練習(xí)261 Packet Tracer綜合技巧練習(xí) 答案

地址表設(shè)備 接口 IP地址 子網(wǎng)掩碼R1 Fa0/0 172.17.99.1 255.255.255.0S1 Fa0/1 172.17.99.11 255.255.255.0PC1 網(wǎng)卡 172.17.99.21 255.255.255.0PC2 網(wǎng)卡 172.17.99.22 255.255.255.0服務(wù)器 網(wǎng)卡 172.17.99.31 255.255.255.0學(xué)習(xí)目標(biāo)建立到交換機(jī)的控制臺(tái)連接配置主機(jī)名和VLAN99配置時(shí)鐘修改歷史記錄緩存配置口令和控制臺(tái)/Telnet訪問配置登錄標(biāo)語配置路由器配置啟動(dòng)順序解決雙工與速率不匹配問題管理MAC地址表配置端口安全性保護(hù)未使用端口的安全管理交換機(jī)配置文件簡(jiǎn)介：在本PacketTracer綜合技能練習(xí)中，您將配置基本交換機(jī)管理，包括通用維護(hù)命令、口令和端口安全性。本練習(xí)旨在讓您復(fù)習(xí)以前掌握的技能。任務(wù)1：建立到交換機(jī)的控制臺(tái)連接步驟1.將控制臺(tái)電纜連接到S1。本練習(xí)禁用了對(duì)S1Config（配置）選項(xiàng)卡和CLI選項(xiàng)卡的直接訪問。您必須通過PC1建立控制臺(tái)會(huì)話。用控制臺(tái)電纜將PC1與S1相連。步驟2.建立終端會(huì)話。從PC1打開一個(gè)終端窗口，并使用默認(rèn)終端配置?，F(xiàn)在您應(yīng)能訪問S1的CLI。步驟3.檢查結(jié)果。完成百分比應(yīng)當(dāng)為6%。如果不是，請(qǐng)單擊CheckResults（檢查結(jié)果），查看哪些需要的組件尚未完成。任務(wù)2：配置主機(jī)名和VLAN99步驟1.將交換機(jī)主機(jī)名配置為S1。(config)#hostnameS1步驟2.配置端口Fa0/1和接口VLAN99。將VLAN99分配給FastEthernet0/1，并將模式設(shè)置為access模式。下一章將進(jìn)一步討論這些命令。S1(config)#interfacefastethernet0/1S1(config-if)#switchportaccessvlan99S1(config-if)#switchportmodeaccess使用VLAN99在S1上配置IP連通性。S1(config)#interfacevlan99S1(config-if)#ipaddress172.17.99.11255.255.255.0S1(config-if)#noshutdown步驟3.配置S1的默認(rèn)網(wǎng)關(guān)。配置默認(rèn)網(wǎng)關(guān)，然后測(cè)試連通性。S1應(yīng)能ping通R1。步驟4.檢查結(jié)果。完成百分比應(yīng)當(dāng)為26%。如果不是，請(qǐng)單擊CheckResults（檢查結(jié)果），查看哪些需要的組件尚未完成。另外，請(qǐng)確認(rèn)接口VLAN99是活動(dòng)的。任務(wù)3：使用幫助配置時(shí)鐘步驟1.將時(shí)鐘配置為當(dāng)前時(shí)間。在特權(quán)執(zhí)行提示符下，輸入clock?。使用Help（幫助）研究設(shè)置當(dāng)前時(shí)間需執(zhí)行的每一步驟。PacketTracer不會(huì)給此命令評(píng)分，因而完成百分比不會(huì)改變。S1#clocksethh:mm:ssdaymonthyear如:S1#clockset0:55:029SEP2011步驟2.確認(rèn)時(shí)鐘已設(shè)置為當(dāng)前時(shí)間。使用showclock命令檢驗(yàn)時(shí)鐘是否已設(shè)置為當(dāng)前時(shí)間。PacketTracer可能不能正確地模擬所輸入的時(shí)間。任務(wù)4：修改歷史記錄緩存步驟1.將控制臺(tái)線路的歷史記錄緩存設(shè)置為50。S1#terminalhistorysize50步驟2.將vty線路的歷史記錄緩存設(shè)置為50。S1(config)$linevty04S1(config-line)#historysize50步驟3.檢查結(jié)果。完成百分比應(yīng)當(dāng)為32%。如果不是，請(qǐng)單擊CheckResults（檢查結(jié)果），查看哪些需要的組件尚未完成。任務(wù)5：配置口令和控制臺(tái)/Telnet訪問步驟1.配置特權(quán)執(zhí)行口令。使用特權(quán)執(zhí)行模式口令的加密形式，并將口令設(shè)置為class。S1(config-line)#enablesecretclass步驟2.配置控制臺(tái)和Telnet的口令。將控制臺(tái)和vty口令設(shè)置為cisco，并要求用戶通過口令登錄。S1(config)#lineconsol0S1(config-line)#passwordciscoS1(config-line)#loginS1(config)#linevty04S1(config-line)#passwordciscoS1(config-line)#login步驟3.加密口令。查看S1上的當(dāng)前配置。請(qǐng)注意線路口令以明文顯示。輸入命令以加密這些口令。S1(config)#servicepassword-encryption步驟4.檢查結(jié)果。完成百分比應(yīng)當(dāng)為41%。如果不是，請(qǐng)單擊CheckResults（檢查結(jié)果），查看哪些需要的組件尚未完成。任務(wù)6：配置登錄標(biāo)語如果您不按規(guī)定準(zhǔn)確輸入標(biāo)語文本，PacketTracer將不能正確地給您的命令評(píng)分。這些命令區(qū)分大小寫。另外，請(qǐng)勿在文本前后添加空格。步驟1.在S1上配置當(dāng)天消息標(biāo)語。將當(dāng)天消息配置為AuthorizedAccessOnly（僅限授權(quán)訪問）。S1(config)#bannermotd&AuthorizedAccessOnly&步驟2.檢查結(jié)果。完成百分比應(yīng)當(dāng)為44%。如果不是，請(qǐng)單擊CheckResults（檢查結(jié)果），查看哪些需要的組件尚未完成。任務(wù)7：配置路由器步驟1.使用與您在S1上所用的相同基本命令配置路由器。路由器和交換機(jī)共用許多相同的命令。單擊設(shè)備訪問R1的CLI。在R1上執(zhí)行下列操作：配置主機(jī)名將控制臺(tái)和vty的歷史記錄緩存均設(shè)置為50配置特權(quán)執(zhí)行模式口令的加密形式，并將口令設(shè)置為class將控制臺(tái)和vty口令設(shè)置為cisco，并要求用戶通過口令登錄加密控制臺(tái)和vty口令將當(dāng)天消息配置為AuthorizedAccessOnly（僅限授權(quán)訪問）步驟2.檢查結(jié)果。bannermoct%AuthorizedAccessOnly%完成百分比應(yīng)當(dāng)為65%。如果不是，請(qǐng)單擊CheckResults（檢查結(jié)果），查看哪些需要的組件尚未完成。參照配置交換機(jī)S1的命令,配置完記得write任務(wù)8：配置啟動(dòng)順序步驟1.查看當(dāng)前閃存中存儲(chǔ)的文件。在S1上輸入命令showflash。您應(yīng)看到下列文件：S1#showflashDirectoryofflash:/1-rw-4414921c2960-lanbase-mz.122-25.FX.bin3-rw-4670455c2960-lanbase-mz.122-25.SEE1.bin2-rw-616vlan.dat32514048bytestotal(23428056bytesfree)步驟2.配置S1使用所列的第二個(gè)映像啟動(dòng)。S1(config)#bootsystemflash:c2960-lanbase-mz.122-25.SEE1.bin請(qǐng)確保命令包括文件系統(tǒng)，即flash。注：PacketTracer在運(yùn)行配置中不顯示此命令。此外，如果您重新加載交換機(jī)，PacketTracer將不會(huì)加載您指定的映像。步驟3.檢查結(jié)果。完成百分比應(yīng)當(dāng)為68%。如果不是，請(qǐng)單擊CheckResults（檢查結(jié)果），查看哪些需要的組件尚未完成。任務(wù)9：解決雙工與速率不匹配問題步驟1.在S1上更改雙工和速率。由于雙工與速率不匹配，PC1和服務(wù)器目前不能通過S1訪問。在S1上輸入命令以解決此問題。S1(config)#intfa0/18S1(config-if)#duplexfullS1(config-if)#speed100S1(config)#intfa0/24S1(config-if)#duplexfullS1(config-if)#speed100步驟2.檢驗(yàn)連通性。現(xiàn)在，PC1和服務(wù)器均應(yīng)能ping通S1、R1，并能互ping。步驟3.檢查結(jié)果。完成百分比應(yīng)當(dāng)為74%。如果不是，請(qǐng)單擊CheckResults（檢查結(jié)果），查看哪些需要的組件尚未完成。任務(wù)10：管理MAC地址表步驟1.查看當(dāng)前MAC地址表。您將使用什么命令來顯示MAC地址表？S1#___showmac-address-table___MacAddressTable-------------------------------------------VlanMacAddressTypePorts----------------------------990001.637b.b267DYNAMICFa0/24990004.9a32.8e01DYNAMICFa0/1990060.3ee6.1659DYNAMICFa0/18取決于距離您上次通過交換機(jī)發(fā)送數(shù)據(jù)包的時(shí)間長(zhǎng)短，您的輸出所示的MAC地址列表可能不同。步驟2.配置靜態(tài)MAC地址。網(wǎng)絡(luò)策略可能會(huì)要求所有服務(wù)器地址都配置為靜態(tài)地址。輸入命令將服務(wù)器的MAC地址配置為靜態(tài)地址。S1(config)#mac-address-tablestatic0001.637b.b267步驟3.檢查結(jié)果。完成百分比應(yīng)當(dāng)為76%。如果不是，請(qǐng)單擊CheckResults（檢查結(jié)果），查看哪些需要的組件尚未完成。任務(wù)11：配置端口安全性步驟1.配置PC1的端口安全性。使用下列策略在PC1所用的端口上建立端口安全性：?jiǎn)⒂枚丝诎踩詓witchportport-security只允許一個(gè)MAC地址switchportport-securitymaximum1將第一個(gè)學(xué)習(xí)的MAC地址配置為“綁定”到配置中switchportport-securitymac-addresssticky設(shè)置端口在出現(xiàn)安全違規(guī)時(shí)關(guān)閉switchportport-securityviolationshutdown注：PacketTracer只給啟用端口安全性步驟評(píng)分并計(jì)入完成百分比。但是，要成功完成本練習(xí)，需要完成以上所列的全部端口安全任務(wù)。步驟2.檢驗(yàn)端口安全性。檢驗(yàn)Fa0/18已啟用端口安全性。屏幕上會(huì)顯示類似以下的輸出。請(qǐng)注意，S1尚未學(xué)習(xí)此接口的MAC地址。以下輸出是由什么命令生成的？S1#________________________________PortSecurity:EnabledPortStatus:Secure-upViolationMode:ShutdownAgingTime:0minsAgingType:AbsoluteSecureStaticAddressAging:DisabledMaximumMACAddresses:1TotalMACAddresses:0ConfiguredMACAddresses:0StickyMACAddresses:0LastSourceAddress:Vlan:0000.0000.0000:0SecurityViolationCount:0步驟3.強(qiáng)制S1學(xué)習(xí)PC1的MAC地址。從PC1向S1發(fā)送ping。然后確認(rèn)S1已將PC1的MAC地址添加到運(yùn)行配置中。!interfaceFastEthernet0/18<省略輸出>switchportport-securitymac-addresssticky0060.3EE6.1659<省略輸出>!步驟4.測(cè)試端口安全性。拆除S1與PC1之間的FastEthernet連接。將PC2連接到Fa0/18。等待鏈路指示燈變綠。如有必要，可從PC2向S1發(fā)送ping使端口關(guān)閉。端口安全性應(yīng)顯示以下結(jié)果：PortSecurity:EnabledPortStatus:Secure-shutdownViolationMode:ShutdownAgingTime:0minsAgingType:AbsoluteSecureStaticAddressAging:DisabledMaximumMACAddresses:1TotalMACAddresses:1ConfiguredMACAddresses:1StickyMACAddresses:0LastSourceAddress:Vlan:00D0.BAD6.5193:99SecurityViolationCount:1查看Fa0/18接口顯示lineprotocolisdown(err-disabled)（線路協(xié)議關(guān)閉（錯(cuò)誤-禁用）），這也表明發(fā)生了安全違規(guī)事件。S1#showinterfacefa0/18FastEthernet0/18isdown,lineprotocolisdown