Zaprojektowanie i skonfigurowanie lokalnej sieci komputerowej z uwzględnieniem adresacji IP, VLAN-ów, routingu oraz podstawowych zabezpieczeń.
Twoim zadaniem jest skonfigurowanie sieci LAN dla małej firmy, która składa się z dwóch działów: Administracja i Sprzedaż. Każdy dział ma osobny VLAN. Router zapewnia routing między VLAN-ami, a sieć jest zabezpieczona podstawowymi mechanizmami.
Połącz urządzenia zgodnie z poniższym schematem:
Router R1 połącz z przełącznikiem SW1 portem Fa0/0 (trunk).
Przełącznik SW1 połącz z przełącznikiem SW2 (trunk między przełącznikami).
Dwa komputery PC (PC1, PC2) podłącz do SW1 (VLAN 10 – Administracja).
Dwa komputery PC (PC3, PC4) podłącz do SW2 (VLAN 20).
VLAN 10 (Administracja): podsieć 192.168.10.0/24
PC1: 192.168.10.10
PC2: 192.168.10.11
Brama domyślna: 192.168.10.1
VLAN 20: podsieć 192.168.20.0/24
PC3: 192.168.20.10
PC4: 192.168.20.11
Brama domyślna: 192.168.20.1
Interfejsy routera:
Fa0/0.10 (VLAN 10): 192.168.10.1
Fa0/0.20 (VLAN 20): 192.168.20.1
Skonfiguruj subinterfejsy na porcie Fa0/0 dla VLAN 10 i VLAN 20.
Włącz routing między VLAN-ami.
Na przełączniku SW1 skonfiguruj hasło na tryb uprzywilejowany (enable password: „cisco123”).
Skonfiguruj podstawową listę kontroli dostępu (ACL) na routerze, która blokuje ruch z VLAN 20 (Sprzedaż) do VLAN 10 (Administracja), ale pozwala na ruch w drugą stronę.
Sprawdź łączność w obrębie VLAN-ów (np. ping z PC1 do PC2).
Sprawdź routing między VLAN-ami (np. ping z PC1 do PC3).
Zweryfikuj działanie ACL (brak odpowiedzi na ping z PC3 do PC1, ale ping z PC1 do PC3 powinien działać).