отчет 8

Часть 5. Проверьте, работает ли маршрутизация между VLAN

Шаг 1. Выполните следующие тесты с PC-A. Все должно быть успешно.

Примечание. Возможно, вам придется отключить брандмауэр ПК для работы ping

Отправьте эхо-запрос с PC-A на шлюз по умолчанию.

Рисунок 27 - Результат эхо-запроса с PC1 PAS на шлюз по умолчанию Отправьте эхо-запрос с PC-A на PC-B.

Рисунок 28 - Результат эхо-запроса с PC1 PAS на PC2 PAS

Отправьте команду ping с компьютера PC-A на коммутатор S2.

21

Рисунок 29 - Результат эхо-запроса с PC1 PAS на LSW1 PAS

Шаг 2. Пройдите следующий тест с PC-B

В окне командной строки на PC-B выполните команду tracert на адрес

PC-A.

Рисунок 30 - Результат команды tracert

Вопрос:

Какие промежуточные IP-адреса отображаются в результатах?

В результатах команды tracert отображаются следующие промежуточные

IP-адреса:

1.192.168.30.1 — Это шлюз по умолчанию для PC-B (интерфейс маршрутизатора R1 G0/0/1.30). Трафик покидает VLAN 30 через этот интерфейс.

2.192.168.20.3 — Это конечный пункт назначения, IP-адрес самого PC-A.

22

Заключение

В ходе лабораторной работы была реализована сеть с сегментацией на

VLAN и настроена маршрутизация между ними по схеме «Router-on-a-Stick».

На устройствах R1, S1 и S2 выполнены базовые настройки: имена, пароли доступа, время. Созданы VLAN 10, 20, 30, 999 и 1000. Неиспользуемые порты переведены в VLAN 999 и отключены для безопасности. Порты доступа назначены согласно таблице: E0/0/6 — VLAN 20, E0/0/18 — VLAN 30. Транки между коммутаторами и к маршрутизатору настроены с PVID=1000 и

разрешёнными VLAN 10,20,30,1000. На R1 активирован интерфейс G0/0/1 и

созданы подинтерфейсы .10, .20, .30 с IP-адресами шлюзов и включенным ARP broadcast. Проверка связи показала успешный ping от PC-A до шлюза, PC-B и S2, а tracert с PC-B подтвердил прохождение трафика через шлюзы R1 (192.168.30.1 → 192.168.20.3). Таким образом, достигнута изоляция широковещательных доменов при сохранении межсетевого взаимодействия,

что демонстрирует эффективность VLAN и Router-on-a-Stick для построения безопасных и масштабируемых сетей.

23