标签： ccna

 RIP實驗
壹：首先最重要的事情就是看清題目，弄清題目給妳的信息，是確定其他的路由器沒有問題，只有指定的壹台有問題？還是不知道問題在那裏，估計是所有的路由器都要檢查壹遍，這個很關鍵，
看清了題目有事備功半的效果！可以避免做無謂的檢查！
二：壹般是出現如下的故障點給妳處理
IP地址配錯               妳要仔細檢查，
NETWORK宣告有問題        壹般是缺少，但是妳要切記，RIP是有類的路由選擇協議，在宣告的時候壹定要
                        使用標准的模式，比如 10.0.0.0  172.16.0.0
                        192.168.10.0  A B C三類壹定要分清！
                        同時記得 RIP只宣告和自己直連的網段,而且用標准模式.
  
S0口上的時鍾沒有配置    這個妳要到別的路由器上去看有的正確的配置，如果它是56000，妳就56000，如果                        它是64000，妳就64000
要妳配IP地址          壹般是給妳壹個網段，要妳配第幾個可用的子網的第壹或最後或連續的那幾個地址，                      壹般要注意是否可以使用0子網，同時掩碼千萬要注意，有時給妳的不是標准掩碼
端口SHUTDOWN         要記得  NO  SHUTDOWN
三：問題處理完後，千萬要記得存盤！
具體的實驗題目 妳可以參考   TK46的第三題，要記得所有的命令
ENABLE
CONFGI  TERMINAL
INTERFACE  ETHERNET  0
IP  ADDRESS   134.163.6.1   255.255.255.0
NO SHUTDOWN
EXIT
INTERFACE   SERIAL  0
IP  ADDRESS   10.88.0.1    255.255.255.0
NO SHUTDOWN
ROUTER  RIP
(如果是要配置RIP Version 2的話還要加上version 2)
NETWORK   10.0.0.0
NETWORK   134.163.0.0
EXIT
COPY RUNNING-CONFIG  STARTUP-CONFIG
OSPF實驗
壹：首先最重要的事情就是看清題目，弄清題目給妳的信息，是確定其他的路由器沒有問題，只有指定的壹台有問題？還是不知道問題在那裏，估計是所有的路由器都要檢查壹遍，這個很關鍵，
看清了題目有事備功半的效果！可以避免做無謂的檢查！
二：壹般是出現如下的故障點給妳處理
其中壹個 OSPF 的域錯誤       比如屬于AREA 0 寫成AREA  1
                             這裏說明壹下，在同壹個區域裏的AREA必須壹致！
還有反掩瑪錯誤               用255.255.255.0
還有缺少通告                 有壹段網絡沒有宣告，
                             在這裏說明壹下，其實OSPF的本意不是這樣的，是做路由彙總的，但是在考試中是不現實的。考試主要是考基本，所以壹般妳就可以象RIP宣告那樣，把妳這台路由器連著的端口所屬于的網段宣告壹遍就可以了，但是和RIP的區別就是，
宣告時候是無類的，所以要采用合適的反掩碼，因爲端口的地址壹般是無類的，所以要宣告所有的和本端口在壹個子網內的全部網段才行！
比如 192.168.100.5/30
表示爲 192.168.100.5   255.255.255.252
宣告所有應該是
192.168.100.4   0.0.0.3
如果是 192.168.5.0/22
                                 
表示爲 192.168.5.0   255.255.252.0
                                 
宣告所有應該是
                                        
192.168.4.0   0.0.3.255
                                 
標准的其實是最好宣告的，
不標准的壹般子網的網絡地址和反掩碼難計算壹點！
同時還要指明是屬于哪個區域！
三：問題處理完後，千萬要記得存盤！
下面是具體試驗步驟：
config t
show run
( 壹定要show run 看看這個路由器的OSPF掩碼 和 域 是不是有錯誤， 三個hosts 都要 show run ，找到有問題的那個host  然後進行下面的操作)
no router ospf 2
( 妳可以先show ip ospf 找到他的進程ID  我的是2 )
show ip ospf
router ospf 2
（2是本台路由器的OPSF進程ID，只有本地意義，不必與其他路由器上的OSPF進程ID相同）
network 網絡號   反掩瑪  areo 0
network 網絡號   反掩瑪  areo 0
exit
copy run start
VLAN實驗
  說明：
（1）壹般說給交換機配地址，壹般指的就是給管理VLAN 1配壹個經過計算的IP地址，往往給妳壹個地址，要妳計算出最後壹個或第壹個可用IP地址什麽的來！
比如：VLAN還是老樣子,叫我配192.168.64.65 255.255.255.224 的最後壹個可用IP
這裏的地址段是  192.168.64.64到95  由于64和95不能用，所以最先壹個可用地址是  192.168.64.65/27  ，最後壹個可用的地址是192.168.64.94/27
（2）    注意考試的時候用vlan database進入配置模式也和conf t進入是壹樣的，都可以拿滿分的                   請大家放心。
（3）注意給VLAN配管理地址  是用的
SW#CONFIG TERMINAL
SW（CONFIG）#INTERFACE VLAN  1
SW（CONFIG-IF）#IP ADDRESS 10.0.0.1  255.255.255.0
SW（CONFIG-IF）#NO SHUTDOWN
大家可以把他認爲是壹個物理口（因爲顯示CONFIG-IF），在這個基礎上，可以配IP,還要記得 NO SHUTDOWN
但是也可以使用
SW#VLAN DATABASE
SW（VLAN）#INTERFACE VLAN 1
SW（CONFIG-IF）#IP ADDRESS 10.0.0.1  255.255.255.0
SW（CONFIG-IF）#NO SHUTDOWN
大家注意沒有，不管是用VLAN DATABASE進入，還是用CONFIG TERMINAL進入，最後敲INTERFACE VLAN 1
都是（CONFIG-IF）#
所以強烈建議用CONFIG TERMINAL 進入

題目：要求配新加的switch的 IP ，缺省網關 ，找出VTP域名(在另壹個switch上可以用show vtp status獲得VTP domain信息，用SHOW RUNNING獲得其他如缺省網關等等信息)，並把新switch放在同壹個域 ,模式爲客戶模式
配置實例：SW=2900系列
sw>en
sw#config t  
sw(config)#interface vlan 1
sw(config-if)#ip address 192.168.10.1 255.255.255.0
sw(config-if)#no shutdown
sw(config-if)#exit
sw(config)#ip default-gateway 192.168.20.1
sw(config)#vtp domain domain-name 　
sw(config)#vtp mode client 　(VTP模式也可以在database模式下配置)
sw(config)#crtl-z 　
sw#copy running-config startup-config
SW=1900系列
(在2950上用SHOW VTP STATUS ，在1900上用SHOW VTP)
Sw>enable
Sw#config terminal   (沒有 VLAN DATABASE命令)
Sw(config)# ip address 192.168.10.1 255.255.255.0
Sw(config)# ip default-gateway 192.168.20.1
Sw(config)#vtp domain domain-name
Sw(config)#vtp server|client
Sw(config)#exit
自動保存，不要考慮！
ACL實驗
壹：首先最重要的事情就是看清題目，弄清題目給妳的信息，是確定其他的路由器沒有問題，只有指定的壹台有問題？還是不知道問題在那裏，估計是所有的路由器都要檢查壹遍，這個很關鍵，
看清了題目有事備功半的效果！可以避免做無謂的檢查！
二：ACL實驗壹般沒有什麽錯誤，壹般都是給出要求，讓妳把它配出來，參考的題目是
TK
QUESTION N 54：
Configure and apply an access list that will prevent telnet access to the TestKing1 router while allowing all other traffic to pass.
禁止到router
QUESTION N 307：
Configure and apply an access list that will block telnet traffic to all networks attached to the TestKing3 router while allowing all other traffic to pass.
禁止到路由器連接的網絡
壹定要看清楚題目，到底是要配置的禁止登陸到路由器連接的網絡還是路由器本身。
另外還要注意壹個原則：標准列表要靠近接收方，而擴展訪問列表要靠近發送方
要注意 IN  OUT 的使用
具體的步驟如下：
壹：禁止訪問路由器本身
tesking3>enable
tesking3#show access-lists(要記得檢查)
tesking3#config terminal
TestKing3(config)#access-list 101 deny tcp any 192.168.177.1 0.0.0.0 eq 23
TestKing3(config)#access-list 101 deny tcp any 192.168.133.2 0.0.0.0 eq 23
TestKing3(config)#access-list 101 permit ip any any
TestKing3(config)#int e0
TestKing3(config-if)#ip access-group 101 in
TestKing3(config-if)#exit
TestKing3(config)#int s0
TestKing3(config-if)#ip access-group 101 in
TestKing3(config-if)#exit
TestKing3(config)#exit
Tesking3#copy running  startup
二禁止訪問路由器所連的網絡
tesking3>enable
tesking3#show access-lists(要記得檢查)
tesking3#config terminal
TestKing3(config)#access-list 101 deny tcp any 192.168.177.0 0.0.0.255 eq 23
TestKing3(config)#access-list 101 deny tcp any 192.168.133.0 0.0.0.255 eq 23
TestKing3(config)#access-list 101 permit ip any any
TestKing3(config)#int e0
TestKing3(config-if)#ip access-group 101 out          注意是OUT
TestKing3(config-if)#exit
TestKing3(config)#int s1
TestKing3(config-if)#ip access-group 101 in 
TestKing3(config-if)#exit
TestKing3(config)#exit
Tesking3#copy running  startup
其他的基本是大同小異！

ISDN實驗
根據戰報
考試是要妳配置壹個基本ISDN的DDR撥號網絡
會給妳網絡的拓撲，IP地址，網段，DIALER LIST ，號碼串，封裝,交換機的類型的
  所以要熟練記得ISDN DDR的所有配置
具體的配制步驟如下：
在全局模式下壹共有3步，
都爲必須配：               靜態路由
                           ISDN交換機的類型
                           撥號訪問列表（含訪問列表自己）
                           （含認證的遠程USER NAME 和本地密碼）
router>enable
router#config terminal
router(config)#isdn switch-type  basic-5ess
router(config)#username routerb  password  Richard
router(config)#ip route 192.168.3.0  255.255.255.0  192.168.1.2
router(config)#dialer-list 1 protocol  ip permit access-list 100
router(config)#access-list 100 permit tcp any any eq telnet
在BRI接口模式下的配置共有6步，
其中5步是必須配置：         NO SHUTDOWN
                            IP ADDRESS
                            ENCAPSULATION    PPP|HDLC（含認證）
                            激活   DIALER-GROUP   訪問列表號
                            映射   DIALER MAP 。。。
有1步爲可選：               ISDN的SPID在BRI的兩個B道的配置
router(config)#inter bri 0
router(config-if)#no  shutdown
router(config-if)#encapsulation  ppp
router(config-if)#ppp authentication   chap
router(config-if)#ip address 192.168.1.1  255.255.255.0
router(config-if)#dialer-group  1
router(config-if)#dialer  map ip 192.168.1.2 name routerb   7245584321
router(config-if)#isdn spid1  spid1號碼   本地呼叫號碼
router(config-if)#isdn spid2  spid2號碼   本地呼叫號碼
具體說明如下：
第壹：配置ISDN交換機的類型
第二：配遠端的路由器的名稱和認證密碼
第三：配靜態路由，去192.168.3.0網段要下壹跳到192.168.1.2上去
第四：定義敏感流量的列表的列表號爲1，協議用IP  允許訪問列表  100
如果不寫訪問列表，則表示允許所有的這個協議的流量通過
第五：訪問列表100允許從任何地方到任何地方的TELNET流量，同時禁止其他流量
訪問列表可以是標准和擴展
第六：進入  接口BRI 0 配置模式
第七：NO SHUTDOWN
第八：封裝PPP
第九：PPP認證用CHAP
第十：給自己配地址，不然怎麽在廣域上和192.168.1.2通訊
第十壹：用DIALER-GROUP 敏感流量的列表號     激活創建的撥號列表
第十二：配置撥號映射，DIALER  MAP 協議名稱  遠端下壹跳地址（192.168.1.2） 
       NAME   遠端路由器名稱（ROUTERB）  自己本地呼叫號碼
第十三：可選配置 ISDN的SPID配置，ISDN  SPID 1和SPID2  然後是給妳的SPID號碼    本地呼叫
FR實驗
FR基本沒有出過實驗，但是把FR的配置步驟寫出來，也好！
具體配置步驟如下：
FR    在接口的配置模式下有五個步驟，其中必須的有三個步驟
            IP   ADDRESS
            NO SHUTDOWN
            ENCAP
       可選的有兩個
            FRAME  LMI
            FRAME  MAP  協議   下壹跳地址   本地DLCI BROADCATS
route>enable
route#config terminal
router(config)#interface serial 0
router(config-if)#no shutdown                           打開端口
router(config-if)#encapsulation  frame-delay  cisco|ietf     封裝指定
router(config-if)#frame-delay  lmi-type ansi|q933a|cisco     LMI類型指定
router(config-if)#ip address  192.168.10.1  255.255.255.0   配IP地址
router(config-if)#frame-delay map 協議名稱 目標地址 本地DLCI  broadcast cisco|ietf                    映射遠端的IP和自己DLCI捆綁
router(config-if)#exit
router(config)#exit
router#copy running startup
上面是最原始的手動的PVC的配置全過程！
在新版的CISCO  IOS中，是可以自動檢測本地LMI的類型的，同時如果使用
逆向ARP功能的話，MAP的映射也是不需要的！
所以最簡單的配置是如下
route>enable
route#config terminal
router(config)#interface serial 0
router(config-if)#no shutdown                            切記打開端口
router(config-if)#encapsulation  frame-delay  cisco|ietf    
router(config-if)#ip address  192.168.10.1  255.255.255.0
router(config-if)#exit
router(config)#exit
router#copy running startup
NAT（PAT）實驗
interface s0/0
  ip address *****  *****
  ip nat outside
interface fastEthnet 0/0
  ip address *****  *****
  ip nat inside
access-list 1 permit 192.168.117.128  0.0.0.63
ip nat pool internet 198.18.131.65  198.18.131.70  netmask  255.255.255.248
ip nat inside source list 1  pool internet  overload
ip route  0.0.0.0  0.0.0.0  輸出接口名/下壹跳接口IP
copy run star