CCNP全部实验汇总

实验 1由器初始配置 【实验目的】： 在本次实验中，你被要求从 务器（ 4）下载边界路由器 基本配置。 在完成本次实验之后，你需要完成下列任务： 从 由器去连接 务器。 从 务器下载配置文件去配置你的路由器。 【实验拓扑】： 上图显示 了一个完成的本次实验拓扑图。在这个实验中，你将需要通过帧中继连接到路由器 完成从 务器上下载配置文件。 注意：图中 x 为所在机架编号， y 为路由器编号。 【实验帮助】： 如果出现任何问题，可以向在值的辅导老师提出并请求提供帮助。 【命令列表】： 命令 描述 (活帧中继封装 (x1 射下一跳 址到 ip 接口配置 址。 (ip 建一条静态路由 (no 活一个端口 【任务一】：设备路由器 用 者其他终端程序建立与路由器建立联接。记住在本实验中 x 是你的机架编号， y 是你的路由器编号。 实验过程： 第一步：连接路 由器（ 你的路由器现在应该没有任何配置。如果有，请使用 使用 令重启路由器。 注意：你应该使用一些最少的配置，以确保路由器能够到达 务器。 第二步：配置 为 装格式。 第三步：分配 址给 。你的 址应该为 4, x 代表你的机架编号， y 代表你的路由器编号。 第四步：关闭帧中继网络的反向 动的映射一个 到路由器 这个 该是由 1中 例来说 使用 21。 注意：为了使用帧中继映射支持类似路由协议通信的广播和组播，必须使用 “关键字 第五步：激活 口，并退出配置模式。 第六步：使用 令验证 由器与 由器之间是否连通。 第七步：我们实验的目的是从 务器（ 载文件，但是检查一下 路由器显示出这里并没有一条路由到达 务器。路由表查询结果应 该与下表类似： ip C - S - I - R - M - B - - O - 1 - , , , E - i - * - U - o - P - of is 4 is 1 is 第八步：为了提供一条路径到达 加一条静态路由 下一跳网关为 再使用 ip 查路由表，应该与下表类似： sh ip C - S - I - R - M - B - - O - 1 - , , , E - i - * - U - o - P - of is 4 is 1 is 1/0 第九步：使用 令校正 由器与 务器的连接正确性。 第十步：在路由器上下载并使用 务器上的配置文件 架 5 路由器 2下 你的路由器显示大致如下： or of ? ? 注意：这个配 置文件包括 “no ip 命令强制路由器的行为是有类的。另外，它包括所有配置需要的 址和激活所有需要的接口。记住这个配置文件是合并到路由器正在运行的配置中，所以这些命令将覆盖正在运行的配置。 第十一步：一个配置文件示例。 no ip no ip 0 0 4 no no s1 ip no e0 ip no 十二步：存盘你的配置。 【实验验证】： 成功完成整个实验，你需要完成下列任务： 你能够从 个路由器上 路由器 务器。 你有从 务器上成功的下载你的路由器配置文件。 实验 1 使用 实验目的】： 在本次实验中，你需要使用网络地址转换（ 允许内网路由器（ 务器下载配置文件 为了完成本次实验，你需要完成下列任务： 建立在 需要使用的访问控制列表 在 使用 行分开的并发地址转换。 连接到内部路由器到 务器或者在边界路由器使用适当的地址转换 为内部路由器下载配置文件 【实验拓扑】： 【命令列表】： 命令 描述 (00 定需要 流量内容 ip 清除 中的所有地址转换 ip 时跟踪调试 息 (#ip 定 的内部接口和地址 (ip 00 (ip 定 用的 ip 定 的外部接口和地址 (ip 建一个 址池 (ip 4 创建一个 址池（子网掩码用前缀长度进行指定） ip 示 址转换表 【实验帮助】： 如果出现任何问题，可以向在值的辅导老师提出并请求提供帮助。 【任务一】：连接到内部路由器 用 者其他终端程序建立与路由器建立联接 。记住在本实验中 x 是你的机架编号， y 是你的路由器编号。 实验过程： 第一步：连接路由器（ 你的路由器现在应该没有任何配置。如果有，请使用 使用 令重启路由器。 第二步：连接到你的内部路由器 ( 激活并分配 址到 口。路由器 的址应该是 4，路由器 0 口的 址应该是 4。 第三步：路由器 0 口 址为 由器 址为 检查边界路由器 ( 内部路由器 ( 之间的连接性。你的测试结果应该如下表类似： to , 100 .! 0 ), 1/1/4 任务二】：设置基于 本次任务中，你将需要在边界路由器 ( 配置一个单点对单点的使用访问控制列表（ 个使用 内部路由器的以太网接口地址到 4 或者 4 的通信。在骨干路由器 1（ 有一条为 4 4 的静态路由。骨干路由器除了本地的 务器网 路由条目外， 没有任何 路由条目。 第四步：在 由器上，相同的源地址应该在扩展访问控制列表 100 中被定义。 00 应该匹配从边界路由器以 发起的到 务器的网通信。例如： 该匹配通信源地址为 4和 该匹配通信源地址为 4。这个 必须附加的匹配包的目的地址为 4。 第五步：在 由器上，使用 ip 令创一个名为 “地址池。路由器 用地址段 4，路由器 用地址段 0/24。例如： 用地址段 第六步：在路由器 ，使用 ip 令去指定匹配 包使用地址池 行地址转换。 第七步：在路由器 ，使用 ip ip 令定义内部接口和外部接口。因为数据包是从 入并被翻译的，所以 内部接口，数据包是从 离开的，所以 外部接口。 第八步：在路由器 ，配置 缺省网关。这个配置将允许内部路由器到达核心网络。 第九步：使用 令校正 由器与 务器 (连接正确性。 警告：如果 置没有正确，你将不能到达 务器。 第十步：在边界路由器（ 检查 ，你的显示应该与下图类似： sh ip 3【任务三】： 其他的边界路由器 在这个任务中，你需要 奇数路由器（ 偶数路由器 ( 数据包，同样，你也需要转换从偶数路由器到奇数路由器的数据包。因为你现在没有运行路由协议，你需要在路由器 间进行适当的 实验过程： 第一步：在路由器 ，同样的源地址被 定义在扩展访问控制列表 101 中。 01 应该匹配通信从 进入，目的地址为任何的通信。例如： 该匹配通信源地址为 4 的数据包和该匹配通信源地址为 4 的数据包。这个 外需要匹配目的地址为任何网络。 第二步：在路由器 该使用地址范围 第三步：在路由器 ，指定数据包匹配 应该被使用地址池 第四步：在路由器 ，使用 ip 令在 口上，保证所有的内部通信被翻译的。 第五步：从一个内部路由器， 有直接连接的边界路由器的 口地址（如 1 的接口地址）。下图显示了一个不成功的 什么呢？ to , 100 . 0/5) 第六步：查看边界路由器的 。它有已经这个源地址进行了地址转换但并没有识别到这是一个不同的会话。它将不为这个新的目的地址通信进行地址转换。不同的对话的识别是必须的。此时，你的 应该如下表类似： sh ip 七步：从这个没有直接连接的边界路由器（ ，在 ip ip 令。新的输出被描述在下面，这个 息指出了为什么 不成功的。 ip is 22s=, d=00, 八步：查看对端边界路由器（ 的路由器表，请尝试查找在 复消息中目的地址（ 相关路由。你的路由表输入应该与下图相似： 提示：前一个布骤中的目标地址为 2R2#sh ip C - S - I - R - M - B - - O - 1 - , , , E - i - * - U - o - P - of is 4 is 1 is is 3 2 is is 1/0 2R2#s 第九步：在上面的路由表中，并没有返回路由。路由器不能找到适当的回包地址它将做什么呢？ 【任务四】：转换内部地址在 使用 这个任务中，你将配置 行数据包 匹配。大家在看见看到，当价钱使用 不使用 址，这个地址转换表仅仅包含本地和全局地址。当你配置 用 ，这个地址转换条目将包含内部和外部（本地和全局）地址条目和 口信息。这种地址转换条目使路由器可以识别不同的会话。 实验过程： 第一步：数据包应该进行基于目的地址的转换。到 4 或 4，但是到其他边界路由器的数据包应该被转换到 网中 。这个地址将使用在本地到其他边界路由器的 口和其他出现在路由表中的路由（直连的路由是自动的进入路由表）。为了防止先前的拒绝， 使用地址范围 4 和 为基于目的地址的地址转换条件器。你的 置应该与下列类似： 0 ip 00 ! 0 ip 01 第二步：删除以前的 令，加入新的 令使用 行地址转换。你的配置与下列类似： no ip 00 2R1(no ip 01 2R1(ip 2R1(ip 提示： 如果路由器指出 ”%in ，请返回特权模式，然后输入 ip 删除所有动态映射。 第三步：从内部路由器 界路由器和 务器，验正先前的步骤是成功的。打开 ip 令在边界路由器上，查看地址翻译细节。你的路由器显示应该与下面类似： to , 100 ! 00 5/5), 4/5/8 边界路由器上，使用 ip 令： * 03:04: s=d=55449 * 03:04: 03:04: 03:04:i: 6711) - (6711) 61 * 03:04:s=d=61 * 03:04: o: 6711) - (6711) 在内部路由器上， 他的边界路由器： to , 100 ! 00 5/5), 4/5/8 样，在边界路由器上，使用 ip * 03:06:s=d=66 * 03:06: o: 1268) - (1268) 66 * 03:06: s=d=66 * 03:06: 03:06: 03:06:i: 1269) - (1269) 67 第四步：使用 ip 令在每个边界路由器，你的显示结果应该与下面类似： 笔记： 注意这张表是被 完整的粘贴的，一些转换条件使这个表比 拥有更多的信息。 sh ip 632 632 632 632 633 633 633 633 634 634 634 634 635 635 635 635 636 636 636 636 112 112 112 112 113 113 113 113 114 114 114 114 115 115 115 115 116 116 116 116 【任务五】：下载配置文件 第一步：现在你的 该是配置适当的。你需要给内部路由器下载一个配置文件。在这个内部路由器 (使用 务器下载这个安装文件名为 当前运行配置中。下面是一个配置文件示例 (路由器 3o ip o ip 0 0 4 No nt e 0 Ip o nt p o 实验验证】： 成功完成整个实验，你需要完成下列任务： 你的内部路由器使用 址段 4 能够 务器。 你的内部路由器使用 址段 4 能够 相应的边界路由器。 你有演示这个基于 且能使用基于 服这个限制 你能通过 接到 务器，并下载相应的配置文件。 实验 2级到无类路由协议 【实验目的】： 在本次实验中，你将安装路由信息协议第二版（ 在完成本次实验之后，你需要完成下列任务： 连接到网络中所有的设备，并且对使用 署完整的网络明确的概念。 理解 一些特性，如支持缺省路由，可变长度的子网掩码（ 路由聚合。 理 解 么使网络更有效。 【实验拓扑】： 注意：图中 x 为所在机架编号， y 为路由器编号。 【实验帮助】： 如果出现任何问题，可以向在值的辅导老师提出并请求提供帮助。 【命令列表】： 命令 描述 ( 发布缺省路由 (ip 活路由器使用无类路由 (ip 建一条静态缺省路由 (ip 布一条汇总路由。 (定 该发布哪一些网络（有类） (no 边界路由器上进行自动汇总。 (#开 由协议 ( 使用 使用 任务一】：探索有类路由选择。 使用 者其他终端程序建立与路由器建立联接。记住在本实验中 x 是你的机架编号， y 是你的路由器编号。 实验之前，请确保你的路由器配置与下列类似： 1 no ip no ip ip ip 11 no ip 4000 ! ip no ip no ip 1 1 no ip no ip ip ip 4000 ! no ip no ip ip 0 0 4 验过程： 第一步：在所有的路由器上配置使用 本 1，并发布网络 (，在帧中继边界路由器上， 同时发布 B 类网络 第二步：使用命令 明确的指定使用 省情况下，路由器发送和接收版本 1 和版本 2 的路由，设置路由器使用版本 1以防止骨干路由器同时运行两种版本。 第三步：使用 ip 令，验证路由器是仅仅运行版本 1。你的路由器输入应该与下表类似： sh ip 0 4 80 80, 40 is is , 1 1 1 is in 4 20 00:00:19 20 00:00:25 (20) 第四步：在内部路由器 ，使用 令测试内部路由器与 务器之间连接的正确性。为什么务器是不成功的，你的显示应该是下列类似 to , 100 . 0/5) 第五步：有类路由选择的行为是寻找未知的路由在直连的有类网络 (在这个例子中是 ) 和并不考虑更为详细的路由。有类路由协议，例如 路由更新中并不交换子网掩码，只是简单的发布整个有类网络。在边界路由器和 间的路由散布跨过了 络。因此，所有三个路由器汇总了这个子网并在彼此之间广告网络 一个路由器都认为自己有了路由到达这个网，并忽略这个广告。你可以通过命令 ip 令来进行验证。这个内部路由器因此并不能到达核心 ，因为它的路由表中没有这个子网。请在内部路由器上显示路由表验证这个问题，尝试寻找网络 第六步：为了使内部路由器能够到达核心网络，边界路由器上将通过 布缺省路由到内部路由器。首先，在边界路由器上添加一条缺省静态路由，并在 置模式下使用 令。 第七步：检查内部路由器的路由表。现在这里有路径了吗？记住， 收敛是很慢的。即使这是一个很小的网络，在缺省路由出现在你的内部路由器之前，你也需要等待一些时间。为了强制 议收敛，你可以使用 ip 命令。收敛收后的路由表应该与下图类似： sh ip C - S - R - M - B - - O - 1 - , , i - * - U - o - P - of to 6 120/1 00:00:20, 4 is 2 is 120/1 00:00:20, * 120/8 00:00:20, 八步：现在我们再使用 务器与内部路由器之间的连接。这个 务器还是不成功的，为什么？ 你的显示应该与下列类似： to , 100 . 0/5) 【任务二】：探索无类的转发 现在内部路由器仍然 通 务器的原因是有类路由的特性，就像刚才我们所讨论的，寻找一个直连的有类网络（在这个例子中是 的一个未知的路由，并没有考虑到缺省路由。有类路由协议的特性引起了这个问题，那下面我们来发现无类路由的行为。 实验过程： 第一步：内部路由器不能到达 务器，是因为边界路由器使用了 no ip 令。有类路由的行为只是在直连的有类网络（在这个例子中是 内查找未知 的路由并且他不会考虑更为详细的路由条目。 第二步：激活 IP 每一个路由器上，使路由器执行无类中行为 第三步：测试内部路由器和 务器之间连接的正确性。 第四步：尽管更改了路由器的行为，但是 是一个有类路由协议并且还是在跨越帧中继网络时进行自动汇总。这个路由器 没有路由返回 4 或 4 子网。为了弥补这点，使用 外，在边界路由器上关启自动汇总。 第五步：等待一会，然后测试内部路由器与 务 器的连通性