第20课、综合技能测试.docVIP

第20课：综合技能测试

简介

在本次综合性CCNA技巧练习中，XYZ公司在WAN连接中混合使用帧中继与PPP。HQ路由器通过NAT提供对服务器群和Internet的访问。另外HQ还使用基本的防火墙ACL来过滤入站流量。每台分支路由器都配置为支持VLAN间路由和DHCP。路由过程通过EIGRP以及静态路由和默认路由完成。每个交换网络上都配置了VLAN、VTP和STP。本练习已启用端口安全功能并提供无线接入。在本次综合练习中，您的任务是充分利用您在四门Exploration课程中所学的知识，成功运用所有技术。

您要负责配置HQ路由器以及分支路由器B1、B2和B3。此外，您还要负责配置每一台通过分支路由器连接到网络的设备。NewB路由器代表一台小型公司经合并后作为新分支机构的分支路由器。您不具有NewB路由器的访问权。但是，您要在HQ和NewB之间建立一条链路，使这家新的分支机构能够访问内部网络和Internet。

您管理的路由器和交换机都还没有经过配置。PacketTracer不会对基本配置（如主机名、口令、标语和其它常规维护命令）进行评分，这些基本配置也不属于规定的任务。但是，您需要执行这些配置，您的教师可能会选择对这些命令进行评分。

由于本练习所使用的网络相当庞大，试题中有将近500个必需的组件，您不必在每次输入命令后查看增加的完成比例。另外，本练习不会说明每个任务结束后应当完成的特定百分比。您需要通过测试连通性来检验每个任务的配置。不过，您随时都可以单击CheckResults（检查结果）查看系统是否对特定的组件评分以及您的配置是否正确。

由于分支路由器（B1、B2和B3）和交换机在设计时考虑了可扩展性，因此您可以重复利用配置脚本。例如，适用于B1、B1-S1、B1-S2和B1-S3的配置只需稍作调整即可直接应用于B2。

注：本CCNA综合技巧练习还有一种开放型版本，这种版本中您可以选择想实施的编址方案和技术。您需要通过测试端到端的连通性来检验配置。

学习目标

l在集中星型拓扑中配置帧中继

l将PPP的身份验证方式配置为CHAP和PAP

l配置静态NAT和动态NAT

l配置静态路由和默认路由

地址表

HQ地址表

分支路由器的地址表

以分支路由器B1、B2或B3的编号代替”X”。

HQ的点对点PVC使用子网中的第二个地址。HQ使用第一个地址。

WRT300N路由器通过DHCP从分支路由器获得Internet地址。

VLAN配置和端口映射

任务及实施步骤

任务1：在集中星型拓扑中配置帧中继

步骤1.配置帧中继核心。

请使用地址表并遵循下列要求。

HQ为中心路由器。B1、B2和B3为分支路由器。

HQ对每台分支路由器使用点对点子接口。

必须手动配置B3使其使用IETF封装。

对于HQ、B1和B2，LMI类型必须手动配置为q933a。B3使用ANSI。

步骤2.在HQ上配置LAN接口。

步骤3.检验HQ能否ping通每台分支路由器。

任务2：将PPP的身份验证方式配置为CHAP和PAP

步骤1.使用PPP封装和CHAP身份验证配置从HQ到ISP的WAN链路。

CHAP口令是ciscopap。

步骤2.使用PPP封装和PAP身份验证配置从HQ到NewB的WAN链路。

您需要将电缆连接到正确的接口。HQ是链路的DCE端。您需要选择时钟频率。PAP口令是bciscopap。

步骤3.检验HQ能否ping通ISP和NewB。

任务3：在HQ上配置静态NAT和动态NAT

步骤1.配置NAT。

请遵循下列要求：

允许转换/8中的所有地址。

XYZ公司拥有40/29地址空间。XYZCORP池使用从.241到.245范围内的地址，子网掩码为/29。

位于的网站注册于IP地址为46的公共DNS系统。

步骤2.使用扩展ping命令检验NAT是否在运作。

使用HQLAN接口作为源地址，从HQpingISP上的serial0/0/0接口。此ping命令应该成功。

使用showipnattranslations命令检验NAT是否已将ping命令使用的内部地址进行了转换。

任务4：配置静态路由和默认路由

步骤1.配置HQ到达ISP的默认路由和到达NewBLAN的静态路由。

请使用送出接口作为参数。

步骤2.配置分支路由器到达HQ的默认路由。

请使用下一跳IP地址作为参数。

步骤3.检验ISP范围外的连通性。

所有三台NewBPC以及NetAdmin