Quando si implementa un router-on-a-stick, cosa deve essere configurato sul router per garantire la connettività tra diverse VLAN?

Per garantire la connettività tra diverse VLAN quando si implementa un router-on-a-stick, è necessario configurare quanto segue sul router:

1. Interfacce VLAN:

* Crea interfacce VLAN: Definire ciascuna VLAN come interfaccia separata sul router. Ciò implica in genere l'uso di comandi come `Interface VLAN `.

* Assegna gli indirizzi IP: Assegna indirizzi IP univoci a ciascuna interfaccia VLAN. Questi indirizzi verranno utilizzati per la comunicazione tra dispositivi su VLAN diverse.

2. Routing inter-Vlan:

* Configurare i protocolli di routing: Imposta protocolli di routing come RIP, OSPF o EIGRP per consentire al router di conoscere le reti su altre VLAN. Ciò consente al router di instradare il traffico tra diverse VLAN.

* Configurare i percorsi statici (opzionale): Se non si desidera utilizzare i protocolli di routing dinamici, è possibile configurare manualmente percorsi statici per specificare il percorso per il traffico tra le VLAN.

3. Configurazione dell'interfaccia router:

* Abilita sub-interfacce: Crea sub-interfacce sull'interfaccia fisica collegata all'interruttore ("stick"). Questi sub-interfacce rappresenteranno le diverse VLAN che vengono instradate.

* Assegna le VLAN ai sub-interfacce: Associa ogni sub-interfaccia alla sua VLAN corrispondente. Ad esempio, l'interfaccia gigabithernet0/0.10` (sub-interfaccia) potrebbe essere assegnato a VLAN 10.

* Configurare l'indirizzo IP: Assegna gli indirizzi IP ai sub-interfacce. Questi indirizzi sono gli indirizzi gateway per le rispettive VLAN.

4. (Opzionale) Sicurezza:

* ACLS (elenchi di controllo degli accessi): Utilizzare ACL per controllare il flusso di traffico tra le VLAN. Questo può essere utilizzato per prevenire l'accesso non autorizzato o limitare la comunicazione tra VLAN specifici.

* 802.1Q Trunking: Configurare il trunking 802.1q sull'interfaccia del router collegato all'interruttore. Ciò consente al router di ricevere e inviare frame taggati, necessari per la comunicazione VLAN.

Configurazione di esempio (Cisco IOS):

`` `

! Configurare VLAN

interfaccia VLAN 10

Indirizzo IP 10.10.10.1 255.255.255.0

Interfaccia VLAN 20

Indirizzo IP 20.20.20.1 255.255.255.0

! Configurare i sub-interfacce sull'interfaccia fisica

interfaccia gigabithernet0/0

nessun indirizzo IP

! Abilita interfacce secondarie

Indirizzo IP 172.16.1.1 255.255.255.0

! Sub-interface per VLAN 10

Interfaccia Gigabithernet0/0.10

Incapsulation Dot1Q 10

Indirizzo IP 10.10.10.254 255.255.255.0

! Sub-interface per VLAN 20

interfaccia gigabithernet0/0.20

Incapsulation Dot1q 20

Indirizzo IP 20.20.20.254 255.255.255.0

! Configurare il protocollo di routing (ad es. RIP)

Router RIP

Versione 2

Network 10.10.10.0

rete 20.20.20.0

`` `

Ricorda di adattare questo esempio alla configurazione e ai requisiti specifici della rete.

• Quali due valori di configurazione devono corrispondere ai router OSPF per diventare vicini? 
• Su quale strato si trova un router?