iT邦幫忙

17

CCNA LAB題總結

51pass 2009-07-18 14:05:3813013 瀏覽

文章来源我的部落格:http://blog.itcert.org

CCNA LAB題總結

RIP實驗
壹:首先最重要的事情就是看清題目,弄清題目給妳的信息,是確定其他的路由器沒有問題,只有指定的壹台有問題?還是不知道問題在那裏,估計是所有的路由器都要檢查壹遍,這個很關鍵,
看清了題目有事備功半的效果!可以避免做無謂的檢查!
二:壹般是出現如下的故障點給妳處理
IP地址配錯 妳要仔細檢查,
NETWORK宣告有問題 壹般是缺少,但是妳要切記,RIP是有類的路由選擇協議,在宣告的時候壹定要
使用標准的模式,比如 10.0.0.0 172.16.0.0
192.168.10.0 A B C三類壹定要分清!
同時記得 RIP只宣告和自己直連的網段,而且用標准模式.

S0口上的時鍾沒有配置 這個妳要到別的路由器上去看有的正確的配置,如果它是56000,妳就56000,如果 它是64000,妳就64000
要妳配IP地址 壹般是給妳壹個網段,要妳配第幾個可用的子網的第壹或最後或連續的那幾個地址, 壹般要注意是否可以使用0子網,同時掩碼千萬要注意,有時給妳的不是標准掩碼
端口SHUTDOWN 要記得 NO SHUTDOWN
三:問題處理完後,千萬要記得存盤!
具體的實驗題目 妳可以參考 TK46的第三題,要記得所有的命令
ENABLE
CONFGI TERMINAL
INTERFACE ETHERNET 0
IP ADDRESS 134.163.6.1 255.255.255.0
NO SHUTDOWN
EXIT
INTERFACE SERIAL 0
IP ADDRESS 10.88.0.1 255.255.255.0
NO SHUTDOWN
ROUTER RIP
(如果是要配置RIP Version 2的話還要加上version 2)
NETWORK 10.0.0.0
NETWORK 134.163.0.0
EXIT
COPY RUNNING-CONFIG STARTUP-CONFIG
OSPF實驗
壹:首先最重要的事情就是看清題目,弄清題目給妳的信息,是確定其他的路由器沒有問題,只有指定的壹台有問題?還是不知道問題在那裏,估計是所有的路由器都要檢查壹遍,這個很關鍵,
看清了題目有事備功半的效果!可以避免做無謂的檢查!
二:壹般是出現如下的故障點給妳處理
其中壹個 OSPF 的域錯誤 比如屬于AREA 0 寫成AREA 1
這裏說明壹下,在同壹個區域裏的AREA必須壹致!
還有反掩瑪錯誤 用255.255.255.0
還有缺少通告 有壹段網絡沒有宣告,
在這裏說明壹下,其實OSPF的本意不是這樣的,是做路由彙總的,但是在考試中是不現實的。考試主要是考基本,所以壹般妳就可以象RIP宣告那樣,把妳這台路由器連著的端口所屬于的網段宣告壹遍就可以了,但是和RIP的區別就是,
宣告時候是無類的,所以要采用合適的反掩碼,因爲端口的地址壹般是無類的,所以要宣告所有的和本端口在壹個子網內的全部網段才行!
比如 192.168.100.5/30
表示爲 192.168.100.5 255.255.255.252
宣告所有應該是
192.168.100.4 0.0.0.3
如果是 192.168.5.0/22

表示爲 192.168.5.0 255.255.252.0

宣告所有應該是

192.168.4.0 0.0.3.255

標准的其實是最好宣告的,
不標准的壹般子網的網絡地址和反掩碼難計算壹點!
同時還要指明是屬于哪個區域!
三:問題處理完後,千萬要記得存盤!
下面是具體試驗步驟:
config t
show run
( 壹定要show run 看看這個路由器的OSPF掩碼 和 域 是不是有錯誤, 三個hosts 都要 show run ,找到有問題的那個host 然後進行下面的操作)
no router ospf 2
( 妳可以先show ip ospf 找到他的進程ID 我的是2 )
show ip ospf
router ospf 2
(2是本台路由器的OPSF進程ID,只有本地意義,不必與其他路由器上的OSPF進程ID相同)
network 網絡號 反掩瑪 areo 0
network 網絡號 反掩瑪 areo 0
exit
copy run start
VLAN實驗
說明:
(1)壹般說給交換機配地址,壹般指的就是給管理VLAN 1配壹個經過計算的IP地址,往往給妳壹個地址,要妳計算出最後壹個或第壹個可用IP地址什麽的來!
比如:VLAN還是老樣子,叫我配192.168.64.65 255.255.255.224 的最後壹個可用IP
這裏的地址段是 192.168.64.64到95 由于64和95不能用,所以最先壹個可用地址是 192.168.64.65/27 ,最後壹個可用的地址是192.168.64.94/27
(2) 注意考試的時候用vlan database進入配置模式也和conf t進入是壹樣的,都可以拿滿分的 請大家放心。
(3)注意給VLAN配管理地址 是用的
SW#CONFIG TERMINAL
SW(CONFIG)#INTERFACE VLAN 1
SW(CONFIG-IF)#IP ADDRESS 10.0.0.1 255.255.255.0
SW(CONFIG-IF)#NO SHUTDOWN
大家可以把他認爲是壹個物理口(因爲顯示CONFIG-IF),在這個基礎上,可以配IP,還要記得 NO SHUTDOWN
但是也可以使用
SW#VLAN DATABASE
SW(VLAN)#INTERFACE VLAN 1
SW(CONFIG-IF)#IP ADDRESS 10.0.0.1 255.255.255.0
SW(CONFIG-IF)#NO SHUTDOWN
大家注意沒有,不管是用VLAN DATABASE進入,還是用CONFIG TERMINAL進入,最後敲INTERFACE VLAN 1
都是(CONFIG-IF)#
所以強烈建議用CONFIG TERMINAL 進入

題目:要求配新加的switch的 IP ,缺省網關 ,找出VTP域名(在另壹個switch上可以用show vtp status獲得VTP domain信息,用SHOW RUNNING獲得其他如缺省網關等等信息),並把新switch放在同壹個域 ,模式爲客戶模式
配置實例:SW=2900系列
sw>en
sw#config t
sw(config)#interface vlan 1
sw(config-if)#ip address 192.168.10.1 255.255.255.0
sw(config-if)#no shutdown
sw(config-if)#exit
sw(config)#ip default-gateway 192.168.20.1
sw(config)#vtp domain domain-name
sw(config)#vtp mode client (VTP模式也可以在database模式下配置)
sw(config)#crtl-z
sw#copy running-config startup-config
SW=1900系列
(在2950上用SHOW VTP STATUS ,在1900上用SHOW VTP)
Sw>enable
Sw#config terminal (沒有 VLAN DATABASE命令)
Sw(config)# ip address 192.168.10.1 255.255.255.0
Sw(config)# ip default-gateway 192.168.20.1
Sw(config)#vtp domain domain-name
Sw(config)#vtp server|client
Sw(config)#exit
自動保存,不要考慮!
ACL實驗
壹:首先最重要的事情就是看清題目,弄清題目給妳的信息,是確定其他的路由器沒有問題,只有指定的壹台有問題?還是不知道問題在那裏,估計是所有的路由器都要檢查壹遍,這個很關鍵,
看清了題目有事備功半的效果!可以避免做無謂的檢查!
二:ACL實驗壹般沒有什麽錯誤,壹般都是給出要求,讓妳把它配出來,參考的題目是
TK
QUESTION N 54:
Configure and apply an access list that will prevent telnet access to the TestKing1 router while allowing all other traffic to pass.
禁止到router
QUESTION N 307:
Configure and apply an access list that will block telnet traffic to all networks attached to the TestKing3 router while allowing all other traffic to pass.

全文閱讀:http://blog.itcert.org/archives/999


0
fireflybug
iT邦研究生 5 級 ‧ 2009-07-20 09:00:39

謝謝大大分享!

0
kuochiahao
iT邦研究生 1 級 ‧ 2009-07-20 09:58:06

感謝分享!

0
51pass
iT邦新手 5 級 ‧ 2009-07-20 10:05:22

文章分享有限制數量,大家可以看看我的部落格,如果對大家有幫助請收藏!

0
alexc
iT邦高手 1 級 ‧ 2009-07-20 11:05:16

大大可能是大陸同胞吧?一堆大陸專用語:信息、缺省網關、掩碼 和 域、存盤、反掩瑪、端口、網絡、物理口...

可能個人資質太差,不知道什麼是「端口的地址壹般是無類的」

51pass iT邦新手 5 級‧ 2009-07-21 11:16:42 檢舉

大陸網站轉載的,大家看看吧!不理解的可以看其他文章

0
josephy
iT邦新手 4 級 ‧ 2009-07-28 13:07:54

S0口上的時鍾沒有配置 這個妳要到別的路由器上去看有的正確的配置,如果它是56000,妳就56000,如果 它是64000,妳就64000

==> 請問這段話在router 的指令要怎下呢?

int s0/?/?
clock rate 64000

設在DCE的Port就行了,DTE會自動抓到clock

我要留言

立即登入留言