ccna实验ciscovtp

2025-01-05

ccna实验ciscovtp（精选4篇）

ccna实验ciscovtp 篇1

RIP实验

一：首先最重要的事情就是看清题目，弄清题目给你的信息，是确定其他的路由器没有问题，只有指定的一台有问题？还是不知道问题在那里，估计是所有的路由器都要检查一遍，这个很关键，看清了题目有事备功半的效果！可以避免做无谓的检查！

二：一般是出现如下的故障点给你处理

IP地址配错你要仔细检查，NETWORK宣告有问题一般是缺少，但是你要切记，RIP是有类的路由选择协议，在宣告的时候一定要

使用标准的模式，比如

10.0.0.0 172.16.0.0 192.168.10.0 A B C三类一定

要分清！同时记得 RIP只宣告和自己直连的网段,而且用标准模式.S0口上的时钟没有配置这个你要到别的路由器上去看有的正确的配置，如果它是56000，你就56000，如

果它是64000，你就64000 要你配IP地址一般是给你一个网段，要你配第几个可用的子网的第一或最后或连续的那几个地

址，一般要注意是否可以使用0子网，同时掩码千万要注意，有时给你的不是标准掩

码端口SHUTDOWN要记得 NO SHUTDOWN 三：问题处理完后，千万要记得存盘！

具体的实验题目你可以参考 TK46的第三题，要记得所有的命令

ENABLE CONFGI TERMINAL INTERFACE ETHERNET 0 IP ADDRESS 134.163.6.1 255.255.255.0 NO SHUTDOWN EXIT INTERFACE SERIAL 0 IP ADDRESS 10.88.0.1 255.255.255.0 NO SHUTDOWN ROUTER RIP(如果是要配置RIP Version 2的话还要加上version 2)NETWORK 10.0.0.0 NETWORK 134.163.0.0 EXIT COPY RUNNING-CONFIG STARTUP-CONFIG

OSPF实验

二：一般是出现如下的故障点给你处理

其中一个 OSPF 的域错误，比如属于AREA 0 写成AREA 1。这里说明一下，在同一个区域里的AREA必须一致！还有反掩玛错误，用255.255.255.0，还有缺少通告，有一段网络没有宣告。在这里说明一下，其实OSPF的本意不是这样的，是做路由汇总的，但是在考试中是不现实的。考试主要是考基本，所以一般你就可以象RIP宣告那样，把你这台路由器连着的端口所属于的网段宣告一遍就可以了，但是和RIP的区别就是，宣告时候是无类的，所以要采用合适的反掩码，因为端口的地址一般是无类的，所以要宣告所有的和本端口在一个子网内的全部网段才行！

比如 192.168.100.5/30表示为 192.168.100.5 255.255.255.252宣告所有应该是192.168.100.4 0.0.0.3

如果是 192.168.5.0/22表示为 192.168.5.0 255.255.252.0宣告所有应该是192.168.4.0 0.0.3.255

标准的其实是最好宣告的，不标准的一般子网的网络地址和反掩码难计算一点！同时还要指明是属于哪个区域！

三：问题处理完后，千万要记得存盘！

下面是具体试验步骤：

config t show run(一定要show run 看看这个路由器的OSPF掩码和域是不是有错误，三个hosts 都要 show run，找到有问题的那个host 然后进行下面的操作)no router ospf 2(你可以先show ip ospf 找到他的进程ID 我的是2)show ip ospf router ospf 2（2是本台路由器的OPSF进程ID，只有本地意义，不必与其他路由器上的OSPF进程ID相同）

network 网络号反掩玛 areo 0 network 网络号反掩玛 areo 0 exit copy run start VLAN实验

说明：

（1）一般说给交换机配地址，一般指的就是给管理VLAN 1配一个经过计算的IP地址，往往给你一个地址，要你计算出最后一个或第一个可用IP地址什么的来！

比如：VLAN还是老样子,叫我配192.168.64.65 255.255.255.224 的最后一个可用IP。这里的地址段是192.168.64.64到95 由于64和95不能用，所以最先一个可用地址是 192.168.64.65/27，最后一个可用的地址是192.168.64.94/27（2）注意考试的时候用vlan database进入配置模式也和conf t进入是一样的，都可以拿满分的请大家放心。

（3）注意给VLAN配管理地址是用的

SW#CONFIG TERMINAL SW（CONFIG）#INTERFACE VLAN 1 SW（CONFIG-IF）#IP ADDRESS 10.0.0.1 255.255.255.0 SW（CONFIG-IF）#NO SHUTDOWN

大家可以把他认为是一个物理口（因为显示CONFIG-IF），在这个基础上，可以配IP,还要记得 NO SHUTDOWN 但是也可以使用 SW#VLAN DATABASE SW（VLAN）#INTERFACE VLAN 1 SW（CONFIG-IF）#IP ADDRESS 10.0.0.1 255.255.255.0 SW（CONFIG-IF）#NO SHUTDOWN

大家注意没有，不管是用VLAN DATABASE进入，还是用CONFIG TERMINAL进入，最后敲INTERFACE VLAN 1 都是（CONFIG-IF）#所以强烈建议用CONFIG TERMINAL 进入

题目：要求配新加的switch的 IP，缺省网关，找出VTP域名(在另一个switch上可以用show vtp status获得VTP domain信息，用SHOW RUNNING获得其他如缺省网关等等信息)，并把新switch放在同一个域 ,模式为客户模式

配置实例：SW=2900系列

sw>en sw#config t sw(config)#interface vlan 1 sw(config-if)#ip address 192.168.10.1 255.255.255.0 sw(config-if)#no shutdown sw(config-if)#exit sw(config)#ip default-gateway 192.168.20.1 sw(config)#vtp domain domain-name

sw(config)#vtp mode client(VTP模式也可以在database模式下配置)sw(config)#crtl-z

sw#copy running-config startup-config SW=1900系列

(在2950上用SHOW VTP STATUS，在1900上用SHOW VTP)Sw>enable Sw#config terminal(没有 VLAN DATABASE命令)Sw(config)# ip address 192.168.10.1 255.255.255.0 Sw(config)# ip default-gateway 192.168.20.1 Sw(config)#vtp domain domain-name Sw(config)#vtp server|client Sw(config)#exit

自动保存，不要考虑！

ACL实验

二：ACL实验一般没有什么错误，一般都是给出要求，让你把它配出来，参考的题目是

TK QUESTION N 54：

Configure and apply an access list that will prevent telnet access to the TestKing1 router while allowing all other traffic to pass.禁止到router QUESTION N 307：

Configure and apply an access list that will block telnet traffic to all networks attached to the TestKing3 router while allowing all other traffic to pass.禁止到路由器连接的网络

一定要看清楚题目，到底是要配置的禁止登陆到路由器连接的网络还是路由器本身。另外还要注意一个原则：标准列表要靠近接收方，而扩展访问列表要靠近发送方要注意 IN OUT 的使用。

具体的步骤如下：

一：禁止访问路由器本身

tesking3>enable tesking3#show access-lists(要记得检查)tesking3#config terminal TestKing3(config)#access-list 101 deny tcp any 192.168.177.1 0.0.0.0 eq 23 TestKing3(config)#access-list 101 deny tcp any 192.168.133.2 0.0.0.0 eq 23 TestKing3(config)#access-list 101 permit ip any any TestKing3(config)#int e0 TestKing3(config-if)#ip access-group 101 in TestKing3(config-if)#exit TestKing3(config)#int s0 TestKing3(config-if)#ip access-group 101 in TestKing3(config-if)#exit TestKing3(config)#exit Tesking3#copy running startup 二禁止访问路由器所连的网络

tesking3>enable tesking3#show access-lists(要记得检查)tesking3#config terminal TestKing3(config)#access-list 101 deny tcp any 192.168.177.0 0.0.0.255 eq 23 TestKing3(config)#access-list 101 deny tcp any 192.168.133.0 0.0.0.255 eq 23 TestKing3(config)#access-list 101 permit ip any any TestKing3(config)#int e0 TestKing3(config-if)#ip access-group 101 out 注意是OUT TestKing3(config-if)#exit TestKing3(config)#int s1 TestKing3(config-if)#ip access-group 101 in TestKing3(config-if)#exit TestKing3(config)#exit Tesking3#copy running startup 其他的基本是大同小异

ISDN实验

根据战报，考试是要你配置一个基本ISDN的DDR拨号网络，会给你网络的拓扑，IP地址，网段，DIALER LIST，号码串，封装,交换机的类型的。所以要熟练记得ISDN DDR的所有配置。

具体的配制步骤如下：

在全局模式下一共有3步，都为必须配：静态路由 ISDN交换机的类型拨号访问列表（含访问列表自己）（含认证的远程USER NAME 和本地密码）

router>enable router#config terminal router(config)#isdn switch-type basic-5ess router(config)#username routerb password Richard router(config)#ip route 192.168.3.0 255.255.255.0 192.168.1.2 router(config)#dialer-list 1 protocol ip permit access-list 100 router(config)#access-list 100 permit tcp any any eq telnet

在BRI接口模式下的配置共有6步，其中5步是必须配置： NO SHUTDOWN IP ADDRESS ENCAPSULATION PPP|HDLC（含认证）

激活 DIALER-GROUP 访问列表号

映射 DIALER MAP。。

有1步为可选： ISDN的SPID在BRI的两个B道的配置 router(config)#inter bri 0 router(config-if)#no shutdown router(config-if)#encapsulation ppp router(config-if)#ppp authentication chap router(config-if)#ip address 192.168.1.1 255.255.255.0 router(config-if)#dialer-group 1 router(config-if)#dialer map ip 192.168.1.2 name routerb 7245584321 router(config-if)#isdn spid1 spid1号码本地呼叫号码 router(config-if)#isdn spid2 spid2号码本地呼叫号码具体说明如下：

第一：配置ISDN交换机的类型

第二：配远端的路由器的名称和认证密码

第三：配静态路由，去192.168.3.0网段要下一跳到192.168.1.2上去

第四：定义敏感流量的列表的列表号为1，协议用IP 允许访问列表 100。如果不写访问列表，则表示允许所有的这个协议的流量通过

第五：访问列表100允许从任何地方到任何地方的TELNET流量，同时禁止其他流量，访问列表可以是标准和扩展

第六：进入接口BRI 0 配置模式

第七：NO SHUTDOWN

第八：封装PPP

第九：PPP认证用CHAP

第十：给自己配地址，不然怎么在广域上和192.168.1.2通讯

第十一：用DIALER-GROUP 敏感流量的列表号激活创建的拨号列表

第十二：配置拨号映射，DIALER MAP 协议名称远端下一跳地址（192.168.1.2）NAME 远端路由器名称（ROUTERB）自己本地呼叫号码

第十三：可选配置 ISDN的SPID配置，ISDN SPID 1和SPID2 然后是给你的SPID号码本地呼叫

FR实验

FR基本没有出过实验，但是把FR的配置步骤写出来，也好！

具体配置步骤如下：

FR 在接口的配置模式下有五个步骤，其中必须的有三个步骤 IP ADDRESS NO SHUTDOWN ENCAP 可选的有两个 FRAME LMI FRAME MAP 协议下一跳地址本地DLCI BROADCATS route>enable route#config terminal router(config)#interface serial 0 router(config-if)#no shutdown 打开端口

router(config-if)#encapsulation frame-delay cisco|ietf 封装指定 router(config-if)#frame-delay lmi-type ansi|q933a|cisco LMI类型指定

router(config-if)#ip address 192.168.10.1 255.255.255.0 配IP地址 router(config-if)#frame-delay map 协议名称目标地址本地DLCI broadcast cisco|ietf 映射远端的IP和自己DLCI捆绑

router(config-if)#exit router(config)#exit router#copy running startup

上面是最原始的手动的PVC的配置全过程！

在新版的CISCO IOS中，是可以自动检测本地LMI的类型的，同时如果使用逆向ARP功能的话，MAP的映射也是不需要的！

所以最简单的配置是如下

route>enable route#config terminal router(config)#interface serial 0 router(config-if)#no shutdown 切记打开端口 router(config-if)#encapsulation frame-delay cisco|ietf router(config-if)#ip address 192.168.10.1 255.255.255.0 router(config-if)#exit router(config)#exit router#copy running startup NAT（PAT）实验 interface s0/0 ip address ***** ***** ip nat outside interface fastEthnet 0/0 ip address ***** ***** ip nat inside access-list 1 permit 192.168.117.128 0.0.0.63 ip nat pool internet 198.18.131.65 198.18.131.70 netmask 255.255.255.248 ip nat inside source list 1 pool internet overload ip route 0.0.0.0 0.0.0.0 输出接口名/下一跳接口IP copy run star

实验是大头，所以哪怕时间超过一点也好，一定要反复认真小心作题目，慢点扣分总比快了错掉一分都得不到好！而且根据最近1000分的战报，做了30分钟，也没有扣分，所以大家大可放心！

CCNA考试心得篇2

CCNA考试心得

今天终于到了考试NA的日子，心里紧张的要命，我相信我能考过但是我还是紧张，因为我怕出现万一，想起前一个星期我准备的日子真是一言难尽，在上一个周，老师每天下午让我们做一百道题库里的题，然后在挑出不会的重做一遍，在周六我们终于把题库里的题做了一遍，我也很有信心，可是等到周日的时候，同学告诉我，最近题库更新了，有很多人最近考的都没过，我很担心，赶紧让他把题库给我下载下来看看，我一看还真是，有了好多新题，我越看越心烦，急的都差点哭了，我想这怎么办，万一过不了怎么办？可是没办法啊，考是一定要考的，就慢慢看看吧，后来我晚上加班看了一遍新题，感觉除了几个不是很容易理解的，其他的题还是不难的，我想过是一定没问题的吧，第二天老师也知道了有新的题，就让我过两天再考，看看新题，我又多了两天，变得有信心了，终于今天终于到了。

一开始紧张的都不知道怎么办好了，后来开始做题才感觉好多了，因为一旦做题就会把紧张忘掉了，一心只有做题了，我做的这些题中大多数都是题库中的，只有两三道题是我没见过的题，有两道题我没有把握，一道是关于VPN的，还有一个是关于IPv6任播的，其他的我都有把握。我觉得考试时，我们要注意的是看清题意，尤其是实验题，有些题目的要求和题库里的题的要求不一样，所以做的时候要看清题目要求。我做的题有三个实验题，分别是EIGRP、ACL、VTP，做的时候EIGRP这个实验就是时间长一点，因为这是我在考试中做的第一个实验，所以我可能是还没有适应该怎么做，紧张起来就容易把命令打错，所以浪费了时间，还有做实验时，一定要记得保存。总的来说我做的题目还算可以。虽然这个成绩我有点不满意。

ccna第四学期6 篇3

使用 RF 信号传输

本地环路最长可达 3.5 英里(5.5km)

物理层和数据链路层由 DOCSIS 定义

用户连接通过 CO 处的 DSLAM 汇聚

有线电缆数据服务接口规范(DOCSIS)中规定了哪两项第 1 层要求？（选择两项。）

信道宽度

接入方法

最大数据传输速率

调制技术

压缩技术

下列哪两种说法是有线电视 ISP 为用户减轻拥塞问题的有效解决方案？（选择两项。）

使用更高的 RF 频率

分配更多信道

将网络进一步划分网段以减少每个网段中的用户数量

将本地环路的长度缩短为 5.5 公里或以内

在客户处使用过滤器和分线器将语音流量和数据流量分离

技术人员应要求为远程工作人员配置宽带连接。技术人员接到指示，连接所需的所有升级和下载工作都必须使用现有电话线路进行。应该使用哪种宽带技术？电缆

DSL ISDN POTS

研究过远程工作人员常用的远程连接方式后，网络管理员决定实施宽带远程接入以通过公共 Internet 建立 VPN 连接。此解决方案会产生什么效果？

会建立速度比 POTS 拨号连接快的可靠连接。安全性得以增强，但用户名和密码信息都以明文发送。

该连接增强了安全性和连通可靠性。用户需要使用 VPN 路由器或

VPN 客户端软件。

安全性和可靠性增强了，但吞吐量大大减小，这在单用户环境中可以接受。

与

POTS 拨号连接相比，安全性和可靠性增强了，且无需额外设备

安全 VPN 有哪三项主要功能？（选择三项。）

记帐

身份验证

授权

数据可用性

数据机密性

数据完整性

管理员可采用哪两种方法对远程接入 VPN 的用户进行身份验证？（选择两项。）

数字证书

ESP 哈希算法

智能卡 WPA

VPN 通过哪两种方法实现数据传输的机密性？（选择两项。）

数字证书

加密

封装

哈希

密码

可使用哪三种加密协议加强 VPN 的数据传输机密性？（选择三项。）

AES DES AH 哈希

MPLS RSA 下列哪项是对称密钥加密的例子？

Diffie-Hellman

数字证书

预共享密钥

RSA 签名

下列哪种说法正确描述了有线电视网络？

通过有线电视网络提供服务要求下行频率介于 50 MHz 到 860 MH MHz 到 42 MHz 之间。

有线电视用户必须购买电缆调制解调器端接系统(CMTS)每个有线电视用户拥有专用的上行和下行带宽。

有线电视用户在上传路径上最高可获得 27 Mbps 的带宽。

一家公司正在使用 WiMAX 为远程工作人员提供接入服务。公司必须在远程工作人员所在地点供什么本地设备？

WiMAX 塔单向组播卫星 WiMAX 接收器

连接到公司 WLAN 的接入点

微波接入全球互通(WiMAX)通信技术有哪两项特点？（选择两项。）

支持使用网状技术的市政无线网络

可覆盖的面积多达 7,500平方公里

支持点对点链路，但不支持全移动蜂窝式接入

通过高带宽连接直接连接到 Internet

工作速度比 Wi-Fi 低，但支持的用户更多

当监控有线电视网络中的流量时，技术人员发现数据传输使用的频率为 38 MHz。下列哪种说正确描述了该技术人员所观察到的情况？

数据正在从用户向前端传输。数据正在下行流动。

有线电视传输正在与语音和数据传输相互干扰。系统在较低频段发生了拥塞请参见图示。所有用户都拥有访问企业网络的合法目的和必要权限。根据图中所示的拓扑，哪些点可与企业网络建立 VPN 连接？

地点 C、D 和 E 可支持 VPN 连接。地点 A 和 B 需要在网络边缘另外安装 PIX 防墙装置。

地点 C 和 E 可支持 VPN 连接。地点 A、B 和 D 需要在网络边缘另外安装 PIX 防墙装置。

地点 A、B、D 和 E 可支持 VPN 连接。地点 C 需要在网络边缘另外安装路由器。所有地点均可支持 VPN 连接。

哪两种协议为 IPsec 提供数据身份验证和完整性？（选择两项。）

AH L2TP ESP GRE PPTP

以下哪两种协议可用于封装通过 VPN 隧道的流量？（选择两项。）

ATM CHAP IPsec IPX MPLS PPTP

请参见图示。一名远程办公人员通过 Internet 连接到 HQ 办公室。该远程办公人员和 HQ 办公室之间可建立哪种类型的安全连接？

GRE 隧道

站点间 VPN

远程访问 VPN

用户必须身处办公室方能建立安全连接

请参见图示。已通过公共 Internet 在公司总部和分支办公室间建立一条 VPN 隧道。设备隧道的两端应用下列哪三种机制，以保护数据不被拦截或篡改？（选择三项。）

设备必须使用专用的第 2 层连接。设备必须安装 VPN 客户端软件。

双方必须按照同样的 ACL 检查流量。

双方必须使用加密算法和哈希算法确定密钥。

双方必须就将用于 VPN 隧道的加密算法达成一致。

红头发CCNA读书笔记第三章篇4

作者：红头发

Chapter3 IP Subnetting and Variable Length Subnet Masks(VLSM)

Subnetting Basics

子网划分(subnetting)的优点:

1.减少网络流量

2.提高网络性能

3.简化管理

4.易于扩大地理范围

How to Creat Subnets

如何划分子网?首先要熟记2的幂:2的0次方到9次方的值分别为:1,2,4,8,16,32,64,128,256和512.还有要明白的是:子网划分是借助于取走主机位,把这个取走的部分作为子网位.因此这个意味划分越多的子网,主机将越少

Subnet Masks

子网掩码用于辨别IP地址中哪部分为网络地址,哪部分为主机地址,有1和0组成,长32位,全为1的位代表网络号.不是所有的网络都需要子网,因此就引入1个概念:默认子网掩码(default subnet mask).A类IP地址的默认子网掩码为255.0.0.0;B类的为255.255.0.0;C类的为255.255.255.0

Classless Inter-Domain Routing(CIDR)

CIDR叫做无类域间路由,ISP常用这样的方法给客户分配地址,ISP提供给客户1个块(block size),类似这样:192.168.10.32/28,这排数字告诉你你的子网掩码是多少,/28代表多少位为1,最大/32.但是你必须知道的1点是:不管是A类还是B类还是其他类地址,最大可用的只能为30/,即保留2位给主机位

CIDR值:

1.掩码255.0.0.0:/8(A类地址默认掩码)

2.掩码255.128.0.0:/9

3.掩码255.192.0.0:/10

4.掩码255.224.0.0:/11

5.掩码255.240.0.0:/12

6.掩码255.248.0.0:/13

7.掩码255.252.0.0:/14

8.掩码255.254.0.0:/15

9.掩码255.255.0.0:/16(B类地址默认掩码)10.掩码255.255.128.0:/17 11.掩码255.255.192.0:/18 12.掩码255.255.224.0:/19 13.掩码255.255.240.0:/20 14.掩码255.255.248.0:/21 15.掩码255.255.252.0:/22 16.掩码255.255.254.0:/23 17.掩码255.255.255.0:/24(C类地址默认掩码)18.掩码255.255.255.128:/25 19.掩码255.255.255.192:/26 20.掩码255.255.255.224:/27 21.掩码255.255.255.240:/28 22.掩码255.255.255.248:/29 23.掩码255.255.255.252:/30

Subnetting Class A,B&C Address

划分子网的几个捷径:

1.你所选择的子网掩码将会产生多少个子网?:2的x次方-2(x代表掩码位,即2进制为1的部分)

2.每个子网能有多少主机?: 2的y次方-2(y代表主机位,即2进制为0的部分)

3.有效子网是?:有效子网号=256-10进制的子网掩码(结果叫做block size或base number)

4.每个子网的广播地址是?:广播地址=下个子网号-1

5.每个子网的有效主机分别是?:忽略子网内全为0和全为1的地址剩下的就是有效主机地址.最后有效1个主机地址=下个子网号-2(即广播地址-1)

根据上述捷径划分子网的具体实例:

C类地址例子:网络地址192.168.10.0;子网掩码255.255.255.192(/26)

1.子网数=2*2-2=2

2.主机数=2的6次方-2=62

3.有效子网?:block size=256-192=64;所以第一个子网为192.168.10.64,第二个为192.168.10.128