Fizic

Necesar echipamente
1 buc Router Cisco 1941 pentru rutare inter VLAN-uri pe interfata Gi0/1 si legatura cu
ISP prin adaugarea de interfete seriale
1 buc Switch Cisco 2960 pentru VLAN-uri

Reteaua R1
2 buc Switch Cisco 2960 s-au utilizat 2 switch-uri pentru a reduce cantitatea de cablu
necesara cablarii si pentru a usura extinderea ulterioara pana la 500%
18 buc PC
1 buc AP pentru accesarea wireless a R1 din sala de sedinte
Reteaua R2

2 buc server
18 buc PC

Reteaua R3
1 buc AP pentru accesarea wireless a R3 din sala de sedinte si hol
1 buc rack in camera serverelor pentru SW0, router, server DB, server IT
1 buc rack in OS1 pentru SW1
1 buc rack in OS2 pentru SW2

Cablu/zona Traseu (m) Necesar (m) Retea

OS1 8+10+4*6 42 R1
OS2 9+2+5*12 71 R1
B1 3 3 R2
B2 8+30+15 53 R2
B3 8+30+18 56 R2
S1 3+10 13 R3
7 7 R1
Total 245

Logic
Adresare
IPv4

Router 0
Interfata Subinterfata Adresa IP Mask Connects to
Gi0/1 Gi0/1.10 192.168.10.1 255.255.255.0 Switch1
Gi0/1.20 192.168.20.1 255.255.255.0 Switch1
Gi0/1.30 192.168.30.1 255.255.255.0 Switch1
S0/1/0 101.10.10.1 255.255.255.252 ISP

Default route IPv4 0.0.0.0 0.0.0.0 S0/1/0

IPv6

Subinterfata Link local Adresa IP

Gi0/1.10 FE80::1 2001:DB8:AAAA:A::1/64
Gi0/1.20 FE80::1 2001:DB8:AAAA:B::1/64
Gi0/1.30 FE80::1 2001:DB8:AAAA:C::1/64
S0/1/0 FE80::1 2001:DB8:AAAA:D::1/64

Default route IPv6 ::/0 S0/1/0

ACL
Pentru filtrarea traficului au fost folosite doua access list :
- access-list 102 permit tcp any any eq www aplicata pe subinterfata Gi 0/1.30 a
routerului pentru a permite doar accesarea internetului din reteaua R3
- access-list 101 permit tcp 192.168.20.0 0.0.0.255 host 192.168.20.4 aplicata pe
interfata Gi 0/1.20 a routerului pentru a permite accesarea serverului DB doar din
interiorul VLAN 20

Au mai fost folosite acces list pentru configurarea NAT overload (PAT) pentru
translatarea catre internet a adreselor din retelele interne (adrese private).

Port Mode VLAN Connects to

Gi 0/1 TRUNK Gi0/1 Router 0
Fa0/1 VLAN 10 Fa0/1 Switch 3
Fa0/2 VLAN 20 PC2 retea R2
Switch 0
(pentru VLAN) Fa0/3 VLAN 30 Wireless router 0 retea R3
Fa0/4 VLAN 10 Fa0/1 Switch 2
Fa0/5 VLAN 20 Server Intranet
Fa0/6 VLAN 20 Server Db

Port Connects to
Switch 1 Fa0/1 Fa0/4 Switch 1
Fa0/2 Wireless router 1 retea R2
Fa0/3 PC4 retea R1
 Port Connects to
Switch 2 Fa0/1 Fa0/1 Switch 1
Fa0/2 PC3 retea R1

VLAN10
R1 Adresa IPv4 Mask Gateway DNS Adresa IPv6
PC3 192.168.10.3 255.255.255.0 192.168.10.1 8.8.8.8 autoconfig
PC4 192.168.10.4 255.255.255.0 192.168.10.1 8.8.8.8 autoconfig

pool 10
network 192.168.10.0 255.255.255.0 SSID
AP1 retea R1 Configurare default router 192.168.10.1 R1
DHCP excluded adress 192.168.10.1 -
router 192.168.10.204 Parola
DNS 8.8.8.8 radu1234
nr.maxim useri 50

VLAN20 R2 Adresa Ip Mask Gateway DNS

PC2 192.168.20.3 255.255.255.0 192.168.20.1 8.8.8.8
Server DB 192.168.20.4 255.255.255.0 192.168.20.1 8.8.8.8
Server Intranet 192.168.20.5 255.255.255.0 192.168.20.1 8.8.8.8

VLAN30 R3
pool 10
AP2 retea R3 Configurare network 192.168.30.0 255.255.255.0 SSID
DHCP default router 192.168.30.1 R3
router excluded adress 192.168.30.1 -
192.168.30.204 Parola
DNS 8.8.8.8 radu5678
nr.maxim useri 50