見を送信しました。
その後、彼は DHCPオファーを受け取り、次にクライアントを受け取りました
DHCPリクエストを送信し、 トランザクションを送信しました
DHCP確認応答を 受信して終了しました。
そして、ちょっといいのは、ドリルできることです
それよりもさらに下がる。
ip dhcp？を実行すると、次のように表示されます。
-dを実行して、実際に パケットデコードを取得することもできます。
それでは、それを試してみましょう、ipdhcp。
-dでアドレスを解放したい。
それのデコードを見たいです。
そこに行きますね
そこで、彼はDHCPオプション53を送信しました。
これはリリースメッセージです。
そして今、私はipdhcp-dを行うことができます
だから今、彼はリクエストを送信しています。
返信があり、それで完了です。
それでは、ここで一番上に行きましょう。
さて、最初のメッセージは DHCPDiscoverでした。
それから彼は別のDiscoverを送りました。
そして、オファーを受け取りました、
そして私たちはすべての情報を見ることができます
それはそのオファーに含まれていました。
次に、DHCP要求を送信しました。
そして、プロセスの最後のステップは
DHCPサーバーが 私たちにDHCP確認応答を送り返しました。
したがって、-dオプションはこれで非常に便利です
DHCPに関する限り 特定のケース、
DHCPトランザクションを実際に 監視したい場合。
さて、あなたは疑問に思うかもしれません、 今、2番目のキースを待ってください、
さて、あなたがあなたのCCNA研究を通過するとき、
彼らが期待することの1つ
知っているのは、ルーターをDHCPサーバーとして 構成する方法です。
彼の構成をお見せすると、
その上に向かってここにあります
これを構成するDHCP構成
DHCPサーバーとしての特定のルーター。
だから、それはすでに事前に行われていました。
ここで少しの間VPCSに戻りましょう。
したがって、 VPCSのもう1つの強力なツールとして、そこからpingを実行できます。
たとえば、PC1からPC3にpingを実行できます
ルーティングとフレームリレーかどうかを確認する
そして、すべてがセットアップされます。
それでは、PC1が5.5.5.1にpingできるかどうかを見てみましょう。
それが機能するかどうか見てみましょう。
タイムアウトになりました、
その後、pingは成功します。
今、あなたは考えているかもしれません、 大丈夫キース、しかし大したこと。
つまり、ルーターからpingを実行できます。
なぜこのVirtualPCを使用するのですか？
ええと、 1つのことのためのVirtualPCははるかに少ない使用量です
別のルーターインスタンスよりもメモリ。
そうです、ルーターを設置することもできます
トポロジに追加し、 そのルーターを次のように設定しました
DHCPクライアントであり、 DHCPトランザクションを監視しました。
確かにあなたはそれをすることができたでしょう。
確かに、ルーターからpingして、それを見ることができます。
アクセスリストなどをテストします。
ただし、ルーターが使い果たされていることを忘れないでください
そして、ここからできることがあります
ルーター内では できないVCPS内。
たとえば、ピンを入力すると 何が起こるかを見てください。
UDPpingを実行できます。
TCPpingを実行できます。
TCP pingを実行している場合は、任意に設定できます。
Tcpヘッダー内で 任意のフラグを設定できます。
サービス品質をテストしている場合はどうなりますか？
パケットジェネレータが必要です。
または、マーカーなどが 正しく機能しています。
さて、どのように パケットジェネレータを作成しますか
Syscallルーターから？
それはちょっと難しいでしょう。
pingはそれをするつもりはありません。
しかし、ここでVPCSを使用すると、UDPを介してpingを実行できます。
そして5秒ごとのようにそれを行います。
そして、-tオプションを使用できます
言うまでもなく、続けてください。
たとえば、pingを実行します。
誰にpingを送信しますか？
5.5.5.1。
それから私はやりたいです -私、そして私はそれらを持っています
pingは10ミリ秒ごとに送信されます。つまり-iです。
そして、-tを実行します。
私がそれらを止めるまで、それらのpingを続けてください。
そして、そこに行きます。
それでは、しばらくの間、 一緒に走り続けましょう。
私は彼らを手放し続けます。
さて、ルーター、ルーター2を調べると、
ルーター2で、先に進んで確認しましょう
そしてそれらはファストイーサネット0/0で 来るはずです
シリアル2/0を出ます。
だから私が ある種の警官か何かを持っていたら
それ以外の場合は、サービス品質のために 構成されています。
多分私はそれをシリアル2/0に適用しました。
現在の実際の 出力率を見てみましょう。
大量のUPDpingが そのインターフェースに残っていることを考慮します。
では、ルーター2に行きましょう。
Sho intser2/0。
今、出力レートがわかります
は約16,000ビット/秒です。
さて、前にこれを試しました この録音をしました
そして、あなたが待つなら、ああ、約 5分か6分、
これは、それほど遠くないところで起きます。
行きます、私は 約3〜4分待ちました
そしてそれは毎秒約 64,000ビットに達しました。
ただし、QOSテストだけに関する限り 、
大丈夫ですよね？
単純なポリサーを作成したいだけなら
これを 毎秒3キロビットまで監視してみてください
または毎秒8キロビット 、あなたはそれを行うことができます。
しかし、 ポリサーをテストするには、
それを取り締まるためにやってくるトラフィック。
したがって、このVPCSを使用して そのトラフィックを生成できます。
しかし、まだ終わっていません。
では、VPCSに戻りましょう。
コントロールC、それから抜け出します。
CCNAの候補者を目指すあなたのために、
アクセスリストをどのようにテストしますか？
確かに、あなたは簡単に作成することができます
telnetのブロックやpingのブロックなどのアクセスリスト
telnetとpingの トラフィックはあなたのものだからです
ルーターから調達できますか？
ルーターにジャンプして、 そのルーターから、
pingまたはtelnetと入力できます。
次に、アクセスリストが機能するかどうかを確認します。
しかし、必要に応じて、 作成したい場合はどうしますか
おそらくいくつかのより複雑なアクセスリスト
特定の TCPポートまたはUDPポートをブロックまたは許可します。
その場合、 どのようにトラフィックを生成しますか
そのアクセスリストを実際にテストするには？
例として、ここのルーター4では、
アウトバウンドアクセスリストを作成しました
ファストイーサネット0/0の。
そして、そのアウトバウンド アクセスリストは許可しています
進行中のUDPトラフィックを除くすべてのトラフィック
宛先としてポート番号99に。
Shラン。
ここで確認できるように、 アクセスリストを適用しました。
アウトバウンドのアクセスグループがあります。
そして、アクセスリスト101に行くと、
これがそのアクセスリストです。
1.1.1ネットワークからのすべてのUDPトラフィックを 拒否する
5.5.5ネットワークへ 宛先UPDの場合
ポート番号は99で、 それ以外はすべて許可されます。
それで、私はそれをどのようにテストしますか？
さて、私のVPCSに戻りましょう。
だから、ping？
では、 ping5.5.5.1を実行しないのはなぜですか。
これがリモートPCであり、 UDPに対して-2を実行しないのはなぜですか、
次に、-pを実行しましょう。
ここでは小文字のpであることに注意してください。
ポート番号ではなく、
プロトコルの大文字のP、つまり
IPヘッダーのIPプロトコル。
それで、-pを実行し、 ポートから始めましょう
大丈夫なはずの数。
アクセスリストはUDPpingを許可する必要があります
宛先ポート90に移動します。
'emの1つまたは2つのタイムアウトが発生する可能性があります。
しかし、その後、それらは機能するはずです。
さあ、行くので、今、彼らは働いています。
それでは、アクセスリストが機能するかどうかを 確認するためにテストしてみましょう。
その宛先の ポート番号を99に変更しましょう。
アクセスリストはそれを削除することになっています。
そして、そうです。
コミュニケーションは 管理上禁止されています。
したがって、これはアクセスリストを テストするための優れた方法です。
他にもたくさんのことがあります これはここでもできます。
私があなたに見せたいもう一つのこと それは本当に素晴らしいです。
設定しただけの場合は、それが表示されます
オプションの1つは、セットダンプオプションです。
だから、あなたはすべてのセットダンプを行うことができます、
そしてこれが何をするのか、 それは実際にやっているようなものです
すべてルーター上のデバッグパケット。
これは基本的に今、 これが
PCは、UDP pingであるかどうかに関係なく、送信します。
TCP ping、何でも、 すべてを見たいです。
たとえば、 先ほど行ったのと同じUDPpingを実行してみましょう。
今、私たちはそれについて多くの より多くの情報を手に入れます。
3.3.3.2が表示されているので、 これが実際のアドレスです
アクセスリストが あるルーターの
存続時間、 ミリ秒、
ICMPタイプコードが表示されます。
さて、これはそれほど大したことではありません。
しかし、これの本当の力を見てください。
TCPをテストしたい場合はどうすればよいですか？
たぶん、あなたはTCPについて学んだばかりです
見たいですいいでしょう私は学びました
このTCPスリーウェイハンドシェイクがあります。
TCPフラグについて 少し学びました。
だから、私は そのようなもののいくつかが実際に動いているのを見たいです。
さて、私たちはこれを行うことができます、ping？
5.5.5.1にpingを実行しましょう。
覚えておいてください。 セットダンプはすべて構成されています。
そうです、それは止まりませんでした。
すべてダンプを設定します。
これは、VPCSの世界でのデバッグのようなものです。
したがって、ping5.5.5.1を実行します。
TCPモードで-3を実行してみましょう。
そして、なぜ私たちはしないのですか、それだけです。
まあ、それをするだけです。
ただし、TPCは5.5.5.1にpingを実行します。
さて、何かがこれをブロックしています。
5.5.5.1にpingできますか？
ええ、私たちはまだそれをpingすることができます。
TCPpingを実行することはできません。
シーケンス2、5.5.5.1-3。
-3はTCPモードであるはずです、大丈夫です。
さて、私たちのルーターに行きましょう
迅速に実行し、これをトラブルシューティングします。
まず、ルーター4の アクセスリストを見てみましょう。
だから、私はUDPを否定しています。
他のすべてのIPを許可しています。
だから、それは大丈夫なはずです、いいですか？
次に、 5.5.5.1のリモートPCに移りましょう。
彼が 実際にIPアドレスを持っていることを確認しましょう。
そして彼は5.5.5.1であり、彼の デフォルトゲートウェイは5.5.5.2です。
よし、よさそうだ。
ですから、この時点で私が 考えることができる理由はありません
これらのTCPpingが機能しなかった理由。
ダンプをオフに設定し、ダンプをオフに設定しましょう。
それは一種のundebugallのようなものです
シスコの用語の世界で。
Ping5.5.5.1。
さて、まあ-3はTCPモードでなければなりません。
そして、Ciscoルーターのように、あなたは使用することができます
キーボードの上下矢印
コマンド履歴を保持するため
あなたがしたことの。
5.5.5.1 -3にpingを実行すると、 そのうちの3つをカウントします。
さて、それは機能しています。
では、 セットダンプをオンに戻しましょう。
すべてダンプを設定します。
そして、もう一度そのpingを実行しましょう。
うーん、いいよ。
さて、ダンプを設定しますか？
ああ、それはダンプの詳細を設定しました。
それが私たちが探しているものです 、ダンプの詳細を設定します。
これは、IPパケットの詳細のようなものです。
では、もう一度pingを実行しましょう。
さあ、それが 私が探していたものです。
セットダンプの詳細は、 私たちが探していたものです。
それでは、先に進みましょう。 ここでpingを実行した後、
これで完了だと思います。ダンプをオフに設定します。
そして上から始めて、
探していた詳細を見ることができます。
それでは、 このTCPストリームの先頭まで行きましょう。
さて、これがTCPpingを実行したときです。
ここに、送信元アドレス、宛先アドレスが表示されます。
プロトコルはTCPです。
確認番号、 シーケンス番号、フラグ。
これは同期です、これはTCP同期です。
これが着信 同期ackとackです。
だからここで、これらの3つは すべての詳細を見せてくれます
私のTCP3ウェイハンドシェイクの。
これで、pushビットとackビットが設定されていることがわかります。
だからあなたがこれを通り抜けることができるので、あなたは得ることができます
ルーター内の通常のデバッグ IPパケットで、
セットダンプの詳細を使用します。
そしてもう一度、ダンプオフを設定する方法でした
あなたがそれをオフにすること。
そのため、仮想PCでできることは もっとたくさんあります。
GoogleVPCSをお勧めします。
そこにはたくさんの ドキュメントがあります。
しかし、うまくいけば、この ビデオで、私はあなたに与えました
これを使用してテストする方法について
トポロジ内のさまざまな機能と プロトコル。