CCNA综合实验Word格式文档下载.docx

CCNA综合实验Word格式文档下载.docx

《CCNA综合实验Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《CCNA综合实验Word格式文档下载.docx（12页珍藏版）》请在冰豆网上搜索。

SZR1（config）#interfaceGigabitEthernet0/0.3

SZR1（config-if）#encapsulationdot1Q3

SZR1（config-if）#ipaddress192.168.3.254255.255.255.0

SZSW1配置：

Switch#confterminal

Switch（config）#interfaceFastEthernet0/1

Switch（config-if）#switchportmodetrunk

Switch（config）#vlan3

Switch（config）#vlan2

Switch（config）#interfaceF0/3

Switch（config-if）#switchportmodeaccess

Switch（config-if）#switchportaccessvlan2

Switch（config-if）#spanning-treeportfast

Switch（config）#interfaceF0/2

Switch（config-if）#switchportaccessvlan3

在192.168.3.100上面进行测试

NAT

2.1：

使用PAT技术,SZ内网访问58.1.1.2源地址是58.2.2.2

SZR1配置：

SZR1（config）#interfaceg0/1

SZR1（config-if）#ipaddress58.2.2.2255.255.255.248

定义内外网口

interfaceGigabitEthernet0/0.2

ipnatinside

interfaceGigabitEthernet0/0.3

interfaceGigabitEthernet0/1

ipnatoutside

定义内网网段

access-list1permit192.168.3.00.0.0.255

access-list1permit192.168.2.00.0.0.255

配置NAT－PAT

ipnatinsidesourcelist1interfaceGigabitEthernet0/1overload

2.2：

外网访问58.2.2.3映射服务器192.168.2.100

SZR1（config）#ipnatinsidesourcestatic192.168.2.10058.2.2.3

二、需求：

R1与R2之间使用RIPv2,把默认路由重分布进RIP

关闭自动汇总

禁用不需要RIP发送信息的端口

查看：

配置SZR1,启用RIPv2:

routerrip

version2

redistributestatic

passive-interfacedefault

nopassive-interfaceGigabitEthernet0/2

network1.0.0.0

network192.168.2.0

network192.168.3.0

noauto-summary

配置R2,启用RIPv2:

redistributeeigrp23metric3

nopassive-interfaceGigabitEthernet0/1

network2.0.0.0

配置SZR1,重分布静态:

redistributestatic

三、需求：

R2所接网络使用DHCP自动获取地址，R2为DHCP服务器。

R2配置：

R2（config）#ipdhcppoolR2

R2（dhcp-config）#network10.1.1.0255.255.255.0

R2（dhcp-config）#default-router10.1.1.254

R2（dhcp-config）#dns-server8.8.8.8

R2（config）#ipdhcpexcluded-address10.1.1.254

R2（config）#interfaceGigabitEthernet0/2

ipaddress10.1.1.254255.255.255.0

noshutdown

验证：

四、需求：

R2与R3之间使用EIGRP,AS号为23

R2：

routereigrp23

network1.1.23.20.0.0.0

network1.1.32.20.0.0.0

network22.22.22.220.0.0.0

R3：

network1.1.23.30.0.0.0

network1.1.32.30.0.0.0

network3.3.3.30.0.0.0

1：

使用不等价负载，看到两条线路18倍

variance18

―――――――――――――――――――――――――――

PPPPAP双向认证。

R2

R2（config）#ints0/0/0

R2（config-if）#pppauthenticationpap

R2（config-if）#ppppapsent-usernameR2passwordcisco

R3（config）#ints0/0/0

R3（config-if）#pppauthenticationpap

R3（config-if）#ppppapsent-usernameR3PASswordcisco

测试R2与R3S0/0/0是否可以ping通

五、需求：

R3与R4之跑OSPF，R4与SW1,SW2之间跑OSPF

routerospf1

network1.1.34.30.0.0.0area0

R4：

network1.1.34.40.0.0.0area0

network4.4.4.40.0.0.0area0

network1.1.45.40.0.0.0area1

network1.1.46.40.0.0.0area2

SW1：

Iprouting

network5.5.5.50.0.0.0area1

network1.1.45.50.0.0.0area1

network172.16.2.00.0.0.255area1

SW2：

network6.6.6.60.0.0.0area2

network1.1.46.60.0.0.0area2

network172.16.3.00.0.0.255area2

SW1与SW2之间跑TRUNK，channelON模式

SW1:

SW1（config）#Vlan2

SW1（config）#Vlan3

interfaceFastEthernet0/2

channel-group1modeon

interfaceFastEthernet0/3

interfacePort-channel1

switchporttrunkencapsulationdot1q

switchportmodetrunk

SW2:

SW2（config）#Vlan2

SW2（config）#Vlan3

SW1是VLAN2根，SW2是VLAN3根

spanning-treevlan2rootprimary

spanning-treevlan3rootsecondary

spanning-treevlan2rootsecondary

spanning-treevlan3rootprimary

L3与L2这间跑TRUNK，

SW1,SW2与接入换机互连均配置TRUNK

interfaceFX/X

4：

VLAN2,VLAN3使用HSRP

interfaceVlan2

ipaddress172.16.2.252255.255.255.0

standbyversion2

standby2ip172.16.2.254

standby2priority120

standby2preempt

interfaceVlan3

ipaddress172.16.3.252255.255.255.0

standby3ip172.16.3.254

standby3preempt

5：

全局启用portfast功能

SW:

spanning-treeportfastdefault

6：

最后172.16.2.100PING通172.16.3.100

六、需求：

全网环回口能够相互ping通。

R2:

redistributeeigrp23

redistributeripmetric100000102552551500

R3:

redistributeeigrp23subnets

redistributeospf1metric100000102552551500

七、需求：

只允许192.168.2.100telnetR1

R1:

enablepasswordcisco

usernameciscopassword0cisco

access-list2permithost192.168.2.100

linevty04

access-class2in

loginlocal

需求：

不允许172.16.2.100访问192.168.2.100web流量。

其它都放行

access-list100denytcphost172.16.2.100host192.168.2.100eqwww

access-list100permitipanyany

interfaceGigabitEthernet0/2

ipaccess-group100in

备份R1的IOS操作系统到192.168.2.100服务器

配置R1时间为当前时间

R1：

#clockset16:

33:

3015may2016

Showclock

配置R1的日志服务器为192.168.2.100，收集debug信息

loggingtrapdebugging

logging192.168.2.100