Các thầy giúp em định hướng để giải quyết bài Lab này với ạ

[Im_me]

BÀI 2:
cho sơ đồ mạng như hình dưới:


sơ đồ này được thực hiện trên packet tracer
Lưu ý:
không thể cấu hình thiết bị switch hoặc router trực tiếp bằng CLI. không thể thêm,xóa các thiết bị. Nếu muốn cấu hình phải sử dụng PC terminal
Yêu cầu:
Switch 1: VTP Mode: Client
Switch 0: VTP Mode: Server
Switch 2: VTP Mode: Client
Switch 3: VTP Mode: Transparent

VTP Domain Name : HHT
VTP Password : hanoi

VLAN trên Switch:
VLAN 90:
Name: Management
interface range: fa0/1-6 802.1q trunk (Native Vlan 90) 192.168.90.0/24
VLAN 0/11-0/17
Name: Faculty-staff
interface range: fa0/11-17. 192.168.40.0/24
VLAN 50
Name: Students
interface range: fa0/18-24 192.168.50.0/24
VLAN 60
Name :wireless
interaface range: fa0/7-10. 192.168.60.0/24

Cấu hình Switch với IP và các cổng như trên
Cấu hình WRT300Nn với SSID sử dụng giao thức mã hóa WEP với mật khẩu : 123454321
Cấu hình bảo mật trên các thiết bị Switch 0,1,2,3. Cho phép 5 host và cấu hình các cổng sẽ shutdown nếu có sự vi phạm về an ninh công
Cấu hình Inter -Vlan cho Router R1
cấu hình định tuyến động trên R1, R2 bằng giao thức OSPF
các PC đều có thể truy nhập (Ping) đến PC khác và webserver
Backup files khởi động trên các thiết bị Router và Switch đến máy chủ TFTP



Em rất cảm ơn các thầy ....

[kira12a8]

Chào bạn,

Mình thấy các yêu cầu của đề quá rõ ràng rồi, bạn cứ theo từng bước mà làm...không được chỗ nào thì bạn hỏi chỗ đó nhé (nhớ đính kèm theo file cấu hình để có gì mọi người sẽ fix cho bạn)

[Im_me]

Vâng em cảm ơn thầy em sẽ post file đính kèm lên. mong được các thầy giúp đỡ nhiều ạ

[Im_me]

các thầy cho em hỏi với sơ đồ mạng như trên em muốn các Pc trong mạng này có thể ping đến nhau và truy cập đến webserver đặt tại máy chủ thì dùng cách nào ạ. Em cảm ơn các thầy

[kira12a8]

Chào bạn,

Các pc nằm trong những vlan khác nhau, do đó muốn ping được thì trên router R1 bạn phải chạy định tuyến giữa các vlan. Còn muốn các pc truy cập đến con server thì 2 router R1 và R2 phải chạy một giao thức định tuyến (tĩnh hoặc động) để cho nó có thể thấy được các mạng của nhau.

[Im_me]

dạ vâng em cảm ơn thầy em đang xem Video tut của diễn đàn mình về Inter-Vlan và OSPF

[Im_me]

đây là Files em config cả 3 Switch các thầy xem giúp em đã đúng yêu cầu của đề bài ra chưa ạ. Em rất cảm ơn các thầy
http://www.mediafire.com/?oorr4nvixzztycw

[kira12a8]

Chào bạn,

Thứ 1 : trên các switch bạn chưa cấu hình xử lý vi phạm shutdown theo yêu cầu của đề.
Thứ 2 : các port từ f0/1-6 bạn cấu hình trunk (theo yêu cầu của đề) nhưng bạn chưa cấu hình security cho các cổng này. Cái này cực kỳ quan trọng vì tất cả các gói tin của các vlan đều đi qua đường trunk hết nên nếu bạn không security thì rất nguy hiểm. Với lại trong mô hình này, ví dụ trên switch 1 bạn chỉ sử dụng có 3 cổng f0/1-3 làm đường trunk thì trên 3 cổng này bạn nên nó học tĩnh 1 địa chỉ MAC của port tương ứng (trên các switch mà có cổng nối với 3 cổng của switch 1), còn lại 3 cổng trunk f0/4-6 thì có thể tắt cổng đi hoặc có thể cho nó học một địa chỉ MAC tĩnh nào đó (nếu có ai cắm vào cổng trunk này thì sẽ bị xử lý vi phạm).

[Im_me]

dạ vâng em cảm ơn thầy:
cấu lệnh để enable security lên có phải như vậy không hả thầy
int fa0/1-24
switchport port-security
switchport port-security maximum 5
switchport port-security violation shutdown
em sử dụng câu lệnh này cho cả 3 Switch đã đúng yêu cầu chưa ạ . Nếu sai đâu mong thầy chỉ giúp em,

[hvanhtuan]

dạ vâng em cảm ơn thầy:
cấu lệnh để enable security lên có phải như vậy không hả thầy
int fa0/1-24
switchport port-security
switchport port-security maximum 5
switchport port-security violation shutdown
em sử dụng câu lệnh này cho cả 3 Switch đã đúng yêu cầu chưa ạ . Nếu sai đâu mong thầy chỉ giúp em,

Chọn violation có 3 kiểu "shutdown, restrict, protect" tùy bạn. Bật xong thì ta gán MAC vào là ok.