【正文】 group std1 inR3(configif) exitR3(config) interfR3(config) interface s0/0/1R3(configif) no ip acceR3(configif) no ip accessgroup std1 inR3(configif) ip accessR3(configif) ip accessgroup std1% Inplete mand.R3(configif) ip accessgroup std1 outR3(configif) R3(configif)exitR3(config) interface s0/0/1R3(configif) no ip accessR3(configif) no ip accessgroup std1% Inplete mand.R3(configif) out ^% Invalid input detected at 39。 marker. R3(configif) no ip accessgroup std1 outR3(configif) ip accessR3(configif) ip accessgroup std1 inR3(configif)SwitchSwitchenSwitch conf tEnter configuration mands, one per line. End with CNTL/Z.Switch(config) hosSwitch(config) hostname S1S1(config) interface vlan 1S1(configif) ip addrS1(configif) ip address S1(configif) no shuS1(configif) no shutdown S1(configif)S1(configif)S1(configif) exitS1(config) interS1(config) ip deS1(config) ip defaultgateway S1(config)Switch enSwitch conf tEnter configuration mands, one per line. End with CNTL/Z.Switch(config) interSwitch(config) interface vlan 1Switch(configif) ip addrSwitch(configif) ip address Switch(configif) no shuSwitch(configif) no shutdown Switch(configif)Switch(configif)Switch(configif) exitSwitch(config) ip deSwitch(config) ip defaultgateway Switch(config) endSwitch enSwitch conf tSwitch(config) hostSwitch(config) hostname S3S3(config) interface vlan 1S3(configif) ip addrS3(configif) ip address S3(configif) no shuS3(configif) no shutdown S3(configif)S3(configif)exitS3(config) ip deS3(config) ip defaultgateway S3(config) endS3l 心得體會(huì)限制對(duì)路由器 VTY 線路的訪問(wèn)是遠(yuǎn)程管理的良好做法,ACL 可應(yīng)用于 VTY 線路，從而限制對(duì)特定主機(jī)或網(wǎng)絡(luò)的訪問(wèn)。 掌握NAT相關(guān)概念、分類(lèi)和工作原理216。 查看NAT轉(zhuǎn)換配置情況216。在WWW服務(wù)器上ping PC機(jī)：PC機(jī)在內(nèi)網(wǎng)中本地地址屬于私有地址，WWW服務(wù)器ping PC的私有地址時(shí)是ping不通的 查看地址翻譯列表 利用dubug ip nat觀察地址翻譯過(guò)程l 實(shí)驗(yàn)拓?fù)鋖 實(shí)驗(yàn)步驟：A(config)interface FastEthernet0/0A(configif)ip address A(configif)no shutdownA(config)interface Serial2/0A(configif)ip address A(configif)clock rate 64000A(configif)no shutdownA(config)accesslist 1 permit A(config)ip nat inside source list 1 interface s2/0 overload A(configif)ip nat inside A(configif)int s2/0 A(configif)ip nat outside A(configif)exit A(config)ip route s2/0A(configif)ip address A(configif)no shutdownA(config)interface FastEthernet1/0A(configif)ip address A(configif)no shutdownA(config)interface Serial2/0A(configif)ip address A(configif)no shutdown路由器B：B(config)interface FastEthernet0/0B(configif)ip address B(configif)no shutdownB(config)interface Serial2/0B(configif)clock rate 64000B(configif)ip address A(config)ip dhcp excludedaddress A(config)ip dhcp pool POOL1A(dhcpconfig)network A(dhcpconfig)defaultrouter A(config)ip dhcp excludedaddress A(config)ip dhcp pool POOL2A(dhcpconfig)network A(dhcpconfig)defaultrouter A(config)accesslist 1 permit A(config)interface f0/0A(configif)ip nat inside A(configif)exitA(config)int f1/0 A(configif)ip nat insideA(configif)exitA(config)int s2/0 A(configif)ip nat outsideA(configif)ip router s2/0心得體會(huì) WWW服務(wù)器： PC機(jī)ping WWW服務(wù)器時(shí)，經(jīng)過(guò)地址轉(zhuǎn)換為公有地址,再訪問(wèn)服務(wù)器。 掌握DHCP工作原理216。 學(xué)習(xí)配置DHCP命令和步驟l 實(shí)驗(yàn)過(guò)程及主要步驟l 單個(gè)路由器的基本配置清單路由器A：A(config)interface FastEthernet0/0A(configif)ip address A(configif)no shutdownA(config)interface FastEthernet1/0A(configif)ip address A(configif)no shutdownA(config)interface Serial2/0A(configif)ip address A(configif)no shutdown路由器B：B(config)interface FastEthernet0/0B(configif)ip address B(configif)no shutdownB(config)interface Serial2/0B(configif)clock rate 64000B(configif)ip address B(configif)no shutdownWWW服務(wù)器：l NAT路由器PAT和DHCP基本配置清單 A(config)ip dhcp excludedaddress A(config)ip dhcp pool POOL1 A(dhcpconfig)network A(dhcpconfig)defaultrouter A(config)ip dhcp excludedaddress A(config)ip dhcp pool POOL2 A(dhcpconfig)network A(dhcpconfig)defaultrouter A(config)accesslist 1 permit A(config)ip nat inside source list 1 interface s2/0 overload A(config)interface f0/0 A(configif)ip nat inside A(configif)exit A(config)int f1/0 A(configif)ip nat inside A(configif)exit A(config)int s2/0 A(configif)ip nat outside A(configif)ip router s2/0l 驗(yàn)證pc和服務(wù)器的通信情況 PC0 ping 服務(wù)器： PC0在ping WWW服務(wù)器時(shí)，要經(jīng)過(guò)NAT地址轉(zhuǎn)換為公有地址才能訪問(wèn)服務(wù)器。CCNA培訓(xùn)心得轉(zhuǎn)眼間,CCNA培訓(xùn)班的課程已經(jīng)結(jié)束了,經(jīng)過(guò)5天的學(xué)習(xí),我想我與我的組員都有了不同的但很大的收獲。無(wú)論是從課上到課下，從聽(tīng)課到交談，還是從所聽(tīng)到所聞，每時(shí)每刻、每一堂課，都讓我有莫大的收獲，現(xiàn)將這一周來(lái)的心得體會(huì)總結(jié)如下：充實(shí)網(wǎng)絡(luò)方面理論知識(shí)網(wǎng)絡(luò)一直是同學(xué)們非常喜歡的領(lǐng)域，以致于大家經(jīng)常利用業(yè)務(wù)時(shí)間翻閱網(wǎng)絡(luò)方面的書(shū)籍。這次實(shí)訓(xùn)讓我以前困惑我們的知識(shí)點(diǎn)變得明朗了，同時(shí)我們也學(xué)到了以前不曾接觸的知識(shí)。通過(guò)這次實(shí)訓(xùn)我們不僅對(duì)這兩層有了一個(gè)全新的認(rèn)識(shí)，對(duì)整個(gè)IOS模型也有了更深層次的理解。在這個(gè)培訓(xùn)中，通過(guò)老師的介紹我們才知道原來(lái)這項(xiàng)技術(shù)是非常實(shí)用的。常用的路由協(xié)議有很多，之前只了解靜態(tài)路由、RIP、OSPF這幾個(gè)路由協(xié)議，在路由器上也是做一些簡(jiǎn)單的配置，EIGRP是我這次培訓(xùn)的最大收獲。，其一、實(shí)訓(xùn)是對(duì)每個(gè)人綜合能力的檢驗(yàn)。其二、此次實(shí)訓(xùn)，我深深體會(huì)到了積累知識(shí)的重要性。我對(duì)此話深有感觸?？傄詾樽约簩W(xué)的不錯(cuò)，一旦接觸到實(shí)際，才發(fā)現(xiàn)自己知道的是多么少，這時(shí)才真正領(lǐng)悟到“學(xué)無(wú)止境”的含義。不過(guò)有一點(diǎn)是明確的，就是我們的理論到實(shí)踐的確是有一段距離的?，F(xiàn)在的我感覺(jué)出了以前的我的那種青澀，對(duì)任何事物的了解一定在做到知其然，又知其所以然。例如：配置CISCO設(shè)備時(shí)最常用的保存配置的命令write,之前只知道這個(gè)命令是保存配置用的，可是不知道它的工作機(jī)制。關(guān)于交換機(jī)端口安全、NAT技術(shù)、PAT技術(shù)的原理有大致的了解，只是把這些技術(shù)停留在理論的層次上，根本無(wú)法把這些技術(shù)應(yīng)用到實(shí)際的工作中。技術(shù)方面的收獲有很多，以上只是幾個(gè)典型的。這次CCNA培訓(xùn)只針對(duì)局域網(wǎng)與廣域網(wǎng)中的交換機(jī)與路由器方面的知識(shí)，沒(méi)有涉及網(wǎng)絡(luò)安全方面的知識(shí)。總之，能有這么大的收獲，都是在小組成員共同努力下，組長(zhǎng)的領(lǐng)導(dǎo)下一同取得的。將自己的專(zhuān)業(yè)知識(shí)更加完善