RCNA模拟实验题教师版

1、综合实验题背景介绍：下图是模拟某学校网络拓扑结构.在该学校网络接入层采用S2126,接入层交换机划分了办公网VLAN2和学生网VLAN4,VLAN2和VLAN4通过汇聚层交换机S3550与路由器A相连,另3550上有一个VLAN3存放一台网管机。路由器A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的FTPserver 。为了防止学生网内的主机访问重要的FTPserver，A路由器采用了访问控制列表的技术作为控制手段。F0S0S0F0ABF0/5VLAN1F0/5VLAN2VLAN4S2126S3550RA: S0=/24 F0=/24;30

2、 FS3550 :VLAN3FTPserverFtp server=/24F0/6F0/6RB: S0=124 F0=/24实验要求：1、 根据拓朴图分别在S2126和S3550创建相应VLAN，并在S2126上将F0/10-15加入VLAN2，将F0/16-20加入VLAN4，在S3550上将F0/10-12加入VLAN32、 在两台交换机之间配置实现冗余链路，解决环路问题3、 S3550通过SVI方式和RA互连4、 S3550配置实现VLAN间互连5、 RA和RB之间采用PPP链路，采用PAP方式进行验证提高链路的安全性。6、 在全网运应RIPV2实现全网互连。7、 通

3、过访问列表控制所有人可以正常访问服务器，只有VLAN4不可以访问FTP服务。8、 通过相关命令显示相关配置结果，并进行验证实验涉猎知识点一： 交换机与路由器的基本配置：1) 基本配置：步骤1：S2126G二层交换机的配置：Red-Giant>enable ！进入特权模式Red-Giant # configure terminal ！进入全局配置模式Red-Giant (config)# hostname S2126G ！配置交换机名称为 “S2126G” S2126G (config)# interface vlan 1 ！进入交换机管理接口配置模式S2126G (config-if)#

4、 ip address S2126G (config-if)# no shutdown ！开启交换机管理接口S2126G (config-if)#exitS2126G (config)#vlan 2 ！建立VLAN2、VLAN3、VLAN4S2126G (config-if)#exitS2126G (config)#vlan 4S2126G (config-if)#exit验证测试：验证交换机管理IP地址已经配置和开启S2126G#show ip interface ！验证交换机管理IP地址已经配置，管理接口已开启步骤2：S3550三层交换机

5、的配置：Red-Giant>enable ！进入特权模式Red-Giant # configure terminal ！进入全局配置模式Red-Giant (config)# hostname S3550 ！配置交换机名称为 “S3550” S3550 (config)# interface vlan 1 ！进入交换机管理接口配置模式S3550 (config-if)# ip address ！配置交换机管理接口IP地址S3550 (config-if)# no shutdown ！开启交换机管理接口S3550 (config-if)#

6、exitS3550 (config)#vlan 2S3550 (config-if)#exitS3550 (config)#interface vlan 2 ！进入交换机管理接口配置模式S3550(config-if)# ip address S3550 (config-if)# no shutdown ！开启交换机管理接口S3550 (config-if)#exitS3550 (config)#vlan 3S3550 (config-if)#exitS3550 (config)#interface vlan 3 ！进入交换机管理接口配置模

7、式S3550(config-if)# ip address S3550 (config-if)# no shutdown ！开启交换机管理接口S3550 (config-if)#exitS3550 (config)#vlan 4S3550 (config-if)#exitS3550 (config)#interface vlan 4 ！进入交换机管理接口配置模式S3550(config-if)# ip address S3550 (config-if)# no shutdown ！开启交

8、换机管理接口S3550 (config-if)#exit验证测试：验证交换机管理IP地址已经配置和开启S3550#show ip interface ！验证交换机管理IP地址已经配置，管理接口已开启步骤3：RAR2620（D7）的配置：Red-Giant>enable ！进入特权模式Red-Giant # configure terminal ！进入全局配置模式Red-Giant (config)# hostname RouterA ！配置交换机名称为 “RouterA” RouterA(config)# interface fastethernet0 ！进入路由器f0接口配置Route

9、rA(config-if) ！配置路由器管理接口IP地址RouterA(config-if)# no shutdown ！开启路由器fastethernet0接口RouterA(config) #interface serial 0 ！进入接口S0配置模式RouterA(config-if) # ip address ! 配置路由器接口S0的IP地址RouterA(config-if) # no shutdown ！开启路由器fastethernet0接口验证测试：验证路由器接口的配置RouterA # show ip interface

10、 brief验证测试：验证路由器接口fastethernet0的IP地址已经配置和开启RouterA#show ip interface fastethernet0！证接口f0的IP地址已经配置和开启或RouterA#show ip interface brief ！验证接口f0的IP地址已经配置和开启步骤4：RBR2620（D8）的配置：Red-Giant>enable ！进入特权模式Red-Giant # configure terminal ！进入全局配置模式Red-Giant (config)# hostname RouterB ！配置交换机名称为 “RouterB” Route

11、rB (config)# interface fastethernet0 ！进入路由器f0接口配置RouterB (config-if)# ip address ！配置路由器管理接口IP地址RouterB (config-if)# no shutdown ！开启路由器fastethernet0接口RouterB (config) #interface serial 0 ！进入接口S0配置模式RouterB (config-if) # ip address ! 配置路由器接口S0的IP地址Rout

12、erB (config-if) # clock rate 64000 ！配置RouterB的时钟频率（DCE）RouterB (config-if) # no shutdown ！开启路由器fastethernet0接口验证测试：验证路由器接口的配置RouterB # show ip interface brief验证测试：验证路由器接口fastethernet0的IP地址已经配置和开启RouterB#show ip interface fastethernet0！证接口f0的IP地址已经配置和开启或RouterB#show ip interface brief ！验证接口f0的IP地址已经配

13、置和开启二、快速生成树协议RSTP配置注意：要在配置快速生成树后，再将两台交换机连接起来。如果先连线再配置会造成广播风暴，影响交换机的正常工作。步骤1：S2126G二层交换机的配置：S2126G configure terminal !进入全局配置模式 S2126G(config)# interface range fastethernet 0/5-6S2126G(config-if-range)# switchport mode trunkS2126G(config-if-range)#exitS2126G(config)# spanning-tree !开启生成树协议 S2126G (co

14、nfig)# spanning-tree mode rstp ! 设置生成树模式为STP(802.1D)验证测试：验证生成树协议已经开启S2126G # show spanning-tree !显示交换机生成树的状态步骤2：S3550二层交换机的配置：S3550# configure terminal !进入全局配置模式 S3550(config)# interface range fastethernet 0/5-6S3550(config-if-range)# switchport mode trunkS3550(config-if-range)#exitS3550(config)# sp

15、anning-tree !开启生成树协议 S3550(config)# spanning-tree mode rstp ! 设置生成树模式为STP(802.1D)S3550(config)# end !退回到交换机特权模式S3550(config)# spanning-tree priority 4096 ! 设置交换机S3550的优先级为4096，数值最小的交换机为根交换机（也称根桥），交换机S2126G的优先级采用默认优先级(32768)，因此， S3550 将成为根交换机。 S3550(config-if)# end !退回到交换机特权模式验证测试：验证生成树协议已经开启S3550# s

16、how spanning-tree !显示交换机生成树的状态三、路由协议RIP配置步骤1：S3550三层交换机的路由配置：S3550# configure terminal !进入全局配置模式 S3550(config)# router rip !创建RIP路由进程S3550(config-router)# version 2 !定义RIP版本S3550(config-router)# network 19 !定义关联网络（必需直连的主类网络地址）验证测试：验证静态路由协议已经开启S3550(config)# show ip route步骤2：RA(D7)路由器的路由配置：RouterA #

17、configure terminalRouterA(config)# router ripRouterA(config-router)# version 2RouterA(config-router)#RouterA(config-router)#RouterA(config-router)# no auto-summary !关闭路由信息自动汇总功能步骤3：RB(D8)路由器的路由配置：RouterB # configure terminalRouterB(config)# router ripRouterB(config-router)# version 2RouterBRouterBRo

18、uterB(config-router)# no auto-summary !关闭路由信息自动汇总功能四、广域网协议 PPP PAP认证步骤1：RA(D7)路由器的被验证方配置：RouterA # configure terminalRouterA(config)# interface s1/0RouterA(config-if)# encapsulation ppp ！接口下封装PPP协议RouterA(config-if)# ppp pap sent-username RouterA password star ！PAP认证的用户名、密码步骤2：RB(D8)路由器的验证方配置：RouterB # configure terminalRouterB(config)# interface s1/0RouterB(config)# username RouterA password star !验证方配置被验证方用户名、密码RouterB(config-if)# encapsulation pppRouterB(config-if)# ppp authentication pap验证测试：验证静态路由协议已经开启RouterB # debug ppp authentication五、访问控制列表步骤1：扩展IP访问控制列表