網(wǎng)絡(luò)設(shè)備與互聯(lián)技術(shù)實(shí)訓(xùn)報(bào)告

1、網(wǎng)絡(luò)設(shè)備與互聯(lián)技術(shù)實(shí)訓(xùn)報(bào)告實(shí)訓(xùn)報(bào)告實(shí)訓(xùn)名稱： 網(wǎng)絡(luò)設(shè)備與互聯(lián)技術(shù)實(shí)訓(xùn) 系 別 信息學(xué)院 班級(jí) 網(wǎng)絡(luò)本131 學(xué)生姓名 學(xué)號(hào) 指導(dǎo)教師 實(shí)訓(xùn)進(jìn)行地點(diǎn)： 信息學(xué)院網(wǎng)絡(luò)實(shí)驗(yàn)室 任 務(wù) 下 達(dá) 時(shí) 間： 2016年1月4日起止日期：2016年1月4日起至 2016年1月8日止網(wǎng)絡(luò)設(shè)備與互聯(lián)技術(shù)實(shí)訓(xùn)實(shí)訓(xùn)任務(wù)書(shū)一、性質(zhì)、任務(wù)和基本要求網(wǎng)絡(luò)設(shè)備與互聯(lián)技術(shù)實(shí)訓(xùn)是網(wǎng)絡(luò)工程專業(yè)的必修專業(yè)實(shí)訓(xùn)課程。本實(shí)訓(xùn)課程的主要目的是訓(xùn)練學(xué)生的實(shí)際動(dòng)手能力以及對(duì)計(jì)算機(jī)網(wǎng)絡(luò)基本原理的實(shí)際應(yīng)用能力。通過(guò)本實(shí)訓(xùn)使學(xué)生達(dá)到熟練地掌握常見(jiàn)網(wǎng)絡(luò)設(shè)備配置與管理的基本能力，使學(xué)生基本具備計(jì)算機(jī)網(wǎng)絡(luò)的熟練操作者和網(wǎng)絡(luò)系統(tǒng)管理員的能力。二、實(shí)訓(xùn)內(nèi)容

2、與學(xué)時(shí)分配表序 號(hào)主 要 內(nèi) 容學(xué) 時(shí)（天）備 注1查詢相關(guān)資料0.52項(xiàng)目1IP編址方案、路由及VLAN綜合練習(xí)0.53項(xiàng)目2VLSM可變長(zhǎng)子網(wǎng)及路由配置綜合練習(xí)0.54項(xiàng)目3幀中繼、PPP協(xié)議及VTP綜合練習(xí)0.55項(xiàng)目4OSPF路由及Cisco IOS映像升級(jí)綜合練習(xí)0.56項(xiàng)目5ACL安全策略及PPP協(xié)議綜合練習(xí)0.57項(xiàng)目6RIP V2及ACL配置綜合練習(xí)0.58項(xiàng)目7DNS及NAT配置綜合練習(xí)0.59成績(jī)?cè)u(píng)定0.510實(shí)訓(xùn)報(bào)告書(shū)寫0.5合 計(jì)5三、實(shí)訓(xùn)時(shí)間及地點(diǎn)實(shí)訓(xùn)進(jìn)行地點(diǎn)：信息學(xué)院實(shí)驗(yàn)中心網(wǎng)絡(luò)實(shí)驗(yàn)室任 務(wù) 下 達(dá) 時(shí) 間： 2016年1月4日起止日期：2016年1月4日起至 20

3、16年1月8日止四、成績(jī)?cè)u(píng)定本次實(shí)訓(xùn)項(xiàng)目以小組為單位完成，每個(gè)小組由2位同學(xué)組成，針對(duì)教師給出的各項(xiàng)實(shí)訓(xùn)項(xiàng)目，學(xué)生應(yīng)相互配合或獨(dú)立在規(guī)定時(shí)間內(nèi)完成項(xiàng)目要求，教師根據(jù)學(xué)生完成項(xiàng)目的質(zhì)量，同時(shí)結(jié)合實(shí)訓(xùn)過(guò)程中的表現(xiàn)并參考實(shí)訓(xùn)報(bào)告完成情況綜合評(píng)定并給出實(shí)訓(xùn)綜合成績(jī)定。成績(jī)按優(yōu)、良、中、及格、不及格評(píng)定，如在實(shí)訓(xùn)過(guò)程中嚴(yán)重違反實(shí)訓(xùn)紀(jì)律或者實(shí)訓(xùn)報(bào)告不合格者則實(shí)訓(xùn)成績(jī)按照不及格處理。五、教材與參考書(shū)1. 王書(shū)明、韓永輝編網(wǎng)絡(luò)設(shè)備與互聯(lián)清華大學(xué)出版社 2. 李祥瑞CCNA自學(xué)指南Cisco網(wǎng)絡(luò)設(shè)備互連（第2版）人民郵電出版社3. 孔英會(huì)、強(qiáng)建周、歐陽(yáng)江歡網(wǎng)絡(luò)互連設(shè)備（第7版）電子工業(yè)出版社4. 羅子波等網(wǎng)絡(luò)設(shè)

4、備配置·建設(shè)管理·應(yīng)用實(shí)例科學(xué)出版社5. 石碩交換機(jī)/路由器及其配置電子工業(yè)出版社實(shí)訓(xùn)成績(jī)?cè)u(píng)定表1班級(jí)學(xué)號(hào)姓名組別項(xiàng)目組組員本人工作簡(jiǎn)介： 組員評(píng)語(yǔ)：內(nèi)容不及格及格中等良好優(yōu)秀得分×(060)%×(6070)%×(7080)%×(8090)%×(90100)%出勤（得分10）缺勤次數(shù)超過(guò)1/2缺勤次數(shù)達(dá)到1/3有缺勤記錄請(qǐng)假次數(shù)少于2次無(wú)缺勤記錄實(shí)訓(xùn)報(bào)告報(bào)告內(nèi)容（得分30）有抄襲行為基本符合設(shè)計(jì)要求，完成主要目標(biāo)符合設(shè)計(jì)要求，完成大部分設(shè)計(jì)任務(wù)完全符合設(shè)計(jì)要求，全部完成設(shè)計(jì)任務(wù)完成全部任務(wù)，具備一定應(yīng)用價(jià)值格式規(guī)范（得分10

5、）結(jié)構(gòu)混亂，有抄襲行為結(jié)構(gòu)有不合理部分，邏輯性不強(qiáng)結(jié)構(gòu)基本合理，層次較為分明，文理通順結(jié)構(gòu)合理，符合邏輯，層次分明，語(yǔ)言準(zhǔn)確，文字通順結(jié)構(gòu)嚴(yán)謹(jǐn)，邏輯性強(qiáng)，層次清晰，語(yǔ)言準(zhǔn)確，文字流暢創(chuàng)新特色（得分10）有抄襲行為無(wú)特色有自己的觀點(diǎn)有自己獨(dú)到的觀點(diǎn)有創(chuàng)新與應(yīng)用價(jià)值項(xiàng)目考核（小組）（得分20）由分組實(shí)訓(xùn)項(xiàng)目各項(xiàng)成績(jī)匯總，組長(zhǎng)成績(jī)?cè)诮M內(nèi)平均成績(jī)向上浮動(dòng)3-5分，小組其他成員成績(jī)相同項(xiàng)目考核（個(gè)人）（得分20）由個(gè)人實(shí)訓(xùn)項(xiàng)目各項(xiàng)成績(jī)匯總最后得分總評(píng)負(fù)責(zé)指導(dǎo)教師： （簽名）指導(dǎo)教師： （簽名）實(shí)訓(xùn)成績(jī)?cè)u(píng)定表2班級(jí)學(xué)號(hào)姓名組別項(xiàng)目組組員本人工作簡(jiǎn)介： 組員評(píng)語(yǔ)：內(nèi)容不及格及格中等良好優(yōu)秀得分×(

6、060)%×(6070)%×(7080)%×(8090)%×(90100)%出勤（得分10）缺勤次數(shù)超過(guò)1/2缺勤次數(shù)達(dá)到1/3有缺勤記錄請(qǐng)假次數(shù)少于2次無(wú)缺勤記錄實(shí)訓(xùn)報(bào)告報(bào)告內(nèi)容（得分30）有抄襲行為基本符合設(shè)計(jì)要求，完成主要目標(biāo)符合設(shè)計(jì)要求，完成大部分設(shè)計(jì)任務(wù)完全符合設(shè)計(jì)要求，全部完成設(shè)計(jì)任務(wù)完成全部任務(wù)，具備一定應(yīng)用價(jià)值格式規(guī)范（得分10）結(jié)構(gòu)混亂，有抄襲行為結(jié)構(gòu)有不合理部分，邏輯性不強(qiáng)結(jié)構(gòu)基本合理，層次較為分明，文理通順結(jié)構(gòu)合理，符合邏輯，層次分明，語(yǔ)言準(zhǔn)確，文字通順結(jié)構(gòu)嚴(yán)謹(jǐn)，邏輯性強(qiáng)，層次清晰，語(yǔ)言準(zhǔn)確，文字流暢創(chuàng)新特色（得分10）有抄襲行為無(wú)

7、特色有自己的觀點(diǎn)有自己獨(dú)到的觀點(diǎn)有創(chuàng)新與應(yīng)用價(jià)值項(xiàng)目考核（小組）（得分20）由分組實(shí)訓(xùn)項(xiàng)目各項(xiàng)成績(jī)匯總，組長(zhǎng)成績(jī)?cè)诮M內(nèi)平均成績(jī)向上浮動(dòng)3-5分，小組其他成員成績(jī)相同項(xiàng)目考核（個(gè)人）（得分20）由個(gè)人實(shí)訓(xùn)項(xiàng)目各項(xiàng)成績(jī)匯總最后得分總評(píng)負(fù)責(zé)指導(dǎo)教師： （簽名）指導(dǎo)教師： （簽名）實(shí)訓(xùn)成績(jī)?cè)u(píng)定表3班級(jí)學(xué)號(hào)姓名組別項(xiàng)目組組員本人工作簡(jiǎn)介： 組員評(píng)語(yǔ)：內(nèi)容不及格及格中等良好優(yōu)秀得分×(060)%×(6070)%×(7080)%×(8090)%×(90100)%出勤（得分10）缺勤次數(shù)超過(guò)1/2缺勤次數(shù)達(dá)到1/3有缺勤記錄請(qǐng)假次數(shù)少于2次無(wú)缺勤記錄實(shí)訓(xùn)報(bào)告報(bào)

8、告內(nèi)容（得分30）有抄襲行為基本符合設(shè)計(jì)要求，完成主要目標(biāo)符合設(shè)計(jì)要求，完成大部分設(shè)計(jì)任務(wù)完全符合設(shè)計(jì)要求，全部完成設(shè)計(jì)任務(wù)完成全部任務(wù)，具備一定應(yīng)用價(jià)值格式規(guī)范（得分10）結(jié)構(gòu)混亂，有抄襲行為結(jié)構(gòu)有不合理部分，邏輯性不強(qiáng)結(jié)構(gòu)基本合理，層次較為分明，文理通順結(jié)構(gòu)合理，符合邏輯，層次分明，語(yǔ)言準(zhǔn)確，文字通順結(jié)構(gòu)嚴(yán)謹(jǐn)，邏輯性強(qiáng)，層次清晰，語(yǔ)言準(zhǔn)確，文字流暢創(chuàng)新特色（得分10）有抄襲行為無(wú)特色有自己的觀點(diǎn)有自己獨(dú)到的觀點(diǎn)有創(chuàng)新與應(yīng)用價(jià)值項(xiàng)目考核（小組）（得分20）由分組實(shí)訓(xùn)項(xiàng)目各項(xiàng)成績(jī)匯總，組長(zhǎng)成績(jī)?cè)诮M內(nèi)平均成績(jī)向上浮動(dòng)3-5分，小組其他成員成績(jī)相同項(xiàng)目考核（個(gè)人）（得分20）由個(gè)人實(shí)訓(xùn)項(xiàng)目各項(xiàng)成績(jī)

9、匯總最后得分總評(píng)負(fù)責(zé)指導(dǎo)教師： （簽名）指導(dǎo)教師： （簽名）摘要網(wǎng)絡(luò)現(xiàn)在已經(jīng)成為了生活必需品，每天我們用的手機(jī)、計(jì)算機(jī)都是通過(guò)網(wǎng)絡(luò)設(shè)備的連接才能夠?qū)崿F(xiàn)多樣化的功能，在我們享受網(wǎng)絡(luò)帶給我們的便利的同時(shí)也會(huì)思考它是如何實(shí)現(xiàn)的，還會(huì)不會(huì)有更強(qiáng)大的功能。在這之前，我們需要知道基本的網(wǎng)絡(luò)互連協(xié)議，更多的配置設(shè)備的命令，用哪種設(shè)備更合理，這都是這次實(shí)訓(xùn)需要學(xué)習(xí)的。網(wǎng)絡(luò)設(shè)備是網(wǎng)絡(luò)的樞紐、信息的驛站。設(shè)備互聯(lián)不是一項(xiàng)基礎(chǔ)性的工作，更需要專業(yè)的知識(shí)。如果說(shuō)由于微型計(jì)算機(jī)的普及，導(dǎo)致了若干臺(tái)微機(jī)相互連接，從而產(chǎn)生了局域網(wǎng)的話，那么由于網(wǎng)絡(luò)的普遍應(yīng)用，為了在更大范圍內(nèi)實(shí)現(xiàn)相互通信和資源共享，網(wǎng)絡(luò)之間的互聯(lián)便成為一種

10、信息快速傳達(dá)的最好方式。網(wǎng)絡(luò)互聯(lián)時(shí)，必須解決如下問(wèn)題：在物理上如何把兩種網(wǎng)絡(luò)連接起來(lái)；如何與另一種網(wǎng)絡(luò)實(shí)現(xiàn)互訪與通信；如何解決它們之間協(xié)議方面的差別；如何處理速率與帶寬的差別。網(wǎng)絡(luò)設(shè)備的多品牌和多樣性決定了我們只能取一瓢飲，這也注定了以后遇到的挑戰(zhàn)會(huì)很有趣。在協(xié)議基本相同的情況下，對(duì)命令的掌握就顯得重要，但如果要走的更遠(yuǎn)，就不要流于對(duì)過(guò)程的模仿，而要偏重對(duì)協(xié)議的理解，以及在實(shí)際中的應(yīng)用。二十世紀(jì)九十年代，互聯(lián)網(wǎng)技術(shù)飛速發(fā)展，促使測(cè)評(píng)系統(tǒng)跳出了局域網(wǎng)范圍，Web環(huán)境下的測(cè)評(píng)系統(tǒng)解決了局域網(wǎng)測(cè)評(píng)系統(tǒng)的弊端，用戶只需要通過(guò)瀏覽器登錄到系統(tǒng)即可進(jìn)行測(cè)試，而且可以不限時(shí)間和地點(diǎn)，這為網(wǎng)絡(luò)設(shè)備的互聯(lián)提供了

11、更加便捷的方式。在本次實(shí)訓(xùn)中主要學(xué)習(xí)以下項(xiàng)目的配置：項(xiàng)目1IP編址方案、路由及VLAN的操作；項(xiàng)目2VLSM可變長(zhǎng)子網(wǎng)及路由配置；項(xiàng)目3幀中繼、PPP協(xié)議及VTP的操作；項(xiàng)目4OSPF路由及Cisco IOS映像升級(jí)的操作；項(xiàng)目5ACL安全策略及PPP協(xié)議的操作；項(xiàng)目6RIP V2及ACL配置的操作；項(xiàng)目7DNS及NAT配置；項(xiàng)目8綜合配置。關(guān)鍵詞 網(wǎng)絡(luò)協(xié)議、編制方案、可變長(zhǎng)子網(wǎng)劃分、ACL安全策略、NAT配置目錄摘要I1 引言11.1網(wǎng)絡(luò)設(shè)備配置與管理實(shí)訓(xùn)意義11.2 實(shí)訓(xùn)主要內(nèi)容11.3 實(shí)訓(xùn)前的準(zhǔn)備工作12 項(xiàng)目1IP編址方案、路由及VLAN綜合練習(xí)22.1實(shí)訓(xùn)目的22.2實(shí)訓(xùn)拓?fù)浣Y(jié)構(gòu)圖

12、及實(shí)訓(xùn)任務(wù)22.3實(shí)訓(xùn)基本參數(shù)配置32.4實(shí)訓(xùn)操作步驟32.5實(shí)訓(xùn)結(jié)果及分析143項(xiàng)目2VLSM可變長(zhǎng)子網(wǎng)及路由配置綜合練習(xí)173.1實(shí)訓(xùn)目的173.2實(shí)訓(xùn)拓?fù)浣Y(jié)構(gòu)圖及實(shí)訓(xùn)任務(wù)173.3實(shí)訓(xùn)基本參數(shù)配置183.4實(shí)訓(xùn)操作步驟183.5實(shí)訓(xùn)結(jié)果及分析274項(xiàng)目3幀中繼、PPP協(xié)議及VTP綜合練習(xí)304.1實(shí)訓(xùn)目的304.2實(shí)訓(xùn)拓?fù)浣Y(jié)構(gòu)圖及實(shí)訓(xùn)任務(wù)304.3實(shí)訓(xùn)基本參數(shù)配置314.4實(shí)訓(xùn)操作步驟324.5實(shí)訓(xùn)結(jié)果及分析445項(xiàng)目4OSPF路由及CISCO IOS映像升級(jí)綜合練習(xí)465.1實(shí)訓(xùn)目的465.2實(shí)訓(xùn)拓?fù)浣Y(jié)構(gòu)圖及實(shí)訓(xùn)任務(wù)465.3實(shí)訓(xùn)基本參數(shù)配置475.4實(shí)訓(xùn)操作步驟475.5實(shí)訓(xùn)結(jié)果及分

13、析526項(xiàng)目5ACL安全策略及PPP協(xié)議綜合練習(xí)536.1實(shí)訓(xùn)目的536.2實(shí)訓(xùn)拓?fù)浣Y(jié)構(gòu)圖及實(shí)訓(xùn)任務(wù)536.3實(shí)訓(xùn)基本參數(shù)配置546.4實(shí)訓(xùn)操作步驟546.5實(shí)訓(xùn)結(jié)果及分析627項(xiàng)目6RIP V2及ACL配置綜合練習(xí)637.1實(shí)訓(xùn)目的637.2實(shí)訓(xùn)拓?fù)浣Y(jié)構(gòu)圖及實(shí)訓(xùn)任務(wù)637.3實(shí)訓(xùn)基本參數(shù)配置647.4實(shí)訓(xùn)操作步驟647.5實(shí)訓(xùn)結(jié)果及分析708項(xiàng)目7DNS及NAT配置練習(xí)728.1實(shí)訓(xùn)目的728.2實(shí)訓(xùn)拓?fù)浣Y(jié)構(gòu)圖及實(shí)訓(xùn)任務(wù)728.3實(shí)訓(xùn)基本參數(shù)配置738.4實(shí)訓(xùn)操作步驟738.5實(shí)訓(xùn)結(jié)果及分析84參考文獻(xiàn)861 引言1.1網(wǎng)絡(luò)設(shè)備配置與管理實(shí)訓(xùn)意義隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，其重要性和對(duì)社會(huì)的影響已

14、無(wú)需多言。21世紀(jì)的今天，一臺(tái)個(gè)人終端就可以為我們帶來(lái)一個(gè)超乎想象的絢麗世界，而操作又是如此的便捷。網(wǎng)絡(luò)帶寬的不斷提升，穩(wěn)定性的不斷增強(qiáng)，各種訪問(wèn)控制策略的相繼實(shí)現(xiàn)，讓人們?cè)趷芤庥谛碌墓ぷ魃罘绞降耐瑫r(shí)，開(kāi)始關(guān)注網(wǎng)絡(luò)后面的世界。網(wǎng)絡(luò)設(shè)備是網(wǎng)絡(luò)的樞紐、信息的驛站。設(shè)備調(diào)試管理不是一項(xiàng)基礎(chǔ)性的工作，不僅需要熟悉網(wǎng)絡(luò)介質(zhì)，需要熟悉網(wǎng)絡(luò)命令，而且更要理解和掌握網(wǎng)絡(luò)協(xié)議。是的，一切都源于協(xié)議和標(biāo)準(zhǔn)，而你所要學(xué)會(huì)的，就是讓它們?cè)诰W(wǎng)絡(luò)設(shè)備的正常運(yùn)行中發(fā)揮作用。數(shù)據(jù)中心的網(wǎng)絡(luò)配置在過(guò)去的五年有了翻天覆地的變化：核心連接速度從千兆向10G發(fā)展，網(wǎng)絡(luò)配置連接速度的高速發(fā)展超過(guò)了交換機(jī)的連接速度和端口密度。但數(shù)據(jù)中

15、心網(wǎng)絡(luò)配置交換機(jī)的配置卻還是原來(lái)的方式，網(wǎng)絡(luò)配置并沒(méi)有因設(shè)備的升級(jí)而變化。命令行界面仍是核心網(wǎng)絡(luò)配置的重要工具。一些網(wǎng)絡(luò)配置設(shè)備供應(yīng)商也有開(kāi)始提供基于Web的圖形界面配置和管理設(shè)備，網(wǎng)絡(luò)配置試圖可以從單一的客戶端來(lái)處理整個(gè)網(wǎng)絡(luò)設(shè)置，但這樣并沒(méi)有簡(jiǎn)化很多網(wǎng)絡(luò)配置工作，只是把命令行換成GUI界面而已。許多企業(yè)的IT人員還是用手動(dòng)網(wǎng)絡(luò)配置的方式管理數(shù)以千計(jì)的端口。網(wǎng)絡(luò)配置看起來(lái)似乎不是什么大問(wèn)題。當(dāng)網(wǎng)絡(luò)工程師網(wǎng)絡(luò)配置一個(gè)網(wǎng)絡(luò)中的設(shè)備的時(shí)候，他們還必須網(wǎng)絡(luò)配置相對(duì)應(yīng)合適的網(wǎng)絡(luò)接口。在大多數(shù)情況下，網(wǎng)絡(luò)工程師配置好網(wǎng)絡(luò)配置之后就用于網(wǎng)絡(luò)中并沒(méi)有什么問(wèn)題，但是在虛擬化的現(xiàn)代化系統(tǒng)環(huán)境中，一個(gè)刀片服務(wù)器看似

16、只有少數(shù)幾個(gè)網(wǎng)絡(luò)配置接口，卻承載著數(shù)以百計(jì)的虛擬機(jī)。然而問(wèn)題并不是接入端口網(wǎng)絡(luò)配置那么簡(jiǎn)單。你試想過(guò)當(dāng)NTP（網(wǎng)絡(luò)時(shí)間協(xié)議）服務(wù)器或認(rèn)證服務(wù)器更改之后引發(fā)的問(wèn)題嗎？在大多數(shù)情況下，網(wǎng)絡(luò)管理員手動(dòng)登錄到每個(gè)設(shè)備和網(wǎng)絡(luò)配置的基礎(chǔ)上設(shè)置這些服務(wù)器配置。一些熟練的網(wǎng)絡(luò)配置專家雖然可以用腳本完成這些工作，但也會(huì)產(chǎn)生一些新的問(wèn)題。因?yàn)闊o(wú)論通過(guò)哪種網(wǎng)絡(luò)配置方法更改NTP服務(wù)器，網(wǎng)絡(luò)配置的改變是覆蓋全平臺(tái)的?，F(xiàn)在可以有一個(gè)通用的網(wǎng)絡(luò)配置框架，網(wǎng)絡(luò)配置解決了手動(dòng)和基于腳本的網(wǎng)絡(luò)配置絡(luò)交換機(jī)的問(wèn)題。網(wǎng)絡(luò)設(shè)備的多品牌和多樣性決定了我們只能取一瓢飲，這也注定了以后遇到的挑戰(zhàn)會(huì)很有趣。在協(xié)議基本相同的情況下，對(duì)命令的掌

17、握就顯得重要，但如果要走的更遠(yuǎn)，就不要流于對(duì)過(guò)程的模仿，而要偏重對(duì)協(xié)議的理解。網(wǎng)絡(luò)配置框架的自動(dòng)化仍然是網(wǎng)絡(luò)設(shè)備的一個(gè)新特征。與任何新技術(shù)一樣，大多數(shù)數(shù)據(jù)中心并不會(huì)開(kāi)始全面部署這種讓客戶管理整個(gè)網(wǎng)絡(luò)的結(jié)構(gòu)。網(wǎng)絡(luò)工程師可以先使用Chef管理軟件方面的網(wǎng)絡(luò)配置，或重復(fù)的配置任務(wù)，如NTP或認(rèn)證服務(wù)器。說(shuō)了這么多，到底要怎么使用自動(dòng)化網(wǎng)絡(luò)配置管理工具，相信每個(gè)管理員會(huì)有自己的一套適合的網(wǎng)絡(luò)配置管理方法。但無(wú)論是哪一種網(wǎng)絡(luò)配置方法，網(wǎng)絡(luò)配置自動(dòng)化都將是未來(lái)網(wǎng)絡(luò)和設(shè)備的管理趨勢(shì)。1.2 實(shí)訓(xùn)主要內(nèi)容項(xiàng)目1IP編址方案、路由及VLAN綜合練習(xí)項(xiàng)目2VLSM可變長(zhǎng)子網(wǎng)及路由配置綜合練習(xí)項(xiàng)目3幀中繼、PPP協(xié)

18、議及VTP綜合練習(xí)項(xiàng)目4OSPF路由及Cisco IOS映像升級(jí)綜合練習(xí)項(xiàng)目5ACL安全策略及PPP協(xié)議綜合練習(xí)項(xiàng)目6RIP V2及ACL配置綜合練習(xí)項(xiàng)目7DNS及NAT配置練習(xí)項(xiàng)目8綜合配置練習(xí)1.3 實(shí)訓(xùn)前的準(zhǔn)備工作1、教學(xué)學(xué)習(xí)資料：本學(xué)期使用的教材；有關(guān)網(wǎng)絡(luò)互連技術(shù)的參考書(shū)。2、工具與設(shè)備：硬件：PC機(jī)，交換機(jī)，路由器，網(wǎng)線若干。軟件：PacketTracer5.0；網(wǎng)絡(luò)環(huán)境。2 項(xiàng)目1IP編址方案、路由及VLAN綜合練習(xí)2.1實(shí)訓(xùn)目的1、練習(xí)配置靜態(tài)路由和默認(rèn)路由 2、熟悉OSPF 路由的配置方法3、練習(xí)STP和VTP 配置的配置2.2實(shí)訓(xùn)拓?fù)浣Y(jié)構(gòu)圖及實(shí)訓(xùn)任務(wù)實(shí)訓(xùn)拓?fù)浣Y(jié)構(gòu)圖，如圖2.1

19、所示：圖2.1 實(shí)訓(xùn)拓?fù)浣Y(jié)構(gòu)圖實(shí)訓(xùn)任務(wù)：· 配置靜態(tài)路由和默認(rèn)路由· 添加并連接 BRANCH 路由器· 添加并連接交換機(jī)· 添加并連接 PC· 執(zhí)行基本設(shè)備配置· 配置 OSPF 路由· 配置 STP· 配置 VTP· 配置 VLAN· 檢驗(yàn)端到端連通性2.3實(shí)訓(xùn)基本參數(shù)配置表1 地址表設(shè)備接口IP 地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)ISPS0/0/1209.165.200.225255.255.255.252不適用Fa0/0209.165.201.1255.255.255.252不適用CENTRALS0/

20、0/010.1.1.2255.255.255.252不適用S0/0/1209.165.200.226255.255.255.252不適用BRANCHS0/0/010.1.1.1255.255.255.252不適用Fa0/0.1172.17.1.1255.255.255.0不適用Fa0/0.10172.17.10.1255.255.255.0不適用Fa0/0.20172.17.20.1255.255.255.0不適用Fa0/0.30172.17.30.1255.255.255.0不適用Fa0/0.99172.17.99.1255.255.255.0不適用S1VLAN 99172.17.99.11

21、255.255.255.0172.17.99.1S2VLAN 99172.17.99.12255.255.255.0172.17.99.1S3VLAN 99172.17.99.13255.255.255.0172.17.99.1PC1網(wǎng)卡172.17.10.21255.255.255.0172.17.10.1PC2網(wǎng)卡172.17.20.22255.255.255.0172.17.20.1PC3網(wǎng)卡172.17.30.23255.255.255.0172.17.30.1Web Server網(wǎng)卡209.165.201.2255.255.255.252209.165.201.12.4實(shí)訓(xùn)操作步驟2

22、.4.1任務(wù) 1：配置靜態(tài)路由和默認(rèn)路由步驟 1. 配置從 ISP 到 CENTRAL 的靜態(tài)路由使用拓?fù)鋱D為 ISP 配置到所有網(wǎng)絡(luò)的靜態(tài)路由。每個(gè)網(wǎng)絡(luò)都可以從 ISP 通過(guò) S0/0/1 到達(dá)。使用送出接口參數(shù)配置到下列網(wǎng)絡(luò)的靜態(tài)路由：· 10.1.1.0/30· 172.17.1.0/24· 172.17.10.0/24· 172.17.20.0/24· 172.17.30.0/24· 172.17.99.0/24ISP配置命令，如圖2.2所示圖2.2 isp配置命令步驟 2. 配置從 CENTRAL 到 ISP 的默認(rèn)路由。在

23、 CENTRAL 上使用送出接口參數(shù)配置默認(rèn)路由，將所有默認(rèn)流量發(fā)送到 ISP。CENTRAL配置命令，如圖2.3所示圖2.3 central 配置命令步驟 3. 測(cè)試與 Web Server 的連通性。CENTRAL 現(xiàn)在應(yīng)能成功 ping 通 Web Server (209.165.201.2)，如圖2.4所示圖2.4 測(cè)試與 Web Server 的連通性2.4.2任務(wù) 2：添加并連接 BRANCH 路由器步驟 1. 添加 BRANCH 路由器。單擊 Custom Made Devices（定制設(shè)備），然后將一臺(tái) 1841 路由器添加到拓?fù)渲小Ｊ褂?#160;Config（配置

24、）選項(xiàng)卡，將 Display Name（顯示名稱） 和 Hostname（主機(jī)名）都改為 BRANCH。Display Name（顯示名稱）區(qū)分大小寫。目前不要配置路由器。步驟 2. 將 BRANCH 連接到 CENTRAL。· 將 BRANCH 連接到 CENTRAL。· 配置 BRANCH 和 CENTRAL 之間的鏈路。· 時(shí)鐘頻率用 64000 bpsBRANCH配置命令，如圖2.5所示圖2.5 branch配置命令2.4.3任務(wù) 3：添加并連接交換機(jī)步驟 1. 使用 2960 型添加 S1、S2 和 S3 交換機(jī)。步驟 2. 將 S1

25、 連接到 BRANCH。步驟 3. 將 S1 連接到 S2。步驟 4. 將 S1 連接到 S3。步驟 5. 將 S2 連接到 S3。上述步驟如圖2.6所示圖2.6 添加并連接交換機(jī)2.4.4任務(wù) 4：添加并連接 PC請(qǐng)使用拓?fù)鋱D和地址表中指定的接口。步驟 1. 添加 PC1、PC2 和 PC3。步驟 2. 將 PC1、PC2 和 PC3 連接到 S2。步驟 3. 配置 PC。Pc1 配置如圖2.7示，pc2，pc3配置與pc1類似圖2.7pc1 配置2.4.5任務(wù) 5：執(zhí)行基本設(shè)備配置步驟 1. 在 BRANCH、S1、S2 和 S3 上配置基本命令?；九渲妹顟?yīng)包括主機(jī)名、執(zhí)行模式口令、標(biāo)

26、語(yǔ)、控制臺(tái)和 vty 線路。BRANCH配置命令，如圖2.8示圖2.8branch配置命令S1配置命令如圖2.9示，S2配置命令，S3配置命令與S1類似圖2.9 S1配置命令步驟2.在BRANCH 上配置快速以太網(wǎng)子接口。不要忘記為每個(gè)子接口配置 802.1q 封裝和 VLAN 設(shè)置。每個(gè)子接口地址的第三組二進(jìn)制八位數(shù)與 VLAN 編號(hào)對(duì)應(yīng)。例如，子接口 Fa0/0.30 應(yīng)使用 IP 地址 172.17.30.1，屬于 VLAN 30。 VLAN 99 為本征 VLAN。BRANCH配置命令，如圖2.10所示圖 2.10 BRANCH配置命令步驟 3. 配置交換機(jī)。· 配置 VLA

27、N 99 接口。· 配置默認(rèn)網(wǎng)關(guān)。S1配置命令如圖2.11所示，S2、S3配置命令與S1類似圖2.11 S1配置命令2.4.6任務(wù) 6：配置 OSPF 路由步驟 1. 在 CENTRAL 上配置 OSPF 并傳播默認(rèn)路由。· 使用進(jìn)程 ID 1 配置 OSPF。· 使用 OSPF 區(qū)域 0。· 僅添加與 BRANCH 共享的網(wǎng)絡(luò)。· 向 OSPF 相鄰設(shè)備傳播默認(rèn)路由。步驟 2. 在 BRANCH 上配置 OSPF。· 使用進(jìn)程 ID 1 配置 OSPF。· 使用 OSPF 區(qū)域 0。· 添加通過(guò) BRANCH 路

28、由的所有網(wǎng)絡(luò)。CENTRAL配置命令，如圖2.12示圖2.12 CENTRAL配置命令BRANCH配置命令，如圖2.13圖2.13 BRANCH配置命令步驟 3. 在 CENTRAL 和 BRANCH 的適當(dāng)接口上禁用 OSPF 更新。在所有 LAN 接口和接入 ISP 的接口上禁用 OSPF 更新。CENTRAL配置命令，如圖2.14示圖2.14 CENTRAL配置命令BRANCH配置命令，如圖2.15所示圖2.15 BRANCH配置命令步驟 4. 測(cè)試連通性。BRANCH 應(yīng)該能成功 ping 通 Web Server (209.165.201.2)，如圖2.16所示圖2.16 測(cè)試連通性

29、2.4.7任務(wù) 7：配置 STP步驟 1：確保 S1 成為根橋。將優(yōu)先級(jí)設(shè)置為 4096。S1配置命令，如圖2.17所示圖2.17s1配置命令2.4.8任務(wù) 8：配置 VTP步驟 1：在三臺(tái)交換機(jī)上逐一配置 VTP 模式。將 S1 配置為服務(wù)器模式。將 S2 和 S3 配置為客戶端模式。S1配置命令，如圖2.18示圖2.18 S1配置命令S2配置命令如圖2.19所示，S3與S2類似圖2.19 S2配置命令步驟 2：在三臺(tái)交換機(jī)上逐一配置 VTP 域名。使用 CCNA 作為 VTP 域名。步驟 3：在三臺(tái)交換機(jī)上逐一配置 VTP 域口令。使用 cisco 

30、作為 VTP 域口令。2.4.9任務(wù) 9：配置中繼步驟 1：在 S1、S2 和 S3 上配置中繼。將適當(dāng)?shù)慕涌谂渲脼橹欣^模式并指定 VLAN 99 為本征 VLAN。S3配置命令如圖2.20所示，S1配置命令、S2配置命令與之類似， 圖2.20 S3配置命令2.4.10任務(wù) 10：配置 VLAN步驟 1. 為 S1 配置 VLAN。VLAN 名稱區(qū)分大小寫。根據(jù)以下規(guī)定添加四個(gè) VLAN 并為其命名：· VLAN 10 - Faculty/Staff· VLAN 20 - Students· VLAN 30 - Guest(Defau

31、lt)· VLAN 99 - Management&NativeS1配置命令如圖2.21所示圖2.21 S1配置命令步驟 2. 檢查 S2 和 S3 是否已收到 S1 傳播的 VLAN 配置步驟 3. 將連接到 PC 的 S2 端口配置為接入模式，并將每個(gè)端口分配到相應(yīng)的 VLAN。S2配置命令，如圖2.22所示圖2.22 S2配置命令2.5實(shí)訓(xùn)結(jié)果及分析步驟 1. 檢查 PC1、PC2 和 PC3 能否彼此 ping 通，如圖2.23、2.24、2.25所示圖2.23 Pc1 ping pc2、pc3圖2.24 Pc2 ping pc1、pc3圖2.25 Pc3

32、ping pc1、pc2步驟 2. 檢查 PC1、PC2 和 PC3 能否 ping 通 Web Server,如圖2.26、2.27、2.28所示圖2.26 Pc1 ping Web Server圖2.27 Pc2 ping Web Server圖2.28 Pc3 ping Web Server3項(xiàng)目2VLSM可變長(zhǎng)子網(wǎng)及路由配置綜合練習(xí)3.1實(shí)訓(xùn)目的1、練習(xí)靜態(tài)路由和默認(rèn)路由的配置2、學(xué)習(xí)使用配置 PPP 封裝的方法3、熟悉OSPF 路由的配置4、熟悉配置 VLAN3.2實(shí)訓(xùn)拓?fù)浣Y(jié)構(gòu)圖及實(shí)訓(xùn)任務(wù)實(shí)訓(xùn)拓?fù)浣Y(jié)構(gòu)圖：圖1實(shí)訓(xùn)拓?fù)浣Y(jié)構(gòu)圖實(shí)訓(xùn)任務(wù)：· 配置靜態(tài)路由和默認(rèn)路由· 添

33、加并連接 BRANCH 路由器· 設(shè)計(jì)一個(gè)編址方案并記錄下來(lái)· 添加并連接 192.168.1.0/24 地址空間中的設(shè)備· 基本設(shè)備配置· 使用 CHAP 配置 PPP 封裝· 配置 OSPF 路由· 配置 VLAN· 檢驗(yàn)連通性3.3實(shí)訓(xùn)基本參數(shù)配置表1 實(shí)訓(xùn)基本參數(shù)配置設(shè)備接口IP 地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)ISPS0/0/1209.165.200.225255.255.255.252不適用Fa0/0209.165.201.1255.255.255.252不適用CENTRALS0/0/010.1.1.2255.255.255

34、.252不適用S0/0/1209.165.200.226255.255.255.252不適用BRANCHS0/0/010.1.1.1255.255.255.252不適用Fa0/0.1192.168.1.193255.255.255.224不適用Fa0/0.15192.168.1.1255.255.255.128不適用Fa0/0.25192.168.1.129255.255.255.192不適用Fa0/0.99192.168.1.190255.255.255.128不適用Register網(wǎng)卡192.168.1.130255.255.255.192192.168.1.129Laser網(wǎng)卡192.1

35、68.1.190255.255.255.128172.17.20.129Customer網(wǎng)卡192.168.1.2255.255.255.128192.168.1.1Web Server網(wǎng)卡209.165.201.2255.255.255.252209.165.201.13.4實(shí)訓(xùn)操作步驟3.4.1任務(wù) 1：配置靜態(tài)路由和默認(rèn)路由步驟 1. 配置從 ISP 到 Central 的靜態(tài)路由。使用口令 cisco 和 class 訪問(wèn)路由器 CLI 的執(zhí)行模式。在 ISP 上使用通向下列網(wǎng)絡(luò)的送出接口參數(shù)配置兩條靜態(tài)路由：· 10.1.1.0/30

36、· 192.168.1.0/24ISP配置，如圖3.2所示圖3.2 ISP配置命令步驟 2. 配置從 CENTRAL 到 ISP 的默認(rèn)路由。在 CENTRAL 上使用送出接口參數(shù)配置默認(rèn)路由，將所有默認(rèn)流量發(fā)送到 ISP。CENTRAL配置，如圖3.3所示圖3.3 central配置命令步驟 3. 測(cè)試與 Web 服務(wù)器的連通性。CENTRAL 現(xiàn)在應(yīng)能成功 ping 通 Web 服務(wù)器 (209.165.201.2)，如圖3.4所示。圖3.4測(cè)試與 Web 服務(wù)器的連通性3.4.2任務(wù) 2：添加并連接 BRANCH 路由器步驟 1. 添加 BRANCH 路由器。單擊 Custom

37、 Made Devices（定制設(shè)備），然后將一臺(tái) 1841 路由器添加到拓?fù)渲?。使用Config（配置）選項(xiàng)卡，將 Display Name（顯示名稱）改為 BRANCH。Display Name（顯示名稱）區(qū)分大小寫。目前不要更改主機(jī)名。步驟 2. 將 BRANCH 連接到 CENTRAL。根據(jù)拓?fù)渲酗@示的接口，選擇正確的電纜將 BRANCH 連接到 CENTRAL。3.4.3任務(wù) 3：設(shè)計(jì)一個(gè)編址方案并記錄下來(lái)步驟 1. 設(shè)計(jì)編址方案。根據(jù)拓?fù)浜拖铝幸笤O(shè)計(jì)一個(gè)編址方案：· 所有 WAN 鏈路使用規(guī)定的地址。· 連接到 BRANCH 的 VLAN 使用地址空間 192

38、.168.1.0/24。從需要主機(jī)數(shù)量最多的 VLAN 開(kāi)始，依次為所有 VLAN 分配子網(wǎng)。o VLAN 15 需要可容納 100 臺(tái)主機(jī)的空間o VLAN 25 需要可容納 50 臺(tái)主機(jī)的空間o VLAN 1 需要可容納 20 臺(tái)主機(jī)的空間o VLAN 99 需要可容納 20 臺(tái)主機(jī)的空間步驟 2. 記錄編址方案。· 在文檔提供的空格中記錄 VLAN 子網(wǎng)。· 根據(jù)以下說(shuō)明完成地址表。下一個(gè)任務(wù)將添加其余設(shè)備。o 將每個(gè) VLAN 中的第一個(gè)地址分配給相應(yīng)的 BRANCH 子接口。子接口編號(hào)與 VLAN 編號(hào)匹配。o 將 VLAN 99 中的第二個(gè)地址分配給 S1。o

39、將 VLAN 15 中的第二個(gè)地址分配給 Customer PC。o 將 VLAN 25 中的第二個(gè)地址分配給 Register PC。o 將 VLAN 25 中的最后一個(gè)地址分配給 Laser 打印機(jī)。· 請(qǐng)務(wù)必記錄下每個(gè)地址的相應(yīng)子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。3.4.4任務(wù) 4：添加并連接 192.168.1.0/24 地址空間中的設(shè)備步驟 1. 添加 S1、Customer PC、Register PC 和 Laser 打印機(jī)。· S1 是 2960 交換機(jī)。請(qǐng)將一臺(tái) 2960 交換機(jī)添加到拓?fù)渲胁?Display Name（顯示名稱）改為 S1。Display Name（顯

40、示名稱）區(qū)分大小寫。目前不要更改主機(jī)名。· PC 和打印機(jī)屬于 End Devices（終端設(shè)備）。添加兩臺(tái) PC 和一臺(tái)打印機(jī)。按照拓?fù)鋱D更改 PC 和打印機(jī)的 Display Name（顯示名稱）。 Display Name（顯示名稱）區(qū)分大小寫。步驟 2. 將 S1 連接到 BRANCH。根據(jù)拓?fù)渲酗@示的接口，選擇正確的電纜將 S1 連接到 BRANCH。步驟 3. 將 Customer PC、Register PC 和 Laser 打印機(jī)連接到 S1。根據(jù)拓?fù)渲酗@示的接口，選擇正確的電纜將 PC 和打印機(jī)連接到 S1。3.4.5任務(wù) 5：基本設(shè)備配置步驟 1. 配置 BRAN

41、CH 和 S1。根據(jù)您的記錄，配置 BRANCH 和 S1 的基本配置，包括地址。使用 cisco 作為線路口令，并使用 class 作為加密口令。使用 64000 作為時(shí)鐘頻率?；九渲弥杏枰栽u(píng)分的部分包括：· 主機(jī)名，區(qū)分大小寫。· 為接口分配地址并激活接口。時(shí)鐘頻率設(shè)置為 64000 bps。· 對(duì)于接口 Fa0/0.99，將 VLAN 99 配置為本征 VLAN。· 在 S1 上創(chuàng)建 VLAN 99 并為其分配地址。在本練習(xí)稍后配置了中繼之后再激活 VLAN 99。BRANCH配置，如圖3.5所示圖3.5

42、branch配置命令S1配置，如圖3.6所示圖3.6 S1配置命令步驟 2. 配置其余設(shè)備。根據(jù)您的記錄，用正確的地址配置 PC 和打印機(jī)。步驟 3. 測(cè)試 BRANCH 和 CENTRAL 之間的連通性CENTRAL 此時(shí)應(yīng)該能成功 ping 通 BRANCH。S1 在本練習(xí)稍后配置中繼前尚無(wú)法 ping 通，如圖3.7所示。圖3.7 ping 通圖3.4.6任務(wù) 6：在 CENTRAL 和 BRANCH 之間使用 CHAP 身份驗(yàn)證配置 PPP 封裝步驟 1. 配置 CENTRAL，使其通向 BRANCH 的鏈路使用 PPP 封裝并采用 CHAP 身份驗(yàn)證（鏈路將斷開(kāi)）。CHAP 身份驗(yàn)證

43、的口令是 cisco123。CENTRAL配置，如圖3.8所示圖3.8 central配置命令步驟 2. 配置 BRANCH，使其通向 CENTRAL 的鏈路使用 PPP 封裝并采用 CHAP 身份驗(yàn)證（鏈路將恢復(fù)）。CHAP 身份驗(yàn)證的口令是 cisco123。BRANCH配置，如圖3.9所示圖3.9 branch配置命令步驟 3. 測(cè)試 BRANCH 和 CENTRAL 之間的連通性。Packet Tracer 重新打開(kāi)接口所需的時(shí)間可能比實(shí)際設(shè)備稍長(zhǎng)。一旦接口打開(kāi)，CENTRAL 應(yīng)該能成功 ping 通 BRANCH，如圖3.10所示。圖3.10 ping通圖3.4

44、.7任務(wù) 7：配置 OSPF 路由步驟 1. 在 CENTRAL 上配置 OSPF。· 使用進(jìn)程 ID 1 配置 OSPF。· 僅添加與 BRANCH 共享的網(wǎng)絡(luò)。· 向 OSPF 相鄰設(shè)備傳播默認(rèn)路由。· 在接入 ISP 的接口上禁用 OSPF 更新。步驟 1. 在 CENTRAL 上配置 OSPF。CENTRAL配置，如圖3.11所示圖3.11 central配置命令步驟 2. 在 BRANCH 上配置 OSPF。· 使用進(jìn)程 ID 1 配置 OSPF。· 添加通過(guò) BRANCH 路由的所有活動(dòng)網(wǎng)絡(luò)。· 在接入 VLAN

45、 的接口上禁用 OSPF 更新。BRANCH配置，如圖3.12所示圖3.12branch配置命令步驟 3. 測(cè)試與 Web 服務(wù)器的連通性。BRANCH 現(xiàn)在應(yīng)能成功 ping 通 Web 服務(wù)器(209.165.201.2)，如圖3.13所示。圖3.13測(cè)試與 Web 服務(wù)器的連通性3.4.8任務(wù) 8：配置 VLAN步驟 1. 為 S1 添加 VLAN。VLAN 名稱區(qū)分大小寫。根據(jù)以下規(guī)定添加四個(gè) VLAN 并為其命名：· VLAN 15；名稱為 Customers（默認(rèn)）· VLAN 25；名稱為 Employee· VLAN 99；名稱

46、為 Management（本征）步驟 2. 將端口分配到相應(yīng)的 VLAN 并激活接口 VLAN 99。· 根據(jù)拓?fù)渲辛谐龅亩丝?，配置連接到終端設(shè)備的接入端口并將每個(gè)端口分配到正確的 VLAN。· 對(duì) Fa0/1 端口啟用中繼并將其配置為使用 VLAN 99 作為本征 VLAN。· 根據(jù)需要激活接口 VLAN 99。它應(yīng)該已經(jīng)啟用。S1配置，如圖3.14所示。圖3.14 S1配置命令3.5實(shí)訓(xùn)結(jié)果及分析步驟 1. 檢查 Customer PC、Register PC 和 Laser 打印機(jī)能否 彼此 ping 通，如圖3.15，3.16,3.17所示。圖3

47、.15 Register PC ping Laser圖3.16 Register PC ping Customer PC圖3.17 Customer PC ping Register PC步驟 2. 檢查 Customer PC、Register PC 和 Laser 打印機(jī)能否 ping 通 Web 服務(wù)器。如圖3.18,3.19所示。圖3.18 Register PC ping Web 服務(wù)器圖3.19 Customer PC ping Web 服務(wù)器4項(xiàng)目3幀中繼、PPP協(xié)議及VTP綜合練習(xí)4.1實(shí)訓(xùn)目的1、練習(xí)如何配置 PPP2、熟悉配置全網(wǎng)狀幀中繼的方法3、練習(xí)配置靜態(tài)路由和默認(rèn)路由

48、4、熟悉配置VLAN 間路由的方法5、了解在交換機(jī)上配置 VTP 和中繼的方法6、了解將交換機(jī)配置為所有生成樹(shù)的根橋的方法4.2實(shí)訓(xùn)拓?fù)浣Y(jié)構(gòu)圖及實(shí)訓(xùn)任務(wù)實(shí)訓(xùn)拓?fù)浣Y(jié)構(gòu)圖，如圖4.1所示：圖4.1實(shí)訓(xùn)拓?fù)浣Y(jié)構(gòu)圖實(shí)訓(xùn)任務(wù)：· 配置采用 CHAP 的 PPP· 配置全網(wǎng)狀幀中繼· 配置靜態(tài)路由和默認(rèn)路由· 配置并測(cè)試 VLAN 間路由· 在交換機(jī)上配置 VTP 和中繼· 在交換機(jī)上配置 VLAN· 配置并檢驗(yàn)接口 VLAN 99· 將交換機(jī)配置為所有生成樹(shù)的根橋· 將端口分配給 VLAN· 測(cè)試端到端連

49、通性4.3實(shí)訓(xùn)基本參數(shù)配置表4.1 實(shí)訓(xùn)基本參數(shù)配置設(shè)備接口IP 地址子網(wǎng)掩碼HQS0/0/1209.165.201.2255.255.255.252S0/0/010.0.0.1255.255.255.248WESTS0/0/010.0.0.2255.255.255.248Fa0/010.1.100.1255.255.255.0SOUTHS0/0/010.0.0.3255.255.255.248Fa0/0.1010.1.10.1255.255.255.0Fa0/0.2010.1.20.1255.255.255.0Fa0/0.3010.1.30.1255.255.255.0Fa0/0.9910.

50、1.99.1255.255.255.0EASTS0/0/010.0.0.4255.255.255.248Fa0/010.1.200.1255.255.255.0ISPS0/0/1209.165.201.1255.255.255.252Fa0/0209.165.200.225255.255.255.252Web Server網(wǎng)卡209.165.200.226255.255.255.252S1VLAN9910.1.99.11255.255.255.0S2VLAN9910.1.99.12255.255.255.0S3VLAN9910.1.99.13255.255.255.04.4實(shí)訓(xùn)操作步驟4.4.

51、1任務(wù) 1：配置在設(shè)備間采用 CHAP 身份驗(yàn)證的 PPP步驟 1. 在 HQ 上配置并激活 Serial 0/0/1。步驟 2. 在 HQ 上為其與 ISP 之間共享的鏈路配置 PPP 封裝。步驟 3. 在 HQ 上配置 CHAP 身份驗(yàn)證。使用 cisco 作為口令。HQ配置，如圖4.2所示圖4.2 HQ配置命令步驟 4. 檢驗(yàn) HQ 和 ISP 之間的連通性?，F(xiàn)在，HQ 和 ISP 之間的鏈路應(yīng)該處于工作狀態(tài)，因此您應(yīng)該能 ping 通 ISP，如圖4.3所示。圖4.3 HQ ping ISP4.4.2任務(wù) 2：配置全網(wǎng)狀幀中繼上面的拓?fù)鋱D和下表4.2都顯示了此全網(wǎng)狀

52、幀中繼配置中使用的 DLCI 映射。請(qǐng)從左至右閱讀下表。例如，在 HQ 上配置的 DLCI 映射應(yīng)為：102 映射到 WEST；103 映射到 SOUTH；104 映射到 EAST。表4.2 DLCI 映射表DLCI 映射從/到HQWESTSOUTHEASTHQ不適用102103104WEST201不適用203204SOUTH301302不適用304EAST401402403不適用步驟 1. 在 HQ 上配置并激活 Serial 0/0/0 接口。使用以下信息配置該接口：· IP 地址· 幀中繼封裝· 到 WEST、SOUTH 和 EAST 的映射（EAST 使用

53、 IETF 封裝）· LMI 類型為 ANSIHQ配置，如圖4.4所示圖 4.4 HQ配置步驟 2. 在 WEST 上配置并激活 Serial 0/0/0 接口。WEST配置，如圖4.5所示圖4.5 west配置命令步驟 3. 在 SOUTH 上配置并激活 Serial 0/0/0 接口。使用以下信息配置該接口：· IP 地址· 幀中繼封裝· 到 HQ、WEST 和 EAST 的映射（EAST 使用 IETF 封裝）· LMI 類型為 ANSISOUTH配置，如圖4.6所示圖4.6 south配置命令步驟 4. 在 EAST 上配置并激活 Se

54、rial 0/0/0 接口。使用以下信息配置該接口：· IP 地址· 幀中繼封裝使用 IETF· 到 HQ、WEST 和 SOUTH 的映射· LMI 類型為 ANSIEAST配置，如圖4.7所示圖4.7east配置命令步驟 5. 檢驗(yàn)幀中繼路由器之間的連通性。HQ 上的映射應(yīng)類似下例。請(qǐng)確保所有路由器的映射完整。Serial0/0/0 (up): ip 10.0.0.2 dlci 102, static, broadcast, CISCO, status defined, activeSerial0/0/0 (up): ip 10.0.0.3 dlci 103, static, broadcast, CISCO, status defined, activeSerial0/0/0 (up):