CCN3 COMANDS FINALS

ROUTER 1 (BD-1)
enable
configure ter
router ospf 10
exit
interface g0/0/0
ip ospf 10 area 0
interface s0/1/0
ip ospf 10 area 0
exit
router ospf 10
router-id 9.9.9.9
exit
Configure el enrutador BD-1 con la prioridad de

interfaz OSPF más alta para
que siempre sea el enrutador designado de la red de
accesos múltiples:
int g0/0/0
ip ospf priority 255
exit
 En el enrutador BD-1, configure una ruta

predeterminada a la nube del ISP
utilizando el argumento del comando de interfaz de salida:
ip route 0.0.0.0 0.0.0.0 s0/1/1
Distribuya automáticamente la ruta predeterminada a

todos los enrutadores de
la red:
router ospf 10
default-information originate
exit
Configure los valores del temporizador de saludo y

muerto en las interfaces que
conectan BD-1 y PP-1 para que sean el doble de los
valores predeterminados.
int s0/1/0 (EN BD-1 Y PP-1

ip ospf hello-interval 20
ip ospf dead-interval 80
exit
Configure los enrutadores OSPF de modo que el valor

de costo predeterminado
para todas las interfaces Gigabit Ethernet sea 10 y el
valor de costo para Fast
Ethernet sea 100. (APLICA PARA TODO LOS
ROUTERS)
router ospf 10
auto-cost reference-bandwidth 10000
exit
Configure OSPF para que las actualizaciones de

enrutamiento no se envíen las
redes donde no se requieren actualizaciones OSPF
router ospf 10: (ESTA CONFIGURACION TAMBIEN
PARA LOS ROUTERS DE ABAJO PERO CON G0/0/0
passive-interface s0/1/1
exit
Configure NAT estática para traducir la dirección del

servidor interno en LAN-1
a la dirección pública 192.0.2.115. Verifique que se
estén produciendo las
traducciones:
ip nat inside source static 192.168.11.100

192.0.2.115
int s0/1/1
ip nat outside
int g0/0/0
ip nat inside
exit
end
SHOW IP NAT TRASLATION
Cree la lista de acceso 1 para permitir que se

traduzcan todas las direcciones
de la red 192.168.0.0/16:
access-list 1 permit 192.168.0.0 0.0.255.255
Cree un grupo de NAT llamado POOL-1. Debe usar una

dirección en el
rango 192.0.2.116 -192.0.2.118.
ip nat pool POOL-1 192.0.2.116 192.0.2.118 netmask

255.255.255.248
Configure NAT para usar dinámicamente las direcciones

en el grupo para todo
el tráfico que ingresa y sale de la red de la empresa.
Recuerde que es probable
que más de tres hosts accedan al tráfico en Internet.
ip nat inside source list 1 pool POOL-1 overload

int s0/1/0
ip nat inside
exit
Cree una ACL numerada extendida que evitará que el
tráfico de la red LAN 4
acceda al servicio HTTP que se ejecuta en el servidor
de administración. Todo
el resto del tráfico de los hosts de LAN 4 debería
poder acceder a la
red. Numere la lista 101.:
ip access-list standard VTY-BLOCK

permit 192.168.0.0 0.0.255.255
deny any
exit
end
copy running-config startup-config
ROUTER 2 (BD-2)
enable
configure terminal
router ospf 10
exit
interface g0/0/0
ip ospf 10 area 0
interface g0/0/1
ip ospf 10 area 0
exit
router ospf 10
router-id 8.8.8.8
exit
router ospf 10
exit
router ospf 10
passive-interface g0/0/0
exit
end
ROUTER 3 (BD-3)
enable
configure terminal
router ospf 10
exit
interface g0/0/0
ip ospf 10 area 0
interface g0/0/1
ip ospf 10 area 0
exit
router ospf 10
router-id 7.7.7.7
exit
router ospf 10
exit
router ospf 10
exit
access-list 10 deny 192.168.11.0 0.0.0.255

access-list 10 permit any
int g0/0/1
ip access-group 10 in
exit
end
ROUTER 4 (PP-1)
enable
configure terminal
router ospf 10
network 10.10.0.240 0.0.0.3 area 0
network 10.10.0.236 0.0.0.3 area 0
network 10.10.0.248 0.0.0.3 area 0
exit
int s0/2/0
ip ospf hello-interval 20
ip ospf dead-interval 80
exit
router ospf 10
exit
int s0/1/1
ip ospf cost 50
exit
router ospf 10
exit
end
ROUTER 5 (PP-2)
enable
configure terminal
router ospf 10
network 10.10.0.240 0.0.0.3 area 0
network 10.10.0.244 0.0.0.3 area 0
network 192.168.33.0 0.0.0.15 area 0
exit
router ospf 10
exit
router ospf 10
exit
ntp server 192.168.33.14

exit
ROUTER 6 (PP-3)
enable
configure terminal
router ospf 10
network 10.10.0.248 0.0.0.3 area 0
network 10.10.0.244 0.0.0.3 area 0
network 192.168.44.0 0.0.0.255 area 0
network 192.168.55.0 0.0.0.255 area 0
exit
router ospf 10
exit
router ospf 10
exit
access-list 101 deny tcp any host

192.168.33.14 eq www
access-list 101 permit ip any any
int g0/0/0
ip access-group 101 in
end
ROUTER 5 (PP-2)
enable
show flash:

CCN3 COMANDS FINALS

Cargado por

Copyright:

Formatos disponibles

CCN3 COMANDS FINALS

Cargado por

Información del documento

Descripción original:

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

CCN3 COMANDS FINALS

Cargado por

Copyright:

Formatos disponibles

ROUTER 1 (BD-1)

Configure el enrutador BD-1 con la prioridad de

 En el enrutador BD-1, configure una ruta

Distribuya automáticamente la ruta predeterminada a

Configure los valores del temporizador de saludo y

int s0/1/0 (EN BD-1 Y PP-1

Configure los enrutadores OSPF de modo que el valor

Configure OSPF para que las actualizaciones de

Configure NAT estática para traducir la dirección del

ip nat inside source static 192.168.11.100

Cree la lista de acceso 1 para permitir que se

access-list 1 permit 192.168.0.0 0.0.255.255

Cree un grupo de NAT llamado POOL-1. Debe usar una

ip nat pool POOL-1 192.0.2.116 192.0.2.118 netmask

Configure NAT para usar dinámicamente las direcciones

ip nat inside source list 1 pool POOL-1 overload

ip access-list standard VTY-BLOCK

access-list 10 deny 192.168.11.0 0.0.0.255

ntp server 192.168.33.14

copy running-config startup-config

access-list 101 deny tcp any host

También podría gustarte

Pfad - The Proxy pFad of © 2024 Garber Painting. All rights reserved.