Seguridad de ports (Switch)

La practica es per mostrar com se pot configurar un switch de manera que els 8 PC's que estan conectats nomes que se puguin veure 4 en 4.

Primer lo que ferem es fer un Packet Tracer amb la estructura dels PC's.

Aqui pom podem veure tenc els 8 ordenadors en 2 grups. ( verd i groc ).

Els primers 4 estan en ports ( Fa0/1 fins Fa0/4 ).

Els segons de ( Fa0/5 fins Fa0/8 ).

Entram en el Switch i entram en CLI (consola).

Per començar hem de fer un "Config" per poder fer la configuracio dels ports.

A partir d'aqui hem de configurar cada un dels ports amb la seguent manera.

interface fastethernet 0/1

switchport access vlan 1

exit

Amb aquests comandos deim que el port Fa0/1 entri en el grup "VLAN 1".

Aixo lo haurem de fer amb cada 1 dels ports.

Lo que cambiam per el segon grup es basicament cambiar el nom de "vlan".

switchport access vlan 2

Al final si volem posar un nom de cada VLAN es pot fer de la seguent manera.

Switch(config)# vlan 1

Switch(config)# name abajo

exit

Configuracio de PC's:

En cada ordinador posam una mateixa subxarxa.

Despres de la configuracio del switch, els pc de grup "ARRIBA" no se poden comunicar amb el grup "ABAJO".

Pagina per descargar el Packet Tracer de la practica : 

Conectando 2 switch con 2 vlan i que els de abaix no puguin comunicar entre ells. 

La configuracio es la similar que la s'altre, el canvi es en afeguir 1 Switch.

Aqui tenc resultats i link per descargar la practica.