Cisco综合训报告.docVIP

cisco网络设备配置 实训报告 报告人： 指导老师： 2010年6月  实验一 制作机房拓扑图 实验要求：画出机房拓扑图，并标出实际连接接口和每个设备型号、管理地址，对所在小组所有设备配置及操作系统进行备份，为后面实验维护作出准备。 实验二 设计规划网络并配置实现 实验要求：运用VLSM地址规划网络，R1下面是分为四个部门，每个部门不多于60人，广域网链路地址运用最少地址原则。在路由器上实现VLAN路由。在路由器配置完整的基本配置，关于主机名，三种密码，并实现安全ACL配置，配置内部员工实现基本上网功能,配置路由器不允许外网用户登录，和远程管理，不允许BT，限制员工不能在工作时间聊天。 在switch上配置vlan 首先先定义vlan 接着进入相应的端口用命令 switchport access vlan * 来实现 r1广域网相应端口为s0/0/0 ip /32 r2广域网相应端口为s0/0/0 ip /32 路由器vlan路由：在路由器r1中配置子端口 在switch中配置vlan 并设定trunk 把各个端口加入相应的vlan中 详见“第二题vlsm.pkt” 用hostname来指定主机名 r1(config)#enable password cisco r1(config)#line vty 0 15 r1(config-line)#password cisco r1(config)#line console 0 r1(config-line)#password cisco 配置ip nat ip nat inside source list 1 interface Serial0/0/0 overload ip route access-list 1 permit 55 限制远程登陆 创建 访问规则 并进入vty端口进行应用 access-list 100 permit tcp 55 eq telnet host r1(config)#line vty 0 15 r1(config-line)#access-class 100 in 实验三 实现OSPF多区域路由 实验要求： 规划VLSM地址，配置OSPF三个区域路由器之间可以互通， 并配置各区域边界路由器把本区域 路由汇总给其他区域。配置路由器 之间实现身份验证。 采用ppp身份验证 端口上的设置如下 比如在r2上设置发往r3和r4的ppp协议 r2(config)#username r2 password 123 r2(config)#inter s0/1 r2(config-if)#encapsulation ppp r2(config-if)#ppp authentication pap r2(config-if)#ppp pap sent-username r3 password 12发往r3的ppp协议验证r3的用户密码 r2(config)#inter s0/2 r2(config-if)#encapsulation ppp r2(config-if)#ppp authentication pap r2(config-if)#ppp pap sent-username r4 password 123 其余同上述一样 详细配置在“第三题ospf.pkt”中 实验四 配置路由再发布 Router1的Serial 0端口和Router2的Serial 0端口运行OSPF，在Router1的Ethernet 0端口运行RIP 2，Router3运行RIP2，Router2有指向Router4的/24网的静态路由，Router4使用默认静态路由。需要在Router1和Router3之间重新分配OSPF和RIP路由，在Router2上重新分配静态路由和直连的路由。 范例所涉及的命令 任务 命令 重新分配直连的路由 redistribute connected 重新分配静态路由 redistribute static 重新分配ospf路由 redistribute ospf process-id metric metric-value 重新分配rip路由 redistribute rip metric metric-value  Router1: interface ethernet 0 ip address interface serial 0 ip address 52 !