This shows you the differences between two versions of the page.
rl:labs:04:contents:02 [2013/10/19 21:51] mihai.carabas [02. Lorem ipsum] |
rl:labs:04:contents:02 [2023/10/27 09:09] (current) laura.ruse |
||
---|---|---|---|
Line 1: | Line 1: | ||
- | ==== 02. Tutorial VLAN mode access ==== | + | ==== 02. [10p] Porturi în modul access ==== |
- | * tutorial | + | **Topologie**: {{:rl:labs:04:contents:rl_lab-04_vlan-access.pkt|download}} |
- | * adăugăm două noi stații | + | |
- | * configurare două VLAN-uri noi; comunica A cu D și B cu C | + | |
+ | * În topologie se află o rețea cu un switch, o stație de management și 4 stații (''PC1'', ''PC2'', ''PC3'', ''PC4'') folosite de utilizatori. Observați că cele 4 stații pot comunica între ele fiecare cu fiecare. | ||
+ | * Dorim să izolăm ''PC1'' și ''PC3'' de celelalte două stații (''PC2'' și ''PC4'') astfel încât ''PC1'' să poată comunica doar cu ''PC3''. | ||
+ | * Acest lucru se poate realiza configurând porturile aferente lui ''PC1'' și ''PC3'' să facă parte din VLAN-ul ''10'', iar porturile aferente lui ''PC2'' și ''PC4'' să facă parte din VLAN-ul ''20''. | ||
+ | * Verificati adăugarea celor două VLAN-uri. | ||
+ | |||
+ | <note important> | ||
+ | Pentru a crea un nou VLAN pe un switch trebuie folosită comanda ''vlan X'', unde X este numărul VLAN-ului. Întotdeauna trebuie să creați noul VLAN pe switch înainte de a-l folosi. | ||
+ | </note> | ||
+ | |||
+ | * După ce am creat VLAN-urile în baza de date a switch-ului, trebuie să configurăm porturile să facă parte din aceste VLAN-uri, după cum urmează: | ||
+ | * ''Fa1/1'' - ''PC1'' - VLAN ''10'' | ||
+ | * ''Fa2/1'' - ''PC2'' - VLAN ''20'' | ||
+ | * ''Fa6/1'' - ''PC3'' - VLAN ''10'' | ||
+ | * ''Fa3/1'' - ''PC4'' - VLAN ''20'' | ||
+ | * Pentru fiecare port, întâi trebuie trecut portul în mod access și apoi trebuie asociat VLAN-ul respectiv. | ||
+ | * Verificați că VLAN-ul ''10'' conține porturile ''Fa1/1'' și ''Fa6/1'', iar VLAN-ul ''20'' conține porturile ''Fa2/1'' și ''Fa3/1''. | ||
+ | * Verificați conectivitatea între fiecare pereche de două stații. Observați faptul că doar stațiile din același VLAN pot să comunice între ele. | ||
+ | |||
+ | <hidden> | ||
+ | <solution> | ||
+ | <code> | ||
+ | Switch0>enable | ||
+ | Password: | ||
+ | Switch0#configure terminal | ||
+ | Switch0(config)#vlan 10 | ||
+ | Switch0(config-vlan)#name zece | ||
+ | Switch0(config-vlan)#exit | ||
+ | Switch0(config)#vlan 20 | ||
+ | Switch0(config-vlan)#name douazeci | ||
+ | Switch0(config-vlan)#exit | ||
+ | </code> | ||
+ | |||
+ | Prin rularea comenzii ''show vlan brief'' putem observa VLAN-urile adaugate. Comanda poate fi rulată și din modul de configurare dacă este prefixată de comanda ''do'':<code> | ||
+ | Switch0(config)#do show vlan brief | ||
+ | |||
+ | VLAN Name Status Ports | ||
+ | ---- -------------------------------- --------- ------------------------------- | ||
+ | 1 default active Fa1/1, Fa2/1, Fa3/1, Fa4/1 | ||
+ | Fa5/1, Fa6/1, Fa7/1 | ||
+ | 10 zece active | ||
+ | 20 douazeci active | ||
+ | 100 VLAN0100 active Fa0/1 | ||
+ | 1002 fddi-default active | ||
+ | 1003 token-ring-default active | ||
+ | 1004 fddinet-default active | ||
+ | 1005 trnet-default active | ||
+ | </code> | ||
+ | Se observă adăugarea celor două noi VLAN-uri: ''10'' și ''20''. | ||
+ | |||
+ | Comenzile care trebuie rulate sunt cele de mai jos:<code> | ||
+ | Switch0#configure terminal | ||
+ | Switch0(config)#interface fa1/1 | ||
+ | Switch0(config-if)#switchport mode access | ||
+ | Switch0(config-if)#switchport access vlan 10 | ||
+ | Switch0(config-if)#exit | ||
+ | Switch0(config)#interface fa2/1 | ||
+ | Switch0(config-if)#switchport mode access | ||
+ | Switch0(config-if)#switchport access vlan 20 | ||
+ | Switch0(config-if)#exit | ||
+ | Switch0(config)#interface fa6/1 | ||
+ | Switch0(config-if)#switchport mode access | ||
+ | Switch0(config-if)#switchport access vlan 10 | ||
+ | Switch0(config-if)#exit | ||
+ | Switch0(config)#interface fa3/1 | ||
+ | Switch0(config-if)#switchport mode access | ||
+ | Switch0(config-if)#switchport access vlan 20 | ||
+ | Switch0(config-if)#exit | ||
+ | </code> | ||
+ | |||
+ | Verificati adăugarea porturilor în VLAN-uri, folosim, din nou, comanda ''show vlan brief'':<code> | ||
+ | Switch0(config)#do show vlan brief | ||
+ | |||
+ | VLAN Name Status Ports | ||
+ | ---- -------------------------------- --------- ------------------------------- | ||
+ | 1 default active Fa4/1, Fa5/1, Fa7/1 | ||
+ | 10 zece active Fa1/1, Fa6/1 | ||
+ | 20 douazeci active Fa2/1, Fa3/1 | ||
+ | 100 VLAN0100 active Fa0/1 | ||
+ | 1002 fddi-default active | ||
+ | 1003 token-ring-default active | ||
+ | 1004 fddinet-default active | ||
+ | 1005 trnet-default active | ||
+ | Switch0(config)# | ||
+ | </code> | ||
+ | </solution> | ||
+ | </hidden> |