Reti Avanzate A.A , secondo semestre Traccia delle lezioni. Mauro Brunato

Transcript

1 Reti Avanzate A.A , secondo semestre Traccia delle lezioni Mauro Brunato 22 febbraio 2015

2 Sommario Lo scopo principale di questi appunti è quello di ricostruire quanto detto a lezione. Queste note non sono complete, e la loro lettura non permette, da sola, di superare l esame. Le fonti utili a ricostruire un discorso coerente e completo sono riportate alla pagina web del corso, dov è disponibile anche la versione più recente di queste note: Alcune fonti per approfondimenti sono indicate nelle note a pie di pagina di questo documento. Si suggerisce di confrontare la data riportata sul sito web con quella che appare nel frontespizio per verificare la presenza di aggiornamenti.

3 Indice I Appunti di teoria 2 1 Livello Data Link Le reti locali (Local Area Networks, LAN), Ethernet Apparati di rete LAN virtuali (VLAN) II Esercitazioni di laboratorio 10 2 Il simulatore NetSimK Semplici esperimenti Primo esperimento: collegamento diretto tra PC Secondo esperimento: collegamento tramite switch Terzo esperimento: collegamento ad albero Quarto esperimento: Configurazione di base di uno switch LAN virtuali Prima esercitazione: suddivisione della rete esistente Indirizzi IP Separazione effettiva in due VLAN

4 Parte I Appunti di teoria 2

5 Capitolo 1 Livello Data Link 1.1 Le reti locali (Local Area Networks, LAN), Ethernet Una LAN 1 è una rete privata tra terminali fisicamente vicini (fino a qualche chilometro), connessi mediante schede di rete ed opportuno cablaggio (hub, switch, cavi rame o fibra). Ethernet 2 è ormai lo standard de facto nelle LAN. È nata come sistema broadcast su canale (bus) condiviso (trasmissione simultanea a più stazioni in banda base, ossia usando tutta la banda disponibile, su cavo coassiale), e si è sviluppata adottando man mano strategie più efficienti (collegamenti punto a punto, doppini intrecciati, fibra ottica). L indirizzamento Ethernet è piatto, non riflette la topologia della rete: ogni scheda terminale ha un identificativo unico, fissato nel firmware (indirizzo MAC, MAC address) 3, da 48 bit (6 byte); l intestazione Ethernet riporta, nell ordine, il MAC address del destinatario, quello del mittente e un identificativo da 2 byte del protocollo usato nel payload Apparati di rete Uno hub 4 è un dispositivo di livello fisico che replica il segnale entrante in una porta su ogni altra porta, opportunamente ripulito e amplificato. Uno switch 5 è un dispositivo di livello 2 che inoltra un frame Ethernet entrante esclusivamente sulle porte dove è possibile che il destinatario sia in ascolto. Per fare ciò, lo switch mantiene una tabella (dizionario) che associa a ogni indirizzo MAC già noto la porta a cui è collegato (vedi Fig. 1.1) inizializza tabella dizionario vuoto Inizialmente nessun destinatario 3. quando ricevi frame F dalla porta P 4. tabella[f.mittente] P Registra da dove arriva il mittente 5. se esiste tabella[f.destinatario] Se il destinatario è registrato 6. inoltra F alla porta F.destinatario Inoltra direttamente 7. altrimenti Altrimenti broadcast sulle altre porte 8. per ogni porta R 9. se R P 10. inoltra F alla porta R Figura 1.1: Pseudocodice per il mantenimento di una MAC address table all interno di uno switch 3

6 DTE 1 In 2 3 Out 4 5 In 6 7 Out 8 Cavo diretto 1 2 Out 3 4 In 5 6 Out 7 8 In DCE DTE 1 In 2 3 Out 4 5 In 6 7 Out 8 Cavo incrociato 1 2 In 3 4 Out 5 6 In 7 8 Out DTE Figura 1.2: Collegamento DTE-DCE con cavo diretto e collegamento DTE-DTE (o DCE-DCE) con cavo incrociato. In tutti i casi, i piedini di uscita di un dispositivo sono collegati ai corrispondenti piedini di ingresso dell altro. Nota bene: le pedinature sono esemplificative, non corrispondono a nessuno standard reale. Un moderno cablaggio Ethernet prevede una gerarchia di switch ad albero, nella quale i terminali sono le foglie, con eventuali collegamenti ridondati per evitare che un singolo guasto porti alla partizione della rete. Possiamo distinguere i dispositivi di una rete locale in terminali e di comunicazione: Dispositivi terminali (Data Terminal Equipment, DTE) sono quegli apparati che fungono da mittenti o da destinatari dei frame Ethernet, e le cui porte hanno un indirizzo MAC: PC, stampanti, scanner, telefoni IP... Anche i router appartengono a questa categoria: infatti sono i destinatari finali dei frame contenenti un carico di livello rete da inoltrare all esterno della LAN: anche le loro porte Ethernet hanno un MAC address, perché i PC debbono poter indirizzare i frame in uscita verso di loro. Dispositivi di comunicazione (Data Communication Equipment, DCE) non sono destinatari finali dei frame, e normalmente le loro porte Ethernet non hanno nemmeno un MAC address. Servono a inoltrare i frame da una porta all altra. La distinzione fra DTE e DCE è importante in quanto si riflette sul cablaggio della rete. In base allo standard Ethernet, le pedinature dei connettori DTE e DCE invertono le linee dati di ingresso con quelle di uscita. Di conseguenza (vedere Fig. 1.2): I cavi utilizzati per connettere un DTE e un DCE collegano semplicemente i piedini dei connettori aventi numerazione corrispondente (piedino 1 a piedino 1 e così via). In questo modo collegano gli ingressi di un dispositivo alle uscite dell altro e viceversa. Sono detti cavi diretti, straightthrough (o straight-thru ), o semplicemente patch. I cavi utilizzati per connettere dispositivi della stessa categoria (DTE con DTE, oppure DCE con DCE) invertono coppie corrispondenti di piedini. Sono setti cavi incrociati, crosslink, crossover o semplicemente cross 6. Domini di collisione e di broadcast Due dispositivi connessi da un hub non possono trasmettere contemporaneamente: lo hub replicherebbe ciascuno dei due segnali corrompendoli. I due dispositivi appartengono allo stesso dominio di collisione 7. Due dispositivi connessi da uno switch possono trasmettere contemporaneamente (lo switch partecipa al protocollo MAC di Ethernet), quindi uno switch separa i propri ingressi in domini di collisione distinti. Uno switch inoltra i pacchetti broadcast (MAC di destinazione FF:FF:FF:FF:FF:FF) su tutte le uscite. Una rete locale consiste normalmente in pochi domini di broadcast 8 e di molti domini di collisione

7 VLAN 1 VLAN LAN virtuali (VLAN) Figura 1.3: Partizione di uno switch in più VLAN. In uno switch di livello 2 è possibile raggruppare alcune delle porte che lo compongono (o alcuni dei MAC Address ad esso afferenti) a formare un dominio di broadcasting autonomo (VLAN: virtual LAN) 9. Creando più VLAN si ottiene quindi un numero equivalente di domini di broadcasting del tutto indipendenti, come se avessimo suddiviso lo stesso switch fisico in più switch logici fra loro separati. Il vantaggio sta quindi: nel risparmio economico di acquisto e gestione; nella riduzione del traffico di broadcasting; nella possibilità di gestire con maggior granularità gli aspetti legati alla sicurezza Nel caso più frequente e più semplice, ogni porta viene assegnata a una specifica VLAN (Fig. 1.3). Nel singolo switch si definiscono i nomi delle varie VLAN (es.: vlan1, vlan2... ) e si associano a ciascuna le relative porte. Se un host viene spostato da una porta a un altra occorre riconfigurare lo switch, ma questo offre un vantaggio in termini di sicurezza. È possibile estendere una VLAN attraverso più switch, come si vede in Fig Due LAN possono anche essere completamente separate da un punto di vista logico, pur condividendo alcune connessioni. Un collegamento fra switch può essere infatti utilizzato per una sola VLAN, oppure per portare pacchetti di più VLAN diverse, ad esempio quando le stesse VLAN occupano edifici diversi (Fig. 1.5): Access link Nel primo caso, le due porte appartenenti alla connessione sono associate a una VLAN specifica (si dice che sono configurate in modalità access). Tutti i pacchetti che transitano per quella linea sono implicitamente appartenenti alla stessa VLAN. Trunk link È il caso più interessante: lo stesso link porta frame appartenenti a varie VLAN. Esempio, il link fra edifici visto in precedenza

8 VLAN 1 VLAN 2 Cavo crosslink VLAN 3 VLAN 2 Figura 1.4: Estensione di una VLAN su più switch. 6

9 Edificio 1 Edificio 2 Amministrazione Amministrazione Ricerca Ricerca Collegamento Trunk R&D AMM IT R&D AMM IT Figura 1.5: VLAN estese fra edifici, con un link condiviso (trunk link). 7

10 Preamble SFD 7 8 Destination MAC EtherType/ Source MAC Payload Size CRC / FCS n 1 4 n = Inter Frame Gap Preamble SFD 7 8 Destination MAC EtherType/ Source MAC 802.1Q Header Payload Size CRC / FCS n 1 4 n = TPID=0x8100 PCP/DEI/VID Inter Frame Gap Figura 1.6: Inserimento del tag VLAN in un frame ethernet lungo un trunk link. Se più frame possono transitare per lo stesso link, devono contenere l informazione della VLAN di appartenenza. La porta che immette il frame nel trunk link inserisce nel frame un campo di 4 byte che contiene il valore identificativo (12 bit) della VLAN. Tale campo è detto tag. Lo standard che estende in tal senso la definizione dell intestazione Ethernet è IEEE 802.1Q. Come si vede in Fig. 1.6, il campo viene inserito prima del campo Length / Protocol. Contiene: Il Tag Protocol Identifier (TPID, 2 byte), sempre 0x8100. Il Tag Control Identifier (TCID, 2 byte), suddiviso in: Priority Code Point (PCP, 3 bit), da 0 a 7; CanonicalFormat Indicator (CFI, 1 bit), 0 in Ethernet; VLAN Identifier (VID, 12 bit), numero della VLAN. Il campo addizionale (tag) viene utilizzato dalla porta ricevente per indirizzare il pacchetto esclusivamente alle altre porte dello switch appartenenti alla stessa VLAN. Un frame che transita attraverso un trunk link è quindi detto tagged ( taggato, etichettato) ad indicare che il frame contiene l identificativo della VLAN di appartenenza. Eccezione Lungo un trunk link possono anche passare frame senza tag (untagged); essi possono essere associati ad una ed una sola VLAN che viene detta nativa. La Figura 1.7 presenta un esempio di trattamento di un frame mentre transita per i diversi link di tipo access e trunk che connettono la sorgente alla destinazione. Tre LAN virtuali: PC1/PC3/PC5/PC7 (vlan1), PC2/PC8 (vlan2), PC4/PC6 (vlan3). Un frame da PC1 a PC7 viaggia in modo nativo da PC1 allo switch 1; viene taggato nei due segmenti trunk, poi torna in modo nativo nell ultimo access link. Una porta di tipo trunk viene utilizzata non solo nei link fra gli switch ma anche nel caso in cui a una porta afferiscano dispositivi diversi (es. un PC ed un telefono VoIP), che inviano/ricevono rispettivamente frame untagged (PC) e frame tagged (telefono VoIP). Il PC invia di solito alla porta frame untagged, e non è consapevole dell esistenza di una LAN virtuale; il telefono invia frame tagged appartenenti ad una VLAN specifica. Se lo switch riceve dati da entrambi attraverso una stessa porta, questa viene definita di tipo trunk, ma ad essa viene associata anche una VLAN nativa, in modo che essa possa ricevere i frame untagged del PC. 8

11 Access link Trunk link Frame senza tag Frame con tag PC5 PC6 PC7 PC1 PC2 PC3 PC4 vlan1 vlan3 vlan1 vlan1 vlan2 vlan1 vlan3 Switch 3 PC8 vlan2 Switch 1 Switch2 Figura 1.7: Transito di un pacchetto atraverso vari link. 9

12 Parte II Esercitazioni di laboratorio 10

13 Capitolo 2 Il simulatore NetSimK Nato come supporto informale per le certificazioni Cisco, si trova all indirizzo È liberamente scaricabile e gira in ambiente Windows, oppure sotto Wine sia su Linux che in Mac OS X. Non richiede installazione, è possibile avviare direttamente l eseguibile. 2.1 Semplici esperimenti Lo scopo di questa sezione è la familiarizzazione con il simulatore attraverso la realizzazione di semplici collegamenti Primo esperimento: collegamento diretto tra PC Trascinare due PC dalla palette degli strumenti fino all area di lavoro. Doppio clic sul primo, selezionare Network Connections e impostare il nome PC1, l indirisso IP e la netmask di classe C Lasciare vuoto il campo Default Gateway. Click su Save & Close. Idem per il secondo PC, con nome PC2 e indirizzo IP Collegare i due PC con un cavo crosslink (click su Ethernet Crossover, click su PC1, click su PC2, poi click sulo sfondo per uscire dalla modalità cavo). La configurazione finale è quella mostrata a sinistra in Fig Per verificare la connessione, doppio click su PC1, lanciare Command Prompt, digitare il comando C:\>ping Verificare che gli Echo reply tornino. Premere Close. Figura 2.1: Strutture dei primi due esperimenti. 11

14 Figura 2.2: Struttura del terzo esperimento. Eliminare il cavo crosslink (click destro sul cavo, poi Remove... ) e sostituirlo con un cavo patch ( Ethernet Straight thru ). Ripetere il comando ping: la rete non funziona a causa del cavo errato Secondo esperimento: collegamento tramite switch Rimuovere il cavo tra i PC. Trascinare sullo spazio di lavoro lo switch Collegare lo switch ai due PC con un cavo Straight-thru. Quando si collega un cavo allo switch, compare un dialogo per la selezione della porta. Collegare PC1 alla porta Switchport 1, e PC2 alla porta Switchport 2. La struttura finale appare nella parte destra di Fig Riprovare a pingare PC2 da PC1: i pacchetti passano Terzo esperimento: collegamento ad albero L obiettivo è ottenere la struttura di Fig Replicare una seconda volta la struttura aggiungendo le macchine PC3 e PC4 con indirizzi IP e , collegandole a un secondo switch. Trascinare poi un terzo switch e collegarne le porte 1 e 2 alle porte 3 degli switch precedenti. Provare a pingare tutti i PC da PC1: dovrebbero essere raggiungibili Quarto esperimento: Configurazione di base di uno switch Gli switch funzionano senza il bisogno di una configurazione di base. Per le esperienze successive, però, dobbiamo essere in grado di impartir loro comandi. A tale scopo, trasciniamo in campo un altro PC e colleghiamone la porta COM1 allo switch più in alto con un cavo Console (rollover), ossia un cavo seriale null-modem, ottenendo la configurazione in Fig Si noti che il nuovo PC ha solo funzioni di servizio, e non fa parte della rete. Fare doppio click sul PC di console e avviare l applicazione HyperTerm che simula un terminale seriale sulla linea COM1. Premendo Invio, comparirà il prompt dei comandi dello switch: Switch> Lo switch è pronto a ricevere comandi. In ogni momento, è possibile premere? per sapere quali comandi o parti di comando sono disponibili; dopo aver digitato parzialmente un comando, è possibile premere Tab per completarlo. Digitare show version per avere una descrizione dello switch. Buona parte dell output è irrilevante e inventato di sana pianta dagli sviluppatori del simulatore. 12

15 Figura 2.3: Collegamento di un PC portatile tramite cavo console per la configurazione di uno switch in situ. Lo switch opera inizialmente in modalità limitata, e non permette l immissione di comandi che ne modificano lo stato. Per attivare la modalità privilegiata, che permette i comandi di modifica, digitare il comando Switch>enable Switch# in seguito al quale il prompt diventerà Switch# (come in Unix, il cancelletto indica i diritti di superutente). Normalmente la modalità privilegiata è protetta da una password. Il comando più importante, che permette di esaminare lo stato attuale dello switch, è Switch#show running-config che mostra la configurazione attualmente in esecuzione. Il comando Switch#show mac-address-table permette di ispezionare la tabella dei MAC address noti allo switch. È interessante vedere cosa accade alla tabella quando lo switch scopre nuovi host, ad esempio facendo ping fra le diverse macchine della rete. Per accedere alla configurazione vera e propria dello switch, è necessario dare il comando Switch#configure terminal Switch(config)# al che il prompt diventa Switch(config)#. Da qui è ad esempio possibile modificare il nome dello switch: Switch#hostname SW1 SW1(config)# Notare il cambiamento del prompt. Il nome si riflette anche sull etichetta dello switch nello spazio di lavoro. 13

16 Capitolo 3 LAN virtuali 3.1 Prima esercitazione: suddivisione della rete esistente In questa esercitazione utilizzeremo la rete costruita in e la suddivideremo in due reti virtuali. Per fare questo dovremo riconfigurare gli indirizzi IP dei quattro computer e dovremo agire sulla configurazione dei router Indirizzi IP La prima rete virtuale avrà nome amministrazione, ID numerico 10, e corrisponderà alla sottorete IP /24; le assegneremo i computer PC1 (che rinomineremo AMM1) e PC3 (che rinomineremo AMM2). La seconda rete virtuale avrà nome ricerca, ID numerico 20, e corrisponderà alla sottorete IP /24; le assegneremo i restanti computer PC2 ((che rinomineremo RIC1) e PC4 (che rinomineremo RIC2). Come prima cosa, modifichiamo le configurazioni dei PC. Partendo da quello più a sinistra: AMM1, con IP ; RIC1, con IP ; AMM2, con IP ; RIC2, con IP Osserviamo fin d ora che il PC AMM1 è in grado di pingare AMM2, ma non i due PC RIC1 e RIC2. Tale impossibilità è causata dall appartenenza a due sottoreti distinte, e dall assenza di un default gateway (ping segnala Destination unreachable ). È dunque una separazione a livello rete, non a livello LAN come vorremmo. Infatti, basterebbe cambiare l indirizzo IP di uno dei computer per passarlo da una rete all altra, oppure operare sulla netmask Separazione effettiva in due VLAN Iniziamo con la configurazione dello switch a sinistra, collegato a AMM1 e a RIC1; per fare questo, scolleghiamo il PC console da SW1 (a cui dovrebbe essere collegato dalla precedente esperienza) e collegarlo con un cavo console allo switch di sinistra. Avviamo HyperTerm e battiamo invio. All apparire del prompt, entriamo in modalità privilegiata e di seguito nella configurazione, poi cambiamo nome allo switch per meglio identificarlo in seguito: Switch>enable Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname SW2 SW2(config)# 14

17 Ora configuriamo la VLAN 10, dandole il nome amministrazione, e la VLAN 20, dandole il nome ricerca : SW2(config)#vlan 10 SW2(config-vlan)#name amministrazione SW2(config-vlan)#vlan 20 SW2(config-vlan)#name ricerca SW2(config-vlan)# Il comando vlan n introduce la modalità di configurazione di una VLAN. Ora possiamo tornare alla modalità privilegiata e farci stampare l elenco delle VLAN: SW2(config-vlan)#exit SW2(config)#exit SW2#show vlan Lo switch presenta la seguente tabella: VLAN Name Status Ports default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gi0/1, Gi0/2 10 amministrazione active 20 ricerca active Le due VLAN sono state impostate, ma le interfacce appartengono ancora alla VLAN di default (ID 1). Dobbiamo assegnare l interfaccia Fa0/1 (corrispondente alla switchport 1) in modalità access alla VLAN 10, l interfaccia Fa0/2 in modalità access alla VLAN 20; infine, per permettere l intercomunicazione fra tutti i PC, l interfaccia Fa0/3 dovrà essere impostata in modalità trunk: SW2#configure terminal Enter configuration commands, one per line. End with CNTL/Z. SW2(config)#interface Fa0/1 SW2(config-if)#switchport access vlan 10 SW2(config-if)#interface Fa0/2 SW2(config-if)#switchport access vlan 20 SW2(config-if)#interface Fa0/3 SW2(config-if)#switchport mode trunk SW2(config-if)#exit SW2(config)#exit SW2#show vlan La descrizione delle VLAN è ora cambiata: VLAN Name Status Ports default active Fa0/4, Fa0/5, Fa0/6, Fa0/7 Fa0/8, Fa0/9, Fa0/10, Fa0/11 Fa0/12, Fa0/13, Fa0/14, Fa0/15 Fa0/16, Fa0/17, Fa0/18, Fa0/19 Fa0/20, Fa0/21, Fa0/22, Fa0/23 Fa0/24, Gi0/1, Gi0/2 10 amministrazione active Fa0/1 20 ricerca active Fa0/2 Si noti che le due interfacce in modalità access sono assegnate alle VLAN corrette. L interfaccia Fa0/3 è scomparsa dalla lista in quanto non assegnata a nessuna VLAN. Possiamo anche usare il comando SW2#show running-config per ottenere la lista di comandi corrispondente alla configurazione attuale: 15

18 Building Configuration... Current Configuration : 1182 bytes! version 12.1 no service pad service timestamps debug uptime service timestamps log uptime no service password-encryption! hostname SW2! spanning-tree mode pvst no spanning-tree optimize bpdu transmission spanning-tree extend system-id! interface FastEthernet0/1 switchport access vlan 10! interface FastEthernet0/2 switchport access vlan 20! interface FastEthernet0/3 switchport mode trunk Ora è possibile configurare lo switch di destra allo stesso modo. Colleghiamo il PC console allo switch e continuiamo a usare HyperTerm: Switch>enable Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z.// Switch(config)#hostname SW3 SW3(config)#vlan 10 SW3(config-vlan)#name amministrazione SW3(config-vlan)#vlan 20 SW3(config-vlan)#name ricerca SW3(config-vlan)#interface Fa0/1 SW3(config-if)#switchport access vlan 10 SW3(config-if)#interface Fa0/2 SW3(config-if)#switchport access vlan 20 SW3(config-if)#interface Fa0/3 SW3(config-if)#switchport mode trunk SW3(config-if)#exit SW3(config)#exit SW3#show vlan Il risultato è il seguente: VLAN Name Status Ports default active Fa0/4, Fa0/5, Fa0/6, Fa0/7 Fa0/8, Fa0/9, Fa0/10, Fa0/11 Fa0/12, Fa0/13, Fa0/14, Fa0/15 Fa0/16, Fa0/17, Fa0/18, Fa0/19 Fa0/20, Fa0/21, Fa0/22, Fa0/23 Fa0/24, Gi0/1, Gi0/2 10 amministrazione active Fa0/1 20 ricerca active Fa0/2 Infine, le due porte connesse del router superiore, SW1, vanno in modalità trunk. Ricolleghiamo il PC console allo switch SW1: SW1>enable SW1#configure terminal 16

19 Figura 3.1: Configurazione della LAN ripartita in due VLAN. Enter configuration commands, one per line. SW1(config)#interface Fa0/1 SW1(config-if)#switchport mode trunk SW1(config-if)#interface Fa0/2 SW1(config-if)#switchport mode trunk SW1(config-if)#exit SW1(config)#exit SW1#show vlan Ecco il risultato: End with CNTL/Z. VLAN Name Status Ports default active Fa0/3, Fa0/4, Fa0/5, Fa0/6 Fa0/7, Fa0/8, Fa0/9, Fa0/10 Fa0/11, Fa0/12, Fa0/13, Fa0/14 Fa0/15, Fa0/16, Fa0/17, Fa0/18 Fa0/19, Fa0/20, Fa0/21, Fa0/22 Fa0/23, Fa0/24, Gi0/1, Gi0/2 Si noti come lo switch superiore, non possedendo ingressi di tipo access, non ha bisogno di essere informato sulle VLAN effettivamente esistenti nella rete. La configurazione finale è quella rappresentata in Fig Verificare che, come nella prova precedente, il PC AMM1 è in grado di pingare il PC AMM2, ma non i due PC dell altra VLAN. Salvare il file di lavoro come vlan semplice.nsw. Come controprova, modifichiamo temporaneamente l indirizzo IP di AMM1 in , in modo da farlo apparire nella sottorete IP della ricerca. Nonostante questa modifica, il PC AMM1 non è in grado di pingare i PC della ricerca, in quanto le due LAN sono logicamente separate. Per spostare effettivamente il PC AMM1 alla sottorete della ricerca è necessario riconfigurare lo switch SW2 entrando in modalità configurazione terminale e riassegnando l interfaccia Fa0/1 alla VLAN 20: SW2(config)#interface Fa0/1 SW2(config-if)#switchport access vlan 10 SW2(config-if)#exit SW2(config)# Con queste due modifiche (al PC e allo switch), il computer AMM1 è a tutti gli effetti membro della VLAN ricerca (e può pingare RIC1 e RIC2), senza il bisogno di riallacciare connessioni fisiche. 17