CCNA綜合實(shí)驗(yàn)要求與參考答案

fO/OR1t3t肖售2-VLAI4外卻工作缺只能訪問(wèn)皿叩0的朋勞器和互至網(wǎng),但不能訪問(wèn)VLANfO/OR1t3t肖售2-VLAI4外卻工作缺只能訪問(wèn)皿叩0的朋勞器和互至網(wǎng),但不能訪問(wèn)VLAN1,2：3和洛陽(yáng)的島繭。1.VLAJ-1冋管工作沾FJ以菅理，讓心沁壻R2畏外所有的網(wǎng)貉設(shè)備,但不能祐問(wèn)52嚴(yán)“。同時(shí),斫有的網(wǎng)謖備口能植1亞.1開(kāi).10管理。一）、函丈■■■!：172.1&.1.251-總：172.1G.2.251172.163.251v4：1T2.164.251vlO：1T51力問(wèn)拄制;綜合實(shí)驗(yàn)（一）實(shí)驗(yàn)要求：VLAN規(guī)劃.（15分）1.采用VTP方式，在接入層和匯聚層劃分VLAN1,2,3,4,1O。SW3560為server,其它SW為client.1.2.配置trunk，并進(jìn)行VLAN的修剪，以便只允許必要的VLAN通過(guò)。（二）、實(shí)現(xiàn)VLAN間的通信。（10分）配置VLAN間路由，實(shí)現(xiàn)VLAN1,2,3,4,10之間的通信。Vlan1:51Vlan2:51Vlan3:51Vlan4:51Valn10:51（三）、按要求為二層交換機(jī)設(shè)置管理IP,并設(shè)置合適的網(wǎng)關(guān)。（5分）SW29-1:01SW29-2:02SW29-3:03四）、為訪問(wèn)互連網(wǎng)提供路由。（5分）1.將SW3560接口FO/23、F0/24設(shè)為路由接口，并配置IP地址。f0/23：f0/24：2.為訪問(wèn)互連網(wǎng)設(shè)置默認(rèn)路由（五）配置PPP協(xié)議（10）在R3和R4之間的廣域網(wǎng)鏈路上配置PPP協(xié)議，并進(jìn)行CHAP身份驗(yàn)證，R3做為主驗(yàn)證方，密鑰為abc.（六）、配置OSPF協(xié)議（15分）1、在SW3560、Rl、R3、R4上配置OSPF協(xié)議，要求采用合適的通配符掩碼，只能使適當(dāng)?shù)慕涌趨⒂贠SPF協(xié)議。2、要求Rl、R3、R4可以學(xué)習(xí)到SW3560上VLAN1,2,3,4,10的路由，但SW3560不能向VLAN1,2,3,4,10發(fā)送Hello包。（七）、NAT地址轉(zhuǎn)換（20分）1、配置路由器R1，實(shí)現(xiàn)網(wǎng)站靜態(tài)轉(zhuǎn)換為IP/29,對(duì)外提供WWW服務(wù)。2、內(nèi)網(wǎng)用戶共享接口IP/29上網(wǎng)，vlan1不能訪問(wèn)internet。（八）、訪問(wèn)控制（20分）1、VLAN1網(wǎng)管工作站可以管理（telnet）除R2以外所有的網(wǎng)絡(luò)設(shè)備，但不能訪問(wèn)interneto同時(shí)，所有的網(wǎng)設(shè)備只能被管理。telnet的用戶名：admin，密碼：123,級(jí)別15。2、VLAN4外部工作組，只能訪問(wèn)VLAN10的服務(wù)器和互連網(wǎng)，不能訪問(wèn)VLAN1，2，3和洛陽(yáng)的局域網(wǎng)。參考答案：fO/OR1訪問(wèn)拄制;一、VLAN規(guī)劃17?1R3?S1172.164.251172.1610.2512.VLA1-4外冑工作組，只能話問(wèn)VUM0的朋勞器和互穽網(wǎng)，但不能訪問(wèn)VLAN1,2；3和洛陽(yáng)的島就尿l.VLAi'l冋管工忤沾F］以苣理，Zn⑷臉?biāo)揭酝馑械木W(wǎng)銘誥備,但不能詁問(wèn)interneto同時(shí),斫有的網(wǎng)謖備°I^192.168.10管除pcApt￡0/20fO/24A.（1）將S3560設(shè)為服務(wù)器，定義域?yàn)閍bc．S3560（config）#vtpdomainabc#vtpmodeserver（2）劃分4個(gè)vlan.（vlan2,3,4,10）S3560（config）#vlan2#vlan3#vlan4#vlan10（3）開(kāi)啟主干S3560（config）#intf0/1#swtrunkencapdot1q#swmodetrunk#swtrunkallowedvlan1-4S3560（config）#intf0/2#swtrunkencapdot1q#swmodetrunk#swtrunkallowedvlan1,3S3560（config）#intf0/3#swtrunkencapdot1q#swmodetrunk#swtrunkallowedvlan1,4（4）端口劃入相應(yīng)vlanS3560（config）#intf0/20#swmodeaccess#swaccvlan10（1）將S2950-1加入域，設(shè)為客戶端S2950（config）#vtpdomainabc#vtpmodeclient（2）開(kāi)啟主干f0/24S2950（config）#intf0/24#swmodetrunk#swtrunkallowedvlan1-4（3）將端口劃到vlanS2950（config）#intf0/2#swmodeacc#swaccvlan2S2950（config）#intf0/3#swmodeacc#swaccvlan3S2950（config）#intf0/4#swmodeacc#swaccvlan4SW-2和SW3配置（略）查看：#shvtpstatus#shvlan＃shinterfacef0/1switchport二、實(shí)現(xiàn)VLAN間的通信。（1）打開(kāi)路由功能S3560（config）#iprouting（2）設(shè)置SVI接口，建立路由表S3560（config）#intvlan1#ipadd51#noshutS3560（config）#intvlan2#ipadd51同樣，分別為VLNA3,4,10設(shè)置相應(yīng)的IP地址。（略）查看：SW#shipinterfacebriefSW#shiproute三、為二層交換機(jī)設(shè)置管理IP和網(wǎng)關(guān)SW29-1:intvlan1ipadd01ipdefault-gateway51SW29-2:intvlan1ipadd02ipdefault-gateway51SW29-3:intvlan1ipadd03ipdefault-gateway51SW29-4:intvlan1ipadd04ipdefault-gateway51SW29-5:intvlan1ipadd05ipdefault-gateway51四、為訪問(wèn)互連網(wǎng)提供路由將接口FO/23、F0/24設(shè)為路由接口，并配置IP地址。S3560(config)#intf0/23#noswithcport#ipaddS3560(config)#intf0/24#noswithcport#ipadd為訪問(wèn)互連網(wǎng)設(shè)置默認(rèn)路由S3560(config)#iproute查看：sw#shipinterfacebriefsw#shiproute五、配置PPPR3(config)#intS1/0#ipadd#clockrate2000000#encapsulationppp封裝PPP協(xié)議,默認(rèn)為CISCO專用的HDLC#pppauthenchap采用CHAP驗(yàn)證(主驗(yàn)證方)#noshutR3(config)#usernameR4passwordabcR4(config)#intS1/0#ipadd#encapsulationppp#noshutR4(config)#usernameR3passwordabc查看：R3#shinterfaces1/0R#shipinterfacebrief六、配置OSPF協(xié)議S3560(config)#routerospf1#router-id#network55area0#passive-interfacevlan1#passive-interfacevlan2#passive-interfacevlan3#passive-interfacevlan4#passive-interfacevlan10R1(config)#routerospf1#router-id#networkarea0r1(config)#iprouteR3(config)#routerospf1#router-id#networkarea0#networkarea0R4(config)#routerospf1#router-id#networkarea0#networkarea0查看：R#shipospfneighborsR#shiproute七、NAT地址轉(zhuǎn)換配置路由器R1,實(shí)現(xiàn)網(wǎng)站靜態(tài)轉(zhuǎn)換為IP/29,內(nèi)網(wǎng)用戶共享接口IP/29上網(wǎng)，vlan1不能上網(wǎng)。1．配置接口E0和S0r1(config)#intf0/0ipaddipnatinsidenoshutr1(config)#intf0/1ipadd48ipnatoutsidenoshut2．設(shè)置靜態(tài)轉(zhuǎn)換r1(config)#ipnatinsidesourcestatic3．設(shè)置動(dòng)態(tài)轉(zhuǎn)換r1(config)#access-list10permit55access-list10permit55access-list10permit55r1(config)#ipnatpoolabcnetmask48r1(config)#ipnatinsidesourcelist10poolabcoverload查看：R#shipnattransR#debugipnat(八)、訪問(wèn)控制1、VLAN1網(wǎng)管工作站可以管理(telnet)除ISP以外所有的網(wǎng)絡(luò)設(shè)備，但不能訪問(wèn)internet。同時(shí)，所有的網(wǎng)設(shè)備只能被管理。telnet的用戶名：admin，密碼：123,級(jí)別15。所有設(shè)備(除R2)：r(config)#usernameadminprivilege15password123R(config)#access-list20permit55Router(config)#linevty04loginlocalaccess-class10in2、VLAN4外部工作組，只能訪問(wèn)VLAN10的服務(wù)器和互