weixin_53176674的博客

ACL功能：分类：题目分析ACL:访问控制列表功能：​ 1、 访问控制—在路由器流量进或出接口上，定制列表匹配流量后产生动作—允许、拒绝（类似于小区保安）​ 2、 定义流量 — 帮助其他的策略技术抓取流量（类似于保安抓人）分类：​ 标准 – 仅关注数据包中的源ip地址​ 扩展 – 关注数据包中的源、目标ip地址，目标端口号或协议号题目PC1可以Telnet R1但不能ping通 R1PC1可以ping通 R2，但不能Telnet R2PC2所有规则与PC1相反分析在R1

题目部署思路配置lsw1lsw2r1验证pc1\pc2\pc5在vlan2pc3\pc4\pc6在vlan3由路由器下发ip地址部署思路​ 1、 交换机上创建vlan​ 2、 将交换机上各个接口划分到对应的vlan中​ 3、 Trunk干道—中继干道 SW&SW , SW&router​ 4、 Vlan间路由 — 路由器子接口 多层交换机SVI配置lsw1[sw1]vlan batch 2 to 3 //批量创建vlan[sw1

OSPF实验题目分析配置题目分析OSPF基于区域划分area 0需要一个MA网络、3个环回地址area 1需要一个p2p网络地址划分192.168.1.0/24area 0: 192.168.1.0/25192.168.1.0/27 ——MA192.168.1.32/27 ——R1环回192.168.1.64/27 ——R2环回192.168.1.96/27 ——R3环回area 1: 192.168.1.128/25192.168.1.12

题目1.首先进行子网划分配置R1R2R33.检测1.首先进行子网划分一共需要四个网段：两个路由器的环回，两个骨干。192.168.1.0 /24192.168.1.0/26 骨干192.168.1.0/30 192.168.1.4 /30192.168.1.64/26 环回192.168.1.64/27 192.168.1.96/27192.168.1.128/26 环回192.168.1.128/27 192.168.1.160/27192.168.1.192/2

题目：题目分析：先规划IP（方便管理，便于汇总）需求1，2 ： R1到R4，每个路由上面两个环回，两个环回可以汇总到一个网段，有6个骨干网络，每个骨干有两个IP需求，所以子网划分到/30，/30刚好有两个网段，需求3：缺省需求4：汇总路由需求5：可通过修改优先值，当1000M链路通信故障时，自动改为100M链路子网划分：192.168.1.0/24 借三位可以分为8个子网，只是用5个192.168.1. 000 00000 ：1.0/27 可以划分为8个/30

题目：全网可达分析题目：地址划分路由器配置：R1： [R1]int g0/0/0 [R1-GigabitEthernet0/0/0]IP add 192.168.2.1 24 [R1-GigabitEthernet0/0/0]int g0/0/1 [R1-GigabitEthernet0/0/1]ip add 192.168.5.1 24 [R1-GigabitEthernet0/0/1]int g0/0/2 [R1-GigabitEthernet0/0/2]ip address

思路：一、交换部分1、搭建环境，设计拓扑-做Eth-trunk2、做vlan trunk3、生成树stp，控制根在汇聚层sw1和sw24、svi5、vrrp6、dhcp二、路由部分：配置IP地址，路由协议，测试， ACL,NAT三层交换机加粗样式[sw1]int Eth-Trunk 0[sw1]int g0/0/9[sw1-GigabitEthernet0/0/9]eth-trunk 0[sw1-GigabitEthernet0/0/9]int g0/0/10[sw1..

由图中要求得pc1/3在vlan2，access锁定pc6在一个vlan5pc2在一个vlan3pc4/5在vlan4需要两个网段配置思路1、交换机上创建vlan2、交换机上的各个接口划分到对应的vlan中3、trunk干道—中继干道LSW1配置[sw1]vlan batch 2 to 5[sw1]interface Ethernet0/0/1[sw1-Ethernet0/0/1]port link-type access [sw1-Ethernet0/0/1]port d.

R5 为ISP，只能进行IP地址配置；其所在接口配置为公有IP地址R1和R5之间使用PPP的PAP认证，R5为主认证方R2和R5之间使用PPP的CHAP认证，R5为主认证方R3 和 R5 之间使用HDLC封装R1\2\3构建一个MGRE环境，R1为中心站点R1和R4间为点到点GREr1配置：[r1-GigabitEthernet0/0/0]ip ad [r1-GigabitEthernet0/0/0]ip address 192.168.1.1 24[r1]dhcp enable [r.