CCNA综合实验集合Word下载.docx
- 文档编号:17995334
- 上传时间:2022-12-12
- 格式:DOCX
- 页数:25
- 大小:498.95KB
CCNA综合实验集合Word下载.docx
《CCNA综合实验集合Word下载.docx》由会员分享,可在线阅读,更多相关《CCNA综合实验集合Word下载.docx(25页珍藏版)》请在冰豆网上搜索。
R2上使用ACL使得内网的地址不会出现在外网中
DHCP需求:
地址池网段-192.168.1.0/24
排除地址:
192.168.1.1~192.168.1.50
DNS:
218.30.19.40
网关:
192.168.1.254
Domain:
租约期:
无限
实验步骤:
步骤1将R1配置成DHCP服务器
R1(config)#ipdhcppoolstsd
R1(dhcp-config)#network192.168.1.0255.255.255.0
R1(dhcp-config)#default-router192.168.1.1
R1(dhcp-config)#dns-server218.30.19.40
R1(dhcp-config)#domain-name
R1(dhcp-config)#leaseinfinite
配置排除地址:
R1(config)#ipdhcpexcluded-address192.168.1.1192.168.1.50
使路由器接口通过DHCP获取IP地址可以使用命令ipaddressdhcp
步骤2在R1上做静态NAT,使WEB服务器可以通过12.1.1.3被访问
R1(config)#ipnatinsidesourcestatic192.168.1.112.1.1.3
步骤3在R1上做PAT,使内网可以访问Internet
R1(config)#access-list1deny192.168.1.10.0.0.0
R1(config)#access-list1permit192.168.1.00.0.0.255
R1(config)#ipnatinsidesourcelist1interfaces0overload
步骤4指定NAT的内部接口和外部接口
R1(config)#interfacef0/0
R1(config-if)#ipnatinside
R1(config)#interfaces0
R1(config-if)#ipnatoutside
步骤5在R2上做ACL,防止内网地址在外网中出现
R2(config)#access-list1deny192.168.1.00.0.0.255
R2(config)#access-list1permitany
R2(config)#interfaces0
R2(config-if)#ipaccess-group1in
常用DHCP以及NAT查看命令:
Router#showipnattranslations
显示NAT转换表
Router#showipnatstatistics
显示NAT状态
Router#clearipnattranslations*
清除所有NAT转换
Router#showipdhcpbinding
显示已有的DHCP绑定信息
Router#showipdhcpdatabase
显示当前使用的DHCP数据库
Router#showipdhcpserverStatistics
列出DHCP服务运行状态信息
6.标准与扩展ACL实验
一标准访问控制列表实验:
掌握标准与扩展ACL的配置
拒绝R1到R3的所有流量
步骤1按如上拓扑做好底层配置,并检测相邻设备之间的连通性
步骤2起静态路由,使全网互通
R1(config)#iproute10.1.1.64255.255.255.25210.1.1.2
R3(config)#iproute10.1.1.0255.255.255.25210.1.1.65
步骤3在R3上做标准的ACL使R1不能访问R3
R3(config)#access-list1deny10.1.1.10.0.0.0
或者使用命令
R3(config)#access-list1denyhost10.1.1.1
因为访问控制列表默认有一个拒绝所有的隐含条目,所以需要在最后加入一条:
R3(config)#access-list1permitany
标准ACL要放置在离目标近的地方,所以配置在R3的S1的入向上面:
R3(config)#ints1
R3(config-if)#ipaccess-group1in
二扩展访问控制列表实验:
掌握扩展访问控制列表的配置
掌握如何使用扩展的访问控制列表实现网络的安全性
拒绝任何来自192.168.1.0网络的icmp流量
只有PC1可以访问FTP服务器
步骤1按如上拓扑在做好底层配置,在三台路由器上启RIPv2协议,使之互通
R1(config)#routerrip
R1(config-router)#version2
R1(config-router)#noauto-summary
R1(config-rotuer)#network10.0.0.0
R1(config-rotuer)#network172.16.0.0
R2(config)#routerrip
R2(config-router)#version2
R2(config-router)#noauto-summary
R2(config-rotuer)#network10.0.0.0
R3(config)#routerrip
R3(config-router)#version2
R3(config-router)#noauto-summary
R3(config-rotuer)#network10.0.0.0
R3(config-router)#network192.168.1.0
步骤3在R3上做扩展的ACL,拒绝来自192.168.1.0网络的icmp流量
R3(config)#access-list102denyicmp192.168.1.00.0.0.255any
R3(config)#access-list102permitipanyany
R3(config)#inte0
R3(config-if)ipaccess-group102in
步骤4在R1上做扩展的ACL使得只有PC1可以访问FTP服务器
注意FTP使用两个端口号,20与21:
R1(config)#access-list110permittcp192.168.1.10.0.0.0172.16.1.20.0.0.0eq21
R1(config)#access-list110permittcp192.168.1.10.0.0.0172.16.1.20.0.0.0eq20
R1(config)#ints0
R1(config-if)#ipaccess-group110in
三命名的访问控制列表试验:
实验需求与拓扑图通上,将访问控制列表转换成命名的ACL:
R3(config)#ipaccess-listextendeddeny_icmp
R3(config-ext-nacl)#denyicmp192.168.1.00.0.0.255any
R3(config-ext-nacl)#permitipanyany
R3(config-if)#ipaccess-groupdeny_icmpin
R1(config)#ipaccess-listextendeddeny_ftp
R1(config-ext-nacl)#permittcp192.168.1.10.0.0.0172.16.1.20.0.0.0eq20
R1(config-ext-nacl)#permittcp192.168.1.10.0.0.0172.16.1.20.0.0.0eq21
R1(config-if)#ipaccess-groupdeny_ftpin
命名ACL的最大优点在于可以修改其中任意一条,而使用编号的ACL则不能。
四:
使用ACL对vty线路进行限制:
实验需求:
在Router的VTY线路上通过ACL限制访问
只有PC1能够远程登录Router
Router(config)#access-list1permithost172.16.1.3
//因为ACL有隐含拒绝特性,所以不需要显式拒绝PC2
Router(config)#linevty015
Router(config-line)#passwordstsd
Router(config-line)#login
Router(config-line)#access-class1in
6.EIGRP基本配置
掌握EIGRP的基本配置
观察EIGRP的自动汇总情况
步骤1按如上拓扑做好底层配置,并检测相邻设备之间的连通性
步骤2在三台路由器上启EIGRP协议
R1(config)#routereigrp100//注意EIGRPAS号的全局意义
R1(config-router)#network172.16.1.00.0.0.255
R1(config-router)#network10.1.1.00.0.0.3
R2(config)#routereigrp100
R2(config-router)#network10.1.1.640.0.0.3
R2(config-router)#network10.1.1.00.0.0.3
R3(config)#routereigrp100
R3(config-router)#network172.16.1.00.0.0.255
R3(config-router)#network10.1.1.640.0.0.3
步骤3用showiproute命令查看路由表,观察EIGRP的默认自动汇总特性
步骤4关闭路由器上的自动汇总,然后再看其路由表有什么变化
R1(config)#routereigrp100
R3(config-router)#noauto-summary
CCNA的一个综合实验
【背景描述】
该企业的具体环境如下:
1、企业具有2个办公地点,且相距较远,公司总共大约有200台主机。
2、A办公地点具有的部门较多,例如业务部、财务部、综合部等,为主要的办公场所,因此这部分的交换网络对可用性和可靠性要求较高
3、B办公地点只有较少办公人员,但是Internet的接入点在这里
4、公司只申请到了一个公网IP地址,供企业内网接入使用
5、公司内部使用私网地址
【网络拓补】
【需求分析】
需求一:
采取一定方式分隔广播域。
分析一:
在交换机上划分VLAN可以实现对广播域的分隔。
划分业务部VLAN10、财务部VLAN20、综合部VLAN30,并分配接口。
需求二:
核心交换机采用高性能的三层交换机,且采用双核心互为备份的形势,接入层交换机分别通过2条上行链路连接到2台核心交换机,由三层交换机实现VLAN之间的路由。
分析二
交换机之间的链路配置为Trunk链路
三层交换机上采用SVI方式(switchvirtualinterface)实现VLAN之间的路由
需求三:
2台核心交换机之间也采用双链路连接,并提高核心交换机之间的链路带宽
分析三
在2台三层交换机之间配置端口聚合,以提高带宽
需求四:
接入交换机的access端口上实现对允许的连接数量为4个,以提高网络的安全性
分析四
采用端口安全的方式实现
需求五:
三层交换机配置路由接口,与RA、RB之间实现全网互通
分析五
两台三层交换机上配置路由接口,连接A办公地点的路由器RA
RA和RB分别配置接口IP地址
在三层交换机的路由接口和RA,以及RB的内网接口上启用RIP路由协议,实
现全网互通
需求六:
RA和B办公地点的路由器RB之间通过广域网链路连接,并提供一定的安全性
分析六
RA和RB的广域网接口上配置PPP(点到点)协议,并用PAP认证提高安全性
需求七:
RB配置静态路由连接到Internet
分析七
两台三层交换上配置缺省路由,指向RA
RA上配置缺省路由指向RB
RB上配置缺省路由指向连接到互联网的下一跳地址
需求八:
在RB上用一个公网IP地址实现企业内网到互联网的访问
分析八
用PAT(网络地址转换)方式,实现企业内网仅用一个公网IP地址到互联网的
访问
需求九:
在RB上对内网到外网的访问进行一定控制,要求不允许财务部访问互联网,业务部只能访问WWW和FTP服务,而综合部只能访问WWW服务,其余访问不受控制
分析九
通过ACL(访问控制列表)实现
【配置如下】
【路由器R-B的配置】
初次进入路由器R-B时,我们进行如下的基本配置,配置主机名和各端口IP地址,配置信息如下.(两个路由器ping不通,记得设置时钟速率,千万别忘记了哦。
)
Router&
gt;
enable
Router#confter
Router(config)#hostnameR-B
R-B(config)#interfacefa0/0
R-B(config-if)#ipaddress201.1.1.1255.255.255.0
R-B(config-if)#noshutdown
R-B(config-if)#exit
R-B(config)#interfaceserial3/0
R-B(config-if)#ipaddress30.1.1.2255.255.255.0
R-B(config-if)#clockrate64000
R-B(config-if)#noshutdown
上面只是路由器R-B的基本配置,下面在R-B上启用动态路由协议Ripv2,同时配置一条连接到Internet的默认路由,并且配置pap验证,配置信息如下:
R-B(config)#routerrip
R-B(config-router)#version2
R-B(config-router)#noau
R-B(config-router)#network201.1.1.0
R-B(config-router)#network30.0.0.0
R-B(config-router)#exit
R-B(config)#iproute0.0.0.00.0.0.0fa0/0(注释:
默认路由)
R-B(config)#usernameR-Apasswordcisco//建立用户R-A,密码cisco
R-B(config)#interfaceserial3/0
R-B(config-if)#encapsulationppp//用PPP封装
R-B(config-if)#pppauthenticationpap//PPP验证方式为pap
R-B(config-if)#ppppapsent-usernameR-Bpasswordcisco
//发送用户名R-B,密码cisco到R-A上验证
下面通过ACL(访问控制列表)配置来实现财务部不能访问访问互联网,业务部只能访问WWW和FTP服务,而综合部只能访问WWW服务,其余访问不受控制,配置信息如下:
R-B&
R-B#confter
R-B(config)#access-list100denyip192.168.20.00.0.0.255any
R-B(config)#access-list100permittcp192.168.10.00.0.0.255anyeqwww
R-B(config)#access-list100permittcp192.168.10.00.0.0.255anyeqftp
R-B(config)#access-list100permittcp192.168.30.00.0.0.255anyeqwww
R-B(config)#access-list100permitipanyany
R-B(config)#interfaceserial3/0
R-B(config-if)#ipaccess-group100in
R-B(config-if)#exit
R-B(config)#
上面通过访问控制列表实现了网络的安全,下面进行NAT转换的配置,由于申请的只有一个公网IP地址,所以就用基于端口转换的NAT,即所说的PAT,其配置如下:
R-B(config)#access-list10permitany
R-B(config)#ipnatinsidesourcelist10interfacefa0/0overload(将局域网内的所有IP地址转换成interfacefa0/0上对应的202.1.1.1这个内部全局地址)
R-B(config)#interfacefa0/0
R-B(config-if)#ipnatoutside
R-B(config-if)#interfaceserial3/0
R-B(config-if)#ipnatinside
以上就是R-B的配置,R-B配置完成,下面进行R-A的配置
【路由器R-A的配置】
初次进入路由器R-A时,我们进行如下的基本配置,配置主机名和各端口IP地址,配置信息如下.还是被忘了陪时钟速率,其实可以用命令查看那端是DCE和DTE的,为了保险起见,就都设置了吧!
呵呵
Router(config)#hostnameR-A
R-A(config)#interfacefa0/0
R-A(config-if)#ipaddress10.1.1.1255.255.255.0
R-A(config-if)#noshutdown
R-A(config-if)#exit
R-A(config)#interfacefa0/1
R-A(config-if)#ipaddress20.2.2.1255.255.255.0
R-A(config)#interfaceserial3/0
R-A(config-if)#ipaddress30.1.1.1255.255.255.0
R-A(config-if)#clockrate64000
R-A(config-if)#noshutdown
上面只是路由器R-A的基本配置,下面在R-A上启用动态路由协议Ripv2,同时配置ppp中的pap验证,还要一条默认路由,配置信息如下:
R-A(config)#routerrip
R-A(config-router)#version2
R-A(config-router)#noau
R-A(config-router)#network10.0.0.0
R-A(config-router)#network20.0.0.0
R-A(config-router)#network30.0.0.0
R-A(config-router)#exit
R-A(config)#iproute0.0.0.00.0.0.030.1.1.2(配置一条到R-B默认路由)
R-A(config)#usernameR-Bpasswordcisco//建立用户R-B,密码cisco
R-A(config)#interfaceserial3/0
R-A(config-if)#encapsulationppp//用PPP封装
R-A(config-if)#pppauthenticationpap//PPP验证方式为pap
R-A(config-if)#ppppapsent-usernameR-Ap
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- CCNA 综合 实验 集合