CCNA综合实验要求与参考答案

1、(完满版)CCNA综合实验要求与参照答案(完满版)CCNA综合实验要求与参照答案8/8(完满版)CCNA综合实验要求与参照答案综合实验（一）实验要求：（一）、VLAN规划.（15分）1.采用VTP方式，在接入层和汇聚层划分VLAN1,2,3,4,10。SW3560为server,其他SW为client.2.配置trunk，并进行VLAN的修剪，以便只赞同必要的VLAN经过。（二）、实现VLAN间的通信。（10分）配置VLAN间路由，实现VLAN1,2,3,4,10之间的通信。（三）、按要求为二层交换机设置管理IP，并设置合适的网关。（5分）（四）、为接见互连网供应路由。（5分）1.将SW356

2、0接口F0/23、F0/24设为路由接口，并配置IP地址。f0/23：f0/24：2.为接见互连网设置默认路由（五）、配置PPP协议（10）在R3和R4之间的广域网链路上配置考据方，密钥为abc.PPP协议，并进行CHAP身份考据，R3做为主（六）、配置OSPF协议（15分）1、在SW3560、R1、R3、R4上配置OSPF协议，要求采用合适的通配符掩码，只能使合适的接口参于OSPF协议。2、要求R1、R3、R4能够学习到SW3560上VLAN1,2,3,4,10的路由，但SW3560不能够向VLAN1,2,3,4,10发送Hello包。（七）、NAT地址变换（20分）1、配置路由器R1，实现

3、网站静态变换为IP/29,对外供应WWW服务。2、内网用户共享接口上网，vlan1不能够接见internet。（八）、接见控制（20分）1、VLAN1网管工作站能够管理（telnet)除R2以外所有的网络设备，但不能够接见internet。同时，所有的网设备只能被管理。telnet的用户名：admin，密码：123，级别15。2、VLAN4外面工作组，只能接见VLAN10的服务器和互连网，不能够接见VLAN1，2，3和洛阳的局域网。参照答案：一、VLAN规划A.(1)将S3560设为服务器，定义域为abcS3560（config）#vtpdomainabc#vtpmodeserver划分4个v

4、lan.(vlan2,3,4,10)S3560（config）#vlan2vlan3vlan4vlan10开启骨干S3560（config）#intf0/1#swtrunkencapdot1q#swmodetrunk#swtrunkallowedvlan1-4S3560（config）#intf0/2#swtrunkencapdot1q#swmodetrunk#swtrunkallowedvlan1,3S3560（config）#intf0/3#swtrunkencapdot1q#swmodetrunk#swtrunkallowedvlan1,4(4)端口划入相应vlanS3560（confi

5、g）#intf0/20swmodeaccessswaccvlan10B(1)将S2950-1加入域，设为客户端S2950(config)#vtpdomainabcvtpmodeclient2）开启骨干f0/24S2950（config）#intf0/24swmodetrunkswtrunkallowedvlan1-43）将端口划到vlanS2950（config）#intf0/2swmodeaccswaccvlan2swmodeaccswaccvlan3swmodeaccswaccvlan4CSW-2和SW3配置（略）D查察：shvtpstatusshvlanshinterfacef0/1sw

6、itchport二、实现VLAN间的通信。（1）打开路由功能S3560(config)#iprouting（2）设置SVI接口，建立路由表S3560(config)#intvlan1#noshutS3560(config)#intvlan2同样，分别为VLNA3,4,10设置相应的IP地址。（略）查察：SW#shipinterfacebriefSW#shiproute三、为二层交换机设置管理IP和网关SW29-1:intvlan1SW29-2:intvlan1SW29-3:intvlan1SW29-4:intvlan1SW29-5:intvlan1四、为接见互连网供应路由1.将接口F0/23、

7、F0/24设为路由接口，并配置IP地址。S3560(config)#intf0/23#noswithcportS3560(config)#intf0/24#noswithcport为接见互连网设置默认路由查察：sw#shipinterfacebriefsw#shiproute五、配置PPPR3（config）#intS1/0#clockrate2000000#encapsulationppp封装PPP协议,默认为CISCO#pppauthenchap采用CHAP考据（主考据方）#noshutR3(config)#usernameR4passwordabc专用的HDLCR4（config）#in

8、tS1/0encapsulationpppnoshutR4(config)#usernameR3passwordabc查察：R3#shinterfaces1/0R#shipinterfacebrief六、配置OSPF协议S3560(config)#routerospf1#network55area0#passive-interfacevlan1#passive-interfacevlan2#passive-interfacevlan3#passive-interfacevlan4#passive-interfacevlan10R1(config)#routerospf1r1(config)#a

9、rea0R3(config)#routerospf1area0area0R4(config)#routerospf1area0#networkarea0查察：R#shipospfneighborsR#shiproute七、NAT地址变换配置路由器R1，实现网站静态变换为IP/29,内网用户共享接口上网，vlan1不能够上网。1配置接口E0和S0r1(config)#intf0/0ipnatinsidenoshutr1(config)#intf0/1ipnatoutsidenoshut2设置静态变换3设置动向变换r1(config)#ipnatpoolabcnetmask48r1(config)

10、#ipnatinsidesourcelist10poolabcoverload查察：R#shipnattransR#debugipnat（八）、接见控制1、VLAN1网管工作站能够管理（telnet)除ISP以外所有的网络设备，但不能够接见internet。同时，所有的网设备只能被管理。telnet的用户名：admin，密码：123，级别15。所有设备（除R2）：r(config)#usernameadminprivilege15password123Router(config)#linevty04loginlocalaccess-class10in2、VLAN4外面工作组，只能接见VLAN10的服务器和互连网，不能够接见VLAN1，2，3和洛阳的局域网。S3560(config)#access-li