質問: ### 自宅でネットワークを構築して勉強してみたい シスコルーター、スイッチを購入し自宅でコマンド本やCCNAの本などを見ながらネットワークを勉強したいと思っております。 できれば静音、省スペースで初心者向けの安価な機器を探しております。 Cisco Startシリーズ C841M-4X-JSEC/K9/START CISCO Catalyst 2960-8TC-L インテリジェント イーサネット スイッチ WS-C2960-8TC-L などを購入したのですが、ほかに今買うのであればこの機種などのアドバイスを頂けますでしょうか。 (正直よくわからない感じで買ってしまったので選定基準なども交え回答いただけるとうれしいです。。。) 初質問となりますがよろしくお願い致します。
回答: どこまで勉強したいかですが・・・ 以下前提としての回答してみます。 C841M:PPPoE、VPN、L3 Catalyst 2960-8TC:L2 上記構成においては以下習得が期待できます。 ・L3によるルーティング、各セグメント間のパケットフィルタリング ・L3-L2間のVLAN動作、リンクアグリゲーション(モードも含め) ●機器追加による習得期待値 1)PPPoE ISPから配布されたユーザ/パスワードを入力するのみで接続できるので学ぶまでのことはないかも?と思っています。 ただ、後述するVPNにも関わってきますので、あれば便利です。 ALIXにpfsenseでもインストールすれば安価なPPPoEサーバが構築できますし、色々使えて便利です。 ALIX https://www.switch-science.com/catalog/list/287/ pfsense https://www.pfsense.org/ 2)VPN 1)に加え、対抗のVPNゲートウェイ装置が必要になります。 Cisco VPNゲートウェイ装置にした方が良いと思います。 3)スパニングツリー 3台のL2/3スイッチが必要になります。 2960-8TCを2台追加ですかね。 4)802.1x関連 RADIUSサーバが必要になります。 pfsenseにFreeRADIUSがパッケージされているので、pfsenseを導入するのであれば都合が良いです。 そうでない場合はLINUXサーバ + FreeRADIUSでしょうか。 Windows Server + ネットワークポリシーサーバとの組み合わせも試してみると面白いです。 5)SNMP(-Trap)および監視系 LinuxサーバにSNMPおよびTrapを導入しての監視。 余力があれば、モニタリングソフトウェアを導入してのグラフ化。Cacti、Munin、Zabbix等々・・・ 他、RIPであればL3追加、スタック構成であればスタック対応L3スイッチ2台+スタックケーブル追加など切りがないですが、考えられるだけ挙げてみました。