网络专业实验任务单纯实验要求.ppt
实验一 多层交换配置 no switchport 开启端口的三层路由功能 ip route 0.0.0.0 0.0.0.0 next router address 设置默认路由G0/2F0/24F0/24F0/24F0/24S2BS2A 192.168.10.1/24 VLAN10192.168.40.1/24 VLAN40192.168.20.1/24 VLAN 20192.168.30.1/24 VLAN 30G0/2F0/10F0/20F0/10F0/20S3BS3A实验二 以太网通道配置Int port channel memberChannel group member mode onShow etherchannel summaryF0/24S3BS3AG0/2G0/1G0/2G0/1F0/24Channel Group 1Int port channel memberChannel group member mode auto/desirableChannel group member mode active/passiveChannel group protocol lacp/pagpShow etherchannel summary手动配置：手动配置：自动配置：自动配置：F0/24 192.168.10.1/24 VLAN10192.168.40.1/24 VLAN40F0/20F0/10F0/24S2BS2A实验三 PVST配置要求：1）控制S3A为VLAN10的主根桥，S3B为VLAN20 的主根桥 2）控制S3A为VLAN20的辅根桥，S3B为VLAN10 的辅根桥 3）控制S3A的F0/24端口为VLAN20的指定端口，控制S3B的F0/23端口为VLAN10的指定端口，4）在S2A的F0/10,F0/20端口启用PortFast和BPDUguard 5）在S2A上启用uplinkFast，6）在所有交换机上启用backboneFastG0/2F0/24F0/24F0/24F0/24S2BS2A 192.168.10.1/24 VLAN10192.168.40.1/24 VLAN40192.168.20.1/24 VLAN 20192.168.30.1/24 VLAN 30G0/2F0/10F0/20F0/10F0/20S3BS3AF0/23F0/23F0/23实验四 MST配置将PVST+替换为MST，要求为 Vlan10,VLAN30生成一个MST instance，为VLAN20，VLAN40生成另一个MST instanceG0/2F0/24F0/24F0/24F0/24S2BS2A 192.168.10.1/24 VLAN10192.168.40.1/24 VLAN40192.168.20.1/24 VLAN 20192.168.30.1/24 VLAN 30G0/2F0/10F0/20F0/10F0/20S3BS3AF0/23F0/23F0/23实验五 DHCP配置要求：启动S3A三层交换机的DHCP服务功能，为每个VLAN分配地址池、DNS、默认网关，地址租赁期等。G0/2F0/24F0/24F0/24F0/24S2BS2A 192.168.10.1/24 VLAN10192.168.40.1/24 VLAN40192.168.20.1/24 VLAN 20192.168.30.1/24 VLAN 30G0/2F0/10F0/20F0/10F0/20S3BS3AF0/23F0/23F0/23DHCP实验六 HSRP配置要求：启用核心交换机的HSRP，以实现主、备核心交换机（S3A，S3B）之间动态、无停顿的热切换G0/2F0/24F0/24S2AIp:192.168.10.1/24Ge:192.168.10.254 VLAN10192.168.20.1/24192.168.20.254 VLAN 20G0/2F0/10F0/20S3BS3AF0/23F0/23实验七 路由配置200.10.10.2F0/0192.168.1.1/30F0/1192.168.1.2/30Rip2Vlan10：10.1.1.254 Vlan20：10.1.2.254Vlan10 10.1.1.0/24Web Server 10.1.1.10/24Web Server 10.1.1.11/24Vlan20 10.1.2.0/24SQL Server 10.1.2.11/24MAIL Server 10.1.2.12/24FTP Server 10.1.2.13/24F0/2F0/2192.168.1.6/30192.168.1.5/30Vlan30 172.16.1.0/24Vlan40 172.16.2.0/24Vlan30 172.16.1.254Vlan40 172.16.2.254OSPFArea 0RA S3750-A S3750-B Internet用用Loopback代表代表RA与与因特网的连接因特网的连接实验八 NAT配置要求内网用户共享200.2.2.18F0/0192.168.1.1/30F0/1192.168.1.2/30Rip2Vlan10：10.1.1.254 Vlan20：10.1.2.254Vlan10 10.1.1.0/24Web Server 10.1.1.10/24Web Server 10.1.1.11/24Vlan20 10.1.2.0/24SQL Server 10.1.2.11/24MAIL Server 10.1.2.12/24FTP Server 10.1.2.13/24F0/2F0/2192.168.1.6/30192.168.1.5/30Vlan30 172.16.1.0/24Vlan40 172.16.2.0/24Vlan30 172.16.1.254Vlan40 172.16.2.254OSPFArea 0RA S3750-A S3750-B ISP 200.2.2.17实验九 安全配置Switch port-scurity，开启交换机的端口安全功能Switchport port-security mac-addr ip-addr，绑定Mac地址和IP地址Switch port-scurity maximum ，配置端口的最大连接数Show port-security，查看交换机的端口安全配置F0/24 192.168.10.1/24192.168.10.2/24F0/2F0/3要求F02,F03分别绑定一个固定Mac，IP地址
