路由交换试题

需要导出配置文件和拓扑图以及每题后面的实验结果截图，只有实验结果截图 0分'•完成该网络使全网连通VLAH2102.B9.2.0/24VUW319?.1B0.30/24USW1为001和rumz的DKET护努蛊DE忙:肖仏虽曲勺上皿VLAH2102.B9.2.0/24VUW319?.1B0.30/24PC-PTFC1VtAH*2950T(ASW1-21、设备的基本配置，包括设置设备名按拓扑要求， console,vty和enable的密码，关闭域名查找，设置输入同步，对所有明文密码实施加密。2、将相应接口划分至合适的 vlan，启用端口安全，当接入多台设备端口 shutdown并开启portfast和BPDU防护，为了安全起见，所有未启用的端口 shutdown。3、交换网络使用rapid-pvst，使vlan2和vlan3达到复杂均衡。4、在成为根桥的交换机上配置 dhcp,为该VLAN分配IP5、 正确配置VTP3560(DSW1-21、设备的基本配置，包括设置设备名按拓扑要求， console,vty和enable的密码，关闭域名查找，设置输入同步，对所有明文密码实施加密。2、DSW与DSW间为增大链路带宽，使用公用标准协商 EnterChannel,DSW住动协商。3、交换网络使用rapid-pvst，使vlan2和vlan3达到复杂均衡。4、在成为根桥的交换机上配置 dhcp,为该VLAN分配IP5、 正确配置VTP6、在汇聚层交换机上做相应配置，实现 vlan间路由检查部分：通PC4PC1能通过DHCP获取的通PC4DSWt:showvtpstatusshowvtppasswordshowspanning-treeshowrunASW上:showvlanshowport-securityinterfacef0/1showrun

•实现网络全网互联:1、完成设备的基本配置，包括设置设备名按拓扑要求,域名查找，设置输入同步，对所有明文密码实施加密。console口设置不超时，关闭•实现网络全网互联:1、完成设备的基本配置，包括设置设备名按拓扑要求,域名查找，设置输入同步，对所有明文密码实施加密。console口设置不超时，关闭2、 要求在DSW和DSW2配置HRSP寸VLAN2和VLAN3进行冗余3、 Core与DSW和DSW之间运行RIPv2路由协议4、 Core与ISP1和ISP2之间运行OSPF在ISP1和ISP2上启用环回口，地址均为1.1.1.1，模拟Internet上的主机（注意：在2个ISP路由器上的环回口上需要配置ipospfnetworkpoint-to-point, 并且启动OSPF进程，需要指定router-id，不然2台ISP路由器的router-id均为1.1.1.1，导致学不到到1.1.1.1的等价路由。）6、Core上配置NAT和策略路由，使VLAN2用户经ISP1到internet1.1.1.1，使VLAN3用户经ISP2至Uinternet1.1.1.1检查内容：在C1和C2上用tracert命令测试策略路由是否生效。（如 C1/C2测试不正常，分别在2个DSWttraceroute1.1.1.1source 对应VLAN地址）showstandby实现后的相关效果Core#shipnattranslationsproinsideglobal insidelocallcmp200.0,0,1:24128imp200.0,0.5:30528core#!192.168.2.1:24128192.168.3,1:30528Core#shipnattranslationsproinsideglobal insidelocallcmp200.0,0,1:24128imp200.0,0.5:30528core#!192.168.2.1:24128192.168.3,1:30528Outsidelocal1,1.1.1:241281.1.1.1:30528Outsideglobal1.1.1.1:241281.1,1.1:30528就勢Telnet24t6 2^80列VT100犬耳-1.1.l_i1.1.1.11.1.1_1icnp_seq=licnp_seq=2icrip_seq=3icnp_seq=4icr*p_seq=5Zime=87-000time=17.000tine=47.S30^ime=37.000time=12-0001.1.l_i1.1.1.11.1.1_1icnp_seq=licnp_seq=2icrip_seq=3icnp_seq=4icr*p_seq=5Zime=87-000time=17.000tine=47.S30^ime=37.000time=12-000msmsmsmsmsUPCSAping1.1.1.11.1-1_iicnnp_seq-lime=85.300ms1.1-1_iicrip_seq=2七iiDE=34.000ms1.1.1icntp_seq=3time=19.B30msLi.i.iicnp„seq=4tiwE=14.Q&Qmsl.i.iaicnp_seq=5time=19-000ns1>22>ping1,1.1.1UPCS2MUPCS1>t^acert1.1.1.1tr^acerouteto1-1.1*1#&4hopshiak192.168.2.109 19.000 ms： S.000ns 10.000msIf2.168. 25^1 50.009 ns 45.000ns 15-0S6ms200.0・0・2 100.000n? * 乡5.000msEPCS1>2PCS2>tr-acer-t1,11,Ltr-a.cer□u.teto1-1,1*1,&4hops：nax1 172.168.3.200 31.900 ms 6.000ns6.00@ms2 1?2.168-1_2S4 41.300 ms： 31.000ms11-303ms200.d.0.6 12& hie： « 108.9B0msVPCS的配置UPC£1>inl?2-ltft.2.124192_168_2_254PCI:192.It8.2.12BL葛G2GS0 192-168-2,254MFCS1>2UPCS2>1P192-it&.2.i24192：_168_3_2：54PC2:192.1&8.3.1葛9^tewiV192-168.3.254三.完成LANN2LANVP配置/\d /\d ■PC-PT pc^PTPU1 PC2IP192,166.1.15ffIP192,166.1.15ff19E-166,1.Z54IP192.IBS2.I&V1E@.2.2541、完成3个路由设备的基本置。IP配置,1、完成3个路由设备的基本置。IP配置,ISP上除了2个接口的地址外，无需任何路由配2、在2台站点路由器上配置IKE阶段需要的策略认证方式为预共享密钥aaaHMA（方式为MD5DH组为23、在3、在2台站点路由器上配置IKE阶段二需要的策略转换集名VPNtrans封装方式为ESP加密算法des,hmac方式为MD54、配置感兴趣流，即通讯点的数据5、配置加密映射表L2L_VPN关联相关转换集6、将加密映射表应用到建立的隧道接口上验证：在ISP上只有直连2个接口的路由的情况下，站点 A内部主机能ping通站点B内部主机实验效果图PhysicalCoinfigCLJPhysicalConhgDesktopIOSCommandLineInterfacISP>I3P>«nISPiISPtshipE3ISPpshxp£口口£专CodeszC-Ecnnected^S-itati-Cf,I-工tJRP,R-RIPpM-D-EHGHB.E区-EIC3P O-OSPrpXA-O»FN1・OSPFNSSAeternaltypelrN2«OSPFNSSAextei£1-OSPFexternal石ypw1PE2-OSPF>eKtei：ndltypsi-TS-IS.LI-IS-ISlevel-lrLZ—IS^131eve1^2,*-candid<a-t&default^U-per^usezaticxcuteroP■peElo4icdownloadedstaticrouteXLon*:runoarsinacPax訝 」1C 2Q0r0,L.0/2+isdirectly匚grmected,FastEthemetO/OC ZDO.0,2,0/24isdirectlyconnected.FastWtihumEtO/ln

ConnnandPromptPinging192-lfS-l*!with32bytesofdata:Requesttimudsut.Requestximsd口ut亠RequestLlAeduuX亠Requestlimedout.PingataiXAticufor192.1€B.1.1:PacketjgiSent■4#Rtcc-ived■0tLost■4<1001loJi)POping1921€8.1.1Pinging192.L€8.1.1vith32bytesafdata:R«qu«fltTimAdout«Rtplyfrem152.168・1.1:byt®s=32 TTL»126Replyfrcm192.1€8・1・1:b^teff=32tima=20iuTTL=126R«plyfircm152.1€8.1.1:byt«s^32tiDM=lSnuTTL