CCNA1基础实验（学习几个知识点）

实验下载链接：
链接：https://pan.baidu.com/s/16YPmh0aTUC5QPG0x-JyEKw
提取码：19uc
评估目标

第1部分:配置设备基本设置
第2部分:配置OSPFv2动态路由协议
第3部分:配置GRE隧道
第4部分:设计和实现访问控制列表
第5部分:NAT的设计和实现
第6部分:配置NTP
第7部分:网络管理(TFTP服务器备份)
---------------------------------------------------------------------------

1 第1部分:配置设备基本设置(31分)

1.1 任务1:修改R1、R2、SW1的主机名。SW2。（4）

R1(config)# hostname R1
R2(config)# hostname R2
SW1(config)# hostname SW1
SW2(config)# hostname SW2

1.2 任务2:关闭R1、R2、SW1上的域名查找功能。SW2。（4）

R1(config)# no ip domain-lookup
R2(config)# no ip domain-lookup
SW1(config)# no ip domain-lookup
SW2(config)# no ip domain-lookup

1.3 任务3:在R1（9）、R2（6）接口上配置静态IPv4地址。

1.4 任务4:根据拓扑中显示的信息配置PC1-1（3）、PC1-2（1）、PC20-1（1）和web server（3）客户端和服务器的静态IPv4地址

2 第二部分:配置OSPFv2动态路由协议(16分)

2.1 任务1:在R1、R2上配置OSPFv2，配置信息如下

进程ID: 10
区域ID: 0
R1 router-id: 1.1.1.1
R2 router-id: 2.2.2.2

R1（config）#interface g0/0
R1（config-if）ip ospf 10 area 0（1）
R2（config）#interface g0/1
R2（config-if）ip ospf 10 area 0（1）

R1(config)# router ospf 10
R1(config-router)# router-id 1.1.1.1（2）
R1(config-router)# network 0.0.0.0 255.255.255.255 area 0（6）

R2(config)# router ospf 10
R2(config-router)# router-id 2.2.2.2（2）
R2(config-router)# network 0.0.0.0 255.255.255.255 area 0（4）

在给定的命令中，使用network 0.0.0.0 255.255.255.255 area 0的语法是一种特殊的方式，它表示将所有接口的IP地址都添加到OSPF中。具体解释如下：

network：指定要广播的网络。
0.0.0.0：这是通配符地址，它匹配任何IP地址。
255.255.255.255：这是通配符掩码，它与0.0.0.0相对应，表示匹配任何地址。
通过将网络设置为0.0.0.0 255.255.255.255，我们将所有接口上的IP地址都添加到OSPF中，这样OSPF将在这些接口上开始运行，并通过OSPF协议进行路由和邻居发现。这对于在所有接口上启用OSPF非常方便，特别是在没有具体指定要广播的子网的情况下。

请注意，这种配置方法可能不适用于所有网络环境。在实际部署中，您可能需要根据您的网络拓扑和需求，明确指定要广播的子网。这样可以更精确地控制OSPF的工作范围。

2.2 任务2:验证连接性

从PC20-1 ping PC1-1和服务器。使用PC20-1上的web浏览器连接web服务器。
验证能ping通，ping不通就是有错

3 第三部分:GRE Tunnel配置(10分)

任务1:配置GRE隧道，按拓扑中显示的参数(隧道号、隧道IP地址等)进行配置
一个路由器4条命令，2个路由器（共10分）
举例：
步骤1
R1(config)#int tunnel 10
步骤2 在接口配置模式下通过ip address 命令隧道接口配置接口地址
R1(config-if)#ip add 1.1.1.1 255.255.255.0 #这个网址要未使用过的地址
步骤3
R1(config-if)#tunnel source e0/0
步骤4
R1(config-if)#tunnel destination 23.1.1.2 #目标地址是对方外网口地址

4 第4部分:实施访问控制列表(14分)

任务1:在R1上创建一个命名的标准ACL，允许来自192.168.1.0/24网络的地址。使用名称R1PAT。您使用的名称必须与此名称完全匹配（5）
R1(config)# ip access-list standard R1PAT
R1(config-std-nacl)# permit 192.168.1.0 0.0.0.255
任务2:在R2上创建命名扩展ACL，允许HTTP和HTTPS访问Internet。使用INTERACL名称。
R2(config)# ip access-list extended INTERACL
R2(config-std-nacl)# permit tcp 192.168.20.0 0.0.0.255 any eq 80
R2(config-std-nacl)# permit tcp 192.168.20.0 0.0.0.255 any eq 443（6）
R2(config-std-nacl)#exit
R2（config）#interface g0/1
R2（config-if）#ip access-group INTERACL in（3）
任务3:验证PC20-1上仍然可以浏览web服务器，但不能ping通web服务器和PC1-1。

5 第5部分:实现NAT(18分)

5.1 任务1:在R1上为web server创建静态NAT，内部地址为192.168.10.10/24，外部地址为123.1.10.1/29。

R1(config)#ip nat inside source static 192.168.10.10 123.1.10.1（4）

5.2 任务2:创建PAT

在R1上创建名为R1POOL的NAT池。池中有3个IPv4地址:123.1.10.2/29、123.1.10.3/29、123.1.10.4/29。翻译后的地址必须使用这些地址作为其外部地址。使用您在第4部分中创建的ACL R1PAT和R1POOL配置PAT。
R1(config)#ip nat pool R1POOL 123.1.10.2 123.1.10.4 netmask 255.255.255.248（4）
R1(config)#ip nat inside source list R1PAT pool R1POOL overload（4）
进入R1的3个接口配置内网外网IP（6分）
R1(config)# interface <interface_name>
R1(config-if)# ip nat inside

R1(config-if)# exit
R1(config)# interface <interface_name>
R1(config-if)# ip nat outside

掌握一下所有命令

6 第6部分:配置NTP(5分)

6.1 任务1:在R1路由器上配置NTP。网络拓扑图中已标注NTP服务器。

ntp server 192.168.10.10（5）

7 第七部分:网络管理(6分)

7.1 任务1:将R1内存中的配置保存到NVRAM。（3）

R1# copy running-config startup-config

拓展知识：
1.查看配置：使用running-config命令可以查看设备当前正在运行的配置，以便了解设备的当前状态和配置信息。使用show startup-config命令可以查看设备保存的启动配置文件，了解设备的初始配置。

2.保存配置更改：在对设备进行配置更改后，可以使用copy running-config startup-config或write memory命令将当前运行时的配置保存到启动配置文件中，以便在设备重新启动后加载这些更改。

3.恢复配置：如果设备的启动配置文件丢失或受损，可以使用copy startup-config running-config命令将启动配置
文件的内容加载到运行配置中，恢复设备的初始配置。

4.备份配置：可以将startup-config文件备份到TFTP服务器或本地计算机，以防止配置丢失或设备故障时进行恢复。（copy startup-config tftp:）

7.2 任务2:将R1上内存中的配置备份到TFTP服务器，文件名为FirstBackup。（3）

R1# copy running-config tftp
Address or name of remote host: <TFTP_server_address>
Destination filename [startup-config]? FirstBackup