PT_练习_6.4.1：Packet_Tracer_综合技能练习

所有内容版权所有 © 1992–2007 Cisco Systems, Inc. 保留所有权利。本文档为 Cisco 公开信息。 第 1 页（共 4 页） PT 练习 6.4.1：Packet Tracer 综合技能练习 拓扑图 CCNA Exploration 接入 WAN：远程办公服务 PT 练习 6.4.1：Packet Tracer 综合技能练习 所有内容版权所有 © 1992–2007 Cisco Systems, Inc. 保留所有权利。本文档为 Cisco 公开信息。 第 2 页（共 4 页） 地址表 设备 接口 IP 地址 子网掩码 Fa0/1 192.168.10.1 255.255.255.0 R1 S0/0/0 10.1.1.1 255.255.255.248 Fa0/1 192.168.20.1 255.255.255.0 S0/0/0 10.1.1.2 255.255.255.248 R2 S0/1/0 209.165.200.225 255.255.255.224 Fa0/1 192.168.30.1 255.255.255.0 R3 S0/0/0 10.1.1.3 255.255.255.248 S0/0/0 209.165.200.226 255.255.255.224 Eth0/1/0 209.165.201.1 255.255.255.224 Fa0/0 192.168.1.1 255.255.255.0 ISP Fa0/1 192.168.2.1 255.255.255.0 PC1 网卡 192.168.10.10 255.255.255.0 PC3 网卡 192.168.30.10 255.255.255.0 Intranet 网卡 192.168.20.254 255.255.255.0 TW-DSL 网卡 192.168.1.10 255.255.255.0 TW-Cable 网卡 192.168.2.10 255.255.255.0 Web Server 网卡 209.165.201.30 255.255.255.224 Outside Host 网卡 209.165.201.10 255.255.255.224 学习目标 • 应用基本的路由器配置 • 配置动态路由和默认路由 • 建立远程办公服务 • 在配置 ACL 之前测试连通性 • 应用 ACL 策略 • 在配置 ACL 之后测试连通性 简介 本练习要求您配置一个默认路由以及使用 RIP 第 2 版的动态路由。您还要为网络添加宽带设备。最后，您要 在两台路由器上设置 ACL 来控制网络流量。由于 Packet Tracer 在对 ACL 的评分方式上非常严格，因此 需要按给定的顺序来配置 ACL 规则。 CCNA Exploration 接入 WAN：远程办公服务 PT 练习 6.4.1：Packet Tracer 综合技能练习 所有内容版权所有 © 1992–2007 Cisco Systems, Inc. 保留所有权利。本文档为 Cisco 公开信息。 第 3 页（共 4 页） 任务 1：应用基本的路由器配置 用拓扑图和地址表中的信息来配置 R1、R2 和 R3 上的基本设备配置。主机名已配置好。 包括以下内容： • 控制台线路和 vty 线路 • 标语 • 禁用域名查询 • 接口描述 任务 2：配置动态路由和默认路由 步骤 1. 配置默认路由。 R2 需要有默认路由。 请在默认路由配置中采用送出接口参数。 步骤 2. 配置动态路由。 在 R1、R2 和 R3 上针对所有可用网络配置 RIPv2。R2 需要将其默认网络配置传递给其它路由器。此外， 请务必对所有未用于路由的活动接口使用 passive-interface 命令。 步骤 3. 检查结果。 完成比例应为 59%。如果不是，请单击 Check Results（检查结果），了解哪些必需的组件尚未完成。 任务 3： 建立远程办公服务 步骤 1. 添加 WAN 设备。 根据拓扑图，添加一台 DSL 调制解调器和一台电缆调制解调器。 步骤 2. 命名 WAN 设备。 用 Config（配置）选项卡将每台 WAN 设备的显示名称分别更改为 Cable 和 DSL。 步骤 3. 连接 WAN 设备。 使用适当的电缆和接口将 WAN 设备连接至相应的 PC 和 Internet。 步骤 4. 检查结果。 完成比例应为 86%。如果不是，请单击 Check Results（检查结果），了解哪些必需的组件尚未完成。 任务 4： 在配置 ACL 之前测试连通性 此时，拓扑的所有分支都应相互连通。在 Simulation（模拟）模式和 Realtime（实时）模式之间切换可加 快收敛。 CCNA Exploration 接入 WAN：远程办公服务 PT 练习 6.4.1：Packet Tracer 综合技能练习 所有内容版权所有 © 1992–2007 Cisco Systems, Inc. 保留所有权利。本文档为 Cisco 公开信息。 第 4 页（共 4 页） 任务 5： 应用 ACL 策略 步骤 1. 创建并应用第一项安全策略。 使用 ACL 编号 101 来实施以下 ACL 规则： 1. 允许 192.168.30.0/24 网络上的主机通过 Web 访问任意目的地。 2. 允许 192.168.30.0/24 网络上的主机通过 ping 访问任意目的地。 3. 拒绝来自网络的任何其它访问。 步骤 2. 创建并应用第二项安全策略。 由于 ISP 提供通往 Internet 的连接，因此请按照下列顺序配置名为 FIREWALL 的命名 ACL： 1. 允许 TW-DSL 通过 Web 访问 Intranet 服务器。 2. 允许 TW-Cable 通过 Web 访问 Intranet 服务器。 3. 仅允许来自 ISP 和来自 ISP 之外任何源地址的入站 ping 应答。 4. 仅允许来自 ISP 和来自 ISP 之外任何源地址的已建立 TCP 会话。 5. 明确阻止来自 ISP 和来自 ISP 之外任何源地址的所有其它入站访问。 步骤 3. 检查结果。 完成比例应为 100%。如果不是，请单击 Check Results（检查结果），了解哪些必需的组件尚未完成。 任务 6： ACL 之后测试连通性 远程工作者应该无法 ping 通 Intranet 服务器，但是应该能通过 Web 浏览器访问其 HTTP 服务器。本练习 包括三个 PDU，其中两个应该会失败，另一个则会成功。查看 Check Results（检查结果）菜单中的 Connectivity Tests（连通性测试），确保完成结果为 100%。