實驗一PPP-MP1.1.組網需求設備RouterA和RouterB的Serial2/1和Serial2/0分別對應連接。要求采用MP-group接口實現MP。1.2.組網圖圖1-1PPP-MP組網圖1.3.配置步驟(1)配置RTA圖1-2創建MP-group接口，配置相應的IP地址。圖1-3配置串口Serial1/0和Serial2/0。(2)配置RTB圖1-4創建MP-group接口，配置相應的IP地址。圖1-5配置串口Serial1/0和Serial2/0。1.4.驗證配置在RouterA上查看綁定效果。圖1-6查看MP的相關信息。圖1-7查看MP-group1接口的相關信息。圖1-8在RouterA上ping對端IP地址。能夠相互ping通說明本次實驗成功！實驗二DHCP2.1實驗目的 了解什么是DHCP，以及DHCP是如何工作的，如何創建DHCP地址池和租用時間，以及DHCP中繼。2.2實驗組網圖圖2-1基礎dhcp配置圖2-2dhcp中繼2.3實驗內容與步驟 3.3.1基礎DHCP配置配置RTA為DHCP服務器，給遠端的host分配IP網段為172.16.0.0/24的地址圖2-3RTA的配置如上配置命令的含義是配置DHCP地址池中不參與自動分配的IP地址，也即，172.16.0.1不參與地址分配和數值1的含義是：DHCP地址池名稱，是地址池的唯一標識在Windows操作系統的“控制面板”中選擇“網絡和Internet連接”，選取“網絡連接”中的“本地連接”，點擊【屬性】，在彈出的窗口中選擇“Internet協議（TCP/IP）”，點擊【屬性】，選中【自動獲得IP地址】和【自動獲得DNS服務器地址】并確定。圖2-3PCA通過DHCP服務器獲得IP地址在host的“命令提示符”窗口下，鍵入命令ipconfig來驗證PCA能否獲得IP地址和網關等信息。其輸出的顯示結果是：圖2-4查看網卡所分配的IP地址3.3.2DHCP中繼DHCP客戶端通過DHCP中繼獲取IP地址時，DHCP服務器上需要配置與DHCP中繼連接DHCP客戶端的接口IP地址所在網段（網絡號和掩碼）匹配的地址池，否則會導致DHCP客戶端無法獲得正確的IP地址。中繼是指該主機所獲得的IP是接口上的不是服務器接口上的。必須要配置靜態路由否則兩個網段不可達DHCP不可用。 配置RTA為DHCP服務器，給遠端的host分配IP網段為172.16.1.0/24的地址。首先配置RTB圖2-5RTB的配置圖2-6RTA的配置host通過DHCP中繼獲取IP,查看DHCP中繼分配在dos命令窗口下輸入ipconfig命令即可以看見host通過dhcp分配的IP地址。圖2-7通過命令可以知道該DHCP服務器分配給host的IP地址為172.16.1.2在RTA上通過命令displaydhcprelayserver-group1查看DHCP中繼服務器組的信息，通過命令displaydhcprelayinterfaceGigabitEthernet0/0查看接口對應的DHCP中繼服務器組信息[RTA]disdhcpserverip-in-use圖2-8DHCP中繼服務器組信息\實驗三VLAN的基本屬性3.1.組網需求如圖所示，PCA、PCB與SwitchA組網。其中PCA、PCB分別屬于VLAN5、VLAN10，且處于不同網段，不能直接通信。通過在SwitchA上創建并配置VLAN接口，實現不同網段的PCA與PCB跨VLAN三層互通。3.2.組網圖圖3-1通過VLAN接口實現VLAN間互通3.3.配置步驟(1)

配置SwitchA圖3-2創建VLAN5，并向VLAN5中添加端口Ethernet1/0/1。圖3-3創建VLAN10，并向VLAN10中添加端口Ethernet1/0/2圖3-4創建Vlan-interface5，并配置其IP地址為192.168.0.10/24與創建Vlan-interface10，并配置其IP地址為192.168.1.20/24。(2)

配置hostA#將其默認網關配為192.168.0.10。圖3-5hostA的配置(3)

配置hostB#將其默認網關配為192.168.1.20。圖3-6hostB的配置3.4.顯示與驗證(1)

PCA與PCB可以相互ping通。(2)

通過查看顯示信息驗證配置是否成功。圖3-7查看SwitchA上三層接口的IP基本配置信息，驗證以上配置是否生效。實驗四基于端口的VLAN4.1.組網需求

HostA和HostC屬于部門A，但是通過不同的設備接入公司網絡；HostB和HostD屬于部門B，也通過不同的設備接入公司網絡。

為了通信的安全性，也為了避免廣播報文泛濫，公司網絡中使用VLAN技術來隔離部門間的二層流量。其中部門A使用VLAN100，部門B使用VLAN200。

現要求不管是否使用相同的設備接入公司網絡，同一VLAN內的主機能夠互通。即HostA和HostC能夠互通，HostB和HostD能夠互通。4.2.組網圖圖4-1基于端口的VLAN組網圖

4.3.配置步驟(1)

配置SWA圖4-2創建VLAN100，并將Ethernet1/0/1加入VLAN100與創建VLAN200，并將Ethernet1/0/2加入VLAN200。為了使DeviceA上VLAN100和VLAN200的報文能發送給DeviceB，將Ethernet1/0/3的鏈路類型配置為Trunk，并允許VLAN100和VLAN200的報文通過。圖4-3配置Trunk端口(2)

SWB上的配置與SWA上的配置完全一樣。圖4-4SWB的配置一圖4-5SWB的配置二(3)

將HostA和HostC配置在一個網段：192.168.100.0/24；將HostB和HostD配置在一個網段：192.168.200.0/24。圖4-6hostA的配置圖4-7hostC的配置4.4.顯示與驗證(1)

HostA和HostC能夠互相ping通，但是均不能ping通HostB。HostB和HostD能夠互相ping通，但是均不能ping通HostA。圖4-8驗證hostA與hostB能否互通實驗結果顯示hostA與hostB能夠互相ping通(2)

通過查看顯示信息驗證配置是否成功。顯示結果表示配置成功實驗五GREVPN5.1.組網需求RouterA和RouterB分別連接IPv4私有網絡Group1和Group2。這兩個私有網絡都使用私網地址，且屬于同一個VPN。通過在RouterA和RouterB之間建立GRE隧道，實現兩個私有網絡的互聯。5.2.組網圖圖5-1GREoverIPv4隧道應用組網圖5.3.配置步驟在開始下面的配置之前,要先配置RTA和RTB各接口的IP地址，并且兩路由之間要保證必須是可達的。圖5-2RTA的配置圖5-3RTB的配置圖5-4驗證兩路由器之間的可達性由圖可知，兩路由器之間在正式配置之前是可達的。(1)配置RTA#創建Tunnel0接口，并指定隧道模式為GREoverIPv4隧道。#配置Tunnel0接口的源端地址#配置Tunnel0接口的目的端地址配置從RouterA經過Tunnel0接口到Group2的靜態路由。圖5-5RTA的配置二(2)

配置RTB#創建Tunnel0接口，并指定隧道模式為GREoverIPv4隧道。#配置Tunnel0接口的IP地址。#配置Tunnel0接口的源端地址#配置Tunnel0接口的目的端地址#配置從RouterB經過Tunnel0接口到Group1的靜態路由。圖5-6RTB的配置二5.4.驗證配置圖5-7查看RouterA的Tunnel接口狀態。圖5-8查看RouterB的Tunnel接口狀態。圖5-9從RouterB可以Ping通RouterA上g0/0接口的地址。兩路由器能夠ping通說明配置成功。實驗六NAT6.1.說明 由于本實驗需要Internet和server服務器，但是我并弄不懂這些東西，所以我就用一個路由器來代替server和一個虛擬的Internet。6.2.組網需求內部網絡用戶10.110.10.8/24使用外網地址202.38.1.100訪問Internet。6.3.組網圖圖6-1靜態地址轉換典型配置組網圖6.4.配置步驟按照組網圖配置各接口的IP地址。圖6-2配置接口的IP地址配置內網IP地址10.110.10.8到外網地址202.38.1.100之間的一對一靜態地址轉換映射。圖6-3配置地址轉換映射圖6-4使配置的靜態地址轉換在接口GigabitEthernet1/2上生效。6.5.驗證配置以上配置完成后，內網主機可以訪問外網服務器。通過查看如下顯示信息，可以驗證以上配置成功。圖4-5驗證配置是否成功通過查看配置已經成功。通過以下顯示命令，可以看到Host訪問某外網服務器時生成NAT會話信息。圖4-6查看NAT會話信息實驗七靜態路由7.1.組網需求路由器各接口及主機的IP地址和掩碼如組網圖所示。要求采用靜態路由，使圖中任意兩臺主機之間都能互通。7.2.組網圖圖7-1靜態路由基本功能配置組網圖7.3.配置步驟(1)

配置各接口的IP地址圖7-2RTA接口路由的配置圖7-3RTB接口路由的配置圖7-4RTC接口路由的配置(2)配置靜態路由圖7-5RTA上配置缺省路由。圖7-6RTB上配置兩條靜態路由。圖7-7RTC上