《CCNA综合实验.docx》由会员分享，可在线阅读，更多相关《CCNA综合实验.docx（15页珍藏版）》请在三一文库上搜索。
1、.三网 CCNA 综合实验说明：1 ：所有设备有环回口的地址没有配置在路由器上，需要自己掩码是 /32 位2： SZ 路由器的 G0/1 口 IP 址址没有配置。3 ：其它PC 机，路由器的互连均配置了IP 地址，请用ping，showcdpneighbors，showip interfacebrief检查，地址配置，直连能否 ping 能。.一、需求： SZ1：配置单臂路由，使192.168.3.100能够 ping通 192.168.2.100SZR1 配置子接口：SZR1#conf tSZR1(config)#interfaceGigabitEthernet0/0SZR1(config-
2、if)#no shutdown!SZR1(config)#interface GigabitEthernet0/0.2 SZR1(config-if)#encapsulation dot1Q 2 SZR1(config-if)#ip address 192.168.2.254 255.255.255.0!SZR1(config)#interface GigabitEthernet0/0.3 SZR1(config-if)#encapsulation dot1Q 3 SZR1(config-if)#ip address 192.168.3.254 255.255.255.0SZSW1 配置：.S
3、witch#conf terminalSwitch(config)#interface FastEthernet0/1Switch(config-if)#switchport mode trunkSwitch(config)#vlan 3Switch(config)#vlan 2Switch(config)#interface F0/3Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 2Switch(config-if)#spanning-tree portfastSwitch(co
4、nfig)#interface F0/2Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 3Switch(config-if)#spanning-tree portfast在 192.168.3.100 上面进行测试2： NAT2.1 ：使用 PAT 技术 ,SZ 内网访问 58.1.1.2源地址是 58.2.2.2.SZR1 配置：SZR1#conf tSZR1(config)#interface g0/1SZR1(config-if)#ip address 58.2.2.2 25
5、5.255.255.248定义内外网口interface GigabitEthernet0/0.2ip nat insideinterface GigabitEthernet0/0.3ip nat insideinterface GigabitEthernet0/1ip nat outside定义内网网段access-list 1 permit 192.168.3.0 0.0.0.255access-list 1 permit 192.168.2.0 0.0.0.255配置 NAT PATip nat inside source list 1 interface GigabitEthernet
6、0/1 overload2.2 ：外网访问 58.2.2.3 映射服务器 192.168.2.100.配置 NAT PATSZR1(config)#ip nat inside source static 192.168.2.100 58.2.2.3二、需求： R1 与 R2 之间使用 RIP v2, 把默认路由重分布进RIP1：关闭自动汇总2：禁用不需要RIP 发送信息的端口查看：配置 SZR1,启用 RIPv2:.router ripversion 2redistribute staticpassive-interface defaultno passive-interface Gigabi
7、tEthernet0/2network 1.0.0.0network 192.168.2.0network 192.168.3.0no auto-summary配置 R2,启用 RIPv2:router ripversion 2redistribute eigrp 23 metric 3passive-interface defaultno passive-interface GigabitEthernet0/1network 1.0.0.0network 2.0.0.0no auto-summary配置 SZR1,重分布静态 :router ripredistribute static三、需
8、求：R2 所接网络使用DHCP 自动获取地址， R2 为 DHCP服务器。R2 配置：R2(config)#ip dhcp pool R2R2(dhcp-config)#network 10.1.1.0 255.255.255.0R2(dhcp-config)#default-router 10.1.1.254R2(dhcp-config)#dns-server 8.8.8.8R2(config)#ip dhcp excluded-address 10.1.1.254.R2(config)#interface GigabitEthernet0/2ip address 10.1.1.254 25
9、5.255.255.0no shutdown验证：四、需求：R2 与 R3 之间使用 EIGRP,AS 号为 23R2：router eigrp 23network 1.1.23.2 0.0.0.0network 1.1.32.2 0.0.0.0network 22.22.22.22 0.0.0.0R3：router eigrp 23network 1.1.23.3 0.0.0.0network 1.1.32.3 0.0.0.0network 3.3.3.3 0.0.0.01 ：使用不等价负载，看到两条线路18 倍R2：router eigrp 23.variance 18R3：router
10、eigrp 23variance 18R2：R3：2： PPP PAP 双向认证。R2R2(config)#int s0/0/0R2(config-if)#ppp authentication papR2(config-if)#ppp pap sent-username R2 password ciscoR3：R3(config)#int s0/0/0R3(config-if)#ppp authentication papR3(config-if)#ppp pap sent-username R3 PASsword cisco.测试 R2 与 R3 S0/0/0 是否可以ping 通五、需求：
11、R3 与 R4 之跑 OSPF， R4 与 SW1,SW2 之间跑 OSPFR3：router ospf 1network 1.1.34.3 0.0.0.0 area 0R4：router ospf 1network 1.1.34.4 0.0.0.0 area 0network 4.4.4.4 0.0.0.0 area 0network 1.1.45.4 0.0.0.0 area 1network 1.1.46.4 0.0.0.0 area 2SW1 ：Ip routingrouter ospf 1network 5.5.5.5 0.0.0.0 area 1network 1.1.45.5 0
12、.0.0.0 area 1network 172.16.2.0 0.0.0.255 area 1SW2 ：Ip routingrouter ospf 1network 6.6.6.6 0.0.0.0 area 2network 1.1.46.6 0.0.0.0 area 2network 172.16.3.0 0.0.0.255 area 21： SW1 与 SW2 之间跑 TRUNK， channel ON 模式SW1:.SW1(config)#Vlan2SW1(config)#Vlan3interface FastEthernet0/2channel-group 1 mode oninte
13、rface FastEthernet0/3channel-group 1 mode oninterface Port-channel 1switchport trunk encapsulation dot1qswitchport mode trunk!SW2:SW2(config)#Vlan2SW2(config)#Vlan3interface FastEthernet0/2channel-group 1 mode oninterface FastEthernet0/3channel-group 1 mode oninterface Port-channel 1switchport trunk
14、 encapsulation dot1qswitchport mode trunk.2： SW1 是 VLAN2 根， SW2 是 VLAN3 根SW1:spanning-tree vlan 2 root primaryspanning-tree vlan 3 root secondarySW2:spanning-tree vlan 2 root secondaryspanning-tree vlan 3 root primary3： L3 与 L2 这间跑 TRUNK，SW1,SW2 与接入换机互连均配置TRUNK.interface FX/Xswitchport mode trunk4：
15、VLAN2,VLAN3使用 HSRPSW1:interface Vlan2ip address 172.16.2.252 255.255.255.0standby version 2standby 2 ip 172.16.2.254standby 2 priority 120standby 2 preempt!interface Vlan3ip address 172.16.3.252 255.255.255.0standby version 2standby 3 ip 172.16.3.254standby 3 preemptSW2:interface Vlan2ip address 172
16、.16.2.252 255.255.255.0standby version 2standby 2 ip 172.16.2.254.standby 2 priority 120standby 2 preempt!interface Vlan3ip address 172.16.3.252 255.255.255.0standby version 2standby 3 ip 172.16.3.254standby 3 preempt5：全局启用portfast 功能SW:spanning-tree portfast default6：最后 172.16.2.100 PING 通 172.16.3
17、.100六、需求：全网环回口能够相互ping 通。R2:router ripredistribute eigrp 23router eigrp 23redistribute rip metric 100000 10 255 255 1500R3:router ospf 1redistribute eigrp 23 subnetsrouter eigrp 23redistribute ospf 1 metric 100000 10 255 255 1500.七、需求：只允许192.168.2.100 telnetR1R1:enable password ciscousername cisco p
18、assword 0 ciscoaccess-list 2 permit host 192.168.2.100line vty 0 4access-class 2 inlogin local需求：不允许172.16.2.100 访问 192.168.2.100 web 流量。其它都放行R1:access-list 100 deny tcp host 172.16.2.100 host 192.168.2.100 eq www access-list 100 permit ip any anyinterface GigabitEthernet0/2ip access-group 100 in备份 R1 的 IOS操作系统到192.168.2.100 服务器R1:配置 R1 时间为当前时间R1：.#clock set 16:33:30 15 may 2016Show clock配置 R1 的日志服务器为192.168.2.100 ，收集 debug 信息R1：logging trap debugginglogging 192.168.2.100.