Coolking's CCNP 筆記

說明：簡單的Packet Tracer的Lab，主要是ACS與Router之間的設定，

　　　會將建立ACS的指令用紅色標示，但不做解釋，前一篇已有解釋。

　　　為了減少行數，刪除不必要之設定。

實作條件：

說明：這只是個Packet Tracer的簡單Lab，無聊複習用而已吧！

　　　感覺怎麼出Lab都覺得只是把簡單的Lab擴大化而已，

　　　這次會把Remote Access VPN需要打的指令標出來，

　　　但不做指令解釋，在前一篇已有解釋。

　　　這次只PO RO_A的，因為其它台的覺得沒什麼重要，就不PO囉

說明：建立ACS ( Access Control Server ) 與Router之間的設定，

　　　今天電腦和設備都和我犯沖，所以這個Show Run是Cater大大的。

　　　我就盡量的對指令做解釋，有錯再請大家指導。

　　　這裡除了Router的設定外，要在Windows Server上安裝ACS軟體，

說明：此Lab為實機上單純建立Remote Access VPN。

　　　兩個Group，拿的不一樣，連結的網段也不一樣。

　　　主要設定是在RO_C，RO_D只有ospf

　　　大部份在前一篇都有解釋，就只補充少部份囉~

　　　為了減少行數，刪除不必要之設定。

說明：此Lab為實機上單純建立Site To Site VNP。

　　　Show Run只有RO_D，RO_C不小心清掉了，不過兩邊大同小異啦！

　　　VPN設定大部份在上一篇都有解釋，就只補充少部份的囉~

實作條件：

說明：此Lab為Packet Tracer上練習而非實機，所以會少些許功能。

　　　主要為設定VPN之Lab，此Lab的Topology就和真實在家大同小異！

　　　然後教的越來越不會解釋，我已盡力解釋了…

　　　為了減少行數，刪掉不必要之設定。

說明：這是NA Lab，與Cater一起練習ACL之Lab。為了減少行數，拿掉不必要之設定。

實作條件：

一、PC3(192.168.10.192)、PC0(192.168.10.210)這兩台不能對外。

二、除了Server和固定IP外，其它電腦需用DHCP取得IP，並能連到WWW。

說明：設定HSRP、IP SLA、一些Security、View和SNMP

　　　這次Show Run的設定不是很齊全

實作項目：

一、設定PAT：用S0/0(10.140.2.x)為Outside

二、HSRP：設定Multiple HSRP Group for load balance and redundancy

　　★ Virtual Router IP : 192.168.101.254  Active  @  RO_B

說明：QOS的其中的…什麼Q什麼Q，我什麼都不記得啦！這次Show Run很長…

實作項目：

Site_A Show Run

說明：設定GRE Tunnel與語音

RO_B(config)#do sh run

Building configuration...

首先感謝Cater同志一起研究

先放張Topology圖上來讓大家瞭解一下是怎樣的情形

簡單介紹一下

左邊是Cater家裡，內部是192.168.1.0/24

右邊是Coolking家裡，內部是192.168.10.0/24

中間的雲當然就是超吸血的ISP業者

就分享一下 Show Run 想必大夥應該就會設定了

較重要必須要打的的用紅色表示

先大致上說明一下

122.127.40.235 是播接到的 IP，再利用PAT讓裡面的IP出去

如果 Router 重新開機或是 Reload 我想IP應該就會變動

可能就要再重新設定一次，這點我有想到兩個辦法

這次大夥一起購買了 Router 2611 XM

有些人會拿到32MB Flash卻變成兩個16MB的 Flash

那就沒辦法放更大更好的 IOS 啦

所以我們要把它還原

先說聲抱歉，因為我處理完了，所以沒照片 Orz

一、首先先「Show Run」看有沒有「flash 2」的指令

就一個更新 IOS 搞了我快三小時… 怕忘記，還是先寫個筆記吧！

有的 TFTP Server 軟體不支援傳太大的 IOS，所以害我用三小時的原因

需要軟體：

1、TFTP32：感謝小蔣同學提供。

2、2611 XM 之 IOS