Revisió del 00:54, 9 març 2015

Exercicis de preparació per a la pràctica

Exercici: Experts dels cables!

Pràctica per realitzar al taller:

• Crea un cable ethernet de cat.6 i connecta un Switch cisco amb un PC. Prova que funciona.
• Crea una connexió Femella del cable anterior per a posar-lo en una canaleta.
• Crea una Instal·lació amb Patch Pannels del muntatge típic d'una xarxa amb un PC i un Switch.

Exercici Paquet tracer amb VLANs

(Pràctica per realitzar amb paquet tracer)

Passos:

• Configura les IPs al PCs (podràs fer ping entre tots els PCs ja que són de la mateixa xarxa). Fes un Broadcast
• Crea la VLAN d'administració a cada switch i posa-li IP.
• Crea la VLAN Alumnes i Profes als 3 switchs.
• Assigna ports a les VLAN del switch1 i switch2.

Ara no hi ha ping entre PCs de mateixa xarxa

• Configura els enllaços troncals
• Limita els VLANs permeses als enllaços troncals
• Comprova que fas ping entre PCs . Fes un broadcast

Atenció:

Mai més posarem la mateixa xarxa a 2 VLAN.
CADA VLAN HA DE PERTÀNYER A UNA XARXA DIFERENT

Exercici VOIP i VLAN

Normalment, podeu configurar només una VLAN per port del switch. Treballar amb Veu sobre IP és una excepció. En aquesta situació, hem de configurar dos punts VLAN - una per a dades i una altra per a veu.

Exercici Dissenya una xarxa VLAN

Disenya la xarxa del cole, al que es refereix a VLANs:

• 3 aules i un departament
• A cada aula hi ha 5 PCs d'alumnes i un de professor
• Al departament hi ha 3 PCs de professor.

Pràctica NF1 - VLAN

Per poder entregar la pràctica has d'haver fet els exercicis anteriors.

Part en grup (3 pers. max)

Al taller de xarxes configureu la següent xarxa amb VLAN:

! AL ACABAR DEIXA ELS ROUTERS I ELS SWITCH SENSE RES !

erase startup-config
delete flash: vlan.dat

Part individual

Realitza el següent escenari utilitzant Packet Tracer (2p)

1. Creeu l'escenari anterior sense VLANs i fes que tots els pcs estiguin dintre del mateix domini de difusió.
2. Posa el rang ip següent: 192.168.NUM_PC.0/24 on NUM_PC és el teu PC de l'aula.
   1. Guardeu-lo amb el nom: NOM_COGNOM_VLAN_PART1.pka

Exercici Guiat (3p)

Fes pas a pas el que es demana a continuació. Baixa't el fitxer vlan2.pka que pots trobar al moodle: El S1 i S2 estan totalment configurats. No pot accedir a aquests switches. Has deconfigurar el S3 amb els següents requisits:

• Configura l'adreçament IP i el gateway predeterminat segons la taula d'adreçament:

• Crea, anomena i assigna les VLAN segons la taula d'assignació de VLAN i de ports:

• Assigna la VLAN 99 nativa al port d'enllaç troncal i deshabilita DTP.

• Restringeix l'enllaç troncal perquè solament permeti les VLAN 10, 20, 30, 88 i 99.

• Utilitza la VLAN 99 com VLAN nativa en els ports d'enllaç troncal.

• Configura la seguretat bàsica del switch en el S1:
  • Utilitza la contrasenya secreta xifrada itsasecret
  • Utilitza la contrasenya de consola letmein
  • Utilitza la contrasenya de VTY c1$c0 (on 0 és el número zero).
  • Xifri les contrasenyes de text no xifrat.
  • El missatge MOTD ha de tenir el text Authorized Access Only!! (Accés autoritzat únicament!).
  • Deshabilitar els ports que no s'utilitzan.

• Configura la seguretat de ports en F0/6:
  • Solament dos dispositius tenen permès accedir el port.
  • Les *MAC detectades s'agreguen a la configuració en execució.
  • Protegeix la interfície de manera que s'enviï una notificació quan es produeixi una infracció, però que el port no es deshabiliti.

• Verifiqui que les computadores en la mateixa VLAN ara puguin fer ping entre si.