segmentacao correta para enderecar 8 hosts na VLAN1, 50 na VLAN2, 80 na VLAN 3 da filial de Sergipe; 3. O switch L3 de cada localidade deve ser configurado como Root do STP; 4. O Switch L3 de cada localidade deve ser configurado como Server do VTP e todos os outros como clients; 5. As senhas do modo privilegiado, console e telnet devem ser configuradas para cisco em todos os switches e roteadores; 6. Todos os switches devem ter um endereco de gerenciamento configurado; 7. O protocolo OSPF deve ser usado para convergencia total do roteamento; 8. Os tags de VLAN devem ser configurados corretamente nos links trunk, permitindo apenas as VLANs existentes; 9. Os servidores DHCP em cada localidade devem fornecer IPs para todas s VLANs do mesmo site; 10. A VLAN 3 de cada localidade deve conseguir acessar a porta 80 do servidor WEB remoto, mas nao deve conseguir pingar no mesmo. Todas as outras VLANs devem ter acesso ilimitado a todo o ambiente; OBS: Adicione os enderecos de todos os hosts como comentarios no arquivo do packet tracer. Segue o cenario com todos os IP's configurados e logo abaixo, os comandos que foram utilizados na configuracao: Obs.: Se encontrarem algum erro de digitacao, favor me comunicar que faco a correcao. Lembrando que estamos aqui para compartilhar conhecimento. Espero que gostem!!!Clique na imagem para ampliar!!! VLSM REDE DA BAHIAVLAN 1 - 14 HOSTS192.168.20.96 - 192.168.20.111 /28VLAN 2 - 30 HOSTS192.168.20.64 - 192.168.20.95 /27VLAN 3 - 50 HOSTS192.168.20.0 - 192.168.20.63 /26VLSM REDE DE SERGIPEVLAN 1 - 8 HOSTS192.168.120.192 - 192.168.120.207 /28VLAN 2 - 50 HOSTS192.168.120.128 - 192.168.120.191 /26VLAN 3 - 80 HOSTS192.168.120.0 - 192.168.120.127 /25 SCRIPT'S DAS CONFIGURACOES DOCUMENTACAO DA CONFIGURACAO DO SWITCH CORE DA BAHIA Switch(config)#INT VLAN 1Switch(config-if)#IP ADDress 192.168.20.110 255.255.255.240Switch(config-if)#NO SH Switch(config)#spanning-tree mode rapid-pvst Switch(config)#spanning-tree vlan 1 root primary vtp mode servervtp domain BAHIAvtp password ciscovtp version 2 vtp mode clientvtp domain BAHIAvtp password cisco Switch(config)#ip routing Switch(config)#router ospf 1Switch(config-router)#log-adjacency-changes Switch(config-router)#network 192.168.20.96 0.0.0.15 area 0Switch(config-router)#network 192.168.20.64 0.0.0.31 area 0Switch(config-router)#network 192.168.20.0 0.0.0.63 area 0 Switch(config)#vlan 2Switch(config-vlan)#name vlan2Switch(config-vlan)#int vlan 2Switch(config-if)#ip address 192.168.20.94 255.255.255.224Switch(config-if)#ip helper-address 192.168.20.106 Switch(config)#vlan 3Switch(config-vlan)#name vlan3Switch(config-vlan)#int vlan 3Switch(config-if)#ip address 192.168.20.62 255.255.255.192Switch(config-if)#ip helper-address 192.168.20.106 Switch(config-if)#int f0/1Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#int f0/2Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk encapsulation dot1q Switch(config)#hostname Core_BahiaCore_Bahia(config)#enable secret ciscoCore_Bahia(config)#line console 0Core_Bahia(config-line)#password ciscoCore_Bahia(config-line)#loginCore_Bahia(config)#line vty 0 15Core_Bahia(config-line)#password ciscoCore_Bahia(config-line)#loginCore_Bahia(config)#service password-encryption Core_Bahia(config)#ip default-network 192.168.20.107Switches 1 e 2Switch(config)#int f0/2Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 2 Switch(config-if)#int f0/3Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 3 Switch(config)#enable secret ciscoSwitch(config)#line console 0Switch(config-line)#password ciscoSwitch(config-line)#loginSwitch(config)#line vty 0 15Switch(config-line)#password ciscoSwitch(config-line)#loginSwitch(config-line)#exitSwitch(config)#ip default-gateway 192.168.20.110Switch(config)#service password-encryption DOCUMENTACAO DA CONFIGURACAO DO ROUTER Router(config)#int g0/0Router(config-if)#ip address 192.168.20.107 255.255.255.240Router(config-if)#no sh Router(config-if)#int g1/0Router(config-if)#ip address 192.168.120.203 255.255.255.240Router(config-if)#no sh Router(config-if)#int g2/0Router(config-if)#ip address 172.16.20.1 255.255.255.0Router(config-if)#no sh Router(config)#router ospf 1Router(config-router)#log-adjacency-changes Router(config-router)#network 192.168.20.96 0.0.0.15 area 0Router(config-router)#network 192.168.120.192 0.0.0.15 area 0Router(config-router)#network 172.16.20.0 0.0.0.255 area 0CONFIGURACAO DE ACLRouter(config)#ip access-list extended 100Router(config-ext-nacl)#deny icmp 192.168.20.0 0.0.0.63 host 192.168.120.202Router(config-ext-nacl)#deny icmp 192.168.120.0 0.0.0.127 host 192.168.20.106Router(config-ext-nacl)#permit ip any anyRouter(config-ext-nacl)#exitRouter(config)#int g0/0Router(config-if)#ip access-group 100 outRouter(config-if)#int g1/0Router(config-if)#ip access-group 100 out Router(config)#enable secret ciscoRouter(config)#line console 0Router(config-line)#password ciscoRouter(config-line)#loginRouter(config-line)#exitRouter(config)#li vty 0 15Router(config-line)#password ciscoRouter(config-line)#loginRouter(config-line)#exitRouter(config)#service password-encryption DOCUMENTACAO DA CONFIGURACAO DO SWITCH CORE DE SERGIPE Switch(config)#int vlan 1Switch(config-if)#ip address 192.168.120.206 255.255.255.240Switch(config-if)#no sh Switch(config)#spanning-tree mode rapid-pvst