《ccnp最新实验手册》由会员分享，可在线阅读，更多相关《ccnp最新实验手册（29页珍藏版）》请在金锄头文库上搜索。
1、实验1-1：路由器初始配置【实验目的】：在本次实验中，你被要求从TFTP服务器（10.254.0.254/24）下载边界路由器PxR1和PxR2的基本配置。在完成本次实验之后，你需要完成下列任务： 从PxR1和PxR2路由器去连接TFTP服务器。 从TFTP服务器下载配置文件去配置你的路由器。【实验拓扑】：上图显示了一个完成的本次实验拓扑图。在这个实验中，你将需要通过帧中继连接到路由器PxR1和PxR2到路由器BBR1，并完成从TFTP服务器上下载配置文件。 注意：图中x为所在机架编号，y为路由器编号。【实验帮助】：如果出现任何问题，可以向在值的辅导老师提出并请求提供帮助。 【命令列表】：命令
2、描述(config-if)#encapsulation frame-relay激活帧中继封装(config-if)#frame-relay map ip 172.31.x.3 1x1 broadcast映射下一跳IP地址到PVC(config-if)#ip address 172.31.x.1 255.255.255.0给接口配置IP地址。(config)#ip route 10.0.0.0 255.0.0.0 172.31.x.3创建一条静态路由(config-if)no shutdown激活一个端口【任务一】：设备路由器PxR1和PxR2使用TELNET或者其他终端程序建立与路由器建立联接
3、。记住在本实验中x是你的机架编号，y是你的路由器编号。实验过程：第一步：连接路由器（PxR1和PxR2）。你的路由器现在应该没有任何配置。如果有，请使用erase start命令删除配置，并使用reload命令重启路由器。 注意：你应该使用一些最少的配置，以确保路由器能够到达TFTP服务器。第二步：配置S0口为FRAME-RELAY封装格式。第三步：分配IP地址给S0口。你的IP地址应该为172.31.x.y/24, x代表你的机架编号，y代表你的路由器编号。第四步：关闭帧中继网络的反向ARP。手动的映射一个DLCI号到路由器BBR1（172.31.x.3）。这个DLCI号应该是由1xy来组成
4、，其中x代表你的机架编号，y代表你的路由器编号。举例来说P2R1将使用DLCI 121。 注意：为了使用帧中继映射支持类似路由协议通信的广播和组播，必须使用 “broadcast” 关键字第五步：激活S0接口，并退出配置模式。第六步：使用ping命令验证PxR1和PxR2路由器与BBR路由器之间是否连通。第七步：我们实验的目的是从TFTP服务器（10.254.0.254）下载文件，但是检查一下PxR1和PxR2的路由器显示出这里并没有一条路由到达TFTP服务器。路由表查询结果应该与下表类似：P1R1#show ip routeCodes: C - connected, S - static,
5、I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-
6、IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set172.31.0.0/24 is subnetted, 1 subnetsC 172.31.1.0 is directly connected, Serial0Router#第八步：为了提供一条路径到达TFTP服务器，增加一条静态路由10.0.0/8下一跳网关为BBR1(172.31.x.3)，再使用show ip
7、route检查路由表，应该与下表类似：P1R1#sh ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-I
8、S, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set172.31.0.0/24 is subnetted, 1 subnetsC 172.31.1.0 is directly connected, Serial0S 10.0.0.0
9、/8 1/0 via 172.31.1.3Router#第九步：使用ping命令校正PxR1和PxR2路由器与TFTP服务器的连接正确性。第十步：在路由器上下载并使用TFTP服务器上的配置文件PxPy.txt（机架5路由器2下P5R2.txt）。你的路由器显示大致如下：router#copy tftp runAddress or name of remote host ? 10.254.0.254Source filename ? P1R1.txtDestination filename running-config? 注意：这个配置文件包括“no ip classless”命令强制路由器的行
10、为是有类的。另外，它包括所有配置需要的IP地址和激活所有需要的接口。记住这个配置文件是合并到路由器正在运行的配置中，所以这些命令将覆盖正在运行的配置。第十一步：一个配置文件示例。host p3r2no ip domain-lookupno ip classlessenable secret ciscoline con 0logging synchronousexec-timeout 30 0line vty 0 4no loginexitint s0 no frame-relay inverse-arpint s1ip add 10.3.0.2 255.255.255.0no shutint
11、e0ip add 10.3.2.2 255.255.255.0no shutdownexit第十二步：存盘你的配置。【实验验证】：成功完成整个实验，你需要完成下列任务： 你能够从PxR1和PxR2两个路由器上PING通路由器BBR1和TFTP服务器。 你有从TFTP服务器上成功的下载你的路由器配置文件。实验 1-2：在NAT中使用Access List 和Route Maps【实验目的】：在本次实验中，你需要使用网络地址转换（NAT）去允许内网路由器（PxR3 和 PxR4）从TFTP服务器下载配置文件 为了完成本次实验，你需要完成下列任务： 建立在NAT中需要使用的访问控制列表 在NAT中使
12、用ROUTE-MAPS执行分开的并发地址转换。 连接到内部路由器到TFTP服务器或者在边界路由器使用适当的地址转换 为内部路由器下载配置文件【实验拓扑】：【命令列表】：命令描述(config-if)#access-list 100 permit ip 10.1.x.0 0.0.0.255指定需要NAT的流量内容Clear ip nat translation *清除NAT表中的所有地址转换Debug ip nat detail即时跟踪调试NAT信息(config-if）#ip nat inside指定NAT中的内部接口和地址(config)#ip nat inside source list
13、100 pool BBR为NAT指定需要翻译的内部地址范围和所使用的地址池(config)#ip nat inside source route-map TO-POD pool POD指定NAT使用的ROUTE-MAP(config-if)#ip nat outside指定NAT中的外部接口和地址(config)#ip nat pool BBR 192.168.x.1 192.168.x.254 netmask 255.255.255.0创建一个NAT地址池(config)#ip nat pool BBR 192.168.x.1 192.168.x.254 prefix-length 24创建
14、一个NAT地址池（子网掩码用前缀长度进行指定）Sho ip nat translations显示NAT地址转换表【实验帮助】：如果出现任何问题，可以向在值的辅导老师提出并请求提供帮助。【任务一】：连接到内部路由器PxR3和PxR4使用TELNET或者其他终端程序建立与路由器建立联接。记住在本实验中x是你的机架编号，y是你的路由器编号。实验过程：第一步：连接路由器（PxR1和PxR2）。你的路由器现在应该没有任何配置。如果有，请使用erase start命令删除配置，并使用reload命令重启路由器。第二步：连接到你的内部路由器(PxR3和PxR4)。激活并分配IP地址到E0接口。路由器PxR3
15、的E0口的IP地址应该是10.x.1.3/24，路由器PxR4的E0口的IP地址应该是10.x.1.4/24。第三步：路由器PxR1的E0口IP地址为10.x.1.1路由器PxR2的E0口IP地址为10.x.2.2。请检查边界路由器(PxR1和PxR2)和内部路由器(PxR3和PxR4)的之间的连接性。你的测试结果应该如下表类似： router#ping 10.2.1.1Type Escape sequence to abort.Sending 5, 100-byte ICMP Echos to 10.2.1.1, timeout is 2 seconds:.!Success rate is 80 Percent(4/5), round-trip min/avg/max = 1/1/4 ms【任务二】：设置基于ACL的NAT在本次任务中，你将需要在边界路由器(PxR1和PxR2)上配置一个单点对单点
