Čo dnes robíme?

Na predchádzajúcich hodinách sme nastavovali router cez konzolu a pripravili sme Cisco zariadenie na vzdialenú správu cez SSH. Dnes tieto vedomosti spojíme s fungovaním ethernetového prepínača. Najprv budeme sledovať, ako switch pracuje s MAC adresami a rámcami, potom mu nastavíme správcovskú IP adresu a nakoniec sa naň pripojíme z inej siete cez SSH.

<aside> 🎯

CIEĽ HODINY

Na konci vieš vysvetliť učenie MAC tabuľky, forwarding, filtering a flooding, rozlíšiť kolíznu a broadcastovú doménu, pripraviť switch na vzdialenú správu a úspešne sa naň pripojiť cez SSH z inej LAN.

</aside>

<aside> 💡

HLAVNÁ MYŠLIENKA

Vzdialená správa funguje iba vtedy, keď sú splnené dve skupiny podmienok: sieť musí vedieť dopraviť komunikáciu k zariadeniu a samotné zariadenie musí mať povolenú a správne zabezpečenú službu vzdialeného prístupu.

</aside>

Ak nemáš súbor z predchádzajúcich hodín

<aside> ⚡

RÝCHLY ŠTART – VYTVOR SI TÚTO TOPOLOGIU

Na dnešnú hodinu potrebuješ 1× router, 1× switch a 3× PC. Vytvoríme dve LAN, aby sme si overili, že vzdialená správa funguje aj z inej siete.

</aside>

PC-A1 -----\
            \
             S1 -------- R1 -------- PC-ADMIN
            /
PC-A2 -----/

LAN A: 192.168.10.0/24
LAN B: 192.168.20.0/24

Nastav:

Zariadenie Rozhranie IPv4 adresa Predvolená brána
PC-A1 FastEthernet0 192.168.10.10/24 192.168.10.1
PC-A2 FastEthernet0 192.168.10.20/24 192.168.10.1
S1 VLAN 1 192.168.10.2/24 192.168.10.1
R1 G0/0 192.168.10.1/24 —
R1 G0/1 192.168.20.1/24 —
PC-ADMIN FastEthernet0 192.168.20.10/24 192.168.20.1

Na R1 nastav rozhrania:

enable
configure terminal

interface gigabitEthernet 0/0
ip address 192.168.10.1 255.255.255.0
no shutdown
exit

interface gigabitEthernet 0/1
ip address 192.168.20.1 255.255.255.0
no shutdown
end

<aside> ✅

MINIMUM PRE DNEŠNÚ HODINU: PC-A1 a PC-A2 musia komunikovať v LAN A a PC-ADMIN musí cez R1 dosiahnuť sieť 192.168.10.0/24.

</aside>

1. Najprv sleduj, ako switch pracuje s MAC adresami

Na S1 zadaj:

enable
show mac address-table

Potom z PC-A1 odošli:

ping 192.168.10.20

A znova na S1:

show mac address-table