I detta prov kommer du att konfigurera enheter i ett IPv4/IPv6-nätverk i simulatorn Packet Tracer. För tidens skull kommer du inte att bli ombedd att utföra alla konfigurationer på alla nätverksenheter som du kan behöva göra i ett riktigt nätverk eller i annat prov. Istället kommer du att använda de färdigheter och kunskaper som du har lärt dig i kursen för att konfigurera R1 routern. Dessutom kommer du att adressera nätverksenheter på två LAN med IPv4- och IPv6-adresser samt aktivera och adressera switchens hanterings-interface.
Nätverkstopologi
Du behöver inte att grundkonfigurera IT Switch, och du kommer inte att kunna komma åt den i detta prov.
Alla IOS-enhetskonfigurationer bör genomföras från en terminalanslutning till enhetskonsolen. Dessutom har du inte fått alla informationsdelar som krävs för att slutföra konfigurationerna. Du får själv skapa informationsdelarna exempelvis för en grundkonfiguration för att du ska få full poäng för dina konfigurationer.
Du kommer att granskas och bedömas på följande färdigheter:
- Konfiguration av initiala (grundkonfiguration) IOS-enhetsinställningar
- Design och beräkning av IPv4-adressering
- Konfiguration av enhets interface inklusive IPv4- och IPv6-adressering när så är lämpligt
- Adressering av nätverksenheterna med IPv4- och IPv6-adresser
- Förbättrad enhetssäkerhet, inklusive konfiguration av det säkra transportprotokollet för fjärrstyrning av enheter
- Konfiguration av ett virtuellt hanterings-interface på switch
Konfigurationskrav per enhet
Router IT R1:
- Konfiguration av initiala routerinställningar
- Interface-konfigurationer och IPv4- och IPv6-adressering
- Konfigurering av routers säkerhetsfunktioner, eller enhetshärdning
- Konfigurera routerns hantering via säkra protokoll:
IT Switch:
- Aktivera grundläggande fjärradministrationen via Telnet
PC- och server:
- IPv4 full adressering
- IPv6-adressering
Adresseringstabell
| Device | Interface | IP Address/Mask | Default Gateway |
|---|---|---|---|
| Town Hall | G0/0 | N/A | |
| Router0 | G0/0 | 2001:db8:acad:a::1/64 | N/A |
| Router0 | G0/0 | fe80::1 | N/A |
| Router0 | G0/1 | N/A | |
| Router0 | G0/1 | 2001:db8:acad:b::1/64 | N/A |
| Router0 | G0/1 | fe80::1 | N/A |
| Administration Switch | SVI | ||
| Reception Host | NIC | ||
| PC1 | NIC | 2001:db8:acad:a::ff/64 | |
| Operator Host | NIC | ||
| PC2 | NIC | 2001:db8:acad:a::15/64 | |
| IT Host | NIC | ||
| PC3 | NIC | 2001:db8:acad:b::ff/64 | |
| Server | NIC | ||
| TFTP Server | NIC | 2001:db8:acad:b::15/64 |
Genomförande
Steg 1: Bestäm IP-adresseringsschemat.
Utforma ett IPv4-adresseringsschema och fyll i adresstabellen baserat på följande krav:
- Dela upp nätverksadressen 192.168.1.0/24 för att tillhandahålla 30 host-adresser per delnät samtidigt som du effektiviserar antal möjliga adresser.
- Tilldela det fjärde delnätet till IT LAN.
- Tilldela den sista nätverksvärdadressen (den högsta) i detta delnät till G0/0-interfacet på IT-R1.
- Börja att uppdela en nätversadress igen med det femte delnätet för att tillhandahålla 14 host-adresser per delnät samtidigt som du effektiviserar antal möjliga adresser.
- Tilldela det andra av dessa nya delnät med 14 host-adresser Admin LAN.
- Tilldela den sista nätverksvärdadressen (den högsta) i Admin LAN delnät till G0/1-interface på IT-R1 routern.
- Tilldela den näst sista adressen i detta delnät till VLAN 1-interfacet på Admin-Switch.
- Tilldela IP-adresser på datorerna och server med någon av de återstående adresserna i deras respektive delnät.
Steg 2: Konfigurera IP-adressering på datorer och server
- Använd IPv4-adresseringen och IPv6 adresstabellen i steg 1 för att konfigurera alla datorer med rätt adressering.
- Använd routers interface link-local IPv6-adress som standard gateway på datorerna.
- Slutför konfigurationen av servern på samma sätt.
Steg 3: Konfigurera IT-R1
Konfigurera ITR1 routern med alla initiala konfigurationer som du har lärt dig i kursen hittills:
- Konfigurera routerns hostname: IT-R1
- Skydda routerskonfigurationer från obehörig åtkomst med det krypterade privilegierade exec-lösenordet.
- Säkra alla hanteringsåtkomst i routern med metoder som behandlas i kursen och laborationerna.
- Fastställ lösenordslängden som den minsta längd på 10 tecken.
- Förhindra att alla lösenord visas i klartext i enhetens konfigurationsfiler.
- Konfigurera routern för att endast acceptera in-band hanteringsanslutningar över protokollet som är säkrare än Telnet, som gjordes i labbet och PT-aktiviteter. Använd värdet 1024 för krypteringsnyckelns styrka.
- Konfigurera lokal användarautentisering för hanteringsanslutningar inom band. Skapa en användare med namnet netadmin och ett hemligt lösenord för Cisco_CCNA7.
- Konfigurera de två Gigabit Ethernet-interfacen med hjälp av IPv4-adressering som du beräknat och IPv6-värdena som anges i adresseringstabellen.
- Konfigurera om länkens lokala adresser till det värde som visas i tabellen.
- Dokumentera konfigurationer i konfigurationsfilen.
Steg 4: Konfigurera Admin-Switch
Konfigurera Admin-Switch för fjärrhantering över Telnet.
- Konfigurera VLAN 1 som SVI.
- Konfigurera IPv4-adressering enligt ditt arbete i steg 1.
- Se till att switchen kan acceptera anslutningar från nätverksenheter från andra nätverk.