WOJSKOWA AKADEMIA TECHNICZNA

im. Jarosława Dąbrowskiego

w Warszawie

Technologie sieci teleinformatycznych.

Sprawozdanie z laboratorium

Temat: Konfiguracja sieci VLAN

Grupa: I8G1S1

Wykonali: st. szer. pchor. Adrian Myśliwiec

szer. pchor. Mateusz Suchocki

szer. pchor. Marcin Waraksa

…

…

…

Prowadzący: mgr inż. Wojciech Satała

1. Konfiguracja dwóch sieci VLAN

   1. Przy wykorzystaniu sprzętu laboratoryjnego należało stworzyć wycinek sieci przedstawionej na rysunku.

Rys. 1.1 Topologia sieci

1. Następnym krokiem była konfiguracja dwóch sieci VLAN. Do realizacji tego zadania posłużono się dwoma następującymi adresami sieci -192.168.10.0/24 i 192.168.20.0/24

Rys 1.2 Przypisanie adresów dla sieci

Adresy ip przydzielone poszczególnym hostom:

PC1 VLAN1-192.168.10.1/24

PC2 VLAN1-192.168.10.2/24

PC1 VLAN2-192.168.20.1/24

PC2 VLAN2-192.168.20.2/24

Konfiguracja Switch0

Dodanie dwóch sieci VLAN o numerach 10 i 20

switch#vlan database

switch(vlan)#vlan 10

swtich(vlan)#vlan 20

switch(vlan)#exit

switch#show vlan

Rys. 1.3

Przypisanie portów do VLAN

switch(config)#interface fastEthernet 0/1

switch(config-if)#switchport access vlan 10

switch(config-if)#exit

switch(config)#interface fastEthernet 0/2

switch(config-if)#switchport access vlan 10

switch(config-if)#exit

switch(config)#interface fastEthernet 0/3

switch(config-if)#switchport access vlan 20

switch(config-if)#exit

switch(config)#interface fastEthernet 0/4

switch(config-if)#switchport access vlan 20

switch(config-if)#end

swich#show vlan

Rys 1.4

1. Na końcu należało sprawdzić osiągalność hostów w poszczególnych sieciach VLAN oraz między nimi. Do tego celu posłużyła komenda ping.

Wynik dla hostów będących w tej samej sieci VLAN:

Rys 1.5 Wynik komendy ping do hosta będącego w tej samej sicie VLAN (VLAN 10)

Wynik dla hostów będących w innych sieciach VLAN

Rys 1.6 Wynik komendy ping z hosta będącego w sieci VLAN 10 do hosta będącego w sieci VLAN 20

Rys 1.6 Wynik komendy ping z hosta będącego w sieci VLAN 20 do hosta będącego w sieci VLAN 10

1. Routing miedzy dwoma sieciami VLAN (router z dwoma portami)

1. Przy wykorzystaniu sprzętu laboratoryjnego należało stworzyć wycinek sieci przedstawionej na rysunku.

Rys. 2.1 Topologia sieci

Do realizacji tego zadania posłużono się siecią z poprzedniego zadania. Po podłączeniu routera należało skonfigurować go oraz przypisać dodatkowe porty na switchu.

1. Konfiguracja switcha

switch(config)#interface fastEthernet 0/5

switch(config-if)#switchport access vlan 10

switch(config-if)#exit

switch(config)#interface fastEthernet 0/6

switch(config-if)#switchport access vlan 20

switch(config-if)#exit

1. Konfiguracja routera

Router(config)#interface fastEthernet 0/0

Router(config-if)#ip address 192.168.10.3 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#interface fastEthernet 0/1

Router(config-if)#ip address 192.168.20.3 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Wynik konfiguracji:

1. Na wszystkich węzłach PC-PT należało uruchomić program do przechwytywania ramek i sprawdzić wzajemną osiągalność wszystkich komputerów PC-PT.

Przy przesyłaniu ramek w tej samej sieci VLAN, nie były one widoczne w innej sieci VLAN. Przesyłając ramki z jednej sieci VLAN do drugiej były one widoczne w całej sieci VLAN docelowej. Rysunek obrazuje komunikację między sieciami VLAN:

Rys. 2.2 Przechwytywanie ramek

1. Konfiguracja dwóch sieci VLAN na dwóch przełącznikach

1. Wykorzystując sprzęt laboratoryjny należało utworzyć wycinek sieci komputerowej pokazanej na rysunku.

1. Konfiguracja switch-ów:

Swith0:

switch(config)#interface fastEthernet 0/4

switch(config-if)#switchport access vlan 20

switch(config-if)#exit

switch(config)#interface fastEthernet 0/5

switch(config-if)#switchport access vlan 20

switch(config-if)#exit

switch(config)#interface fastEthernet 0/6

Switch(config-if)#switchport trunk allowed vlan 10,20

Switch(config-if)#spanning-tree portf

switch(config-if)#exit

Swith1:

switch#vlan database

switch(vlan)#vlan 10

swtich(vlan)#vlan 20

switch(vlan)#exit

switch(config)#interface fastEthernet 0/1

switch(config-if)#switchport access vlan 10

switch(config-if)#exit

switch(config)#interface fastEthernet 0/2

switch(config-if)#switchport access vlan 20

switch(config-if)#exit

switch(config)#interface fastEthernet 0/3

switch(config-if)#switchport access vlan 10

switch(config-if)#exit

switch(config)#interface fastEthernet 0/4

Switch(config-if)#switchport trunk allowed vlan 10,20

Switch(config-if)#spanning-tree portf

switch(config-if)#end

c.) Na wszystkich węzłach PC-PT należało sprawdzić wzajemną osiągalność wszystkich komputerów PC-PT.

Wysyłane pakiety ICMP docierały do komputera podłączonego do drugiego switch-a należącego do tego samego vlan-a