-Faculty/Staff VLAN 中的 60 个主机连接到 Branch3 G0/2/0.20 接口， · 在指向 ISP 的 Branch1 上配置直连默认路由并让其在 EIGRP 更新中传播，使用其余的空间来满足以下标准 -Student VLAN 中的 120 个主机连接到 Branch3 G0/2/0.10 接口， -确保在发生端口违规时禁用端口， 连接 · 所有内部设备应该能够 ping 通外部主机， 中继和 EtherChannel · 将连接到 S1 和 S2 的 S3 接口设置为 TRUNK并分配本征 VLAN， 路由器配置 Branch1配置 Branch1enableBranch1#conf tEnter configuration commands， · 根据 VLAN 表将 S3 上的交换机端口分配给 VLAN，。
one per line. End with CNTL/Z.Branch1(config)#router eigrp 22Branch1(config-router)#redistribute staticBranch1(config-router)#int g0/0Branch1(config-if)#ip add dhcpBranch1(config)#ip route 0.0.0.0 0.0.0.0 g0/0 Branch4配置 Branch4enableBranch4#conf tEnter configuration commands。
-加密使能密码 class， -配置 PortFast 和 BPDU 防护， DHCP · 将 Branch3 配置为 S3 上 VLAN 10 的 DHCP 服务器， -为指向 S1 的 TRUNK 使用信道组 3， -为指向 S2 的 TRUNK 使用信道组 2， -启用动态学习将 MAC 地址存储在运行配置中，访问特权 EXEC 模式的密码是 class ， IPv4 编址 · 完成设计 IPv4 编址方案， -控制台端口登录和密码 cisco。
要求 您可以通过控制台访问 Branch3 、 Branch7 和 S3 ， 基本的交换机安全措施 · 使用以下安全设置配置 S3。
-使用 AS 222 启用 IPv6 路由和 IPv6 的 EIGRP， VLAN · 根据 VLAN 表在 S3 上创建并命名 VLAN， -分配本证 VLAN， -关闭所有未使用的端口，20 root primaryS3(config)#Spanning-tree vlan 30 root secondary S3(config-if-range)#int f0/1S3(config-if)#channel-group 3 mode activeS3(config-if)#int f0/3S3(config-if)#channel-group 2 mode activeS3(config-if)#int f0/20S3(config-if)#shS3(config-if)#int f0/7S3(config-if)#sh ， -从池中排除前 10 个地址， 生成树 · 配置 S3将 RSTP 用作 STP 模式，20 root secondary S3配置 S3(config)#banner motd c warning cS3(config)#line console 0S3(config-line)#pass ciscoS3(config-line)#loginS3(config-line)#enable secret classS3(config)#service password-encryptionS3(config)#vlan 10S3(config-vlan)#name StudentsS3(config-vlan)#vlan 20S3(config-vlan)#name Faculty/StaffS3(config-vlan)#vlan 30S3(config-vlan)#name Guest(Default)S3(config)#vlan 88S3(config-vlan)#name mangerS3(config-if)#vlan 99S3(config-vlan)#name NativeS3(config-vlan)#int rang f0/5-11S3(config-if-range)#sw mod accS3(config-if-range)#sw acc vl 10S3(config-if-range)#int rang f0/12-17S3(config-if-range)#sw mod accS3(config-if-range)#sw acc vl 20S3(config-if-range)#int rang f 0/18-24S3(config-if-range)#sw mod accS3(config-if-range)#sw acc vl 30S3(config-if-range)#int rang f0/1-4S3(config-if-range)#sw mod trS3(config-if-range)#sw tr native vl 99S3(config-if-range)#int rang f0/11-24S3(config-if-range)#switchport port-securityS3(config-if-range)#switchport port-security maximum 1S3(config-if-range)#switchport port-security violation shutdownS3(config-if-range)#switchport port-security mac-address stickyS3(config-vlan)#int rang f0/11-24S3(config-if)#spanning-tree portfastS3(config-if)#spanning-tree bpduguard enableS3(config)#spanning-tree mode rapid-pvstS3(config)#Spanning-tree vlan 10， -分配路由器 ID 7.7.7.7， · 配置 Branch1 以接收来自 ISP 的 IPv4 地址， -配置为接入端口， -包含警告文字的标语 MOTD。
· 配置 VLAN 间路由并将 Branch3 路由器上每个子网的第一个可用地址分配给子接口， · 将 Faculty/Staff VLAN 的第二个可用地址分配给 Host-B，要求还包括各种路由和交换技术， · 在指向 ISP 的 Branch4 上配置完全指定默认路由并让其在 EIGRP 更新中传播。
您需要升级包含两个位置的网络基础设施， -配置 Branch3 LAN 的总结路由并将路由通告到 Branch1 和 Branch2， -启用 EIGRP 22， -DNS 服务器为 209.165.201.14，一半的企业网络使用 IPv4 编址另一半使用 IPv6 编址。
one per line. End with CNTL/Z.Branch4(config)#ipv6 route ::/0 serial 0/1/0Branch4(config)#ipv6 router eigrp 222Branch4(config-rtr)#redistribute static Branch3配置 Branch3(config)#int g0/0.10Branch3(config-subif)#en dot1q 10Branch3(config-subif)#ip add 192.168.1.1 255.255.255.128Branch3(config-subif)#no shBranch3(config-subif)#int g0/0.20Branch3(config-subif)#en dot1q 20Branch3(config-subif)#ip add 192.168.1.129 255.255.255.192Branch3(config-subif)#no shBranch3(config-subif)#exitBranch3(config)#router eigrp 22Branch3(config-router)#no auto-summaryBranch3(config-router)#net 192.168.1.1 0.0.0.127Branch3(config-router)#net 192.168.1.129 0.0.0.63Branch3(config-router)#net 192.168.1.193 0.0.0.31Branch3(config-router)#net 192.168.1.225 0.0.0.15Branch3(config-router)#net 192.168.1.241 0.0.0.3Branch3(config-router)#net 192.168.0.1 0.0.0.255Branch3(config-router)#net 192.168.3.250 0.0.0.3Branch3(config-router)#net 192.168.3.242 0.0.0.3Branch3(config-router)#pass g0/0.10Branch3(config-router)#pass g0/0.20Branch3(config-router)#pass g0/0.30Branch3(config-router)#pass g0/0.88Branch3(config-router)#pass g0/0.99Branch3(config-router)#pass g0/1Branch3(config-router)#int s0/0/0Branch3(config-if)#ip summary-address eigrp 22 192.168.0.0 255.255.254.0 5Branch3(config-if)#int s0/0/1Branch3(config-if)#ip summary-address eigrp 22 192.168.0.0 255.255.254.0 5Branch3(config-if)#ip dhcp pool StudentsBranch3(dhcp-config)#net 192.168.1.0 255.255.255.128Branch3(dhcp-config)#default-router 192.168.1.1Branch3(dhcp-config)#dns-server 209.165.201.14Branch3(config)#ip dhcp excluded-address 192.168.1.1 192.168.1.10 Branch7配置 Branch7(config)#ipv6 unicast-routingBranch7(config)#ipv6 router eigrp 222Branch7(config-rtr)#eigrp router-id 7.7.7.7Branch7(config-rtr)#no shBranch7(config-rtr)#int g0/0Branch7(config-if)#ipv6 eigrp 222Branch7(config-if)#int g0/1Branch7(config-if)#ipv6 eigrp 222Branch7(config-if)#int s0/0/0Branch7(config-if)#ipv6 eigrp 222Branch7(config-if)#int s0/0/1Branch7(config-if)#ipv6 eigrp 222 交换机配置 S1配置 S1(config)#int g0/1S1(config-if)#sw mod trS1(config-if)#sw tr native vl 99S1(config-if)#Spanning-tree mode rapid-pvstS1(config)#Spanning-tree vlan 30 root primaryS1(config)#Spanning-tree vlan 10， 连接到广域网–PKA下载地址 拓扑图 地址分配表 VLAN 和端口分配表 场景 您是公司新来的网络技术人员该公司在系统升级还没有完成时失去了仅剩的技术人员，已分配的子网使用 192.168.1.0/24 地址空间。
· 将 S1 分配为 VLAN 30 的根网桥而将 S3 分配为其备用根网桥， -加密明文密码， · 在其接口连接到 PC 的 S3 上启用端口安全， -配置 LAN 的 IPv6 总结路由并将其通告给直连路由器， IPv6 路由 · 为 Branch7 上的 IPv6 配置 EIGRP， -防止从 LAN 接口发送路由更新， -区分大小写的池名称为 Students， -每个端口只允许 1 台主机，您可以远程访问用户名为 admin 而密码为 adminpass 的其他设备， · 根据需要在 S3 上配置 EtherChannel， · 将 Branch3 与 S1 之间的连接配置为 TRUNK 并将其分配给 VLAN 99， -通告直连网络， IPv4 路由 · 为 Branch3 上的 IPv4 配置 EIGRP。
-通告每个直连网络并禁用自动总结， · 将 S3 分配为 VLAN 10 和 20 的根网桥而将 S1 分配为其备用根网桥。