sieci

Przyjmujemy: B=6
Wtedy w VLAN2 to 30 hostów
VLAN3 to 20 hostów
Adres podsieci i maska VLAN2 to: 10.0.0.0 255.255.255.192
Adres podsieci i maska VLAN3 to: 10.0.0.64 255.255.255.224
Adres i maska serwera www to: 10.0.0.97 255.255.255.248
Adres i maska serwera ftp to: 10.0.0.98 255.255.255.248
ac 191 deny icmp 10.0.0.0 0.0.0.63 10.0.0.96 0.0.0.7 echo
ac 191 deny icmp 10.0.0.64 0.0.0.31 10.0.0.96 0.0.0.7 echo
ac 191 permit icmp 10.0.0.0 0.0.0.63 10.0.0.96 0.0.0.7
ac 191 permit icmp 10.0.0.64 0.0.0.31 10.0.0.96 0.0.0.7
ac 191 permit udp 10.0.0.0 0.0.0.63 10.0.0.96 0.0.0.7
ac 191 permit udp 10.0.0.64 0.0.0.31 10.0.0.96 0.0.0.7
acc 191 permit tcp any 10.0.0.96 0.0.0.7 eq 80
acc 191 permit tcp any 10.0.0.96 0.0.0.7 eq 443
ac 191 permit tcp 10.0.0.0 0.0.0.63 10.0.0.96 0.0.0.7 established
ac 191 permit tcp 10.0.0.64 0.0.0.31 10.0.0.96 0.0.0.7 established
R(config)# int fa 0/0.02
R(config-subif)# encapsulation dot1Q 2
R(config-subif)# ip address 10.0.0.1 255.255.255.192
R(config-subif)# exit
R(config)# int fa 0/0.04
R(config-subif)# encapsulation dot1Q 4
R(config-subif)# ip address 10.0.0.99 255.255.255.248
R(config-subif)# ip access-group 191 out
R(config-subif)# exit
R(config)# int fa0/0
R(config-if)# no shutdown
R(config-if)# exit
R(config)#router rip
R(config-router)#version 2
R(config-router)#network 192.168.3.0
R(config-router)#network 10.0.0.0 (lub zamiast tego, R(config-router)# redistribute connected )
R(config-router)#no auto-summary
R(config-router)# exit
R(config)#in fa 0/0
R(config-if)#ip add 192.168.3.1 255.255.255.0
R(config-if)#no sh
R(config-if)#exit
R(config)#ip dhcp pool VLAN2
R(dhcp-config)#network 10.0.0.0 255.255.255.192
R(dhcp-config)#default-router 192.168.3.1
R(dhcp-config)#exit
R(config)#in fa 0/1
R(config-if)#ip add 192.168.5.1 255.255.255.0
R(config-if)#no sh
R(config-if)#exit
R(config)#ip dhcp pool VLAN3
R(dhcp-config)#network 10.0.0.64 255.255.255.224
R(dhcp-config)#default-router 192.168.5.1
R(dhcp-config)#exit
//Zabroniony ping
access-list 101 deny icmp 10.0.0.0 0.0.0.63 10.0.0.96 0.0.0.7 echo
access-list 101 deny icmp 10.0.0.64 0.0.0.31 10.0.0.96 0.0.0.7 echo
//Zezwolony icmp i udp
access-list 101 permit icmp 10.0.0.0 0.0.0.63 10.0.0.96 0.0.0.7
access-list 101 permit icmp 10.0.0.64 0.0.0.31 10.0.0.96 0.0.0.7
... zobacz całą notatkę