Chuỗi Super Lab CCNA

[phamtuan1129]

Có vài bài Lab gọi là super dành cho anh em CCNA.

Mô hình vật lý



Mô hình luận lý IPv4



Yêu cấu :

1. Cấu hình cơ bản.
- Cấu hình hostname trên thiết bị.
- Tắt chế độ phân giải domain-name
- Cấu hình console timeout trong 5 phút.
- Không để trôi dòng lệnh.
- Cấu hình các password.
- Cấu hình telnet không password trên các thiết bị


2. VLANs, Trunking, VTP, STP
- Cấu hình trunking bằng tay cho các cổng từ F0/20 – F0/24 trên các Switch.
- Định tuyến Vlan trên các Router theo sơ đồ luận lý.
- Switch 2 làm VTP server, các switch 1,3,4 làm VTP client. VTP domain VnPro, Password Cisco.
- Cấu hình Vlan trên switch 2.
- Dùng câu lệnh “ Show vlan brief” để kiểm tra thông tin Vlan trên switch.
- Spanning-Tree : Hiệu chỉnh Switch 2 làm Root Bridge của tất cả các Vlan.

3. WAN
- Cấu hình xác thực PPP giữa R2 và R5 bằng PPP PAP, giữa R3 và R5 bằng PPP CHAP

4. Routing Protocols
- Dùng giao thức EIGRP định tuyến cho mạng hội tụ.
- Quảng bá tất cả các subnet và loopback trong EIGRP
- Sử dụng AS 100
- Tắt auto-summarize
- Kiểm tra thông tin định tuyến.
5. SSH
- Cấu hình SSH trên R5
- Sử dụng domain name là vnpro.vn
- SSH Version 2.
- Định thời gian timeout là 2 phút.
- Không cho phép telnet
6. IP version 6
- Gán Ipv6 cho các thiết bị theo sơ đồ.
- Tạo tunnel 6to4 kết nối giữa R2 và R3 tới R6
- Sử dụng FEC0::26:2/125 và FEC0::26:6/125 trên tunnel giữa R2 và R6
- Sử dụng FEC0::36:3/125 và FEC0::36:6/125 trên tunnel giữa R3 và R6

Tiếp theo là mô hình luận lý IPv6



Anh em xem tiếp bài độc hại số 2 - tại trang 2
Xem tiếp bài độc hại số 3 - tại trang 3
Xem tiếp bài độc hại số 4 - tại trang 4

[giangdv]

cho em hỏi chút bác, các vlan nối giữa route là switch phải ko bác ?

[phamtuan1129]

cho em hỏi chút bác, các vlan nối giữa route là switch phải ko bác ?

nằm giữa hệ thống router là switch, bài lab này mục địch là chạy dự phòng trong hệ thống vlan nữa. Bạn cấu hình định tuyến xong thì hiệu chỉnh thêm vài cái để load balancing nha.

[canhochoi]

Cho thêm cái mô hình vật lý kết nối đi anh. Nhìn rối quá. Mấy tài liệu thường ghi ra 2 sơ đồ luận lý và vật lý mà.

Có tài liệu nào hướng dẫn "hiểu" các dạng mô hình luận lý như thế này không nhỉ ?

[phamtuan1129]

Cho thêm cái mô hình vật lý kết nối đi anh. Nhìn rối quá. Mấy tài liệu thường ghi ra 2 sơ đồ luận lý và vật lý mà.

Có tài liệu nào hướng dẫn "hiểu" các dạng mô hình luận lý như thế này không nhỉ ?

Đã up mô hình vật lý, bạn cố gắng đọc luận lý sẽ thấy hay hay đó.

[bquocky]

Thầy Tuân post tiếp bài 2 đi!

[hvanhtuan]

Bài lab rất hay. Thầy Tuân post tiếp cho em và mọi người tham khảo với nhé. Thank thầy.

[nbhduoc]

chà, thầy Tuân dạo này làm mấy bài lab hại não nhỉ :)

[luong_duy_khanh]

2 năm nữa mem và mod, thầy vnpro là hói hết

[giangdv]

không để trôi dòng lệnh là ntn hả bác ? em mới tập tọe nên chưa hiểu ah

[phamtuan1129]

không để trôi dòng lệnh là ntn hả bác ? em mới tập tọe nên chưa hiểu ah

R(config)#line console 0
R(config-line)#logging synchronouns

Với câu lệnh này khi cấu hình có hiện cảnh báo hay syslog thì nó nhảy xuống 1 dòng, không làm dấu nháy của mình chạy đến cuối dòng syslog.

[mrdlam]

Học lâu rồi,,, thấy lại bài labs cũng thik,, mặc dù học xong k dùng k làm => k nhớ j hết,,, nhưng cảm ơn thầy đã chia sẽ,,, tiếp tục chia sẽ thầy nhé,, hi

[giangdv]

cảm ơn bác, bài lab rất bổ ích, mong bác thêm mấy bài nữa :))

[phamtuan1129]

Tiếp theo bài Lab độc hại số 2.

Thiết bị sử dụng :
- 06 Router có serial
- 01 Fram-relay Switch (sử dụng Router có 4 cổng serial)
- 04 Switch layer 3



1/ Phần Switch

Thông tin Vlan
- Vlans 14,16,25 và 30 trên CAT1 và CAT2
- Chỉ Vlan 30 trên CAT3 và CAT4
VTP
--CAT1 is server
--CAT2 is client
--CAT3 and Cat4 are transparent
--domain là superlab và pass là vnpro
--sử dụng vtp pruning
Spanning-Tree
--Switch 3 làm root cho vlan 30
--Switch 2 làm root cho vlan 14 và 16
--Enable portfast trên access ports.
Port Security
--chọn ports 10-15 trên switch 3 access. –sử dụng port security
--chỉ cho phép 2 mac addresses
--xử lý vi phạm kiểu shut down port

2/ Phần WAN

Frame-Relay
--Trên mạng 123 : sử dụng cổng multipoint trên R1 và cổng vật lý trên R2 và R3
--Trên mạng 14 : sử dụng point-to-point interfaces

3/ Phần Routing

OSPF
--Hệ thống mạng hội tụ bằng OSPF với area 0
--Không quảng bá serial nối R2 - R5, R5 không tham gia vào OSPF. Trên R5 tạo default route chỉ về R2
--kiểm tra : Có đầy đủ các route trong mạng (lưu ý : Không có mạng 172.16.25.0/24 và loopback 5.5.5.0/24)

4/ Phần TroubleShoot

Tất các các điểm ping không được loopback R5. Xử lý để cho phép các mạng có thể ping đến loopback của R5.

5/ Phần Security

ACL
--Cấm telnet vào Router 2 và router 6
--Cấm Router 4 ping ra loopback 5.5.5.5
PPP
--Thực hiện xác thực CHAP giữa R2 và R5

Xem tiếp bài 3 tại trang 3

[phamtuan1129]

comment mạnh để có tiếp độc hại 3 nha.