Obbiettivo

Configurare una rete LAN di una piccola azienda in espansione

Scenario
Un piccolo studio tecnico è in espansione, sono previste nuove assunzioni e lo spazio a disposizione non
è più sufficiente.
La direzione ha deciso di prendere in affitto un nuovo spazio, anche in previsione di una ulteriore
crescita.
Schema
Le postazioni saranno così divise:
• 10 postazioni e 1 stampante saranno destinati ad altre divisioni al primo piano.
• 5 postazioni e 1 stampante saranno dedicati a Ricerca e Sviluppo al secondo piano.
• A TUTTE le postazioni fisse sarà dato anche un telefono VoIP (la configurazione delle VLAN sarà a
carico nostro, quella degli apparati verrà poi gestita da una azienda esterna).
• 1 postazione sarà dedicata per il tecnico della manutenzione per accedere agli apparati.

In questo momento la rete non ha accesso ad internet

Implementazioni future:
• La rete avrà accesso ad Internet.
• Sarà predisposta anche una rete Wi-Fi per gli ospiti.

La rete R&D avrà indirizzamento 192.168.10.0/24

La rete delle altre divisioni avrà indirizzamento 192.168.20.0/24
La rete Ospiti avrà indirizzamento 192.168.80.0/24
La rete manutenzione avrà indirizzamento 192.168.200.0/24
La VLAN R&D sarà la 10
La VLAN UFFICI sarà la 20
La VLAN OSPITI sarà la 80
La VLAN telefonia sarà la 100
La VLAN di manutenzione sarà la 200
La VLAN inutilizzata sarà la 900
Come procedere:
1) Piazzare gli switch (2960 o 3560) con un numero sufficiente di porte da permettere una espansione
della rete ed eventualmente il Router per effettuare il routing tra le VLAN.
Domanda 1 - Quanti appartati di rete sono stati utilizzati e perché?
2) Piazzare i PC, i Telefoni e le stampanti, assegnando i relativi indirizzi ip STATICI (Pensare allo schema di
assegnazione degli indirizzi IP dei computer e delle apparecchiature.) senza implementare le VLAN.
Domanda 2 – Come hai scelto di gestire i vari indirizzi ip?
3) Testare le connessioni.
Domanda 3 – Il PC 1 di Ricerca e sviluppo pinga gli altri PC di Ricerca e Sviluppo e la sua stampante?
Domanda 4 – Il PC 1 degli Uffici pinga gli altri PC degli Uffici e la sua stampante?
Domanda 5 – I PC di Ricerca e sviluppo pingano quelli degli Uffici e viceversa?
Domanda 6 – Se cambio l’indirizzamento di un PC degli Uffici e lo metto sulla stessa rete di Ricerca e
Sviluppo riesco a pingare gli altri PC di Ricerca e Sviluppo?
4) Ripristinare la situazione antecedente la domanda 6 e implementare le VLAN
5) Testare le connessioni.
Rispondere nuovamente alle domande 3, 4, 5, 6.
6) Impostare la porta FastEthernet 0/24 per la VLAN Manutenzione e connettere un apposito PC.
7) Attivare il routing tra le VLAN.
Domanda 7 – I PC di Ricerca e sviluppo pingano quelli degli Uffici e viceversa?
8) Disattivare amministrativamente le porte non utilizzate.
9) Implementare l’accesso sicuro agli apparati.
Password per console: PasswordCON
password per privilegi EXEC: Password
Password linee VTY: PasswordVTY
Utente SSH: Admin PasswordSSH
11) Connettersi agli apparati tramite SSH dal PC di manutenzione (il comando è ssh -l Admin
indirizzo_ip).
Domanda 8 – Il PC accede in ssh agli apparati?
12) connettersi ali apparti tramite SSH da un PC di Ricerca e Sviluppo e da uno degli Uffici.
Domanda 9 – I PC accedono ssh agli apparati?
10) Documentare accuratamente la configurazione degli apparati e delle porte.

Risposta 1: Uno switch per raccordare le 3 vlan, un wireless router per la connessione per gli ospiti e un
router per il collegamento ad internet
Risposta 2: Ho assegnato:
Alle interfacce G0/0/0.1, G0/0/0.10, G0/0/0.20, G0/0/0.200 del router rispettivamente gli indirizzi
192.168.1.1, 192.168.10.1, 192.168.20.1, 192.168.200.1
All'interfaccia G0/0/1 del router l'indirizzo 192.168.80.1
All'interfaccia Internet del wireless router l'indirizzo 192.168.80.2 e default gateway 192.168.80.1
Alla Vlan1 dello switch l'indirizzo 192.168.1.2 e default gateway 192.168.1.1
Agli end device di ricerca e sviluppo gli indirizzi dal 192.168.10.2 al 192.168.10.7 e default gateway
192.168.10.1
A quelli degli uffici dal 192.168.20.2 al 192.168.20.12 e default gateway 192.168.20.1
Al pc della manutenzione ho assegnato 192.168.200.2 e default gateway 192.168.200.1

Risposta 3: Sì

Risposta 4: Sì

Risposta 5: No

Risposta 6: Sì

Risposta 3B: Sì

Risposta 4B: Sì

Risposta 5B: No

Risposta 6B: No

Risposta 7: Sì

Risposta 8: Sì
Risposta 9: Sì