实验ciscoWord格式.docx

1、PC2PC32、配置静态路由及默认路由。3、实现全网互通，并保存配置。得分点：操作内容分数10关键字配置各接口地址3ip add 静态路由配置默认路由配置ip route 0.0.0答案：R1配置：RouterenenableRouter#confRouter#configure tRouter#configure terminalRouter（config）#hostRouter（config）#hostname R1Router（config）#hostname R1 命名R1（config）#no ip domain-lookup 容错R1（config）#line con 0 进入co

2、nsolR1（config-line）#logging syn 日志同步R1（config-line）#exec-timeout 0 延时为0R1（config）#interface s1/0 进入串口R1（config-line）#description linkto R2-s1/0 说明路径R1（config-if）#no shutdown 打开端口!interface fa0/0no shutdowninterface s1/0clock rate 64000 R2配置：clock rate 64000interface s1/1R3配置：二、EthernetChannel基本配置（难度

3、1）根据下图所示（以下所有设备均为CISCO设备），完成EthernetChannel基础配置。要求：1、将两台交换机的F0/2,F0/3绑定一个EthernetChannel，mode为on 状态；2、验证EthernetChannel配置的正确性。接口配置switchport mode trunkchannel-group 1 mode onPort-channel配置4interface port-channel 1SW1的配置： switchport mode trunk no shutinterface FastEthernet 0/2 channel-group 1 mode on

4、 no shutint FastEthernet 0/3SW2的配置： channel-group 1 mode on三、Trunk基本配置（难度1）根据下图所示（以下所有设备均为CISCO设备），完成Trunk基础配置。1、SW1上分别有VLan10、20，SW2上有VLAN10，PC1/PC3属于VLAN10，PC2属于VLAN20；2、SW1、SW2之间配置Trunk，实现不同的VlAN相互通信。VLAN 配置vlan 10,vlan 20 ;int vlan ip addressVLAN划分switchport mode accessswitchport access vlan 10T

5、runk启用、并保证不同VLAN将的PC互通interface Fastethernet0/1switchport trunk encapsulation dot1q互pingip routingvlan 10name jiguanvlan 20name shengchanint vlan 10no shutnt vlan 20switchport trunk encapsulation dot1q 启用1q模式封装switchport mode trunk 选择路由为trunk模式switchport trunk allowed vlan10,20 连通vlan10 20interface

6、Fastethernet0/2switchport mode access 连接模式interface Fasetethernet0/3switchport access vlan 20SW2配置：interface vlan 10swtichport mode trunk四、CHAP 认证基本配置（难度1）1、使用“username 用户名 password 密码” 命令为对方配置用户名和密码，注意：两方的密码要相同。2、在路由器R1、R2串口上配置PPP封装，并配置 CHAP身份验证。3、验证否配置成功。接口 配置ip address 使用用户名密码username XX password

7、 cisco在两台设备启用PPP封装，并配置CHAP身份验证interface s0/0encapsulation pppppp authentication chapR1的配置sh run 查看配置252username R1 password ciscousername cisco password cisco （可不用这句）no ip domain-lookup description linkto R2-s1/0encapsulation ppp 启用PPP协议ppp authentication chap 验证PPP命令Line con 0Exec-timeout 0 0 Passw

8、ord ciscoLogin local 本地启用Line vty 0 4 配置过程登陆R2的配置username R2 password ciscoEnd路由重启后生效测试命令： debug ppp authentication关闭测试命令： no debug ppp authentication五、EIGRP手工汇总（难度1）1、完成拓扑图上所标识接口地址的配置工作，注意子网掩码的划分。2、路由器R1、R2 和R3 之间运行EIGRP，进程10，关闭自动汇总功能。3、在路由器R3 上将四个回环地址做手工路由汇总，在R1上查看路由学习情况，并实现全网互通。EIGRP协议的运行router e

9、igrp 10 network 1.1.1 no auto-summary在R3上的Serial0/1上做手工汇总interface Serial0/1 ip summary-address eigrp 10 3.3.0R1的配置：interface Loopback0 ip address 1.1.1interface Serial0/0 ip address 2.2.2 network 2.2.2R3的配置： ip address 3.3.0interface Loopback1 ip address 3.3.1interface Loopback2 ip address 3.3.2int

10、erface Loopback3 ip address 3.3.3 ip summary-address eigrp 10 3.3.0 network 3.3.0六、RIPv2和OSPF的重分布实验，（难度等级3）。根据下图所示（以下的设备均为CISCO设备），请进行路由重发布配置；1、 每台路由器接口、环回口配置正确的IP地址，地址分配如下表所示：F0/01.1.11.1.22.2.23.3.3、三台路由器，R1运行RIPV2，R2运行RIPV2和OSPF，R3运行OSPF，进程号100，Area 0。3、在R2中重分布RIP协议和OSPF协议，查看各自路由表的状态。4、实现全网互联，并保存

11、配置。分数15根据图的提示完成RIP路由协议的运行router rip version 2 network 1.0.0.0 no auto-summary根据图的提示完成RIP、OSPF路由协议的运行router ospf 100 router-id 2.2.20.0.055 area 0在R2上的上做路由重分布redistribute rip subnets redistribute ospf 100 metric 3 ip address 1.1.2interface FastEthernet0/0interface FastEthernet0/1 router-id 2.2.2.2 ne

12、twork 2.2.2 0.0.0.255 area 0 version 2 redistribute ospf 100 metric 3router-id 3.3.3.3network 3.3.3七、PAT配置（难度3）1、路由器R1、R2接口s0/0地址分别配置;R1的F0/0配置。2、把内部地址映射到外部网络的IP 地址的不同端口上,从而可以实现多对一的映射。3、内网地址为，映射为.3，使用相关show 命令检查PAT配置的正确性。4、两台路由器之间使用RIPv2协议，关闭路由汇总的命令，实现内网PC能ping通R2上的2.2.2.2地址。路由协议配置router rip version

13、networkno auto-summary配置访问控制列表access-list 1 permi配置NAT地址池p nat pool NAT .3 ip nat inside source list 1 pool NAT overloa配置NAT地址转换ip nat outsideip nat insideR1的配置 ip nat pool NAT .3 ip nat inside source list 1 pool NAT overload0.0.0.255interface f0/0 network 10.0.0.0R2的配置： ip address 2.2.2version 2net

14、work .0network 2.0.0.0八、OSPF完全末梢区域（难度3）根据下图所示（以下所有设备均为CISCO设备），完成OSPF完全末梢区域的配置。1、分配为四台路由器配置IP地址、Lop地址，地址分配如下表所示：区域S0/0Area 1Lop01.1.1.1/24S0/1Area 02.2.2.2/24Area 23.3.3.3/24R4 24.4.4.42、R1、R2、R3、R4之间运行OSPF协议，进程号100， R1、R2区域Area 1，R2、R位于Area0、R3、R4位于Area 2；3、按图上的标识，末节区域、完全末节区域的配置；4、实现全网互通，并在R1、R4上查看

15、路由学习情况，并保证配置； router-id末节区域 area 1 stub完全末节区域outer ospf 100 area 2 stub ip address 1.1.1 router-id 1.1.1.1area 1 stub0.0.0.255 area 1 router-id 2.2.2.20.0.0.255 area 0R3的配置 router-id 3.3.3.3area 2 stub no-summary network 3.3.30.0.0.255 area 2R4配置 ip address 4.4.4 router-id 4.4.4.4area 2 stub network

16、 4.4.40.0.0.255 area 2!九、ERIGP及ACL配置实验（难度3）1、整个网络配置EIGRP，进程10，关闭自动汇总功能。2、拒绝PC2 所在网段禁止访问路由器R2,同时只允许主机PC1 访问路由器R2 的telnet服务，其他功能正常访问。 network禁止PC2访问路由器R2access-list 1 deny access-list 1 permit any ip access-group 1 in允许主机PC1 访问路由器R2 的telnetaccess-list 2 permit 10.1.1line vty 0 4 access-class 2 in ip address 10.1.10.0.0.3 network 10.1.1 ip access-group 1 inaccess-list 1 permit any password cisco login十、OSPF多区域配置（难度5）1、4个路由器按图上标示的IP地址进行配置，并配置各个环回口地址。2、4个路由器都配置OSPF路由协议，