CCNA大综合.docVIP

CCNA大综合一、实验目的 1. 综合练习CCNA课程所学的Cisco设备配置方法 2. 学习小型公司LAN的构建 3. 温习回忆CCNA课程所涉及的命令 二、实验环境 某公司的网络规划如图6所示，其中NC为该公司的网络中心路由器，该企业每个职能部门都有自己的分支路由器，其中IT部门的分支路由器为CS，分支路由器与中心路由器之间使用OSFP协议交互路由信息。CS的e0/0下联一个由两台二层交换机构成的交换网络，两交换机之间形成 trunk链路。该交换机网络又被划分为3个VLAN，供不同的工作小组使用，其中硬件组使用VLAN 10，软件组使用VLAN 20，应用组使用VLAN 30，VLAN之间的通讯通过CS的e0/0口所作的单臂路由实现。 NC同时亦为出口路由器，其上使用NAT实现内、外网地址的相互通信，并使用默认路由指向ISP路由器的s0/0接口。在ISP路由器上，建立一个环回接口，用以模拟外网。 三、实验拓扑图 四、实验步骤 1．交换机设置：  配置交换机主机名、IP地址及默认网关： sw1： (config)#hostname sw1 (config)#int vlan 1 (config-if)#ip add (config-if)#no shut (config)# ip default-gateway sw2： (config)#hostname sw2 (config)#int vlan 1 (config-if)#ip add (config-if)#no shut (config)# ip default-gateway ⑵ vlan的配置和划分： sw1： (config)#vlan 10 (config-vlan)#name hw (config)#vlan 20 (config-vlan)#name sw (config)#vlan 30 (config-vlan)#name app (config)#int range f0/1 – 7 (config-if-range)#switchport access vlan 10 (config-if-range)#spanning-tree portfast (config)#int range f0/8 – 14 (config-if-range)#switchport access vlan 20 (config-if-range)#spanning-tree portfast (config)#int range f0/15 – 21 (config-if-range)#switchport access vlan 30 (config-if-range)#spanning-tree portfast ⑶ Trunk链路的配置： sw1： (config)#int f0/23 (config-if)#switchport mode trunk (config)#int f0/24 (config-if)#switchport mode trunk sw2： (config)#int f0/23 (config-if)#switchport mode trunk (config)#int f0/24 (config-if)#switchport mode trunk (config)#int f0/1 (config-if)#switchport mode trunk ⑷ VTP的配置： sw1： (config)#vtp domain ccna (config)#vtp password Cisco (config)#vtp mode sever (config)#vtp pruning sw2： (config)#vtp domain ccna (config)#vtp password Cisco (config)#vtp mode client  安全性设置： (config)#access-list 11 permit 55 (config)#line vty 0 4 (config-line)#password Cisco (config-line)#access-class 11 in (config)# service password-encryption (config)#enable password Cisco  检查交换机配置： #show run #show vlan brief #show interface trunk #show interfa