拓扑
无线LAN—cisco packet Tracer–PKA 此处下载文件
地址分配表
场景
在本挑战性练习中,您将配置 VLAN 和 VLAN 间路由、DHCP 和快速 PVST+。您还需要配置一个 Linksys 路由器以便在确保无线安全的条件下进行无线连接。在练习结束时,PC 之间无法相互执行 ping 操作,但是应该能够对外部主机执行 ping 操作。
要求
R1 配置
- 按照下列要求启用和配置子接口:
-根据地址分配表配置子接口的 IP 编址。
-配置适宜的 dot1Q 封装。
-Interface g0/1.10
-Encapsulation dot1q 10
-Ip address 172.17.10.1 255.255.255.0
-Int g0/1.20
-En dot1q 20
-Ip add 172.17.20.1 255.255.255.0
-将 VLAN 99 配置为本征 VLAN。
-Int g0/1.99
-En dot1q 99 native
-Ip add 172.17.99.1 255.255.255.0
int g0/0
ip add 209.165.200.1 255.255.255.224
int g0/1
no sh
- 按照下列要求为 VLAN 10、20 和 88 配置 DHCP 地址池:
-将 DHCP 池命名为 VLAN10、VLAN20 和 VLAN88。
-Ip dhcp pool VLAN10
-将每个池中的默认路由器配置为子接口地址。
-Network 172.17.10.0 255.255.255.0
-Default-router 172.17.10.1
-排除 VLAN 10 的前 20 个地址。
-Ip dhcp exclude 172.17.10.1 172.17.17.20
-排除 VLAN 20 的前 20 个地址。
-排除 VLAN 88 的前 10 个地址。
-Ip dhcp exclude 172.17.88.1 172.17.88.10
交换机配置
在所有交换机上配置快速 PVST+。
Span mod rapid-pvst
根据 S2 上的地址分配表配置 IP 编址。
Int vlan 99
Ip add 172.17.99.32 255.255.255.0
在 S2 上配置默认网关。
Ip default 172.17.99.1
大多数 VLAN 已经完成配置。在 S2 上创建新的 VLAN 999 并将其命名为 Blackhole。
Vlan 999
Name Blackhole
- 为 S2 配置以下静态端口:
-F0/1 - 4 作为 VLAN 99 的 TRUNK 端口。
-Int rang f0/1-4
-Sw mod tr
-Sw trunk native vlan 99
-F0/7 作为 VLAN 88 的接入端口。
-Int f0/7
-Sw mod acc
-Sw acc vl 88
-F0/18 作为 VLAN 20 的接入端口。
-Int f0/18
-Sw mod acc
-Sw acc vl 20
-F0/11 作为 VLAN 10 的接入端口。
-关闭所有未使用的端口并将其配置为 VLAN 999 的接入端口。
-Int rang g0/1,f0/22
-Sw mod acc
-Sw acc vl 999
sh
WRS 配置
- 设置“Internet 设置”接收来自 R1 的 IP 编址。您可能需要访问“状态”选项卡来释放和续订 IP 编址。确保 WRS 收到全部IP 编址。
- 根据地址分配表来配置“网络设置”以便访客设备收到 IP 编址。
- 配置无线设置。
-将网络模式设置为“仅使用 Wireless-N”。
-重命名 SSID WRS_Guest 并禁用 SSID 广播。 - 配置无线安全性。将身份验证类型设置为 WPA2 Personal 并配置 guestuser 作为密码短语。
PC 配置
- 检验学生和教师 PC 收到来自 R1 的完整编址。
- 配置访客以访问无线 LAN。
- 检验访客是否收到完整编址。
- 检验连接。
R1配置
R1>enable
R1#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R1(config)#int g0/1.10
R1(config-subif)#en dot1q 10
R1(config-subif)#ip add 172.17.10.1 255.255.255.0
R1(config-subif)#int g0/1.20
R1(config-subif)#en dot1q 20
R1(config-subif)#ip add 172.17.20.1 255.255.255.0
R1(config-subif)#int g0/1.88
R1(config-subif)#en dot1q 88
R1(config-subif)#ip add 172.17.88.1 255.255.255.0
R1(config-subif)#int g0/1.99
R1(config-subif)#en dot1q 99 native
R1(config-subif)#ip add 172.17.99.1 255.255.255.0
R1(config-subif)#int g0/0
R1(config-if)#ip add 209.165.200.1 255.255.255.224
R1(config-if)#int g0/1
R1(config-if)#no sh
R1(config)#ip dhcp pool VLAN10
R1(dhcp-config)#net 172.17.10.0 255.255.255.0
R1(dhcp-config)#default-router 172.17.10.1
R1(dhcp-config)#ip dhcp exclude 172.17.10.1 172.17.10.20
R1(config)#ip dhcp pool VLAN20
R1(dhcp-config)#net 172.17.20.0 255.255.255.0
R1(dhcp-config)#default-router 172.17.20.1
R1(dhcp-config)#ip dhcp exclude 172.17.20.1 172.17.20.20
R1(config)#ip dhcp pool VLAN88
R1(dhcp-config)#net 172.17.88.0 255.255.255.0
R1(dhcp-config)#default-router 172.17.88.1
R1(dhcp-config)#ip dhcp exclude 172.17.88.1 172.17.88.10
S2配置
S2(config-if-range)#int rang f0/1-24,g0/1-2
S2(config-if-range)#sh
S2(config-if-range)#span mod rapid-pvst
S2(config-if)#int vlan 99
S2(config-if)#ip add 172.17.99.32 255.255.255.0
S2(config-if)#ip default 172.17.99.1
S2(config)#vlan 999
S2(config-vlan)#name Blackhole
S2(config-vlan)#int rang f0/1-4
S2(config-if-range)#sw mod tr
S2(config-if-range)#sw tr native vlan 99
S2(config-if-range)#int f0/7
S2(config-if)#sw mod acc
S2(config-if)#sw acc vl 88
S2(config-if)#int f0/18
S2(config-if)#sw mod acc
S2(config-if)#sw acc vl 20
S2(config-if)#int f0/11
S2(config-if)#sw mod acc
S2(config-if)#sw acc vl 10
S2(config-if)#int rang g0/1,f0/22
S2(config-if-range)#sw mod acc
S2(config-if-range)#sw acc vl 999
S2(config-if-range)#sh
S2(config-if-range)#int rang f0/1-24,g0/1-2
S2(config-if-range)#no sh
S3配置
S3>enable
S3#conf t
S3(config)#span mod rapid-pvst
S1同上