CCNP全部实验汇总.docx

CCNP全部实验汇总.docx

《CCNP全部实验汇总.docx》由会员分享，可在线阅读，更多相关《CCNP全部实验汇总.docx（99页珍藏版）》请在冰豆网上搜索。

CCNP全部实验汇总

实验1-1：

路由器初始配置

【实验目的】：

在完成本次实验之后，你需要完成下列任务：

∙从PxR1和PxR2路由器去连接TFTP服务器。

∙从TFTP服务器下载配置文件去配置你的路由器。

【实验拓扑】：

上图显示了一个完成的本次实验拓扑图。

在这个实验中，你将需要通过帧中继连接到路由器PxR1和PxR2到路由器BBR1，并完成从TFTP服务器上下载配置文件。

∙注意：

图中x为所在机架编号，y为路由器编号。

【实验帮助】：

?

?

?

?

如果出现任何问题，可以向在值的辅导老师提出并请求提供帮助。

【命令列表】：

命令

描述

（config-if）#encapsulationframe-relay

激活帧中继封装

t

映射下一跳IP地址到PVC

给接口配置IP地址。

（config）#iproute10.0.0

创建一条静态路由

（config-if）noshutdown

激活一个端口

【任务一】：

设备路由器PxR1和PxR2

使用TELNET或者其他终端程序建立与路由器建立联接。

记住在本实验中x是你的机架编号，y是你的路由器编号。

实验过程：

第一步：

连接路由器（PxR1和PxR2）。

你的路由器现在应该没有任何配置。

如果有，请使用erasestart命令删除配置，并使用reload命令重启路由器。

∙注意：

你应该使用一些最少的配置，以确保路由器能够到达TFTP服务器。

第二步：

配置S0口为FRAME-RELAY封装格式。

∙注意：

为了使用帧中继映射支持类似路由协议通信的广播和组播，必须使用“broadcast”关键字

第五步：

激活S0接口，并退出配置模式。

第六步：

使用ping命令验证PxR1和PxR2路由器与BBR路由器之间是否连通。

P1R1#showiproute

Codes:

C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGP

?

?

?

?

?

?

D-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea

N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2

E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGP

i-IS-IS,su-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2

ia-IS-ISinterarea,*-candidatedefault,U-per-userstaticroute

o-ODR,P-periodicdownloadedstaticroute

Gatewayoflastresortisnotset

Router#

第八步：

为了提供一条路径到达TFTP服务器，增加一条静态路由10.0.0

P1R1#shiproute

Codes:

C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGP

D-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea

N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2

E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGP

i-IS-IS,su-IS-ISsummary,L1-IS-ISlevel-1,L2-IS-ISlevel-2

ia-IS-ISinterarea,*-candidatedefault,U-per-userstaticroute

o-ODR,P-periodicdownloadedstaticroute

Gatewayoflastresortisnotset

S10.0.0

Router#

第九步：

使用ping命令校正PxR1和PxR2路由器与TFTP服务器的连接正确性。

第十步：

在路由器上下载并使用TFTP服务器上的配置文件——PxPy.txt（机架5路由器2下P5R2.txt）。

你的路由器显示大致如下：

router#copytftprun

Sourcefilename[]P1R1.txt

Destinationfilename[running-config]

∙注意：

这个配置文件包括“noipclassless”命令强制路由器的行为是有类的。

另外，它包括所有配置需要的IP地址和激活所有需要的接口。

记住这个配置文件是合并到路由器正在运行的配置中，所以这些命令将覆盖正在运行的配置。

第十一步：

一个配置文件示例。

hostp3r2

noipdomain-lookup

noipclassless

enablesecretcisco

linecon0

loggingsynchronous

exec-timeout300

linevty04

nologin

exit

ints0

noframe-relayinverse-arp

ints1

ipadd10.3.0

noshut

inte0

ipadd10.3.2

noshutdown

exit

第十二步：

存盘你的配置。

【实验验证】：

成功完成整个实验，你需要完成下列任务：

∙你能够从PxR1和PxR2两个路由器上PING通路由器BBR1和TFTP服务器。

∙你有从TFTP服务器上成功的下载你的路由器配置文件。

实验1-2：

在NAT中使用AccessList和RouteMaps

【实验目的】：

在本次实验中，你需要使用网络地址转换（NAT）去允许内网路由器（PxR3和PxR4）从TFTP服务器下载配置文件

为了完成本次实验，你需要完成下列任务：

∙建立在NAT中需要使用的访问控制列表

∙在NAT中使用ROUTE-MAPS执行分开的并发地址转换。

∙连接到内部路由器到TFTP服务器或者在边界路由器使用适当的地址转换

∙为内部路由器下载配置文件

【实验拓扑】：

【命令列表】：

命令

描述

0.0.0.255

指定需要NAT的流量内容

Clearipnattranslation*

清除NAT表中的所有地址转换

Debugipnatdetail

即时跟踪调试NAT信息

（config-if）#ipnatinside

指定NAT中的内部接口和地址

（config）#ipnatinsidesourcelist100poolBBR

为NAT指定需要翻译的内部地址范围和所使用的地址池

（config）#ipnatinsidesourceroute-mapTO-PODpoolPOD

指定NAT使用的ROUTE-MAP

（config-if）#ipnatoutside

指定NAT中的外部接口和地址

创建一个NAT地址池

创建一个NAT地址池（子网掩码用前缀长度进行指定）

Shoipnattranslations

显示NAT地址转换表

【实验帮助】：

如果出现任何问题，可以向在值的辅导老师提出并请求提供帮助。

【任务一】：

连接到内部路由器PxR3和PxR4

使用TELNET或者其他终端程序建立与路由器建立联接。

记住在本实验中x是你的机架编号，y是你的路由器编号。

实验过程：

第一步：

连接路由器（PxR1和PxR2）。

你的路由器现在应该没有任何配置。

如果有，请使用erasestart命令删除配置，并使用reload命令重启路由器。

router#ping10.2.1.1

TypeEscapesequencetoabort.

Sending5,100-byteICMPEchosto10.2.1.1,timeoutis2seconds:

.!

!

!

!

Successrateis80Percent（4/5）,round-tripmin/avg/max=1/1/4ms

【任务二】：

设置基于ACL的NAT

第六步：

在路由器PxR1和PxR2上，使用ipnatinsidesourcelist命令去指定匹配ACL100的包使用地址池BBR进行地址转换。

第七步：

在路由器PxR1和PxR2上，使用ipnatinside和ipnatoutside命令定义内部接口和外部接口。

因为数据包是从E0进入并被翻译的，所以E0为内部接口，数据包是从S0口离开的，所以S0为外部接口。

第八步：

在路由器PxR3和PxR4上，配置PxR1和PxR2为缺省网关。

这个配置将允许内部路由器到达核心网络。

警告：

如果NAT配置没有正确，你将不能到达TFTP服务器。

第十步：

在边界路由器（PxR1和PxR2）上检查NAT表，你的显示应该与下图类似：

P3R2#shipnattrans

ProInsideGlobalInsideLocalOutsideLocalOutsideGlocal

10.3.2.4------

P3R2#

【任务三】：

NAT到其他的边界路由器

在这个任务中，你需要NAT从奇数路由器（PxR1和PxR3）和偶数路由器（PxR2和PxR4）的数据包，同样，你也需要转换从偶数路由器到奇数路由器的数据包。

因为你现在没有运行路由协议，你需要在路由器PxR1和PxR2之间进行适当的NAT。

实验过程：

第三步：

在路由器PxR1和PxR2上，指定数据包匹配ACL101的应该被使用地址池POD。

第四步：

在路由器PxR1和PxR2上，使用ipnatout命令在s1接口上，保证所有的内部通信被翻译的。

第五步：

从一个内部路由器，PING没有直接连接的边界路由器的S1接口地址（如PxR3pingPxR2S1的接口地址）。

下图显示了一个不成功的PING，为什么呢？

Typeescapesequencetoabort.

Sending5,100-byteICMPEchosto10.2.0.2,timeoutis2seconds:

.....

Successrateis0percent（0/5）

第六步：

查看边界路由器的NAT表。

它有已经这个源地址进行了地址转换但并没有识别到这是一个不同的会话。

它将不为这个新的目的地址通信进行地址转换。

不同的对话的识别是必须的。

此时，你的NAT表应该如下表类似：

P3R2#shipnattrans

ProInsideGlobalInsideLocalOutsideLocalOutsideGlocal

2.1.3------

第七步：

从这个没有直接连接的边界路由器（P2R2）上，在PING的同时使用debugipicmp和debugippacket命令。

新的输出被描述在下面，这个debug信息指出了为什么PxR3的PING是不成功的。

P2R2#debugipicmp

ICMPpacketdebuggi