CCNA综合实验（经典：ERGIP、DHCP、端口汇聚、VTP综合实验！）
实验目的：
（一）禁止
pc3
上网，其他局域网内主机不受影响。
pc2
、
pc3
、
pc4
都在不同的子网里。
（二）使局域网内所有主机都能上网。
(
只有一个公网地址
)
（三）局域网内所有主机
ip
地址均自动获取。
（四）
r1
提供单臂路由和
dhcp
功能，实现
vlan
间通信
（五）两个交换机一个为
vtp server
，另一个为
vtp client,vtp
有密码
.
交换机之间做端口汇聚。
附
r1
的公网地址
219.146.0.1 255.255.255.248
r2
的公网地址
219.146.0.2 255.255.255.248
r1
与
r2
之间有
chap
认证。
实验步骤：
1
、交换机
S1
和
S2
之间的连线用
trunk
线相连！且千万要注意
R1
和
S1
的连线中
F0/2
的一端也要用
trunk
线！
2
、路由器担当重要的责任！
局域网内所有主机
ip
地址均自动获取：需要在
r1
设置！
首先要进入路由器
R1
的
F0/0
端口，根据题意“
r1
提供单臂路由和
dhcp
功
能”，做如下设置：
interface FastEthernet0/0.2
（对应交换机
S1
创建的
vlan 2
）
encapsulation dot1Q 2
ip address 192.168.1.1 255.255.255.0
!
interface FastEthernet0/0.3
（对应交换机
S1
创建的
vlan 3
）
encapsulation dot1Q 3
ip address 192.168.2.1 255.255.255.0
ip access-group 101 in
!
interface FastEthernet0/0.4
（对应交换机
S1
创建的
vlan 4
）
encapsulation dot1Q 4
ip address 192.168.3.1 255.255.255.0
ip dhcp pool v2
network 192.168.1.0 255.255.255.0
default-router 192.168.1.1
ip dhcp excluded-address 192.168.1.1
（指定不分发的
ip
地址！）
ip dhcp pool v3
network 192.168.2.0 255.255.255.0
default-router 192.168.2.1
ip dhcp excluded-address 192.168.1.1
（指定不分发的
ip
地址！）
ip dhcp pool v4
network 192.168.3.0 255.255.255.0
default-router 192.168.3.1
ip dhcp excluded-address 192.168.1.1
（指定不分发的
ip
地址！）
3
、交换机
S1
做如下配置：
vlan 2 name aaa
，
vlan 3 name bbb
，
vlan 4 name ccc
vtp mode server
vtp version 2
vtp domain haiyang
vtp password cisco
并将
F0/1
放入
vlan 2
中！
4
、交换机
S2
做如下配置：
vtp mode client
vtp version 2
vtp domain haiyang
vtp password cisco
并将
F0/1
放入
vlan 3
中
,F0/2
放入
vlan 4
中！
5
、端口汇聚的配置是：
分别在交换机
S1
和
S2
中做如下配置：
int range f0/23-24
channel-group 1 mode on
即可！
6
、对于
R1
和
R2
之间的连接，我不做过多解释，将路由器
R1
和
R2
的
show run
信息列出：
路由器
R1:
!
hostname r1
！
username r2 password 0 cisco
！
interface FastEthernet0/0.2
encapsulation dot1Q 2
ip address 192.168.1.1 255.255.255.0
!
interface FastEthernet0/0.3
encapsulation dot1Q 3
ip address 192.168.2.1 255.255.255.0
ip access-group 101 in
!
interface FastEthernet0/0.4
encapsulation dot1Q 4
ip address 192.168.3.1 255.255.255.0
!
interface Serial0/0/0
ip address 219.146.0.1 255.255.255.248
encapsulation ppp
ppp authentication chap
clock rate 64000
!
router eigrp 100
network 219.146.0.0
network 192.168.1.0
network 192.168.2.0
network 192.168.3.0
!
access-list 101 deny tcp 192.168.2.0 0.0.0.255 any eq www
access-list 101 permit ip any any
!
ip dhcp excluded-address 192.168.1.1
ip dhcp excluded-address 192.168.2.1
ip dhcp excluded-address 192.168.3.1
!
ip dhcp pool v2
network 192.168.1.0 255.255.255.0
default-router 192.168.1.1
ip dhcp pool v3
network 192.168.2.0 255.255.255.0
default-router 192.168.2.1
ip dhcp pool v4
network 192.168.3.0 255.255.255.0
default-router 192.168.3.1
路由器
R2:
hostname r2
!
username r1 password 0 cisco
!
interface FastEthernet0/0
ip address 192.168.4.1 255.255.255.0
ip nat inside
duplex auto
speed auto
!
interface Serial0/0/0
ip address 219.146.0.2 255.255.255.248
encapsulation ppp
ip nat outside
！
router eigrp 100
network 219.146.0.0
network 192.168.0.0
network 192.168.4.0
!
ip nat inside source static tcp 192.168.4.2 80 219.146.0.2 80
（将服务器与公网绑定！）