Početna › VLAN mreže › Završni zadatak
💾

Završni praktični zadatak – Modul 9 – VLAN mreže

Cilj

Samostalno isprojektovati i konfigurisati kompletnu VLAN mrežu sa četiri VLAN-a (tri korisnička + management) i inter-VLAN rutiranjem, objedinjujući sve veštine ovog modula bez oslanjanja na prethodne primere.

Scenario

Firma „Prima Trejd d.o.o." otvara novu kancelariju sa tri odeljenja: Prodaja, Logistika i Uprava. Vaš zadatak je da isprojektujete i konfigurišete kompletnu VLAN mrežu.

Zahtevi zadatka

  1. Isplanirajte VLAN šemu: VLAN 10 (Prodaja), VLAN 20 (Logistika), VLAN 30 (Uprava), VLAN 99 (Management). Dodelite svakom po jednu /24 mrežu po vašem izboru (iz privatnog opsega, Modul 4).
  2. U Packet Traceru napravite topologiju: 1 ruter, 1 svič, 6 računara (2 po svakom korisničkom VLAN-u).
  3. Kreirajte i imenujte sva 4 VLAN-a na sviču.
  4. Dodelite access portove odgovarajućim VLAN-ovima.
  5. Konfigurišite trunk port ka ruteru sa allowed VLAN listom koja uključuje tačno potrebne VLAN-ove (ništa više).
  6. Konfigurišite upravljačku adresu sviča u VLAN-u 99, uključujući ip default-gateway.
  7. Konfigurišite router-on-a-stick na ruteru sa subinterfejsima za sva 4 VLAN-a.
  8. Proverite kompletnu konfiguraciju i punu međusobnu povezanost (isti VLAN, različiti VLAN, i pristup upravljačkoj adresi sviča).

Ograničenja i pravila

  • Allowed VLAN lista na trunk vezi mora biti eksplicitno ograničena (ne ostavljati na podrazumevanoj "svi VLAN-ovi" vrednosti).
  • Upravljačka adresa sviča mora biti u VLAN-u 99, ne u VLAN-u 1.

Šta predati

  • Kompletan IP/VLAN plan (tabela: VLAN ID, ime, mreža, gateway).
  • Packet Tracer fajl (.pkt) sa kompletnom, funkcionalnom konfiguracijom.
  • Izlaz show vlan brief i show interfaces trunk sa sviča.
  • Izlaz show ip interface brief sa rutera.
  • Dokaz uspešne komunikacije (ping testovi: isti VLAN, različit VLAN, upravljačka adresa).

Kriterijumi ocenjivanja

KriterijumBroj poena
Ispravan i logičan VLAN/IP plan15
Ispravno kreirani VLAN-ovi i dodeljeni access portovi20
Ispravna trunk konfiguracija (mode, allowed VLAN lista)20
Ispravna upravljačka adresa sviča u VLAN-u 9910
Ispravna router-on-a-stick konfiguracija (sva 4 subinterfejsa)20
Uspešna komunikacija u svim testiranim scenarijima15
Ukupno100

Rešenje

Kompletno rešenje dostupno je u /resenja/modul-09/08-zavrsni-zadatak-resenje.md.

📖 Prikaži rešenje

Rešenje završnog zadatka – Modul 9

VLAN/IP plan

VLAN IDImeMrežaGateway
10Prodaja192.168.110.0/24192.168.110.1
20Logistika192.168.120.0/24192.168.120.1
30Uprava192.168.130.0/24192.168.130.1
99Management192.168.199.0/24192.168.199.1

Kompletna konfiguracija (analogna laboratorijskoj vežbi)

Konfiguracija prati identičan obrazac kao laboratorijska vežba ovog modula: kreiranje sva 4 VLAN-a sa imenima, dodela access portova (2 po korisničkom VLAN-u), trunk port sa switchport trunk allowed vlan 10,20,30,99, upravljačka adresa sviča na VLAN-u 99 sa ip default-gateway, i router-on-a-stick sa 4 subinterfejsa (.10, .20, .30, .99), svaki sa odgovarajućom encapsulation dot1Q i ip address komandom prema gornjoj tabeli.

Napomena za ocenjivača

Prihvatljiv je bilo koji validan privatni IP opseg (Modul 4) dokle god je: (1) svaki VLAN u sopstvenoj, neprekidnoj /24 mreži, (2) allowed VLAN lista tačno ograničena na 10,20,30,99 (ne ostavljena na podrazumevanoj vrednosti), (3) upravljačka adresa sviča u VLAN-u 99, i (4) svi ping testovi (isti VLAN, različit VLAN, upravljačka adresa) uspešni.