CCNA綜合實驗案例

實驗拓撲圖

1.配置IP位址，所有接口up狀态(略)

2.

3.配置VTP協定，SW1為VTP Server ，SW2為VTP Client

  SW1配置：

en

conf t

vtp domain ccna 

vtp mode server

vtp password cisco

  SW2配置：

vtp domain ccna

vtp mode client

4.VLAN配置。保證SW2可以使用vtp協定從SW1同步vlan配置資訊。配置pc到對應的vlan。

vlan 2

vlan 3 

exit

int range f0/23 - 24

switchport mode trunk 

int f0/2

swichport mode access

swichport access vlan 2

int f0/3

swichport access vlan 3

int f0/1

5.配置路由器R1的子接口，支援vlan間路由

int f0/0

no shut

int f0/0.1

encapsulation dot1Q 1       必須先将子接口封裝為802.1Q，才能成功為子接口配置ip位址

ip add 192.168.1.1 255.255.255.0

int f0/0.2

encapsulation dot1Q 1 

ip add 192.168.2.1 255.255.255.0

int f0/0.3

encapsulation dot1Q 1

ip add 192.168.3.1 255.255.255.0

6.配置STP協定。配置生成樹協定使SW1為根交換機 

spanning-tree vlan 1,2,3 root primary     

7.配置DHCP。在R1上配置DHCP，是4台pc都可以擷取正确的ip位址、網關和DNS，DNS伺服器的位址是218.1.1.2

  R1配置：

ip dhcp pool pool1             配置dhcp位址池名稱為pool1

network 192.168.2.0 255.255.255.0    配置設定192.168.2.0網段的ip位址

default-router 192.168.2.1           設定預設網關

dns-server 218.1.1.2                 設定DNS伺服器位址

ip dhcp excluded-address 192.168.2.1  把網關位址排除位址池

ip dhcp pool pool2

network 192.168.3.0 255.255.255.0

default-router 192.168.3.1

dns-server 218.1.1.2

ip dhcp excluded-address 192.168.3.1

  在PC機上設定自動擷取IP位址：

8.配置路由協定。R2、R3、R4上運作OSPF,4台路由器互通  

ip route 0.0.0.0 0.0.0.0 12.1.1.2   預設路由

  R2配置：

router ospf 100

network 12.1.1.2 0.0.0.0 area 0

network 23.1.1.2 0.0.0.0 area 0 

network 24.1.1.4 0.0.0.0 area 0 

  R3配置：

network 23.1.1.3 0.0.0.0 area 0

network 34.1.1.3 0.0.0.0 area 0 

  R4配置：

network 24.1.1.4 0.0.0.0 area 0

network 34.1.1.4 0.0.0.0 area 0 

network 218.1.1.1 0.0.0.0 area 0 

9.配置PPP協定。路由器R1和R2之間封裝PPP協定，使用CHAP驗證，密碼cisco

int s1/0

enencapsulation ppp

ppp authentication chap        配置驗證方式為CHAP

username r2 password cisco     配置本地驗證使用的使用者名和密碼，CHAP中使用者名要使用對方路由器的名字

ppp authentication chap

username r1 password cisco    在CHAP驗證中，兩端路由器要基于密碼計算HASH值，兩端配置的密碼一定要相同

10.配置NAT。使4台PC都可以通過R1通路internet

    R1配置：

access-list 1 permit 192.168.2.0 0.0.0.255        規定哪些内部位址段可以進行動态位址轉換

access-list 1 permit 192.168.3.0 0.0.0.255

ip nat inside source list 1 int s1/0 overload     複用的位址配置為路由器的WAN口

ip nat inside 

ip nat inside

ip nat outside 

   驗證NAT：

     本文轉自kindIT 51CTO部落格，原文連結：http://blog.51cto.com/kindit/1086833，如需轉載請自行聯系原作者