《RCNA模拟实验题.docx》由会员分享，可在线阅读，更多相关《RCNA模拟实验题.docx（7页珍藏版）》请在三一文库上搜索。
1、精品文档VLAN3FTPserverVLAN1S0F0S0RA:F0S0=202.99.1.1/24F0=192.168.1.1/24;Web server=65.154.12.8/24RCNA模拟实验题背景介绍：下图是模拟某学校网络拓扑结构.在该学校网络接入层采用S2126，接入层交换机划分了办公网VLAN2和学生网VLAN4,VLAN2 和VLAN4通过汇聚层交换机 S3550与路由器A相连，另3550上有一个VLAN3存放一台网管机。路由器 A与B通过路由协议获取路由信息后，办公网可以访问 B 路由器后的FTPserver 。为了防止学生网内的主机访问重要的FTPserver , A路由
2、器采用了访问控制列表的技术作为控制手段。networkadmin=192.168.3.12/24随意编辑S3550 :VLAN2=192.168.20.1/24VLAN2 VLAN4S2126 :VLAN1=192.168.1.3/24S3550: VLAN1=192.168.1.2/24VLAN3 = 192.168.30.1/24VLAN4=192.168.40.1/24实验要求：1、根据拓朴图分别在 S2126和S3550创建相应 VLAN，并在S2126上将F0/10-15 加入VLAN2 ,将 F0/16-20 加入 VLAN4 ,在 S3550 上将 F0/10-12 加入 VLA
3、N32、在两台交换机之间配置实现冗余链路，解决环路问题3 、 S3550 通过SVI 方式和RA 互连4 、 S3550 配置实现 VLAN 间互连5 、 RA 和 RB 之间采用 PPP 链路，采用 PAP 方式进行验证提高链路的安全性。6 、 在全网运应RIPV2 实现全网互连。7 、 通过访问列表控制所有人可以正常访问服务器，只有VLAN4 不可以访问 FTP 服务。8 、 通过相关命令显示相关配置结果，并进行验证S2126 配置创建 VLANSwitchenableSwitch#config terminalSwitch(config)#hostname s2126S2126(conf
4、ig)#vlan 2S2126(config-vlan)#name vlan02S2126(config)#vlan 4S2126(config-vlan)#name vlan04S2126(config-vlan)#endS2126#为 VLAN 分配接口S2126#config terminalS2126(config)#interface Range fa0/10-15S2126(config-if)#switchport mode accessS2126(config-if-range) #switchport access vlan 2S2126(config-if-range) #
5、exitS2126(config)# interface Range fa0/16-20S2126(config-if-range) # switchport access vlan 4S2126(config-if-range) # exitS2126(config)# exit配置冗余链路S2126(config)#interface aggregateport 1S2126(config-if)#switchport mode teunkS2126(config-if) #exitS2126(config)#interface Range fa0/5-6S2126(config-if-r
6、ange) #port-group 1S2126(config-if-range) #exitS2126(config)# exit创建虚拟接口：S2126#config terminalS2126(config)#interface vlan 1S2126(config-if) #ip address 192.168.1.3 255.255.255.0S2126(config-if) #no shutdownS2126(config-if) #exitS3550 配置SwitchenableSwitch#config terminalSwitch(config)#hostname S3550
7、S3550(config)#vlan 1S3550 (config-vlan)#name vlan01S3550 (config)#vlan 2S3550 (config-vlan)#name vlan02S3550 (config)#vlan 3S3550 (config-vlan)#name vlan03S3550 (config)#vlan 4S3550 (config-vlan)#name vlan04S3550 (config-vlan)#endS3550#为 VLAN 分配接口S3550#config terminalS3550(config)#interface Range fa
8、0/10-12S3550(config-if)#switchport mode accessS3550(config-if-range) #switchport access vlan 3S3550(config-if-range) #exitS3550(config)# exit配置冗余链路S3550(config)#interface aggregateport 1S3550(config-if)#switchport mode teunkS3550(config-if) #exitS3550(config)#interface Range fa0/5-6S3550(config-if-r
9、ange) #port-group 1S3550(config-if-range) #exitS3550(config)# exit创建虚拟接口：S3550#config terminalS3550(config)#interface vlan 1S3550(config-if) #ip address 192.168.1.2 255.255.255.0S3550(config-if) #no shutdownS3550(config-if) #exitS3550(config)#interface vlan 2S3550(config-if) #ip address 192.168.20.1
10、 255.255.255.0S3550(config-if) #no shutdownS3550(config-if) #exitS3550(config)#interface vlan 3S3550(config-if) #ip address 192.168.30.1 255.255.255.0S3550(config-if) #no shutdownS3550(config-if) #exitS3550(config)#interface vlan 4S3550(config-if) #ip address 192.168.40.1 255.255.255.0S3550(config-i
11、f) #no shutdownS3550(config-if) #exit配置 RIP 协议S3550(config)#router ripS3550(config-route)#network 192.168.1.0S3550(config-route)#network 192.168.20.0S3550(config-route)#network 192.168.30.0S3550(config-route)#network 192.168.40.0S3550(config-route)#version 27 、访问列表控制所有人可以访问服务器，只有VLAN4 不可以访问 FTP：S355
12、0(config)#ip access-list extended denyvlan4ftpS3550(config)#deny tcp 192.18.10.0 0.0.0.255 61.154.12.0 0.0.0.255 eq ftpS3550(config)#permit ip any anyS3550(config)#interface vlan 4S3550(config-if)#ip access-group denyvlan4ftp in路由器 A 配置R2600AenablePassword:R2600A#R2600A#configure termina1R2600A(conf
13、ig)#hostname RA接口配置：RA(config)#interface fastEthernet 0RA(config-if)#ip address 192.168.1.1 255.255.255.0RA(config-if)#no shoutdownRA(config-if)#exitRA(config)#interface serial 0/1RA(config-if)#ip address 202.99.1.1 255.255.255.0RA(config-if)#no shoutdownRA(config-if)#exitPPP PAP 认证：RA(config)#inter
14、face serial 0/1RA(config-if)#emcapsulation pppRA(config-if)#ppp pap sent-username RA password 0 starRA(config-if)#exit配置 RIP 协议：RA(config)#router ripRA (config-route)#network 192.168.1.0RA (config-route)#network 202.99.1.0!202.99.1.1/30RA (config-route)#version 2RA (config-route)#no auto-summary路由器
15、B 配置R2600BenablePassword:R2600B#R2600BA#configure termina1R2600B(config)#hostname RB接口配置：RB(config)#interface fastEthernet 0RB(config-if)#ip address 65.154.12.1 255.255.255.0RB(config-if)#no shoutdownRB(config-if)#exitRB(config)#interface serial 0/1RB(config-if)#ip address 202.99.1.2 255.255.255.0RB
16、(config-if)#clock rate 64000RB(config-if)#no shoutdownRB(config-if)#exitPPP PAP 认证：RB(config)#username RA password 0 starRB(config-if)#emcapsulation pppRB(config-if)#ppp authentication pap配置 RIP 协议：RB(config)#router ripRB (config-route)#network 65.154.12.0RB (config-route)#network 202.99.1.0!202.99.1.2/30RB (config-route)#version 2RB (config-route)#no auto-summary