Файл: Отчет по практике "Самостоятельные работы 1012" Отчет по практике подготовили студент группы.docx

Скачать файл
Заказать решение

ВУЗ: Не указан

Категория: Отчет по практике

Дисциплина: Не указана

Добавлен: 06.11.2023

Просмотров: 96

Скачиваний: 2

ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
МИНИСТЕРСТВО ОБРАЗОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ ДЕПАРТАМЕНТ ОБРАЗОВАНИЯ И НАУКИ ГОРОДА МОСКВЫЮЖНЫЙ АДМИНИСТРАТИВНЫЙ ОКРУГГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ГОРОДА МОСКВЫ “КОЛЛЕДЖА ДЕКОРАТИВНО-ПРИКЛАДНОГО ИСКУССТВА ИМЕНИ КАРЛА ФАБЕРЖЕ”Отчет по практике “Самостоятельные работы 10-12”Отчет по практике
подготовили студент группы
ТЗИ-3 Томулеску Александр
Преподаватель Кузнецов Н.ОЛабораторная работа № 10. Настройка VLAN на одном коммутаторе Cisco.Рисунок 1 Схема сетиТаблица 1 Ip-адреса используемые в сетиДля того чтобы это сделать заходим в консоль коммутатор и пишем следующие команды 

  • Switch>en

  • Switch#conf t

  • Switch(config)#vlan 2

  • Switch(config-vlan)#name subnet_10

  • Switch(config)#interface range fastEthernet 0/1-3

  • Switch(config-if-range)#switchport mode access

  • Switch(config-if-range)#switchport access vlan 2
Аналогично поступаем с другим VLANРисунок 2 Консоль коммутатораДля проверки работоспособности сети, необходимо пропинговать компьютеры.Рисунок 3 Проверка пингаКомпьютеры ПК1 и ПК2 доступны, а компьютеры ПК3 и ПК4 не доступны. Все пять компьютеров теоретически должны находится в одной подсети 10.0.0.0/8 и видеть друг друга, на практике они находятся в разных виртуальных локальных сетях и поэтому не могут взаимодействовать между собой.Лабораторная работа №11. Настройка VLAN на двух коммутаторах Cisco.Рисунок 4 Схема сетиТаблица 2 ip-адреса используемые в сетиПритупаем к настройке Vlan, для того чтобы это сделать введите следующие команды 

  • Switch1(config)#vlan 20

  • Switch1(config)#interface fastEthernet 0/1

  • Switch1(config-if-range)#switchport mode access

  • Switch1(config-if-range)#switchport access vlan 20

  • Switch1(config-if-range)#exit

  • Switch1(config)#vlan 30

  • Switch1(config)#interface fastEthernet 0/2

  • Switch1(config-if-range)#switchport mode access

  • Switch1(config-if-range)#switchport access vlan 30
Рисунок 5 Консоль коммутатораАналогично поступаем со вторым коммутаторомДалее необходимо настроить третий порт как транковый, для этого необходимо ввести в консоль следующие команды Switch1>enSwitch1#conf tSwitch1(config)#interface fastEthernet 0/3Switch1(config)#switchport mode trunkSwitch1(config)#no shutdownSwitch1(config)#exitНа втором коммутаторе порт автоматически настроится как транковый, его настраивать нет необходимостиРисунок 6 Консоль коммутатораТеперь компьютеры, входящие в один виллан должны пинговаться. У вас должна появиться связь между компьютерами 2_1 и 2_2, а так же между 3_1 и 3_2. Но компьютеры в другом виллане будут недоступны.Теперь объединим две виртуальные сети с помощью маршрутизатора. Добавьте в схему сети маршрутизатор, как показано на рис 7. Маршрутизатор соединен с интерфейсами fastEthernet 0/4 коммутаторов.Разобьем нашу сеть 10.0.0.0 на две подсети  10.2.0.0 и 10.3.0.0. Для этого поменяйте IP адреса и маску подсети на 255.255.0.0, как указано в таблице 3.Таблица 3 Ip-адреса используемые в сетиРисунок 7 Схема сетиПриступаем к настройке коммутаторов. Обозначим на коммутаторах интерфейсы, подсоединенные к маршрутизатору в виртуальные сети.Для настройки вводим следующие команды Switch1(config)#interface fastEthernet 0/4Switch1(config-if)#switchport access vlan 20Рисунок 8 Консоль коммутатораНа втором коммутаторе Switch2(config)#interface fastEthernet 0/4Switch2(config-if)#switchport access vlan 30Рисунок 9 Консоль коммутатораДалее необходимо приступить к настройке маршрутизатора, для этого вводим следующие команды Router1(config-if)#interface fa0/0Router1(config-if)#ip address 10.2.0.254 255.255.0.0Router1(config-if)#no shutdownRouter1(config-if)#interface fa0/1Router1(config-if)#ip address 10.3.0.254 255.255.0.0Router1(config-if)#no shutdown
Рисунок 10 Консоль коммутатора Чтобы сеть начала работать необходимо выставить в компьютерах шлюзы.Таблица 4 ШлюзыПроверим работоспособность сети, для этого пропингуем компьютерыРисунок 11 Консоль компьютераЛабораторная работа № 12. Настройка VLAN в корпоративной сети.Рисунок 12 Схема сетиТаблица 5 Конфигурация компьютеровТаблица 6 Связь коммутаторов по портамПриступаем к настройке центрального коммутатора, для этого заходим в консоль и пишем следующие команды 

  • Switch3>en

  • Switch3#conf t

  • Switch3(config)#vlan 10

  • Switch3(config-vlan)#exit
Создаем 11, 12, 13 VlanРисунок 13 Консоль коммутатораДалее необходимо настроить vtp протокол в режиме сервера, для этого пишем в консоли следующие команды

  • Switch3(config)#vtp domain HOME

  • Switch3(config)#vtp password HOME

  • Switch3(config)#vtp mode server
Рисунок 14 Консоль коммутатораНастраиваем все интерфейсы на транк, для этого необходимо в консоли написать следующие команды

  • Switch3(config)#int fa0/1

  • Switch3(config-if)#switchport mode trunk

  • Switch3(config-if)#exit
Аналогично для остальных интефрейсовРисунок 15 Консоль коммутатораДалее приступаем к настройке 4 коммутатораСоздаем VLAN и задаем порт как access порт

  • Switch4>en

  • Switch4#conf t

  • Switch4(config)#vlan 10

  • Switch4(config-vlan)#exit

  • Switch4(config)#int fa0/1

  • Switch4(config-if)#switchport access vlan 10

  • Switch4(config-if)#switchport mode access

  • Switch4(config-if)#no shut
Рисунко 16 Консоль коммутатораНеодходимо произвести аналогичные действия для остальных портов и перевести коммутатор в режим clint, для этого пишем следующие команды 

  • Switch4(config)#vtp domain HOME

  • Switch4(config)#vtp password HOME

  • Switch4(config)#vtp mode client
Рисунок 17 Консоль коммутатораНа коммутаторах 1,2 создаем vlan и переводим их в режим clintРисунок 18 Консоль коммутатораРисунок 19 Консоль коммутатораПроверяем работоспособность сети на канальном уровне с помощью команды ping, если все работает, то приступаем к настройке маршрутизации на центральном коммутаторе.Создадим интерфейсы для каждого VLAN и настроим их, для настройки пишем след. Команды

  • Switch3(config)#int vlan 10

  • Switch3(config-if)#ip address 10.10.0.1 255.255.0.0

  • Switch3(config-if)#no shut

  • Switch3(config-if)#exit
Повториv эти настройки для каждого VLAN, задавая адрес IP  10.[VLAN].0.1 и маску /16.Рисунок 20 Консоль коммутатораДалее зайдем в настройки компьютера и установим нужный шлюз.Включим маршрутизацию командой Switch3(config)#ip routingВыполним основную задачу работы: для любого вилана могут быть доступны только узлы этого же вилана и сервер Server1. Для этого введем следующие ограничения на трафик сети:1 - Разрешить пакеты от любого хоста к серверу.2 - Разрешить пакеты от сервера до любого хоста.3 – Трафик от одной подсети к этой же подсети разрешить.4 – Правило по умолчанию: запретить всё остальное.Открываем центральный коммутатор (Switch3) и меняем его конфигурацию с помощью команды фильтрации access-list:

  • Switch3(config)#ip access-list extended 100

  • (создается расширенный список доступа под номером 100)

  • Switch3(config-ext-nacl)#permit ip any 10.10.0.0 0.0.0.255

  • Switch3(config-ext-nacl)#permit ip 10.10.0.0 0.0.0.255 any

  • (разрешается доступ к сети 10.10.0.0/24)

  • Switch3(config-ext-nacl)#permit ip 10.11.0.0 0.0.0.255 10.11.0.0

  • 0.0.0.255

  • Switch3(config-ext-nacl)#permit ip 10.12.0.0 0.0.0.255 10.12.0.0

  • 0.0.0.255

  • Switch3(config-ext-nacl)#permit ip 10.13.0.0 0.0.0.255 10.13.0.0

  • 0.0.0.255

  • Switch3(config-ext-nacl)#exit
Теперь этот access-list наложим на конкретный интерфейс и применим ко всем VLAN-ам на входящий трафик (опция in – на входящий трафик, out – на исходящий трафик):

  • Switch3(config)#int vlan 10

  • Switch3(config-if)#ip access-group 100 in
Этот шаг повторяем для каждого из VLAN-ов.Рисунок 21 Консоль коммутатораКонтрольные вопросы.1.Для чего создаются виртуальные локальные сети? Каковы их достоинства?Виртуальные сети созданы, чтобы реализовать сегментацию сети на коммутаторах. Таким образом, создание виртуальных локальных сетей VLAN, которые представляют собой логическое объединение групп станций сети, является одним из основных методов защиты информации в сетях на коммутаторах.Сокращение числа широковещательных запросов, которые снижают пропускную способность сети.Повышение безопасности каждой виртуальной сети. Работники одного отдела офиса не смогут отслеживать трафик отделов, не входящих в их VLAN, и не получат доступ к их ресурсам.Возможность разделять или объединять отделы или пользователей, территориально удаленных друг от друга. Это позволяет привлекать к рабочему процессу специалистов, не находящихся в здании офиса.Создать новую виртуальную сеть можно без прокладки кабеля и покупки коммутатора.Позволяет объединить в одну сеть компьютеры, подключенные к разным коммутаторам.Упрощение сетевого администрирования. При переезде пользователя VLAN в другое помещение или здание сетевому администратору нет необходимости перекоммутировать кабели, достаточно со своего рабочего места перенастроить сетевое оборудование. А в случае использования динамических VLAN регистрация пользователя в «своём» VLAN на новом месте выполнится автоматически.2. Как связываются между собой VLAN и порты коммутатора?Для функционирования VLAN необходимо на коммутаторе сконфигурировать все виртуальные локальные сети и приписать порты коммутатора к соответствующей сети.Трафик между VLAN обеспечивается маршрутизацией, т. е. общение между узлами разных виртуальных сетей происходит только через маршрутизатор.3. Как обеспечивается общение между узлами разных виртуальных сетей?

Смотрите также файлы