配置dns

1

PacketTracer综合技能练习解答－7

编址表

设备接口IP地址子网掩码

R1

Fa0/0192.168.10.1255.255.255.0

Fa0/1192.168.11.1255.255.255.0

S0/0/010.1.1.1255.255.255.252

R2

Fa0/0192.168.20.1255.255.255.0

S0/0/010.1.1.2255.255.255.252

S0/0/110.2.2.1255.255.255.252

S0/1/0209.165.200.225255.255.255.224

R3

Fa0/1192.168.30.1255.255.255.0

S0/0/110.2.2.2255.255.255.252

Inside

Server

NIC

本地：

192.168.20.254

255.255.255.0

NIC

全局：

209.165.202.131

255.255.255.252

Outside

Host

NIC209.165.201.14255.255.255.240

学习目标

•应用基本配置

•使用CHAP配置PPP封装

•配置动态路由和默认路由

•使用EasyIP配置路由器

•检验PC是否自动配置了编址信息

•利用DNS条目配置DNS服务器

•配置ACL以规定可以进行NAT的地址

•配置静态NAT

•配置带过载的动态NAT

•利用静态路由配置ISP路由器

•测试连通性

简介

2

在此总结练习中，您将配置PPP、OSPF、DHCP、NAT和到ISP的默认路由。然后您

需要检验您的配置。

任务1：应用基本配置

步骤1.使用基本全局配置配置R1、R2和R3。

•主机名见地址表所列

•控制台线路登录口令：cisco

•vty0–4登录口令：cisco

•加密口令：class

•标语：AUTHORIZEDACCESSONLY!（仅限授权访问）

只有主机名和标语将被评分。

R1配置

configureterminal

hostnameR1

bannermotd^AUTHORIZEDACCESSONLY!^

noipdomain-lookup

lineconsole0

passwordcisco

login

loggingsynchronous

exit

linevty04

passwordcisco

login

exit

enablecretclass

3

end

R2配置

configureterminal

hostnameR2

bannermotd^AUTHORIZEDACCESSONLY!^

noipdomain-lookup

lineconsole0

passwordcisco

login

loggingsynchronous

exit

linevty04

passwordcisco

login

exit

enablecretclass

end

R3配置

configureterminal

hostnameR3

bannermotd^AUTHORIZEDACCESSONLY!^

noipdomain-lookup

lineconsole0

passwordcisco

4

login

loggingsynchronous

exit

linevty04

passwordcisco

login

exit

enablecretclass

end

步骤2.在R1、R2和R3上配置接口。

使用地址表确定接口地址。使用拓扑图确定哪些接口是DCE接口。配置DCE接口的时

钟频率为64000。

R1配置

configureterminal

interfacef0/0

ipaddress192.168.10.1萌妹图片 255.255.255.0

noshutdown

exit

interfacef0/1

ipaddress192.168.11.1255.255.255.0

noshutdown

exit

interfaces0/0/0

ipaddress10.1.1.1255.255.255.252

5

clockrate64红旗谱读后感 000

noshutdown

end

R2配置

configureterminal

interfacef0/0

ipaddress192.168.20.1255.255.255.0

noshutdown

exit

interfaces0/0/0

ipaddress10.1.1.2255.255.255.252

noshutdown

exit

interfaces0/0/1

ipaddress10.2.2.1255.255.255.252

clockrate64000

noshutdown

exit

interfaces0/1/0

ipaddress209.165.200.225255.255.255.224

noshutdown

end

R3配置

configureterminal

6

interfacef0/0

ipaddress192.168.30.1255.255.255.0

noshutdown

exit

interfaces0/0/1

ipaddress10.2.2.2255.255.255.252

noshutdown

end

步骤3.检查结果。

完成比例应为38%。如果并非如此，请单击CheckResults（检查结果）查看尚未完成哪

些必要部分。

任务2：使用CHAP配置PPP封装

步骤1.将R1与R2之间的链路配置为使用带有CHAP身份验证的PPP

封装。

CHAP身份验证的口令是cisco123。

R1配置

configureterminal

urnameR2passwordcisco123

interfaces0/0/0

encapsulationppp

pppauthenticationchap

noshutdown

end

R2配置

7

configureterminal

urnameR1passwordcisco123

urnameR3passwordcisco123

interfaces0/0/0

encapsulationppp

pppauthenticationchap

noshutdown

exit

interfaces0/0/1

encapsulationppp

pppauthenticationchap

noshutdown

end

步骤2.将R2与R3之间的链路配置为使用带有CHAP身份验证的PPP

封装。

CHAP身份验证的口令是cisco123。

步骤2.将R2与R3之间的链路配置为使用带有CHAP身份验证的PPP封装。

R3配置

configureterminal

urnameR2passwordcisco123

interfaces0/0/1

encapsulationppp

pppauthenticationchap

8

end

步骤3.检查路由器之间是否已恢复连通性。

R2应能ping通R1和R3。接口恢复可能需要几分钟。在Realtime（实时）模式和

Simulation（模拟）模式之间来回切换可加快此过程。对于PacketTracer的这种行为，另

一种可行的临时解决方法是对接口使用shutdown和noshutdown命令。

注：由于PacketTracer程序缺陷，接口可能会在练习期间的任何时候随机关闭。如果请

等待几秒钟，通常接口会自行重新打青春也许 开。

步骤4.检查结果。

完成比例应为51%。如果不是，请单击CheckResults（检查结果），查看哪些需要的组

件尚未完成。

任务3：配置动态路由和默认路由

步骤1.配置R1、R2和R3使用OSPF路由协议。

•在路由器上配置OSPF时，使用进程ID1。

•通告与R1和R3相连的所有网络，但请勿将路由更新送出LAN接口以外。

•在R2上，请勿通告209.165.200.224网络，并请勿将路由更新送出Fa0/0或

Serial0/1/0接口以外。

R1配置

configureterminal

routerospf1

network192.168.10.00.0.0.255area0

network192.168.11.00.0.0.255area0

network10.1.1.00.0.0.3area0

passive-interfacef0/0

passive-interfacef0/1

end

R3配置

9

conab型血最怕三种病 figureterminal

routerospf1

network192.168.30.00.0.0.255area0

network10.2.2.00.0.0.3area0

passive-interfacef0/0

end

步骤2.在R2上配置默认路由。

配置到ISP的静态路由，将R2上的送出接口指定为下一跳地址。

R2配置

configureterminal

routerospf1

network192.168.20.00.0.0.255area0

network10.1.1.00.0.0.3area0

network10.2.2.00.0.0.3area0

passive-interfacef0/0

passive-interfaces0/1/0

default-informationoriginate

exit

iproute0.0.0.00.0.0.0s0/1/0

end

步骤3.配置OSPF通告默认路由。

在R2上，输入命令以通过OSPF向R1和R3通告默认路由。

步骤4.检查结果。

10

完成比例应为66%。如果不是，请单击CheckResults（检查结果），查看哪些需要的组

件尚未完成。

任务4：使用EasyIP配置路由器

步骤1.配置R1充当192.168.10.0和192.68.11.0网络的DHCP服务

器。

•将用于192.168.10.0网络的DHCP池命名为R1LAN1。将用于192.168泉南 .11.0

网络的DHCP池命名为R1LAN2。

•将各网络上的前九个地址排除出去，不用于动态分配。

•除分配IP地址和子网掩码外，还应分配默认网关和DNS服务器地址。

R1配置

configureterminal

ipdhcppoolR1LAN1

network192.168.10.0255.255.255.0

default-router192.168.10.1

dns-rver192.168.20.254

exit

ipdhcpexcluded-address192.168.10.1192.168.10.10

ipdhcppoolR1LAN2

network192.168.11.0255.255.255.0

default-router192.168.11.1

dns-rver192.168.20.254

exit

ipdhcpexcluded-address192.168.11.1192.168.11.10

end

copyrunning-configstartup-config

11

步骤2.配置R3充当192.168.30.0网络的DHCP服务器。

•将用于192.168.30.0网络的DHCP池命名为R3L梦见很多小孩 AN。

•将各网络上的前九个地址排除出去，不用于动态分配。

•除分配IP地址和子网掩码外，还应分配默认网关和DNS服务器地址。

R3配置

configureterminal

ipdhcppoolR3LAN

network192.168.30.0255.255.255.0

default-router192.确认关机 168.30.1

dns-rver192.168.20.254

exit

ipdhcpexcluded-address192.168.30.1192.168.30.9

end

copyrunning-configstartup-config

步骤3.检查结果。

完成比例应为75%。如果不是，请单击CheckResults（检查结果），查看哪些需要的组

件尚未完成。

任务5：检验PC自动配置有编址详细信息

步骤1.配置PC1、PC2和PC3，使其可以通过DHCP自动配置IP信息。

步骤2.检验各台PC是否自动从正确的DHCP池获得了地址。

步骤3.检查结果。

完成比例应为88%。如果不是，请单击CheckResults（检查结果），查看哪些需要的组

件尚未完成。

任务6：利用DNS条目配置DNS服务器

12

步骤1.配置DNS服务器。

要在InsideServer上配置DNS，请单击Config（配置）选项卡上的DNS按钮。

确保DNS已启动，家风家训手抄报 输入以下DNS条目：

•209.165.201.30

步骤2.检查结果。

目前无法通过域名ping通服务器，您需要在任务10中配置完静态路

由后才能ping通。完成比例应为90%。如果不是，请单击CheckResults（检查结果），

查看哪些需要的组件尚未完成。

任务7：配置ACL以规定可以进行NAT的地址

步骤1.创建标准命名ACL。

创建标准命名ACLR2NAT，使其允许所有内部网络均可通过NAT建立映射。

注：为了让PacketTracer给此任务正确评分，必须按下列顺序输入允许进行NAT的网

络：

•192.168.10.0

•192.168.20.0

•192.168.30.0

•192.168.11.0

R2配置

configureterminal

ipaccess-liststandardR2NAT

permit192.168.10.00.0.0.255

permit192.168.20.00.0.0.255

permit192.168.30.00.0.0.255

permit192.168.11.00.0.0.255

end

步骤2.检查结果。

13

完成比例应为91%。如果不是，请单击CheckResults（检查结果），查看哪些需要的组

件尚未完成。

任务8：配置静态NAT

步骤1.为内部Web服务器配置静态NAT。

配置静态NAT将InsideServer的本地IP地址与全局IP地址建立映射。请使用地址表

中列出的地址。

R2配置

configureterminal

ipnatinsidesourcestatic192.168.20.254209.165.202.131

end

步骤2.检查结果。

完成比例应为92%。如果不是，请单击CheckResults（检查结果），查看哪些需要的组

件尚未完成。

任务9：配置带过载的动态NAT

步骤1.配置动态NAT池。

使用拓扑图中指定的NAT池配置动态NAT地址池。将该地址池命名为R2POOL。

R2配置

configureterminal

ipnatpoolR2POOL209.165.202.129209.165.202.130netmask255.255.255.252

ipnatinsidesourcelistR2NATpoolR2POOL

interfacef0/0

ipnatinside

exit

interfaces0/1/0

14

ipnatoutside

exit

interfaces0/0/0

ipnatinside

exit

interfaces0/0/1

ipnatinside

end

copyrunning-configstartup-config

步骤2.配置动态NAT映射。

将R2POOL中的地址映射到以上定义的R2NAT中的网络。

步骤3.将NAT应用到R2的内部接口和外部接口。

步骤4.检查结果。

完成比例应为99%。如果不是，请单击CheckResults（检查结果），查看哪些需要的组

件尚未完成。

任务10：利用静态路由配置ISP路由器

步骤1.配置到R2全局IP地址的静态路由。

此为209.165.202.128/27网络。使用ISP的串行接口作为下一跳地址。

ISP配置

configureterminal

iproute209.165.202.128255.255.255.224s0/0/0

end

copyrunning-configstartup-config

15

步骤2.检查结果。

完成比例应为100%。如果不是，请单击CheckResults（检查结果），查看哪些需要的

组件尚未完成。

任务11：测试连通性

•内部主机应能ping通OutsideHost。

•内部主机应能ping通。

•OutsideHost应能ping通InsideServer的全局IP地址。