CCNA综合训练.pdf

CCNA综合训练 目录 一、 目的2 二、 网络拓扑2 二、任务要求3 三、配置过程参考4 五、主要过程截图5 一、目的 通过本实训任务，能够使学生对网络设备的互联有一个较为全面、 系统的理解，特别是对中小型企业常用的技术有一个综合的练习。为 今后从事网络相关的工作打下良好的基础。 实训环境说明： 用CiscoPacketTracer5.3.2 提示： 所有端口标签已经标明，请关闭PT的端口标签显示功能。 方法：打开Options-Preferences，选择Interface选项卡 清除AlwaysShowPortLabels前的勾 二、网络拓扑 二、任务要求 （一）基本要求： 、基本配置：请参照拓扑图进行基本配置包括命名和IP地址，控制 台口令和VTY 口令为cisco，进行特权模式口令为class，路由器、交 换机的命名要与显示名称一至。 2、路由配置：三层设备与企业边界路由器上运行OSPF路由协议，与 核心层交换机直辖的运行OSPF的网络设备之间为敢于区域0，区域0 启用MD5认证，密码为cisco；通过3swB 和swB12接入的LAN为 区域 ；通过 3swB2 和 swB22 接入的 LAN 为区域 2；通过 3swServerFarm接入的LAN为区域10。 3、边界路由器配置：在边界路由器上启用NAT,使内网用户可以通过 域名访问外网服务，ISP路由器和外网服务器的基本配置已经配置好 了。 4、VLAN配置：所有汇聚层交换机作为VTPSERVER，接入层交换机作 为VTPClient，通过VTP管理VLAN信息 5、生成树配置：在汇聚层交换机之间使用以太网通道进行聚合； 3swB 作为VLAN 、10、30的生成树主根，3swB12作用它们的备用 根；3swB12作为VLAN20、25、90 的生成树主根，3swB 作用它们 的备用根；3swB2 作为VLAN 、40 的生成树主根，3swB22作用它们 的备用根；3swB22作为VLAN50、60的生成树主根，3swB2 作用它 们的备用根。 6、普通客户端从DHCP服务器获得IP地址，服务器使用静态IP地址。 7、全网连通，内网用户可以访问内网服务器WEB和DATASERVER， 没有明确限制的情况下，内网用户可以互访。 （二）安全要求 、要接入层交换机上启用端口安全，服务器中心要求使用静态MAC 绑定，每端口只允许接入一台计算机，违规则关闭端口； 2、财务部专用服务器FinanceServer只允许财务部2的主机访问，不 允许财务部2的机器访问外网和其它网络。财务部 的主机的访问要 求和其它普通主机一样可访问内网其它没有特别要求的机器和外网 （三）无线网络访问要求 、会议室无线路由器WR 已经进行了基本配置，访问要求同内网中 的其它主机一样； 2、现需要增加一个公共访问的无线环境，让企业来宾可通过它只能 临时访问互联网（外网），请参照WR 配置好WR2。注：通过WR2 进行的无线访问只允许访问外网，不能访问内网中其它客户机和内部 服务器。 三、配置过程参考 、先完成基本配置（包括设备名称、接口IP地址等） 2、接着通过VTP完成每区块的VLAN配置 3、然后完成接入层与汇聚层之间的配置（包括生成树、接口VLAN 划分等） 4、接着完成核心与汇聚层之间的路由部分配置（包括开启OSPF路由 进程、宣告网络、配置区域0 的认证等） 5、网络边界配置（NAT），配置完成后，全网应该都通了。 6、接着可进行网络的优化配置（端口安全、ACL、路由的被动端口等） 7、最后测试验证 注：这些过程仅只供参与，有些可以同时进行配置