实验 39：综合实训1

Nicholas_Hong

实验 39：综合实训1
实验步骤：1.按要求配置二层交换机区域，实现快速STP、负载均衡、单臂路由通信。
2.按要求配置三层交换机区域，使PC4-PC7获得对应网段的地址。
3.配置PPP chap验证。
4.按要求配置OSPF，并启用MD5验证。
5.按要求对路由器的远程访问进行控制。

1.按要求配置二层交换机区域，实现快速STP、负载均衡、单臂路由通信。
配二层交换机区域
SW1(config)#int range f0/22-24
SW1(config-if-range)#swi mo tru
SW1(config-if-range)#swi nonegotiate
SW1(config)#vlan 2
SW1(config-vlan)#name ad
SW1(config-vlan)#vlan 3
SW1(config-vlan)#name fd
SW2(config)#int range f0/22-23
SW2(config-if-range)#swi mo trun
SW2(config-if-range)#swi none
SW2(config)#vlan 2
SW2(config-vlan)#name ad
SW2(config-vlan)#vlan 3
SW2(config-vlan)#name fd
SW2(config-if-range)#int ran f0/1
SW2(config-if-range)#swi mo acc
SW2(config-if)#swi acc vlan 2
SW2(config-if-range)#int ran f0/2
SW2(config-if-range)#swi mo acc
SW2(config-if)#swi acc vlan 3
SW3(config)#int ran f0/22-23
SW3(config-if-range)#swi mo tru
SW3(config-if-range)#swi none
SW3(config)#vlan 2
SW3(config-vlan)#name ad
SW3(config-vlan)#vlan 3
SW3(config-vlan)#name fd
SW3(config-if-range)#int ran f0/1
SW3(config-if-range)#swi mo acc
SW3(config-if)#swi acc vlan 2
SW3(config-if-range)#int ran f0/2
SW3(config-if-range)#swi mo acc
SW3(config-if)#swi acc vlan 3
SW3(config)#do show vlan br
VLAN Name                             Status    Ports
---- -------------------------------- --------- ------
2    ad                               active    Fa0/1
3    fd                               active    Fa0/2
SW3(config)#do show int trun
Port        Mode         Encapsulation  Status        Native vlan
Fa0/22      on           802.1q         trunking      1
Fa0/23      on           802.1q         trunking      1
实现快速STP
SW1(config)#spa m r
SW2(config)#spanning-tree mode rapid-pvst
SW3(config)#spa m r
负载均衡
SW2(config)#spanning-tree vlan 2 root primary
SW2(config)#spanning-tree vlan 3 root secondary
SW3(config)#spanning-tree vlan 3 root primary
SW3(config)#span vlan 2 root secondary
单臂路由通信
R1(config)#int f0/0
R1(config-if)#no shut
R1(config-if)#int f0/0.2
R1(config-subif)#en do 2
R1(config-subif)#ip add 192.168.2.254 255.255.255.0
R1(config-subif)#int f0/0.3
R1(config-subif)#en do 3
R1(config-subif)#ip add 192.168.3.254 255.255.255.0

2.按要求配置三层交换机区域，使PC4-PC7获得对应网段的地址。
1)先将PCs关机后，更换成无线网卡。
2)将AP的SSID改成ccna,无线路由器改成ccnp,选择WPA2并设密码，PC4连接对应SSID。
3）关闭无线路由器的DHCP和更改其IP为192.168.20.254，PC5，6连接对应SSID
4)创建并划分VLAN
SW4(config)#vlan 2
SW4(config-vlan)#name wr
SW4(config-vlan)#vlan 3
SW4(config-vlan)#name ap
三层交换机要实现不同VLAN间通信，要配对应SVI地址。
SW4(config-vlan)#int vlan 1
SW4(config-if)#ip add 192.168.10.1 255.255.255.0
SW4(config-if)#no shut
SW4(config-if)#int vlan 2
SW4(config-if)#no shut
SW4(config-if)#ip add 192.168.20.1 255.255.255.0
SW4(config-if)#int vlan 3
SW4(config-if)#ip add 192.168.30.1 255.255.255.0
SW4(config-if)#no shut
SW4(config)#ip dhcp pool vlan1
SW4(dhcp-config)#net 192.168.10.0 255.255.255.0
SW4(dhcp-config)#default-router 192.168.10.1
SW4(dhcp-config)#dns-server 61.177.7.1
SW4(dhcp-config)#ip dhcp ex 192.168.10.1 192.168.10.9
SW4(config)#ip dhcp pool vlan2
SW4(dhcp-config)#net 192.168.20.0 255.255.255.0
SW4(dhcp-config)#de 192.168.20.1
SW4(dhcp-config)#dns-server 61.177.7.1
SW4(dhcp-config)#ip dhcp ex 192.168.20.1 192.168.20.9
SW4(config)#ip dhcp ex 192.168.20.254
SW4(config)#ip dhcp pool vlan3       
SW4(dhcp-config)#net 192.168.30.0 255.255.255.0
SW4(dhcp-config)#de 192.168.30.1
SW4(dhcp-config)#dns-server 61.177.7.1
SW4(dhcp-config)#ip dhcp ex 192.168.30.1 192.168.30.9
SW4(config)#int f0/2
SW4(config-if)#swi mod acc
SW4(config-if)#swi acc vlan 2
SW4(config-if)#int f0/3
SW4(config-if)#swi mo acc
SW4(config-if)#swi acc vlan 3
SW4(config)#ip routing

3.配置PPP chap验证。
R1(config)#line vty 0 4
R1(config-line)#pass ccna
R1(config-line)#login
R1(config-line)#exit
R1(config)#ena sec ccna
R1(config)#username R2 password cisco
R1(config)#int s0/3/0
R1(config-if)#ip add 192.168.12.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#en ppp
R1(config-if)#ppp aut chap
R2(config)#line vty 0 4
R2(config-line)#pass ccna
R2(config-line)#login
R2(config-line)#exit
R2(config)#ena sec ccna
R2(config)#user R1 pass cisco
R2(config)#int s0/3/0
R2(config-if)#ip add 192.168.12.2 255.255.255.0
R2(config-if)#no shut
R2(config-if)#en ppp
R2(config-if)#ppp aut chap

4.按要求配置OSPF，并启用MD5验证。
R1(config)#route ospf 1
R1(config-router)#router-id 10.1.1.1
R1(config-router)#net 192.168.12.0 0.0.0.255 are 0
R1(config-router)#net 192.168.2.0 0.0.0.255 are 0
R1(config-router)#net 192.168.3.0 0.0.0.255 are 0
R2(config)#route ospf 1
R2(config-router)#router-id 10.2.2.2
R2(config-router)#net 192.168.12.0 0.0.0.255 are 0
R2(config-router)#net 192.168.23.0 0.0.0.255 are 0
三层交换机默认是二层端口，no switchport就三层。
SW4(config-if)#no switchport
SW4(config-if)#ip add 192.168.23.2 255.255.255.0
SW4(config)#route ospf 1
SW4(config-router)#router-id 10.3.3.3
SW4(config-router)#net 192.168.23.0 0.0.0.255 are 0
SW4(config-router)#net 192.168.10.0 0.0.0.255 are 0
SW4(config-router)#net 192.168.20.0 0.0.0.255 are 0
SW4(config-router)#net 192.168.30.0 0.0.0.255 are 0
R2(config-if)#int f0/0
R2(config-if)#ip ospf authentication message-digest
R2(config-if)#ip ospf message-digest-key 1 md cisco
SW4(config)#int f0/24
SW4(config-if)#ip ospf authentication message
SW4(config-if)#ip ospf authentication message-digest
SW4(config-if)#ip ospf message-digest-key 1 md cisco

5.按要求对路由器的远程访问进行控制。
R1(config)#access-list 1 permit 192.168.2.0 0.0.0.255
R1(config)#lin vty 0 15
R1(config-line)#access-class 1 in
R2(config)#access-list 1 permit 192.168.2.0 0.0.0.255
R2(config)#line vty 0 15
R2(config-line)#access-class 1 in

淼渺淼渺

感謝樓主分享，非常受用

insect_wj

nice

fatmeat

谢谢楼主分享，赶紧学习

力量超人

谢谢楼主分享

z115105250

看起来不错，感谢楼主分享！

wes

afsddasfasdfasd

KMLB

感谢楼主分享！

abcboys

ddddddddd