3 packet tracer skills integration chal思科和或其附属保留所有权利本所含内容为公开发布信

地址分配表

设备

接口

IP地址

子网掩码

默认网关

IPv6地址/前缀

Branch0

S0/0/0

192.168.3.241

255.255.255.252

N/A

S0/0/1

192.168.3.254

255.255.255.252

N/A

Branch1

G0/0

DHCPAssigned

DHCPAssigned

N/A

S0/0/0

192.168.3.245

255.255.255.252

N/A

S0/0/1

192.168.3.253

255.255.255.252

N/A

Branch2

G0/0

192.168.2.1

255.255.255.0

N/A

S0/0/0

192.168.3.246

255.255.255.252

N/A

S0/0/1

192.168.3.249

255.255.255.252

N/A

Branch3

G0/0.10

N/A

G0/0.20

N/A

G0/0.30

192.168.1.193

255.255.255.224

N/A

G0/0.88

192.168.1.225

255.255.255.240

N/A

G0/0.99

192.168.1.241

255.255.255.252

N/A

G0/1

192.168.0.1

255.255.255.0

N/A

S0/0/0

192.168.3.250

255.255.255.252

N/A

S0/0/1

192.168.3.242

255.255.255.252

N/A

Branch4

S0/0/0

2001:DB8:4::4/64

N/A

S0/0/1

2001:DB8:3::4/64

N/A

S0/1/0

2001:DB8:5::4/64

N/A

RouterID

4.4.4.4

N/A

Branch5

S0/0/0

2001:DB8:1::5/64

N/A

S0/0/1

2001:DB8:3::5/64

N/A

Link-local

FE80::5

N/A

RouterID

5.5.5.5

N/A

Branch6

S0/0/0

2001:DB8:4::6/64

N/A

S0/0/1

2001:DB8:2::6/64

N/A

Link-local

FE80::6

N/A

RouterID

6.6.6.6

N/A

Branch7

G0/0

2001:DB8:7:A::1/64

N/A

G0/1

2001:DB8:7:B::1/64

N/A

S0/0/0

2001:DB8:1::7/64

N/A

S0/0/1

2001:DB8:2::7/64

N/A

Link-Local

FE80::7

N/A

RouterID

7.7.7.7

N/A

ISP

G0/0

209.165.202.129

255.255.255.224

N/A

S1

VLAN88

192.168.1.226

255.255.255.240

192.168.1.225

S2

VLAN88

192.168.1.227

255.255.255.240

192.168.1.225

S3

VLAN88

192.168.1.228

255.255.255.240

192.168.1.225

Host-A

NIC

DHCPassigned

DHCPassigned

DHCPassigned

Host-B

NIC

Host-C

NIC

192.168.1.194

255.255.255.224

192.168.1.193

PC-A

NIC

2001:DB8:7:A::A/64

FE80::7

PC-B

NIC

2001:DB8:7:B::B/64

FE80::7

VLAN和端口分配表

VLAN

名称

接口

10

Students

F0/5-11

20

Faculty/Staff

F0/12-17,G0/1-2

30

Guest(Default)

F0/18-24

88

管理层

N/A

99

原生

F0/1-4

场景

您是公司新来的网络技术人员，该公司在系统升级还没有完成时失去了仅剩的技术人员。您需要升级包含两个位置的网络基础设施。一半的企业网络使用IPv4编址，另一半使用IPv6编址。要求还包括各种路由和交换技术。

要求

您可以通过控制台Branch3、Branch7和S3。您可以用户名为admin而为adminpass的其他设备。EXEC模式的是class。

IPv4编址

完成设计IPv4编址方案。已分配的子网使用192.168.1.0/24地址空间。使用其余的空间来满足以下标准：

StudentVLAN中的120个主机连接到Branch3G0/0.10接口。

Faculty/StaffVLAN中的60个主机连接到Branch3G0/0.20接口。

配置VLAN间路由并将Branch3路由器上每个子网的第一个可用地址分配给子接口。

将Faculty/StaffVLAN的第二个可用地址分配给Host-B。

IPv4路由

为Branch3上的IPv4配置EIGRP。

启用EIGRP22。

通告每个直连的网络并禁用自动总结。

防止通过LAN接口发送路由更新。

配置Branch3LAN的总结路由并将路由通告到Branch1和Branch2。

在指向ISP的Branch1上配置直连默认路由，并让其在EIGRP更新中。

DHCP

将Branch3配置为S3上VLAN10的DHCP服务器。

区分大小写的池名称为Students。

- DNS服务器为209.165.201.14。

从池中排除前10个地址。

配置Branch1以接收来自ISP的IPv4地址。

IPv6路由

为Branch7上的IPv6配置EIGRP。

使用ASN222来启用IPv6路由和IPv6的EIGRP。

分配路由器ID7.7.7.7。

通告直连网络。

配置LAN的IPv6总结路由并将其通告到直连路由器。

在指向ISP的Branch4上配置完全指定默认路由，并让其在EIGRP更新中。基本的交换机安全措施

使用以下安全设置配置S3。

包含警告文字的标语MOTD。

控制台端口登录和cisco。

加密启用class。

加密明文。

关闭所有未使用的端口。

在其接口连接到PC的S3上启用端口安全。

配置为接入端口。

只允许每个端口支持1台主机。

启用可将MAC地址在运行配置中的动态获取。

确保在发生端口时禁用端口。

配置PortFast和BPDU防护

VLAN

根据VLAN表在S3上创建并命名VLAN。

根据VLAN表将S3上的交换机端口分配给VLAN。

将Branch3与S1之间的连接配置为TRUNK并将其分配给VLAN99。生成树

配置S3，将RSTP用作STP模式。

将S3分配为VLAN10和20的根网桥，而将S1分配为其备用根网桥。

将S1分配为VLAN30的根网桥，而将S3分配为其备用