DNS及NAT配置

1PacketTracer综合技能练习解答－7编址表设备接口IP地址子网掩码R1Fa0/0192.168.10.1255.255.255.0Fa0/1192.168.11.1255.255.255.0S0/0/010.1.1.1255.255.255.252R2Fa0/0192.168.20.1255.255.255.0S0/0/010.1.1.2255.255.255.252S0/0/110.2.2.1255.255.255.252S0/1/0209.165.200.225255.255.255.224R3Fa0/1192.168.30.1255.255.255.0S0/0/110.2.2.2255.255.255.252InsideServerNIC本地：192.168.20.254255.255.255.0NIC全局：209.165.202.131255.255.255.252OutsideHostNIC209.165.201.14255.255.255.240学习目标应用基本配置使用CHAP配置PPP封装配置动态路由和默认路由使用EasyIP配置路由器检验PC是否自动配置了编址信息利用DNS条目配置DNS服务器配置ACL以规定可以进行NAT的地址配置静态NAT配置带过载的动态NAT利用静态路由配置ISP路由器测试连通性简介2在此总结练习中，您将配置PPP、OSPF、DHCP、NAT和到ISP的默认路由。然后您需要检验您的配置。任务1：应用基本配置步骤1.使用基本全局配置配置R1、R2和R3。主机名见地址表所列控制台线路登录口令：ciscovty0–4登录口令：cisco加密口令：class标语：AUTHORIZEDACCESSONLY!（仅限授权访问）只有主机名和标语将被评分。R1配置configureterminalhostnameR1bannermotd^AUTHORIZEDACCESSONLY!^noipdomain-lookuplineconsole0passwordciscologinloggingsynchronousexitlinevty04passwordciscologinexitenablesecretclass3endR2配置configureterminalhostnameR2bannermotd^AUTHORIZEDACCESSONLY!^noipdomain-lookuplineconsole0passwordciscologinloggingsynchronousexitlinevty04passwordciscologinexitenablesecretclassendR3配置configureterminalhostnameR3bannermotd^AUTHORIZEDACCESSONLY!^noipdomain-lookuplineconsole0passwordcisco4loginloggingsynchronousexitlinevty04passwordciscologinexitenablesecretclassend步骤2.在R1、R2和R3上配置接口。使用地址表确定接口地址。使用拓扑图确定哪些接口是DCE接口。配置DCE接口的时钟频率为64000。R1配置configureterminalinterfacef0/0ipaddress192.168.10.1255.255.255.0noshutdownexitinterfacef0/1ipaddress192.168.11.1255.255.255.0noshutdownexitinterfaces0/0/0ipaddress10.1.1.1255.255.255.2525clockrate64000noshutdownendR2配置configureterminalinterfacef0/0ipaddress192.168.20.1255.255.255.0noshutdownexitinterfaces0/0/0ipaddress10.1.1.2255.255.255.252noshutdownexitinterfaces0/0/1ipaddress10.2.2.1255.255.255.252clockrate64000noshutdownexitinterfaces0/1/0ipaddress209.165.200.225255.255.255.224noshutdownendR3配置configureterminal6interfacef0/0ipaddress192.168.30.1255.255.255.0noshutdownexitinterfaces0/0/1ipaddress10.2.2.2255.255.255.252noshutdownend步骤3.检查结果。完成比例应为38%。如果并非如此，请单击CheckResults（检查结果）查看尚未完成哪些必要部分。任务2：使用CHAP配置PPP封装步骤1.将R1与R2之间的链路配置为使用带有CHAP身份验证的PPP封装。CHAP身份验证的口令是cisco123。R1配置configureterminalusernameR2passwordcisco123interfaces0/0/0encapsulationppppppauthenticationchapnoshutdownendR2配置7configureterminalusernameR1passwordcisco123usernameR3passwordcisco123interfaces0/0/0encapsulationppppppauthenticationchapnoshutdownexitinterfaces0/0/1encapsulationppppppauthenticationchapnoshutdownend步骤2.将R2与R3之间的链路配置为使用带有CHAP身份验证的PPP封装。CHAP身份验证的口令是cisco123。步骤2.将R2与R3之间的链路配置为使用带有CHAP身份验证的PPP封装。R3配置configureterminalusernameR2passwordcisco123interfaces0/0/1encapsulationppppppauthenticationchap8end步骤3.检查路由器之间是否已恢复连通性。R2应能ping通R1和R3。接口恢复可能需要几分钟。在Realtime（实时）模式和Simulation（模拟）模式之间来回切换可加快此过程。对于PacketTracer的这种行为，另一种可行的临时解决方法是对接口使用shutdown和noshutdown命令。注：由于PacketTracer程序缺陷，接口可能会在练习期间的任何时候随机关闭。如果请等待几秒钟，通常接口会自行重新打开。步骤4.检查结果。完成比例应为51%。如果不是，请单击CheckResults（检查结果），查看哪些需要的组件尚未完成。任务3：配置动态路由和默认路由步骤1.配置R1、R2和R3使用OSPF路由协议。在路由器上配置OSPF时，使用进程ID1。通告与R1和R3相连的所有网络，但请勿将路由更新送出LAN接口以外。在R2上，请勿通告209.165.200.224网络，并请勿将路由更新送出Fa0/0或Serial0/1/0接口以外。R1配置configureterminalrouterospf1network192.168.10.00.0.0.255area0network192.168.11.00.0.0.255area0network10.1.1.00.0.0.3area0passive-interfacef0/0passive-interfacef0/1endR3配置9configureterminalrouterospf1network192.168.30.00.0.0.255area0network10.2.2.00.0.0.3area0passive-interfacef0/0end步骤2.在R2上配置默认路由。配置到ISP的静态路由，将R2上的送出接口指定为下一跳地址。R2配置configureterminalrouterospf1network192.168.20.00.0.0.255area0network10.1.1.00.0.0.3area0network10.2.2.00.0.0.3area0passive-interfacef0/0passive-interfaces0/1/0default-informationoriginateexitiproute0.0.0.00.0.0.0s0/1/0end步骤3.配置OSPF通告默认路由。在R2上，输入命令以通过OSPF向R1和R3通告默认路由。步骤4.检查结果。10完成比例应为66%。如果不是，请单击CheckResults（检查结果），查看哪些需要的组件尚未完成。任务4：使用EasyIP配置路由器步骤1.配置R1充当192.168.10.0和192.68.11.0网络的DHCP服务器。将用于192.168.10.0网络的DHCP池命名为R1LAN1。将用于192.168.11.0网络的DHCP池命名为R1LAN2。将各网络上的前九个地址排除出去，不用于动态分配。除分配IP地址和子网掩码外，还应分配默认网关和DNS服务器地址。R1配置configureterminalipdhcppoolR1LAN1network192.168.10.0255.255.255.0default-router192.168.10.1dns-server192.168.20.254exitipdhcpexcluded-address192.168.10.1192.168.10.10ipdhcppoolR1LAN2network192.168.11.0255.255.255.0default-router192.168.11.1dns-server192.168.20.254exitipdhcpexcluded-address192.168.11.1192.168.11.10endcopyrunning-configstartup-config11步骤2.配置R3充当192.168.30.0网络的DHCP服务器。将用于192.168.30.0网络的DHCP池命名为R3LAN。将各网络上的前九个地址排除出去，不用于动态分配。除分配IP地址和子网掩码外，还应分配默认网关和DNS服务器地址。R3配置configureterminalipdhcppoolR3LANnetwork192.168.30.0255.255.255.0default-router192.168.30.1dns-server192.168.20.254exitipdhcpexcluded-address192.168.30.1192.168.30.9endcopyrunning-configstartup-config步骤3.检查结果。完成比例应为75%。如果不是，请单击CheckResults（检查结果），查看哪些需要的组件尚未完成。任务5：检验PC自动配置有编址详细信息步骤1.配置PC1、PC2和PC3，使其可以通过DHCP自动配置IP信息。步骤2.检验各台PC是否自动从正确的DHCP池获得了地址。步骤3.检查结果。完成比例应为88%。如果不是，请单击CheckResults（检查结果），查看哪些需要的组件尚未完成。任务6：利用DNS条目配置DNS服务器12步骤1.配置DNS服务器。要在InsideServer上配置DNS，请单击Config（配置）选项卡上的DNS按钮。确保DNS已启动，输入以下DNS条目：检查结果。目前无法通