3 packet tracer skills integration chal思科和或其附屬保留所有權(quán)利本所含內(nèi)容為公開發(fā)布信

地址分配表

設(shè)備

接口

IP地址

子網(wǎng)掩碼

默認(rèn)網(wǎng)關(guān)

IPv6地址/前綴

Branch0

S0/0/0

192.168.3.241

255.255.255.252

N/A

S0/0/1

192.168.3.254

255.255.255.252

N/A

Branch1

G0/0

DHCPAssigned

DHCPAssigned

N/A

S0/0/0

192.168.3.245

255.255.255.252

N/A

S0/0/1

192.168.3.253

255.255.255.252

N/A

Branch2

G0/0

192.168.2.1

255.255.255.0

N/A

S0/0/0

192.168.3.246

255.255.255.252

N/A

S0/0/1

192.168.3.249

255.255.255.252

N/A

Branch3

G0/0.10

N/A

G0/0.20

N/A

G0/0.30

192.168.1.193

255.255.255.224

N/A

G0/0.88

192.168.1.225

255.255.255.240

N/A

G0/0.99

192.168.1.241

255.255.255.252

N/A

G0/1

192.168.0.1

255.255.255.0

N/A

S0/0/0

192.168.3.250

255.255.255.252

N/A

S0/0/1

192.168.3.242

255.255.255.252

N/A

Branch4

S0/0/0

2001:DB8:4::4/64

N/A

S0/0/1

2001:DB8:3::4/64

N/A

S0/1/0

2001:DB8:5::4/64

N/A

RouterID

4.4.4.4

N/A

Branch5

S0/0/0

2001:DB8:1::5/64

N/A

S0/0/1

2001:DB8:3::5/64

N/A

Link-local

FE80::5

N/A

RouterID

5.5.5.5

N/A

Branch6

S0/0/0

2001:DB8:4::6/64

N/A

S0/0/1

2001:DB8:2::6/64

N/A

Link-local

FE80::6

N/A

RouterID

6.6.6.6

N/A

Branch7

G0/0

2001:DB8:7:A::1/64

N/A

G0/1

2001:DB8:7:B::1/64

N/A

S0/0/0

2001:DB8:1::7/64

N/A

S0/0/1

2001:DB8:2::7/64

N/A

Link-Local

FE80::7

N/A

RouterID

7.7.7.7

N/A

ISP

G0/0

209.165.202.129

255.255.255.224

N/A

S1

VLAN88

192.168.1.226

255.255.255.240

192.168.1.225

S2

VLAN88

192.168.1.227

255.255.255.240

192.168.1.225

S3

VLAN88

192.168.1.228

255.255.255.240

192.168.1.225

Host-A

NIC

DHCPassigned

DHCPassigned

DHCPassigned

Host-B

NIC

Host-C

NIC

192.168.1.194

255.255.255.224

192.168.1.193

PC-A

NIC

2001:DB8:7:A::A/64

FE80::7

PC-B

NIC

2001:DB8:7:B::B/64

FE80::7

VLAN和端口分配表

VLAN

名稱

接口

10

Students

F0/5-11

20

Faculty/Staff

F0/12-17,G0/1-2

30

Guest(Default)

F0/18-24

88

管理層

N/A

99

原生

F0/1-4

場景

您是公司新來的網(wǎng)絡(luò)技術(shù)人員，該公司在系統(tǒng)升級還沒有完成時(shí)失去了僅剩的技術(shù)人員。您需要升級包含兩個(gè)位置的網(wǎng)絡(luò)基礎(chǔ)設(shè)施。一半的企業(yè)網(wǎng)絡(luò)使用IPv4編址，另一半使用IPv6編址。要求還包括各種路由和交換技術(shù)。

要求

您可以通過控制臺Branch3、Branch7和S3。您可以用戶名為admin而為adminpass的其他設(shè)備。EXEC模式的是class。

IPv4編址

完成設(shè)計(jì)IPv4編址方案。已分配的子網(wǎng)使用192.168.1.0/24地址空間。使用其余的空間來滿足以下標(biāo)準(zhǔn)：

StudentVLAN中的120個(gè)主機(jī)連接到Branch3G0/0.10接口。

Faculty/StaffVLAN中的60個(gè)主機(jī)連接到Branch3G0/0.20接口。

配置VLAN間路由并將Branch3路由器上每個(gè)子網(wǎng)的第一個(gè)可用地址分配給子接口。

將Faculty/StaffVLAN的第二個(gè)可用地址分配給Host-B。

IPv4路由

為Branch3上的IPv4配置EIGRP。

啟用EIGRP22。

通告每個(gè)直連的網(wǎng)絡(luò)并禁用自動總結(jié)。

防止通過LAN接口發(fā)送路由更新。

配置Branch3LAN的總結(jié)路由并將路由通告到Branch1和Branch2。

在指向ISP的Branch1上配置直連默認(rèn)路由，并讓其在EIGRP更新中。

DHCP

將Branch3配置為S3上VLAN10的DHCP服務(wù)器。

區(qū)分大小寫的池名稱為Students。

- DNS服務(wù)器為209.165.201.14。

從池中排除前10個(gè)地址。

配置Branch1以接收來自ISP的IPv4地址。

IPv6路由

為Branch7上的IPv6配置EIGRP。

使用ASN222來啟用IPv6路由和IPv6的EIGRP。

分配路由器ID7.7.7.7。

通告直連網(wǎng)絡(luò)。

配置LAN的IPv6總結(jié)路由并將其通告到直連路由器。

在指向ISP的Branch4上配置完全指定默認(rèn)路由，并讓其在EIGRP更新中?；镜慕粨Q機(jī)安全措施

使用以下安全設(shè)置配置S3。

包含警告文字的標(biāo)語MOTD。

控制臺端口登錄和cisco。

加密啟用class。

加密明文。

關(guān)閉所有未使用的端口。

在其接口連接到PC的S3上啟用端口安全。

配置為接入端口。

只允許每個(gè)端口支持1臺主機(jī)。

啟用可將MAC地址在運(yùn)行配置中的動態(tài)獲取。

確保在發(fā)生端口時(shí)禁用端口。

配置PortFast和BPDU防護(hù)

VLAN

根據(jù)VLAN表在S3上創(chuàng)建并命名VLAN。

根據(jù)VLAN表將S3上的交換機(jī)端口分配給VLAN。

將Branch3與S1之間的連接配置為TRUNK并將其分配給VLAN99。生成樹

配置S3，將RSTP用作STP模式。

將S3分配為VLAN10和20的根網(wǎng)橋，而將S1分配為其備用根網(wǎng)橋。

將S1分配為VLAN30的根網(wǎng)橋，而將S3分配為其備用