CISCO綜合小實驗

前言：

今天分享我自己做的一個思科綜合小實驗，難度CCNA級别。主要涉及以下知識點：VLAN、DHCP、STP（spanning-tree）+HRSP(standby)、OSPF、NAT、ACL。實驗用的是GNS3模拟器。實驗如下：

實驗要求：

PC通過DHCPSERVER擷取的位址能夠通路R2的loopback接口（在這裡模拟的是網際網路）；SW1和SW2雙網關備援。

具體實作細節請根據配置來自行判斷。有疑問可以在下面留言，歡迎共同探讨。

實驗拓撲圖：

具體配置：

PC1

PC1#conf terminal
PC1(config)#no ip domain-lookup
PC1(config)#no ip routing
PC1(config)#line console 0
PC1(config-line)#no exec-timeout 
PC1(config)#interface fastEthernet 0
PC1(config-if)#ip add dhcp
PC1(config-if)#no shutdown

PC2 PC3 PC4同上

SW3

SW3-SW#conf ter
SW3-SW(config)#no ip routing
SW3-SW(config)#no ip domain-lookup
SW3-SW(config)#line console 0
SW3-SW(config-line)#no exec-timeout
SW3-SW(config)#vlan 10
SW3-SW(config-vlan)#vlan 20
SW3-SW(config-vlan)#vlan 255
SW3-SW(config)#interface fastEthernet 1/15
SW3-SW(config-if)#switchport access vlan 10
SW3-SW(config)#interface fastEthernet 1/14
SW3-SW(config-if)#switchport access vlan 20
SW3-SW(config)#interface vlan 255
SW3-SW(config-if)#ip add 192.168.255.3 255.255.255.0
SW3-SW(config-if)#no shu
SW3-SW(config)#interface fastEthernet 1/0
SW3-SW(config-if)#switchport mode trunk
SW3-SW(config-if)#switchport trunk encapsulation dot1q
SW3-SW(config)#interface fastEthernet 1/4
SW3-SW(config-if)#switchport mode trunk
SW3-SW(config-if)#switchport trunk encapsulation dot1q
SW3-SW(config)#spanning-tree vlan 10
SW3-SW(config)#spanning-tree vlan 20

SW4

SW4-SW(config)#no ip routing
SW4-SW(config)#no ip domain-lookup
SW4-SW(config)#line console 0
SW4-SW(config-line)#no exec-timeout
SW4-SW(config)#vlan 10
SW4-SW(config-vlan)#vlan 20
SW4-SW(config-vlan)#vlan 255
SW4-SW(config)#interface fastEthernet 1/15
SW4-SW(config-if)#switchport
SW4-SW(config-if)#switchport access vlan 10
SW4-SW(config-if)#no shu
SW4-SW(config)#interface fastEthernet 1/14
SW4-SW(config-if)#switchport access vlan 20
SW4-SW(config-if)#no shu
SW4-SW(config)#interface fastEthernet 1/0
SW4-SW(config-if)#switchport
SW4-SW(config-if)#switchport mode trunk
SW4-SW(config-if)#switchport trunk encapsulation dot1q
SW4-SW(config)#interface fastEthernet 1/3
SW4-SW(config-if)#switchport
SW4-SW(config-if)#switchport mode trunk
SW4-SW(config-if)#switchport trunk encapsulation dot1q
SW4-SW(config)#interface vlan 255     
SW4-SW(config-if)#ip add 192.168.255.4 255.255.255.0
SW4-SW(config-if)#no shutdown
SW4-SW#show vlan-switch
SW4-SW(config)#spanning-tree vlan 10
SW4-SW(config)#spanning-tree vlan 20
SW4-SW#write

SW2

SW2-SW(config)#no ip routing
SW2-SW(config)#no ip domain-lookup
SW2-SW(config)#line console 0
SW2-SW(config-line)#no exec-timeout 
SW2-SW(config)#vlan 10   
SW2-SW(config-vlan)#vlan 20
SW2-SW(config-vlan)#vlan 255
SW2-SW(config)#interface vlan 255
SW2-SW(config-if)#ip add 192.168.255.2 255.255.255.0
SW2-SW(config-if)#no shu
SW2-SW(config)#interface fastEthernet 1/0
SW2-SW(config-if)#switchport
SW2-SW(config-if)#switchport mode trunk
SW2-SW(config-if)#switchport trunk encapsulation dot1q 
SW2-SW(config-if)#no shutdown
SW2-SW(config)#interface fastEthernet 1/1
SW2-SW(config-if)#switchport
SW2-SW(config-if)#switchport mode trunk
SW2-SW(config-if)#switchport trunk encapsulation dot1q 
SW2-SW(config-if)#no shutdown
SW2-SW(config)#interface fastEthernet 1/2
SW2-SW(config-if)#switchport
SW2-SW(config-if)#switchport mode trunk
SW2-SW(config-if)#switchport trunk encapsulation dot1q 
SW2-SW(config-if)#no shutdown
SW2-SW(config)#interface range fastEthernet 1/1 - 2
SW2-SW(config-if-range)#channel-group 1 mode on
SW2-SW(config)#spanning-tree vlan 10 priority 8192
SW2-SW(config)#spanning-tree vlan 20 priority 4096
SW2-SW(config)#interface vlan 10
SW2-SW(config-if)#stan
SW2-SW(config-if)#standby 1 ip 192.168.10.1
SW2-SW(config-if)#exit
SW2-SW(config)#interface vlan 20
SW2-SW(config-if)#standby 2 ip 192.168.20.1
SW2-SW(config-if)#standby 2 priority 255
SW2-SW(config-if)#standby 2 preempt
SW2-SW#show standby brief
SW2-SW(config)#ip route 192.168.100.0 255.255.255.0  192.168.255.1
SW2-SW(config)#interface fastEthernet 1/5
SW2-SW(config-if)#ip add 172.16.1.1 255.255.255.0
SW2-SW(config)#router ospf 1
SW2-SW(config-router)#network 172.16.1.0 0.0.0.255 area 0
SW2-SW(config-router)#network 192.168.10.0 0.0.0.255 area 1
SW2-SW(config-router)#network 192.168.20.0 0.0.0.255 area 1

SW1

SW1-SW(config)#ip routing 
SW1-SW(config)#no ip domain-lookup
SW1-SW(config)#line console 0
SW1-SW(config-line)#no exec-timeout
SW1-SW(config)#interface range fastEthernet 1/0 - 3
SW1-SW(config-if-range)#switchport
SW1-SW(config-if-range)#switchport mode trunk
SW1-SW(config-if-range)#switchport trunk encapsulation dot1q
SW1-SW(config-if-range)#no shu
SW1-SW(config)#interface range fastEthernet 1/1 - 2
SW1-SW(config-if-range)#channel-group 1 mode on
SW1-SW(config)#vlan 10
SW1-SW(config)#vlan 20
SW1-SW(config)#vlan 100
SW1-SW(config)#vlan 255
SW1-SW(config)#interface vlan 10
SW1-SW(config-if)#ip add 192.168.10.253 255.255.255.0
SW1-SW(config-if)#no shu
SW1-SW(config)#interface vlan 20
SW1-SW(config-if)#ip add 192.168.20.253 255.255.255.0
SW1-SW(config-if)#no shu
SW1-SW(config)#interface vlan 100
SW1-SW(config-if)#no ip add
SW1-SW(config-if)#ip add 192.168.100.1 255.255.255.0 
SW1-SW(config-if)#no shu
SW1-SW(config)#interface vlan 255
SW1-SW(config-if)#ip add 192.168.255.1 255.255.255.0
SW1-SW(config-if)#no shu
SW1-SW(config)#service dhcp
SW1-SW(config)#ip dhcp relay information option
SW1-SW(config)#interface vlan 10
SW1-SW(config-if)#ip helper-address 192.168.100.254
SW1-SW(config)#interface vlan 20
SW1-SW(config-if)#ip helper-address 192.168.100.254
SW1-SW(config)#vtp mode server
SW1-SW(config)#vtp domain yuto
SW1-SW(config)#vtp password 666
SW1-SW(config)#spanning-tree vlan 10 priority 4096
SW1-SW(config)#spanning-tree vlan 20 priority 8192
SW1-SW(config-if)#standby 1 ip 192.168.10.1
SW1-SW(config-if)#standby 1 priority 255    
SW1-SW(config-if)#standby 1 preempt 
SW1-SW(config-if)#standby 2 ip 192.168.20.1
SW1-SW(config)#access-list 100 deny ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255
SW1-SW(config)#access-list 100 permit ip any any
SW1-SW(config)#interface vlan 10
SW1-SW(config-if)#ip access-group 100 in 
SW1-SW(config)#interface fastEthernet 1/5
SW1-SW(config-if)#ip add 172.16.0.1 255.255.255.0
SW1-SW(config-if)#no shu
SW1-SW(config)#router ospf 1
SW1-SW(config-router)#network 172.16.0.0 0.0.0.255 area 0
SW1-SW(config-router)#network 192.168.100.0 0.0.0.255 area 1
SW1-SW(config-router)#network 192.168.10.0 0.0.0.255 area 1
SW1-SW(config-router)#network 192.168.20.0 0.0.0.255 area 1
SW1-SW#wr

DHCPSERVER

DHCPSERVER(config)#no ip routing
DHCPSERVER(config)#no ip domain-lookup 
DHCPSERVER(config)#line console 0
DHCPSERVER(config-line)#no exec-timeout
DHCPSERVER(config)#interface f0/0
DHCPSERVER(config-if)#ip add 192.168.100.254 255.255.255.0
DHCPSERVER(config-if)#no shutdown
DHCPSERVER(config)#ip default-gateway 192.168.100.1
DHCPSERVER(config)#service dhcp
DHCPSERVER(config)#ip dhcp pool vlan10
DHCPSERVER(dhcp-config)#network 192.168.10.0 /24
DHCPSERVER(dhcp-config)#default-router 192.168.10.1
DHCPSERVER(dhcp-config)#dns-server 8.8.8.8 
DHCPSERVER(config)#ip dhcp pool vlan20
DHCPSERVER(dhcp-config)#network 192.168.20.0 /24
DHCPSERVER(dhcp-config)#default-router 192.168.20.1
DHCPSERVER(dhcp-config)#dns-server 8.8.8.8
DHCPSERVER(config)#ip dhcp excluded-address 192.168.20.1            
DHCPSERVER(config)#ip dhcp excluded-address 192.168.10.1

R1(config)#interface fastEthernet 2/0
R1(config-if)#ip add 11.11.11.11 255.255.255.0
R1(config)#interface fastEthernet 0/0
R1(config-if)#ip add 172.16.0.254 255.255.255.0
R1(config)#interface fastEthernet 1/0
R1(config-if)#ip add 172.16.1.254 255.255.255.0
R1(config)#router ospf 1
R1(config-router)#network 172.16.0.0 0.0.0.255 area 0
R1(config-router)#network 172.16.1.0 0.0.0.255 area 0
R1(config)#ip route 0.0.0.0 0.0.0.0 11.11.11.12
R1(config)#router ospf 1
R1(config-router)#default-information originate
R1(config)#access-list 1 permit any
R1(config)#interface f0/0
R1(config-if)#ip nat inside 
R1(config)#interface fastEthernet 1/0
R1(config-if)#ip nat inside
R1(config)#interface fastEthernet 2/0
R1(config-if)#ip nat outside
R1(config)#ip nat pool yidong 11.11.11.11 11.11.11.11 netmask 255.255.255.0
R1(config)#ip nat inside source list 1 pool yidong overload

R2(config)#interface fastEthernet 0/0
R2(config-if)#ip add 11.11.11.12 255.255.255.0
R2(config)#interface loopback 0
R2(config-if)#ip add 22.22.22.22 255.255.255.0

CISCO綜合小實驗

繼續閱讀

Python實作ISE批量添加網絡裝置ISE簡介API建構請求實作批處理

三層交換機間的互聯

三層交換機實作VLAN間通信（Cisco）

交換機的啟動及基本配置

CISCO R&S 交換機配置vlan

交換和路由上的二層三層特征

Cisco Switching Black Book

Pass4Sure Cisco CCIE 350-018-lab also called CCIE Pre-Qualification Test for Security (Lab exam) is a CCIE exam of Cisco company

認證資料大全（一）------ Cisco認證清單

WINDOWS下安裝MRTG全攻略

Cisco HDLC

cisco交換機指令彙總

案例實戰交換機Trunk隧道技術應用

cisco 交換機命名規則

cisco2960交換機簡單配置

YANG-SUITE安裝步驟