IP地址编址综合练习

PT练习7.5.1：PacketTracer综合技能练习地址表任务1：应用基本配置步骤1.使用基本全局配置配置R1、R2和R3。主机名见地址表所列控制台线路登录口令：ciscovty0–4登录口令：cisco加密口令：class步骤2.在R1、R2和R3上配置接口。使用地址表确定接口地址。使用拓扑图确定哪些接口是DCE接口。配置DCE接口的时钟频率为64000。步骤3.检查结果。完成比例应为38%。如果不是，请单击CheckResults（检查结果），查看哪些需要的组件尚未完成。任务2：使用CHAP配置PPP封装步骤1.将R1与R2之间的链路配置为使用带有CHAP身份验证的PPP封装。CHAP身份验证的口令是cisco123。R1(config)#usernameR2passwordcisco123R1(config)#ints0/0/0R1(config-if)#encapsulationpppR1(config-if)#pppauthenticationchapR2(config)#usernameR1passwordcisco123R2(config)#ints0/0/0R2(config-if)#encapsulationpppR2(config-if)#pppauthenticationchap步骤2.将R2与R3之间的链路配置为使用带有CHAP身份验证的PPP封装。CHAP身份验证的口令是cisco123。R2(config)#usernameR3passwordcisco123R2(config)#ints0/0/1R2(config-if)#encapsulationpppR2(config-if)#pppauthenticationchapR3(config)#usernameR2passwordcisco123R3(config)#ints0/0/1R3(config-if)#encapsulationpppR3(config-if)#pppauthenticationchap步骤3.检查路由器之间是否已恢复连通性。R2应能ping通R1和R3。接口恢复可能需要几分钟。在Realtime（实时）模式和Simulation（模拟）模式之间来回切换可加快此过程。对于PacketTracer的这种行为，另一种可行的临时解决方法是对接口使用shutdown和noshutdown命令。注：由于PacketTracer程序缺陷，接口可能会在练习期间的任何时候随机关闭。如果等待几秒钟，通常接口会自行重新打开。步骤4.检查结果。完成比例应为51%。如果不是，请单击CheckResults（检查结果），查看哪些需要的组件尚未完成。任务3：配置动态路由和默认路由步骤1.配置R1、R2和R3使用OSPF路由协议。在路由器上配置OSPF时，使用进程ID1。通告与R1和R3相连的所有网络，但请勿将路由更新送出LAN接口以外。在R2上，请勿通告209.165.200.224网络，并请勿将路由更新送出Fa0/0或Serial0/1/0接口以外。R1(config)#routerospf1R1(config-router)#passive-interfacef0/0R1(config-router)#passive-interfacef0/1R1(config-router)#net192.168.10.00.0.0.255area0R1(config-router)#net192.168.11.00.0.0.255area0R1(config-router)#net10.1.1.00.0.0.3area0R2(config)#routerospf1R2(config-router)#passive-interfacef0/0R2(config-router)#passive-interfaces0/1/0R2(config-router)#net10.1.1.00.0.0.3area0R2(config-router)#net10.2.2.00.0.0.3area0R2(config-router)#net192.168.20.00.0.0.255area0R3(config)#routerospf1R3(config-router)#passive-interfacef0/0R3(config-router)#net10.2.2.00.0.0.3area0R3(config-router)#net192.168.30.00.0.0.255area0步骤2.在R2上配置默认路由。配置到ISP的静态路由，将R2上的送出接口指定为下一跳地址。R2(config)#iproute0.0.0.00.0.0.0s0/1/0步骤3.配置OSPF通告默认路由。在R2上，输入命令以通过OSPF向R1和R3通告默认路由。R2(config-router)#default-informationoriginate步骤4.检查结果。完成比例应为66%。如果不是，请单击CheckResults（检查结果），查看哪些需要的组件尚未完成。任务4：使用EasyIP配置路由器步骤1.配置R1充当192.168.10.0和192.68.11.0网络的DHCP服务器。将用于192.168.10.0网络的DHCP池命名为R1LAN1。将用于192.168.11.0网络的DHCP池命名为R1LAN2。将各网络上的前九个地址排除出去，不用于动态分配。除分配IP地址和子网掩码外，还应分配默认网关和DNS服务器地址。R1(config)#ipdhcpexcluded-address192.168.10.1192.168.10.9R1(config)#ipdhcpexcluded-address192.168.11.1192.168.11.9R1(config)#ipdhcppoolR1LAN1R1(dhcp-config)#net192.168.10.0255.255.255.0R1(dhcp-config)#default-router192.168.10.1R1(dhcp-config)#dns-server192.168.20.254R1(config)#ipdhcppoolR1LAN2R1(dhcp-config)#net192.168.11.0255.255.255.0R1(dhcp-config)#default-router192.168.11.1R1(dhcp-config)#dns-server192.168.20.254步骤2.配置R3充当192.168.30.0网络的DHCP服务器。将用于192.168.30.0网络的DHCP池命名为R3LAN。将各网络上的前九个地址排除出去，不用于动态分配。除分配IP地址和子网掩码外，还应分配默认网关和DNS服务器地址。R3(config)#ipdhcpexcluded-address192.168.30.1192.168.30.9R3(config)#ipdhcppoolR3LANR3(dhcp-config)#net192.168.30.0255.255.255.0R3(dhcp-config)#default-router192.168.30.1R3(dhcp-config)#dns-server192.168.20.254步骤3.检查结果。完成比例应为75%。如果不是，请单击CheckResults（检查结果），查看哪些需要的组件尚未完成。任务5：检验PC是否自动配置了编址信息步骤1.配置PC1、PC2和PC3，使其可以通过DHCP自动配置IP信息。步骤2.检验各台PC是否自动从正确的DHCP池获得了地址。步骤3.检查结果。完成比例应为88%。如果不是，请单击CheckResults（检查结果），查看哪些需要的组件尚未完成。任务6：利用DNS条目配置DNS服务器步骤1.配置DNS服务器。要在InsideServer上配置DNS，请单击Config（配置）选项卡上的DNS按钮。确保DNS已启动，输入以下DNS条目：检查结果。目前无法通过域名ping通服务器，您需要在任务10中配置完静态路由后才能ping通。完成比例应为90%。如果不是，请单击CheckResults（检查结果），查看哪些需要的组件尚未完成。任务7：配置ACL以规定可以进行NAT的地址步骤1.创建标准命名ACL。创建标准命名ACLR2NAT，使其允许所有内部网络均可通过NAT建立映射。注：为了让PacketTracer给此任务正确评分，必须按下列顺序输入允许进行NAT的网络：192.168.10.0192.168.20.0192.168.30.0192.168.11.0R2(config)#ipaccess-liststandardR2NATR2(config-std-nacl)#permit192.168.10.00.0.0.255R2(config-std-nacl)#permit192.168.20.00.0.0.255R2(config-std-nacl)#permit192.168.30.00.0.0.255R2(config-std-nacl)#permit192.168.11.00.0.0.255步骤2.检查结果。完成比例应为91%。如果不是，请单击CheckResults（检查结果），查看哪些需要的组件尚未完成。任务8：配置静态NAT步骤1.为内部Web服务器配置静态NAT。配置静态NAT将InsideServer的本地IP地址与全局IP地址建立映射。请使用地址表中列出的地址。R2(config)#ipnatinsidesourcestatic192.168.20.254209.165.202.131步骤2.检查结果。完成比例应为92%。如果不是，请单击CheckResults（检查结果），查看哪些需要的组件尚未完成。任务9：配置带过载的动态NAT步骤1.配置动态NAT池。使用拓扑图中指定的NAT池配置动态NAT地址池。将该地址池命名为R2POOL。R2(config)#ipnatpoolR2POOL209.165.202.128209.165.202.130netmask255.255.255.252步骤2.配置动态NAT映射。将R2POOL中的地址映射到以上定义的R2NAT中的网络。R2(config)#ipnatinsidesourcelistR2NATpoolR2POOLoverload步骤3.将NAT应用到R2的内部接口和外部接口。R2(config)#intf0/0R2(config-if)#ipnatinsideR2(config-if)#ints0/0/0R2(config-if)#ipnatinsideR2(config-if)#ints0/0/1R2(config-if)#ipnatinsideR2(config-if)#ints0/1/0R2(config-if)#ipnatoutside步骤4.检查结果。完成比例应为99%。如果不是，请单击CheckResults（检查结果），查看哪些需要的组件尚未完成。任务10：利用静态路由配置ISP路由器步骤1.配置到R2全局IP地址的静态路由。此为209.165.202.128/27网络。使用ISP的串行接口作为下一跳地址。ISP(config)#iproute209.165.202.128255.255.255.224s0/0/0步骤2.检查结果。完成比例应为100%。如果不是，请单击CheckResults（检查结果），查看哪些需要的组件尚未完成。任务11：测试连通性内部主机应能ping通OutsideHost。内部主机应能ping通。OutsideHost应能ping通InsideServer的全局IP地址。