シミュレーション
SWITCH.comは、2つのレイヤー2のみのスイッチで構成される既存のエンタープライズネットワークを持つIT企業です。 DSW1およびASW1。トポロジ図は、レイヤー2マッピングを示しています。 VLAN 20は、出荷担当者がサーバーにアクセスできるようにするために使用される新しいVLANです。企業ポリシーでは、スイッチでレイヤー3機能を有効にできません。セキュリティ上の理由から、次の方法でVLAN 20へのアクセスを制限する必要があります。
* ASW1のportfO / 1を介してVLAN 20に接続するユーザーは、ネットワークへのアクセスを許可される前に認証される必要があります。認証は、Radiusサーバーを介して行われます。
* Radiusサーバーホスト:172.120.40.46
*半径キー:rad123
*認証は、可能な限りホストの近くに実装する必要があります。
* VLAN 20上のデバイスは、172.120.40.0 / 24のサブネットに制限されています。
* 172.120.40.0/24のサブネット内のデバイスからのパケットは、VLAN 20で許可される必要があります。
*他のアドレス範囲のデバイスからのパケットは、VLAN 20でドロップする必要があります。
*フィルタリングは、可能な限りサーバーファームの近くに実装する必要があります。
Radiusサーバーとアプリケーションサーバーは、将来インストールされます。サーバーをインストールするための前提条件として、上記のアクセス制御を実装する必要があります。使用可能なIOSスイッチ機能を使用する必要があります。


