管理与配置的期末作业（第二题）！！！

lsaman

管理与配置的期末作业（第二题）！！！
2007-7-1 22:38:00
院/系： 网络工程系         课程名称：《网络设备配置与管理》
班级
网络工程2004级4班
姓名
万真一
学号
2004032176
实验室号
6306
日期
2007年7月3日
组号
5
计算机号

实验名称
网络设备配置与管理 综合实验
得分
情况
一
二
三
四
五
六
成绩评定







实 验 内 容 要 求
1.          PC 1属于vlan2，PC 2、 PC 3同属vlan3，且vlan2与vlan3局域网主机ip地址不属于同一网段。要求自行进行ip规划，并在二层交换机及三层交换机之上做相关配置，实现PC 1与PC 2、PC 3互通，PC 2与PC 3的互通。
2.          对PC 1所接的交换机端口进行安全配置，绑定PC 1的ip以及mac地址。
3.          其他IP地址规划要求：三层交换机与路由器R1相连的接口以及R1接口（同一网段）、R1串口以及R2串口（同一网段）、R2 F0/1口、服务器PC 4的IP地址（同一网段），请自行规划。
4.          在三层交换机、R1、R2上做相应的路由配置，实现PC 1、PC 2、PC3对服务器PC 4的互通。
5.          在R2上设置标准IP ACL，拒绝PC1访问PC4，而PC2与PC3能够访问到PC4。
实 验 拓 扑 以 及 IP 地 址 规 划



Vlan 2　IP段：192.168.1.0 /24  网关IP：192.168.1.254　/24  Vlan IP：192.168.1.253　/24
Vlan 3　IP段：192.168.2.0 /24  网关IP：192.168.2.254　/24  Vlan IP：192.168.2.253　/24
服务区 IP段：172.16.1.0　/24  网关IP：172.16.1.254 　/24  Vlan IP：172.16.1.253 　/24
两路由直连区    IP：R1 S0/3/0：192.168.100.1/30        R2    S0/3/0：192.168.100.2/30
R1与3550直连区IP：R1  F0/1：192.168. 0.1/30　　　Cisco3550　F0/24：192.168. 0.2/30


R1：
Router>en
Router#conf t
Router(config)#host R1
R1(config)#ip classless
R1(config)#no ip domain-lookup

R1(config)#int f0/1
R1(config-if)#no sh
R1(config-if)# ip add 192.168.0.1 255.255.255.0
R1(config-if)#exit

R1(config-if)#int s0/3/0
R1(config-if)#ip add 192.168.100.1 255.255.255.252
R1(config-if)#no sh
R1(config-if)#exit
R1(config)#router ospf 1
R1(config-router)#net 192.168.0.0 0.0.0.255 a 1
R1(config-router)#net 192.168.100.0 0.0.0.3 a 1  
R1(config-router)#exit
R2：
Router>en
Router#conf t
Router(config)#host R2
R2(config)#ip classless
R2(config)#no ip domain-lookup

R2(config)#int f0/1
R2(config-if)#ip add 172.16.1.254 255.255.255.0
R2(config-if)#no sh
R2(config-if)#exit

R1(config)#int s0/3/0
R1(config-if)#ip add 192.168.100.2 255.255.255.252
R1(config-if)#clock rate 64000
R1(config-if)#no sh
R2(config-if)#exit

R2(config)#access-list 10 deny host 192.168.1.1
R2(config)#access-list 10 permit any
R2(config)#int s0/3/0
R2(config-if)# ip access-group 10 in

R2(config)#router ospf 1
R2(config-router)#net 172.16.1.0 0.0.0.255 a 1
R2(config-router)#net 192.168.100.0 0.0.0.3 a 1  
R2(config-router)#end
Router#

L3SWITCH：
Switch>en
Switch#conf t
Switch(config)#host L3SWITCH
L3SWITCH(config)#ip routing
L3SWITCH(config)#int f0/24
L3SWITCH(config-if)#ip add 192.168.0.2 255.255.255.0
L3SWITCH(config-if)#no sh
L3SWITCH(config-if)#exit
L3SWITCH(config)#int f0/23
L3SWITCH(config-if)#switchport mode trunk
L3SWITCH(config-if)# switchport runk encapsulation dot.1q
L3SWITCH(config-if)#no sh
L3SWITCH(config-if)#exit
L3SWITCH(config)#int f0/22
L3SWITCH(config-if)#switchport mode trunk
L3SWITCH(config-if)#switchport runk encapsulation dot.1q
L3SWITCH(config-if)#no sh
L3SWITCH(config-if)#exit
L3SWITCH(config)#vlan 2
L3SWITCH(config-vlan)#exit
L3SWITCH(config)#vlan 3
L3SWITCH(config-vlan)#exit
L3SWITCH(config)#int vlan 2
L3SWITCH(config-if)#ip add 192.168.1.254
L3SWITCH(config-if)#no sh
L3SWITCH(config-if)#exit
L3SWITCH(config)#int vlan 3
L3SWITCH(config-if)#ip add 192.168.2.254
L3SWITCH(config-if)#no sh
L3SWITCH(config-if)#exit
L3SWITCH(config)#vtp mode server
L3SWITCH(config)#vtp domain cuit
L3SWITCH (config)#router ospf 1
L3SWITCH (config-router)#net 192.168.1.0 0.0.0.255 a 1
L3SWITCH (config-router)#net 192.168.2.0 0.0.0.255 a 1
L3SWITCH (config-router)#net 192.168.0.0 0.0.0.3 a 1  
L3SWITCH (config-router)#exit
L2SW1：
Switch#conf t
Switch(config)#host L2SW1
L2SW1(config)#int f0/24
L2SW1(config-if)#switchport mode trunk
L2SW1(config-if)#no sh
L2SW1(config-if)#exit
L2SW1(config)#vtp mode client
L2SW1(config)#vtp domain cuit
L2SW1 (config)mac access-list extended mac 10
　　＃定义一个MAC地址访问控制列表并且命名该列表名为MAC10
L2SW1(config)permit host 0009.6bc4.d4bf any
　　＃定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
L2SW1(config)permit any host 0009.6bc4.d4bf
　　＃定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机
L2SW1(config)ip access-list extended ip10
　　＃定义一个IP地址访问控制列表并且命名该列表名为IP10
L2SW1 (config)permit 192.168.1.1 0.0.0.0 any
　　＃定义IP地址为192.168.1.1的主机可以访问任意主机
L2SW1(config)permit any 192.168.1.1 0.0.0.0
　　＃定义所有主机可以访问IP地址为192.168.1.1的主机
L2SW1(config-if )interface Fa0/1
　　#进入配置具体端口的模式
L2SW1(config-if )mac access-group mac 10 in
　　＃在该端口上应用名为MAC10的访问列表（即前面我们定义的访问策略）
L2SW1(config-if )ip access-group ip 10 in
L2SW1(config-if)#exit

L2SW1(config)#int range FastEthernet 0/1 - 10
L2SW1(config-if-range)#switchport access vlan 2
L2SW1(config-if-range)#no sh
L2SW1(config-if-range)#exit
L2SW1(config)#int range FastEthernet 0/11 - 20
L2SW1(config-if-range)#switchport access vlan 3
L2SW1(config-if-range)#no sh
L2SW1(config-if-range)#end
L2SW1#
L2SW2：
Switch>en
Switch#conf t
Switch(config)#host L2SW2
L2SW2(config)#int f0/24
L2SW2(config-if)#switchport mode trunk
L2SW2(config-if)#no sh
L2SW2(config-if)#exit
L2SW2(config)#vtp mode client
L2SW2(config)#vtp domain cuit
L2SW2(config)#int range FastEthernet 0/1 - 10
L2SW2(config-if-range)#switchport access vlan 2
L2SW2(config-if-range)#no sh
L2SW2(config-if-range)#exit
L2SW2(config)#int range FastEthernet 0/11 - 20
L2SW2(config-if-range)#switchport access vlan 3
L2SW2(config-if-range)#no sh
L2SW2(config-if-range)# end
L2SW2#
完整文档


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/32800/showart_1356098.html