Индивидуальное задание

Выбираем вариант индивидуального задания согласно порядкового номера в списке группы.

Номер 3.

Имеем следующие данные:

Сеть: 4.1.0.0/16

Маска подсети: 255.255.255.0

Практическая часть

1. Соберите топологию изображенную на рис. 5. Коммутаторы соедините двумя GigabitEthernet (gi1/1 и gi1/2) соединениями. Компьютеры подсоедините к интерфейсам согласно таблице 1. Назначьте компьютерам адреса, согласно таблице 1. Все компьютеры входят в одну подсеть 4.1.0.0/16 255.255.0.0. Маршруты по умолчанию на компьютерах не устанавливайте. Пропингуйте сеть.

Организуем в нашей сети два VLAN. Компьютеры 20_1 и 20_2 поместим во VLAN с номером 20, а компьютеры 30_1 и 30_2 поместим во VLAN с номером 30.

Switch1(conf)#interface fa0/2

Switch1(conf-if)#switchport access vlan 20

Switch1 (conf-if)#interface fa0/3

Switch1(conf-if)#switchport access vlan 30

Switch2 (conf)#interface fa0/2

Switch2(conf-if)#switchport access vlan 20

Switch2 (conf-if)#interface fa0/3

Switch2(conf-if)#switchport access vlan 30

Рис. 5.

Компьютер	Switch1	Switch2	Адрес
20_1	Fa0/2		4.1.20.1/16
30_1	Fa0/3		4.1.20.2/16
20_2		Fa0/2	4.1.30.1/16
30_2		Fa0/3	4.1.30.2/16
	Gi1/1	Gi1/1

Таблица 1.

На обеих коммутаторах проверьте результаты создания VLAN, например

Switch1# sh vl name 20

Так как нет обмена информации о VLAN между коммутаторами, то компьютеры будут пинговать только самих себя.

Организуем магистрали на коммутаторах. Для этого используем GigabitEthernet порт

Switch1(conf)#interface gi1/1

Switch1 (conf-if)#switchport trunk allowed vlan add 20

Switch1 (conf-if)#switchport trunk allowed vlan add 30

Switch1 (conf-if)#no shutdown

Switch2 (conf)#interface gi1/1

Switch2 (conf-if)#switchport trunk allowed vlan add 20

Switch2 (conf-if)#switchport trunk allowed vlan add 30

Switch2 (conf-if)#no shut

Теперь компьютеры в переделах одной VLAN должны пинговаться, а компьютеры, находящиеся в различных VLAN не должны пинговаться (см. таблицу 2).

Ping из/в	20_1	30_1	20_2	30_2
20_1	Да	Нет	Да	Нет
30_1	Нет	Да	Нет	Да
20_2	Да	Нет	Да	Нет
30_2	Нет	Да	Нет	Да

Таблица 2.

Сохраните конфигурации коммутаторов.

2. Сохраним топологию предыдущего задания в новом файле. В этой топологии маршрутизатор соединён двумя связями с интерфейсами fa0/1 коммутаторов (рис. 6). Снова проверьте, что компьютеры в переделах одной VLAN пингуются, а компьютеры, находящиеся в различных VLAN не пингуются.

Рис. 6.

Поставим задачу объединения виртуальных сетей с помощью маршрутизатора. Для этого следует разбить нашу сеть 4.1.0.0/16 на две подсети 4.1.20.0/24 и 4.1.30.1/24. Для этого просто поменяем маски у компьютеров на 255.255.255.0.

Теперь компьютеры пингуются в переделах одной VLAN и в пределах одной IP подсети, а это значит только сами на себя.

Введём на коммутаторах интерфейсы, подсоединённые к маршрутизатору в виртуальные сети

Switch1(conf)#interface fa0/1

Switch1(conf-if)#switchport access vlan 20

Switch2(conf)#interface fa0/1

Switch2(conf-if)#switchport access vlan 30

Настроим IP адреса на маршрутизаторе

Router(conf)#interface fa0/0

Router(conf-if)#ip address 4.1.20.254 255.255.255.0

Router(conf-if)#no shutdown

Router(conf-if)#interface fa1/0

Router(conf-if)#ip address 4.1.30.254 255.255.255.0

Router(conf-if)#no shutdown

Теперь маршрутизатор маршрутизирует наши две сети 172.16.20.0/24 и 172.16.30.1/24. Добавим на наших компьютерах маршрутизацию по умолчанию на интерфейсы маршрутизатора.

Host	Gataway
20_1	4.1.20.254
20_2	4.1.20.254
30_1	4.1.30.254
30_2	4.1.30.254

Теперь изо всех устройств нашей сети мы можем пинговать все наши IP адреса.

3. Покажем, как с использованием транзитных линий, мы можем сэкономить порты.

Изменим топологию, перебросив магистраль gi1/2 от коммутаторов к интерфейсу fa0/0 маршрутизатора (рис. 7). Загрузим топологию в симулятор. Загрузим поочерёдно в каждое устройство, кроме маршрутизатора, сохранённые конфигурации. Заметим, что в конфигурации коммутатора Switch2 установка магистрали на gi1/2 не нужна, хотя она и не мешает.

Рис.7.

На маршрутизаторе разобъём интерфейс fa0/0 на два подинтерфейса fa0/0.20 и fa0/0.30. Определим на них инсапсуляцию dot1q и поместим их в виртуальные сети 20 и 30, соответственно.

Router(conf)#interface FastEthernet0/0.20

Router(conf-subif)#encapsulation dot1q 20

Router(conf-subif)#ip address 4.1.20.254 255.255.255.0

Router(conf-subif)#interface FastEthernet0/0.30

Router(conf-subif)#encapsulation dot1q 30

Router(conf-subif)#ip address 4.1.30.254 255.255.255.0

Посмотрим таблицу маршрутов

Router#show ip route

Проверьте, что из каждого устройства вы можете пинговать все адреса в сети.

Выполните на Router команду расширенного пинга от адреса 172.16.20.1 компьютера 20_1 из VLAN 20, подключённого к коммутатору Switch1 к адресу 172.16.30.2 компьютера 30_2 из VLAN 30, подключённого к коммутатору Switch2