🎯 Obiettivi
🗺️ Topologia
📖 Guida
Lab 1 — VLAN Base
Crea 2 VLAN su SW1, assegna le porte e verifica che il traffico sia isolato. Usa i PC per testare ping tra stessa VLAN e tra VLAN diverse.
0%
VLAN 10: 192.168.10.0/24 — VLAN 20: 192.168.20.0/24
🖥️
PC1
VLAN 10
.10.10
.10.10
🖥️
PC2
VLAN 10
.10.20
.10.20
🖥️
PC3
VLAN 10
.10.30
.10.30
│ Fa0/1 │ Fa0/2 │ Fa0/3
🔀 SW1
Switch 2960 — Fa0/1-6
│ Fa0/4 │ Fa0/5 │ Fa0/6
🖧
SRV1
VLAN 20
.20.10
.20.10
🖧
SRV2
VLAN 20
.20.20
.20.20
🖧
SRV3
VLAN 20
.20.30
.20.30
1Accedi allo switch
enable → configure terminal
2Crea VLAN 10
vlan 10
name UFFICIO
exit
name UFFICIO
exit
3Crea VLAN 20
vlan 20
name SERVER
exit
name SERVER
exit
4Assegna Fa0/1-3 alla VLAN 10
interface range Fa0/1-3
switchport mode access
switchport access vlan 10
exit
switchport mode access
switchport access vlan 10
exit
5Assegna Fa0/4-6 alla VLAN 20
interface range Fa0/4-6
switchport mode access
switchport access vlan 20
exit
switchport mode access
switchport access vlan 20
exit
6Verifica le VLAN
end → show vlan brief
Dovresti vedere VLAN 10 con Fa0/1-3 e VLAN 20 con Fa0/4-6.
Dovresti vedere VLAN 10 con Fa0/1-3 e VLAN 20 con Fa0/4-6.
7Test isolamento — Passa ai PC
Seleziona PC1 e fai:
ping 192.168.10.20 → ✅ (stessa VLAN)
ping 192.168.20.10 → ❌ (VLAN diversa!)
ping 192.168.10.20 → ✅ (stessa VLAN)
ping 192.168.20.10 → ❌ (VLAN diversa!)
8Test da SRV1
Seleziona SRV1:
ping 192.168.20.20 → ✅ (stessa VLAN 20)
ping 192.168.10.10 → ❌ (VLAN diversa!)
ping 192.168.20.20 → ✅ (stessa VLAN 20)
ping 192.168.10.10 → ❌ (VLAN diversa!)
💡 Perché il ping tra VLAN fallisce? Perché le VLAN creano broadcast domain separati. È come avere 2 switch fisici diversi. Per far comunicare le VLAN serve un router (Lab 2!).
SW1 — Console
SW1
PC1
PC2
PC3
SRV1
SRV2
Switch>