CCNA综合练习三.docx

CCNA综合练习三.docx

《CCNA综合练习三.docx》由会员分享，可在线阅读，更多相关《CCNA综合练习三.docx（15页珍藏版）》请在冰豆网上搜索。

CCNA综合练习三

综合练习三

需求分析：

下图是模拟一个企业的局域网，出口路由器RSR20、核心RG-S3760-A、核心RG-S3760-B、接入交换机RG-S2026及接在接入交换机下的各种业务类型的用户组成分公司业务办公局域网，为了实现网络的稳定，在网络中运行VRRP+MSTP实现双链路双核心。

要求两台核心使用端口汇聚功能提高带宽。

在网络中，VLAN10是生产VLAN，VLAN20是行政VLAN，VLAN30是财务VLAN，VLAN40是销售VLAN。

公司规定下班后不允许访问互联网，（工作时间为周一至周五的9:

00-18:

00）。

实验要求：

1、在全网所有设备上按照要求配置正确的IP地址；

2、创建VLAN10、VLAN20、VLAN30、VLAN40，并规划交换机S2026接口VLAN，1~4在VLAN10、5~9在VLAN20、10~14在VLAN30、15~21在VLAN40；

3、在全部交换机上配置MSTP协议，并且创建二个MSTP实例：

Instance0、Instance1；其中，Instance0包括：

VLAN10、VLAN20；而Instance1包括：

VLAN30、VLAN40；

4、设置MSTP的优先级，实现在Instance0中S3760-A为根交换机，在Instance1中S3760-B为根交换机；

5、配置VRRP组1、VRRP组2、VRRP组3、VRRP组4，实现VLAN10、VLAN20通过S3760-A转发数据，VLAN30、VLAN40通过S3760-B转发数据；

6、三层交换机S3760A和S3760B通过F0/13和F0/14实现链路聚合；

7、配置ACL实现只有上班时间（周一至周五的9:

00-18:

00）才可以允许访问互联网；

8、使用动态路由协议OSPF实现全网互通，并能访问互联网。

参考答案：

2026:

2026#configureterminal

2026（config）#vlan10

2026（config-vlan）#vlan20

2026（config-vlan）#vlan30

2026（config-vlan）#vlan40

2026（config-vlan）#exit

2026（config）#interfacerangefa0/1-4

2026（config-if-range）#switchportaccessvlan10

2026（config-if）#exit

2026（config）#interfacerangefa0/5-9

2026（config-if-range）#switchportaccessvlan20

2026（config-if-range）#exit

2026（config）#interfacerangefa0/10-14

2026（config-if-range）#switchportaccvlan30

2026（config-if-range）#exit

2026（config）#interfacerangefa0/15-21

2026（config-if-range）#switchportaccessvlan40

2026（config-if-range）#exit

2026（config）#spanning-tree

2026（config）#spanning-treemstconfiguration

2026（config-mst）#nameruijie

2026（config-mst）#revision1

2026（config-mst）#instance1vlan30,40

2026（config-mst）#instance0vlan10,20

2026（config-mst）#exit

2026（config）#interfacerangefa0/23-24

2026（config）#switchportmodetrunk

S3760A:

S3760A#configureterminal

S3760A（config）#vlan10

S3760A（config-vlan）#vlan20

S3760A（config-vlan）#vlan30

S3760A（config-vlan）#vlan40

S3760A（config-vlan）#exit

S3760A（config）#interfacerangefa0/10,0/13-14

S3760A（config-if-range）#swmodetrunk

S3760A（config-if-range）#exit

S3760A（config）#interfacevlan10

S3760A（config-if）#ipadd172.16.1.1255.255.255.224

S3760A（config-if）#noshutdown

S3760A（config-if）#exit

S3760A（config）#intvlan20

S3760A（config-if）#ipadd172.16.1.33255.255.255.224

S3760A（config-if）#noshut

S3760A（config-if）#exit

S3760A（config）#intvlan30

S3760A（config-if）#ipadd172.16.1.65255.255.255.224

S3760A（config-if）#noshut

S3760A（config-if）#exit

S3760A（config）#intvlan40

S3760A（config-if）#ipadd172.16.1.97255.255.255.224

S3760A（config-if）#noshutdown

S3760A（config-if）#exit

S3760A（config）#interfacefa0/1

S3760A（config-if）#noswitchport

S3760A（config-if）#ipadd192.168.1.1255.255.255.252

S3760A（config-if）noshutdown

S3760A（config-if）exit

S3760A（config）#spanning-tree

S3760A（config）#spanning-treemstconfiguration

S3760A（config-mst）#nameruijie

S3760A（config-mst）#revision1

S3760A（config-mst）#instance0vlan10,20

S3760A（config-mst）#instance1vlan30,40

S3760A（config-mst）#exit

S3760A（config）#spanning-treemst0priority4096

S3760A（config）#interfacevlan10

S3760A（config-if）#vrrp1ip172.16.1.1

S3760A（config-if）#vrrp1priority254

S3760A（config-if）#exit

S3760A（config）#interfacevlan20

S3760A（config-if）#vrrp2ip172.16.1.33

S3760A（config-if）#vrrp2priority254

S3760A（config-if）#exit

S3760A（config）#interfacevlan30

S3760A（config-if）#vrrp3ip172.16.1.66

S3760A（config-if）#exit

S3760A（config）#interfacevlan40

S3760A（config-if）#vrrp4ip172.16.1.98

S3760A（config-if）#exit

S3760A（config）#routerospf10

S3760A（config-router）#network172.16.1.00.0.0.31area0

S3760B（config-router）#network172.16.1.320.0.0.31area0

S3760A（config-router）#network172.16.1.640.0.0.31area0

S3760A（config-router）#network172.16.1.960.0.0.31area0

S3760A（config-router）#network192.168.1.00.0.0.3area0

S3760A（config-router）#exit

S3760A（config）#iproute0.0.0.00.0.0.0192.168.1.2

S3760A（config）#interfacerangefastEthernet0/13-14

S3760A（config-if-range）#port-group1

S3760A（config-if-range）#exit

S3760A（config）#intaggregateport1

S3760A（config-if）#switchportmodetrunk

S3760B:

S3760B#con

S3760B（config）#vlan10

S3760B（config-vlan）#vlan20

S3760B（config-vlan）#vlan30

S3760B（config-vlan）#vlan40

S3760B（config-vlan）#exit

S3760B（config）#interfacerangefa0/10,0/13-14

S3760B（config-if-range）#swmodetrunk

S3760B（config-if-range）#exit

S3760B（config）#interfacevlan10

S3760B（config-if）#ipadd172.16.1.2255.255.255.224

S3760B（config-if）#noshutdown

S3760B（config-if）#exit

S3760B（config）#intvlan20

S3760B（config-if）#ipadd172.16.1.34255.255.255.224

S3760B（config-if）#noshut

S3760B（config-if）#exit

S3760B（config）#intvlan30

S3760B（config-if）#ipadd172.16.1.66255.255.255.224

S3760B（config-if）#noshut

S3760B（config-if）#exit

S3760B（config）#intvlan40

S3760B（config-if）#ipadd172.16.1.98255.255.255.224

S3760B（config-if）#noshut

S3760B（config-if）#noshutdown

S3760B（config-if）#exit

S3760A（config）#interfacefa0/1

S3760A（config-if）#noswitchport

S3760A（config-if）#ipadd192.168.1.5255.255.255.252

S3760A（config-if）noshutdown

S3760A（config-if）exit

S3760B（config）#spanning-tree

S3760B（config）#spanning-treemstconfiguration

S3760B（config-mst）#nameruijie

S3760B（config-mst）#revision1

S3760B（config-mst）#instance0vlan10,20

S3760B（config-mst）#instance1vlan30,40

S3760B（config-mst）#exit

S3760B（config）#spanning-treemst1priority4096

S3760B（config）#interfacevlan10

S3760B（config-if）#vrrp1ip172.16.1.1

S3760B（config-if）#exit

S3760B（config）#interfacevlan20

S3760B（config-if）#vrrp2ip172.16.1.33

S3760B（config-if）#exit

S3760B（config）#interfacevlan30

S3760B（config-if）#vrrp3ip172.16.1.66

S3760B（config-if）#vrrp3priority254

S3760B（config-if）#exit

S3760B（config）#interfacevlan40

S3760B（config-if）#vrrp4ip172.16.1.98

S3760B（config-if）#vrrp4priority254

S3760B（config-if）#exit

S3760B（config）#routerospf10

S3760B（config-router）#network172.16.1.00.0.0.31area0

S3760B（config-router）#network172.16.1.320.0.0.31area0

S3760B（config-router）#network172.16.1.640.0.0.31area0

S3760B（config-router）#network172.16.1.960.0.0.31area0

S3760B（config-router）#network192.168.1.40.0.0.3area0

S3760B（config-router）#exit

S3760B（config）#iproute0.0.0.00.0.0.0192.168.1.6

S3760B（config）#interfacerangefastEthernet0/13-14

S3760B（config-if-range）#port-group1

S3760B（config-if-range）#exit

S3760B（config）#intaggregateport1

S3760B（config-if）#switchportmodetrunk

RSR20:

RSR20#configureterminal

RSR20（config）#interfacefa0/0

RSR20（config-if）#ipaddress192.168.1.2255.255.255.252

RSR20（config-if）#noshut

RSR20（config-if）#exit

RSR20（config）#interfacefa0/1

RSR20（config-if）#ipaddress192.168.1.6255.255.255.252

RSR20（config-if）#noshut

RSR20（config-if）#exit

RSR20（config）#interfaceserial1/0

RSR20（config-if）#ipaddress119.1.1.1255.255.255.252

RSR20（config-if）#noshut

RSR20（config-if）#exit

RSR20（config）#routerospf10

RSR20（config-router）#network192.168.1.00.0.0.3area0

RSR20（config-router）#network192.168.1.40.0.0.3area0

RSR20（config-router）#exit

RSR20（config）#iproute0.0.0.00.0.0.0serial1/0

RSR20（config）#time-rangetest

RSR20（config-time-range）#periodicweekdays0:

00to9:

00

RSR20（config-time-range）#periodicweekdays18:

00to23:

59

RSR20（config-time-range）#exit

RSR20（config）#access-list10deny172.16.1.00.0.0.255time-rangetest

RSR20（config）#access-list10permitany

RSR20（config）#interfacserial1/0

RSR20（config-if）#ipaccess-group10out

综合练习四

需求分析：

下图是模拟广域网，总公司与分公司由两台RSR20路由背靠背连接，并且封装的是PPP协议，为了安全考虚两台路由器需要使用CHAP验证机制。

在本网络中使用的动态路由协议OSPF，并采用多区域的设计。

实验要求：

1、在全网所有设备上按照要求配置正确的IP地址；

2、在交换机上配置VLAN10、VLAN20、VLAN30、VLAN40，并且RG-S3760-A接口4~10在VLAN10、11~16在VLAN20，RG-S3760-B接口4~10在VLAN30、11~16在VLAN40。

3、配置动态路由协议OSPF实现全网互通。

4、在RSR20-A和RSR20-B路由器之间采用PPP封装协议，并采用CHAP验证机制，RSR20-A为服务器端，验证密码为ruijie。

5、在路由器上使用策略路由禁止10.1.2.0网去访问172.16.2.0网段。

配置命令：

第一题：

RSR20-A（config）#interfaces0/0

RSR20-A（config-if）#ipaddress119.1.1.1255.255.255.252

RSR20-A（config-if）#exit

RSR20-A（config）#interfa0/0

RSR20-A（config-if）#ipadd192.168.1.1255.255.255.252

RSR20-A（config-if）#exit

RSR20-B（config）#interfaces0/0

RSR20-B（config-if）#ipaddress119.1.1.2255.255.255.252

RSR20-B（config-if）#exit

RSR20-B（config）#interfa0/0

RSR20-B（config-if）#ipadd192.168.1.5255.255.255.252

RSR20-B（config-if）#exit

RG-S3760-A（config）#interfa0/1

RG-S3760-A（config-if）#noswitchport

RG-S3760-A（config-if）#ipadd192.168.1.2255.255.255.252

RG-S3760-A（config-if）#exit

RG-S3760-B（config）#interfa0/1

RG-S3760-B（config-if）#noswitchport

RG-S3760-B（config-if）#ipadd192.168.1.6255.255.255.252

RG-S3760-B（config-if）#exit

第二题：

RG-S3760-A（config）#vlan10

RG-S3760-A（config-vlan）#vlan20

RG-S3760-A（config-vlan）#exit

RG-S3760-A（config）#interfacevlan10

RG-S3760-A（config-if）#ipadd10.1.1.254255.255.255.0

RG-S3760-A（config-if）#exit

RG-S3760-A（config）#interfacevlan20

RG-S3760-A（config-if）#ipadd10.1.2.254255.255.255.0

RG-S3760-A（config-if）#exit

RG-S3760-B（config）#vlan30

RG-S3760-B（config-vlan）#exit

RG-S3760-B（config）#vlan40

RG-S3760-B（config-vlan）#exit

RG-S3760-B（config）#interfacevlan30

RG-S3760-B（config-if）#ipadd172.16.1.254255.255.255.0

RG-S3760-B（config-if）#exit

RG-S3760-B（config）#interfacevlan40

RG-S3760-B（config-if）#ipadd172.16.2.254255.255.255.0

RG-S3760-B（config-if）#exit

RG-S3760-A（config）#interfacerangefastethernet0/1-4

RG-S3760-A（config-if-range）#switchportmodeaccess

RG-S3760-A（config-if-range）#switchportaccessvlan10

RG-S3760-A（config-if-range）#exit

RG-S3760-A（config）#interfacerangefastethernet0/11-16

RG-S3760-A（config-if-range）#switchportmodeaccess

RG-S3760-A（config-if-range）#switchportaccessvlan20

RG-S3760-A（config-if-range）#exit

RG-S3760-B（config）#interfacerangefastethernet0/1-4

RG-S3760-B（config-if-range）#switchportmodeaccess

RG-S3760-B（config-if-ra