第一章? 實驗目的

（1）配置Telnet，要求所有網(wǎng)絡設備支持遠程管理，密碼為admin
（2）配置Trunk，交換機之間的鏈路均為Trunk模式
（3）配置VLAN，在SW2和SW3上創(chuàng)建相關VLAN，關聯(lián)4臺PC到對應的VLAN接口
（4）配置MLS，通過SW1實現(xiàn)VLAN間路由
（5）配置DHCP，使SW1可以為各個VLAN內(nèi)主機分配地址信息
（6）配置STP，使SW1成為所有VLAN的根橋，要求手動修改優(yōu)先級為4096
（7）配置OSPF，企業(yè)內(nèi)網(wǎng)運行OSPF 1
（8）配置缺省和NAT，在R1上配置靜態(tài)缺省路由，SW1通過OSPF學習缺省路由
（9）配置NAT，在R1上配置PAT（只需要轉(zhuǎn)換四個VLAN網(wǎng)段）
（10）配置PPP，R1和R2之間封裝協(xié)議為PPP，適應CHAP雙向認證，密碼為love
（11）配置OSPF，R2和R3和R4之間運行OSPF 2
（12）配置DNS，可以通過www.wakin.com訪問HTTP服務器，通過www.moive.com訪問FTP服務器
（13）配置ACL,在R1上配置ACL，拒絕VLAN 20的主機訪問HTTP服務器，起他流量不受影響

第二章? 實驗拓撲

（1）企業(yè)內(nèi)網(wǎng)中配置四個VLAN，在企業(yè)內(nèi)部運行OSPF，企業(yè)連接運營商之間采用PPP加密認證方式
（2）?運營商之間采用OSPF互通

第三章? 實驗配置

????????企業(yè)內(nèi)網(wǎng)：

（1）給SW1、SW2、SW3配置VLAN，并開啟DHCP服務，使PC1、Client 1、PC3、PC4都能獲取到IP地址

SW1：
sys
sys sw1
vlan b 10 20 30 40
int g0/0/1
p l a
p d v 10
int g0/0/2
p l a 
p d v 20  
int e0/0/2
p l t
p t a v 10 20 30 40
int e0/0/1
p l t
p t a v 10 20 30 40SW2：
sys
sys sw2
vlan b 10 20 30 40
int g0/0/1
p l a
p d v 30
int g0/0/2
p l a 
p d v 40  
int e0/0/2
p l t
p t a v 10 20 30 40
int e0/0/1
p l t
p t a v 10 20 30 40SW3：
sys
sys SW3
vlan b 10 20 30 40
dhcp enable        //啟用DHCP功能
int g0/0/1
p l t
p t a v 10 20 30 40
int g0/0/2
p l t
p t a v 10 20 30 40
int vlanif 10
ip add 192.168.10.254 24
dhcp sel int            //在接口中開啟DHCP功能
dhcp server dns 3.0.0.2
int vlanif 20
ip add 192.168.20.254 24     //由于Client 1在模擬器中不支持自動獲取地址，所以需要手動配置
dhcp sel int
dhcp server dns 3.0.0.2      //因為后續(xù)要訪問http服務，需要配置DNS地址
int vlanif 30
ip add 192.168.30.254 24
dhcp sel int
dhcp server dns 3.0.0.2
int vlanif 40
ip add 192.168.40.254 24
dhcp sel int
dhcp server dns 3.0.0.2     

（2）更改SW3的STP優(yōu)先級，使SW3成為根橋交換機?

stp root primary   保證SW3為根橋

（3）給AR1添加內(nèi)網(wǎng)接口地址，并運行OSPF，使內(nèi)網(wǎng)之間可以互通?

AR1：
sys
sys R1
int g0/0/0
ip add 192.168.12.2 24ospf 1 router-id 1.1.1.1     //運行OSPF
a 0
network 192.168.12.2 0.0.0.0SW3：
vlan 12
int vlanif 12
ip add 192.168.12.1 24
int g0/0/3
p l a
p d v 12ospf 1 router-id 2.2.2.2
a 0
network 192.168.12.1 0.0.0.0
network 192.168.10.254 0.0.0.0
network 192.168.20.254 0.0.0.0
network 192.168.30.254 0.0.0.0
network 192.168.40.254 0.0.0.0

（4）配置完OSPF后，PC1可以ping通企業(yè)出接口的路由器上?

????????運營商網(wǎng)絡：?

（1）給R1、R2、R3接口配置地址

R2：
sys
sys R2
int s4/0/0
ip add 12.0.0.2 24
int g0/0/0
ip add 23.0.0.2 24
int g0/0/1
ip add 24.0.0.2 24R1：
sys
sys R1
int g0/0/0
ip add 23.0.0.1 24
int g0/0/2
ip add 34.0.0.1 24
int g0/0/1
ip add 3.0.0.1 24R3：
sys
sys R3
int g0/0/0
ip add 24.0.0.3 24
int g0/0/2
ip add 34.0.0.3 24
int g0/0/1
ip add 4.0.0.3 24

（2）運營商網(wǎng)絡之間運行OSPF，使其互相通信?

R2：
ospf 1 router-id 2.2.2.2
area 0
network 12.0.0.2 0.0.0.0
network 23.0.0.2 0.0.0.0
network 24.0.0.2 0.0.0.0R3：
ospf 1 router-id 3.3.3.3
area 0
network 4.0.0.3 0.0.0.0
network 24.0.0.3 0.0.0.0
network 34.0.0.3 0.0.0.0R1：
ospf 1 router-id 1.1.1.1
area 0
network 3.0.0.1 0.0.0.0
network 23.0.0.1 0.0.0.0
network 34.0.0.1 0.0.0.0

（3）在企業(yè)內(nèi)網(wǎng)和運營商網(wǎng)絡之間采用PPP加密認證方式?

R2：
int s4/0/0
ppp authentication-mode chap   //認證方式為密文認證
q
aaa
local-user wakin password cipher love    //用戶名：wakin    密碼:love
local-user wakin service-type pppR1：
int s4/0/0
ip add 12.0.0.1 24
ppp chap user wakin   //用戶名為：wakin
ppp chap pass ci love     //密碼為love

（4）連接從企業(yè)內(nèi)網(wǎng)到運營商之間的路由?

R1：
ip route-static 0.0.0.0 0 12.0.0.2 
ospf 1
default-route-advertise

（5）配置回程路由

R1:
acl 2000
rule 1 permint
int s4/0/0
nat outbound 2000

（6）通過PC訪問服務器

?

（7）FTP服務測試?

?

（8）在R1上配置ACL，拒絕VLAN 20的主機訪問HTTP服務器

R1：
acl 3000
rule 1 deny tcp source 192.168.20.0 0.0.0.255 dest 4.0.0.1 0 dest eq 80
int g0/0/0
traffic-filter inbound acl 3000

?

? ? ? ? ? ? 所有配置均已完成，以后會定期進行更新HCIP相關的實驗，需要拓撲配置可以私信我