[미니프로젝트_0] 개요

시나리오

 

OO에 입주해 있는 OO에서 인사 이동으로 인하여 내부 네트워크를 다시 구성하려고 한다. 보안을 위하여 VLAN을 통한 2계층 영역과 Subnetting을 통한 3계층 영역을 함께 나눈다.

또한 DTP차단, VTP password 설정, Port-Security 등을 강화한다. 그리고 부하분산을 위하여 루트스위치를 2개로 나눠서 관리한다. STP에서 RSTP로 전환하기 전에 각종 Optional한 기능을 사용하려고 한다.

 

 

요구사항

 

- SALES : 100명 사용 예정 / VLAN 10

- HR : 60명 사용 예정 / VLAN 20

- SW1을 VLAN 10의 primary root, VLAN 20의 secondary root로 설정

- 2계층 설정 : TRUNK, VTP, DTP, 부하분산, Port-security 등 설정

- 3계층 설정 : 서브넷팅, SVI, NAT 등 설정

- SW3에서 PortFast, BPDUguard 를 설정 확인

- HR부서간 연결 확인 : PING PC2 -> PC3

- 외부 연결 확인 : PING PC1 -> cisco.com

- VLAN별로 그룹을 나눠 load balancing 가능

- Subnet(3계층 분할)과 vlan(2계층 분할)을 함께 나눠서 설정 가능

 

제시된 토폴로지