cisco综合性测试实验.docxVIP

实验要求：1.公司总部PC0、PC4是VLAN10的成员，PC1、PC5是VLAN20的成员，总部三台交换机配置VTP协议用于同步VLAN信息，3560为STP根桥2.分支机构PC2是VLAN10的成员、PC3是VLAN20的成员3.互联网有一台Server0(私网地址), 把该服务器的IP映射为4.广域网作为专线，连接两个分支机构，要求使用动态路由协议，总部和分支机构所有VLAN互相访问。5.阻止总部VLAN10和分支机构vlan20所有主机访问server的www服务，默认端口，允许其它流量6.阻止总部和分支机构的VLAN20所有主机telnet到Router0.7.Router0获取DLCI102,Router1获取DLCI201实验步骤：一：首先配置好每台PC，服务器的主机IP，默认网关，子网掩码二：配置VTP在sw1上的配置：sw1(config)#in f0/6sw1(config-if)#switchport trunk encapsulation dot1qsw1(config-if)#switchport mode trunksw1(config-if)#in f0/11sw1(config-if)#switchport trunk encapsulation dot1qsw1(config-if)#switchport mode trunksw1(config)#vtp domain ccnasw1(config)#vtp mode server在SW2上的配置：sw2(config)#in f0/6sw2 (config-if)#switchport mode trunksw2(config)#in f0/13sw2(config-if)#switchport mode trunksw2(config)#vtp domain ccnasw2(config)#vtp mode client在sw3上的配置：sw3(config)#in f0/11sw3(config-if)#switchport mode trunksw3(config)#in f0/13sw3(config-if)#switchport mode trunksw3(config)#vtp domain ccnasw3(config)#vtp mode client三：在3560上创建vlan10和vlan20，并在sw2和sw3上将接口划分到不同vlan在sw1上创建vlan：sw1(config)#vlan 10sw1(config-vlan)#exitsw1(config)#vlan 20在sw2，sw3上查看是否同步了vlan信息，然后将接口划分到各个vlansw2(config)#in f0/2sw2(config-if)#switchport mode accesssw2(config-if)#switchport access vlan 10sw2(config-if)#in f0/3sw2(config-if)#switchport mode accesssw2(config-if)#switchport access vlan 20sw3(config)#in f0/6sw3(config-if)#switchport mode accesssw3(config-if)#switchport access vlan 10sw3(config-if)#in f0/8sw3(config-if)#switchport mode accesssw3(config-if)#switchport access vlan 20然后在各个交换机上通过show vtp status和show vlan查看配置结果是否正确。四：让3560成为vlan10和vlan20的根桥在sw1上的配置：sw1(config)#spanning-tree vlan 10 priority 4096sw1(config)#spanning-tree vlan 20 priority 4096通过show spanning-tree命令查看结果五：做单臂路由，实现总部不同vlan之间的通讯在sw1上的配置：sw1(config)#in f0/1sw1(config-if)#switchport trunk encapsulation dot1qsw1(config-if)#switchport mode trunk在R0上的配置：R0(config)#in f0/0R0(config-if)#no shutdownR0(config)#in f0/0.10R0(config-subif)#encapsulation dot1Q 10R0(config-sub