综合实验要求及IP地址规划表.doc

正大教育计算机培训中心CCNA期末综合实验 说明：此实验需要使用PacketTracert5.2以上版本打开，配置时注意及时保存文件。 最终作业上交两个PT文件： 1.按照要求全网互通，保存一个PT文件，文件名为 姓名.pkt； 2.加入ACL之后，再保存一个PT文件，文件名为 姓名-ACL.pkt； IP地址规划（见附表） 整个实验只能使用一个C类IP，根据需要划分子网。 根据拓扑配置每台路由器和交换机的主机名 各个区域配置要求 1、区域一配置要求 配置三个VLAN 配置vtp协议，单臂路由。 设置Router3的控制台口令为router3，特权模式加密口令为zhengda 将Router3加入VLAN3中 该区域使用静态路由，需要在区域五的路由器上进行配置相应的静态路由。 要求，全网每一个主机能够访问本区域任何一个设备或终端 外网能够访问服务器。 在防火墙1中过滤外网进入区域一的ICMP流量 2、区域二配置要求 配置三个VLAN 配置vtp协议，单臂路由。 将PC2加入到VLAN3中（下方路由器即是pc2） 防火墙2上配置NAT，使内网主机可以访问外网 打开PC2的Telnet服务，设置密码为Cisco 防火墙2上添加到PC2的NAT静态Telnet端口映射，使得外网可以远程登录PC2 在防火墙2与163路由器上配置ppp身份验证 3、区域三配置要求 配置三个VLAN 配置vtp协议，单臂路由。 使用NAT及端口映射使得全网能访问server1的web服务。 该区域中的所有网络设备（路由器，交换机）的配置文件和操作系统备份在服务器中 4、区域四配置要求 配置四个VLAN 。 配置vtp协议，单臂路由。 将PC4加入到VLAN4中。 防火墙4上配置NAT，使内网主机可以访问外网。 打开PC4的Telnet服务，配置密码为pc4。 外网能够访问服务器的web服务。 禁止PCA31访问该区域内的web服务。 在外网的一台设备上，同时登录区域四中的PC4与区域二中的PC2，验证show sessions ,show users ,disconect , clear line 等命令，并配置主机表验证ip host 等命令。 5、区域五配置要求 配置OSPF路由协议 配置帧中继互联使它们互通 使网络内的主机之间能够互通 使用ip ospf network broadcast 来修改网络类型 综合实验IP地址规划表 区域一 设备 端口 IP地址 子网掩码 默认网关 VLAN PC-A11 B11 C11 A12 B12 C12 A13 B13 C13 Router3 F0/0 交换机3 F0/1 VLAN F0/2 F0/3 F0/4 F0/5 F0/6 F0/11 F0/16 交换机4 F0/4 F0/5 F0/6 F0/11 F0/16 交换机5 F0/1 F0/2 F0/3 F0/6 F0/11 F0/16 防火墙1 F0/1 F0/0 F1/0 F1/1 WEB服务器2 区域二 设备 端口 IP地址 子网掩码 默认网关 VLAN A21 B21 C21 A22 B22 C22 A23 B23 C23 PC2 F0/0 交换机0 F0/1 F0/2 F0/3 F0/4 F0/5 F0/6 F0/11 F0/16 交换机1 F0/2 F0/3 F0/6 F0/11 F0/16 交换机2 F0/4 F0/5 F0/6 F0/11 F0/16 F0/17 防火墙2 F0/0 F0/1 F1/0 F1/1 S2/0 区域三 设备 端口 IP地址 子网掩码 默认网关 VLAN A31 B31 C31 A32 B32 C32 A33