1、ENSP網(wǎng)絡(luò)實(shí)驗(yàn)操作練習(xí)題2015.8 by Hancool1.1交換機(jī)基本配置31.2.1 基本VLAN配置51.2.2 VLAN 通信：通過 VLAN 接口互通61.2.3 VLAN 通信：通過路由器的單臂路由（路由器子接口）71.3.1 配置基本RSTP81.3.2 配置RSTP更多功能（優(yōu)先級、根橋保護(hù)、邊緣端口等）91.4.1 靜態(tài)路由101.4.2 配置 RIP111.5.1 配置OSPF多區(qū)、虛連接、路由聚合121.5.2 配置OSPF的STUB、NSSA、路由重分布、驗(yàn)證、路由選擇132.1 VRRP142.2 DHCP152.3 NAT162.4 ACL172.5 鏈路聚合1

2、82.6 DHCP Snooping 與地址綁定191.1交換機(jī)基本配置(1)拓?fù)浣Y(jié)構(gòu)SW2:IP:13,3,0.2/24SW1:IP:13,0.0.1/24歡迎下載7SW1ernet 0/0/1PC:IP：10-0-0.100/24CLIENT1(2)配置要求SW1:1、本地用戶：user,密碼qazxsw12,權(quán)限等級1,可進(jìn)行ssh遠(yuǎn)程訪問和本地控制臺登錄，密 碼加密顯示。2、設(shè)置super密碼：qazxsw12 ,密碼加密顯示3、設(shè)置遠(yuǎn)程訪問使用 SSH方式，關(guān)閉telnet ；遠(yuǎn)程訪問使用用戶名和密碼驗(yàn)證；4、本地控制臺只使用密碼驗(yàn)證，登錄密碼為 poiuyt12,默認(rèn)權(quán)限為1級。5

3、、修改交換機(jī)名稱為 sw1 ,配置管理IP地址，設(shè)置缺省網(wǎng)關(guān)為546、配置SNMP信息，采用v3認(rèn)證加密方式，snmp組為snmp_group ,只讀權(quán)限，snmp用 戶/密碼為 snmp_user/snmppassword ,采用 md5 方式。7、配置發(fā)送trap到網(wǎng)管主機(jī)00 , securityname為交換機(jī)名稱。SW2:1、本地用戶：user,密碼qazxsw12,權(quán)限等級1,可進(jìn)行telnet、ssh遠(yuǎn)程訪問和本地控制臺登 錄，密碼加密顯示。2、設(shè)置super密碼：qazxsw12 ,密碼加密顯示3、設(shè)置遠(yuǎn)程訪問使用 SSH和telnet方式；遠(yuǎn)程

4、訪問使用用戶名和密碼驗(yàn)證；4、本地控制臺使用用戶密碼方式登錄；5、修改交換機(jī)名稱為 sw2,配置管理IP地址，設(shè)置缺省網(wǎng)關(guān)為 546、配置SNMP信息，采用v2方式，只讀權(quán)限，snmp用戶為snmp_user，7、配置發(fā)送trap到網(wǎng)管主機(jī)00 , securityname為交換機(jī)名稱。PC:1、配置PC機(jī)的IP地址和網(wǎng)關(guān)1.2.1基本VLAN配置(1)拓?fù)浣Y(jié)構(gòu)PC1 ：VLAN 10IP:/24PC3 :VLAN 10IP:172,16*0.2/24 * Ghb/3/2SA2FC3Eth&rnet(W1Ethernet (W1&qu

5、ot;UCtwortthernet Q/0/2Ethernet 0/0/1PC4PC2 ：VLAN 20IP：192,168,0.1/24PC4 :VLAN 26IP:192,168.0,2/24(2)配置要求：1、配置交換機(jī) SW1、SW2、SW3相應(yīng)在的名稱，并劃分 VLAN2、相同的VLAN內(nèi)的PC相互通，不同VLAN的計算機(jī)隔離1.2.2 VLAN 通信：通過 VLAN接口互通(1)拓?fù)浣Y(jié)構(gòu)SW2 ：vlan 10 ： 172,16,6,254/24vlan 20 ： 1924168.04254/24PC1PC3PCI SVLAN 19 IP:172.16.3,1/24PC ： VLA

6、N 20 IP;192,16010,1/24(2)配置要求：1、配置交換機(jī) SW1、SW2、SW3相應(yīng)在的名稱，并劃分 VLAN2、配置PC1與PC3的IP地址和網(wǎng)關(guān)3、在SW2上配置vlan接口地址，測試 PC1與PC3能互通4、在SW1、SW2上配置vlan管理地址和相應(yīng)地址，確保 PC1與PC3能管理SW1、SW21.2.3 VLAN通信：通過路由器的單臂路由(路由器子接口)R1管理VL具N 199 ：254/24vlanie；172.16.0,254/24V13H20：192.16S.9.254724SW1管理VL&N 190 ： /24SW3管理V3N 100

7、； 10,3.0,3/ 21歡迎下載11(1)拓?fù)浣Y(jié)構(gòu)(2)配置要求：1、配置sw1、sw3的VLAN及四臺PC地址，使相同 VLAN的PC機(jī)互通2、配置R1的接口地址和PC機(jī)的網(wǎng)關(guān)，使所有 PC機(jī)能互通3、配置交換機(jī)和路由器的管理 VLAN及地址，使任一臺PC機(jī)能管理所有的交換機(jī)和路由器hemeternel 002WlI71S'A2ernet CO1彳Ethtthernet 0/DZ2ernet O/C/1tiiernet 0/0/3PC1PCIIP： /2411tnernelthernet WD/2tthernet(MV1Ethernet (W73Ethernet

8、0/0/1FC 2PC2IP：/24(2)配置要求：1、在所有交換機(jī)上啟用 RSTP,并設(shè)置SW1為主根橋，SW2為備根橋2、觀察被STP阻塞的交換機(jī)上的端口3、任意關(guān)閉四個交換機(jī)互聯(lián)的端口中的一個端口模擬鏈路斷電，觀察STP發(fā)生的變化thernet (WO/3PCIIP ： 192.16B,0,1/24PC2IP:/241.3.2配置RSTP更多功能(優(yōu)先級、根橋保護(hù)、邊緣端口tthernetOA)/3fefhernet C- V1sl 4EthernetOAV?Ethernet 0W1Ethernet 0/0/2LtherneTUAJB Shernet

9、 0SW5Ethernet O/D/3(1)拓?fù)浣Y(jié)構(gòu)(2)配置要求：1、在所有交換機(jī)上啟用 RSTP功能，SW1為主根，SW2為備根2、SW3、SW5接PC機(jī)的端口設(shè)為邊緣端口，并啟用 BPDU保護(hù)3、在SW1上啟用根設(shè)備保護(hù)4、對于SW5 ,設(shè)置端口的STP路徑開銷值，使eth0/0/2為根端口5、在SW3、SW5的相應(yīng)端口上啟用環(huán)路保護(hù)1.4.2 配置 RIP(1)拓?fù)浣Y(jié)構(gòu)PC1:IP：/24R1 :E0/9/0：/24OE0/0/0：/30R2FC2FC3R2 ；E0/0/0:/24 6E0/0/0Z10.0,1242/3

10、0PC2:IP：10,0.2.2/24RS ：E0/9/0： /24GE0/0/0：10.0,13.2/30PC3：IP:1&.0.3p2/24GE0/0/1:/30(2)配置要求：1、配置路由器和 pc的ip地址與網(wǎng)關(guān)2、在路由器上配置靜態(tài)路由，使 PC與路由器互通R2ItMipbackGs /32 loopbackl:/32 loopback!：; 32 loopback3:172.2,2.2. 32 loopback4:/32 GEO/e/e：1$2,168.23.l/3dR3l

11、oopbacks:3_3 _ 3.3/32 GEO/e/e:192.16a.23.2/30GE0/9/l：1?2,168.34.1/30 GE2/0/6:1924163-13.2/30R4loopbackQ:4,4.4,4732GE0；0/0:192.16a.34.2730(2)配置要求：1、配置各路由器接口地址2、R1、R2、R3 啟用 RIP V2 路由3、R3與R4之間使用靜態(tài)路由4、在R3引入與R4相連的直連和靜態(tài)路由5、在R2上對Loopback的路由進(jìn)行手工匯總6、檢查全網(wǎng)各路由器互通歡迎下載13R4;lozptackO=732rsrarrR2loopback:2.2

12、.2.2/2 12.1730GEi»/0/iiie.e.i3.i/30A -Area3 i I I i HR3:icopbaek0：J,3.J.3/3i GMfQ/0tia.6.23.2/3952/e/e：ie.o.iJ.2/Jd52/6/1:16.0-36.1/30e/a：ia.0.4S .1 ,r3&F5R6;locpfaaf kfi:C.,G S2y0/e：lG.G.3ft.2/3C loophltkl:172.14,fl.1/24Jt»pbaek2il72.1ST1.1/24 loopt4Ck3：17.16.i+l/3d loopb«ck4：172

13、1«. "iJM1.5.1 配置OSPF多區(qū)、虛連接、路由聚合 (1)拓?fù)浣Y(jié)構(gòu)Rl!IflOptdCk9t/32Geo/e/la.e. 11,1/36 s2/0/e：i&T&,i4+i/3e %/(V】"匕03/34R5: laopbicklf32 S2. im，45,2/K(2)配置要求：1、配置各路由器接口地址2、啟用OSPF路由協(xié)議，為Area3創(chuàng)建虛連接3、在R6上設(shè)置loopback的鏈路類型為廣播4、對Area2區(qū)內(nèi)的172.16網(wǎng)段的路由進(jìn)行路由聚合歡迎下載151.5.2 配置OSPF的STUB、NSSA、

14、路由重分布、驗(yàn)證、路 由選擇(1)拓?fù)浣Y(jié)構(gòu)(2)配置要求：1、配置各路由器接口地址2、在R1、R2、R3、R4、R6、R7上啟用 OSPF路由協(xié)議3、在R4和R5啟用RIP協(xié)議，并實(shí)現(xiàn) OSPF和RIP協(xié)議的相互引入4、在R6上設(shè)置loopback1至6的鏈路類型為廣播，并且使用路由重分布的方式發(fā)布到 OSPF 中。5、將Area2區(qū)設(shè)為NSSA,Area3 設(shè)置為STUB6、設(shè)置Area0中各鏈路的開銷值，使通過 Area0的的路由優(yōu)先選擇 R1與R3之間的鏈路7、在Area0設(shè)置OSPF進(jìn)行區(qū)域驗(yàn)證，驗(yàn)證方式為 md5,密碼為passarea0 ; Area2進(jìn)行鏈路 驗(yàn)證，驗(yàn)證方式為 m

15、d5 ,密碼為passarea22.2 DHCP歡迎下載17PCIIP ； 192.168,0,1 24PCIP： /24PC3IP： 10.100,100.1/24SJlVl«nl0 192.16S.255/24VlanZG 50/24 vl«n30 10.0.9,1/36 loopbdtk:0/32RLGE0/O/e；10.0,0.2/30GEG/0/1:730loopbdckil.l.1.1/32M -0；e ： ：£.?. 100.100.2 54/24K.25W3 vlanie

16、vlenZG5g vlanie 192.15S.9.251/24l*n20 51/24vlan40 10.0*1,1/301OQ|- 12i£ M 29.20 4 20.20 122(1)拓?fù)浣Y(jié)構(gòu)(2)配置要求：1、配置各交換機(jī)和路由器的VLAN與接口2、在SW1、SW2與SW3啟用STP ,并配置 SW1為主根，SW2為備根3、在 SW1 與 SW2 上啟用 VRRP,vlan10:54,vlan20:54,并使 PC1 通過SW1出口，PC2通過SW2出口4、在SW1、SW2與R1啟用OSPF,確保PC1、PC2能與P

17、C3互通5、分別模擬 R1到SW1、SW2的鏈路故障，查看 PC1、PC2到PC3的路徑6、配置VRRP的鏈路狀態(tài)跟蹤，使 SW1與SW2到R1的出口鏈路互為備份7、分別模擬 R1到SW1、SW2的鏈路故障，驗(yàn)證 PC1、PC2到PC3的路徑(1)拓?fù)浣Y(jié)構(gòu)(2)配置要求：1、配置各設(shè)備的接口地址和VLAN2、配置 R1為DHCP Server ,配置相應(yīng)的地址池和參數(shù)，PC1、PC2通過DHCP獲得IP地3、配置R2為DHCP Relay , R1與R2之間使用靜態(tài)路由，并使 PC3能過DHCP獲得IP地4、啟用路由器接口的 arp廣播功能，驗(yàn)證PC1、PC2、PC3獲得正確的IP地址，并能互

18、通。2.3 NAT歡迎下載19ernet O/Q/1SW2RI52/0/0:100100,100.1/30GEO/B/e：192.16B.0.254/24GEA/e/fl172.16.«.254/24R252/0/0：100.100,100,2/30GE0/0/0:10-&,e.25/24PC2 10,0,0,1/24Serv«rl172.16.0,1/24PCI/24Serveri(1)拓?fù)浣Y(jié)構(gòu) (2)配置要求：1、配置各交換機(jī)和 PC機(jī)地址，R1與R2不配置路由信息2、在R1配置NAT,只允許 PC1通過NAT訪問R23、在R2配置NAT,

19、允許PC2通過NAT訪問R14、配置NAT Server ,允許PC2訪問Serveri的HTTP服務(wù)2.4 ACL歡迎下載#ernetGWItheme) OtOi) ettV(X2swi vlftnieRI52/e/e： lee.ioe/iea.i/BeGE0/0/ft.10:192,163.0.254/24SE0/0'電,20:192,163.1.254724R2S2/0/e；L0«,100.2/300E電/包 3:54.24locpbecke：/32S.l.IDfneiQCIernet Qrtlrt)S&r,er 1PCI192,168.8.1/24PC2/24PC3ie,e,e,i/24P