實驗拓撲圖
1.配置IP位址，所有接口up狀态(略)
2.
3.配置VTP協定，SW1為VTP Server ，SW2為VTP Client
SW1配置：
en
conf t
vtp domain ccna
vtp mode server
vtp password cisco
SW2配置：
vtp domain ccna
vtp mode client
4.VLAN配置。保證SW2可以使用vtp協定從SW1同步vlan配置資訊。配置pc到對應的vlan。
vlan 2
vlan 3
exit
int range f0/23 - 24
switchport mode trunk
int f0/2
swichport mode access
swichport access vlan 2
int f0/3
swichport access vlan 3
int f0/1
5.配置路由器R1的子接口，支援vlan間路由
int f0/0
no shut
int f0/0.1
encapsulation dot1Q 1 必須先将子接口封裝為802.1Q，才能成功為子接口配置ip位址
ip add 192.168.1.1 255.255.255.0
int f0/0.2
encapsulation dot1Q 1
ip add 192.168.2.1 255.255.255.0
int f0/0.3
encapsulation dot1Q 1
ip add 192.168.3.1 255.255.255.0
6.配置STP協定。配置生成樹協定使SW1為根交換機
spanning-tree vlan 1,2,3 root primary
7.配置DHCP。在R1上配置DHCP，是4台pc都可以擷取正确的ip位址、網關和DNS，DNS伺服器的位址是218.1.1.2
R1配置：
ip dhcp pool pool1 配置dhcp位址池名稱為pool1
network 192.168.2.0 255.255.255.0 配置設定192.168.2.0網段的ip位址
default-router 192.168.2.1 設定預設網關
dns-server 218.1.1.2 設定DNS伺服器位址
ip dhcp excluded-address 192.168.2.1 把網關位址排除位址池
ip dhcp pool pool2
network 192.168.3.0 255.255.255.0
default-router 192.168.3.1
dns-server 218.1.1.2
ip dhcp excluded-address 192.168.3.1
在PC機上設定自動擷取IP位址：
8.配置路由協定。R2、R3、R4上運作OSPF,4台路由器互通
ip route 0.0.0.0 0.0.0.0 12.1.1.2 預設路由
R2配置：
router ospf 100
network 12.1.1.2 0.0.0.0 area 0
network 23.1.1.2 0.0.0.0 area 0
network 24.1.1.4 0.0.0.0 area 0
R3配置：
network 23.1.1.3 0.0.0.0 area 0
network 34.1.1.3 0.0.0.0 area 0
R4配置：
network 24.1.1.4 0.0.0.0 area 0
network 34.1.1.4 0.0.0.0 area 0
network 218.1.1.1 0.0.0.0 area 0
9.配置PPP協定。路由器R1和R2之間封裝PPP協定，使用CHAP驗證，密碼cisco
int s1/0
enencapsulation ppp
ppp authentication chap 配置驗證方式為CHAP
username r2 password cisco 配置本地驗證使用的使用者名和密碼，CHAP中使用者名要使用對方路由器的名字
ppp authentication chap
username r1 password cisco 在CHAP驗證中，兩端路由器要基于密碼計算HASH值，兩端配置的密碼一定要相同
10.配置NAT。使4台PC都可以通過R1通路internet
R1配置：
access-list 1 permit 192.168.2.0 0.0.0.255 規定哪些内部位址段可以進行動态位址轉換
access-list 1 permit 192.168.3.0 0.0.0.255
ip nat inside source list 1 int s1/0 overload 複用的位址配置為路由器的WAN口
ip nat inside
ip nat inside
ip nat outside
驗證NAT：