Packet Tracer（第四期）

2024-04-11 09:36| 来源: 网络整理| 查看: 265

连接到广域网–PKA下载地址

拓扑图

在这里插入图片描述

地址分配表

在这里插入图片描述

VLAN 和端口分配表

在这里插入图片描述

场景

您是公司新来的网络技术人员，该公司在系统升级还没有完成时失去了仅剩的技术人员。您需要升级包含两个位置的网络基础设施。一半的企业网络使用 IPv4 编址，另一半使用 IPv6 编址。要求还包括各种路由和交换技术。

要求

您可以通过控制台访问 Branch3、Branch7 和 S3。您可以远程访问用户名为 admin 而密码为 adminpass 的其他设备。访问特权 EXEC 模式的密码是 class。

IPv4 编址

· 完成设计 IPv4 编址方案。已分配的子网使用 192.168.1.0/24 地址空间。使用其余的空间来满足以下标准： -Student VLAN 中的 120 个主机连接到 Branch3 G0/2/0.10 接口。 -Faculty/Staff VLAN 中的 60 个主机连接到 Branch3 G0/2/0.20 接口。· 配置 VLAN 间路由并将 Branch3 路由器上每个子网的第一个可用地址分配给子接口。· 将 Faculty/Staff VLAN 的第二个可用地址分配给 Host-B。

IPv4 路由

· 为 Branch3 上的 IPv4 配置 EIGRP。 -启用 EIGRP 22。 -通告每个直连网络并禁用自动总结。 -防止从 LAN 接口发送路由更新。 -配置 Branch3 LAN 的总结路由并将路由通告到 Branch1 和 Branch2。· 在指向 ISP 的 Branch1 上配置直连默认路由，并让其在 EIGRP 更新中传播。

DHCP

· 将 Branch3 配置为 S3 上 VLAN 10 的 DHCP 服务器。 -区分大小写的池名称为 Students。 -DNS 服务器为 209.165.201.14。 -从池中排除前 10 个地址。· 配置 Branch1 以接收来自 ISP 的 IPv4 地址。

IPv6 路由

· 为 Branch7 上的 IPv6 配置 EIGRP。 -使用 AS 222 启用 IPv6 路由和 IPv6 的 EIGRP。 -分配路由器 ID 7.7.7.7。 -通告直连网络。 -配置 LAN 的 IPv6 总结路由并将其通告给直连路由器。· 在指向 ISP 的 Branch4 上配置完全指定默认路由，并让其在 EIGRP 更新中传播。

基本的交换机安全措施

· 使用以下安全设置配置 S3。 -包含警告文字的标语 MOTD。 -控制台端口登录和密码 cisco。 -加密使能密码 class。 -加密明文密码。 -关闭所有未使用的端口。· 在其接口连接到 PC 的 S3 上启用端口安全。 -配置为接入端口。 -每个端口只允许 1 台主机。 -启用动态学习，将 MAC 地址存储在运行配置中。 -确保在发生端口违规时禁用端口。 -配置 PortFast 和 BPDU 防护。

VLAN

· 根据 VLAN 表在 S3 上创建并命名 VLAN。· 根据 VLAN 表将 S3 上的交换机端口分配给 VLAN。· 将 Branch3 与 S1 之间的连接配置为 TRUNK 并将其分配给 VLAN 99。

生成树

· 配置 S3，将 RSTP 用作 STP 模式。· 将 S3 分配为 VLAN 10 和 20 的根网桥，而将 S1 分配为其备用根网桥。· 将 S1 分配为 VLAN 30 的根网桥，而将 S3 分配为其备用根网桥。

中继和 EtherChannel

· 将连接到 S1 和 S2 的 S3 接口设置为 TRUNK，并分配本征 VLAN。· 根据需要，在 S3 上配置 EtherChannel。 -为指向 S2 的 TRUNK 使用信道组 2。 -为指向 S1 的 TRUNK 使用信道组 3。 -分配本证 VLAN。

连接

· 所有内部设备应该能够 ping 通外部主机。路由器配置 Branch1配置 Branch1>enable Branch1#conf t Enter configuration commands, one per line. End with CNTL/Z. Branch1(config)#router eigrp 22 Branch1(config-router)#redistribute static Branch1(config-router)#int g0/0 Branch1(config-if)#ip add dhcp Branch1(config)#ip route 0.0.0.0 0.0.0.0 g0/0 Branch4配置 Branch4>enable Branch4#conf t Enter configuration commands, one per line. End with CNTL/Z. Branch4(config)#ipv6 route ::/0 serial 0/1/0 Branch4(config)#ipv6 router eigrp 222 Branch4(config-rtr)#redistribute static Branch3配置 Branch3(config)#int g0/0.10 Branch3(config-subif)#en dot1q 10 Branch3(config-subif)#ip add 192.168.1.1 255.255.255.128 Branch3(config-subif)#no sh Branch3(config-subif)#int g0/0.20 Branch3(config-subif)#en dot1q 20 Branch3(config-subif)#ip add 192.168.1.129 255.255.255.192 Branch3(config-subif)#no sh Branch3(config-subif)#exit Branch3(config)#router eigrp 22 Branch3(config-router)#no auto-summary Branch3(config-router)#net 192.168.1.1 0.0.0.127 Branch3(config-router)#net 192.168.1.129 0.0.0.63 Branch3(config-router)#net 192.168.1.193 0.0.0.31 Branch3(config-router)#net 192.168.1.225 0.0.0.15 Branch3(config-router)#net 192.168.1.241 0.0.0.3 Branch3(config-router)#net 192.168.0.1 0.0.0.255 Branch3(config-router)#net 192.168.3.250 0.0.0.3 Branch3(config-router)#net 192.168.3.242 0.0.0.3 Branch3(config-router)#pass g0/0.10 Branch3(config-router)#pass g0/0.20 Branch3(config-router)#pass g0/0.30 Branch3(config-router)#pass g0/0.88 Branch3(config-router)#pass g0/0.99 Branch3(config-router)#pass g0/1 Branch3(config-router)#int s0/0/0 Branch3(config-if)#ip summary-address eigrp 22 192.168.0.0 255.255.254.0 5 Branch3(config-if)#int s0/0/1 Branch3(config-if)#ip summary-address eigrp 22 192.168.0.0 255.255.254.0 5 Branch3(config-if)#ip dhcp pool Students Branch3(dhcp-config)#net 192.168.1.0 255.255.255.128 Branch3(dhcp-config)#default-router 192.168.1.1 Branch3(dhcp-config)#dns-server 209.165.201.14 Branch3(config)#ip dhcp excluded-address 192.168.1.1 192.168.1.10 Branch7配置 Branch7(config)#ipv6 unicast-routing Branch7(config)#ipv6 router eigrp 222 Branch7(config-rtr)#eigrp router-id 7.7.7.7 Branch7(config-rtr)#no sh Branch7(config-rtr)#int g0/0 Branch7(config-if)#ipv6 eigrp 222 Branch7(config-if)#int g0/1 Branch7(config-if)#ipv6 eigrp 222 Branch7(config-if)#int s0/0/0 Branch7(config-if)#ipv6 eigrp 222 Branch7(config-if)#int s0/0/1 Branch7(config-if)#ipv6 eigrp 222 交换机配置 S1配置 S1(config)#int g0/1 S1(config-if)#sw mod tr S1(config-if)#sw tr native vl 99 S1(config-if)#Spanning-tree mode rapid-pvst S1(config)#Spanning-tree vlan 30 root primary S1(config)#Spanning-tree vlan 10,20 root secondary S3配置 S3(config)#banner motd c warning c S3(config)#line console 0 S3(config-line)#pass cisco S3(config-line)#login S3(config-line)#enable secret class S3(config)#service password-encryption S3(config)#vlan 10 S3(config-vlan)#name Students S3(config-vlan)#vlan 20 S3(config-vlan)#name Faculty/Staff S3(config-vlan)#vlan 30 S3(config-vlan)#name Guest(Default) S3(config)#vlan 88 S3(config-vlan)#name manger S3(config-if)#vlan 99 S3(config-vlan)#name Native S3(config-vlan)#int rang f0/5-11 S3(config-if-range)#sw mod acc S3(config-if-range)#sw acc vl 10 S3(config-if-range)#int rang f0/12-17 S3(config-if-range)#sw mod acc S3(config-if-range)#sw acc vl 20 S3(config-if-range)#int rang f 0/18-24 S3(config-if-range)#sw mod acc S3(config-if-range)#sw acc vl 30 S3(config-if-range)#int rang f0/1-4 S3(config-if-range)#sw mod tr S3(config-if-range)#sw tr native vl 99 S3(config-if-range)#int rang f0/11-24 S3(config-if-range)#switchport port-security S3(config-if-range)#switchport port-security maximum 1 S3(config-if-range)#switchport port-security violation shutdown S3(config-if-range)#switchport port-security mac-address sticky S3(config-vlan)#int rang f0/11-24 S3(config-if)#spanning-tree portfast S3(config-if)#spanning-tree bpduguard enable S3(config)#spanning-tree mode rapid-pvst S3(config)#Spanning-tree vlan 10,20 root primary S3(config)#Spanning-tree vlan 30 root secondary S3(config-if-range)#int f0/1 S3(config-if)#channel-group 3 mode active S3(config-if)#int f0/3 S3(config-if)#channel-group 2 mode active S3(config-if)#int f0/20 S3(config-if)#sh S3(config-if)#int f0/7 S3(config-if)#sh

在这里插入图片描述

【本文地址】

公司简介

联系我们