CCNA综合实验

实验目的：

（一）禁止pc2上网，其他局域网内主机不受影响。pc2、pc3、pc1都在不同的子网里。

（二）使局域网内所有主机都能上网。(只有一个公网地址)

（三）局域网内所有主机ip地址均自动获取。

（四）r1提供单臂路由和dhcp功能，实现vlan间通信

（五）两个交换机一个为vtp server，另一个为vtp client,vtp有密码.交换机之间做端口汇聚。

（六）通过用浏览器访问R2的公网地址访问WEB服务器

附  r1的公网地址172.16.1.1/24

       r2的公网地址172.16.1.2/24

       r1与r2之间有chap认证。

工程分析：

相关设备配置：

R1的相关配置

Router>en

Router#conf t

Router(config)#int f0/0

Router(config-if)#no ip add

Router(config-if)#no shut

Router(config-if)#int f0/0.2

Router(config-subif)#encapsulation dot1Q 2

Router(config-subif)#ip add 192.168.1.1 255.255.255.0

Router(config-subif)#no shut

Router(config-subif)#int f0/0.3

Router(config-subif)#encapsulation dot1Q 3

Router(config-subif)#ip add 192.168.2.1 255.255.255.0

Router(config-subif)#int f0/0.4

Router(config-subif)#encapsulation dot1Q 4

Router(config-subif)#ip add 192.168.3.1 255.255.255.0

Router(config-subif)#exit

Router(config)#ip dhcp pool t1

Router(dhcp-config)#network 192.168.1.0 255.255.255.0

Router(dhcp-config)#default-router 192.168.1.1

Router(dhcp-config)#ip dhcp pool t2

Router(dhcp-config)#network 192.168.2.0 255.255.255.0

Router(dhcp-config)#default-router 192.168.2.1

Router(dhcp-config)#ip dhcp pool t3

Router(dhcp-config)#network 192.168.3.0 255.255.255.0

Router(dhcp-config)#default-router 192.168.3.1

Router(dhcp-config)#exit

Router(config)#ip dhcp excluded-address 192.168.1.1

Router(config)#ip dhcp excluded-address 192.168.2.1

Router(config)#ip dhcp excluded-address 192.168.3.1

Router(config)#int s0/1/0

Router(config-if)#ip add 172.16.1.1 255.255.255.0

Router(config-if)#clock rate 64000

Router(config-if)#encapsulation ppp

Router(config-if)#ppp authentication chap

Router(config-if)#exit

Router(config)#hostname r1

r1(config)#username r2 password 123

r1(config)#ip nat pool z1 172.16.1.1 172.16.1.1 netmask 255.255.255.0

r1(config)#access-list 1 deny 192.168.2.0 0.0.0.255

r1(config)#access-list 1 permit any

r1(config)#ip nat inside source list 1 pool z1 overload

r1(config)#int f0/0.2

r1(config-subif)#ip nat inside

r1(config-subif)#int f0/0.3

r1(config-subif)#int f0/0.4

r1(config-subif)#int s0/1/0

r1(config-if)#ip nat outside

R2的相关配置

Router(config-if)#ip add 172.16.1.2 255.255.255.0

Router(config-if)#int f0/0

Router(config-if)#ip add 192.168.4.1 255.255.255.0

Router(config)#hostname r2

r2(config)#username r1 password 123

r2(config)#ip nat inside source static tcp 192.168.4.2 80 172.16.1.2 80

r2(config)#access-list 1 permit any

r2(config)#ip nat inside source list 1 interface s0/1/0 overload

r2(config)#int f0/0

r2(config-if)#ip nat inside

r2(config-if)#int s0/1/0

r2(config-if)#ip nat outside

S0的相关配置

Switch>en

Switch#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Switch(config)#int range f0/3-4

Switch(config-if-range)#switch mode trunk

Switch(config-if-range)#channel-group 1 mode on

Switch(config-if-range)#int f0/1

Switch(config-if)#switch mode trunk

Switch(config-if)#exit

Switch(config)#vtp mode server

Switch(config)#vtp domain aaa

Switch(config)#vtp password bbb

Switch(config)#vlan 2

Switch(config-vlan)#name a2

Switch(config-vlan)#vlan 3

Switch(config-vlan)#name a3

Switch(config-vlan)#vlan 4

Switch(config-vlan)#name a4

Switch(config-vlan)#exit

Switch(config)#int f0/2

Switch(config-if)#switch mode access

Switch(config-if)#switch access vlan 2

S1的相关配置

Switch(config-if-range)#exit

Switch(config)#vtp mode client

Switch(config)#int f0/1

Switch(config-if)#switch access vlan 3

Switch(config-if)#int f0/2

Switch(config-if)#switch access vlan 4

本文出自 51CTO.COM技术博客