wKioL1gPTwHD4CGSAADe0zKV_tw028.png-wh_50

以上为此实验拓扑图

R1：

s2/0:12.1.1.1/24

fa0/0.1:192.168.1.1/24

fa0/0.2:192.168.2.1/24

fa0/0.3:192.168.3.1/24

R2:

s2/0:12.1.1.2/24

fa0/0:23.1.1.2/24

fa1/0:24.1.1.2/24

R3:

s2/0:34.1.1.3/24

fa1/0:23.1.1.3/24

R4:

s2/0:34.1.1.4/24

fa1/0:24.1.1.4/24

fa0/0:218.1.1.1/24

SW1:

VLAN1:192.168.1.2/24

VLAN2:192.168.1.3/24

pc1,2,3,4IP均为自动获取，PC1,PC3属于VLAN2，VLAN2所在子网192.168.2.0/24.PC2与PC4属于VLAN3，所在子网192.168.3.0/24

WEB服务器：218.1.1.2/24


 (1)为每个设备配置IP，，接口状态为UP

（2）配置设备的远程登录和密码保护。在配置文件中以密文显示

 (3)配置VTP协议。配置SW1为VTP Server，SW2为VTP Client

（4）VLAN配置，在SW1上配置VLAN，在SW2中可以使用VTP协议从SW1上同步VLAN配置信息，配置4台PC到对应VLAN。配置R1子接口，使其在VLAN间路由

（5）配置STP协议，使SW1为根交换机

（6）配置DHCP，在R1上配置DHCP，使4台PC获取到正确的IP，网关和DNS，DNS为218.1.1.2

（7）配置路由协议。配置R1，使其可以访问Internet.配置ospf路由协议。使4台PC可以相互访问

 (8)配置PPP协议。R1与R2之间的封装协议使PPP，使用CHAP验证，密码是cisco

（9）配置NAT。R1上配置动态PAT，使4台PC均可以通过R1访问Internet，使Internet可通过R1的TCP2323端口Telnet登录到SW1

（10）配置ACL。配置R1，拒绝VLAN2的主机访问WEB服务器，其他服务正常



IP配置完后show ip interface brief检查ip配置和接口状态，通过ping检查直连设备的连通性

思科交换机默认是VTP Server，只需 vtp domain ccna配置域名就行。VTP只可在Trunk链路上传输，SW1与SW2之间两条链路许配置成主干路。

借助R1配置单臂路由，实现VLAN1，VLAN2，VLAN3互访，则R1与SW1需配置为Trunk。



拓扑上传