思科综合实验的问题，能写出具体命令吗

爱恨情仇不太好 2017-06-22 05:05:09

...全文

88 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

地址分配表 VLAN 配置和端口映射场景在这个 CCNA 综合技能练习中，XYZ 公司结合使用 eBGP 和 PPP 实现 WAN 连接。其他技术包括 NAT、DHCP、静态和默认路由、适用于 IPv4 的 EIGRP、VLAN 间路由和 VLAN 配置。安全配置包括 SSH、端口安全、交换机安全和 ACL。注意：仅 HQ、B1、B1-S2 和 PC 可访问。用户 EXEC 密码为 cisco，特权 EXEC 密码为 class。要求 PPP · 使用 PPP 封装和 CHAP 身份验证配置从 HQ 到互联网的 WAN 链路。 o 使用密码 cisco 创建用户 ISP。 · 使用 PPP 封装和 PAP 身份验证配置从 HQ 到 NewB 的 WAN 链路。 o 使用密码 cisco 创建用户 NewB。注意：ppp pap sent-username 不由 Packet Tracer 进行评分。不过，必须在 HQ 和 NewB 之间的链路建立之前配置。 eBGP · 在 HQ 和互联网之间配置 eBGP。 o HQ 属于 AS 65000。 O 互联网云中 BGP 路由器的 IP 地址为 209.165.201.2。 o 向互联网通告 192.0.2.0/24 网络。 NAT · 在 HQ 上配置动态 NAT o 允许使用名为 NAT 的标准访问列表转换 10.0.0.0/8 地址空间的所有地址。 o XYZ 公司拥有 209.165.200.240/29 地址空间。池 HQ 使用掩码为 /29 的地址 .241 至 .245。将 NAT ACL 与池 HQ 绑定。配置 PAT。 o 与互联网和 HQ-DataCenter 的连接位于 XYZ 公司外部。 VLAN 间路由 · 为 B1 配置 VLAN 间路由。 o 使用分支路由器的地址分配表配置并激活用于 VLAN 间路由的 LAN 接口。VLAN 99 为本地 VLAN。静态路由和默认路由 · 为 HQ 配置通往 NewB LAN 的静态路由。使用送出接口作为参数。 · 为 B1 配置通往 HQ 的默认路由。使用下一跳 IP 地址作为参数。 EIGRP 路由 · 为 HQ 和 B1 配置并优化 EIGRP 路由。 o 使用自主系统 100。 o 在相应接口上禁用 EIGRP 更新。 VLAN 和中继配置注意：B1-S2 上的记录到控制台功能已关闭，因此本地 VLAN 不匹配消息不会中断配置。如果您想查看控制台消息，请输入记录控制台的全局配置命令。 · 在 B1-S2 上配置中继和 VLAN。 o 只在 B1-S2 上创建并命名 VLAN 配置和端口映射表中列出的 VLAN。 o 配置 VLAN 99 接口和默认网关。 o 将 F0/1 到 F0/4 的中继模式设为打开。 o 将 VLAN 分配给适当的接入端口。 o 禁用所有未使用的端口并分配 BlackHole VLAN。端口安全 · 使用以下策略确保 B1-S2 接入端口的端口安全性： o 允许在端口上获知 2 个 MAC 地址。 o 配置要添加到配置中的已获知的 MAC 地址。 o 将端口设置为在出现安全违规时发送消息。仍然允许来自获知的前两个 MAC 地址的流量。 SSH · 将 HQ 配置为使用 SSH 进行远程访问。 o 将模数设为 2048。域名为 CCNASkills.com。 o 用户名为 admin，密码为 adminonly。 o VTY 线路上应只允许 SSH。 o 修改 SSH 默认值：版本 2；60 秒超时；两次重试。 DHCP · 在 B1 上，按照以下要求为销售 VLAN 20 配置 DHCP 池： o 排除范围内的前 10 个 IP 地址。 o 池名称是 VLAN20，区分大小写。 o 在 DHCP 配置中添加连接到 HQ LAN 的 DNS 服务器。 · 配置销售 PC 以使用 DHCP。访问列表策略 · 由于 HQ 已连接到互联网，请按以下顺序配置和应用名为 HQINBOUND 的命名 ACL： o 允许从任何源地址到任何目的地址的入站 BGP 更新（TCP 端口 179）。 o 允许从任何源地址到 HQ-DataCenter 网络的入站 HTTP 请求。 o 仅允许来自互联网的已建立的 TCP 会话。 o 仅允许来自互联网的入站 ping 回复。 o 明确阻止来自互联网的所有其他入站访问。连接 · 验证从每台 PC 到 WWW.pka 和 www.cisco.pka 是否具有完整连接。 · 外部主机应该能够在 WWW.pka 上访问网页。 · 场景 0 中的所有测试均应成功。

综合实验(课程设计)：中小型网络工程设计与实现毕业用资料全文共9页，当前为第1页。综合实验(课程设计)：中小型网络工程设计与实现毕业用资料全文共9页，当前为第1页。 综合实验(课程设计)：中小型网络工程设计与实现毕业用资料全文共9页，当前为第1页。 综合实验(课程设计)：中小型网络工程设计与实现毕业用资料全文共9页，当前为第1页。 综合实验：中小型网络工程设计与实现（课程设计）实验（设计）内容实施目标：为某企业构建一个高性能、可靠的网络。简要需求：（1）该企业主要包括三个建筑：行政楼、销售部、生产厂区，中心机房设在行政楼。（2）对外提供WWW服务、对内提供文件传输服务、内外均可访问的Email服务。（3）行政楼上的用户约120人（每人一台计算机），分成若干部门，不同部门的用户可能处在不同楼层，每一层可能有不同的部门用户。要求部门之间内部可以相互通信，不同部门之间保持一定独立性和信息隔离。【建设经过调研可知：部门为5个。其中，部门1有10人，在同一楼层；部门2有30人，在不同楼层；部门3有20人，在同一楼层；部门4有30人，在同一楼层；部门5有30人，在不同楼层】（4）销售部门约150人（每人一台计算机），分成5个团队。要求不同团队之间保持通信的独立性和隔离性。【经过调研可知：每个团队30人，每个团队的人员都在同一个楼层，不同团队可能在不同的楼层】（5）生产厂区分成三个车间，每个车间约60个用户。根据需求进行简要分析，可知：（1）划分VLAN，行政楼的部门需要跨交换机的VLAN划分。（2）子网划分，不同的VLAN使用不同的子网，将子网和VLAN重叠使用。（3）路由配置，不同子网（VLAN）之间的路由配置。（4）WEB、DNS、DHCP、FTP、E-Mail等服务器放在中心机房的DMZ区。设计与实现过程：（1）需求分析：详细描述企业对网络的需求。（2）概要设计：画出网络拓扑结构图，说明报告中主要功能的实现过程。（3）详细设计：交换机和路由器配置过程和清单。（4）调试分析：路由、交换之间进行通信测试。实验（设计）步骤 1、（共20分）网络拓扑设计 综合实验(课程设计)：中小型网络工程设计与实现毕业用资料全文共9页，当前为第2页。综合实验(课程设计)：中小型网络工程设计与实现毕业用资料全文共9页，当前为第2页。请根据给出的已知条件为该企业设计网络拓扑图（可以用手绘制或者请使用Cisco Packet Tracer模拟器绘制），要求按照分层结构进行设计。 综合实验(课程设计)：中小型网络工程设计与实现毕业用资料全文共9页，当前为第2页。 综合实验(课程设计)：中小型网络工程设计与实现毕业用资料全文共9页，当前为第2页。要求：（1）每个VLAN/子网画出2台终端主机即可，跨交换机的VLAN需要说明或标识。将结果拍照或者截图插入到此处。（10分）若图被遮挡，可在布局中将纸张大小调大 Vlan2 Vlan2 Vlan 1 Vlan 1 汇聚层汇聚层核心层核心层接入层接入层 Vlan2 Vlan2 Vlan 1 Vlan 1 汇聚层汇聚层核心层核心层接入层接入层（2）设计表格列明所需设备，表格中需要有：设备名称、型号、数量（交换机按24口计算）、报价等。（10分）器材设备型号数量总价格(元) 硬件防火墙 5506 1 11000 核心交换机 S6730 1 24000 汇聚交换机 S5720 4 20000 交换机 S2596 24 70000 双绞线光纤服务器 RH2288 3 66000 无线路由器 2、（共20分）VLAN划分假设企业网络拓扑中存在如下图1的结构，即存在含跨越交换机的VLAN划分。请对交换机进行VLAN划分的配置。只需完成如下两个交换机的配置即可。 综合实验(课程设计)：中小型网络工程设计与实现毕业用资料全文共9页，当前为第3页。综合实验(课程设计)：中小型网络工程设计与实现毕业用资料全文共9页，当前为第3页。 综合实验(课程设计)：中小型网络工程设计与实现毕业用资料全文共9页，当前为第3页。 综合实验(课程设计)：中小型网络工程设计与实现毕业用资料全文共9页，当前为第3页。图1 交换机中配置VLAN 注意：对于两台交换机，需首先更改其名称为自己姓名的拼音首字母，比如"zhang san"简写为"zs"，然后进行其它配置（未完成此步骤，需扣分）。 Switch 0（左边交换机）：配置的所有命令（无电脑的可以手写），并截关键命令的图佐证（10分）。注：IP地址手动界面输入，这里不再使用命令输入。名字简称修改命令如图：使用如下命令在交换机上进行vlan的分配 Switch(config)#interface FastEthernet0/

本课程以综合实战为主，具有以下特点：1、实验环境使用稳定版本的IOU为底层，运行稳定，且对资源占用较少，且本课程环境直接打包给到学员，学员直接解压使用即可。2、提供完整的实验文档，每一个步骤都详细记录，方便小白入门，做出现象。3、全部课程是专门单独录制，并非其他课程随堂录制，全部课程高清流畅，只录制有用内容部分，做到了精简、清晰。

一实验要求根据拓扑图，实现以下功能

交换及路由技术

3,808

社区成员

12,781

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章