CCNA标准实验26——交换机端口安全

文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.

1 ccna实训心得体会

篇一：CCNA培训心得

CCNA培训心得

杨绍松

转眼间,CCNA培训班的课程已经结束了,经过10天的学习,我想我与我的几位同事都有了不同的但很大的收获。对于我个人，我认为这次培训班举办的非常有意义，非常有必要，因为它不仅让我充实了更多网络方面的理论知识，更让学习到了CISCO交换机与路由器理论方面的知识。无论是从课上到课下，从听课到交谈，还是从所听到所闻，每时每刻、每一堂课，都让我有莫大的收获，现将这10天来的心得体会总结如下：

（1）充实网络方面理论知识

网络一直是我非常喜欢的领域，以致于我经常利用业务时间翻阅网络方面的书籍。在自学计算机网络时，难免有很多困惑我的地方。这次培训让我以前困惑我的知识点变得明朗了，同时我也学到了以前不曾接触的知识。现只针对网络理论知识方面的学习总结以下几点：

1、之前我对IOS七层模型中的表示层与会话层一直不是很了解，只知道这两层的存在，但是不知道这两层的功能与作用。通过这次培训我不仅对这两层有了一个全新的认识，对整个IOS模型也有了更深层次的理解。 文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.

2 2、帧中继网络在此之前对于我来说一直都是一个盲点，之前也没有主动的了解它，因为我一直把这种网络技术当成一种陈旧的技术。在这个培训中，通过老师的介绍我才知道原来这项技术是非常实

用的。而且也了解了这项网络技术的工作原理，学会了他的构建方法与维护技术。

3、常用的路由协议有很多，之前只了解静态路由、RIP、OSPF这几个路由协议，在路由器上也是做一些简单的配置，EIGRP是我这次培训的最大收获。得到最大收获的同时，我也再次温习了RIP、OSPF等路由选择协议，之前总以为OSPF配置命令中的是反掩码，现在才知道其真实的意义是通配符。

东莞斯瑞教育中心

CCNA

实

验

手

册

V5.0 CCNA实验手册

实验一基础实验

一 、拓扑图如下：

二、实验目的

1、掌握CISCO设备的基础配置。

2、2台设备能够ping 通。

3、熟练使用各种show命令查看设备状态。

三、实验要求：

假设公司架设了一条东莞到香港的专线,作为网络管理员的你需要完成设备的基本配

置,两台设备要PING通。

四、实验步骤：

1、按照拓扑图所示，搭建实验平台

2、完成CISCO设备的基础配置

➢ 基本配置包括。

➢ 设置主机名称和设备标识。

➢ 关闭设备的DNS查询功能。

➢ 开启光标跟随功能。

➢ 设置超时时间,要求HongKong超时时间是10分30秒,DongGuan永远不超时。

➢ 配置控制台密码,配置VTY密码,配置特权密码,启用密码加密服务。

➢ 完成基本和辅助配置之后，按照拓扑图配置好设备的IP地址，测试相邻设备之

间能否ping通。

➢ 使用CDP协议查看邻居设备信息,可以对设备进行远程telnet。

➢ 保存配置文件后，备份IOS软件和配置文件。

3、配置如下：

设备命名：

Router(config)#hostname dongguan

Dongguan(config)#

关闭DNS查询：

Router(config)#no ip domain-lookup

注释：IOS软件会把未知的命令当做网络上设备的主机名称，通过广播去查找这台设备，这个过程需要比较久的时间，用这个命令可以避免DNS查询过程，节省时间。

启用光标跟随：

Router(config)#line console 0

Router(config-line)#logging synchronous 注释：IOS软件会对系统状态变化自动的跳出提示信息，这会打乱我们的命令输入会影响

Cisco网络联盟 提供

CCNA之access-list实验基础篇

当数据包经过路由器的时候，使用访问列表能够过滤数据包，它是一种网络层的安全手段。在CCNA中我们只关注ip access-list ，依据使用用途分为standard access-list 和extend access-list

R1------------------------R2

s0 s0

10.1.1.1 10.1.1.2

标准型访问列表应用

R1过滤来自R2的所有数据包

R1主要配置如下：

1，创建访问列表

access-list 10 deny host 10.1.1.2

access-list 10 permit any

2，接口上调用访问列表

interface serial 0

ip access-group 10 in

此时，A,B之间不能通信，可用ping检验

扩展型访问列表应用

一，在A上只过滤来自B的telnet访问

R1主要配置如下：

1，创建访问列表

access-list 100 deny tcp host 10.1.1.2 any eq 23

access-list 100 permit any any

2，在接口上调用访问列表

interface serial 0

ip access-group 100 in

为了检验，在A上起用vty线路密码和特权密码

B ping A通，B telnet A不通

二，在A上只过滤来自B的ping

R1主要配置如下：

1，创建访问列表

access-list 101 deny icmp host 10.1.1.2 any

access-list 101 permit any any

【背景描述】

该企业的具体环境如下： 1、企业具有2个办公地点，且相距较远，公司总共大约有200台主机。 2、A办公地点具有的部门较多，例如业务部、财务部、综合部等，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高 3、B办公地点只有较少办公人员，但是Internet的接入点在这里 4、公司只申请到了一个公网IP地址，供企业内网接入使用 5、公司内部使用私网地址

【网络拓补】

【需求分析】  需求1：采取一定方式分隔广播域。

 分析1：在交换机上划分VLAN可以实现对广播域的分隔。

划分业务部VLAN10、财务部VLAN20、综合部VLAN30，并分配接口 。

 需求二：核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由 。

 分析二

–交换机之间的链路配置为Trunk链路

–三层交换机上采用SVI方式（switch virtual interface）实现VLAN之间的路由

 需求三：2台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽

 分析三

–在2台三层交换机之间配置端口聚合，以提高带宽

 需求四：接入交换机的access端口上实现对允许的连接数量为4个，以提高网络的安全性

 分析四

–采用端口安全的方式实现

 需求五：三层交换机配置路由接口，与RA、RB之间实现全网互通

 分析五

–两台三层交换机上配置路由接口，连接A办公地点的路由器RA

–RA和RB分别配置接口IP地址

–在三层交换机的路由接口和RA，以及RB的内网接口上启用RIP路由协议，实