CCNA实验题总结
- 格式:doc
- 大小:45.50 KB
- 文档页数:8
CCNA实验题总结RIP实验一:首先最重要的事情就是看清题目,弄清题目给你的信息,是确定其他的路由器没有问题,只有指定的一台有问题?还是不知道问题在那里,估计是所有的路由器都要检查一遍,这个很关键,看清了题目有事备功半的效果!可以避免做无谓的检查!二:一般是出现如下的故障点给你处理:IP地址配错你要仔细检查,NETWORK宣告有问题一般是缺少,但是你要切记,RIP是有类的路由选择协议,在宣告的时候一定要使用标准的模式,比如 10.0.0.0172.16.0.0 192.168.10.0 A B C三类一定要分清!同时记得 RIP只宣告和自己直连的网段,而且用标准模式.S0口上的时钟没有配置这个你要到别的路由器上去看有的正确的配置,如果它是56000,你就56000,如果它是64000,你就64000要你配IP地址一般是给你一个网段,要你配第几个可用的子网的第一或最后或连续的那几个地址,一般要注意是否可以使用0子网,同时掩码千万要注意,有时给你的不是标准掩码端口SHUTDOWN要记得 NO SHUTDOWN三:问题处理完后,千万要记得存盘!具体的实验题目你可以参考 TK46的第三题,要记得所有的命令ENABLECONFGI TERMINALINTERFACE ETHERNET 0IP ADDRESS 134.163.6.1 255.255.255.0NO SHUTDOWNEXITINTERFACE SERIAL 0IP ADDRESS 10.88.0.1 255.255.255.0NO SHUTDOWNROUTER RIP(如果是要配置RIP Version 2的话还要加上version 2)NETWORK 10.0.0.0NETWORK 134.163.0.0EXITCOPY RUNNING-CONFIG STARTUP-CONFIGOSPF实验一:首先最重要的事情就是看清题目,弄清题目给你的信息,是确定其他的路由器没有问题,只有指定的一台有问题?还是不知道问题在那里,估计是所有的路由器都要检查一遍,这个很关键,看清了题目有事备功半的效果!可以避免做无谓的检查!二:一般是出现如下的故障点给你处理其中一个 OSPF 的域错误比如属于AREA 0 写成AREA 1这里说明一下,在同一个区域里的AREA必须一致!还有反掩玛错误用255.255.255.0还有缺少通告有一段网络没有宣告,在这里说明一下,其实OSPF的本意不是这样的,是做路由汇总的,但是在考试中是不现实的。
考试主要是考基本,所以一般你就可以象RIP宣告那样,把你这台路由器连着的端口所属于的网段宣告一遍就可以了,但是和RIP的区别就是,宣告时候是无类的,所以要采用合适的反掩码,因为端口的地址一般是无类的,所以要宣告所有的和本端口在一个子网内的全部网段才行!比如 192.168.100.5/30表示为 192.168.100.5 255.255.255.252宣告所有应该是192.168.100.4 0.0.0.3如果是 192.168.5.0/22表示为 192.168.5.0 255.255.252.0宣告所有应该是192.168.4.0 0.0.3.255标准的其实是最好宣告的,不标准的一般子网的网络地址和反掩码难计算一点!同时还要指明是属于哪个区域!三:问题处理完后,千万要记得存盘!下面是具体试验步骤:config tshow run( 一定要show run 看看这个路由器的OSPF掩码和域是不是有错误,三个hosts 都要 show run ,找到有问题的那个host 然后进行下面的操作)no router ospf 2( 你可以先show ip ospf 找到他的进程ID 我的是2 )show ip ospfrouter ospf 2(2是本台路由器的OPSF进程ID,只有本地意义,不必与其他路由器上的OSPF进程ID相同)network 网络号反掩玛 areo 0network 网络号反掩玛 areo 0exitcopy run startVLAN实验说明:(1)一般说给交换机配地址,一般指的就是给管理VLAN 1配一个经过计算的IP地址,往往给你一个地址,要你计算出最后一个或第一个可用IP地址什么的来!比如:VLAN还是老样子,叫我配192.168.64.65 255.255.255.224 的最后一个可用IP这里的地址段是 192.168.64.64到95 由于64和95不能用,所以最先一个可用地址是 192.168.64.65/27 ,最后一个可用的地址是192.168.64.94/27(2)注意考试的时候用vlan database进入配置模式也和conf t进入是一样的,都可以拿满分的请大家放心。
(3)注意给VLAN配管理地址是用的SW#CONFIG TERMINALSW(CONFIG)#INTERFACE VLAN 1SW(CONFIG-IF)#IP ADDRESS 10.0.0.1 255.255.255.0SW(CONFIG-IF)#NO SHUTDOWN大家可以把他认为是一个物理口(因为显示CONFIG-IF),在这个基础上,可以配IP,还要记得 NO SHUTDOWN但是也可以使用SW#VLAN DATABASESW(VLAN)#INTERFACE VLAN 1SW(CONFIG-IF)#IP ADDRESS 10.0.0.1 255.255.255.0SW(CONFIG-IF)#NO SHUTDOWN大家注意没有,不管是用VLAN DATABASE进入,还是用CONFIG TERMINAL进入,最后敲INTERFACE VLAN 1都是(CONFIG-IF)#所以强烈建议用CONFIG TERMINAL 进入题目:要求配新加的switch的 IP ,缺省网关,找出VTP域名(在另一个switch上可以用show vtp status获得VTP domain信息,用SHOW RUNNING获得其他如缺省网关等等信息),并把新switch放在同一个域 ,模式为客户模式配置实例:SW=2900系列sw>ensw#config tsw(config)#interface vlan 1sw(config-if)#ip address 192.168.10.1 255.255.255.0sw(config-if)#no shutdownsw(config-if)#exitsw(config)#ip default-gateway 192.168.20.1sw(config)#vtp domain domain-namesw(config)#vtp mode client (VTP模式也可以在database模式下配置)sw(config)#crtl-zsw#copy running-config startup-configSW=1900系列(在2950上用SHOW VTP STA TUS ,在1900上用SHOW VTP)Sw>enableSw#config terminal (没有 VLAN DATABASE命令)Sw(config)# ip address 192.168.10.1 255.255.255.0Sw(config)# ip default-gateway 192.168.20.1Sw(config)#vtp domain domain-nameSw(config)#vtp server|clientSw(config)#exit自动保存,不要考虑!ACL实验一:首先最重要的事情就是看清题目,弄清题目给你的信息,是确定其他的路由器没有问题,只有指定的一台有问题?还是不知道问题在那里,估计是所有的路由器都要检查一遍,这个很关键,看清了题目有事备功半的效果!可以避免做无谓的检查!二:ACL实验一般没有什么错误,一般都是给出要求,让你把它配出来,参考的题目是TKQUESTION N 54:Configure and apply an access list that will prevent telnet access to the TestKing1 router while allowing all other tr affic to pass.禁止到routerQUESTION N 307:Configure and apply an access list that will block telnet traffic to all networks attached to the TestKing3 router whi le allowing all other traffic to pass.禁止到路由器连接的网络一定要看清楚题目,到底是要配置的禁止登陆到路由器连接的网络还是路由器本身。
另外还要注意一个原则:标准列表要靠近接收方,而扩展访问列表要靠近发送方要注意 IN OUT 的使用具体的步骤如下:一:禁止访问路由器本身tesking3>enabletesking3#show access-lists(要记得检查)tesking3#config terminalTestKing3(config)#access-list 101 deny tcp any 192.168.177.1 0.0.0.0 eq 23TestKing3(config)#access-list 101 deny tcp any 192.168.133.2 0.0.0.0 eq 23TestKing3(config)#access-list 101 permit ip any anyTestKing3(config)#int e0TestKing3(config-if)#ip access-group 101 inTestKing3(config-if)#exitTestKing3(config)#int s0TestKing3(config-if)#ip access-group 101 inTestKing3(config-if)#exitTestKing3(config)#exitTesking3#copy running startup二禁止访问路由器所连的网络tesking3>enabletesking3#show access-lists(要记得检查)tesking3#config terminalTestKing3(config)#access-list 101 deny tcp any 192.168.177.0 0.0.0.255 eq 23TestKing3(config)#access-list 101 deny tcp any 192.168.133.0 0.0.0.255 eq 23TestKing3(config)#access-list 101 permit ip any anyTestKing3(config)#int e0TestKing3(config-if)#ip access-group 101 out 注意是OUTTestKing3(config-if)#exitTestKing3(config)#int s1TestKing3(config-if)#ip access-group 101 inTestKing3(config-if)#exitTestKing3(config)#exitTesking3#copy running startup其他的基本是大同小异!ISDN实验根据战报考试是要你配置一个基本ISDN的DDR拨号网络会给你网络的拓扑,IP地址,网段,DIALER LIST ,号码串,封装,交换机的类型的所以要熟练记得ISDN DDR的所有配置具体的配制步骤如下:在全局模式下一共有3步,都为必须配:静态路由ISDN交换机的类型拨号访问列表(含访问列表自己)(含认证的远程USER NAME 和本地密码)router>enablerouter#config terminalrouter(config)#isdn switch-type basic-5essrouter(config)#username routerb password Richardrouter(config)#ip route 192.168.3.0 255.255.255.0 192.168.1.2router(config)#dialer-list 1 protocol ip permit access-list 100router(config)#access-list 100 permit tcp any any eq telnet在BRI接口模式下的配置共有6步,其中5步是必须配置: NO SHUTDOWNIP ADDRESSENCAPSULA TION PPP|HDLC(含认证)激活 DIALER-GROUP 访问列表号映射 DIALER MAP 。