Лабораторная работа № 4
Настройка маршрутов в сегментах сети
предприятия с использованием VLAN
Цель:
Настроить сегментацию с использованием VLAN,
адресацию и маршрутизацию подсетей предприятия с использованием коммутатора 3-го
уровня.
Оборудование
и ПО:
ПК, эмулятор Cisco Packet Tracer (версия 5.3 и
выше).
Содержание
отчёта:
Отчёт представить в виде архивного файла ФамилияЛаб4.zip,
в который включить файл с логической схемой сети Фамилия-net4.pkt
и отчёт в виде документа MS
Word
Фамилия-лаб4.docx.
Задачи:
1. Построить логическую схему сети предприятия
(рис.4.1),
включающего в себя подсети: серверную (vlan 100),
отдел работы с клиентами (vlan 10),
отдел работы с поставщиками (vlan 20)
и бухгалтерию (vlan 35).
2. Настроить адресацию и маршрутизацию между отделами
предприятия.
3. На
сервере настроить HTTP-сервер,
обеспечить доступ к intranet-ресурсам
со всех хостов предприятия.
Ход работы:
1. Познакомиться
с принципами маршрутизации и сегментации на основе VLAN
вы можете по следующим ссылкам: VLAN, VLAN
(Cisco) или видео.
2. Постройте сеть в соответствии с рис.4.1
Рисунок
4.1.
Логическая схема сети
предприятия |
3. Базовая
настройка VLAN
Настройки выполняются на коммутаторах sw1, sw2, sw3 и хостах
PC1-PC6.
IP-адреса хостов задаются таким образом: 10.0.V.H /24, где V – номер VLAN, которому принадлежит хост, H – номер хоста
VLAN |
Подсеть |
Хосты
в VLAN |
VLAN
10 |
10.0.10.0
/24 |
PC1,
PC2, PC4, PC5 |
VLAN
20 |
10.0.20.0
/24 |
PC3,
PC6 |
3.1. Настройка
access-портов:
Настроить access-порты и назначить их в VLAN согласно заданию и
схеме.
Проверить, что компьютеры в одном VLAN в пределах одного коммутатора
взаимодействуют корректно (запустить ping-процесс,
например, на PC1 к PC2 или на PC4 к PC5).
3.2. Настройка
trunk:
3.2.1 Настроить динамический trunk между коммутаторами sw1 и
sw3.
·
В зависимости от модели коммутатора, порты могут быть по умолчанию
в статусе dynamic desirable или dynamic auto (проверить можно командой sh int
fa0/10 switchport).
·
Проверить, что trunk поднялся (команда sh int
trunk).
3.2.2. Настроить статический trunk между коммутаторами sw2 и
sw3.
·
Если появилась ошибка об инкапсуляции, то необходимо сначала
соответственно настроить инкапсуляцию.
·
Проверить, что trunk поднялся (команда sh int
trunk)
3.2.3 Проверить, что на коммутаторе sw3 есть все необходимые
VLAN, что все они в состоянии active и есть в соответствующих транках (команда
sh int trunk)
Проверка:
Компьютеры в одном и том же VLAN должны пинговать друг
друга
·
PC1, PC2, PC4, PC5
·
PC3, PC6
3.3. Настройка
VTP
Настройки выполняются на коммутаторах sw1, sw2,
sw3.
Фактически
в этой лабораторной VTP использоваться не будет. Но коммутаторы sw1, sw2, sw3
надо перевести в режим transparent.
·
Посмотреть настройки VTP по умолчанию
·
Настроить
имя домена DOM
на коммутаторах sw1, sw2, sw3.
·
Перевести
коммутаторы в режим transparent
·
Проверить настройки VTP
4. Настройка
маршрутизации между VLAN на маршрутизаторе
Настройки
выполняются на коммутаторе sw0, маршрутизаторе Router
2 и хостах PC7, PC8, Server.
VLAN |
Подсеть |
Хосты
в VLAN |
IP-адрес
шлюза по умолчанию |
VLAN
100 |
10.0.100.0
/24 |
Server |
10.0.100.100 |
VLAN
35 |
10.0.35.0
/24 |
PC7,
PC8 |
10.0.35.100 |
IP-адреса хостов задаются таким образом: 10.0.V.H /24, где V –
номер VLAN, которому принадлежит хост, H – номер хоста, IP-адрес сервера
10.0.100.10/24
Настройка
access-портов
на коммутаторе sw0:
·
Настроить
access-порты
и назначить их в VLAN согласно заданию и схеме.
·
Проверить, что компьютеры PC7 и PC8 пингуют друг
друга
·
Сервер поместить в VLAN 100. IP-адрес сервера
10.0.100.10/24
Настройка маршрутизации между VLAN:
·
На коммутаторе sw0 настроить на интерфейсе, который ведет к
маршрутизатору Router2 статический транк.
·
На маршрутизаторе, на интерфейсе, который ведет к коммутатору sw0,
настроить подынтерфейсы для VLAN 35 и VLAN 100: задать на них IP-адреса из
соответствующих VLAN, четвертый октет .100. Эти адреса будут шлюзами по умолчанию для хостов и
сервера
·
Проверить, что хосты PC7 и PC8 пингуют друг друга и
сервер.
5. Настройка
маршрутизации между VLAN на коммутаторе
Настройки выполняются на коммутаторе sw3 и хостах
PC1-PC6.
VLAN |
Подсеть |
Хосты
в VLAN |
IP-адрес
шлюза по умолчанию |
VLAN
10 |
10.0.10.0
/24 |
PC1,
PC2, PC4, PC5 |
10.0.10.100 |
VLAN
20 |
10.0.20.0
/24 |
PC3,
PC6 |
10.0.20.100 |
Настройка
маршрутизации между VLAN на коммутаторе:
·
Включить на коммутаторе sw3
маршрутизацию
·
На коммутаторе sw3 настроить interface vlan для VLAN'ов 10 и
20
·
На хостах указать адрес, назначенный на соответствующем interface
vlan как шлюз по умолчанию.
·
Проверить маршрутизацию между VLAN 10 и
20.
Переключение порта коммутатора в режим работы на 3
уровне
·
На коммутаторе sw3 перевести порт, который ведет к маршрутизатору,
в режим 3го уровня
·
Настроить на коммутаторе, на интерфейсе 3го уровня IP-адрес
10.10.10.2/24, а на маршрутизаторе адрес
10.10.10.1/24
Настройка статических маршрутов
·
Прописать на коммутаторе статический маршрут по умолчанию
указывающий на маршрутизатор.
·
Добавить необходимые статические маршруты на маршрутизаторе, чтобы
хосты с левой части сети, пинговали хосты с правой части
сети.
Проверка
Лабораторная считается сделанной,
если:
·
все хосты могут пинговать друг друга.
·
настроены все указанные функции.
6. Отчёт
Оформить
отчёт в MS Word, указав: название лабораторной работы, ФИО, специальность,
группу, время выполнения задания, самостоятельность выполнения (в %). Включить в
отчёт скриншоты параметров сервера (сетевых интерфейсов), параметров хоста из
каждого VLAN
(сетевого интерфейса), параметров маршрутизатора (сетевых интерфейсов,
подинтерфейсов, статических маршрутов), коммутаторов (access
и trunk
портов), коммутатора 3-го уровня (настройки trunk-портов,
адресация VLAN,
настройки «внешнего» интерфейса, взаимодействующего с
роутером).
Справочный материал
Команды CLI для настройки VLAN
1. Для активации
порта vlan1 на коммутаторах использовать следующую последовательность
команд:
Switch>enable
Switch#conf
term
Enter
configuration commands, one per line.
End with CNTL/Z.
Switch(config)#interface
vlan1
Switch(config-if)#no
shutdown
После этого порт vlan1 изменит свое состояние на
up
2. Для просмотра портов, входящих во vlan, на коммутаторе
использовать команду
Switch#show
vlan
3. Для добавления новой виртуальной сети использовать
команду:
Switch(config)#vlan
30
4. Для добавления порта в виртуальную сеть использовать
последовательность команд:
Switch(config)#int
Fa0/1
Switch(config-if)#switchport
access vlan 10
Результаты этой операции можно просмотреть с помощью команды
show
vlan.