Packet Tracer - 综合技能练习

Posted 2020-06-30

Packet Tracer - 综合技能练习

地址分配表

设备	接口	IP 地址	子网掩码	默认网关
S1	VLAN 88	172.31.88.2	255.255.255.0	172.31.88.1
S2	VLAN 88	172.31.88.3	255.255.255.0	172.31.88.1
S3	VLAN 88	172.31.88.4	255.255.255.0	172.31.88.1
PC1	NIC	172.31.10.21	255.255.255.0	172.31.10.1
PC2	NIC	172.31.20.22	255.255.255.0	172.31.20.1
PC3	NIC	172.31.30.23	255.255.255.0	172.31.30.1
PC4	NIC	172.31.10.24	255.255.255.0	172.31.10.1
PC5	NIC	172.31.20.25	255.255.255.0	172.31.20.1
PC6	NIC	172.31.30.26	255.255.255.0	172.31.30.1

 

VLAN 和端口分配表

端口	分配	网络
F0/7 - 12	VLAN 10 -销售部门	172.31.10.0/24
F0/13 - 20	VLAN 20 -生产部门	172.31.20.0/24
F0/1 - 6	VLAN 30 -营销部门	172.31.30.0/24
接口 VLAN 88	VLAN 88 -管理	172.31.88.0/24
中继	VLAN 99 -本征	N/A

场景

在本练习中，完整配置了两台交换机。在第三台交换机上，您负责分配 IP 地址到交换机虚拟接口，配置VLAN，将 VLAN 分配到接口，配置中继并执行基本的交换机安全措施。

要求

S1 和 S2 已配置完全。您不能访问这些交换机。您负责根据以下要求配置 S3：

·         根据地址分配表配置 IP 编址和默认网关。

·         根据 VLAN 和端口分配表创建、命名并分配 VLAN。

·         将本征 VLAN 99 分配到 TRUNK 端口并禁用 DTP。

·         限制 TRUNK 只允许 VLAN 10、20、30、88 和 99。

·         使用 VLAN 99 作为 TRUNK 端口的本征 VLAN。

·         在 S1 上配置基本的交换机安全措施。

-       经过加密的加密密码 itsasecret

-       控制台密码 letmein

-       VTY 密码 c1$c0（此处 0 是数字零）

-       经过加密的明文密码

-       含有消息“Authorized Access Only!!”的 MOTD 标语

-       禁用未使用的端口。

·         在 F0/6 上配置端口安全。

-       只允许两个独特的设备访问端口。

-       将已获知的 MAC 添加到运行配置。

-       保护接口，使其在出现违规时发出通知，但不禁用端口。

·         检验相同 VLAN 中的 PC 现在能否互相执行 ping 操作。

 

 

---

 配置过程：

1. 根据地址分配表给相应的交换机、PC配置ip 、默认网关、Vlan；

在S1上配置：

 

s1#conf t                           进入全局模式

s1(config)# inter vlan 88            进入SVI的接口配置模式

s1(config-if)#ip address 172.31.88.2 255.255.255.0      配置IP地址和子网掩码

s1(config-if)# no shut            启用管理接口

s1(config-if)#end                    返回特权模式

 

--配置默认网关

 

s1#conf t                  进入全局模式

s1(config)# ip default-gateway  172.31.88.1             配置交换机默认网关

s1(config)#end            返回特权模式

 

同理，S2,S3一样，但是需要更改相应的参数。

 

 未完成。。。

本文出自 “SenLinux” 博客，请务必保留此出处http://chensenlin.blog.51cto.com/10559465/1757447