综合实验

于 2019-08-08 10:30:43 发布
阅读量448 收藏 3
点赞数 2
CC 4.0 BY-SA版权
分类专栏： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_45035154/article/details/98845809

Trunk端口的默认VLAN1。可以根据实际情况进行修改默认VLAN，以保证两端的交换机默认VLAN 相同为原则，否则会发生同一VLAN内的主机跨交换机不能够通信的情况

在这里插入图片描述
一、NAT去ISP默认路由
在这里插入图片描述
二、汇总，ripv2：相对于RIPv1来说，v1是有类路由协议，它的协议报文不携带掩码信息，在交换子网路由时有时会发生错误：v2是无类路由协议，与ripv1相比有优势
v1缺点：只支持以广播方式发布协议报文，系统和网络开销都较大，v1不支持验证，协议安全没有保证，所以v1的缺点在ripv2上得到了改进
v2优势：报文中携带掩码信息，支持VLSM(可变长子网掩码)和CIDR(Classless Inter Domain Routing,无类域间路由)
支持组播路由发送更新报文，减少资源消耗
支持对协议报文进行验证，并提供明文验证和MD5验证两种方式，增强安全性
在这里插入图片描述
三、配单臂路由：VLAN的作用是限制局域网中广播传送的范围1链路聚合：链路聚合是以太网交换机所实现的一种非常重要的高可靠技术
链路聚合分为两种：一个是静态聚合：另一个是动态聚合
静态链路聚合优点：没有聚合协议报文占用带宽，对双方的聚合协议没有兼容性要求，小型局域网中最常用的链路聚合方式是静态链路聚合
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
四、路由重分发，配ospf
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
五、配NAT服务器telnet客户端发布到2.0网络
在这里插入图片描述
六、全网互通

在这里插入图片描述

WAN综合实验-5
m0_48832873的博客
06-02 4231
用户需求 1、地址表 设备 接口 地址 备注 R1 S0/0/0 200.100.1.2/30 F0/0 192.168.0.254/24 Tunnel 1 172.16.1.1/24 Tunnel 2 10.1.1.1/24 R2 S0/0/0 100.200.1.2/30 F0/0.6 192.168.6.254/24 F0/0.10 192.168.10.1/27 F0/0.30 192.168.30.254/24...
cisco 《连接网络》实验wan综合实验_干货 | 思科网络工程师的网络排错笔记 —— 收藏必备！...
weixin_31238185的博客
12-21 2357
第 1 章 故障处理方法一、网络的复杂性一般网络包括路由、拨号、交换、视频、WAN(ISDN、帧中继、ATM、…)、LAN、VLAN、…二、故障处理模型1、 界定问题(Define the Problem)详细而精确地描述故障的症状和潜在的原因2、 收集详细信息(Gather Facts)R>信息来源：关键用户、网络管理系统、路由器/交换机1) 识别症状：2) 重现故障：校验故障依...
WAN综合实验1WAN_FR.pka
11-04
WAN综合实验1WAN_FR.pka
WAN综合实验-1.pka
07-03
1、设备初始化： 修改设备名称（根据拓扑标注），设备所有的con口和vty口空闲超时时间为10分5秒，光标跟踪，con口和vty口的登陆密码是cisco，关闭DNS解析，特权加密密码为ccnacisco。要求把明文密码进行加密处理。 2、内部网络有3个部门： VLAN 2：CWC VLAN 3：RSB VLAN 4：XSB 3、内网所有的主机采用DHCP来自动获取IP地址，在R1本地建立DHCP服务。地址池用VLAN名称标注。DNS为各区域的*.10。 4、CWC禁止其它两个部门访问， RSB和XSB之间可以互访。使用命名的扩展ACL实现，RSB的ACL名称为ACCESS，XSB的ACL名称为ACCESS-1。 5、总部R1与其他分支机构用FR互联，使用点对点的连接： S0：R1—R2 R1—R3 S1：R2—R1 S2：R3—R1 6、R1与ISP之间用RIPv2互联，R1只宣告与ISP的公网直连，ISP宣告所有的直连。 7、公司还租用了一根专线，专门与ISP相连，为了安全公司于ISP使用PPP封装，并且使用CHAP身份验证（密码为ccnp）。ISP分配给公司5个有效的公网地址200.100.1.3-7，公司使用动态NAT过载来实现内网与外网的互访，公网地址池的名称为NAT。内部所有终端都可以访问外网，访问列表是2。R1做一条送出接口默认路由指向ISP，ISP做一条送出接口静态路由指向R1。
WAN综合实验-4.pka
07-04
1、IP地址表 2、各设备需要初始化： 修改设备名称（根据拓扑）；con口和vty口的空闲超时时间为10分20秒，光标跟踪，登陆密码（cisco）；关闭DNS解析，特权的明文密码cisco，特权的加密密码class10，要求把明文密码进行加密处理；对R1设置时钟为2012年12月20日下午3点45分30秒。 3、为了内部网络的VLAN统一，我们采用VTP协议，根据拓扑标识，指明设备的工作模式。VTP域为CCNA，密码为jsj123。为了网络的安全，SW1为主根桥（无论哪个vlan），SW3为次根桥（无论哪个vlan）。 4、内网所有的主机都采用DHCP来自动获取IP地址，R1是DHCP服务器。地址池的名称分别为CWC、RSB、XSB。 5、由于要访问别的分支机构的web 服务，所有在内部假设一台DNS服务器，分别解析BJ server和SH server的地址。DNS名称分别起：bj，sh即可。 6、内部网络实现全互访，采用EIGRP动态路由协议，AS为100。 7、公司租用了一根专线专门用来上网和与其他分支机构互联。ISP给了一个地址段位200.209.10.0/29，由于内部全局地址有限，所以准备采用动态NAT实现内网与外网的互联。 地址池的名称为NAT，可以转换的地址范围是CWC、RSB、XSB、DNS Server和192.168.1.0/24。ACL列表的名称为2。 8、R2与ISP之间为了提供安全可靠性，采用了PPP 的CHAP的封装认证方式。互认证密码为cisco。 9、公司在北京和上海设立了分支机构来扩大业务，这样他们就要与公司内部网络互连，我们采用帧中继的形式实现WAN的互联。如下： ISP—SH的DLCI为102，ISP—BJ的DLCI为103，SH—ISP的DLCI为201，BJ—ISP的DLCI为301 10、各分支机构内部都有各自的服务器，为了能够让他们分支机构之间能够数据共享，我们采用EIGRP动态路由协议，AS为1。 11、公司的总部与ISP之间采用了默认路由送出接口的形式，运营商由于知道公司的公网地址，所以他采用静态路由送出接口的形式，并且他们利用各自的动态路由协议，让其他的网络分别能够动态学习默认路由和静态路由。 12、最后，做一下测试内部终端能不能访问各分支机构。
H3C-HCL大规模路由综合实验
11-04
H3C-HCL大规模路由综合实验 本实验的主要目的是为了实现一个大规模路由综合实验，包括了OSPF、RIP和BGP等多种路由协议的应用。实验的网络拓扑结构如下所示： * 总公司和分公司之间通过两条线路相连，每个公司内部...
华为eNSP拓扑综合实验-HCIA综合
11-01
【华为eNSP拓扑综合实验-HCIA综合】 华为eNSP（Enterprise Network Simulation Platform）是一款强大的网络仿真工具，广泛用于模拟和测试各种网络环境，尤其在华为认证的学习和考试中扮演着重要角色。本实验是针对...
h3cne综合实验网络设备的配置、网络拓扑的设计与实现、故障模拟与排查
最新发布
06-08
h3cne综合实验 H3CNE（H3C认证网络工程师）综合实验通常是指在网络工程领域的综合性实践项目，旨在考察学员对网络设计、配置、故障排除等方面的综合能力。这种实验可能涉及到网络设备的配置、网络拓扑的设计与实现...
华为eNSP搭建的综合实验+实验报告
07-26
总之，华为eNSP提供的这个综合实验是一个全面学习和掌握网络协议的好机会，它不仅涵盖了基础的静态路由和动态路由协议，还涉及到更高级的隧道技术和路由协议，对于提升网络工程师的技能具有显著价值。通过这样的实验...
数据库系统设计综合实验
01-12
在这个“C#-可视化-数据库系统设计综合实验”中，我们将深入探讨如何利用C#编程语言和可视化工具来构建一个功能完备的数据库应用。实验报告通常会涵盖设计过程、实现细节、遇到的问题以及解决方案。 首先，C#是一种...
WAN综合实验-7.pka
07-04
致用户： 或许您无需借助打印说明也可以完成本练习，不过我们仍在启动此练习的页面上为您提供了 PDF 版说明（位于页面的左侧）。 HQ 地址表 分支路由器的地址表 以分支路由器 B1、B2 或 B3 的编号代替 ”X”。 HQ 的点对点 PVC 使用子网中的第二个地址。HQ 使用第一个地址。 WRT300N 路由器通过 DHCP 从分支路由器获得 Internet 地址。 VLAN 配置和端口映射 学习目标 在集中星型拓扑中配置帧中继 将 PPP 的身份验证方式配置为 CHAP 和 PAP 配置静态 NAT 和动态 NAT 配置静态路由和默认路由 简介 在本次综合性 CCNA 技巧练习中，XYZ 公司在 WAN 连接中混合使用帧中继与 PPP。HQ 路由器通过 NAT 提供对服务器群和 Internet 的访问。另外 HQ 还使用基本的防火墙 ACL 来过滤入站流量。每台分支路由器都配置为支持 VLAN 间路由和 DHCP。路由过程通过 EIGRP 以及静态路由和默认路由完成。每个交换网络上都配置了 VLAN、VTP 和 STP。本练习已启用端口安全功能并提供无线接入。在本次综合练习中，您的任务是充分利用您在四门 Exploration 课程中所学的知识，成功运用所有技术。 您要负责配置 HQ 路由器以及分支路由器 B1、B2 和 B3。此外，您还要负责配置每一台通过分支路由器连接到网络的设备。NewB 路由器代表一台小型公司经合并后作为新分支机构的分支路由器。您不具有NewB 路由器的访问权。但是，您要在 HQ 和 NewB 之间建立一条链路，使这家新的分支机构能够访问内部网络和 Internet。 您管理的路由器和交换机都还没有经过配置。Packet Tracer 不会对基本配置（如主机名、口令、标语和其它常规维护命令）进行评分，这些基本配置也不属于规定的任务。但是，您需要执行这些配置，您的教师可能会选择对这些命令进行评分。 由于本练习所使用的网络相当庞大，试题中有将近 500 个必需的组件，您不必在每次输入命令后查看增加的完成比例。另外，本练习不会说明每个任务结束后应当完成的特定百分比。您需要通过测试连通性来检验每个任务的配置。不过，您随时都可以单击 Check Results（检查结果）查看系统是否对特定的组件评分以及您的配置是否正确。 由于分支路由器（B1、B2 和 B3）和交换机在设计时考虑了可扩展性，因此您可以重复利用配置脚本。例如，适用于 B1、B1-S1、B1-S2 和 B1-S3 的配置只需稍作调整即可直接应用于 B2。 注：本 CCNA 综合技巧练习还有一种开放型版本，这种版本中您可以选择想实施的编址方案和技术。您需要通过测试端到端的连通性来检验配置。 任务 1：在集中星型拓扑中配置帧中继 步骤 1. 配置帧中继核心。 请使用地址表并遵循下列要求。 HQ 为中心路由器。B1、B2 和 B3 为分支路由器。 HQ 对每台分支路由器使用点对点子接口。 必须手动配置 B3 使其使用 IETF 封装。 对于 HQ、B1 和 B2，LMI 类型必须手动配置为 q933a。B3 使用 ANSI。 步骤 2. 在 HQ 上配置 LAN 接口。 步骤 3. 检验 HQ 能否 ping 通每台分支路由器。 任务 2：将 PPP 的身份验证方式配置为 CHAP 和 PAP 步骤 1. 使用 PPP 封装和 CHAP 身份验证配置从 HQ 到 ISP 的 WAN 链路。 CHAP 口令是 ciscochap。 步骤 2. 使用 PPP 封装和 PAP 身份验证配置从 HQ 到 NewB 的 WAN 链路。 您需要将电缆连接到正确的接口。HQ 是链路的 DCE 端。您需要选择时钟频率。PAP 口令是 ciscopap。 步骤 3. 检验 HQ 能否 ping 通 ISP 和 NewB。 任务 3：在 HQ 上配置静态 NAT 和动态 NAT 步骤 1. 配置 NAT。 请遵循下列要求： 允许转换 10.0.0.0/8 中的所有地址。用标准的ACL，名称为NAT_LIST。 XYZ 公司拥有 209.165.200.240/29 地址空间。XYZCORP 池使用从 .241 到 .245 范围内的地址，子网掩码为 /29。用NAT过载实现。 位于 10.0.1.2 的 www.xyzcorp.com 网站注册于 IP 地址为 209.165.200.246 的公共 DNS 系统。 步骤 2. 使用扩展 ping 命令检验 NAT 是否在运作。 使用 HQ LAN 接口作为源地址，从 HQ ping ISP 上的 serial 0/0/0 接口。此 ping 命令应该成功。
WAN综合实验-2.pka
07-04
1、所有设备初始化 修改设备名称（根据拓扑标注），关闭DNS解析功能，特权加密密码为ciscocisco，在CON口设置空闲超时为2分钟10秒， 在VTY口设置空闲超时为永不超时，在这两个线路平台使用光标跟踪，密码为cisco。所有的明文需要进行再加密。 2、公司有2个部门和1个服务器区分别在不用的房间： ROOM-1：VLAN 22 ROOM-2：VLAN 33 ADMIN：VLAN 11 3、公司内部为了管理维护方便，在内部架设了1台DHCP服务器，并且在分支机构R3上也启用了DHCP服务，并且要求整网采用DHCP分配地址。 VLAN33用户对于通过DHCP服务器的要求：分配地址去掉前10个地址，从第11个地址开始分配，地址段只能分配20个地址，地址池的名称根据VLAN来命名，DNS为192.168.0.100； VLAN 22用户对于R3本地启用的DHCP要求：排除掉分配给用户网段的一些固化地址，并且用户从第5个地址开始分配，DNS为192.168.0.100，地址池的名称根据VLAN来命名。 4、由于公司的业务发展在各个地区都有了分支机构，公司为了节约成本达到互联的目的，采用帧中继的方式。帧中继采用的是星型拓扑形式，以R1为中心分别与R2、R3互联，并且用的静态映射。分支机构之间使用RIPv2，实现总部内部与分支内部互访的功能。 帧中继的映射：S0：R1—R2 R1—R3，S1：R2—R1，S2：R3—R1 5、公司内部分了很多部门，为了数据的安全有的部门不希望别的部门访问。 用户要求ROOM-1不允许ROOM-2访问，其他能够正常转发数据。访问列表用扩展的命名形式，列表的名称为ACL。为了网络设备的管理安全要求只有ADMIN网段可以去telnet远程管理R1，访问列表用标准的命名方式，列表名称为ACCESS。 6、公司对外还有一根专线用来访问互联网，为了安全起见，与ISP的串行连接用PAP验证，密码为123class。 7、运营商给了公司7个地址：60.29.10.3-10，地址池名称为network，访问列表为55（允许所有内网可以访问外网除了分支机构外）。用PAT实现内网到外网的转换互访。边界路由器R1做一条静态路由（下一跳地址）指向ISP的WEB服务器区网段，ISP用默认（送出接口）指向公司。 8、测试连通性。
WAN综合实验-3.pka
07-04
1、设备初始化（除了SW2） 修改设备名称（根据拓扑标注），关闭DNS解析功能，特权加密密码为ciscocisco，在CON口设置空闲超时为20分钟， 在VTY口设置空闲超时为永不超时，在这两个线路平台使用光标跟踪，密码为cisco。所有的明文需要进行再加密。 2、公司有2个部门和1个服务器区分别在不用的房间： ROOM-1：VLAN 2 ROOM-2：VLAN 3 SERVER：VLAN 99 3、公司内部为了管理维护方便，在内部只架设了1台DHCP服务器，别且要求整网采用DHCP分配地址，用户要求： 每个地址段地址去掉前5个地址，从第6个地址开始分配。每个地址段只能分配50个地址，地址池的名称根据vlan的命名，DNS为192.168.0.100。 4、由于公司的业务发展在各个地区都有了分支机构，公司为了节约成本达到互联的目的，采用帧中继的方式。帧中继采用的是星型拓扑形式，以R1为中心分别与R2、R3互联，并且用的静态映射。分支机构之间使用RIPv2，实现总部内部与分支内部互访的功能。 帧中继的映射：S0：R1—R2 R1—R3，S1：R2—R1，S2：R3—R1 5、公司内部由于分了很多部门，有的部门不希望别的不能访问，为了数据的安全。用户要求ROOM-1不允许ROOM-2访问（但是可以互访网关地址，为了维护方便），其他都能够互访。访问列表用标准的命名形式，列表的名称为ACL。 6、公司对外还有一根专线用来访问互联网，为了安全起见，与ISP的串行连接用PAP验证，密码为123class。 7、运营商给了公司5个地址：60.100.10.3-7，地址池名称为ACCESS，访问列表为55（允许所有内网可以访问外网除了分支机构外）。用PAT实现内网到外网的转换互访。边界路由器R1做一条静态路由（送出接口）指向ISP的WEB服务器区网段，ISP用默认（送出接口）指向公司。 8、测试连通性。
WAN综合实验-8.pka
07-04
地址分配表 VLAN 配置和端口映射 场景 在这个 CCNA 综合技能练习中，XYZ 公司结合使用 eBGP 和 PPP 实现 WAN 连接。其他技术包括 NAT、DHCP、静态和默认路由、适用于 IPv4 的 EIGRP、VLAN 间路由和 VLAN 配置。安全配置包括 SSH、端口安全、交换机安全和 ACL。 注意：仅 HQ、B1、B1-S2 和 PC 可访问。用户 EXEC 密码为 cisco，特权 EXEC 密码为 class。 要求 PPP · 使用 PPP 封装和 CHAP 身份验证配置从 HQ 到互联网的 WAN 链路。 o 使用密码 cisco 创建用户 ISP。 · 使用 PPP 封装和 PAP 身份验证配置从 HQ 到 NewB 的 WAN 链路。 o 使用密码 cisco 创建用户 NewB。 注意：ppp pap sent-username 不由 Packet Tracer 进行评分。不过，必须在 HQ 和 NewB 之间的链路建立之前配置。 eBGP · 在 HQ 和互联网之间配置 eBGP。 o HQ 属于 AS 65000。 O 互联网云中 BGP 路由器的 IP 地址为 209.165.201.2。 o 向互联网通告 192.0.2.0/24 网络。 NAT · 在 HQ 上配置动态 NAT o 允许使用名为 NAT 的标准访问列表转换 10.0.0.0/8 地址空间的所有地址。 o XYZ 公司拥有 209.165.200.240/29 地址空间。池 HQ 使用掩码为 /29 的地址 .241 至 .245。将 NAT ACL 与池 HQ 绑定。配置 PAT。 o 与互联网和 HQ-DataCenter 的连接位于 XYZ 公司外部。 VLAN 间路由 · 为 B1 配置 VLAN 间路由。 o 使用分支路由器的地址分配表配置并激活用于 VLAN 间路由的 LAN 接口。VLAN 99 为本地 VLAN。 静态路由和默认路由 · 为 HQ 配置通往 NewB LAN 的静态路由。使用送出接口作为参数。 · 为 B1 配置通往 HQ 的默认路由。使用下一跳 IP 地址作为参数。 EIGRP 路由 · 为 HQ 和 B1 配置并优化 EIGRP 路由。 o 使用自主系统 100。 o 在相应接口上禁用 EIGRP 更新。 VLAN 和中继配置 注意：B1-S2 上的记录到控制台功能已关闭，因此本地 VLAN 不匹配消息不会中断配置。如果您想查看控制台消息，请输入记录控制台的全局配置命令。 · 在 B1-S2 上配置中继和 VLAN。 o 只在 B1-S2 上创建并命名 VLAN 配置和端口映射表中列出的 VLAN。 o 配置 VLAN 99 接口和默认网关。 o 将 F0/1 到 F0/4 的中继模式设为打开。 o 将 VLAN 分配给适当的接入端口。 o 禁用所有未使用的端口并分配 BlackHole VLAN。 端口安全 · 使用以下策略确保 B1-S2 接入端口的端口安全性： o 允许在端口上获知 2 个 MAC 地址。 o 配置要添加到配置中的已获知的 MAC 地址。 o 将端口设置为在出现安全违规时发送消息。仍然允许来自获知的前两个 MAC 地址的流量。 SSH · 将 HQ 配置为使用 SSH 进行远程访问。 o 将模数设为 2048。域名为 CCNASkills.com。 o 用户名为 admin，密码为 adminonly。 o VTY 线路上应只允许 SSH。 o 修改 SSH 默认值：版本 2；60 秒超时；两次重试。 DHCP · 在 B1 上，按照以下要求为销售 VLAN 20 配置 DHCP 池： o 排除范围内的前 10 个 IP 地址。 o 池名称是 VLAN20，区分大小写。 o 在 DHCP 配置中添加连接到 HQ LAN 的 DNS 服务器。 · 配置销售 PC 以使用 DHCP。 访问列表策略 · 由于 HQ 已连接到互联网，请按以下顺序配置和应用名为 HQINBOUND 的命名 ACL： o 允许从任何源地址到任何目的地址的入站 BGP 更新（TCP 端口 179）。 o 允许从任何源地址到 HQ-DataCenter 网络的入站 HTTP 请求。 o 仅允许来自互联网的已建立的 TCP 会话。 o 仅允许来自互联网的入站 ping 回复。 o 明确阻止来自互联网的所有其他入站访问。 连接 · 验证从每台 PC 到 WWW.pka 和 www.cisco.pka 是否具有完整连接。 · 外部主机应该能够在 WWW.pka 上访问网页。 · 场景 0 中的所有测试均应成功。
综合实验 (1).zip
06-03
C语言课程设计的模板，方便简单易懂，有需要的可以看看
OSPF 精髓 5类LSA   和RIP综合实验
weixin_34375054的博客
04-09 216
  OSPF 精髓 5类LSA   和RIP综合实验     R1的配置：首先配置每个接口ip地址 并加上环回口 R1>en R1#conf t R1(config)#inter fa0/0  R1(config-if)#ip address 202.106.12.1 255.255.255.0 R1(config-if)#no shut R1(config-if)#...
中小型企业网OSPF配置与综合实验
"中小型企业网综合实验旨在搭建一个层次化的企业网络，确保内部通信和互联网接入，采用合理的IP地址规划，应用多种交换技术，如VLAN、trunk、VTP等，通过OSPF实现全网互通，同时设置访问控制。分公司路由器需配置PPP...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值