網(wǎng)絡(luò)管理員培訓(xùn)實驗手冊-免費閱讀
【正文】 3測試現(xiàn)在在PC3上ping ,測試到網(wǎng)關(guān)能否通信； Ping ,測試到PC1能否通信，如果不能通信，應(yīng)該是什么問題？實驗九：訪問控制列表配置【實驗?zāi)康摹縧 掌握標(biāo)準(zhǔn)訪問列表在網(wǎng)絡(luò)中應(yīng)用和配置l 掌握擴展訪問列表在網(wǎng)絡(luò)中應(yīng)用和配置【實驗環(huán)境】l 銳捷2632路由器2臺、S3760交換機1臺、數(shù)臺計算機l 專用配置電纜一根、直通、交叉網(wǎng)線數(shù)根【實驗組網(wǎng)圖】【實驗內(nèi)容和實現(xiàn)】任務(wù)一：PC1是公司一臺業(yè)務(wù)工作站，只能訪問局域網(wǎng)內(nèi)的計算機，不能訪問Internet ；任務(wù)二：內(nèi)網(wǎng)只開放80和3889端口，公網(wǎng)不能訪問內(nèi)網(wǎng)的其他服務(wù)。【實驗步驟】步驟配置命令命令描述1在以上NAT實驗的基礎(chǔ)上，在R2632A路由器上完成L2TP服務(wù)的配置R2632A(config)username cisco password 0 cisco建立L2TPVPN撥號用戶名和密碼Vpdn enable啟動L2TP協(xié)議vpdngroup l2tp創(chuàng)建L2TP組 Acceptdialin允許撥入Protocol l2tp采用l2tp協(xié)議 Virtualtemplate 1與虛擬模板接口關(guān)聯(lián)Int loopback 0建立邏輯接口，用來被virtualtemplate 1調(diào)用 Ip add Int virtualtemplate 1建立虛擬模板接口Ip unnumbered loopback 0調(diào)用loopback 0地址Peer default ip address pool l2tpip自動給撥號用戶分配地址池地址Ppp auth chap采用PPP協(xié)商，并采用CHAP認(rèn)證Ip local pool l2tpip 建立IP地址池2在PC3計算機上建立L2TP撥號連接，測試L2TP是否配置成功更改XP系統(tǒng)的注冊表HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Services\RasMan\ Parameters下面建立”ProhibitIPSec”雙字節(jié)，值 為“1”建立撥號連接1）進入Windows XP 的桌面“網(wǎng)上鄰居”右鍵—屬性2） 選擇“創(chuàng)建一個新的連接”。【實驗步驟】步驟配置命令命令描述1按照上圖所示，連接好各線纜2在S3760A上做如下配置S3760A(config)vlan 100S3760A(config)int range fa0/21 22 Sw access vlan 100S3760A(config)int vlan 100Ip add 配置VLAN 100的IP 地址3在R2632A和R2632B上配置HSRP如下R2632A(config)Interface fa1/1Ip address Vrrp 1 ip 配置HSRP虛擬地址Vrrp 1 preemp配置搶占模式Vrrp 1 track interface s1/2（注：本實驗中，由于S1/2沒連接任何網(wǎng)絡(luò)，該命令不需要配置）配置跟蹤S1/2端口，一旦S1/2端口DOWN掉，也觸發(fā)HSRP切換到另一臺路由器工作R2632B(config)Interface fa1/1Ip address Vrrp 1 ip 配置HSRP虛擬地址Vrrp 1 priority 120這臺路由器成為HSRP主路由器Vrrp 1 preemp配置搶占模式Vrrp 1 track interface s1/2（注：本實驗中，由于S1/2沒連接任何網(wǎng)絡(luò)，該命令不需要配置）配置跟蹤S1/2端口，一旦S1/2端口DOWN掉，也觸發(fā)HSRP切換到另一臺路由器工作4測試R2632A和R2632B配置完成后，Show vrrp查看vrrp狀態(tài)，觀察那臺路由器為master(主路由器),那臺為slave(備份路由器)在交換機上ping –t ,然后把主路由器的網(wǎng)線拔掉，看是不是還能通信，如果能通，表示已經(jīng)切換到備份路由器上工作；接下來，重新插上線纜，通過show vrrp查看主路由器地位能不能搶占回來。實驗三：以太網(wǎng)通道技術(shù)【實驗?zāi)康摹縧 在交換機間建立以太網(wǎng)通道，達到鏈路備份和負(fù)載均衡的目的l 測試以太網(wǎng)通道是否建立【實驗環(huán)境】l 銳捷S2126交換機1臺，S3760交換機1臺，PC機數(shù)臺l 直通網(wǎng)線數(shù)根【實驗組網(wǎng)圖】【實驗內(nèi)容和實現(xiàn)】在以上配置的基礎(chǔ)上，PC3已經(jīng)能與PC1或PC2相互通信。實驗操作命令步驟配置命令命令描述1在S3760A上建立VLAN 10，并將端口分配到VLAN10S3760A(config) vlan 10建立VLAN 10S3760A(configvlan)name student命名為studentS3760A(config)interface fa0/1S3760A(configif) switchport access vlan 10將fa0/1分配到VLAN10中2將S3760A的fa0/24端口配置成TRUNK端口S3760A (config)interface fa0/24S3760A(configif)sw mode trunk端口啟用TRUNK模式3將S2126A的fa0/24配置成TRUNK模式S2126A(config)int fa0/24S2126A(configif) sw mode trunk端口啟用TRUNK模式4測試S2126Ashow interface trunk查看TRUNK是否啟用？根據(jù)上圖所示，配置好各臺計算機的IP地址，在PC1測試到PC3的連通性，ping 步驟三：配置VLAN間路由（采用三層交換機實現(xiàn)和采用路由器單臂路由）［任務(wù)一］：采用三層交換機實現(xiàn)實驗組網(wǎng)圖實驗內(nèi)容和實現(xiàn) 通過以上的實驗，我們知道，VLAN10和VLAN11之間的計算機還是不能相互通信的。我們在S2126A上建立兩個VLAN，分別是VLAN 10和VLAN 11，然后將端口分配到不同VLAN，達到不同網(wǎng)段邏輯隔離的效果。我們是通過在路由器接口上劃分子接口來實現(xiàn)VLAN間的通信，但要求，路由器和交換機相連的鏈路是TRUNK鏈路。【實驗步驟】步驟配置命令命令描述1在PCPCPC3之間都能夠互連互通的基礎(chǔ)上，將PCPC3的TCP/IP設(shè)置成自動獲取地址2在S3760A上做如下配置S3760A(config)ip dhcp e
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1