Na predchádzajúcich hodinách sme nastavovali router cez konzolu a pripravili sme Cisco zariadenie na vzdialenú správu cez SSH. Dnes tieto vedomosti spojíme s fungovaním ethernetového prepínača. Najprv budeme sledovať, ako switch pracuje s MAC adresami a rámcami, potom mu nastavíme správcovskú IP adresu a nakoniec sa naň pripojíme z inej siete cez SSH.
<aside> 🎯
CIEĽ HODINY
Na konci vieš vysvetliť učenie MAC tabuľky, forwarding, filtering a flooding, rozlíšiť kolíznu a broadcastovú doménu, pripraviť switch na vzdialenú správu a úspešne sa naň pripojiť cez SSH z inej LAN.
</aside>
<aside> 💡
HLAVNÁ MYŠLIENKA
Vzdialená správa funguje iba vtedy, keď sú splnené dve skupiny podmienok: sieť musí vedieť dopraviť komunikáciu k zariadeniu a samotné zariadenie musí mať povolenú a správne zabezpečenú službu vzdialeného prístupu.
</aside>
<aside> ⚡
RÝCHLY ŠTART – VYTVOR SI TÚTO TOPOLOGIU
Na dnešnú hodinu potrebuješ 1× router, 1× switch a 3× PC. Vytvoríme dve LAN, aby sme si overili, že vzdialená správa funguje aj z inej siete.
</aside>
PC-A1 -----\
\
S1 -------- R1 -------- PC-ADMIN
/
PC-A2 -----/
LAN A: 192.168.10.0/24
LAN B: 192.168.20.0/24
Nastav:
| Zariadenie | Rozhranie | IPv4 adresa | Predvolená brána |
|---|---|---|---|
| PC-A1 | FastEthernet0 | 192.168.10.10/24 |
192.168.10.1 |
| PC-A2 | FastEthernet0 | 192.168.10.20/24 |
192.168.10.1 |
| S1 | VLAN 1 | 192.168.10.2/24 |
192.168.10.1 |
| R1 | G0/0 | 192.168.10.1/24 |
— |
| R1 | G0/1 | 192.168.20.1/24 |
— |
| PC-ADMIN | FastEthernet0 | 192.168.20.10/24 |
192.168.20.1 |
Na R1 nastav rozhrania:
enable
configure terminal
interface gigabitEthernet 0/0
ip address 192.168.10.1 255.255.255.0
no shutdown
exit
interface gigabitEthernet 0/1
ip address 192.168.20.1 255.255.255.0
no shutdown
end
<aside> ✅
MINIMUM PRE DNEŠNÚ HODINU: PC-A1 a PC-A2 musia komunikovať v LAN A a PC-ADMIN musí cez R1 dosiahnuť sieť 192.168.10.0/24.
</aside>
Na S1 zadaj:
enable
show mac address-table
Potom z PC-A1 odošli:
ping 192.168.10.20
A znova na S1:
show mac address-table