Packet Tracer – 综合技巧练习 – EIGRP
注意： 此练习以及类似的 PacketTracer-综合技巧练习-OSPF 练习可作为您的资源，用于确定先前课程的哪些技能您可能还没掌握。如果需要帮助，请参阅您的注释和之前的内容。但一开始就查看您记住了多少内容可能会很有趣。
场景
您是公司新来的网络技术人员，该公司在系统升级还没有完成时失去了仅剩的技术人员。您需要升级包含两个位置的网络基础设施。一半的企业网络使用 IPv4 编址，另一半使用 IPv6 编址。要求还包括各种路由和交换技术。
要求
您可以通过控制台访问 Branch3、Branch7 和 S3。您可以远程访问用户名为 admin 而密码为 adminpass 的其他设备。访问特权 EXEC 模式的密码是 class。
IPv4 编址
· 完成设计 IPv4 编址方案。已分配的子网使用 192.168.1.0/24 地址空间。使用其余的空间来满足以下标准：
– Student VLAN 中的 120 个主机连接到 Branch3 G0/2/0.10 接口。
– Faculty/Staff VLAN 中的 60 个主机连接到 Branch3 G0/2/0.20 接口。
· 配置 VLAN 间路由并将 Branch3 路由器上每个子网的第一个可用地址分配给子接口。
· 将 Faculty/Staff VLAN 的第二个可用地址分配给 Host-B。
IPv4 路由
· 为 Branch3 上的 IPv4 配置 EIGRP。
– 启用 EIGRP 22。
– 通告每个直连网络并禁用自动总结。
– 防止从 LAN 接口发送路由更新。
– 配置 Branch3 LAN 的总结路由并将路由通告到 Branch1 和 Branch2。
· 在指向 ISP 的 Branch1 上配置直连默认路由，并让其在 EIGRP 更新中传播。
DHCP
· 将 Branch3 配置为 S3 上 VLAN 10 的 DHCP 服务器。
– 区分大小写的池名称为 Students。
– DNS 服务器为 209.165.201.14。
– 从池中排除前 10 个地址。
· 配置 Branch1 以接收来自 ISP 的 IPv4 地址。
IPv6 路由
· 为 Branch7 上的 IPv6 配置 EIGRP。
– 使用 AS 222 启用 IPv6 路由和 IPv6 的 EIGRP。
– 分配路由器 ID 7.7.7.7。
– 通告直连网络。
– 配置 LAN 的 IPv6 总结路由并将其通告给直连路由器。
· 在指向 ISP 的 Branch4 上配置完全指定默认路由，并让其在 EIGRP 更新中传播。
基本的交换机安全措施
· 使用以下安全设置配置 S3。
– 包含警告文字的标语 MOTD。
– 控制台端口登录和密码 cisco。
– 加密使能密码 class。
– 加密明文密码。
– 关闭所有未使用的端口。
· 在其接口连接到 PC 的 S3 上启用端口安全。
– 配置为接入端口。
– 每个端口只允许 1 台主机。
– 启用动态学习，将 MAC 地址存储在运行配置中。
– 确保在发生端口违规时禁用端口。
– 配置 PortFast 和 BPDU 防护。
VLAN
· 根据 VLAN 表在 S3 上创建并命名 VLAN。
· 根据 VLAN 表将 S3 上的交换机端口分配给 VLAN。
· 将 Branch3 与 S1 之间的连接配置为 TRUNK 并将其分配给 VLAN 99。
生成树
· 配置 S3，将 RSTP 用作 STP 模式。
· 将 S3 分配为 VLAN 10 和 20 的根网桥，而将 S1 分配为其备用根网桥。
· 将 S1 分配为 VLAN 30 的根网桥，而将 S3 分配为其备用根网桥。
中继和 EtherChannel
· 将连接到 S1 和 S2 的 S3 接口设置为 TRUNK，并分配本征 VLAN。
· 根据需要，在 S3 上配置 EtherChannel。
– 为指向 S2 的 TRUNK 使用信道组 2。
– 为指向 S1 的 TRUNK 使用信道组 3。
– 分配本证 VLAN。
连接
· 所有内部设备应该能够 ping 通外部主机。
配置文件见下一页：
https://blog.csdn.net/qq_41904061/article/details/102543341