サポート終了について理解する:
サポート終了ステータス: ベンダーがデバイスのサポート終了を宣言すると、そのデバイスは更新、パッチ、またはテクニカル サポートを受けられなくなります。新しい脆弱性が解決されないため、セキュリティ リスクが生じます。
サポートが終了したデバイスを保持することのリスク:
セキュリティの脆弱性: 更新を行わないと、スイッチは新たなセキュリティの脅威にさらされることになります。
コンプライアンスの問題: 多くの規制フレームワークでは、重要なインフラストラクチャをサポートされた安全なハードウェアで維持することが求められています。
最善の次のステップ - 交換:
廃止と交換: 最も安全な方法は、サポートが終了したスイッチを新しいサポート対象モデルに交換することです。これにより、インフラストラクチャが安全で、現在の標準に準拠した状態が維持されます。
計画と実行: ネットワークのニーズを評価し、適切な交換スイッチを選択し、ハードウェア交換のためのダウンタイムをスケジュールすることで、交換を計画します。
他のオプションとの比較:
最新のパッチを適用する: これは役に立ちますが、今後パッチが提供されないため、将来の脆弱性には対処できません。
現在のファームウェアに問題がないことを確認する: これは一時的な対策に過ぎず、将来のリスクを軽減するものではありません。
スイッチをネットワークから分離する: スイッチを分離すると、ネットワークの動作が中断される可能性があり、長期的な解決策としては実行可能ではありません。
参照：
ネットワークメンテナンスとセキュリティのベストプラクティスに関する CompTIA Network+ 学習教材。

802.1Q タグ付け (VLAN タグ付けとも呼ばれる) は、スイッチ間のトランク リンク上の VLAN を識別するために使用されます。これにより、スイッチは単一の物理接続を介して複数の VLAN (またはネットワーク) のデータを転送できます。この方法により、異なる VLAN からのトラフィックがネットワーク全体で適切に分離され、管理されます。
参考: CompTIA Network+ 学習教材。

* サブネット化の理解:
* サブネット マスク 255.255.255.240 (または /28) は、各サブネットに 16 個の IP アドレス (使用可能なアドレス 14 個、ネットワーク アドレス 1 個、ブロードキャスト アドレス 1 個) があることを示します。
* サブネット範囲の計算:
* サブネット計算: /28 サブネット マスクを持つ IP アドレス 10.0.0.95 の場合:
* ネットワークアドレス: 10.0.0.80
* 使用可能なIP範囲: 10.0.0.81～10.0.0.94
* ブロードキャストアドレス: 10.0.0.95
* ルーターインターフェース構成:
* ブロードキャストアドレスの問題:IPアドレス10.0.0.95はサブネットのブロードキャストアドレスです
10.0.0.80/28。ブロードキャスト アドレスを使用してルーター インターフェイスを構成すると、有効なホスト アドレスではないため、ルーティングの問題が発生します。
* 他のオプションとの比較:
* Web サーバーは異なるサブネットにあります:Web サーバー (10.0.0.81) は同じサブネット範囲 (10.0.0.80/28) 内にあります。
* IP アドレス空間はクラス A ネットワークです: 10.0.0.0 はクラス A ネットワークですが、ブロードキャスト アドレスによって発生するルーティングの問題は説明されません。
* サブネットはプライベート アドレス空間内にあります:プライベート アドレス空間の指定 (RFC 1918) は、ブロードキャスト アドレス構成に関連するルーティングの問題には影響しません。
* 解決：
* 使用可能な範囲内の有効なホストIPアドレスを使用してルータインターフェイスを再設定します。
10.0.0.94。
参考文献:
* サブネットと IP アドレス構成に関する CompTIA Network+ 学習教材。

下記の説明の解決策を参照してください
Explanation:
アクセス レイヤー スイッチを構成するための完全なソリューションを提供するには、次の手順に従います。
各デバイスとポートの正しい VLAN を識別します。
必要なポートを有効にし、使用しないポートを無効にします。
スイッチ間のフォールトトレラント接続を構成します。
構成の詳細
スイッチ1
ポート 1 の構成 (コア スイッチへのアップリンク)
ステータス: 有効
LACP: 有効
速度: 1000
デュプレックス: フル
VLAN 設定: VLAN60、VLAN90、VLAN120、VLAN150、VLAN220 のタグ付き ポート 2 設定 (コア スイッチへのアップリンク) ステータス: 有効 LACP: 有効 速度: 1000 デュプレックス: フル VLAN 設定: VLAN60、VLAN90、VLAN120、VLAN150、VLAN220 のタグ付き ポート 3 設定 (サーバ接続) ステータス: 有効 LACP: 無効 速度: 1000 デュプレックス: フル VLAN 設定: VLAN90 (サーバ) のタグなし ポート 4 設定 (サーバ接続) ステータス: 有効 LACP: 無効 速度: 1000 デュプレックス: フル VLAN 設定: VLAN90 (サーバ) のタグなし ポート 5 設定 (有線ユーザおよび WLAN) ステータス: 有効 LACP: 有効 速度: 1000 デュプレックス: フル VLAN 設定: VLAN60、VLAN120、VLAN150 のタグ付き ポート 6 設定 (有線ユーザおよび WLAN) ステータス: 有効 LACP:有効 速度: 1000 デュプレックス: フル VLAN 設定: VLAN60、VLAN120、VLAN150 のタグ付き ポート 7 設定 (音声および有線ユーザー) ステータス: 有効 LACP: 有効 速度: 1000 デュプレックス: フル VLAN 設定: VLAN60、VLAN90、VLAN120、VLAN220 のタグ付き ポート 8 設定 (音声、プリンター、および有線ユーザー) ステータス: 有効 LACP: 有効 速度: 1000 デュプレックス: フル VLAN 設定: VLAN60、VLAN90、VLAN120、VLAN220 のタグ付き スイッチ 3 ポート 1 設定 (未使用) ステータス: 無効 LACP: 無効 ポート 2 設定 (未使用) ステータス: 無効 LACP: 無効 ポート 3 設定 (デバイスへの接続) ステータス: 有効 LACP: 無効 速度: 1000 デュプレックス: フル VLAN 設定: VLAN1 のタグなし (デフォルト) ポート 4 設定 (デバイスへの接続) ステータス: 有効LACP: 無効、速度: 1000、デュプレックス: フル、VLAN 設定: VLAN1 のタグなし (デフォルト)、ポート 5 の設定 (デバイスへの接続) ステータス: 有効、LACP: 無効、速度: 1000、デュプレックス: フル、VLAN 設定: VLAN1 のタグなし (デフォルト)、ポート 6 の設定 (デバイスへの接続) ステータス: 有効、LACP: 無効、速度: 1000、デュプレックス: フル、VLAN 設定: VLAN1 のタグなし (デフォルト)、ポート 7 の設定 (デバイスへの接続) ステータス: 有効、LACP: 無効、速度: 1000、デュプレックス: フル、VLAN 設定: VLAN1 のタグなし (デフォルト)、設定の概要、スイッチ 1 のポート 1 および 2 は、必要なすべての VLAN に対して VLAN タグ付けが有効になっているトランク ポートとして設定されています。
スイッチ 1 のポート 3 と 4 は、タグなし VLAN 90 を使用したサーバー接続用に構成されています。
スイッチ 1 のポート 5、6、7、および 8 は、複数の VLAN へのアクセスを必要とするデバイス用に構成されています。
スイッチ 3 の未使用ポートは無効になります。
スイッチ 3 のポート 3、4、5、6、および 7 は、デフォルトの VLAN 1 に対して有効になっています。
すべてのスイッチとポートが要件に従って構成されていることを確認します。
コア スイッチ ポートは、スイッチ 1 へのアップリンクに応じて必要に応じて設定する必要があります。
スイッチ間のトランク ポートの冗長性を確保するために、LACP が有効になっていることを確認します。
これらの構成に従うことで、各デバイスは正しく関連付けられたネットワークのみにアクセスし、未使用のスイッチ ポートは無効になり、スイッチ間にフォールト トレラント接続が確立されます。