CISCO EIGRP 综合实验下载

weixin_39822095 2019-09-10 03:00:16

CISCO EIGRP 综合实验
提供拓扑图及具体需求，综合应用EIGRP知识进行实践
相关下载链接：//download.csdn.net/download/ohoh_mj/8138531?utm_source=bbsseo

...全文

30 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

CISCO EIGRP 综合实验 提供拓扑图及具体需求，综合应用EIGRP知识进行实践

刚学NP。整理了一些笔记和实验希望有兴趣的看看，也希望有高手多多评论帮忙补充完善，谢谢动态路由协议会给路由器带来负担，所以我们会衡量哪一个协议给我们的益处更大 1.距离矢量协议：听信谣言的协议，他只知道自己的直连邻居是谁，不知道网络中其他邻居的信息 2.链路状态协议：强调同步，在一个区域内的信息都知道 EIGRP拥有以上两种快速汇聚：使用了dual 更新算法、Succerssor 和FS，是路由表有了替代路由 VLSM：支持可变长子网掩码 Partial update：部分增量更新占用更少带宽 100%无环路：水平分割----如果你是我的下一跳，我将不告诉你我到目的地的另一条路有无类路由：发送路由条目有无携带子网掩码

Re：CCNA_CCNP 思科网络认证动态路由 EIGRP 和 OSPF 协议======================# EIGRP协议特点（CISCO产品专用独家协议）使用Hello消息发现邻居，然后交换路由信息，使用Hello包维持邻居表代替其它动态协议周期性更新而消耗资源。有备用路径，当最佳路径不可用，立即使用备用路径备用路径比动态获取新路径效率更高。度量值默认为带宽和延迟，也可以添加负载和可靠性以及最大传输单元（MTU） rip只是hops跳数为依据，使用带宽和延时为指标更合理还可以负载、可靠性和MTU为依据，选择最佳路径。默认支持4条链路的不同代价的负载均衡，可以更改为最多6条最大跳数为255（默认是100跳） rip只有15hops，所有只能够使用在小型网络中。触发式更新路由表，即网络发生变化时，增量更新 hello包和触发式结合，消耗设置资源更低支持路由的自动汇总。支持大的网络，可以使用自制系统号来区别可共享路由信息的路由器集合，路由信息只可以在拥有相同自制系统号的路由器间共享。（即一片路由和另一片路由，不计划发布沟通的情况下，可以以系统号区分）如同VLAN方式管理距离是90 直连0静态路由1；rip协议120；EIGRP协议90（比rip优先级高） # EIGRP度量值 EIGRP度量值带宽延迟可靠性负载最大路径和跳数默认支持4条等价路径最大跳数100，也可以设置成255 # EIGRP三张表邻居关系表拓扑表路由表 # EIGRP专业术语可行距离（FD）：A到E最小开销的路径（最佳路径）被通告距离（AD）：A的前一个路由器，到E的开销继任者（最佳路径）：可行路径下一跳的路由器可行的继任者（备用路径）：被通告距离 ---------------------------------------------------------------------------------------# 介绍OSPF协议开放最短路径优先（OSPF）是一个开放标准的路由选择协议，它被各种网络开发商所广泛使用。即无厂家边界 # OSPF协议具有下列特性: 由区域和自治系统组成最小化的路由更新的流量（触发式更新，平时hello包打招呼，类eigrp协议）允许可缩放性支持变VLSM和CIDR（五类间路由/23）拥有不受限的跳数允许多销售商的设备集成（开放的标准）度量值是带宽 # OSPF术语 Router-ID（网络中的身份：取ip最大值）网络中运行OSPF协议的路由器都要有一个唯一的标识，这就是Router-ID，并且Router-ID在网络中绝对不可以有重复。 COST（开销） OSPF协议选择最佳路径的标准是带宽，带宽越高计算出来的开销越低。到达目标网络的各个链路累计开销最低的，就是最佳路径。链路（Link）就是路由器上的接口，在这里，应该指运行在OSPF进程下的接口。链路状态（Link-State）链路状态（LSA）就是OSPF接口上的描述信息，例如接口上的IP地址，子网掩码，网络类型，Cost值等等，OSPF路由器之间交换的并不是路由表，而是链路状态（LSA）。邻居（Neighbor）两台或多台运行OSPF的路由器在一个公共的网络上形成的基本关系。但是不一定交换信息邻接（Adjacency） OSPF只有邻接状态才会交换LSA。只有发生交换数据关系的设备间叫做邻接邻居间选择一个交通站DR，负责邻居间交换数据--------------------------------------------------------------------------------------- # 在边界路由器通过再发布方式向内部网段传递默认路由两个不同协议自治区：RIP 和 EIGRP 路由再发布两个不同协议自治区：OSPF 和 EIGRP 路由再发布两个不同协议自治区：OSPF 和 RIP 路由再发布------------------------------------------------------------------

cisco网络IGP实验：EIGRP综合实验的技术文档，包括拓扑和具体的配置

地址分配表 VLAN 配置和端口映射场景在这个 CCNA 综合技能练习中，XYZ 公司结合使用 eBGP 和 PPP 实现 WAN 连接。其他技术包括 NAT、DHCP、静态和默认路由、适用于 IPv4 的 EIGRP、VLAN 间路由和 VLAN 配置。安全配置包括 SSH、端口安全、交换机安全和 ACL。注意：仅 HQ、B1、B1-S2 和 PC 可访问。用户 EXEC 密码为 cisco，特权 EXEC 密码为 class。要求 PPP · 使用 PPP 封装和 CHAP 身份验证配置从 HQ 到互联网的 WAN 链路。 o 使用密码 cisco 创建用户 ISP。 · 使用 PPP 封装和 PAP 身份验证配置从 HQ 到 NewB 的 WAN 链路。 o 使用密码 cisco 创建用户 NewB。注意：ppp pap sent-username 不由 Packet Tracer 进行评分。不过，必须在 HQ 和 NewB 之间的链路建立之前配置。 eBGP · 在 HQ 和互联网之间配置 eBGP。 o HQ 属于 AS 65000。 O 互联网云中 BGP 路由器的 IP 地址为 209.165.201.2。 o 向互联网通告 192.0.2.0/24 网络。 NAT · 在 HQ 上配置动态 NAT o 允许使用名为 NAT 的标准访问列表转换 10.0.0.0/8 地址空间的所有地址。 o XYZ 公司拥有 209.165.200.240/29 地址空间。池 HQ 使用掩码为 /29 的地址 .241 至 .245。将 NAT ACL 与池 HQ 绑定。配置 PAT。 o 与互联网和 HQ-DataCenter 的连接位于 XYZ 公司外部。 VLAN 间路由 · 为 B1 配置 VLAN 间路由。 o 使用分支路由器的地址分配表配置并激活用于 VLAN 间路由的 LAN 接口。VLAN 99 为本地 VLAN。静态路由和默认路由 · 为 HQ 配置通往 NewB LAN 的静态路由。使用送出接口作为参数。 · 为 B1 配置通往 HQ 的默认路由。使用下一跳 IP 地址作为参数。 EIGRP 路由 · 为 HQ 和 B1 配置并优化 EIGRP 路由。 o 使用自主系统 100。 o 在相应接口上禁用 EIGRP 更新。 VLAN 和中继配置注意：B1-S2 上的记录到控制台功能已关闭，因此本地 VLAN 不匹配消息不会中断配置。如果您想查看控制台消息，请输入记录控制台的全局配置命令。 · 在 B1-S2 上配置中继和 VLAN。 o 只在 B1-S2 上创建并命名 VLAN 配置和端口映射表中列出的 VLAN。 o 配置 VLAN 99 接口和默认网关。 o 将 F0/1 到 F0/4 的中继模式设为打开。 o 将 VLAN 分配给适当的接入端口。 o 禁用所有未使用的端口并分配 BlackHole VLAN。端口安全 · 使用以下策略确保 B1-S2 接入端口的端口安全性： o 允许在端口上获知 2 个 MAC 地址。 o 配置要添加到配置中的已获知的 MAC 地址。 o 将端口设置为在出现安全违规时发送消息。仍然允许来自获知的前两个 MAC 地址的流量。 SSH · 将 HQ 配置为使用 SSH 进行远程访问。 o 将模数设为 2048。域名为 CCNASkills.com。 o 用户名为 admin，密码为 adminonly。 o VTY 线路上应只允许 SSH。 o 修改 SSH 默认值：版本 2；60 秒超时；两次重试。 DHCP · 在 B1 上，按照以下要求为销售 VLAN 20 配置 DHCP 池： o 排除范围内的前 10 个 IP 地址。 o 池名称是 VLAN20，区分大小写。 o 在 DHCP 配置中添加连接到 HQ LAN 的 DNS 服务器。 · 配置销售 PC 以使用 DHCP。访问列表策略 · 由于 HQ 已连接到互联网，请按以下顺序配置和应用名为 HQINBOUND 的命名 ACL： o 允许从任何源地址到任何目的地址的入站 BGP 更新（TCP 端口 179）。 o 允许从任何源地址到 HQ-DataCenter 网络的入站 HTTP 请求。 o 仅允许来自互联网的已建立的 TCP 会话。 o 仅允许来自互联网的入站 ping 回复。 o 明确阻止来自互联网的所有其他入站访问。连接 · 验证从每台 PC 到 WWW.pka 和 www.cisco.pka 是否具有完整连接。 · 外部主机应该能够在 WWW.pka 上访问网页。 · 场景 0 中的所有测试均应成功。

下载资源悬赏专区

12,795

社区成员

12,332,765

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章