RCNA模拟实验题教师版.docx
- 文档编号:9803681
- 上传时间:2023-05-21
- 格式:DOCX
- 页数:9
- 大小:52.18KB
RCNA模拟实验题教师版.docx
《RCNA模拟实验题教师版.docx》由会员分享,可在线阅读,更多相关《RCNA模拟实验题教师版.docx(9页珍藏版)》请在冰点文库上搜索。
RCNA模拟实验题教师版
综合实验题
背景介绍:
下图是模拟某学校网络拓扑结构.在该学校网络接入层采用S2126,接入层交换机划分了办公网VLAN2和学生网VLAN4,VLAN2和VLAN4通过汇聚层交换机S3550与路由器A相连,另3550上有一个VLAN3存放一台网管机。
路由器A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的FTPserver。
为了防止学生网内的主机访问重要的FTPserver,A路由器采用了访问控制列表的技术作为控制手段。
实验要求:
1、根据拓朴图分别在S2126和S3550创建相应VLAN,并在S2126上将F0/10-15加入VLAN2,将F0/16-20加入VLAN4,在S3550上将F0/10-12加入VLAN3
2、在两台交换机之间配置实现冗余链路,解决环路问题
3、S3550通过SVI方式和RA互连
4、S3550配置实现VLAN间互连
5、RA和RB之间采用PPP链路,采用PAP方式进行验证提高链路的安全性。
6、在全网运应RIPV2实现全网互连。
7、通过访问列表控制所有人可以正常访问服务器,只有VLAN4不可以访问FTP服务。
8、通过相关命令显示相关配置结果,并进行验证
实验涉猎知识点
一:
交换机与路由器的基本配置:
1)基本配置:
步骤1:
S2126G二层交换机的配置:
Red-Giant>enable!
进入特权模式
Red-Giant#configureterminal!
进入全局配置模式
Red-Giant(config)#hostnameS2126G!
配置交换机名称为“S2126G”
S2126G(config)#interfacevlan1!
进入交换机管理接口配置模式
S2126G(config-if)#ipaddress192.168.1.3255.255.255.0
S2126G(config-if)#noshutdown!
开启交换机管理接口
S2126G(config-if)#exit
S2126G(config)#vlan2!
建立VLAN2、VLAN3、VLAN4
S2126G(config-if)#exit
S2126G(config)#vlan4
S2126G(config-if)#exit
验证测试:
验证交换机管理IP地址已经配置和开启
S2126G#showipinterface!
验证交换机管理IP地址已经配置,管理接口已开启
步骤2:
S3550三层交换机的配置:
Red-Giant>enable!
进入特权模式
Red-Giant#configureterminal!
进入全局配置模式
Red-Giant(config)#hostnameS3550!
配置交换机名称为“S3550”
S3550(config)#interfacevlan1!
进入交换机管理接口配置模式
S3550(config-if)#ipaddress192.168.1.2255.255.255.0!
配置交换机管理接口IP地址
S3550(config-if)#noshutdown!
开启交换机管理接口
S3550(config-if)#exit
S3550(config)#vlan2
S3550(config-if)#exit
S3550(config)#interfacevlan2!
进入交换机管理接口配置模式
S3550(config-if)#ipaddress192.168.20.1255.255.255.0
S3550(config-if)#noshutdown!
开启交换机管理接口
S3550(config-if)#exit
S3550(config)#vlan3
S3550(config-if)#exit
S3550(config)#interfacevlan3!
进入交换机管理接口配置模式
S3550(config-if)#ipaddress192.168.30.1255.255.255.0
S3550(config-if)#noshutdown!
开启交换机管理接口
S3550(config-if)#exit
S3550(config)#vlan4
S3550(config-if)#exit
S3550(config)#interfacevlan4!
进入交换机管理接口配置模式
S3550(config-if)#ipaddress192.168.40.1255.255.255.0
S3550(config-if)#noshutdown!
开启交换机管理接口
S3550(config-if)#exit
验证测试:
验证交换机管理IP地址已经配置和开启
S3550#showipinterface!
验证交换机管理IP地址已经配置,管理接口已开启
步骤3:
RA—R2620(D7)的配置:
Red-Giant>enable!
进入特权模式
Red-Giant#configureterminal!
进入全局配置模式
Red-Giant(config)#hostnameRouterA!
配置交换机名称为“RouterA”
RouterA(config)#interfacefastethernet0!
进入路由器f0接口配置
RouterA(config-if)#ipaddress192.168.1.1255.255.255.0!
配置路由器管理接口IP地址
RouterA(config-if)#noshutdown!
开启路由器fastethernet0接口
RouterA(config)#interfaceserial0!
进入接口S0配置模式
RouterA(config-if)#ipaddress172.16.1.1255.255.255.0!
配置路由器接口S0的IP地址
RouterA(config-if)#noshutdown!
开启路由器fastethernet0接口
验证测试:
验证路由器接口的配置
RouterA#showipinterfacebrief
验证测试:
验证路由器接口fastethernet0的IP地址已经配置和开启
RouterA#showipinterfacefastethernet0!
证接口f0的IP地址已经配置和开启
或
RouterA#showipinterfacebrief!
验证接口f0的IP地址已经配置和开启
步骤4:
RB—R2620(D8)的配置:
Red-Giant>enable!
进入特权模式
Red-Giant#configureterminal!
进入全局配置模式
Red-Giant(config)#hostnameRouterB!
配置交换机名称为“RouterB”
RouterB(config)#interfacefastethernet0!
进入路由器f0接口配置
RouterB(config-if)#ipaddress172.17.1.1255.255.255.0!
配置路由器管理接口IP地址
RouterB(config-if)#noshutdown!
开启路由器fastethernet0接口
RouterB(config)#interfaceserial0!
进入接口S0配置模式
RouterB(config-if)#ipaddress172.16.1.2255.255.255.0!
配置路由器接口S0的IP地址
RouterB(config-if)#clockrate64000!
配置RouterB的时钟频率(DCE)
RouterB(config-if)#noshutdown!
开启路由器fastethernet0接口
验证测试:
验证路由器接口的配置
RouterB#showipinterfacebrief
验证测试:
验证路由器接口fastethernet0的IP地址已经配置和开启
RouterB#showipinterfacefastethernet0!
证接口f0的IP地址已经配置和开启
或
RouterB#showipinterfacebrief!
验证接口f0的IP地址已经配置和开启
二、快速生成树协议RSTP配置
注意:
要在配置快速生成树后,再将两台交换机连接起来。
如果先连线再配置会造成广播风暴,影响交换机的正常工作。
步骤1:
S2126G二层交换机的配置:
S2126G#configureterminal!
进入全局配置模式
S2126G(config)#interfacerangefastethernet0/5-6
S2126G(config-if-range)#switchportmodetrunk
S2126G(config-if-range)#exit
S2126G(config)#spanning-tree!
开启生成树协议
S2126G(config)#spanning-treemoderstp!
设置生成树模式为STP(802.1D)
验证测试:
验证生成树协议已经开启
S2126G#showspanning-tree!
显示交换机生成树的状态
步骤2:
S3550二层交换机的配置:
S3550#configureterminal!
进入全局配置模式
S3550(config)#interfacerangefastethernet0/5-6
S3550(config-if-range)#switchportmodetrunk
S3550(config-if-range)#exit
S3550(config)#spanning-tree!
开启生成树协议
S3550(config)#spanning-treemoderstp!
设置生成树模式为STP(802.1D)
S3550(config)#end!
退回到交换机特权模式
S3550(config)#spanning-treepriority4096!
设置交换机S3550的优先级为4096,数值最小的交换机为根交换机(也称根桥),交换机S2126G的优先级采用默认优先级(32768),因此,S3550将成为根交换机。
S3550(config-if)#end!
退回到交换机特权模式
验证测试:
验证生成树协议已经开启
S3550#showspanning-tree!
显示交换机生成树的状态
三、路由协议RIP配置
步骤1:
S3550三层交换机的路由配置:
S3550#configureterminal!
进入全局配置模式
S3550(config)#routerrip!
创建RIP路由进程
S3550(config-router)#version2!
定义RIP版本
S3550(config-router)#network192.168.0.0!
定义关联网络(必需直连的主类网络地址)
验证测试:
验证静态路由协议已经开启
S3550(config)#showiproute
步骤2:
RA(D7)路由器的路由配置:
RouterA#configureterminal
RouterA(config)#routerrip
RouterA(config-router)#version2
RouterA(config-router)#network172.16.1.0
RouterA(config-router)#network192.168.1.0
RouterA(config-router)#noauto-summary!
关闭路由信息自动汇总功能
步骤3:
RB(D8)路由器的路由配置:
RouterB#configureterminal
RouterB(config)#routerrip
RouterB(config-router)#version2
RouterB(config-router)#network172.16.1.0
RouterB(config-router)#network172.17.1.0
RouterB(config-router)#noauto-summary!
关闭路由信息自动汇总功能
四、广域网协议PPPPAP认证
步骤1:
RA(D7)路由器的被验证方配置:
RouterA#configureterminal
RouterA(config)#interfaces1/0
RouterA(config-if)#encapsulationppp!
接口下封装PPP协议
RouterA(config-if)#ppppapsent-usernameRouterApasswordstar!
PAP认证的用户名、密码
步骤2:
RB(D8)路由器的验证方配置:
RouterB#configureterminal
RouterB(config)#interfaces1/0
RouterB(config)#usernameRouterApasswordstar!
验证方配置被验证方用户名、密码
RouterB(config-if)#encapsulationppp
RouterB(config-if)#pppauthenticationpap
验证测试:
验证静态路由协议已经开启
RouterB#debugpppauthentication
五、访问控制列表
步骤1:
扩展IP访问控制列表
在RouterB上配置:
RouterB#configureterminal
RouterB(config)#access-list101denytcp192.168.40.00.0.0.255172.17.1.00.0.0.255eqftp!
禁止规定网段对服务器进行ftp访问
RouterB(config)#access-list101permitipanyany!
允许其他流量通过
RouterB(config)#interfacef0
RouterB(config-if)#ipaccess-group101out!
访问控制列表在接口下out方向应用
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- RCNA 模拟 实验 教师版