網(wǎng)絡(luò)管理員培訓(xùn)實驗手冊-預(yù)覽頁
【正文】 2在S3760A上做如下配置S3760A(config)vlan 100S3760A(config)int range fa0/21 22 Sw access vlan 100S3760A(config)int vlan 100Ip add 配置VLAN 100的IP 地址3在R2632A和R2632B上配置HSRP如下R2632A(config)Interface fa1/1Ip address Vrrp 1 ip 配置HSRP虛擬地址Vrrp 1 preemp配置搶占模式Vrrp 1 track interface s1/2（注：本實驗中，由于S1/2沒連接任何網(wǎng)絡(luò)，該命令不需要配置）配置跟蹤S1/2端口，一旦S1/2端口DOWN掉，也觸發(fā)HSRP切換到另一臺路由器工作R2632B(config)Interface fa1/1Ip address Vrrp 1 ip 配置HSRP虛擬地址Vrrp 1 priority 120這臺路由器成為HSRP主路由器Vrrp 1 preemp配置搶占模式Vrrp 1 track interface s1/2（注：本實驗中，由于S1/2沒連接任何網(wǎng)絡(luò)，該命令不需要配置）配置跟蹤S1/2端口，一旦S1/2端口DOWN掉，也觸發(fā)HSRP切換到另一臺路由器工作4測試R2632A和R2632B配置完成后，Show vrrp查看vrrp狀態(tài)，觀察那臺路由器為master(主路由器),那臺為slave(備份路由器)在交換機上ping –t ,然后把主路由器的網(wǎng)線拔掉，看是不是還能通信，如果能通，表示已經(jīng)切換到備份路由器上工作；接下來，重新插上線纜，通過show vrrp查看主路由器地位能不能搶占回來。5在各臺設(shè)備上配置靜態(tài)路由S3760A(config)ip route 在S3760A上配置默認(rèn)路由R2632A(config)ip route Ip route Ip route 在R2632A上配置兩條靜態(tài)路由到VLAN10和VLAN11的網(wǎng)段，R2632B(config)ip route 在R2632B上配置默認(rèn)路由到外面4測試Show ip route查看路由表配置各臺計算機IP地址、網(wǎng)關(guān)，然后通過PING命令相互測試到各網(wǎng)段是否能通［任務(wù)二］：采用OSPF路由協(xié)議實現(xiàn)網(wǎng)絡(luò)通信步驟配置命令命令描述1刪除[任務(wù)一]中配置的所有靜態(tài)路由條目，如S3760A上通過no ip route 命令來刪除路由條目2在各臺設(shè)備上分別啟用OSPF路由協(xié)議，所有網(wǎng)段都定義在AREA 0中S3760A(config)router ospf 100啟用OSPF路由進(jìn)程 Network area 0增加網(wǎng)絡(luò)到區(qū)域0Network area 0增加網(wǎng)絡(luò)到區(qū)域0Network area 0增加網(wǎng)絡(luò)到區(qū)域0R2632A(config)router ospf 100啟用OSPF路由進(jìn)程 Network area 0增加網(wǎng)絡(luò)到區(qū)域0Network area 0增加網(wǎng)絡(luò)到區(qū)域0R2632B(config)router ospf 100啟用OSPF路由進(jìn)程 Network area 0所有接口網(wǎng)段增加到區(qū)域03測試Show ip route查看路由表，看是否學(xué)習(xí)到“O”打頭的路由條目Show ip ospf nei查看OSPF學(xué)習(xí)到的鄰居狀態(tài)Show ip ospf database查看OSPF鏈路狀態(tài)數(shù)據(jù)庫在各臺計算機通過PING命令相互測試到各網(wǎng)段是否能通信 實驗七：NAT技術(shù)配置【實驗?zāi)康摹縧 私有網(wǎng)絡(luò)配置NAT實現(xiàn)對Internet的訪問l 內(nèi)網(wǎng)服務(wù)器如何發(fā)布到Internet上【實驗環(huán)境】l 銳捷S3760交換機1臺、2632路由器2臺、數(shù)臺計算機l 專用配置電纜一根、直通、交叉網(wǎng)線數(shù)根【實驗組網(wǎng)圖】 【實驗內(nèi)容和實現(xiàn)】如上圖所示，來模擬Internet環(huán)境，那么要使私有網(wǎng)絡(luò)能訪問Internet上的主機,必須在R2632A上配置NAT功能。【實驗步驟】步驟配置命令命令描述1在以上NAT實驗的基礎(chǔ)上，在R2632A路由器上完成L2TP服務(wù)的配置R2632A(config)username cisco password 0 cisco建立L2TPVPN撥號用戶名和密碼Vpdn enable啟動L2TP協(xié)議vpdngroup l2tp創(chuàng)建L2TP組 Acceptdialin允許撥入Protocol l2tp采用l2tp協(xié)議 Virtualtemplate 1與虛擬模板接口關(guān)聯(lián)Int loopback 0建立邏輯接口，用來被virtualtemplate 1調(diào)用 Ip add Int virtualtemplate 1建立虛擬模板接口Ip unnumbered loopback 0調(diào)用loopback 0地址Peer default ip address pool l2tpip自動給撥號用戶分配地址池地址Ppp auth chap采用PPP協(xié)商，并采用CHAP認(rèn)證Ip local pool l2tpip 建立IP地址池2在PC3計算機上建立L2TP撥號連接，測試L2TP是否配置成功更改XP系統(tǒng)的注冊表HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Services\RasMan\ Parameters下面建立”ProhibitIPSec”雙字節(jié)，值 為“1”建立撥號連接1）進(jìn)入Windows XP 的桌面“網(wǎng)上鄰居”右鍵—屬性2） 選擇“創(chuàng)建一個新的連接”。6） 選擇“不撥此初始連接”，單擊“下一步”。3測試現(xiàn)在在PC3上ping ,測試到網(wǎng)關(guān)能否通信； Ping ,測試到PC1能否通信，如果不能通信，應(yīng)該是什么問題？實驗九：訪問控制列表配置【實驗?zāi)康摹縧 掌握標(biāo)準(zhǔn)訪問列表在網(wǎng)絡(luò)中應(yīng)用和配置l 掌握擴(kuò)展訪問列表在網(wǎng)絡(luò)中應(yīng)用和配置【實驗環(huán)境】l 銳捷2632路由器2臺、S3760交換機1臺、數(shù)臺計算機l 專用配置電纜一根、直通、交叉網(wǎng)線數(shù)根【實驗組網(wǎng)圖】【實驗內(nèi)容和實現(xiàn)】任務(wù)一：PC1是公司一臺業(yè)務(wù)工作站，只能訪問局域網(wǎng)內(nèi)的計算機，不能訪問Internet ；任務(wù)二：內(nèi)網(wǎng)只開放80和3889端口，公網(wǎng)不能訪問內(nèi)網(wǎng)的
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1