Cenário com STP, VTP, OSPF, VLAN e ACL
Autor: NO MUNDO DAS REDES | Publicado: 2012-11-27T00:21:00-03:00


Pessoal, na Faculdade&nbsp;foi solicitada uma atividade, na qual foi realizada com STP, VTP, OSPF, VLAN e ACL e achei legal compartilhar com vocês!!!!




﻿

&nbsp;
Com base no cenário acima, foram solicitadas as seguintes questões:





Utilizando a topologia e os requisitos a seguir, implemente todos os itens descritos abaixo: 

&nbsp;

1. Dado o endereço 192.168.20.0/24, faça a segmentação correta para endereçar 14 hosts na VLAN1, 30 na VLAN2, 50 na VLAN 3 da filial da Bahia; 

2. Dado o endereço 192.168.120.0/24, faça a segmentação correta para endereçar 8 hosts na VLAN1, 50 na VLAN2, 80 na VLAN 3 da filial de Sergipe; 

3. O switch L3 de cada localidade deve ser configurado como Root do STP; 



4. O Switch L3 de cada localidade deve ser configurado como Server do VTP e todos os outros como clients; 




5. As senhas do modo privilegiado, console e telnet devem ser configuradas para cisco em todos os switches e roteadores; 

&nbsp;

6. Todos os switches devem ter um endereço de gerenciamento configurado; 


&nbsp;


7. O protocolo OSPF deve ser usado para convergência total do roteamento; 

&nbsp;


8. Os tags de VLAN devem ser configurados corretamente nos links trunk, permitindo apenas as VLANs existentes; 

&nbsp;


9. Os servidores DHCP em cada localidade devem fornecer IPs para todas s VLANs do mesmo site; 

&nbsp;


10. A VLAN 3 de cada localidade deve conseguir acessar a porta 80 do servidor WEB remoto, mas não deve conseguir pingar no mesmo. Todas as outras VLANs devem ter acesso ilimitado a todo o ambiente; 






&nbsp;



OBS: Adicione os endereços de todos os hosts como comentários no arquivo do packet tracer. 

&nbsp;&nbsp;

&nbsp;

Segue o cenário com todos os IP's configurados e logo abaixo, os comandos que foram utilizados na configuração:

&nbsp;

Obs.: Se encontrarem algum erro de digitação, favor me comunicar que faço a correção. Lembrando que estamos aqui para compartilhar conhecimento. Espero que gostem!!!





Clique na imagem para ampliar!!!

&nbsp;

&nbsp;

&nbsp;
VLSM REDE DA BAHIA

VLAN 1 - 14 HOSTS192.168.20.96 - 192.168.20.111 /28

VLAN 2 - 30 HOSTS192.168.20.64 - 192.168.20.95 /27

VLAN 3 - 50 HOSTS192.168.20.0 - 192.168.20.63 /26


VLSM REDE DE SERGIPE

VLAN 1 - 8 HOSTS192.168.120.192 - 192.168.120.207 /28

VLAN 2 - 50 HOSTS192.168.120.128 - 192.168.120.191 /26

VLAN 3 - 80 HOSTS192.168.120.0 - 192.168.120.127 /25

&nbsp;

SCRIPT'S DAS CONFIGURAÇÕES

&nbsp;

DOCUMENTAÇÃO DA CONFIGURAÇÃO DO SWITCH CORE DA BAHIA

&nbsp;

Switch(config)#INT VLAN 1Switch(config-if)#IP ADDress 192.168.20.110 255.255.255.240Switch(config-if)#NO SH

&nbsp;

Switch(config)#spanning-tree mode rapid-pvst 

&nbsp;

Switch(config)#spanning-tree vlan 1 root primary 

&nbsp;

vtp mode servervtp domain BAHIAvtp password ciscovtp version 2

&nbsp;

vtp mode clientvtp domain BAHIAvtp password cisco

&nbsp;

Switch(config)#ip routing 



Switch(config)#router ospf 1Switch(config-router)#log-adjacency-changes Switch(config-router)#network 192.168.20.96 0.0.0.15 area 0Switch(config-router)#network 192.168.20.64 0.0.0.31 area 0Switch(config-router)#network 192.168.20.0 0.0.0.63 area 0

&nbsp;

Switch(config)#vlan 2Switch(config-vlan)#name vlan2Switch(config-vlan)#int vlan 2Switch(config-if)#ip address 192.168.20.94 255.255.255.224Switch(config-if)#ip helper-address 192.168.20.106

&nbsp;

Switch(config)#vlan 3Switch(config-vlan)#name vlan3Switch(config-vlan)#int vlan 3Switch(config-if)#ip address 192.168.20.62 255.255.255.192Switch(config-if)#ip helper-address 192.168.20.106

&nbsp;

Switch(config-if)#int f0/1Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk encapsulation dot1q 

&nbsp;

Switch(config-if)#int f0/2Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk encapsulation dot1q 

&nbsp;

Switch(config)#hostname Core_BahiaCore_Bahia(config)#enable secret ciscoCore_Bahia(config)#line console 0Core_Bahia(config-line)#password ciscoCore_Bahia(config-line)#loginCore_Bahia(config)#line vty 0 15Core_Bahia(config-line)#password ciscoCore_Bahia(config-line)#loginCore_Bahia(config)#service password-encryption Core_Bahia(config)#ip default-network 192.168.20.107


Switches 1 e 2

Switch(config)#int f0/2Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 2

&nbsp;

Switch(config-if)#int f0/3Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 3

&nbsp;

Switch(config)#enable secret cisco

Switch(config)#line console 0
Switch(config-line)#password cisco
Switch(config-line)#login
Switch(config)#line vty 0 15
Switch(config-line)#password cisco
Switch(config-line)#login
Switch(config-line)#exit
Switch(config)#ip default-gateway 192.168.20.110
Switch(config)#service password-encryption 



&nbsp;

DOCUMENTAÇÃO DA CONFIGURAÇÃO DO ROUTER

&nbsp;

Router(config)#int g0/0Router(config-if)#ip address 192.168.20.107 255.255.255.240Router(config-if)#no sh

&nbsp;

Router(config-if)#int g1/0Router(config-if)#ip address 192.168.120.203 255.255.255.240Router(config-if)#no sh

&nbsp;

Router(config-if)#int g2/0Router(config-if)#ip address 172.16.20.1 255.255.255.0Router(config-if)#no sh

&nbsp;

Router(config)#router ospf 1Router(config-router)#log-adjacency-changes Router(config-router)#network 192.168.20.96 0.0.0.15 area 0Router(config-router)#network 192.168.120.192 0.0.0.15 area 0Router(config-router)#network 172.16.20.0 0.0.0.255 area 0


CONFIGURAÇÃO DE ACL

Router(config)#ip access-list extended 100Router(config-ext-nacl)#deny icmp 192.168.20.0 0.0.0.63 host 192.168.120.202Router(config-ext-nacl)#deny icmp 192.168.120.0 0.0.0.127 host 192.168.20.106Router(config-ext-nacl)#permit ip any anyRouter(config-ext-nacl)#exitRouter(config)#int g0/0Router(config-if)#ip access-group 100 outRouter(config-if)#int g1/0Router(config-if)#ip access-group 100 out

&nbsp;

&nbsp;Router(config)#enable secret ciscoRouter(config)#line console 0Router(config-line)#password ciscoRouter(config-line)#loginRouter(config-line)#exitRouter(config)#li vty 0 15Router(config-line)#password ciscoRouter(config-line)#loginRouter(config-line)#exitRouter(config)#service password-encryption 


&nbsp;



DOCUMENTAÇÃO DA CONFIGURAÇÃO DO SWITCH CORE DE SERGIPE


&nbsp;

Switch(config)#int vlan 1Switch(config-if)#ip address 192.168.120.206 255.255.255.240Switch(config-if)#no sh

&nbsp;

Switch(config)#spanning-tree mode rapid-pvst 

&nbsp;

Switch(config)#spanning-tree vlan 1 root primary 

&nbsp;

vtp mode servervtp domain SERGIPEvtp password ciscovtp version 2

&nbsp;

vtp mode clientvtp domain SERGIPEvtp password cisco

&nbsp;

Switch(config)#ip routing 



Switch(config)#router ospf 1Switch(config-router)#log-adjacency-changes Switch(config-router)#network 192.168.120.192 0.0.0.15 area 0Switch(config-router)#network 192.168.120.128 0.0.0.63 area 0Switch(config-router)#network 192.168.120.0 0.0.0.127 area 0

&nbsp;

Switch(config)#vlan 2Switch(config-vlan)#name vlan2Switch(config-vlan)#int vlan 2Switch(config-if)#ip address 192.168.120.190 255.255.255.192Switch(config-if)#ip helper-address 192.168.120.202

&nbsp;

Switch(config-if)#vlan 3Switch(config-vlan)#name vlan3Switch(config-vlan)#int vlan 3Switch(config-if)#ip address 192.168.120.126 255.255.255.128Switch(config-if)#ip helper-address 192.168.120.202

&nbsp;

Switch(config)#int f0/1Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk encapsulation dot1q 

&nbsp;

Switch(config-if)#int f0/2Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk encapsulation dot1q 

&nbsp;

Switch(config)#hostname Core_SergipeCore_Sergipe(config)#enable secret ciscoCore_Sergipe(config)#line console 0Core_Sergipe(config-line)#password ciscoCore_Sergipe(config-line)#loginCore_Sergipe(config-line)#exitCore_Sergipe(config)#line vty 0 15Core_Sergipe(config-line)#password ciscoCore_Sergipe(config-line)#loginCore_Sergipe(config-line)#exitCore_Sergipe(config)#service Password-encryption Core_Sergipe(config)#ip default-network 192.168.120.203

&nbsp;

Switches 3 e 4

Switch(config)#int f0/2Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 2

&nbsp;

Switch(config-if)#int f0/3Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 3

&nbsp;

Switch(config)#enable secret ciscoSwitch(config)#line console 0Switch(config-line)#password ciscoSwitch(config-line)#loginSwitch(config)#line vty 0 15Switch(config-line)#password ciscoSwitch(config-line)#loginSwitch(config-line)#exitSwitch(config)#ip default-gateway 192.168.120.206Switch(config)#service password-encryption 

&nbsp;

&nbsp;

Lembrando a todos que a ideia aqui é só compartilhar conhecimento. O cenário é bastante simples e requer muita atenção na configuração.

&nbsp;

A atividade foi realizada com base nos estudos para o CCNA.

&nbsp;

&nbsp;

Abraço,

&nbsp;

&nbsp;

Keilly Priscila

﻿