Практика / Заметки к практикам

===========1 ПРАКТИКА=============

212.20.101.11 класс С

255.255.255.0 - стандартная маска

1) 212.20.101.0 /26 255.255.255.192
2) 212.20.101.64 /26 255.255.255.192
3) 212.20.101.128 /26 255.255.255.192

212.20.101.1 – 212.20.101.62
212.20.101.65 – 212.20.101.126
212.20.101.129 – 212.20.101.254

Исходная сеть: 212.20.101.0
Маска: 255.255.255.0

Подсеть 1: 212.20.101.0
Маска: 255.255.255.192
Адрес PC0: 212.20.101.42
Адрес PC1: 212.20.101.52
Адрес Router1: 212.20.101.1

Подсеть 2: 212.20.101.64
Маска: 255.255.255.192
Адрес PC2: 212.20.101.67
Адрес PC3: 212.20.101.69
Адрес Router1: 212.20.101.65

Подсеть 3: 212.20.101.128
Маска: 255.255.255.192
Адрес PC4: 212.20.101.143
Адрес PC5: 212.20.101.158
Адрес Router1: 212.20.101.129
==================================

===========2 ПРАКТИКА=============
255.255.0.0 - стандартная маска
142.20.101.11
Исходная сеть: 142.20.0.0

134, 250, 987 --> 136, 252, 989

Подсеть 1 (987): 142.20.0.0
Маска: 255.255.252.0
Адрес PC0: 142.20.0.67
Адрес PC1: 142.20.0.69
Диапазон адресов: 142.20.0.1 – 142.20.3.254
Широковещательный адрес: 142.20.3.255

Подсеть 2 (250): 142.20.4.0
Маска: 255.255.255.0
Адрес PC2: 142.20.4.100
Адрес PC3: 142.20.4.101
Диапазон адресов: 142.20.4.1 – 142.20.4.254
Широковещательный адрес: 142.20.4.255

Подсеть 3 (134): 142.20.5.0
Маска: 255.255.255.0
Адрес PC4: 142.20.5.100
Адрес PC5: 142.20.5.101
Диапазон адресов: 142.20.5.1 – 142.20.5.254
Широковещательный адрес: 142.20.5.255
==================================

===========3 ПРАКТИКА=============
255.255.0.0 - стандартная маска
142.20.101.11
Исходная сеть: 142.20.0.0

Подсеть 1 (987): 142.20.0.0
Маска: 255.255.252.0
Диапазон адресов: 142.20.0.1 – 142.20.3.254
Широковещательный адрес: 142.20.3.255

Подсеть 2 (987): 142.20.4.0
Маска: 255.255.252.0
Диапазон адресов: 142.20.4.1 – 142.20.7.254
Широковещательный адрес: 142.20.7.255

Подсеть 3 (500): 142.20.8.0
Маска: 255.255.254.0
Диапазон адресов: 142.20.8.1 – 142.20.9.254
Широковещательный адрес: 142.20.9.255

Подсеть 4 (268): 142.20.10.0
Маска: 255.255.254.0
Диапазон адресов: 142.20.10.1 – 142.20.11.254
Широковещательный адрес: 142.20.11.255

Подсеть 5 (250): 142.20.12.0
Маска: 255.255.255.0
Диапазон адресов: 142.20.12.1 – 142.20.12.254
Широковещательный адрес: 142.20.12.255

Подсеть 6 (250): 142.20.13.0
Маска: 255.255.255.0
Диапазон адресов: 142.20.13.1 – 142.20.13.254
Широковещательный адрес: 142.20.13.255

Подсеть 7 (134): 142.20.14.0
Маска: 255.255.255.0
Диапазон адресов: 142.20.14.1 – 142.20.14.254
Широковещательный адрес: 142.20.14.255

Подсеть 8 (134): 142.20.15.0
Маска: 255.255.255.0
Диапазон адресов: 142.20.15.1 – 142.20.15.254
Широковещательный адрес: 142.20.15.255
==================================

===========4 ПРАКТИКА=============
LAN0 – 142.20.0.0
LAN1 – 142.20.4.0
LAN2 – 142.20.5.0
LAN3 – 209.165.200.225

1) строго запрещающий доступ всем устройствам из LAN2 к любым устройствам в LAN0.
2) разрешающий доступ к РС3 только одному компьютеру из LAN1. Доступ к другим устройствам в той же сети, где
расположен РС3 не должен быть ограничен.
Устройства из других локальных сетей, кроме LAN1, также должны свободно отправлять пакеты любым устройствам в сети на Switch3.
3) разрешающий доступ к веб-серверу строго только для компьютера РС3.

1) access-list 100 deny ip 142.20.5.0 0.0.0.255 142.20.0.0 0.0.3.255
access-list 100 permit ip any any
interface Fa0/0
ip access-group 100 in
2) access-list 101 permit ip host 142.20.4.100 host 209.165.200.225
access-list 101 deny ip 142.20.4.101 0.0.0.255 host 209.165.200.225
access-list 101 deny ip 142.20.4.102 0.0.0.255 host 209.165.200.225
access-list 101 permit ip any any
interface Fa0/1
ip access-group 101 in
3) access-list 102 permit tcp host 209.165.200.225 host 142.20.0.68 eq 80
access-list 102 deny tcp any host 142.20.0.68 eq 80
access-list 102 permit ip any any
interface Fa1/0
ip access-group 102 out
==================================

===========5 ПРАКТИКА=============
VLAN10 – 142.20.0.0 /22
VLAN20 – 142.20.4.0 /24
VLAN99 – 172.16.99.0 /24
Сервер – 172.16.0.0 /24

настройка подыинтерфейсов:
en
conf t
interface GigabitEthernet0/1
no shutdown
ex

interface GigabitEthernet0/1.10
encapsulation dot1Q 10
ip address 142.20.0.1 255.255.252.0
ex

interface GigabitEthernet0/1.20
encapsulation dot1Q 20
ip address 142.20.4.1 255.255.255.0
ex

interface GigabitEthernet0/1.99
encapsulation dot1Q 99
ip address 172.16.99.1 255.255.255.0
ex

настройка dhcp сервиса на маршрутке:
enable
conf t
service dhcp
ip dhcp pool BAM_vlan10
network 142.20.0.0 255.255.252.0
default-router 142.20.0.1
dns-server 8.8.8.8
ip dhcp excluded-address 142.20.0.1 142.20.0.50
ex

conf t
ip dhcp pool BAM_vlan20
network 142.20.4.0 255.255.255.0
default-router 142.20.4.1
dns-server 8.8.8.8
ip dhcp excluded-address 142.20.4.1 142.20.4.50
ex

==================================

===========6 ПРАКТИКА=============
255.255.0.0 - стандартная маска
142.20.101.11
Исходная сеть: 142.20.0.0

Подсеть 1 (987) Static NAT: 142.20.0.0
Маска: 255.255.252.0
Диапазон адресов: 142.20.0.1 – 142.20.3.254
Широковещательный адрес: 142.20.3.255

Подсеть 2 (987) R-edge, DHCP: 142.20.4.0
Маска: 255.255.252.0
Диапазон адресов: 142.20.4.1 – 142.20.7.254
Широковещательный адрес: 142.20.7.255

Подсеть 3 (500) Dynamic_NAT: 142.20.8.0
Маска: 255.255.254.0
Диапазон адресов: 142.20.8.1 – 142.20.9.254
Широковещательный адрес: 142.20.9.255

Подсеть 4 (268) ISP, Web2: 142.20.10.0
Маска: 255.255.254.0
Диапазон адресов: 142.20.10.1 – 142.20.11.254
Широковещательный адрес: 142.20.11.255

Подсеть 5 (250) R-remote, DNS: 142.20.12.0
Маска: 255.255.255.0
Диапазон адресов: 142.20.12.1 – 142.20.12.254
Широковещательный адрес: 142.20.12.255

Подсеть 6 (250) для роутеров: 142.20.13.0
Маска: 255.255.255.0
Диапазон адресов: 142.20.13.1 – 142.20.13.254
Широковещательный адрес: 142.20.13.255

Подсеть 7 (134): 142.20.14.0
Маска: 255.255.255.0
Диапазон адресов: 142.20.14.1 – 142.20.14.254
Широковещательный адрес: 142.20.14.255

Подсеть 8 (134): 142.20.15.0
Маска: 255.255.255.0
Диапазон адресов: 142.20.15.1 – 142.20.15.254
Широковещательный адрес: 142.20.15.255

настройка интерфейсов:
Static_NAT:
en
conf t
interface GigabitEthernet0/0
ip address 142.20.0.1 255.255.252.0
no shutdown
ex
interface Serial0/0/0
ip address 142.20.13.2 255.255.255.252
no shutdown
ex

R-edge:
en
conf t
interface GigabitEthernet0/1
ip address 142.20.4.1 255.255.252.0
no shutdown
ex
interface GigabitEthernet0/0
ip address 142.20.13.5 255.255.255.252
no shutdown
ex
interface Serial0/0/0
ip address 142.20.13.1 255.255.255.252
no shutdown
ex
interface Serial0/0/1
ip address 142.20.13.9 255.255.255.252
no shutdown
ex

Dynamic_NAT:
en
conf t
interface GigabitEthernet0/0
ip address 142.20.8.1 255.255.254.0
no shutdown
ex
interface Serial0/0/0
ip address 142.20.13.10 255.255.255.252
no shutdown
ex

ISP:
en
conf t
interface GigabitEthernet0/0
ip address 142.20.13.6 255.255.255.252
no shutdown
ex
interface GigabitEthernet0/1
ip address 142.20.13.13 255.255.255.252
no shutdown
ex
interface Vlan 1
ip address 142.20.10.1 255.255.254.0
no shutdown
ex

R-remote:
en
conf t
interface GigabitEthernet0/0
ip address 142.20.13.14 255.255.255.252
no shutdown
ex
interface GigabitEthernet0/1
ip address 142.20.12.1 255.255.255.0
no shutdown
ex


настройка OSPF:
Static_NAT:
router ospf 1
network 142.20.13.0 0.0.0.3 area 0
ex

R-edge:
router ospf 1
network 142.20.4.0 0.0.3.255 area 0
network 142.20.13.0 0.0.0.3 area 0
network 142.20.13.4 0.0.0.3 area 0
network 142.20.13.8 0.0.0.3 area 0
ex

Dynamic_NAT:
router ospf 1
network 142.20.13.8 0.0.0.3 area 0
ex

ISP:
router ospf 1
network 142.20.13.4 0.0.0.3 area 0
network 142.20.13.12 0.0.0.3 area 0
network 142.20.10.0 0.0.0.255 area 0
ex

R-remote:
router ospf 1
network 142.20.13.12 0.0.0.3 area 0
network 142.20.12.0 0.0.0.255 area 0
ex

настройка Static_NAT:
interface Loopback0
ip address 142.20.14.1 255.255.255.0
ip ospf network point-to-point
no shutdown
ex

router ospf 1
network 142.20.14.0 0.0.0.255 area 0
ex

ip nat inside source static 142.20.0.10 142.20.14.10

interface GigabitEthernet0/0
ip nat inside
exit
interface Serial0/0/0
ip nat outside
exit
end
write memory