【正文】 SW2(config)spanningtree vlan 3 priority 8192SW2(config)spanningtree vlan 4 priority 8192 配置交換機2 VLAN3~4的優(yōu)先級為81923. 配置以太網(wǎng)通道 SW1(config)inter range f0/1 2 SW1(configifrange)channelgroup 1 mode on SW2(config)inter range f0/1 2 SW2(configifrange)channelgroup 1 mode on4. 配置上行速鏈路 SW3(config)spanningtree uplinkfast SW4(config)spanningtree uplinkfast5. 配置速端口；SW3(config)inter ran f0/1 10SW3(configifrange)spanningtree portfastSW4(config)inter range f0/1 10SW4(configifrange)spanning portfast試驗一：交換機一的MAC地址：交換機二的MAC地址：交換機三的MAC地址：交換機四的MAC地址： 由上圖可以判斷出交換機二是根網(wǎng)橋； 交換機三上的F0/11，四上的 F0/11是根端口，在交換機A上由對端端口ID可判斷出F0/1 是根端口； 交換機一上的f0/2,f0/11,f0/12被阻塞；試驗二 ： 交換機一成為VLAN1和2的根網(wǎng)橋； 交換機二成為VLAN3和4的根網(wǎng)橋 交換機一和二上的以太通道配置成功 交換機三和四上的上行速鏈路配置成功，優(yōu)先級變?yōu)?9152，端口的路徑成本都增大了3000。conf thost S4inter range f0/1 2switch mode trunk；inter f0/23switch access vlan 4inter f0/24switch access vlan 5exitS5:。inter vlan 2ip add (配置vlan的地址，即vlan的網(wǎng)關(guān)）standby 20 ip （加入熱備份組）no ip redirects（關(guān)閉端口重定向）standby 20 priority 200（設(shè)置優(yōu)先級，讓RS1成為vlan2的活躍路由器）standby 20 preempt（配置占先權(quán)）no shutinter vlan 3ip add (配置vlan的地址，即vlan的網(wǎng)關(guān)）standby 30 ip （加入熱備份組）no ip redirects（關(guān)閉端口重定向）standby 30 priority 200（設(shè)置優(yōu)先級，讓RS1成為vlan3的活躍路由器）standby 30 preempt（配置占先權(quán)）no shutinter vlan 4ip add (配置vlan的地址，即vlan的網(wǎng)關(guān)）standby 40 ip （加入熱備份組）no ip redirects（關(guān)閉端口重定向）standby 40 preempt（配置占先權(quán)）no shutinter vlan 5ip add (配置vlan的地址，即vlan的網(wǎng)關(guān)）standby 50 ip （加入熱備份組）no ip redirects（關(guān)閉端口重定向）standby 50 preempt（配置占先權(quán)）exit；router ospf 100network area 0network area 0network area 0network area 0network area 0exitRS2:。envlan datavlan 2vlan 3vlan 4vlan 5exit；conf thost RS2ip routing。envlan 2vlan 3exit。目的是為了減少配置上行速鏈路的交換機成為根網(wǎng)橋的機會。在設(shè)置密碼時，VPN鏈路兩端的密碼必須完全匹配）三：配置IPsec相關(guān)參數(shù)； 訪問列表（訪問列表被用于確定哪些業(yè)務(wù)將啟動IKE 和IPSec 協(xié)商，它在VPN隧道中定義什么樣的報文將被加密，什么樣的不用加密而直接傳輸）R2(config)accesslist 101 permit ip R2(config)crypto ipsec transformset better ahmd5hmac espdes（傳輸模式定義用于VPN隧道的認證類型、完整性和負載加密）R2(cfgcryptotrans)exit四：配置端口的應(yīng)用； MapR2(config)crypto map best 1 ipsecisakmp（創(chuàng)建Crypto Map）% NOTE: This new crypto map will remain disabled until a peer and a valid access list have been configured.（提示語：只有在對端配置好后才生效）R2(configcryptomap)set peer （指定了此Crypto Map所對應(yīng)的VPN鏈路對端的IP地址）R2(configcryptomap)match address 101( 指定此Crypto Map使用的訪問控制列表)R2(configcryptomap)set transformset better（ 指定了Crypto Map此使用的傳輸模式）R2(configcryptomap)exit；R2(config)inter f1/0R2(configif)crypto map bestR3：1. 配置ip地址； R3(config)inter f1/0R3(configif)ip add R3(configif)no shutR3(configif)exitR3(config)inte f0/0R3(configif)ip add R3(configif)no shutR3(configif)exitR4： 地址；R4(config)inter f0/0R4(configif)ip add R4(configif)no shutR4(configif)exitR4(config)inter f1/0R4(configif)ip add R4(configif)no shutR4(configif)exit2．設(shè)置默認路由；R4(config)ip route ；R4(config)crypto isakmp policy 1R4(configisakmp)hash md5R4(configisakmp)authentication preshareR4(configisakmp)exit R4(config)crypto isakmp key good address ；R4(config)accesslist 101 permit ip R4(config)crypto ipsec transformset better ahmd5hmac espdesR4(cfgcryptotrans)exit；R4(config)crypto map best 1 ipsecisakmp% NOTE: This new crypto map will remain disabled until a peer and a valid access list have been configured.R4(configcryptomap)match address 101R4(configcryptomap)set peer R4(configcryptomap)set transformset betterR4(configcryptomap)exitR4(config)inter f0/0R4(configif)crypto map bestR4(configif)exit實驗結(jié)果分析兩端在中間的路由器沒有宣告路由的情況下可以PING通，但都ping 不通中間的路由器實驗結(jié)論BENET培訓(xùn)/測試案例實驗報告（七）NAT實驗時間2011118 實驗人實驗名稱NAT所屬模塊及課程ATEN實驗?zāi)康腜AT（復(fù)用內(nèi)部LAN的全局地址） TCP負載均衡實驗拓撲實驗步驟試驗一：試驗中注意公有與私有IP地址的使用 PAT復(fù)用路由器外部接口的地址（注意要與真機橋接，并正確設(shè)置真機的TCP/IP設(shè)置）R1： 地址；R1(config)inter f0/0R1(configif)ip add R1(configif)no shutR1(configif)exitR1(config)inter f1/0R1(configif)ip add R1(configif)no shutR2： 地址；R2(config)inter f1/0R2(configif)ip add R2(configif)no shutR2(configif)exitR2(configif)inter f0/0R2(configif)ip add R2(configif)no shut （注意在R1上不需要，若配置了，則內(nèi)網(wǎng)與外網(wǎng)可直接通）R2(config)ip route （即允許訪問INTERNET的網(wǎng)段）R2(config)accesslist 1 permit 255（由于直接使用外部接口地址，所以不再定義IP地址池）R2(config)ip nat inside source list 1 interface f1/0 overload；R2(config)inter f1/0 R2(configif)ip nat outsideR2(configif)exitR2(config)inter f0/0R2(configif)ip nat insideR2(configif)endR3：；R3(config)no ip routing；R3(config)ip server，并激活R3(config)inter f0/0R3(configif)ip add R3(configif)no shutR3(configif)exitR4：1..關(guān)閉路由功能；R4(config)no ip routing；R4(config)ip server，并激活R4(config)inter f0/0R4(configif)ip add R4(configif)no shutR4(configif)exit試驗二：TCP負載均衡R2：（此訪問控制列表中的地址為公網(wǎng)IP地址在此試驗中即路由器外部接口的地址）R2(config)accesslist 2 permit ；R2(config)ip nat pool best prefixlength 24 type rotary； R2(config)ip nat inside destination list 2 pool bestR2(config)end實驗結(jié)果分析試驗一： 外網(wǎng)（真機）不能PING通局域網(wǎng) 局域網(wǎng)可以PING通外網(wǎng) （路由器外部接口的地址），當(dāng)?shù)玫酵獠康膽?yīng)答時，目的地址是路由器的全局地址，到達路由器后， 試驗二： 實現(xiàn)了TCP負載均衡，外部可以訪問內(nèi)部；當(dāng)要求與虛擬主機（即路由器外部接口地址）連接時，NAT讓真實主機組中的主機輪流響應(yīng)；此時外部仍然不能PING通局域網(wǎng)內(nèi)部實驗結(jié)論BENET培訓(xùn)/測試案例實驗報告（八）OSPF的多域配置實驗時間2011120 實驗人實驗名稱OSPF的多域配置所屬模塊及課程ATEN實驗?zāi)康膶嶒炌負鋵嶒灢襟E試驗一：R4在標(biāo)準區(qū)域下R1: 1. 為R1配置loopbac