題目要求:
CoreSW_A左邊請使用Local Vlan架構佈屬網路
1F隸屬Vlan11,2F隸屬Vlan12,3F隸屬Vlan13
1F_SW與CoreSW_A使用Trunk,使用ChannelGroup 1溝通模式不指定。
2F_SW與CoreSW_A使用Access,使用ChannelGroup 2 溝通模式PAgP。
3F_SW與CoreSW_A使用Router,使用ChannelGroup 3 溝通模式LACP。
CoreSW_B右邊請使用End to End Vlan 架構佈屬網路
SiteB_1F的Fa0/1、Fa0/2 PC隸屬Vlan 21,Fa0/3 PC隸屬Vlan 22
SiteB_2F的Fa0/1、Fa0/2 PC隸屬Vlan 21,Fa0/3 PC隸屬Vlan 22
Vlan 21 PC 不可Ping Vlan 22 PC,Vlan 22 PC 可Ping Vlan 21 PC
所有Vlan彼此皆可互Ping,CoreSW_A與CoreSW_B之間連線為Giga0/1使用Eigrp As 10
1F_SW設定SOP:
一、建立Vlan 11
二、除了Fa0/23 - 24,其餘Port皆設定Access Port 並隸屬於Vlan11
三、設定Fa0/23 - 24為Trunk Port,並只能Allow Vlan 1、11
四、Trunk Port設定Channel-Group,Mode 為on
1F_SW(config)#vlan 11
1F_SW(config)#int ran fa0/1-22
1F_SW(config-if-range)#switchport mode access
1F_SW(config-if-range)#switchport access vlan 11
1F_SW(config)#int ran fa0/23 – 24
1F_SW(config-if-range)#shutdown
1F_SW(config-if-range)#switchport mode trunk
1F_SW(config-if-range)#switchport trunk allowed vlan 1,11
1F_SW(config-if-range)#channel-group 1 mode on
1F_SW(config-if-range)#no shutdown
2F_SW設定SOP:
一、所有Port皆設定Access Port
二、Fa0/23 - 24設定Channel-Group,Mode 為PAgP,並只能Allow Vlan 1、12
2F_SW(config)#int ran fa0/1 - 24
2F_SW(config-if-range)#switchport mode access
2F_SW(config-if-range)#exit
2F_SW(config)#int ran fa0/23 - 24
2F_SW(config-if-range)#channel-group 2 mo desirable
3F_SW設定SOP:
一、建立Vlan 13
二、設定Vlan 13 的 SVI
三、Fa0/23 - 24為Router Port,並設定Channel-Group,Mode 為LACP
四、其餘為Access Port並隸屬於Vlan 13
五、設定Static Route
3F_SW(config)#vlan 13
3F_SW(config-vlan)#exit
3F_SW(config)#int vlan 13
3F_SW(config-if)#ip add 192.168.13.254 255.255.255.0
3F_SW(config-if)#no shut
3F_SW(config-if)#int ran fa0/1 - 22
3F_SW(config-if-range)#switchport mode access
3F_SW(config-if-range)#switchport access vlan 13
3F_SW(config)#int ran fa0/23 – 24
3F_SW(config-if-range)#no switchport
3F_SW(config-if-range)#channel-group 3 mode active
3F_SW(config)#int port-channel 3
3F_SW(config-if)#ip address 10.13.13.9 255.255.255.252
3F_SW(config-if)#no shut
3F_SW(config)#ip route 0.0.0.0 0.0.0.0 10.13.13.10
PAgP為Cisco Only、LACP為國際標準
CoreSW_A設定SOP(Step1):
一、建立Vlan 11、12,並設定其SVI
二、Fa0/1 - 2 設定Trunk Port,ChannelGroup Mode 為 on
三、Fa0/3 - 4 設定Access Port,並隸屬Vlan12,ChannelGroup Mode 為PAgP
四、Fa0/5 - 6 設定Router Port,ChannelGroup Mode 為LACP
五、設定Static Route
CoreSW_A(config)#vlan 11
CoreSW_A(config-vlan)#exit
CoreSW_A(config)#int vlan 11
CoreSW_A(config-if)#ip add 192.168.11.254 255.255.255.0
CoreSW_A(config-if)#no shut
CoreSW_A(config)#vlan 12
CoreSW_A(config-vlan)#exit
CoreSW_A(config)#int vlan 12
CoreSW_A(config-if)#ip add 192.168.12.254 255.255.255.0
CoreSW_A(config-if)#no shut
CoreSW_A(config)# int ran fa0/1 - 2
CoreSW_A(config-if-range)# switch trunk encapsulation dot1q
CoreSW_A(config-if-range)# switchport mode trunk
CoreSW_A(config-if-range)# switchport trunk allow vlan 1,11
CoreSW_A(config-if-range)# channel-group 1 mode on
CoreSW_A(config)# int ran fa0/3 - 4
CoreSW_A(config-if-range)# switchport mode access
CoreSW_A(config-if-range)# switchport access vlan 12
CoreSW_A(config-if-range)# channel-group 2 mode desirable
CoreSW_A(config)# int ran fa0/5 - 6
CoreSW_A(config-if-range)# no switchport
CoreSW_A(config-if-range)# channel-group 3 mode active
CoreSW_A(config)# int port-channel 3
CoreSW_A(config-if)# ip address 10.13.13.10 255.255.255.252
CoreSW_A(config-if)# no shut
CoreSW_A(config)# ip route 0.0.0.0 0.0.0.0 10.13.13.9
SiteB_1F設定SOP:
一、建立Vlan 21、Vlan 22
二、將Fa0/1 - 2 設定隸屬Vlan21,Fa0/3隸屬Vlan22
三、Fa0/24設定為Trunk Port,Allow Vlan 21、22
SiteB_1F(config)#vlan 21
SiteB_1F(config-vlan)#exit
SiteB_1F(config)#vlan 22
SiteB_1F(config-vlan)#exit
SiteB_1F(config)#int ran fa0/1 - 2
SiteB_1F(config-if-range)#switchport mode access
SiteB_1F(config-if-range)#switchport access vlan 21
SiteB_1F(config-if-range)#exit
SiteB_1F(config)#int fa0/3
SiteB_1F(config-if)#switchport mode access
SiteB_1F(config-if)#switchport access vlan 22
SiteB_2F設定SOP:
一、建立Vlan 21、Vlan 22
二、將Fa0/1 - 2 設定隸屬Vlan21,Fa0/3隸屬Vlan22
三、Fa0/24設定為Trunk Port,Allow Vlan 21、22
SiteB_2F(config)#vlan 21
SiteB_2F(config-vlan)#exit
SiteB_2F(config)#vlan 22
SiteB_2F(config-vlan)#exit
SiteB_2F(config)#int ran fa0/1 - 2
SiteB_2F(config-if-range)#switchport mode access
SiteB_2F(config-if-range)#switchport access vlan 21
SiteB_2F(config-if-range)#exit
SiteB_2F(config)#int fa0/3
SiteB_2F(config-if)#switchport mode access
SiteB_2F(config-if)#switchport access vlan 22
CoreSW_B設定SOP(Step1):
一、建立Vlan 21、Vlan 22,並設定其SVI
二、設定Fa0/1、Fa0/2為Trunk Port
三、設定ACL限制Vlan21無法Ping Vlan22
CoreSW_B(config)#vlan 21
CoreSW_B(config-vlan)#exit
CoreSW_B(config)#vlan 22
CoreSW_B(config-vlan)#exit
CoreSW_B(config)#int vlan 21
CoreSW_B(config-if)#ip add 192.168.21.254 255.255.255.0
CoreSW_B(config-if)#no shut
CoreSW_B(config-if)#exit
CoreSW_B(config)#int vlan 22
CoreSW_B(config-if)#ip add 192.168.22.254 255.255.255.0
CoreSW_B(config-if)#no shut
CoreSW_B(config)#int ran fa0/1 - 2
CoreSW_B(config-if-range)#switchport trunk encapsulation dot1q
CoreSW_B(config-if-range)#switchport mode trunk
CoreSW_B(config)#access-list 100 deny icmp any 192.168.22.0 0.0.0.255 echo
CoreSW_B(config)#access-list 100 per ip any any
CoreSW_B(config)#int vlan 21
CoreSW_B(config-if)#ip access-group 100 in
以上若設定完畢,CoreSW_A左方PC彼此全部可互Ping,CoreSW_B右方同網段PC彼此可互Ping
CoreSW_A設定(Step2):
一、設定Ga0/1 IP
二、設定Eigrp As 100
三、將必要網段加入Eigrp 100 (Redistribute Static)
CoreSW_A(config)#int g0/1
CoreSW_A(config-if)#no switchport
CoreSW_A(config-if)#ip add 100.100.100.10 255.255.255.252
CoreSW_A(config-if)#no shutdown
CoreSW_A(config)#router eigrp 100
CoreSW_A(config-router)#no auto-summary
CoreSW_A(config-router)#net 100.100.100.10 0.0.0.0
CoreSW_A(config-router)#net 192.168.11.254 0.0.0.0
CoreSW_A(config-router)#net 192.168.12.254 0.0.0.0
CoreSW_A(config-router)#net 10.13.13.10 0.0.0.0
CoreSW_A(config-router)#redistribute static metric 1024 1 255 255 1500
CoreSW_A(config-router)#exit
CoreSW_B設定(Step2):
一、設定Ga0/1 IP
二、設定Eigrp As 100
三、將必要網段加入Eigrp 100
CoreSW_B(config)#int g0/1
CoreSW_B(config-if)#no switchport
CoreSW_B(config-if)#ip add 100.100.100.9 255.255.255.252
CoreSW_B(config-if)#no shutdown
CoreSW_B(config)#router eigrp 100
CoreSW_B(config-router)#no auto-summary
CoreSW_B(config-router)#net 100.100.100.9 0.0.0.0
CoreSW_B(config-router)#net 192.168.21.254 0.0.0.0
CoreSW_B(config-router)#net 192.168.22.254 0.0.0.0
CoreSW_B(config-router)#net 10.13.13.10 0.0.0.0
以上若設定正確,即可完成題目所要求