CCNA实验.docVIP

1.拓扑图 ? 说明：为了便于记忆，所有密码均设置为cisco.现实中最好不要这样。 2.实现代码 R1路由器的基本配置 RouterenRouter#configR1(config)#hostname R1???????? //配置主机名R1(config)#banner motd # this is the R1 router #? //配置标志区域-R1(config)#interface fa0/0R1(config-if)#description connected to S1 fa0/1?????? //描述端口走向R1(config-if)#ip address 54 ?????? //配置端口ip地址R1(config-if)#no shutdown?????? //激活端口R1(config)#no ip domain-lookup? //禁止DNS域名递归查找R1(config)#line console 0??????? //配置控制台密码R1(config-line)#password ciscoR1(config-line)#exec-timeout 0 0??? //配置超时时间 第一个0代表分钟 第二个0代表秒钟R1(config-line)#logging synchronous??? //禁止调试中断R1(config-line)#loginR1(config-line)#exiR1(config)#line vty 0 4???????? //配置telnet 密码R1(config-line)#password ciscoR1(config-line)#loginR1(config-line)#exiR1(config)#enable password cisco?? // 配置加密口令R1(config)#line console 0R1(config-line)#exiR1(config)#access-list 1 permit 00?? 允许1到100的用户访问，其他的拒绝R1(config)#line vty 0 4R1(config-line)#access-class 1 in // 配置telnet访问权限R1#copy running-config startup-config???? //保存配置 2.配置服务器的端口安全（在交换机上配置） SwitchenSwitch#configSwitch(config)#hostname S1S1(config)#banner motd # this is the S1 swtich #S1(config)#interface fa0/2S1(config-if)#description to server? 连接服务器端口S1(config-if)#switchport port-security S1(config-if)#switchport port-security maximum 1? 允许最大端口地址为1个S1(config-if)#switchport port-security violation shutdown? 违规措施为关闭S1(config-if)#switchport port-security mac-address sticky? 绑定端口S1(config-if)#exiS1(config)#interface fa0/3S1(config-if)#description to pc0S1(config-if)#interface fa0/4S1(config-if)#description to Laptop0S1(config-if)#endS1(config)#line console 0S1(config-line)#password ciscoS1(config-line)#loginS1(config-line)#exec-timeout 1 0S1(config-line)#logging synchronous S1(config-line)#exiS1(config)#line vty 0 15S1(config-line)#password ciscoS1(config-line)#loginS1(config-line)#exiS1(config)#access-list 2 permit 55 允许/24的整个网段访问S1(config)#line vty 0 15S1(config-line)#access-class 2 inS1#copy run sta