计网PT实验一 网络表示-参考答案

Cisco Packet Tracer 思科模拟器 24-1 Packet Tracer - PPP Skills Integration Challenge.pka 作业答案 内含： 1.指令文件 2.正确答案文件 可直接上交正确答案文件 本答案版权归mewhaku所有，严禁再次转载！！！ Copyright @mewhaku 2022 All Rights Reserved

CCNA安全-10.8.1.2 Packet Tracer - Skills Integration Challenge.pka实验 Configure Basic Router Security R1#configure terminal R1(config)#security passwords min-length 10 设置安全密码最小长度为10 R1(config)#service password-encryption 加密路由器上所有明文口令 R1(config)#enable secret ciscoenapa55 R1(config)#line console 0 R1(config-line)#password ciscoconpa55 R1(config-line)#exec-timeout 15 超出时间 R1(config-line)#logging synchronous 日志同步 R1(config)#banner motd #unauthorized#

1、IP地址表 2、各设备需要初始化： 修改设备名称（根据拓扑）；con口和vty口的空闲超时时间为10分20秒，光标跟踪，登陆密码（cisco）；关闭DNS解析，特权的明文密码cisco，特权的加密密码class10，要求把明文密码进行加密处理；对R1设置时钟为2012年12月20日下午3点45分30秒。 3、为了内部网络的VLAN统一，我们采用VTP协议，根据拓扑标识，指明设备的工作模式。VTP域为CCNA，密码为jsj123。为了网络的安全，SW1为主根桥（无论哪个vlan），SW3为次根桥（无论哪个vlan）。 4、内网所有的主机都采用DHCP来自动获取IP地址，R1是DHCP服务器。地址池的名称分别为CWC、RSB、XSB。 5、由于要访问别的分支机构的web 服务，所有在内部假设一台DNS服务器，分别解析BJ server和SH server的地址。DNS名称分别起：bj，sh即可。 6、内部网络实现全互访，采用EIGRP动态路由协议，AS为100。 7、公司租用了一根专线专门用来上网和与其他分支机构互联。ISP给了一个地址段位200.209.10.0/29，由于内部全局地址有限，所以准备采用动态NAT实现内网与外网的互联。 地址池的名称为NAT，可以转换的地址范围是CWC、RSB、XSB、DNS Server和192.168.1.0/24。ACL列表的名称为2。 8、R2与ISP之间为了提供安全可靠性，采用了PPP 的CHAP的封装认证方式。互认证密码为cisco。 9、公司在北京和上海设立了分支机构来扩大业务，这样他们就要与公司内部网络互连，我们采用帧中继的形式实现WAN的互联。如下： ISP—SH的DLCI为102，ISP—BJ的DLCI为103，SH—ISP的DLCI为201，BJ—ISP的DLCI为301 10、各分支机构内部都有各自的服务器，为了能够让他们分支机构之间能够数据共享，我们采用EIGRP动态路由协议，AS为1。 11、公司的总部与ISP之间采用了默认路由送出接口的形式，运营商由于知道公司的公网地址，所以他采用静态路由送出接口的形式，并且他们利用各自的动态路由协议，让其他的网络分别能够动态学习默认路由和静态路由。 12、最后，做一下测试内部终端能不能访问各分支机构。

1、设备初始化（除了SW2） 修改设备名称（根据拓扑标注），关闭DNS解析功能，特权加密密码为ciscocisco，在CON口设置空闲超时为20分钟， 在VTY口设置空闲超时为永不超时，在这两个线路平台使用光标跟踪，密码为cisco。所有的明文需要进行再加密。 2、公司有2个部门和1个服务器区分别在不用的房间： ROOM-1：VLAN 2 ROOM-2：VLAN 3 SERVER：VLAN 99 3、公司内部为了管理维护方便，在内部只架设了1台DHCP服务器，别且要求整网采用DHCP分配地址，用户要求： 每个地址段地址去掉前5个地址，从第6个地址开始分配。每个地址段只能分配50个地址，地址池的名称根据vlan的命名，DNS为192.168.0.100。 4、由于公司的业务发展在各个地区都有了分支机构，公司为了节约成本达到互联的目的，采用帧中继的方式。帧中继采用的是星型拓扑形式，以R1为中心分别与R2、R3互联，并且用的静态映射。分支机构之间使用RIPv2，实现总部内部与分支内部互访的功能。 帧中继的映射：S0：R1—R2 R1—R3，S1：R2—R1，S2：R3—R1 5、公司内部由于分了很多部门，有的部门不希望别的不能访问，为了数据的安全。用户要求ROOM-1不允许ROOM-2访问（但是可以互访网关地址，为了维护方便），其他都能够互访。访问列表用标准的命名形式，列表的名称为ACL。 6、公司对外还有一根专线用来访问互联网，为了安全起见，与ISP的串行连接用PAP验证，密码为123class。 7、运营商给了公司5个地址：60.100.10.3-7，地址池名称为ACCESS，访问列表为55（允许所有内网可以访问外网除了分支机构外）。用PAT实现内网到外网的转换互访。边界路由器R1做一条静态路由（送出接口）指向ISP的WEB服务器区网段，ISP用默认（送出接口）指向公司。 8、测试连通性。

文件包含packet tracer实验以及答案，对考试很有用处，本科生结合计算机网络课程一起使用，加深对计算机网络相关概念的认识。

CCNA PT实验文件(Cisco.Packet.Tracer 实验操作文件__PKA格式).

地址分配表 VLAN 配置和端口映射 场景 在这个 CCNA 综合技能练习中，XYZ 公司结合使用 eBGP 和 PPP 实现 WAN 连接。其他技术包括 NAT、DHCP、静态和默认路由、适用于 IPv4 的 EIGRP、VLAN 间路由和 VLAN 配置。安全配置包括 SSH、端口安全、交换机安全和 ACL。 注意：仅 HQ、B1、B1-S2 和 PC 可访问。用户 EXEC 密码为 cisco，特权 EXEC 密码为 class。 要求 PPP · 使用 PPP 封装和 CHAP 身份验证配置从 HQ 到互联网的 WAN 链路。 o 使用密码 cisco 创建用户 ISP。 · 使用 PPP 封装和 PAP 身份验证配置从 HQ 到 NewB 的 WAN 链路。 o 使用密码 cisco 创建用户 NewB。 注意：ppp pap sent-username 不由 Packet Tracer 进行评分。不过，必须在 HQ 和 NewB 之间的链路建立之前配置。 eBGP · 在 HQ 和互联网之间配置 eBGP。 o HQ 属于 AS 65000。 O 互联网云中 BGP 路由器的 IP 地址为 209.165.201.2。 o 向互联网通告 192.0.2.0/24 网络。 NAT · 在 HQ 上配置动态 NAT o 允许使用名为 NAT 的标准访问列表转换 10.0.0.0/8 地址空间的所有地址。 o XYZ 公司拥有 209.165.200.240/29 地址空间。池 HQ 使用掩码为 /29 的地址 .241 至 .245。将 NAT ACL 与池 HQ 绑定。配置 PAT。 o 与互联网和 HQ-DataCenter 的连接位于 XYZ 公司外部。 VLAN 间路由 · 为 B1 配置 VLAN 间路由。 o 使用分支路由器的地址分配表配置并激活用于 VLAN 间路由的 LAN 接口。VLAN 99 为本地 VLAN。 静态路由和默认路由 · 为 HQ 配置通往 NewB LAN 的静态路由。使用送出接口作为参数。 · 为 B1 配置通往 HQ 的默认路由。使用下一跳 IP 地址作为参数。 EIGRP 路由 · 为 HQ 和 B1 配置并优化 EIGRP 路由。 o 使用自主系统 100。 o 在相应接口上禁用 EIGRP 更新。 VLAN 和中继配置 注意：B1-S2 上的记录到控制台功能已关闭，因此本地 VLAN 不匹配消息不会中断配置。如果您想查看控制台消息，请输入记录控制台的全局配置命令。 · 在 B1-S2 上配置中继和 VLAN。 o 只在 B1-S2 上创建并命名 VLAN 配置和端口映射表中列出的 VLAN。 o 配置 VLAN 99 接口和默认网关。 o 将 F0/1 到 F0/4 的中继模式设为打开。 o 将 VLAN 分配给适当的接入端口。 o 禁用所有未使用的端口并分配 BlackHole VLAN。 端口安全 · 使用以下策略确保 B1-S2 接入端口的端口安全性： o 允许在端口上获知 2 个 MAC 地址。 o 配置要添加到配置中的已获知的 MAC 地址。 o 将端口设置为在出现安全违规时发送消息。仍然允许来自获知的前两个 MAC 地址的流量。 SSH · 将 HQ 配置为使用 SSH 进行远程访问。 o 将模数设为 2048。域名为 CCNASkills.com。 o 用户名为 admin，密码为 adminonly。 o VTY 线路上应只允许 SSH。 o 修改 SSH 默认值：版本 2；60 秒超时；两次重试。 DHCP · 在 B1 上，按照以下要求为销售 VLAN 20 配置 DHCP 池： o 排除范围内的前 10 个 IP 地址。 o 池名称是 VLAN20，区分大小写。 o 在 DHCP 配置中添加连接到 HQ LAN 的 DNS 服务器。 · 配置销售 PC 以使用 DHCP。 访问列表策略 · 由于 HQ 已连接到互联网，请按以下顺序配置和应用名为 HQINBOUND 的命名 ACL： o 允许从任何源地址到任何目的地址的入站 BGP 更新（TCP 端口 179）。 o 允许从任何源地址到 HQ-DataCenter 网络的入站 HTTP