Topologie: download

• În topologie se află o rețea cu un switch (Switch0) și trei stații. Toate stațiile sunt conectate una la cealaltă și inclusiv la switch-ul Switch0 (și switch-ul are adresă IP).

• În general un switch poate fi configurat direct în consola acestuia (dați click pe el și selectați tab-ul CLI) sau de la distanță conectându-vă la switch folosind comanda telnet urmată de adresa IP a acestuia.
• Conectați-vă la switch-ul Switch0 de pe fiecare dintre cele 3 stații urmând pașii:
  1. Dați click pe stație.
  2. Alegeți tab-ul Desktop.
  3. Dați click pe icon-ul Command prompt.
  4. Executați comanda telnet 192.168.1.254.
• 192.168.1.254 este adresa IP a switch-ului.
• Observați că vă puteți conecta la switch-ul Switch0 de pe oricare stație.

• Dorim să securizăm accesul la switch-ul Switch0, permițând doar stației Management să se conecteze la acesta.
• Pentru acest lucru vom configura un nou VLAN, având ID-ul 100; din acest VLAN va face parte doar stația Management. Deseori acest VLAN poartă numele de VLAN de management.

• Pentru a configura un VLAN pe un port al switch-ului, urmăm pașii:
  1. În consola de configurare a switch-ului activam modul privilegiat (folosiți parola student).
  2. Intrăm în modul de configurare.
  3. Creăm VLAN-ul cu ID-ul 100 folosind comanda vlan 100
  4. Opțional putem configura și un nume pentru VLAN, să zicem management.
  5. Intrăm în modul de configurare al interfaței pe care este conectată stația Management.
  6. Configurăm interfața/portul pentru modul acces.
  7. Configurăm pe interfața de tip acces numărul VLAN-ului.
• În acest moment stația Management se află în VLAN-ul 100.
• Trebuie să configurăm și switch-ul pentru a răspunde cererilor de configurare tot pe VLAN-ul 100.
• Pentru a putea fi configurat corespunzător, unui switch i se pot crea interfețe virtuale de forma vlan X, unde X este numărul VLAN-ului de pe care poate fi accesat în vederea configurării.
• Interfața implicită pentru orice switch este vlan 1 pe care va trebui să o dezactivăm și să ștergem adresa IP
• Configurați adresa IP 192.168.1.254/24 pe interfața vlan 100 aferentă VLAN-ului 100.
• După această configurare, switch-ul Switch0 va fi accesibil la adresa IP 192.168.1.254 doar de pe stația Management.
• Folosiți comanda telnet 192.168.1.254 din interfața CLI a fiecărei stații pentru a verifica faptul că vă puteți conecta sau nu la switch-ul Switch0. Observați că doar de pe stația Management poate fi realizată conectarea.

Topologie: download

• În topologie se află o rețea cu un switch, o stație de management și 4 stații (PC1, PC2, PC3, PC4) folosite de utilizatori. Observați că cele 4 stații pot comunica între ele fiecare cu fiecare.

• Dorim să izolăm PC1 și PC3 de celelalte două stații (PC2 și PC4) astfel încât PC1 să poată comunica doar cu PC3.
• Acest lucru se poate realiza configurând porturile aferente lui PC1 și PC3 să facă parte din VLAN-ul 10, iar porturile aferente lui PC2 și PC4 să facă parte din VLAN-ul 20.
• Verificati adăugarea celor două VLAN-uri.

• După ce am creat VLAN-urile în baza de date a switch-ului, trebuie să configurăm porturile să facă parte din aceste VLAN-uri, după cum urmează:
  • Fa1/1 - PC1 - VLAN 10
  • Fa2/1 - PC2 - VLAN 20
  • Fa6/1 - PC3 - VLAN 10
  • Fa3/1 - PC4 - VLAN 20
• Pentru fiecare port, întâi trebuie trecut portul în mod access și apoi trebuie asociat VLAN-ul respectiv.
• Verificați că VLAN-ul 10 conține porturile Fa1/1 și Fa6/1, iar VLAN-ul 20 conține porturile Fa2/1 și Fa3/1.
• Verificați conectivitatea între fiecare pereche de două stații. Observați faptul că doar stațiile din același VLAN pot să comunice între ele.

Topologie: download

• Topologia porneste de la topologia de la exercițiul 02. [10p] Porturi în modul access in care am mai adăugat un switch (Switch1) la care au fost conectate alte 4 stații (PC5, PC6, PC7, PC8).
• Configurați switch-ul Switch1 astfel încât PC5 și PC7 să facă parte din VLAN-ul 10, iar celelalte 2 (PC6 și PC8) din VLAN-ul 20.

• Împărțiți spațiul 172.16.234.96/27 în două subrețele de dimensiuni egale și configurați stațiile (PC1, PC3, PC5, PC7) din VLAN-ul 10 cu adrese IP din prima subrețea obținută, iar cele din VLAN-ul 20 (PC2, PC4, PC6, PC8) cu adrese IP din a doua subrețea.
• Verificați conectivitatea între stațiile din același VLAN, două câte două, precizând de ce nu funcționează atunci când este cazul.

• Pe topologia de la exercițiul 03. [15p] Subnetare și VLAN-uri, realizați o legătură de fibră optică între switch-urile Switch0 și Switch1 pe portul Fa4/1 al fiecărui switch.
• Testați conectivitatea între stații din același VLAN, dar switch-uri diferite. Observați că nu există conectivitate din cauză că nu există nici un mecanism activat prin care VLAN-urile de pe switch-uri diferite să comunice între ele.

• Pentru a permite conectivitatea între stații aflate în același VLAN, dar conectate prin switchuri diferite, trebuie să configurăm legătura dintre switch-uri în mod trunchi (trunk).
• Această legătură permite încapsularea pachetelor cu VLAN-uri diferite.
• Identificați numărul portului de interconectare pe fiecare dintre switch-uri. Pe fiecare switch, intrați pe interfața aferentă și setați legătura în mod trunchi.

• Pe switch-ul Switch0 configurați interfața Fa4/1 in mod trunk si permiteți accesul tuturor vlan-urilor.
• Pe switch-ul Switch1 configurați interfața Fa4/1 în mod trunk si permiteti accesul tuturor vlan-urilor.
• Investigați configurația de tip trunk pe ambele switch-uri.
• Se observă că interfața Fa4/1 este o interfață de tip trunk care transportă VLAN-urile 1 (cel implicit), 10 și 20. În cazul switch-ului Switch0 transferă și VLAN-ul de management (100). Aceasta se întâmplă întrucât ultimul argument al comenzii switchport trunk … a fost all, reprezentând toate VLAN-urile.
• Verificați că stațiile din același VLAN pot comunica între ele indiferent de switch-ul la care sunt interconectate.

• În topologia configurată la 04. [15p] Legătură de tip trunchi (trunk) dorim să configurăm switch-ul Switch1 ca să poată fi accesat prin telnet de pe stația Management.
• Pentru aceasta configurați adresa IP 192.168.1.252/24 pe switch-ul Switch1 pe interfața aferentă VLAN-ului de management (vlan 100).
• Testați prin conectarea prin telnet de pe stația Management la Switch1.

Topologie: download

• Ne propunem să construim rețele locale virtuale (VLAN-uri) pe o topologie cu mai multe switch-uri. Vom folosi legături de tip trunchi între switch-uri.
• Topologia conține 4 stații (PC0, PC1, PC2, PC3) și trei switch-uri (Switch0, Switch1, Switch2).
• Cele patru stații au deja adresele IP configurate și trebuie să se găsească două câte două în VLAN-uri:
  • VLAN 10: PC0 și PC2
  • VLAN 20: PC1 și PC3

• Pentru început, după ce switch-urile rulează STP, verificați conectivitatea între toate cele patru stații.
• Nefiind realizate configurații de VLAN pe switch-uri, stațiile pot comunica între ele, oricare două.

• Configurați switch-urile astfel încât stațiile să poată comunica doar în cadrul VLAN-ului propriu (să existe separație la nivelul 2).

• Verificați transmițând pachete între oricare două stații.