Контрольные вопросы
1. Какие номера присваиваются стандартному и расширенному спискам контроля доступа?
Стандартному списку присваивается из диапазона: 1 – 99 и с 1300 по 1999.
Расширенному списку присваивается из диапазона: 100 – 199 и 2000 – 2699.
2. В чем отличие NACL–списка от нумерованных списков доступа?
Именованные NACL – списки обозначаются именем, но имеют форму как стандартного, так и расширенного списка. Отличие именованных списков заключается в возможности редактирования внесенных записей, где можно удалить неправильную команду указав no deny или no permit.
3. Как формируется маска с подстановочными символами?
Маска использует подстановочные символы, т.е. является обратной стандартной сетевой маске. В ней устанавливаются нули в разрядах, которые должны точно совпадать и «1» в части, которая может быть любой.
• Определите общий адрес и маску для группы хостов: с 192.168.11.1 по 192.168.11.7.
Общий адрес - 192.168.11.0, маска – 0.0.0.7.
• Определите общий адрес и маску для подсетей: с 192.168.11.0/26, 192.168.11.64/26 и 192.168.11.128/26.
Общий адрес - 192.168.11.0, маска – 0.0.0.255.
4. Где размещаются стандартные списки контроля доступа?
Рекомендуется их размещать ближе к конечному пункту назначения, т.к. при неправильном размещении они могут заблокировать и нужный трафик.
5. При помощи, каких списков доступа можно блокировать конкретные порты?
При помощи стандартных списков доступа.
Лабораторная работа № 8
Коммутаторы.
Цель работы:
Рассмотреть основные типы коммутаторов.
Изучить команды настройки интерфейсов.
Научиться соединять коммутатор с маршрутизатором.
Практическая часть
Задание 1. Настройка коммутаторов корпоративной сети
Построила локальную сеть аналогично изображению. Настроила порты доступа компьютеров по схеме таблицы.
Рис. Локальная сеть предприятия
Таблица. Основные параметры настройки узлов
Устройства (обозначение) |
Интерфейс Switch0(Switch1) |
Адрес интерфейса |
Маска подсети |
Default Gateway |
PC_0 |
FastEthernet0/2 |
192.168.1.3 |
255.255.255.0 |
192.168.1.1 |
PC_1 |
FastEthernet0/3 |
192.168.1.4 |
||
PC_2 |
FastEthernet0/4 |
192.168.1.5 |
||
PC_3 |
FastEthernet0/5 |
192.168.1.6 |
||
Switch0 |
FastEthernet0/1 (VLAN1) |
192.168.1.2 |
||
Server0 |
FastEthernet0/2 |
192.168.2.3 |
255.255.255.0 |
192.168.2.1 |
PC_4 |
FastEthernet0/3 |
192.168.2.4 |
||
PC_5 |
FastEthernet0/4 |
192.168.2.5 |
||
Switch0 |
FastEthernet0/1 (VLAN1) |
192.168.2.2 |
1. Подключила узлы в указанном порядке и прописала указанные адреса.
На каждом хосте PC_x установила скорость интерфейса – 10 Мб/с и режим дуплекса – hulf.
На сервере Server0 скорость и режим дуплекса оставила auto.
2. На Switch0 на всех интерфейсах к подключенным хостам установила режим доступа (access), скорость – 10 Мб/с и дуплекс – auto. Хосты PC_0, PC_1 и Server0 закрепила за портами с динамическим определением первого подключенного узла.
3. Просмотрела настройки текущей конфигурации и характеристики настроенных интерфейсов.
4. Прописала интерфейсы, подключенные к маршрутизатору. Подняла линию управления VLAN1. Сохранила настройки маршрутизатора.
5. Проверила функционирование сети. Проходит соединение с хоста PC_0 на сервер Server0; с хоста PC_5 на сервер Server0 и с хоста PC_4 на PC_1.
