2013年7月28日 星期日

IPV6-Day1-路由設定(1/5~3/5)


以下是全部課程的練習內容
-----------------------------
102年度IPv6路由與防火牆操作檔案試題需求共計五部份,請依照下列試題說明分別完成其需求。完成後,點選試題視窗"Check Result > Assessment item" 將顯示完成進度與項目。
註:執行試題中請勿將此視窗關閉!!

第一個部份: XXX_Router Environment config (路由器環境設定)

試題:

1.請設定架構中的R1_Router資訊如下列:
  啟動IPv6 routing
  Fa0/0 = 啟動IPv6
  Fa0/0 = 2001:410:0:1::/64 (使用EUI-64)
  Fa0/1 = 啟動IPv6
  S0/0/0 = 啟動IPv6

2.請設定架構中的R2_Router資訊如下列:
  啟動IPv6 routing
  Fa0/0 = 啟動IPv6
  Fa0/0 = 2001:410:0:2::/64 (使用EUI-64)
  Fa0/1 = 啟動IPv6
  S0/0/0 = 啟動IPv6

3.請使用show ipv6 interface XXX,查看IPv6位置是否已自動產生

(註:enable secret = "Cisco123")

=============================
ipv6 unicast-routing
ipv6 enable
ipv6 address 2001:4100:0:1::/64 eui-64

====================================================================

第二個部份: XXX_PC Stateless auto-config (PC自動取得IPv6位址設定)

試題:

1.請設定PC1與PC2 stateless auto-configuration自動取得IPv6位址
  (註:點選PC > 點選Config > 點選FastEthernet > 點選 Auto Config)

2.請"手動設定" Server0 IPv6位址 2001:410:0:2::100/64
  (註:點選Server > 點選Config > 點選FastEthernet > 點選 Static > 手動設定IPv6位址)

3.請確認PC1與PC2 已取得IPv6位址 2001:410:0:1:xxxx:xxxx......
  (註:點選PC > 點選Desktop > 點選cmd > 輸入ipv6config)

4.請測試連結預設閘道位址是否正常?或其他裝置IPv6位址


第三個部份: XXX_Router Static-Routing config (IPv6靜態路由設定)

試題:

1.請設定R1_Router 由 GSN_VPN Fa0/1連結至下列IPv6網段連結。請自行依照環境線路類型判斷使用 " 介面" 或 "下一個節點" 參數設定
   a. 欲連結的IPv6網段1: 2001:410:0:2::/64 (AD = 250)
   a: eg: ipv6 route 2001:410:0:2::/64 FastEthernet0/1 FE80::230:A3FF:FEB4:C002 250

2.請設定R2_Router 由 GSN_VPN Fa0/1連結至下列IPv6網段連結。請自行依照環境線路類型判斷使用 " 介面" 或 "下一個節點" 參數設定
   a. 欲連結的IPv6網段1: 2001:410:0:1::/64 (AD = 250)


3.請使用 "Ping" 指令測試相關IPv6網路連結是否正常? 例如:2001:410:0:1:XX.... or 2001:410:0:2:XX....

第四個部份: XXX_Router RIPng config (IPv6動態路由RIPng設定)

試題:

1.請使用下列資訊在R1_Router設定 "RIPng" 動態路由協定
   a. Process name = P1 (大小寫注意)
   b. 啟動介面 Fastethernet0/0,  Fastethernet0/1
   c. R1 - R2_Router已由RIPng學習RIPng路由2001:410:0:XX.../64網段資訊,類型 " R "

2.請使用下列資訊在R2_Router設定 "RIPng" 動態路由協定
   a. Process name = P1 (大小寫注意)
   b. 啟動介面 Fastethernet0/0, Fastethernet0/1

3.請練習教材中RIPng相關 "show" 指令....
   ex: show ipv6 route
         show ipv6 interface
         show ipv6 rip database
         show ipv6 protocol

4.請使用下列資訊在R1 - R2_Router設定 "OSPFv3" 動態路由協定
   a. Process ID = 1
   b. Area ID = 0
   c. 啟動介面 Fa0/0, Fa0/1
   d. router-id 請依序手動設定 R1 = 1.1.1.1 , R2 = 2.2.2.2
   e. R1 - R2_Router已由OSPFv3學習2001:410:0:XX.../64網段資訊,類型 " O "

5.請練習教材中OSPFv3相關 "show" 指令....
   ex: show ipv6 route
         show ipv6 ospf interface
         show ipv6 ospf neighbor
         show ipv6 protocol

第五個部份: R1_Router IPv6 ACLs (防火牆存取清單控制)

試題:

1.請使用下列資訊在R1_Router設定IPv6 ACLs 防火牆存取清單控制。請自行依照資料方向判斷使用 " in " 或 " out " 控制
   a. 取清單控制名稱 BLK_Internet_IPv6
   b. 啟動介面 = Fa0/0
   c. PC 准許存取R1 - R2, Server0 Ping連線服務
   d. PC1 准許存取Server0 Web連線服務
   e. 除上述准許存取服務,其餘皆阻檔使其無法連線

2.請由PC1進行相關連線測試,包括:Ping or Web。Web網址可輸入 http:://[2001:410:0:2::100]

------------------------------
其實第一天還蠻簡單的, 灰色的部份是第二天要講的.

沒有留言: