ccna综合实验

1、 实验要求：1.公司总部PC0、PC4是VLAN10的成员，PC1、PC5是VLAN20的成员，总部三台交换机配置VTP协议用于同步VLAN信息，3560为STP根桥2.分支机构PC2是VLAN10的成员、PC3是VLAN20的成员3.互联网有一台Server0(私网地址), 把该服务器的IP映射为4.广域网作为专线，连接两个分支机构，要求使用动态路由协议，总部和分支机构所有VLAN互相访问。5.阻止总部VLAN10和分支机构vlan20所有主机访问server的www服务，默认端口，允许其它流量6.阻止总部和分支机构的VLAN20所有主机telnet到Router0. 7.Ro

2、uter0获取DLCI102,Router1获取DLCI201实验步骤：一：首先配置好每台PC，服务器的主机IP，默认网关，子网掩码二：配置VTP 在sw1上的配置：sw1(config)#in f0/6sw1(config-if)#switchport trunk encapsulation dot1q sw1(config-if)#switchport mode trunk sw1(config-if)#in f0/11sw1(config-if)#switchport trunk encapsulation dot1q sw1(config-if)#switchport mode tru

3、nk sw1(config)#vtp domain ccnasw1(config)#vtp mode server在SW2上的配置：sw2(config)#in f0/6sw2 (config-if)#switchport mode trunk sw2(config)#in f0/13sw2(config-if)#switchport mode trunk sw2(config)#vtp domain ccnasw2(config)#vtp mode client在sw3上的配置：sw3(config)#in f0/11sw3(config-if)#switchport mode trunk

4、sw3(config)#in f0/13sw3(config-if)#switchport mode trunk sw3(config)#vtp domain ccnasw3(config)#vtp mode client三：在3560上创建vlan10和vlan20，并在sw2和sw3上将接口划分到不同vlan在sw1上创建vlan：sw1(config)#vlan 10sw1(config-vlan)#exitsw1(config)#vlan 20在sw2，sw3上查看是否同步了vlan信息，然后将接口划分到各个vlansw2(config)#in f0/2sw2(config-if)#s

5、witchport mode access sw2(config-if)#switchport access vlan 10sw2(config-if)#in f0/3sw2(config-if)#switchport mode access sw2(config-if)#switchport access vlan 20sw3(config)#in f0/6sw3(config-if)#switchport mode access sw3(config-if)#switchport access vlan 10sw3(config-if)#in f0/8sw3(config-if)#swit

6、chport mode access sw3(config-if)#switchport access vlan 20然后在各个交换机上通过show vtp status和show vlan 查看配置结果是否正确。四：让3560成为vlan10和vlan20的根桥在sw1上的配置：sw1(config)#spanning-tree vlan 10 priority 4096sw1(config)#spanning-tree vlan 20 priority 4096通过show spanning-tree命令查看结果五：做单臂路由，实现总部不同vlan之间的通讯在sw1上的配置：sw1(con

7、fig)#in f0/1sw1(config-if)#switchport trunk encapsulation dot1q sw1(config-if)#switchport mode trunk在R0上的配置：R0(config)#in f0/0R0(config-if)#no shutdown R0(config)#in f0/0.10R0(config-subif)#encapsulation dot1Q 10R0(config-subif)#ip address R0(config)#in f0/0.20R0(config-subi

8、f)#encapsulation dot1Q 20R0(config-subif)#ip address 然后通过pc0与pc1测试连通性六：实现服务器分支的单段连通性在R0上的配置：R0(config)#in e1/0R0(config-if)#no shutdown R0(config-if)#ip address 在R1上的配置：R1(config)#in f0/0R1(config-if)#no shutdown R1(config-if)#ip address 255.

9、255.255.0R1(config)#in e1/0R1(config-if)#no shutdown R1(config-if)#ip address 用ping命令测试直连的连通性七：在分支机构实现单臂路由在sw4上的配置：sw4(config)#vlan 10sw4(config)#vlan 20sw4(config)#in f0/2sw4(config-if)#switchport mode access sw4(config-if)#switchport access vlan 10sw4(config)#in f0/3sw4(config

10、-if)#switchport mode access sw4(config-if)#switchport access vlan 20sw4(config)#in f0/1sw4(config-if)#switchport mode trunk在R2上的配置：R2(config)#in f0/0R2(config-if)#no shutdown R2(config)#in f0/0.10R2(config-subif)#encapsulation dot1Q 10R2(config-subif)#ip address R2(config)#i

11、n f0/0.20R2(config-subif)#encapsulation dot1Q 20R2(config-subif)#ip address 用ping命令测试pc4和pc5之间的连通性八：联通R0与R2之间的网络网云的配置：S0口：S1口：Frame Relay:R0的配置：R0(config)#in s0/0R0(config-if)#no shutdown R0(config-if)#encapsulation frame-relay ietf R0(config-if)#frame-relay lmi-type ciscoR0

12、(config-if)#ip address R2的配置：R2(config)#in s0/0R2(config-if)#no shutdown R2(config-if)#encapsulation frame-relay ietf R2(config-if)#frame-relay lmi-type ciscoR2(config-if)#ip address 用show frame-relay map查看VC是否建立，然后用ping命令测试连通性九：将服务器映射成R1的配置:R1(

13、config)#ip nat inside source static R1(config)#in f0/0R1(config-if)#ip nat inside R1(config)#in e1/0R1(config-if)#ip nat outside通过show ip nat translation查看静态NAT是否做成功，再用服务器ping测试映射是否有效十：启用EIGRP，实现全网联通R0的配置：R0(config)#router eigrp 1R0(config-router)#no auto-summary R0(config-

14、router)#network R0(config-router)#network R0(config-router)#network R0(config-router)#network R1的配置：R1(config)#router eigrp 1R1(config-router)#no auto-summary R1(config-router)#network R2的配置：R2(config)#router eigrp 1R2(config-router)#no auto-summary R2(c

15、onfig-router)#network R2(config-router)#network R2(config-router)#network 然后在每台路由器上show ip route查看是否学习到非直连网段。因为服务器有静态映射，所以不需要通告网段十一：阻止总部VLAN10和分支机构vlan20所有主机访问server的www服务，默认端口，允许其它流量R0的配置:R0(config)#access-list 100 deny tcp 55 host 7.7.7

16、.7 eq wwwR0(config)#access-list 100 permit ip any anyR0(config)#in f0/0.10R0(config-subif)#ip access-group 100 inR2的配置：R2(config)#access-list 100 deny tcp 55 host eq wwwR2(config)#access-list 100 permit ip any anyR2(config)#in f0/0.20R2(config-subif)#ip access-group 100 in

17、通过PC中的web浏览器对访问，以此测试访问控制列表是否生效十二：阻止总部和分支机构的VLAN20所有主机telnet到Router0.R0的配置：R0(config)#access-list 1 deny 55R0(config)#access-list 1 deny 55R0(config)#access-list 1 deny 55R0(config)#access-list 1 permit anyR0(config)#line vty 0 4R0(confi

18、g-line)#access-class 1 inR0(config-line)#password ciscoR0(config-line)#loginR0(config)#enable password ccna通过不同PC telnet R0的不同地址来测试访问控制列表是否生效备注：基本排错的步骤常见错误：1. 直连ping不通：首先show ip interface brief，查看status和protocol是否都是up，如果status为 adm down，那么接口没有no shutdown，如果status为down，则检查线缆有无用错。如果status为up，protocol为down，如果