CCNA综合实验文档格式.docx

1、SZR1（config）#interface GigabitEthernet0/0、3SZR1（config-if）#encapsulation dot1Q 3SZR1（config-if）#ip address 192、168、3、254 255、255、255、0SZSW1配置：Switch#conf terminal Switch（config）#interface FastEthernet0/1Switch（config-if）#switchport mode trunkSwitch（config）#vlan 3Switch（config）#vlan 2Switch（config）#i

2、nterface F0/3Switch（config-if）#switchport mode accessSwitch（config-if）#switchport access vlan 2Switch（config-if）#spanning-tree portfastSwitch（config）#interface F0/2Switch（config-if）#switchport access vlan 3在192、168、3、100上面进行测试NAT2、1：使用PAT技术,SZ内网访问58、1、1、2 源地址就是58、2、2、2SZR1配置：SZR1（config）#interface g

3、0/1SZR1（config-if）#ip address 58、2、2、2 255、255、255、248定义内外网口interface GigabitEthernet0/0、2ip nat insideinterface GigabitEthernet0/0、3interface GigabitEthernet0/1ip nat outside定义内网网段access-list 1 permit 192、168、3、0 0、0、0、255access-list 1 permit 192、168、2、0 0、0、0、255配置NATPATip nat inside source list 1

4、 interface GigabitEthernet0/1 overload2、2：外网访问58、2、2、3 映射服务器192、168、2、100SZR1（config）#ip nat inside source static 192、168、2、100 58、2、2、3二、需求：R1与R2之间使用RIP v2, 把默认路由重分布进RIP关闭自动汇总禁用不需要RIP发送信息得端口查瞧：配置SZR1,启用RIPv2:router ripversion 2redistribute static passive-interface defaultno passive-interface Gigabi

5、tEthernet0/2network 1、0、0、0network 192、168、2、0network 192、168、3、0no auto-summary配置R2,启用RIPv2:redistribute eigrp 23 metric 3 no passive-interface GigabitEthernet0/1network 2、0、0、0配置SZR1,重分布静态:redistribute static三、需求： R2 所接网络使用DHCP自动获取地址，R2为DHCP 服务器。R2配置：R2（config）#ip dhcp pool R2R2（dhcp-config）#netwo

6、rk 10、1、1、0 255、255、255、0R2（dhcp-config）#default-router 10、1、1、254R2（dhcp-config）#dns-server 8、8、8、8R2（config）#ip dhcp excluded-address 10、1、1、254R2（config）#interface GigabitEthernet0/2ip address 10、1、1、254 255、255、255、0no shutdown验证：四、需求： R2 与R3之间使用EIGRP,AS号为23R2：router eigrp 23network 1、1、23、2 0、0

7、、0、0network 1、1、32、2 0、0、0、0network 22、22、22、22 0、0、0、0R3：network 1、1、23、3 0、0、0、0network 1、1、32、3 0、0、0、0network 3、3、3、3 0、0、0、0 1：使用不等价负载，瞧到两条线路18倍variance 18PPP PAP双向认证。R2R2（config）#int s0/0/0R2（config-if）#ppp authentication pap R2（config-if）#ppp pap sent-username R2 password ciscoR3（config）#int

8、s0/0/0R3（config-if）#ppp authentication pap R3（config-if）#ppp pap sent-username R3 PASsword cisco测试R2与R3 S0/0/0就是否可以ping通五、需求： R3与R4之跑OSPF，R4与SW1,SW2之间跑OSPFrouter ospf 1network 1、1、34、3 0、0、0、0 area 0R4：network 1、1、34、4 0、0、0、0 area 0network 4、4、4、4 0、0、0、0 area 0network 1、1、45、4 0、0、0、0 area 1networ

9、k 1、1、46、4 0、0、0、0 area 2SW1：Ip routingnetwork 5、5、5、5 0、0、0、0 area 1network 1、1、45、5 0、0、0、0 area 1network 172、16、2、0 0、0、0、255 area 1SW2：network 6、6、6、6 0、0、0、0 area 2network 1、1、46、6 0、0、0、0 area 2network 172、16、3、0 0、0、0、255 area 2SW1与SW2之间跑TRUNK，channel ON模式SW1:SW1（config）#Vlan2SW1（config）#Vlan

10、3interface FastEthernet0/2channel-group 1 mode oninterface FastEthernet0/3interface Port-channel 1switchport trunk encapsulation dot1qswitchport mode trunkSW2:SW2（config）#Vlan2SW2（config）#Vlan3SW1就是VLAN2 根，SW2就是VLAN3根spanning-tree vlan 2 root primaryspanning-tree vlan 3 root secondaryspanning-tree v

11、lan 2 root secondary spanning-tree vlan 3 root primaryL3与L2 这间跑TRUNK，SW1,SW2与接入换机互连均配置TRUNKinterface FX/X4：VLAN2,VLAN3使用HSRPinterface Vlan2ip address 172、16、2、252 255、255、255、0standby version 2standby 2 ip 172、16、2、254standby 2 priority 120standby 2 preemptinterface Vlan3ip address 172、16、3、252 255、

12、255、255、0standby 3 ip 172、16、3、254standby 3 preempt5：全局启用portfast功能SW:spanning-tree portfast default6：最后172、16、2、100 PING 通172、16、3、100六、需求：全网环回口能够相互ping 通。R2:redistribute eigrp 23redistribute rip metric 100000 10 255 255 1500R3:redistribute eigrp 23 subnets redistribute ospf 1 metric 100000 10 255

13、255 1500七、需求：只允许192、168、2、100 telnet R1R1:enable password ciscousername cisco password 0 ciscoaccess-list 2 permit host 192、168、2、100line vty 0 4access-class 2 inlogin local需求：不允许172、16、2、100访问192、168、2、100 web流量。其它都放行access-list 100 deny tcp host 172、16、2、100 host 192、168、2、100 eq wwwaccess-list 100 permit ip any anyinterface GigabitEthernet0/2ip access-group 100 in备份R1得IOS操作系统到192、168、2、100服务器 配置R1 时间为当前时间R1：#clock set 16:33:30 15 may 2016Show clock配置 R1 得日志服务器为192、168、2、100，收集debug信息logging trap debugginglogging 192、168、2、100