SWITCH.comは、2つのレイヤー2のみのスイッチで構成された既存のエンタープライズネットワークを持つIT企業です。 DSW1およびASW1。トポロジダイアグラムは、レイヤ2のマッピングを示します。 VLAN
20は、出荷担当者がサーバーにアクセスできるようにするために使用される新しいVLANです。
企業ポリシーでは、レイヤ3機能をスイッチ上でイネーブルにすることはできません。セキュリティ上の理由から、次のようにVLAN 20へのアクセスを制限する必要があります。
* ASW1上のportf0 / 1経由でVLAN20に接続するユーザは、ネットワークへのアクセスが許可される前に認証されている必要があります。 Radiusサーバーを介して認証が行われます。
* Radiusサーバーホスト:172.120.40.46
*半径キー:rad123
*認証はできるだけホストの近くに実装する必要があります。
VLAN20上のデバイスは172.120.40.0/24のサブネットに制限されています。
*サブネット172.120.40.0/24のデバイスからのパケットは、VLAN 20で許可する必要があります。
*他のアドレス範囲のデバイスからのパケットは、VLAN 20にドロップする必要があります。
*フィルタリングは、できるだけサーバーファームの近くに実装する必要があります。
Radiusサーバーとアプリケーションサーバーは、将来、インストールされます。上記のアクセス制御をサーバーのインストールの前提条件として実装することが任されています。使用可能なIOSスイッチ機能を使用する必要があります。



正解:
設定:
説明/参照:
ステップ1:PCコンソール1からASW1へのコンソール
ASW1(config)#aaa新しいモデル
ASW1(config)#radius-server host 172.120.39.46 key rad123
ASW1(config)#aaa authentication dot1xデフォルトグループ半径
ASW1(config)#dot1x system-auth-control
ASW1(config)#interファストイーサネット0/1
ASW1(config-if)#switchportモードへのアクセス
ASW1(config-if)#dot1x port-control auto
ASW1(config-if)#exit
ASW1#コピーランスタート
ステップ2:PCコンソールからDSW1にコンソール2
DSW1(config)#ipアクセスリスト標準10
DSW1(config-ext-nacl)#permit 172.120.40.0 0.0.0.255
DSW1(config-ext-nacl)#exit
DSW1(config)#vlan access-map PASS 10
DSW1(config-access-map)#一致IPアドレス10
DSW1(config-access-map)#アクションフォワード
DSW1(config-access-map)#exit
DSW1(config)#vlan access-map PASS 20
DSW1(config-access-map)#action drop
DSW1(config-access-map)#exit
DSW1(config)#vlan filter PASS VLAN-List 20
DSW1#コピーランスタート
質問セット1