《網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（思科版）》項(xiàng)目八 防火墻技術(shù)實(shí)現(xiàn)

任務(wù)1小型企業(yè)的實(shí)際網(wǎng)絡(luò)工程案例訓(xùn)練描述ISP給某企業(yè)分配了一個(gè)網(wǎng)段，公網(wǎng)IP地址如下：/29~/29他想用/29這個(gè)IP地址讓內(nèi)部的PC去訪問(wèn)外網(wǎng)，其它的幾個(gè)IP地址都分配給內(nèi)部的服務(wù)器使用，這三臺(tái)內(nèi)部的服務(wù)器需要提供給外網(wǎng)用戶訪問(wèn)。在這里PC1與PC2在VLAN10里面，PC3和PC4在VLAN20里面。本任務(wù)的網(wǎng)絡(luò)拓?fù)鋱D如圖所示。任務(wù)1小型企業(yè)的實(shí)際網(wǎng)絡(luò)工程案例訓(xùn)練要求根據(jù)實(shí)驗(yàn)拓?fù)涮砑酉鄳?yīng)的網(wǎng)絡(luò)設(shè)備；為路由器添加WIC-1T或WIC-2T模塊，用于模擬公網(wǎng)連接；在內(nèi)網(wǎng)交換機(jī)上劃分Vlan10和Vlan20兩個(gè)VLan，并將PC1、PC2接入Vlan10，將PC3、PC4接入Vlan20，在內(nèi)網(wǎng)路由器Enterprise上配置DHCP，實(shí)現(xiàn)下連交換機(jī)上處于不同Vlan的電腦獲得相應(yīng)的IP地址；在ISP與PSTN間模擬拔號(hào)上網(wǎng)，實(shí)現(xiàn)PC0通過(guò)電話網(wǎng)絡(luò)訪問(wèn)互聯(lián)網(wǎng)；在DNS服務(wù)器上配置域名解釋，實(shí)現(xiàn)公網(wǎng)服務(wù)服務(wù)器和內(nèi)網(wǎng)中3臺(tái)服務(wù)器的網(wǎng)頁(yè)都能通過(guò)相應(yīng)的域名進(jìn)行訪問(wèn)。任務(wù)分析本實(shí)驗(yàn)是一個(gè)比較大型的網(wǎng)絡(luò)，我們可分成三個(gè)部分來(lái)進(jìn)行完成實(shí)驗(yàn)，第一部分為電話拔號(hào)互聯(lián)，第二部分為公網(wǎng)服務(wù)器互聯(lián)，第三部分為企業(yè)網(wǎng)內(nèi)部互聯(lián)。任務(wù)1小型企業(yè)的實(shí)際網(wǎng)絡(luò)工程案例訓(xùn)練步驟第一部分：實(shí)現(xiàn)ISP與PSTN的拔號(hào)互聯(lián)在PC0上添加PT-HOST-NM-1AM拔號(hào)模塊，添加方法如下：關(guān)閉PC0的電源，單擊PT-HOST-NM-1AM模塊，按照?qǐng)D6.5.2中②的標(biāo)示，將原有的網(wǎng)卡拖到箭頭指向的右下角位置上，這時(shí)原先網(wǎng)卡所在的位置就空出來(lái)了；再將第一步選的模塊從右下角按標(biāo)示③箭頭的位置拖上去；最后將PC0的電源打開。當(dāng)添加成功以后，在“桌面”里面的“拔號(hào)”就可以使用了，如下圖所示；任務(wù)1小型企業(yè)的實(shí)際網(wǎng)絡(luò)工程案例訓(xùn)練步驟第一部分：實(shí)現(xiàn)ISP與PSTN的拔號(hào)互聯(lián)在ISP的路由器上面也要添加拔號(hào)接入模塊WIC-1AM，添加的方法如圖所示。使之與PSTN連接起來(lái)；任務(wù)1小型企業(yè)的實(shí)際網(wǎng)絡(luò)工程案例訓(xùn)練步驟第一部分：實(shí)現(xiàn)ISP與PSTN的拔號(hào)互聯(lián)進(jìn)入PSTN的配置面板，選擇“配置”選項(xiàng)卡，找到Modem4用來(lái)接PC0，給它分配一個(gè)電話號(hào)碼，此號(hào)碼是用來(lái)給PC0拔號(hào)時(shí)所用的號(hào)碼，設(shè)置方法如圖所示，同樣配置Modem5接ISP路由器，也要給Modem5添加一個(gè)電話號(hào)碼。任務(wù)1小型企業(yè)的實(shí)際網(wǎng)絡(luò)工程案例訓(xùn)練步驟第一部分：實(shí)現(xiàn)ISP與PSTN的拔號(hào)互聯(lián)在ISP的路由器的Modem進(jìn)行配置，由于在IOS模式下不能進(jìn)行Modem的配置，我們只能在“配置”模式下面來(lái)進(jìn)行，其配置方法如圖所示。任務(wù)1小型企業(yè)的實(shí)際網(wǎng)絡(luò)工程案例訓(xùn)練步驟第一部分：實(shí)現(xiàn)ISP與PSTN的拔號(hào)互聯(lián)在PC上面單擊“拔號(hào)”圖標(biāo)進(jìn)入“拔號(hào)調(diào)制解調(diào)器”對(duì)話框，如下圖所示:任務(wù)1小型企業(yè)的實(shí)際網(wǎng)絡(luò)工程案例訓(xùn)練步驟第一部分：實(shí)現(xiàn)ISP與PSTN的拔號(hào)互聯(lián)從中輸入剛才在路由器上面配置的用戶名及密碼，下面“電話號(hào)碼”輸入PSTN分配給ISP的那個(gè)電話號(hào)碼。然后點(diǎn)擊“拔號(hào)”按鈕進(jìn)行撥號(hào)。如果連接成功這時(shí)會(huì)顯示如左圖所示的連接狀態(tài)圖。這時(shí)我們?cè)俚健癐P配置”那里將IP地址的獲取方式改成“動(dòng)態(tài)獲取IP參數(shù)”，可以查看到PC0獲取到的IP地址，如右圖所示。任務(wù)1小型企業(yè)的實(shí)際網(wǎng)絡(luò)工程案例訓(xùn)練步驟第二部分：公網(wǎng)服務(wù)器互聯(lián)ISP路由器的配置任務(wù)1小型企業(yè)的實(shí)際網(wǎng)絡(luò)工程案例訓(xùn)練步驟第二部分：公網(wǎng)服務(wù)器互聯(lián)DNS服務(wù)器的IP配置和域名配置任務(wù)1小型企業(yè)的實(shí)際網(wǎng)絡(luò)工程案例訓(xùn)練步驟第二部分：公網(wǎng)服務(wù)器互聯(lián)WWW服務(wù)器的IP配置任務(wù)1小型企業(yè)的實(shí)際網(wǎng)絡(luò)工程案例訓(xùn)練步驟第三部分：企業(yè)網(wǎng)內(nèi)部互聯(lián)內(nèi)網(wǎng)路由器Enterprise的配置任務(wù)1小型企業(yè)的實(shí)際網(wǎng)絡(luò)工程案例訓(xùn)練步驟第三部分：企業(yè)網(wǎng)內(nèi)部互聯(lián)內(nèi)網(wǎng)路由器Enterprise的配置任務(wù)1小型企業(yè)的實(shí)際網(wǎng)絡(luò)工程案例訓(xùn)練步驟第三部分：企業(yè)網(wǎng)內(nèi)部互聯(lián)內(nèi)網(wǎng)路由器Enterprise的配置任務(wù)1小型企業(yè)的實(shí)際網(wǎng)絡(luò)工程案例訓(xùn)練步驟第三部分：企業(yè)網(wǎng)內(nèi)部互聯(lián)在內(nèi)部路由器Enterprise上配置NAT實(shí)現(xiàn)內(nèi)部WEB服務(wù)器的映射任務(wù)1小型企業(yè)的實(shí)際網(wǎng)絡(luò)工程案例訓(xùn)練測(cè)試設(shè)置內(nèi)網(wǎng)PC為DHCP獲取IP方式，檢測(cè)是否獲得正確的IP地址；在內(nèi)網(wǎng)PC上使用Ping命令測(cè)試與公網(wǎng)服務(wù)器的連通性；在內(nèi)網(wǎng)PC上使用各自的域名訪問(wèn)公網(wǎng)和內(nèi)網(wǎng)服務(wù)器的網(wǎng)頁(yè)；在PC0上使用各自的域名訪問(wèn)公網(wǎng)及內(nèi)網(wǎng)服務(wù)器的網(wǎng)頁(yè)。訓(xùn)練小結(jié)本實(shí)驗(yàn)比較全面的模擬了現(xiàn)實(shí)生活中的網(wǎng)絡(luò)應(yīng)用，配置比較復(fù)雜，在配置之前要充分認(rèn)識(shí)網(wǎng)絡(luò)，注意分析，從功能上分塊進(jìn)行網(wǎng)絡(luò)的配置。而且在配置過(guò)程中要經(jīng)常進(jìn)行檢測(cè)，在網(wǎng)絡(luò)測(cè)試過(guò)程中掌握排錯(cuò)的技巧。任務(wù)2園區(qū)網(wǎng)綜合實(shí)訓(xùn)一訓(xùn)練描述某學(xué)校校園網(wǎng)如圖所示分為兩個(gè)校區(qū)，主校區(qū)用SwitchB模擬校園網(wǎng)三層交換機(jī)，出口路由器為RouterA；分校區(qū)用一臺(tái)PC模擬，即為PC4，出口路由器為RouterB；兩校區(qū)通過(guò)租用公網(wǎng)專線互聯(lián)，用兩條背靠背串口線互聯(lián)模擬。PC1模擬公網(wǎng)的主機(jī)，SwitchA模擬公網(wǎng)交換機(jī)，RouterA通過(guò)以太網(wǎng)接入到公網(wǎng)，RouterB通過(guò)兩條背靠背串口線與RouterA互聯(lián)，IP地址設(shè)置如圖6.7.1所示。學(xué)校要求主校區(qū)的PC2、PC3能夠通過(guò)RouterA的動(dòng)態(tài)地址轉(zhuǎn)換訪問(wèn)到PC1；要求將主校區(qū)的Web服務(wù)發(fā)布到公網(wǎng)，讓PC1和分校區(qū)的PC4能夠訪問(wèn)；要求將分校區(qū)的PC4，以一對(duì)一的地址映射方式發(fā)布到公網(wǎng)，讓PC1、PC2、PC3可以訪問(wèn)。查看本任務(wù)的網(wǎng)絡(luò)拓?fù)鋱D。任務(wù)2園區(qū)網(wǎng)綜合實(shí)訓(xùn)一訓(xùn)練要求按照上圖，設(shè)定各設(shè)備相應(yīng)的IP地址。主校區(qū)SwitchB上劃分Vlan10、Vlan20兩個(gè)Vlan，PC2、PC3分別接入到Vlan10、Vlan20；SwitchB與RouteA之間三層互聯(lián)，互聯(lián)地址設(shè)置如圖所示。SwitchB與RouterA之間運(yùn)行路由RIP，實(shí)現(xiàn)內(nèi)網(wǎng)兩個(gè)Vlan與RouterA之間的正常通信。SwitchA與RouterA之間運(yùn)行靜態(tài)路由協(xié)議，實(shí)現(xiàn)PC1能正常訪問(wèn)到RouterA。RouterA與RouterB之間通過(guò)兩條串口鏈路互聯(lián)，封裝PPP，配置/30這條鏈路啟用PPP協(xié)議CHAP驗(yàn)證方式，兩端通信密鑰均為dcn。RouterA與RouterB之間運(yùn)行動(dòng)態(tài)路由OSPF協(xié)議，實(shí)現(xiàn)RouterA能正常訪問(wèn)到RouterB的lookback地址。在RouterA上，通過(guò)OSPF的靜態(tài)路由重分布，實(shí)現(xiàn)PC1能正常訪問(wèn)到RouterB的lookback地址。在RouterA配置動(dòng)態(tài)NAT，以實(shí)現(xiàn)PC2和PC3能訪問(wèn)到PC1。在RouterA配置靜態(tài)NAT，以實(shí)現(xiàn)PC1能通過(guò)公網(wǎng)地址的80端口訪問(wèn)到PC3上發(fā)布的網(wǎng)站。在RouterB上配置動(dòng)態(tài)NAT，實(shí)現(xiàn)PC4能訪問(wèn)到PC1。在RouterB上配置靜態(tài)NAT，一對(duì)一的地址映射，即將PC4的IP地址映射到RouterB的lookback地址。在RouterA上配置通過(guò)策略路由，實(shí)現(xiàn)Vlan10的PC2訪問(wèn)到PC4，走的是第一條串口鏈路，即/30這條鏈路；實(shí)現(xiàn)Vlan20的PC3訪問(wèn)到PC4，走的是第二條串口鏈路，即/30這條鏈路。任務(wù)2園區(qū)網(wǎng)綜合實(shí)訓(xùn)一訓(xùn)練分析添加2個(gè)2621XM路由器，分別命名為RouterA和RouterB，并為兩個(gè)路由器添加2個(gè)WIT-1C模塊，使用DCE串口線連接兩臺(tái)路由器，設(shè)置RouterA為DCE端。添加2臺(tái)3560交換機(jī)，分別命名為SwitchA和SwitchB。添加3臺(tái)計(jì)算機(jī)，分別命名為PC1、PC2和PC4，添加一臺(tái)服務(wù)器命名為PC3，在PC3上開啟HTTP（即Web）服務(wù)，然后為所有計(jì)算機(jī)配置對(duì)應(yīng)的IP地址、子網(wǎng)掩碼及網(wǎng)關(guān)。最后使用正確的線纜連接所有設(shè)備，并標(biāo)明所連接的端口名稱，得到如圖6.7.2所示的虛擬網(wǎng)絡(luò)實(shí)訓(xùn)拓?fù)鋱D。任務(wù)2園區(qū)網(wǎng)綜合實(shí)訓(xùn)一訓(xùn)練步驟交換機(jī)的基本配置配置SwitchA任務(wù)2園區(qū)網(wǎng)綜合實(shí)訓(xùn)一訓(xùn)練步驟交換機(jī)的基本配置交換機(jī)SwitchB的配置命令任務(wù)2園區(qū)網(wǎng)綜合實(shí)訓(xùn)一訓(xùn)練步驟路由器基本配置及廣域網(wǎng)封裝路由器RouterA的配置命令任務(wù)2園區(qū)網(wǎng)綜合實(shí)訓(xùn)一訓(xùn)練步驟路由器基本配置及廣域網(wǎng)封裝路由器RouterB的配置命令任務(wù)2園區(qū)網(wǎng)綜合實(shí)訓(xùn)一訓(xùn)練步驟路由協(xié)議配置交換機(jī)SwitchA的路由協(xié)議配置。根據(jù)題目要求，為SwitchA添加靜態(tài)路由。由于SwitchA在本實(shí)驗(yàn)的拓?fù)鋱D中屬于終端網(wǎng)絡(luò)設(shè)備，因此添加一條靜態(tài)的默認(rèn)路由即可，配置命令如下：交換機(jī)SwitchB的路由配置。根據(jù)題目要求，在SwichB使用RIP動(dòng)態(tài)路由協(xié)議，配置命令如下：任務(wù)2園區(qū)網(wǎng)綜合實(shí)訓(xùn)一訓(xùn)練步驟路由協(xié)議配置路由器RouterB的配置。根據(jù)題目要求，在RouterB上使用OSPF動(dòng)態(tài)路由協(xié)議。由于PC4所在的網(wǎng)絡(luò)要通過(guò)NAT方式實(shí)現(xiàn)PC2和PC3訪問(wèn)配置，因此在配置OSPF路由協(xié)議時(shí)不能宣告PC4所在的網(wǎng)絡(luò)，詳細(xì)配置命令如下：任務(wù)2園區(qū)網(wǎng)綜合實(shí)訓(xùn)一訓(xùn)練步驟路由協(xié)議配置路由器RouterA的配置。由于RouterA是核心路由器，是整個(gè)網(wǎng)絡(luò)互聯(lián)的樞紐，與它相連的網(wǎng)絡(luò)設(shè)備間使用了不同的路由協(xié)議，因此在RouterA上也要開啟對(duì)應(yīng)的路由協(xié)議，并且還要進(jìn)行路由協(xié)議的重分布配置，詳細(xì)配置命令如下：任務(wù)2園區(qū)網(wǎng)綜合實(shí)訓(xùn)一訓(xùn)練步驟NAT配置在RouterA配置動(dòng)態(tài)NAT以實(shí)現(xiàn)PC2和PC3能訪問(wèn)到PC1，并配置靜態(tài)NAT以實(shí)現(xiàn)PC1能通過(guò)公網(wǎng)地址的80端口訪問(wèn)到PC3上的網(wǎng)頁(yè)。任務(wù)2園區(qū)網(wǎng)綜合實(shí)訓(xùn)一訓(xùn)練步驟NAT配置在RouterB上配置動(dòng)態(tài)NAT以實(shí)現(xiàn)PC4能訪問(wèn)到PC1，并配置靜態(tài)NAT以實(shí)現(xiàn)PC4的IP地址映射到RouteB的loopback地址（/32）。任務(wù)2園區(qū)網(wǎng)綜合實(shí)訓(xùn)一訓(xùn)練步驟策略路由配置由于CiscoPacketTracer中沒有router-map命令，所以無(wú)法實(shí)現(xiàn)策略路由的配置，但在實(shí)體設(shè)備中可以使用以下命令完成配置。任務(wù)2園區(qū)網(wǎng)綜合實(shí)訓(xùn)一訓(xùn)練測(cè)試使用Ping命令測(cè)試PC1與PC2、PC3的連通性。在PC4使用Ping命令測(cè)試PC1的連通性。使用Ping命令測(cè)試PC1、PC2、PC3與RouterB的Loopback1地址的連通。在PC1使用Web瀏覽器輸入地址訪問(wèn)PC3上的網(wǎng)頁(yè)。任務(wù)3園區(qū)網(wǎng)綜合實(shí)訓(xùn)二訓(xùn)練描述某街道有A和B兩個(gè)生活社區(qū)。A、B兩社區(qū)之間通過(guò)路由器VPN專線實(shí)現(xiàn)互聯(lián)。A社區(qū)作為因特網(wǎng)出口，A、B兩社區(qū)均通過(guò)該接口訪問(wèn)因特網(wǎng)。主要服務(wù)器放在A社區(qū)中。在B社區(qū)中使用兩臺(tái)三層交換機(jī)作為雙核心，交換機(jī)設(shè)置鏈路匯聚。B社區(qū)各大樓劃歸Vlan管理。要求優(yōu)化網(wǎng)絡(luò)配置，使得整個(gè)園區(qū)網(wǎng)絡(luò)高效、穩(wěn)定、安全，同時(shí)社區(qū)需要搭建多種網(wǎng)絡(luò)服務(wù)，提供主頁(yè)發(fā)布、文件共享、郵件收發(fā)等常用的功能。查看本任務(wù)的網(wǎng)絡(luò)拓?fù)鋱D。任務(wù)3園區(qū)網(wǎng)綜合實(shí)訓(xùn)二訓(xùn)練要求設(shè)定各設(shè)備的名稱，格式如：交換機(jī)A命名為“SwitchA”；路由器A命名為“RouteA”。在路由A和路由B上分別配置建立VPN通道，要求使用IPSec協(xié)議的ISAKMP策略算法保護(hù)數(shù)據(jù)，配置預(yù)共享密鑰，建立IPSEC隧道的報(bào)文使用MD5加密，IPSEC變換集合定義為“ah-md5-hmasesp-3des”。兩臺(tái)路由器串口互聯(lián)，路由A作為DCE端。手工配置兩個(gè)三層交換機(jī)通過(guò)22、23號(hào)端口實(shí)現(xiàn)鏈路聚合。利用OSPF路由協(xié)議實(shí)現(xiàn)兩社區(qū)之間的網(wǎng)絡(luò)互聯(lián)，并把直連接口以外部路由方式送進(jìn)全網(wǎng)OSPF路由協(xié)議。在路由器B中配置DHCP服務(wù)，并在交換機(jī)上配置DHCP中繼，使得B社區(qū)中接入不同VLAN的機(jī)器能夠獲取正確的IP地址、網(wǎng)關(guān)與DNS。分配獲取的IP地址范圍為各VLAN全部可用的IP（網(wǎng)關(guān)除外）。租約期為3天。配置路由A，禁止VLAN20訪問(wèn)互聯(lián)網(wǎng)。為保證內(nèi)部網(wǎng)絡(luò)安全，防止互聯(lián)網(wǎng)的機(jī)器窺探內(nèi)部網(wǎng)絡(luò)，利用虛擬服務(wù)器模擬防火墻設(shè)備。來(lái)自PC1的訪問(wèn)都轉(zhuǎn)發(fā)到虛擬服務(wù)器，不能直接訪問(wèn)園區(qū)網(wǎng)內(nèi)的機(jī)器。在路由A中配置地址映射，使得對(duì)外地址的80、8080、21端口都指向虛擬服務(wù)器所在的地址。震蕩波病毒常用的協(xié)議端口為：TCP協(xié)議5554和445，請(qǐng)配置三層交換機(jī)以防止病毒在局域網(wǎng)內(nèi)肆虐。配置Qos策略，保證A社區(qū)中的虛擬服務(wù)器能獲得1M以上的網(wǎng)絡(luò)帶寬。交換機(jī)B的端口10上配置廣播風(fēng)暴抑制，允許通過(guò)的廣播包數(shù)為每秒2500。路由A設(shè)置telnet登陸，登陸用戶名yqw，密碼route。為兩臺(tái)三層交換機(jī)的特權(quán)用戶增加密碼，A、B兩臺(tái)交換機(jī)的密碼分別為guangdonga和guangdongb，密碼以加密方式存儲(chǔ)。PC2中已經(jīng)搭建好TFTP服務(wù)。將所有網(wǎng)絡(luò)設(shè)備的配置文件通過(guò)TFTP服務(wù)備份到PC2的TFTP服務(wù)器根目錄中。任務(wù)3園區(qū)網(wǎng)綜合實(shí)訓(xùn)二訓(xùn)練分析本題未給出完整的拓?fù)鋱D及具體的IP規(guī)劃設(shè)置，因此我們要認(rèn)真讀懂題目，根據(jù)題目要求先進(jìn)行子網(wǎng)劃分，確定社區(qū)B兩個(gè)交換機(jī)上Vlan的IP地址規(guī)劃。再依照任務(wù)需求，先在紙上根據(jù)網(wǎng)絡(luò)連接要求畫出拓?fù)鋱D，并確定連接的端口，然后再在軟件中完成搭建虛擬實(shí)訓(xùn)環(huán)境。添加兩個(gè)2811路由器，分別命名為RouterA和RouterB，并為兩個(gè)路由添加一個(gè)WIT-1C模塊，使用DCE串口線連接兩臺(tái)路由器，設(shè)置RouterB為DCE端；添加兩臺(tái)3560交換機(jī)，分別命名為SwitchA和SwitchB，添加3臺(tái)計(jì)算機(jī)，分別命名為PC1、PC3和PC4，添加一臺(tái)服務(wù)器命名為PC2，在PC2上開啟HTTP(即WEB）服務(wù)，然后為所有計(jì)算機(jī)配置對(duì)應(yīng)的IP地址、子網(wǎng)掩碼及網(wǎng)關(guān)。任務(wù)3園區(qū)網(wǎng)綜合實(shí)訓(xùn)二訓(xùn)練步驟交換機(jī)的基本配置交換機(jī)SwitchA的配置命令任務(wù)3園區(qū)網(wǎng)綜合實(shí)訓(xùn)二訓(xùn)練步驟交換機(jī)的基本配置交換機(jī)SwitchB的配置命令任務(wù)3園區(qū)網(wǎng)綜合實(shí)訓(xùn)二訓(xùn)練步驟交換機(jī)的端口聚合交換機(jī)SwitchA的配置交換機(jī)SwitchB的配置任務(wù)3園區(qū)網(wǎng)綜合實(shí)訓(xùn)二訓(xùn)練步驟路由器的基本配置路由RouterA的配置任務(wù)3園區(qū)網(wǎng)綜合實(shí)訓(xùn)二訓(xùn)練步驟路由器的基本配置路由RouterB的配置任務(wù)3園區(qū)網(wǎng)綜合實(shí)訓(xùn)二訓(xùn)練步驟路由器VPN（IPsec）配置路由器RouterA的配置任務(wù)3園區(qū)網(wǎng)綜合實(shí)訓(xùn)二訓(xùn)練步驟路由器VPN（IPsec）配置路由器RouterB的配置任務(wù)3園區(qū)網(wǎng)綜合實(shí)訓(xùn)二訓(xùn)練步驟DHCP中繼配置路由器DHCP的配置任務(wù)3園區(qū)網(wǎng)綜合實(shí)訓(xùn)二訓(xùn)練步驟DHCP中繼配置交換機(jī)DHCP中繼配置由于PacketTracer中的三層交換機(jī)沒有提供iphelper-address命令，無(wú)法完成DHCP中繼配置，因此我們只好手動(dòng)為PC3、PC4設(shè)置相應(yīng)的IP地址。但在實(shí)體交換機(jī)中可以采用以下配置方法：SwitchA(config)#ipforward-protocoludpbootps ！配置DHCP中繼轉(zhuǎn)發(fā)報(bào)文SwitchA(config)#interfacevlan10SwitchA(config-if)#iphelper-address ！設(shè)置DHCP服務(wù)器地址任務(wù)3園區(qū)網(wǎng)綜合實(shí)訓(xùn)二訓(xùn)練步驟路由器Telnet配置根據(jù)題目要求，在路由A設(shè)置telnet登陸，登陸用戶名yqw，密碼route。任務(wù)3園區(qū)網(wǎng)綜合實(shí)訓(xùn)二訓(xùn)練步驟路由協(xié)議配置根據(jù)題目要求，利用OSPF路由協(xié)議實(shí)現(xiàn)兩社區(qū)之間的網(wǎng)絡(luò)互聯(lián)，并把直連接口以外部路由方式送進(jìn)全網(wǎng)OSPF路由協(xié)議。任務(wù)3園區(qū)網(wǎng)綜合實(shí)訓(xùn)二訓(xùn)練步驟ACL應(yīng)用配置三層交換機(jī)以防止病毒在局域網(wǎng)內(nèi)肆虐：任務(wù)3園區(qū)網(wǎng)綜合實(shí)訓(xùn)二訓(xùn)練步驟ACL應(yīng)用配置路由器RouterA，禁止VLAN20訪問(wèn)互聯(lián)網(wǎng)任務(wù)3園區(qū)網(wǎng)綜合實(shí)訓(xùn)二訓(xùn)練步驟NAT應(yīng)用根據(jù)題目要求，