..::Freemedialab::..

«Un buon posto per approfondire in piena libertà e condivisione la propria passione verso l'informatica.»

Strumenti Utente

Strumenti Sito

Traccia: • configurazione_di_vlan

Barra laterale

Categorie principali

Repository

rete:configurazione_di_vlan

Autore:Santo Patti

In questo esempio configureremo tramite un router e uno switch della CISCO tre VLAN.

In tutto dovremo configurare 4 VLAN:

VLAN 10 STUDENTI 192.168.10.0/24 255.255.255.0

VLAN 20 OSPITI 192.168.20.0/24 255.255.255.0

VLAN 30 DOCENTI 192.168.30.0/24 255.255.255.0

VLAN 99 MANAGEMENT 192.168.0.0/24 255.255.255.0

Lo switch serve a gestire le vlan, il router è necessario per consentire il traffico intervlan; diversamente si potrebbe utilizzare un solo switch di livello 3.

PRIMO PASSO - CONFIGURAZIONE BASE DELLO SWITCH

- Configurazione hostname dello switch 

Switch>enable
Switch#config t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#hostname SWITCH1
SWITCH1(config)#

- Password di accesso da console 

SWITCH1(config)#line console 0
SWITCH1(config-line)#login
% Login disabled on line 0, until 'password' is set
SWITCH1(config-line)#password cisco

- Password di accesso da terminale 

SWITCH1(config-line)#line vty 0 24
SWITCH1(config-line)#password cisco
SWITCH1(config-line)#login

- Password di enable 

SWITCH1#config t
Enter configuration commands, one per line.  End with CNTL/Z.
SWITCH1(config)#enable password cisco

- Abilitazione servizio di criptatura della password 

SWITCH1(config)#service password-encryption

- Sincronizzazione dei messaggi di sistema 

SWITCH1(config-line)#logging synchronous

- Salvataggio delle impostazioni fin qui effettuate 

SWITCH1#copy running-config startup-config 
Destination filename [startup-config]? 
Building configuration...
[OK]
SWITCH1#

SECONDO PASSO - DEFINIZIONE DELLE VLANs

- Definiamo le quattro VLANs 

SWITCH1#config t
Enter configuration commands, one per line.  End with CNTL/Z.
SWITCH1(config)#interface vlan 10
SWITCH1(config-if)#description STUDENTI
SWITCH1(config-if)#exit
SWITCH1(config)#interface vlan 20
SWITCH1(config-if)#description OSPITI
SWITCH1(config-if)#exit
SWITCH1(config)#interface vlan 30
SWITCH1(config-if)#description DOCENTI
SWITCH1(config-if)#exit
SWITCH1(config)#interface vlan 99
SWITCH1(config-if)#description MANAGEMENT
SWITCH1(config-if)#ip address 192.168.0.2 255.255.255.0
SWITCH1(config-if)#exit

- Mettiamo in down tutte le porte fastethernet dello switch 

SWITCH1(config)#interface range fastEthernet 0/1 - 24
SWITCH1(config-if-range)#shutdown

- Assegnamo le fastethernet dalla 0/2 alla 0/9 alla VLAN STUDENTI 

SWITCH1(config)#interface range fastEthernet 0/2 - 9
SWITCH1(config-if-range)#switchport mode access
SWITCH1(config-if-range)#switchport access vlan 10

- Assegnamo le fastethernet dalla 0/10 alla 0/19 alla VLAN OSPITI 

SWITCH1(config)#interface range fastEthernet 0/10 - 19
SWITCH1(config-if-range)#switchport mode access
SWITCH1(config-if-range)#switchport access vlan 20

- Assegnamo le fastethernet dalla 0/20 alla 0/24 alla VLAN DOCENTI 

SWITCH1(config)#interface range fastEthernet 0/20 - 24
SWITCH1(config-if-range)#switchport mode access
SWITCH1(config-if-range)#switchport access vlan 30

- Riserviamo la prima fastethernet al collegamento con il router, qui abiliteremo il trunk e dichiareremo tutte le vlan che lo potranno utilizzare. Il trunk è necessario per l'internetworking tra vlan, diversamente ci vorrebbe un collegamento switch-router per ogni vlan. 

SWITCH1(config)#interface FastEthernet 0/1
SWITCH1(config-if)#switchport mode trunk
SWITCH1(config-if)#switchport trunk allowed vlan 10,20,30,99,1002-1005

- Mettiamo in up tutte le porte dello switch 

SWITCH1(config)#interface range fastEthernet 0/1 - 24
SWITCH1(config-if-range)#no shutdown

- Configuriamo gli host con i propri ip, per ogni vlan.

Due host della vlan STUDENTI collegati con due porte dello switch dalla 2 alla 9 

IP:192.168.10.2 & 192.168.10.3
Netmask:255.255.255.0
Gateway:192.168.10.1

Due host della vlan OSPITI collegati con due porte dello switch dalla 10 alla 19 

IP:192.168.20.2 & 192.168.20.3
Netmask:255.255.255.0
Gateway:192.168.20.1

Due host della vlan DOCENTI collegati con due porte dello switch dalla 20 alla 24 

IP:192.168.30.2 & 192.168.30.3
Netmask:255.255.255.0
Gateway:192.168.30.1

A questo punto verifichiamo che host di una stessa vlan si pingano, e host di diverse vlan non si pingano. Non faremo male a salvare la configurazione dello SWITCH: 

SWITCH1#copy running-config startup-config 
Destination filename [startup-config]? 
Building configuration...
[OK]

TERZO PASSO - CONFIGURAZIONE DEL ROUTER e dell'internetworking

- Configurazione hostname del router 

Router>enable
Router#config t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#hostname ROUTER
ROUTER(config)#

- Password di accesso da console 

ROUTER(config)#line console 0
ROUTER(config-line)#login
% Login disabled on line 0, until 'password' is set
ROUTER(config-line)#password cisco

- Password di accesso da terminale 

ROUTER(config-line)#line vty 0 4
ROUTER(config-line)#password cisco
ROUTER(config-line)#login

- Password di enable 

ROUTER#config t
Enter configuration commands, one per line.  End with CNTL/Z.
ROUTER(config)#enable password cisco

- Abilitazione servizio di criptatura della password 

ROUTER(config)#service password-encryption

- Sincronizzazione dei messaggi di sistema 

ROUTER(config)#line console 0
ROUTER(config-line)#logging synchronous

- Disabilitazione del lookup dei domini 

ROUTER(config)#no ip domain-lookup

- Salvataggio delle impostazioni fin qui effettuate 

ROUTER#copy running-config startup-config 
Destination filename [startup-config]? 
Building configuration...
[OK]
ROUTER#

QUARTO PASSO - CONFIGURAZIONE DELL' INTERNETWORKING TRA VLAN

- Sulla interfaccia che si collega allo switch configuriamo quattro subinterfacce ognuna come gateway delle VLAN. 

ROUTER(config)#interface FastEthernet 0/0.10
ROUTER(config-subif)#encapsulation dot1Q 10
ROUTER(config-subif)#ip address 192.168.10.1 255.255.255.0
ROUTER(config-subif)#exit
ROUTER(config)#interface FastEthernet 0/0.20
ROUTER(config-subif)#encapsulation dot1Q 20
ROUTER(config-subif)#ip address 192.168.20.1 255.255.255.0
ROUTER(config-subif)#exit
ROUTER(config)#interface FastEthernet 0/0.30
ROUTER(config-subif)#encapsulation dot1Q 30
ROUTER(config-subif)#ip address 192.168.30.1 255.255.255.0
ROUTER(config-subif)#exit
ROUTER(config)#interface FastEthernet 0/0.99
ROUTER(config-subif)#encapsulation dot1Q 99
ROUTER(config-subif)#ip address 192.168.0.1 255.255.255.0
ROUTER(config-subif)#exit

- Mettiamo in up l'interfaccia, non gli dobbiamo dare alcun indirizzo ip 

ROUTER(config)#interface FastEthernet 0/0
ROUTER(config-if)#no shutdown

- Non è cattiva idea salvare la configurazione 

ROUTER#copy running-config startup-config 
Destination filename [startup-config]? 
Building configuration...
[OK]
ROUTER#

Possiamo verificare la configurazione pingando due host su vlan diverse.

rete/configurazione_di_vlan.txt · Ultima modifica: 18/04/2018 - 15:49 (modifica esterna)

Strumenti Pagina

Ad eccezione da dove è diversamente indicato, il contenuto di questo wiki è soggetto alla seguente licenza: CC Attribution-Share Alike 4.0 International

Il nostro wiki installa solamente cookie tecnici necessari al funzionamento della piattaforma "Dokuwiki". Niente analitics, statistiche, tracciamenti o altro.

CC Attribution-Share Alike 4.0 International Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki