致用戶： 或許您無(wú)需借助打印說(shuō)明也可以完成本練習(xí)，不過(guò)我們?nèi)栽趩?dòng)此練習(xí)的頁(yè)面上為您提供了 PDF 版說(shuō)明（位于頁(yè)面的左側(cè)）。 HQ 地址表 分支路由器的地址表 以分支路由器 B1、B2 或 B3 的編號(hào)代替 ”X”。 HQ 的點(diǎn)對(duì)點(diǎn) PVC 使用子網(wǎng)中的第二個(gè)地址。HQ 使用第一個(gè)地址。 WRT300N 路由器通過(guò) DHCP 從分支路由器獲得 Internet 地址。 VLAN 配置和端口映射 學(xué)習(xí)目標(biāo) 在集中星型拓?fù)渲信渲脦欣^ 將 PPP 的身份驗(yàn)證方式配置為 CHAP 和 PAP 配置靜態(tài) NAT 和動(dòng)態(tài) NAT 配置靜態(tài)路由和默認(rèn)路由 簡(jiǎn)介 在本次綜合性 CCNA 技巧練習(xí)中，XYZ 公司在 WAN 連接中混合使用幀中繼與 PPP。HQ 路由器通過(guò) NAT 提供對(duì)服務(wù)器群和 Internet 的訪問。另外 HQ 還使用基本的防火墻 ACL 來(lái)過(guò)濾入站流量。每臺(tái)分支路由器都配置為支持 VLAN 間路由和 DHCP。路由過(guò)程通過(guò) EIGRP 以及靜態(tài)路由和默認(rèn)路由完成。每個(gè)交換網(wǎng)絡(luò)上都配置了 VLAN、VTP 和 STP。本練習(xí)已啟用端口安全功能并提供無(wú)線接入。在本次綜合練習(xí)中，您的任務(wù)是充分利用您在四門 Exploration 課程中所學(xué)的知識(shí)，成功運(yùn)用所有技術(shù)。 您要負(fù)責(zé)配置 HQ 路由器以及分支路由器 B1、B2 和 B3。此外，您還要負(fù)責(zé)配置每一臺(tái)通過(guò)分支路由器連接到網(wǎng)絡(luò)的設(shè)備。NewB 路由器代表一臺(tái)小型公司經(jīng)合并后作為新分支機(jī)構(gòu)的分支路由器。您不具有NewB 路由器的訪問權(quán)。但是，您要在 HQ 和 NewB 之間建立一條鏈路，使這家新的分支機(jī)構(gòu)能夠訪問內(nèi)部網(wǎng)絡(luò)和 Internet。 您管理的路由器和交換機(jī)都還沒有經(jīng)過(guò)配置。Packet Tracer 不會(huì)對(duì)基本配置（如主機(jī)名、口令、標(biāo)語(yǔ)和其它常規(guī)維護(hù)命令）進(jìn)行評(píng)分，這些基本配置也不屬于規(guī)定的任務(wù)。但是，您需要執(zhí)行這些配置，您的教師可能會(huì)選擇對(duì)這些命令進(jìn)行評(píng)分。 由于本練習(xí)所使用的網(wǎng)絡(luò)相當(dāng)龐大，試題中有將近 500 個(gè)必需的組件，您不必在每次輸入命令后查看增加的完成比例。另外，本練習(xí)不會(huì)說(shuō)明每個(gè)任務(wù)結(jié)束后應(yīng)當(dāng)完成的特定百分比。您需要通過(guò)測(cè)試連通性來(lái)檢驗(yàn)每個(gè)任務(wù)的配置。不過(guò)，您隨時(shí)都可以單擊 Check Results（檢查結(jié)果）查看系統(tǒng)是否對(duì)特定的組件評(píng)分以及您的配置是否正確。 由于分支路由器（B1、B2 和 B3）和交換機(jī)在設(shè)計(jì)時(shí)考慮了可擴(kuò)展性，因此您可以重復(fù)利用配置腳本。例如，適用于 B1、B1-S1、B1-S2 和 B1-S3 的配置只需稍作調(diào)整即可直接應(yīng)用于 B2。 注：本 CCNA 綜合技巧練習(xí)還有一種開放型版本，這種版本中您可以選擇想實(shí)施的編址方案和技術(shù)。您需要通過(guò)測(cè)試端到端的連通性來(lái)檢驗(yàn)配置。 任務(wù) 1：在集中星型拓?fù)渲信渲脦欣^ 步驟 1. 配置幀中繼核心。 請(qǐng)使用地址表并遵循下列要求。 HQ 為中心路由器。B1、B2 和 B3 為分支路由器。 HQ 對(duì)每臺(tái)分支路由器使用點(diǎn)對(duì)點(diǎn)子接口。 必須手動(dòng)配置 B3 使其使用 IETF 封裝。 對(duì)于 HQ、B1 和 B2，LMI 類型必須手動(dòng)配置為 q933a。B3 使用 ANSI。 步驟 2. 在 HQ 上配置 LAN 接口。 步驟 3. 檢驗(yàn) HQ 能否 ping 通每臺(tái)分支路由器。 任務(wù) 2：將 PPP 的身份驗(yàn)證方式配置為 CHAP 和 PAP 步驟 1. 使用 PPP 封裝和 CHAP 身份驗(yàn)證配置從 HQ 到 ISP 的 WAN 鏈路。 CHAP 口令是 ciscochap。 步驟 2. 使用 PPP 封裝和 PAP 身份驗(yàn)證配置從 HQ 到 NewB 的 WAN 鏈路。 您需要將電纜連接到正確的接口。HQ 是鏈路的 DCE 端。您需要選擇時(shí)鐘頻率。PAP 口令是 ciscopap。 步驟 3. 檢驗(yàn) HQ 能否 ping 通 ISP 和 NewB。 任務(wù) 3：在 HQ 上配置靜態(tài) NAT 和動(dòng)態(tài) NAT 步驟 1. 配置 NAT。 請(qǐng)遵循下列要求： 允許轉(zhuǎn)換 10.0.0.0/8 中的所有地址。用標(biāo)準(zhǔn)的ACL，名稱為NAT_LIST。 XYZ 公司擁有 209.165.200.240/29 地址空間。XYZCORP 池使用從 .241 到 .245 范圍內(nèi)的地址，子網(wǎng)掩碼為 /29。用NAT過(guò)載實(shí)現(xiàn)。 位于 10.0.1.2 的 www.xyzcorp.com 網(wǎng)站注冊(cè)于 IP 地址為 209.165.200.246 的公共 DNS 系統(tǒng)。 步驟 2. 使用擴(kuò)展 ping 命令檢驗(yàn) NAT 是否在運(yùn)作。 使用 HQ LAN 接口作為源地址，從 HQ ping ISP 上的 serial 0/0/0 接口。此 ping 命令應(yīng)該成功。