· Налагодження DNS сервера;
· Налагодження DHCP сервера;
· Налаштування протоколу OSPF;
· Налаштування протоколу RIP;
· Налаштування протоколу STP;
· Налагодження технологій NAT.
1. Налаштування VLAN
VLAN (від англ. Virtual Local Area Network) - віртуальна локальна обчислювальна мережа, відома так само як VLAN, являє собою групу хостів із загальним набором вимог, які взаємодіють так, як якщо б вони були підключені до широковещательному домену, незалежно від їх фізичного місцезнаходження. VLAN має ті ж властивості, що й фізична локальна мережа, але дозволяє кінцевим станціям, групуватися разом, навіть якщо вони не знаходяться в одній фізичній мережі. Така реорганізація може бути зроблена на основі програмного забезпечення замість фізичного переміщення пристроїв.
У сучасних мережах VLAN - головний механізм для створення логічної топології мережі, не залежної від її фізичної топології. VLAN'и використовуються для скорочення широкомовного трафіку в мережі
Як правило, одному VLAN відповідає одна підмережа. Пристрої, що знаходяться в різних VLAN, будуть знаходитися в різних підмережі. Але в той же час VLAN не прив'язаний до місця розташування пристроїв і тому пристрої, що знаходяться на відстані один від одного, все одно можуть бути в одному VLAN незалежно від місця розташування
Кожен VLAN - це окремий широкомовний домен. Наприклад, комутатор - це пристрій 2 рівня моделі OSI. Всі порти на комутаторі, де немає VLANов, знаходяться в одному широкомовному домені. Створення VLAN на комутаторі означає розбиття комутатора на кілька широкомовних доменів. Якщо один і той же VLAN є на різних комутаторах, то порти різних комутаторів будуть утворювати один широкомовний домен. Коли мережа розбита на VLAN, спрощується завдання застосування політик і правил безпеки. З VLAN політики можна застосовувати до цілим подсетям, а не до окремого пристрою. Крім того, перехід з одного VLAN в іншій передбачає проходження через пристрій 3 рівня, на якому, як правило, застосовуються політики дозволяють або забороняють доступ з VLAN в VLAN.
Порти комутатора, що підтримують VLAN'и, можна розділити на дві множини:
. Тегованих порти (або транкові порти, trunk-порти в термінології Cisco).
2. Нетегірованние порти (або порти доступу, access-порти в термінології Cisco);
тегованих порти потрібні для того, щоб через один порт була можливість передати кілька VLAN «ов і, відповідно, отримувати трафік декількох VLAN» ів на один порт. Інформація про приналежність трафіку VLAN «у, як було сказано вище, вказується в спеціальному тегу. Без тега комутатор не зможе розрізнити трафік різних VLAN »ів. Якщо порт нетегірованний в якомусь VLAN «е, то трафік цього VLAN передається без тега. Нетегірованним порт може бути тільки в одному VLAN. Якщо порт тегованих для декількох VLAN »ів, то в цьому випадку весь нетегірованний трафік буде прийматися спеціальним рідним VLAN'ом (native VLAN). Якщо порт належить тільки одному VLAN як нетегірованний, то тегованих трафік, що приходить через такий порт, повинен віддалятися (як правило, але не завжди). <...
