文章来源我的部落格：http://blog.itcert.org

CCNA LAB題總結

RIP實驗
壹：首先最重要的事情就是看清題目，弄清題目給妳的信息，是確定其他的路由器沒有問題，只有指定的壹台有問題？還是不知道問題在那裏，估計是所有的路由器都要檢查壹遍，這個很關鍵，
看清了題目有事備功半的效果！可以避免做無謂的檢查！
二：壹般是出現如下的故障點給妳處理
IP地址配錯 妳要仔細檢查，
NETWORK宣告有問題 壹般是缺少，但是妳要切記，RIP是有類的路由選擇協議，在宣告的時候壹定要
使用標准的模式，比如 10.0.0.0 172.16.0.0
192.168.10.0 A B C三類壹定要分清！
同時記得 RIP只宣告和自己直連的網段,而且用標准模式.

S0口上的時鍾沒有配置 這個妳要到別的路由器上去看有的正確的配置，如果它是56000，妳就56000，如果 它是64000，妳就64000
要妳配IP地址 壹般是給妳壹個網段，要妳配第幾個可用的子網的第壹或最後或連續的那幾個地址， 壹般要注意是否可以使用0子網，同時掩碼千萬要注意，有時給妳的不是標准掩碼
端口SHUTDOWN 要記得 NO SHUTDOWN
三：問題處理完後，千萬要記得存盤！
具體的實驗題目 妳可以參考 TK46的第三題，要記得所有的命令
ENABLE
CONFGI TERMINAL
INTERFACE ETHERNET 0
IP ADDRESS 134.163.6.1 255.255.255.0
NO SHUTDOWN
EXIT
INTERFACE SERIAL 0
IP ADDRESS 10.88.0.1 255.255.255.0
NO SHUTDOWN
ROUTER RIP
(如果是要配置RIP Version 2的話還要加上version 2)
NETWORK 10.0.0.0
NETWORK 134.163.0.0
EXIT
COPY RUNNING-CONFIG STARTUP-CONFIG
OSPF實驗
壹：首先最重要的事情就是看清題目，弄清題目給妳的信息，是確定其他的路由器沒有問題，只有指定的壹台有問題？還是不知道問題在那裏，估計是所有的路由器都要檢查壹遍，這個很關鍵，
看清了題目有事備功半的效果！可以避免做無謂的檢查！
二：壹般是出現如下的故障點給妳處理
其中壹個 OSPF 的域錯誤 比如屬于AREA 0 寫成AREA 1
這裏說明壹下，在同壹個區域裏的AREA必須壹致！
還有反掩瑪錯誤 用255.255.255.0
還有缺少通告 有壹段網絡沒有宣告，
在這裏說明壹下，其實OSPF的本意不是這樣的，是做路由彙總的，但是在考試中是不現實的。考試主要是考基本，所以壹般妳就可以象RIP宣告那樣，把妳這台路由器連著的端口所屬于的網段宣告壹遍就可以了，但是和RIP的區別就是，
宣告時候是無類的，所以要采用合適的反掩碼，因爲端口的地址壹般是無類的，所以要宣告所有的和本端口在壹個子網內的全部網段才行！
比如 192.168.100.5/30
表示爲 192.168.100.5 255.255.255.252
宣告所有應該是
192.168.100.4 0.0.0.3
如果是 192.168.5.0/22

表示爲 192.168.5.0 255.255.252.0

宣告所有應該是

192.168.4.0 0.0.3.255

標准的其實是最好宣告的，
不標准的壹般子網的網絡地址和反掩碼難計算壹點！
同時還要指明是屬于哪個區域！
三：問題處理完後，千萬要記得存盤！
下面是具體試驗步驟：
config t
show run
( 壹定要show run 看看這個路由器的OSPF掩碼 和 域 是不是有錯誤， 三個hosts 都要 show run ，找到有問題的那個host 然後進行下面的操作)
no router ospf 2
( 妳可以先show ip ospf 找到他的進程ID 我的是2 )
show ip ospf
router ospf 2
（2是本台路由器的OPSF進程ID，只有本地意義，不必與其他路由器上的OSPF進程ID相同）
network 網絡號 反掩瑪 areo 0
network 網絡號 反掩瑪 areo 0
exit
copy run start
VLAN實驗
說明：
（1）壹般說給交換機配地址，壹般指的就是給管理VLAN 1配壹個經過計算的IP地址，往往給妳壹個地址，要妳計算出最後壹個或第壹個可用IP地址什麽的來！
比如：VLAN還是老樣子,叫我配192.168.64.65 255.255.255.224 的最後壹個可用IP
這裏的地址段是 192.168.64.64到95 由于64和95不能用，所以最先壹個可用地址是 192.168.64.65/27 ，最後壹個可用的地址是192.168.64.94/27
（2） 注意考試的時候用vlan database進入配置模式也和conf t進入是壹樣的，都可以拿滿分的 請大家放心。
（3）注意給VLAN配管理地址 是用的
SW#CONFIG TERMINAL
SW（CONFIG）#INTERFACE VLAN 1
SW（CONFIG-IF）#IP ADDRESS 10.0.0.1 255.255.255.0
SW（CONFIG-IF）#NO SHUTDOWN
大家可以把他認爲是壹個物理口（因爲顯示CONFIG-IF），在這個基礎上，可以配IP,還要記得 NO SHUTDOWN
但是也可以使用
SW#VLAN DATABASE
SW（VLAN）#INTERFACE VLAN 1
SW（CONFIG-IF）#IP ADDRESS 10.0.0.1 255.255.255.0
SW（CONFIG-IF）#NO SHUTDOWN
大家注意沒有，不管是用VLAN DATABASE進入，還是用CONFIG TERMINAL進入，最後敲INTERFACE VLAN 1
都是（CONFIG-IF）#
所以強烈建議用CONFIG TERMINAL 進入

題目：要求配新加的switch的 IP ，缺省網關 ，找出VTP域名(在另壹個switch上可以用show vtp status獲得VTP domain信息，用SHOW RUNNING獲得其他如缺省網關等等信息)，並把新switch放在同壹個域 ,模式爲客戶模式
配置實例：SW=2900系列
sw>en
sw#config t
sw(config)#interface vlan 1
sw(config-if)#ip address 192.168.10.1 255.255.255.0
sw(config-if)#no shutdown
sw(config-if)#exit
sw(config)#ip default-gateway 192.168.20.1
sw(config)#vtp domain domain-name
sw(config)#vtp mode client (VTP模式也可以在database模式下配置)
sw(config)#crtl-z
sw#copy running-config startup-config
SW=1900系列
(在2950上用SHOW VTP STATUS ，在1900上用SHOW VTP)
Sw>enable
Sw#config terminal (沒有 VLAN DATABASE命令)
Sw(config)# ip address 192.168.10.1 255.255.255.0
Sw(config)# ip default-gateway 192.168.20.1
Sw(config)#vtp domain domain-name
Sw(config)#vtp server|client
Sw(config)#exit
自動保存，不要考慮！
ACL實驗
壹：首先最重要的事情就是看清題目，弄清題目給妳的信息，是確定其他的路由器沒有問題，只有指定的壹台有問題？還是不知道問題在那裏，估計是所有的路由器都要檢查壹遍，這個很關鍵，
看清了題目有事備功半的效果！可以避免做無謂的檢查！
二：ACL實驗壹般沒有什麽錯誤，壹般都是給出要求，讓妳把它配出來，參考的題目是
TK
QUESTION N 54：
Configure and apply an access list that will prevent telnet access to the TestKing1 router while allowing all other traffic to pass.
禁止到router
QUESTION N 307：
Configure and apply an access list that will block telnet traffic to all networks attached to the TestKing3 router while allowing all other traffic to pass.

全文閱讀：http://blog.itcert.org/archives/999