dayi的小键盘 - 2023年6月
type: channel
link: https://type.dayiyi.top/index.php/2023/06
description: 啪 咔嚓 biu！
items: [进度:1.20]路由交换-实训
items: 路由交换-作业12 15.6.2lab

[进度:1.20]路由交换-实训
type: item
date: 2023-06-23T00:21:00+08:00
description: 路由交换-实训当前进度 1.22更好的阅读和更新地址: https://blog.dayi.ink/?p=59更好的阅读和更新地址: https://type.dayiyi.top/index.php/archives/189/非常感谢一些小伙伴的帮助哦【dayi的大键盘】新的博客：https://blog.dayi.ink ，欢迎来体验新的阅读。更新中修改的内容2023年6月25日17:32:08 在0x30中提示 0x48 中Area2的stub模式的配置，0x22 中Core的交换机配置和截图有所偏差，已经添加正确的 2023年6月25日17:59:01 0x21 修复截图 2023年6月25日18:13:18 0x31 小修 2023年6月25日20:40:00 ！！！！如果你发现配完单臂路由之后不通，请使用这个方法：在Core交换机上config模式下输入 Core(config)#vlan 10 ，然后再输入 Core(config)#vlan 20 即可。估计是，在火车上，文件估计是没提交成功到服务器，现在已经修改。 原因应该是：转发VLAN的交换机必须要有全部的VLAN表，实际上可以通过交换机配置VLAN表服务器同步来解决，但是因为就3个交换机，每个都手动配，也挺简单滴。已经在0x22修复。交换机是通过Allowed VLAN List来控制是否允许某个VLAN的报文通过TRUNK端口，只有VLAN在List里，才允许通过TRUNK端口。 2023年6月25日20:58:44: 1.21 : 小修2023年6月25日20:40:00 0x22 ver:1.20 update:0x00 准备文件综合实践PKT文件https://p.dabbit.net/blog/pic_bed/%E7%BB%BC%E5%90%88%E5%AE%9E%E9%AA%8C_1bce0e92-e21c-4ee6-957e-7d4614f66918.pkt0x01 需求需求：1、按图搭建实验环境，并配置IP地址交换部分：2、分支1内部有两个部门，ylan10是技术部，vlan20是研发部。配置相应的vlan。3、两个vlan的网关都在路由器RO上，用单臂路由技术实现。4、交换机之间及Core到RO之间需要配置trunk，且出于安全考虑只允许vlan10和20通过。5、S1作为vlan10的STP的根桥，S2作为VLAN20的STP根桥。路由部分：6、互联网区使用OSPF协议。R1／2／3作为area0区，R2／3／4作为Area1区，R3／5作为Area2区7、RO和R6作为企业边界设备，为了上网需要配置默认路由。其它部分：8、公网DNS服务器为分支1提供DNS解析服务。9、分支2的web服务器为分支一提供web访问服务。10、分支一需要配置端口地址转换（PNAT）实现内部主机上网。但是为了避免代码泄露，研发部门不允许上网。11、分之二需要配置端口映射（DNAT），提供对外的web服务。域名www．自己的名字拼音．com。0x02 打开文件打开文件就可以啦PVP。就是那个综合实践PKT文件。0x10 配置IP 按图搭建实验环境，并配置IP地址DNS 200.1.1.233/24网关:200.1.1.1PC0 192.168.1.233/24网关192.168.1.1DNS:200.1.1.233PC1 192.168.2.233/24网关192.168.2.1DNS:200.1.1.233WEB172.16.1.233/24(255.255.255.0)网关：172.16.1.1DNS：200.1.1.2330x20 交换部分交换部分：2、分支1内部有两个部门，ylan10是技术部，vlan20是研发部。配置相应的vlan。3、两个vlan的网关都在路由器RO上，用单臂路由技术实现。4、交换机之间及Core到RO之间需要配置trunk，且出于安全考虑只允许vlan10和20通过。5、S1作为vlan10的STP的根桥，S2作为VLAN20的STP根桥。0x21 划分VLAN分支1内部有两个部门，ylan10是技术部，vlan20是研发部。配置相应的vlan。把两个交换机划分两个VLAN下。交换机S1_VLAN10：192.168.1.11交换机S1_VLAN20: 192.168.2.11交换机S2_VLAN10: 192.168.1.12交换机S2_VLAN20: 192.168.2.12交换机Core_VLAN10: 192.168.1.13交换机Core_VLAN20: 192.168.2.13S1交换机部分Switch>en Switch#conf t Switch(config)#vlan 10 Switch(config-vl…

路由交换-作业12 15.6.2lab
type: item
date: 2023-06-13T19:25:00+08:00
description: 路由交换-作业12 15.6.2lab当前进度 1.00更新地址: https://blog.dayi.ink/?p=52更新地址: https://type.dayiyi.top/index.php/archives/182/【dayi的大键盘】新的博客：https://blog.dayi.ink ，欢迎来体验新的阅读。更新中修改的内容本文考虑写作时间的特殊性，如有问题请直接在文章末尾留言，相互提醒下，可能不再更新（写到凌晨1点多，明天还有特别多特别多事，估计来不及改了0x00 准备文件word文件oppos，要自己画）步骤文件可以去末尾下0x01 打开文件没有这个步骤0x02 准备文件4321 * 22960 * 2记得注意接口。0x10 第 *1* 部分： 建立网络并配置设备的基本设置0x11 步骤 1 ： 建立如拓扑图所示的网络。如上图所示0x12 步骤 *2* ： 为每台路由器配置基本设置。a. 为路由器分配一个设备名称。打开配置窗口b. 要防止路由器尝试将错误输入的命令视为主机名， 则禁用 DNS 查找。c. 指定 *class* 作为特权 EXEC 加密密码。d. 指定 *cisco* 作为控制台密码并启用登录。e. 指定 *cisco* 作为 VTY 密码并启用登录。f. 加密明文密码。g. 创建一个向访问设备者发出警告的标语：未经授权，禁止访问。h. 将运行配置保存到启动配置文件中。R1no Router>en Router#conf t Router(config)#hostname R1 R1(config)#no ip domain lookup R1(config)#enable secret class R1(config)#line console 0 R1(config-line)#password cisco R1(config-line)#login R1(config-line)#line vty 0 4 R1(config-line)#password cisco R1(config-line)#login R1(config-line)#service password-encryption R1(config)#banner motd $ Authorized Users Only! $ R1(config)#exit R1#copy running-config startup-config R2Router>en Router#conf t Router(config)#hostname R2 R2(config)#no ip domain lookup R2(config)#enable secret class R2(config)#line console 0 R2(config-line)#password cisco R2(config-line)#login R2(config-line)#line vty 0 4 R2(config-line)#password cisco R2(config-line)#login R2(config-line)#service password-encryption R2(config)#banner motd $ Authorized Users Only! $ R2(config)#exit R2# %SYS-5-CONFIG_I: Configured from console by console copy running-config startup-config Destination filename [startup-config]? Building configuration... [OK] R2#0x13 步骤 *3* ： 配置每台交换机的基本设置。a. 给交换机分配一个设备名称。b. 要防止路由器尝试将错误输入的命令视为主机名， 则禁用 DNS 查找。c. 指定 *class* 作为特权 EXEC 加密密码。d. 指定 *cisco* 作为控制台密码并启用登录。e. 指定 *cisco* 作为 VTY 密码并启用登录。f. 加密明文密码。g. 创建一个向访问设备者发出警告的标语：未经授权，禁止访问。h. 关闭所有不使用的接口。i. 将运行配置保存到启动配置文件中。 问题：S1Switch>en Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname S1 S1(config)#no ip domain-lookup S1(config)#enable secret …