5. Процедура 3

Проведём дополнительные настройки на маршрутизаторе.

1. Настроим все необходимые интерфейсы на маршрутизаторе согласно их сетям и установим описание интерфейсов:

R1(config)#interface GigabitEthernet0/0

R1(config-if)#ip address 174.16.100.126 255.255.255.128

R1(config-if)# description subnet 10

R1(config)#exit

R1(config)# interface GigabitEthernet0/1

R1(config-if)#ip address 10.4.127.254 255.255.128.0

R1(config-if)#description subnet 20

2. Для того чтобы VLAN20 не могла управлять SW1 и маршрутизатором через GigabitEthernet 0/1 маршрутизатора – нужно разрешить через него Telnet только с компьютеров VLAN10:

R1(config)#access-list 101 permit tcp any host 174.16.100.0 eq telnet

R1(config)#access-list 101 deny tcp any any eq telnet

R1(config)#access-list 101 permit ip any any

R1(config)#int gi0/1

R1(config-if)#ip access-group 101 in

R1(config-if)#^Z

R1#

6. Процедура 4

Проведём дополнительные настройки на коммутаторах:

1. Создадим 3 VLAN на коммутаторах SW1 и SW2, учитывая нумерацию и именование согласно рисунку.

SW1(config)#vlan 10

SW1(config-vlan)#name vlan10

SW1(config-vlan)exit

SW1(config)#vlan 20

SW1(config-vlan)#name vlan20

SW1(config-vlan)exit

SW1(config)#vlan 30

SW1(config-vlan)#name vlan30

SW1(config-vlan)exit

Аналогично настраиваем SW2.

2. VLAN10 согласно заданию, является сетью управления, соответственно настроим интерфейсы управления SVI 10 для коммутаторов SW1 и SW2. Используем предпоследние IP- адреса из диапазона Administrators:

SW1(config)#interface vlan10

SW1(config-if)#description SVI 10

SW1(config-if)#ip address 174.16.100.125 255.255.255.128

SW1(config-if)#exit

SW2(config)#interface vlan10

SW2(config-if)#description SVI 10

SW2(config-if)#ip address 174.16.100.124 255.255.255.128

SW2(config-if)#exit

3. Между коммутаторами настроим trunk линию по протоколу 802.1Q и обеспечим коммуникацию между устройствами в одноименных VLAN на различных коммутаторах сети предприятия:

SW1(config)#int fa0/24

SW1(config-if)#switchport mode trunk

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to down

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to up

SW1(config-if)#switchport trunk allowed vlan add 10

SW1(config-if)#switchport trunk allowed vlan add 20

SW1(config-if)#switchport trunk allowed vlan add 30

SW1(config-if)#no shutdown

SW1(config-if)#exit

Аналогично настраиваем SW2.

4. Разрешим прохождение всех необходимых VLAN по trunk линии за исключением VLAN30 (убираем из транка VLAN30).

SW2(config)#interface FastEthernet0/24

SW2(config-if)#switchport trunk allowed vlan remove 30

SW2(config-if)#exit

Аналогично настраиваем SW1.

5. Все неиспользуемые порты коммутаторов переведём в VLAN30, а используемые порты в соответствующие VLAN. Настроим порты на полный дуплекс и максимально поддерживаемую скорость.

SW1(config)#interface FastEthernet0/1

SW1(config-if)#switchport access vlan 10

SW1(config-if)#duplex full

SW1(config-if)# speed 100

SW1(config-if)#exit

SW1(config)#interface FastEthernet0/2

SW1(config-if)#switchport access vlan 20

SW1(config-if)#duplex full

SW1(config-if)# speed 100

SW1(config-if)#exit

SW1(config)#interface FastEthernet0/3

SW1(config-if)#switchport access vlan 30

SW1(config-if)#duplex full

SW1(config-if)# speed 100

SW1(config-if)#exit

. . .

SW1(config)#interface FastEthernet0/12

SW1(config-if)#switchport access vlan 10

SW1(config-if)#duplex full

SW1(config-if)# speed 100

SW1(config-if)#exit

SW1(config)#interface FastEthernet0/13

SW1(config-if)#switchport access vlan 30

SW1(config-if)#duplex full

SW1(config-if)# speed 100

SW1(config-if)#exit

. . .

SW1(config)#interface FastEthernet0/23

SW1(config-if)#switchport access vlan 30

SW1(config-if)#duplex full

SW1(config-if)# speed 100

SW1(config-if)#exit

SW1(config)#interface FastEthernet0/24

SW1(config-if)#duplex full

SW1(config-if)# speed 100

SW1(config-if)#exit

SW1(config)#interface GigabitEthernet1/1

SW1(config-if)#switchport access vlan 30

SW1(config-if)#duplex full

SW1(config-if)# speed 100

SW1(config-if)#exit

SW1(config)#interface GigabitEthernet1/

SW1(config-if)#switchport access vlan 30

SW1(config-if)#duplex full

SW1(config-if)# speed 100

SW1(config-if)#^Z

SW1#

Аналогично настраиваем SW2 и R1 (на GigabitEthernet портах скорость для совместимости ставим 100 Мб/с).

Настраиваем на всех компьютерах скорость и полный дуплекс (см. рис. 7):

Рисунок 7 – Настройки скорости и дуплекса на PC1 в программе Packet Tracer