CCNA大综合实验.docVIP

大型企业网络互联--领航CCNA大实验（一） 实验说明 一、注意事项： 1、注意设备与设备之间的线缆类型。 2、操作完成后注意保存配置。以便我们进行排错和统分。 3、实验需求可根据具体情况着实添加（需注明） 4、本实验基本涉及到CCNA大全部知识点，难度为9颗星。关于三层交换机的相关配置可由讲师简单介绍。 5、实验开始后尽量一次性完成，实验过程中注意能不翻书的尽量不要翻看其他材料。 6、实验建议时间为180分钟 二、实验环境： 硬件环境： 设备类型 设备型号 设备数量（台） 路由器 Cisco 2811 2 三层交换机 Cisco 3560-24PS 1 二层交换机 Cisco 2960 3 服务器 WEB/FTP 2 PC 6 三、网络拓扑 如下图所示： 地址规划列表 源设备名称 设备接口 IP地址 备注 R1 S1/0 /30 2001:3::/64 eui-64 R1 FA0/0 /30 2001:2::/64 eui-64 R1 LookBack0 /24 R1 F0/3/0 /24 2001:5::/64 eui-64 R2 S1/0 /30 2001:3::/64 eui-64 R2 FA0/0.50 /24 R2 FA0/0.60 /24 R2 FA0/1 /28 2001:4::/64 eui-64 R2 LookBack0 /24 R2 F0/3/0 /24 2001:5::/64 eui-64 SW1 FA0/1 /30 2001:2::/64 eui-64 SW1 VLAN10 /24 SW1 VLAN20 /24 SW1 VLAN30 /24 SW1 VLAN40 /24 SW1 VLAN70 /24 2001:1::/64 eui-64 服务器 FastEthernet 2001:1::/64 eui-64 实验需求 一、网络要求 1、路由器R1需求 基本功能（2分） 配置IPV4地址和IPv6地址 路由功能（8分） IPv4：配置OSPF、RIPv2路由协议和路由重分发，其中OSPF的Router-ID为/24，并对OSPF进行接口密文认证。密码为123456。使全网互通。 IPv6：配置EIGRP使R1、R2、SW1互通。 安全功能（8分） 配置PPP协议，并与RSR20-B之间链路启用CHAP双向认证，口令为123456。 管理功能（2） 为了方便管理。开启路由器的TELNET功能。 2、路由器R2需求 基本功能（2分） 配置IPV4地址和IPv6地址 路由功能（12分） IPv4：配置OSPF路由协议、静态路由、单臂路由和路由重分发，其中OSPF的Router-ID为/24，并对OSPF进行接口密文认证。使全网互通。 IPv6：配置EIGRP使R1、R2、SW1互通。 安全功能（8分） 配置PPP协议，并与RSR20-A之间链路启用CHAP双向认证，口令为123456。只允许内网中VLAN10、VLAN20、VLAN30、VLAN40在工作时间（周一～周五的9:00~17:00）才可以访问互联网。 NAT功能（8分） 配置NAT，内网中VLAN10、VLAN20、VLAN30、VLAN40、VLAN50、VLAN60通过公网地址（-）访问互联网。 将内网的FTP、WEB发布到互联网上，其公有IP地址为，要求只发布其FTP和WEB服务，其它的服务不允许发布。 3、交换机SW1需求 基本功能（5分） 配置IPV4地址、IPv6地址、配置VLAN信息、配置SVI接口，配置VTP的模式为Server模式。Domain为cisco。密码为123456。并开启VTP的修剪。将FA0/5-6设置成聚合端口。 路由功能（5分） IPv4：配置RIPv2路由协议，并使用RIP的单播更新。使全网互通 IPv6：配置EIGRP使R1、R2、SW1互通。 安全功能（5分） 确保VLAN10、VLAN20、VLAN30、VLAN40能够访问内网的WEB和FTP服务器。其他计算机拒绝访问。开启生成树协议。采用CISCO私有的PVSTP协议。使SW1成为VLAN10、VLAN20、VLAN30、VLAN40、VLAN70的根。 DHCP功能 （5分） 配置DHCP服务，为VLAN10、VLAN20动态分配IP址；VLAN10的分地下范围为～00，默认网关为，dns server为0；VLAN20的分地下范围为～50，默认网关为，dns server为0; 4、交换机SW2需求 基本功能 （5分） 配置VTP的模式为Client模式。Domain为cisco。密码为123456。将接口FA0/3-11划分到VLAN10，接口FA