---
# System prepended metadata

title: パート1

---

kadai 

ikeruka?
もう少しでお昼ご飯食べ終わるからちょいまち
おひるねしすぎた
ごちそうさま。松山、動きます
草 
来ました
　
イネ　ciscoenpa55
コン　ciscoconpa55
 
 ごめんまじでわからん

# パート1

## ステップ１

#show spanning-tree
This bridge is the root
　
現在のルート　→　SW-1

- show spanning-treeコマンドの出力でBLKとなっているポートの線を削除したトポロジを描く
    - SW-2 Fa0/1
    - SW-A Fa0/24
    - SW-B Fa0/23
![](https://i.imgur.com/ukBLAGi.png)　わからん
![](https://i.imgur.com/0paAGkY.png) たぶんこれ


 
## ステップ2
 
Central (config)# spanning-tree vlan 1 root primary

## ステップ3 

SW-1 (cofig)# spanning-tree vlan 1 root secondary

## ステップ4

現在のルート　→　Central

現在のルートブリッジに基づくスパニングツリーはどんな結果になりますか
なんて書いたらいいのかマジ分からん
同じく
> 適当に
![](https://i.imgur.com/6IMhMev.png)



R:root
D:指定
×：非指定
×が書いてあるところの線ごと消せばいいかも
![](https://i.imgur.com/tvdRcOh.png)


# パート2

## ステップ1

SW-A(config)# interface range f0/1 - 4
SW-A(config-if-range)# spanning-tree portfast

SW-B(config)# interface range f0/1 - 4
SW-B(config-if-range)# spanning-tree portfast 

## ステップ2

SW-A(config)# interface range f0/1 - 4
SW-A(config-if-range)# spanning-tree bpduguard enable
 
SW-B(config)# interface range f0/1 - 4
SW-B(config-if-range)# spanning-tree bpduguard enable
 
## ステップ3

SW-1(config)# interface range f0/23 - 24
SW-1(config-if-range)# spanning-tree guard root

SW-2(config)# interface range f0/23 - 24
SW-2(config-if-range)# spanning-tree guard root 





# パート3

## ステップ1

他のスイッチデバイスに接続されているポートでポートセキュリティが有効にならないのはなぜですか

> 学習される MAC アドレスの最大数を 2 に設定したため。
~~↑違う気がする~~ 勘違いだったすまそ







- SW-AとSW-BのFa0/1-22に対しての設定
(config)#int range f0/1-22
(config-if-range)#switchport mode access
(config-if-range)#switchport port-security
(config-if-range)#switchport port-security maximum 2
(config-if-range)#switchport port-security violation shutdown
(config-if-range)#switchport port-security mac-address sticky

SW-AとSW-Bで未使用なFa0/5 - 22のポート。これをすべてshutdownする。

(config)# interface range f0/5 - 22
(config-if-range)# shutdown

ここまでで１００％になりました（当社）
ナイス


---

2つめのやつ

## スイッチ全部共通のやつ

```
(config)# vlan 20
(config)# interface vlan 20
(config-if)# ip address 192.168.20.? 255.255.255.0

<100~104, 管理用PCに105を振るのがおすすめ。R1だけごっちゃにならないように254>
```

## SW-1, SW-2

```
(config)# interface f0/23
(config-if)# switch mode trunk
(config-if)# switch tru native vlan 15
(config-if)# switch none
```

## SW-A

```
(config)# interface f0/1
(config-if)# swi mode ac
(config-if)# swi ac vlan 20
```

## R1

```
(config)# interface g0/0.3
(config-if)# enc d 20
(config-if)# ip address 192.168.20.254 255.255.255.0
```

ここまでで90%くらい。ちゃんとPCとか配線してれば100%(未検証)

## R1(ACLの設定)

```
(config)# ip access-list ex 100 
(config-router)# permit ip host 192.168.20.105 any
<自分の環境次第で105は変えてくれ>
(config-router)# deny ip any any
(config-router)# exit
(config)# int g0/0.3
(config-if)# ip access-group 100 in
```