网络设备互连Word文件下载.docx
《网络设备互连Word文件下载.docx》由会员分享,可在线阅读,更多相关《网络设备互连Word文件下载.docx(29页珍藏版)》请在冰豆网上搜索。
Switch#conft
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Switch(config)#hostnameSW1
SW1(config)#enablesecert0ruijie
^
%Invalidinputdetectedat'
^'
marker.
SW1(config)#enablesecret0ruijie
SW1(config)#enablesecretlevel10cisco
SW1(config)#intvlan10
SW1(config-if)#exit
SW1(config)#intvlan1
SW1(config-if)#ipadd
SW1(config-if)#ipaddress192.168.1.1255.255.255.0
SW1(config-if)#noshutdown
%LINK-5-CHANGED:
InterfaceVlan1,changedstatetoup
%LINEPROTO-5-UPDOWN:
LineprotocolonInterfaceVlan1,changedstatetoup
SW1(config-if)#end
%SYS-5-CONFIG_I:
Configuredfromconsolebyconsole
SW1#showmac-address-table
MacAddressTable
-------------------------------------------
VlanMacAddressTypePorts
----------------------------
运行结果:
实验二VLAN隔离及VLAN间通信
1.VLAN/802.1Q-本交换机隔离
控制各个端口的访问。
1、计算机2台;
2、网卡2个;
4、直连线2条。
2.VLAN/802.1Q-跨交换机VLAN
通过配置实现同一个VLAN通过多个交换机相连。
1、计算机3台;
2、网卡3个;
3、交叉线1条;
4、二层交换机1台;
5、三层交换机1台。
2层交换机:
3层交换机:
实验三快速生成树协议
802.1W
掌握生成树和快速生成树的配置,并理解生成树的工作原理。
1、交换机2台;
2、交叉线2条。
实验四路由器的基本配置
熟练掌握路由器的初级配置。
4、路由器2台;
4、交叉线2条;
5、并口线1条。
A:
B:
实验五PPPCHAP认证
1、路由器2台;
2、并口线1条。
路由器A:
路由器B:
实验六PPPPAP认证
1、路由器2台;
2、并口线1条。
路由器3:
实验七静态路由
手动的配置路由表。
4、交叉线2条。
实验八动态路由(RIP)
实训路由表的自动更新。
实验九IP访问列表
1.IP标准访问列表
5、服务器1台。
2.IP扩展访问列表
工程十一配置端口安全
通过配置端口安全增强网络安全性
4、交换机1台;
实验拓扑结构:
绑定前:
绑定后:
实验代码:
绑定的计算机去pingPC4:
未绑定的计算机去pingPC4:
工程十五保护办公网络安全(命名扩展)
通过实施项目,了解如何使用命名扩展实现简单的访问控制。
3、路由器2台;
5、双绞线4条。
工程任务分析
保护办公网络安全可以使用命名,命名扩展可以对数据包的源IP地址进行检查。
当接口接收或发送数据包时,将根据接口配置对数据进行检查,并采取相应的措施,允许通过或拒绝通过,从而达到访问控制的目的,提高网络安全性。
此工程的目的是禁止10.1.1.0网络访问202.10.8.0网络中的WWW服务。
交换机1:
交换机2:
工程十六中小企业园区网建设项目
通过实施项目,了解如何对中小企业建设网络的需求进行分析,给出解决方案,并进行实施。
1、计算机7台;
2、网卡7个;
;
3、三层交换机2台,二层交换机2台;
5、双绞线13条。
工程任务分析:
1、在接入层采用二层交换机,并且采取一定方式分隔广播域
2、核心交换机采用高性能的三层交换机,且采用双核心互为备份的形势,接入层交换机分别通过2条上行链路连接到2台核心交换机,由三层交换机实现VLAN之间的路由。
3、接入交换机的access端口上实现对允许的连接数量的控制,以提高网络的安全性。
4、三层交换机配置路由接口,实现全网互通。
工程拓扑结构:
二层交换机一配置:
Switc>
en
Switch#configt
Switch(config)#vlan10
Switch(config-vlan)#exit
Switch(config)#vlan20
Switch(config)#vlan30
Switch(config-vlan)#exit
Switch(config)#intrangefa0/9-16
Switch(config-if-range)#switchportaccessvlan20
Switch(config-if-range)#exit
Switch(config)#interfacerangefa0/1-8
Switch(config-if-range)#switchportaccessvlan10
Switch(config)#interfacerangefastEthernet0/17-24
Switch(config-if-range)#switchportaccessvlan30
Switch(config)#interfacefastEthernet0/8
Switch(config-if)#switchportmodetrunk
Switch(config-if)#exit
二层交换机二配置:
Switch(config)#hostnameSwitch-2
Switch-2(config)#vlan10
Switch-2(config-vlan)#exit
Switch-2(config)#vlan20
Switch-2(config-vlan)#vlan30
Switch-2#configt
Switch-2(config)#interfacerangefa0/1-7
Switch-2(config-if-range)#switchportaccessvlan10
Switch-2(config-if-range)#exit
Switch-2(config)#interfacerangefa0/9-16
Switch-2(config-if-range)#switchportaccessvlan20
Switch-2(config)#interfacerangefastEthernet0/17-24
Switch-2(config-if-range)#switchportaccessvlan30
Switch-2(config)#interfacefastEthernet0/8
Switch-2(config-if)#switchportmodetrunk
Switch-2(config-if)#exit
三层交换机一配置:
Switch(config)#hostnameSwitch-3-1
Switch-3-1(config)#vlan10
Switch-3-1(config-vlan)#vlan20
Switch-3-1(config-vlan)#vlan30
Switch-3-1(config-vlan)#exit
Switch-3-1(config)#intvlan10
Switch-3-1(config-if)#ipaddress192.168.10.1255.255.255.0
Switch-3-1(config-if)#noshutdown
Switch-3-1(config-if)#int
Switch-3-1(config-if)#intvlan20
Switch-3-1(config-if)#ipaddress192.168.20.1255.255.255.0
Switch-3-1(config-if)#intvlan30
Switch-3-1(config-if)#ipaddress192.168.30.1255.255.255.0
Switch-3-1(config-if)#exit
Switch-3-1#configt
Switch-3-1(config)#int
Switch-3-1(config)#intfa0/8
Switch-3-1(config-if)#switchportmodetrunk
Switch-3-1(config-if)#intfa0/24
Switch-3-1(config-if)#noswitchportport
Switch-3-1(config-if)#noswitchport
Switch-3-1(config-if)#ipaddress10.1.1.2255.255.255.0
Switch-3-1(config)#interfacerangefastEthernet0/1-2
Switch-3-1(config-if-range)#channel-group1modeon
Switch-3-1(config)#exit
Switch-3-1(config)#routerip
Switch-3-1(config-router)#version2
Switch-3-1(config-router)#network10.1.1.0
Switch-3-1(config-router)#network192.168.10.0
Switch-3-1(config-router)#network192.168.20.0
Switch-3-1(config-router)#network192.168.30.0
Switch-3-1(config-router)#exit
Switch-3-1#config
Switch-3-1(config)#iproute0.0.0.00.0.0.010.1.1.1
三层交换机二配置:
Switch(config)hostnameSwitch-3-2
Switch-3-2(config)#vlan10
Switch-3-2(config-vlan)#vlan20
Switch-3-2(config-vlan)#vlan30
Switch-3-2(config-vlan)#exit
Switch-3-2(config)#
Switch-3-2(config)#interfacerangefa0/1-8
Switch-3-2(config-if-range)#switchportaccessvlan10
Switch-3-2(config-if-range)#exit
Switch-3-2(config)#interfacerangefa0/9-16
Switch-3-2(config-if-range)#switchportaccessvlan20
Switch-3-2(config)#interfacerangefa0/17-24
Switch-3-2(config-if-range)#switchportaccessvlan30
Switch-3-2(config)#intfastEthernet0/8
Switch-3-2(config-if)#switchportmodetrunk
Switch-3-2(config-if)#exit
Switch-3-2(config)#intvlan10
Switch-3-2(config)#interfacevlan10
Switch-3-2(config-if)#ipaddress192.168.1.2255.255.255.0
Switch-3-2(config-if)#noshutdown
Switch-3-2(config-if)#intvlan20
Switch-3-2(config-if)#ipaddress192.168.20.2255.255.255.0
Switch-3-2(config-if)#int
Switch-3-2(config-if)#intvlan30
Switch-3-2(config-if)#ipaddress192.168.30.2255.255.255.0
Switch-3-2(config)#intrangefastEthernet0/1-2
Switch-3-2(config-if-range)#port-group1
Switch-3-2(config)#interfaceaggregateport1
Switch-3-2(config)#routerip
Switch-3-2(config-router)#version2
Switch-3-2(config-router)#network192.168.10.0
Switch-3-2(config-router)#network192.168.20.0
Switch-3-2(config-router)#network192.168.30.0
Switch-3-2(config-router)#network20.2.2.0
Switch-3-2(config-router)#exit
Switch-3-2(config)#iproute0.0.0.00.0.0.020.2.2.1
路由器1配置:
Router>
Router#conft
Router(config)#hostnamrRouter-1
Router-1(config)#interfaceserial1/2
Router-1(config-if)#ipaddress192.168.1.1255.255.255.0
Router-1(config-if)#encapsulationppp
Router-1(config-if)#noshutdown
Router-1(config-if)#exit
Router-1(config)#interfaceFastEthernet1/0
Router-1(config-if)#ipaddress10.1.1.1255.255.255.0
Router-1(config-if)#noshutdown
Router-1(config-if)#interfaceFastEthernet1/1
Router-1(config-if)#ipaddress20.2.2.1255.255.255.0
Router-1(config)#routerrip
Router-1(config-router)#version2
Router-1(config-router)#network10.0.0.0
Router-1(config-router)#network20.0.0.0
Router-1(config-router)#network192.168.1.0
Router-1(config-router)#exit
Router-1(config)#exit
Router-1#write
路由器2配置:
Router(config)#hostnameRouter-2
Router-2(config)#interfaceserial1/2
Router-2(config-if)#ipaddress192.168.1.2255.255.255.0
Router-2(config-if)#encapsulationppp
Router-2(config-if)#noshutdown
Router-2(config-if)#exit
Router-2(config)#interfaceFastEthernet1/0
Router-2(config-if)#ipaddress201.10.8.1255.255.255.0
Router-2(config-if)#noshutdown
Router-2(config)#routerrip
Router-2(config-router)#version2
Router-2(config-router)#network201.10.8.0
Router-2(config-router)#network192.168.1.0
Router-2(config-router)#exit
Router-2(config)#exit
Router-2#write