4. Заключение

Умение настраивать коммутаторы третьего уровня в связке с коммутаторами второго уровня позволяет сетевым инженерам строить иерархическую модель сети. В такой модели каждый коммутатор имеет свою роль: коммутатор уровня доступа или коммутатор уровня распределения. Внедрение такой модели в проект сети позволяет:

• маршрутизировать трафик между виртуальными локальными сетями на третьем уровне модели OSI;

• снизить количество соединений между коммутаторами;

• повысить производительность сети за счет распределения трафика на одном высокопроизводительном устройстве;

• централизовать всю инфраструктуру сети для достижения простоты в управлении ресурсами;

• обеспечить стабильность и безопасность работы для пользователей за счет отказоустойчивости соединений с коммутатором уровня распределения.

1. Контрольные задания

1. Модифицировать задание №1 из лабораторной работы №2. Добавить в сеть коммутатор третьего уровня, подключить к нему коммутаторы второго уровня, расположенные на этажах. Организовать отказоустойчивость по технологии динамического агрегирования LACP. Добавить сервер, настроить автоматическую выдачу IP-адресов с помощью DHCP. Разбить сеть на подсети:

• отдел программистов: 4 узла;

• отдел тестеров: 3 узла;

• отдел администраторов. 2 узла;

• серверная: 1 узел.

В качестве начального IP-адреса сети взять 192.168.10.0 с маской 255.255.255.0.

112. Модифицировать задание №2 из лабораторной работы №2. Заменить центральный коммутатор второго уровня на коммутатор третьего уровня. Организовать отказоустойчивость по технологии статического агрегирования каналов. Настроить DHCP на коммутаторе третьего уровня. Разбить сеть на подсети:

• отдел 1: 111 узлов;

• отдел 2: 55 узлов;

• отдел 3: 10узлов;

• отдел 4: 20 узлов.

В качестве начального IP-адреса сети взять 192.168.20.0 с маской 255.255.255.0.

113. Модифицировать задание №3 из лабораторной работы №2. Добавить в сеть коммутатор третьего уровня, подключить к нему коммутаторы второго уровня. Организовать отказоустойчивость по технологии динамического агрегирования PAgP. Добавить сервер, настроить автоматическую выдачу IP-адресов с помощью DHCP. Разбить сеть на подсети:

• отдел производства: 5узла;

• отдел кадров: 3 узла;

• отдел бухгалтерии:2 узла;

• отдел продаж: 2;

• серверная: 1 узел.

В качестве начального IP-адреса сети взять 192.168.30.0 с маской 255.255.255.0.

114. Модифицировать задание №4 из лабораторной работы №2. Добавить коммутатор третьего уровня, подключить к нему коммутаторы второго уровня. Организовать отказоустойчивость по технологии статического агрегирования каналов. Настроить DHCP на коммутаторе третьего уровня. Разбить сеть на подсети:

• отдел производства: 62узла;

• отдел разработки: 30 узла.

В качестве начального IP-адреса сети взять 192.168.40.0 с маской 255.255.255.0.

5. Списки доступаAcl

   1. Цели и задачи

Основная цель данной лабораторной работы – получение практических навыков работы со стандартными и расширенными списками доступа на оборудовании Cisco.

Будут решены следующие задачи:

• изучение функционала и особенностей стандартных и расширенных списков доступа;

• создание и настройка стандартных списков доступа для фильтрации трафика по IP-адресу отправителя;

• создание и настройка расширенных списков доступа для фильтрации трафика по различным критериям (IP-адрес, порт, протокол);

• настройка удаленного подключения к оборудованию Cisco с помощью протокола Telnet, применение списков доступа для ограничения таких подключений.