intetnet Laboratory

Day 1 : Calculation IP Address

1

Lab Scenario

1.จาก IP Address 172.14.25.32/22 จงหา

Network ID:

Broadcast ID:
Start Host :
End Host :
จานวน Host/Subnet :
จานวน Subnet :

2.จาก IP Address 16.175.216.164/14 จงหา

Network ID:

Broadcast ID:
Start Host :
End Host :
จานวน Host/Subnet :
จานวน Subnet :

2

Lab Scenario

3.จาก IP Address 216.38.170.100/28 จงหา

Network ID:
Broadcast ID:
Start Host :
End Host :
จานวน Host/Subnet :
จานวน Subnet :

4.จาก IP Address 45.17.49.227/9 จงหา

Network ID:
Broadcast ID:
Start Host :
End Host :
จานวน Host/Subnet :
จานวน Subnet :

3

Lab Scenario

5.จาก IP Address 156.19.78.123/21 จงหา

Network ID:
Broadcast ID:
Start Host :
End Host :
จานวน Host/Subnet :
จานวน Subnet :

6.จาก IP Address 12.64.128.46/13 จงหา

Network ID:
Broadcast ID:
Start Host :
End Host :
จานวน Host/Subnet :
จานวน Subnet :

4

Lab Scenario

7.จาก IP Address 205.190.159.207/29 จงหา

Network ID:
Broadcast ID:
Start Host :
End Host :
จานวน Host/Subnet :
จานวน Subnet :

8.จาก IP Address 166.175.213.116/17 จงหา

Network ID:
Broadcast ID:
Start Host :
End Host :
จานวน Host/Subnet :
จานวน Subnet :

5

Lab Scenario

9.จาก IP Address 221.69.0.62/25 จงหา

Network ID:
Broadcast ID:
Start Host :
End Host :
จานวน Host/Subnet :
จานวน Subnet :

10.จาก IP Address 43.125.121.57/18 จงหา

Network ID:
Broadcast ID:
Start Host :
End Host :
จานวน Host/Subnet :
จานวน Subnet :

6

Lab Scenario

11.ถ้าเรามี IP Address คลาส B และต้องการ 28 Subnet
ซง่ึ แตล่ ะ Subnet มีอยา่ งน้อย 1900 เครื่อง
Subnet Mask ควรจะเป็น :

12.ถ้าเรามี IP Address คลาส B และต้องการ 14 Subnet
ซง่ึ แต่ละ Subnet มอี ย่างน้อย 2500 เครื่อง
Subnet Mask ควรจะเป็น :

13.ถ้าเรามี IP Address คลาส C และต้องการ 12 Subnet
ซงึ่ แตล่ ะ Subnet มอี ย่างน้อย 10 เครื่อง
Subnet Mask ควรจะเป็น :

7

Lab Scenario

14.จาก IP Address 165.220.65.137/27
ให้หาวา่ IP Address ใดสามารถใช้งานได้

165.220.65.51

165.220.65.65
165.220.65.158
165.220.65.96
165.220.65.160

15.จาก IP Address 57.63.145.78/29

ให้หาวา่ IP Address ใดสามารถใช้งานได้

57.63.145.6
57.63.145.30
57.63.145.40
57.63.145.71
57.63.145.120

8

Lab : Day 2

9

• Lab 1
-Set NTP , Login Banner & Password on Cisco router

-Set AAA Authentication and SSH v.1 & v.2

• Lab 2
-Backup/Upgrade IOS Image

-Backup/Restore Configuration File

• Lab 3
-Recovery Password on Cisco router

-Recovery IOS Image on Cisco router

10

Day 2 – Part 1 to 3

HQ

.133 .137
S0/1(DCE)
S0/0 (DCE)

Fa 0/0 .62

Subnet#4 Subnet#1 Subnet#5
203.10.1.132/30 203.10.1.32 /27 203.10.1.136/30

.33

.134 S0/1 .138
S0/0
Bandwidth on
Branch1 WAN Link is 2.048 Mbps Branch2

Fa 0/0 /27 is used in LAN Fa 0/0
.94 /30 is used in WAN .126

Subnet#2 Subnet#3 .97
.65 203.10.1.64/27 203.10.1.96/27

11

Testing Procedure

• From each PC, do “ping” or “tracert” to the following IP address to
verify lab connectivity

>>203.10.1.33
>>203.10.1.62
>>203.10.1.65
>>203.10.1.94
>>203.10.1.97
>>203.10.1.126
>>203.10.1.133
>>203.10.1.134
>>203.10.1.137
>>203.10.1.138

12

Part 1 : Guide

• Set NTP Master on Router
HQ# clock set hh:mm:ss dd mm yy
HQ(config)# ntp master3

• Set NTP Server
Router(config)# ntp server 203.10.1.62 prefer
Router(config)# ntp server 203.10.1.63

• Set Login Banner
Router(config)# banner login#
Authorized Personnel Only !!!
Please enter your username and password#

13

Part 1 : Guide (cont.)

• Set Console Password
Router(config)# line con 0
Router(config-line)# password cisco
Router(config-line)# login
Router(config-line)# exec-timeout 20 0
Router(config-line)# logging synchronous
Router(config-line)# exit

• Set Enable Password
Router(config)# enable password cisco1
Router(config)# enable secret cisco2

14

Part 1 : Guide (cont.)

• Set Telnet Password
Router(config)# line vty 0 4
Router(config-line)# password cisco
Router(config-line)# login
Router(config-line)# end

• Create AAA Authentication

Router(config)# aaa new-model
Router(config)# aaa authentication login default local
Router(config)# username john password cisco1
Router(config)# username paul secret cisco2
Router(config)# line vty 0 4
Router(config-line)# login authentication default
Router(config-line)# end

15

Part 1 : Guide (cont.)

• Set SSH Authentication
HQ(config)# ip domain name ccna.com
HQ(config)# crypto key generate rsa

the name for the keys will be: HQ.ccna.com
Choose the size of the key modulus in the range of 360 to 2048 for your
General Purpose Keys.Choosing a key modulus greater than 512 may take
a few minutes.

How many bits in the modulus [512] 1024
%Generating 1024 bit RSA keys, keys will be non-exportable…[OK]

HQ(config)# ip ssh verion 2
HQ(config)# line vty 0 4
HQ(config-line)# transport input ssh

16

Part 2 : Guide

• Backup IOS Image
Step1. ping from Router to PC (TFTP Server)

HQ# ping 203.10.1.33
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 203.10.1.33 timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 4/4/4 ms

Step2. PC Side

-Prepare PC, Create Folder for store IOS (D:\BackupIOS)
-Open TFTP Server > File > Configure > Tab General > Storage
-Browse Directory (D:\BackupIOS)

17

Part 2 : Guide (cont.)

• Backup IOS Image

Step3. Router Side

HQ# show flash
System flash directory:
File Length Name/status
1 7659456 /c2600-ik9s-mz.123-9.bin
[7659520 bytes used, 9117696 available, 16777216 total]
16384k bytes of processor board System flash (Read ONLY)
HQ# copy flash tftp
Source filename [c2600-ik9s-mz.123-9.bin]?
Address or name of remote host []? 203.10.1.33
Destination filename [c2600-ik9s-mz.123-9.bin]?

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!
7659456 bytes copied in 97.976 sec (78963 bytes/sec)

Step4. Verify IOS image size

18

Part 2 : Guide (cont.)

• Upgrade IOS Image

Step1. Router Side ใช้คาสง่ั show flash หรือ show version เพ่ือ

ตรวจสอบขนานหน่วยความจาของ Flash Memory

HQ# show flash
System Flash directory:
File Length Name/status
1 7659456 /c2600-ik9s-mz.123-9.bin
[7659520 bytes used,9117696 available, 16777216 total]
16384k bytes of processor board System flash (Read ONLY)

Step2. PC Side

-Create Folder to keep IOS Image. ( D:\UpgradeIOS\New IOS Image)
-Run TFTP Server and browse File as stored directory (D:\UpgradeIOS )
-Ping from PC to Router

19

Part 2 : Guide (cont.)

• Upgrade IOS Image

Step3. Router Side
-HQ# copy run start เพื่อบนั ทกึ ค่า Configuration ทงั ้ หมดไว้ก่อน
-HQ# copy tftp flash เพ่ือ Upgrade / Downgrade / Restore IOS Image

Step4. After Router Reboot..
-HQ> =Completely Upgrade
-HQ(boot)> =Error between Upgrading
-เพ่ือใช้คาสง่ั show Flash เพ่ือตรวจสอบ IOS version ใหม่
-HQ# show flash

System flash directory:
File Length Name/status
1 16181836 /c2600-advipservicesk9-mz.124-9 T7.bin New IOS
[16181900 bytes used, 595312 available, 16777212 total]
16384K bytes of processor board System flash (Read ONLY)

20

Part 2 : Guide (cont.)

• Backup Configuration file

เรียกดวู ่า Configuration
-บน DRAM HQ# show run
-บน NVRAM HQ# show start
วธิ ีที่1. กรณี TFTP Server > Browsing Destination (D:\)

ทR่ี outer > คาสงั่ copy run tftp หรือ copy start tftp
HQ# copy run tftp
Address or name of remote host []? 203.10.1.33
Destination filename [hq-confg]? > (D:\hq-confg )
1099 byets copied in 12.320 sec (89 bytes/sec)
วิธีท2ี่ . ไปทRี่ outer แล้วใช้คาสง่ั HQ# show run
Copy เป็น Text แล้วนาไปวางบน NotePad หรือ WordPad ได้เสมอ

21

Part 2 : Guide (cont.)

• Restore Configuration file
วิธีท1ี่ . การรีสโตร์ผ่าน TFTP Server (Restore คา่ Config ใหมท่ งั้ หมด หรือ Migrate ระบบ)
Step1. ใช้คาสง่ั HQ# write erase < ลบคา่ Config ที่มีปัญหาทงั้ หมดบน Router ทงิ ้
Step2. ปิด-เปิด Power บนตวั Router ขนึ ้ มาใหม่
Step3. Set IP address ทข่ี า Fa0/0 หรือ ขาLAN เพ่ือใช้ติดตอ่ กบั TFTP Server
Step3. ใช้คาสง่ั HQ# copy tftp run < เป็นการดงึ คา่ Config ทงั้ หมดบน TFTP มาใช้งาน
**คาสงั่ no shut ทีแ่ ตล่ ะ Interface จะไมถ่ กู ดงึ มา ทกุ Interface จะถกู Disable หมด

วิธีท2่ี . การ Restore คา่ Configuration บางส่วน
ล้าง config ภายใต้ Interface โดยใช้คาสง่ั

HQ(config)# default int S0/0
Building configuration…
Interface Serial0/0 set to default configuration
HQ(config)# < Copy คา่ Config ของ interface นนั้ มาวางได้เลย

22

Part 3: Guide

• Recovery Password

**ต้องทาผา่ น Port Console หรือ Auxiliary เทา่ นนั้ ไมส่ ามารถ Telnet หรือ Remote เข้ามาได้

Step1. ปิด-เปิด Power บน Router ขนึ ้ มาใหม่
Step2. ในระหวา่ ง Reboot ให้กด Ctrl+Break[ภายใน60วินาที] เพ่ือเข้า ROMMON Mode.

Abort at 0x10CFA0A (PC)

> <---ROMMON MODE สาหรับ Router รุ่นเก่า

ROMMON1> <---ROMMON MODE สาหรับ Router รุ่นเกา่

Step3. แก้ไขคา่ Configuration-register จาก 0x2102> 0x2142

> o/r 0x2142 <---กรณี Router รุ่นเกา่

ROMMON1> confreg 0x2142 <---กรณี Router รุ่นใหม่

----------------------------------------------------------------------------------

> i <---เพื่อ Reboot Router สาหรับ Router รุ่นเก่า

ROMMON2> reset <---เพ่ือ Reboot Router สาหรับ Router รุ่นใหม่

**หลงั จาก Reboot แล้วจะทะลเุ ข้า Privilege Mode ได้เลย โดยท่ีไมถ่ าม Password

23

Part 3 : Guide (cont.)

• Recovery Password

Step4. ใช้คาสงั่ HQ# copy start run
เพอื่ ดงึ คา่ Config ที่เก็บอยบู่ น NVRAM มาใช้งาน ซง่ึ จะดงึ มาใช้ได้ทกุ คาสง่ั
**ยกเว้นคาสงั่ no shutdown

Step5. ใช้คาสงั่ HQ# show run เพื่อตรวจสอบ Password ตวั เก่าที่เซ็ตไว้บน Router
แตส่ ว่ นใหญ่จะนามาใช้ไม่ได้เพราะโดนเข้ารหสั ต้องเซ็ตใหมห่ มด
1. Set Console Password
2. Set Enable Password
3. Set Telnet Password
4. สร้าง AAA Authentication ขนึ ้ มาใหม่
5. สร้าง SSH Authentication ขนึ ้ มาใหม่
(ดจู าก LAB หน้า 14 & 15 )

24

Part 3 : Guide (cont.)

• Recovery Password

Step6. เข้าไปที่ Global Config แล้วลบ Account เกา่ ทิง้

Ex. HQ(config)# no user john
**ก่อนลบ Account เก่า ควรสร้าง Account ใหม่ขนึ ้ มากอ่ น
Step7. แก้ไขคา่ Configuration-register กลบั ให้ทางานท่ีโหมดเดมิ

HQ(config)# config-register 0x2102
HQ# copy run start < เพอื่ นาคา่ Config ใหมไ่ ปทบั ของเก่าทงั้ หมด

Destination filename [startup-config]?

Warning: Attempting to overwrite an NVRAM configuration previously

written by a different version of the system image.

Overwrite the previous NVRAM configuration?[confirm]

Building configuration…

[OK]
HQ# reload < สามารถสงั่ Reload ได้เลยกรณีที่ Router ไม่ได้ใช้งาน

25

Part 3 : Guide (cont.) 26

• Recovery IOS Image

First, you must set ROMmon environment variables prior to the TFTP
download. All variabie names are case sensitive.

rommon 1 > IP_ADDRESS=203.10.1.xx
rommon 2 > IP_SUBNET_MASK=255.255.255.224
rommon 3 > DEFAULT_GATEWAY=203.10.1.xx
rommon 4 > TFTP_SERVER=203.10.1.yy
rommon 5 > TFTP_FILE=c2600-advipservicesk9-mz. 124-9 T7.bin
rommon 6 > tftpdnld

Invoke this command for disaster recovery only
WARNING: all existing data in all partitions on flash will be lost!
Do you wish to continue? y/n: [n]: y
Receiving c2600-ik9s-mz. 123-9.bin from 203.10.1.yy

Lab : Day 3

27

Lab Scenario

• Lab 1 : Basic Configuration on Switch
• Lab 2 : Set Port Security on Switch
• Lab 3 : Create VLANs & VLAN Membership
• Lab 4 : Per VLAN STP
• Lab 5 : Rapid STP + PVST
• Lab 6 : EtherChannel: PAgP & LACP
• Lab 7 : Inter-VLAN Routing
• Lab 8 : Multilayer Switch Configuration

28

Day 3 – Part 1

Fa0/0 ROUTER .10
.254 .20
Fa0/1 .30
.254 .40

Subnet#2 Subnet#1
192.168.2.0/24 192.168.1.0/24

.100

29

Part 1: Basic Configuration

SW01 (Guide)

Switch# conf t
Switch(config)# hostname SW01
SW01(config)# int vlan 1
SW01(config-if)# ip address 192.168.1.10 255.255.255.0
SW01(config-if)# no shut
SW01(config-if)# exit
SW01(config)# line vty 0 4
SW01(config-line)# password cisco
SW01(config-line)# login
SW01(config-line)# exit
SW01(config)# enable secret cisco
SW01(config)# ip default-gateway 192.168.1.254
SW01(config)# exit
SW01# copy run start

30

Part 2: Port Security

Switch(config)# int fa0/x
Switch(config-if)# switchport mode access
Switch(config-if)# switchport port-security
Switch(config-if)# switchport port-security maximum 1
Switch(config-if)# switchport port-security mac-address sticky
Switch(config-if)# switchport port-security violation shutdown
Switch(config-if)# end
Switch# copy run start

Run command “show port-security int fa0/x” to verify

31

Part 3: Create VLANs

• Create VLAN number 10,20,30 on switch in
each group

• Name each VLAN by using following
- VLAN 10 name SALES
- VLAN 20 name HR
- VLAN 30 name ENG

• Set port fa0/7 - 12 to be in VLAN 10 **
• Set port fa0/13 - 18 to be in VLAN 20
• Set port fa0/19 - 24 to be in VLAN 30

** You can use command “int range fa 0/7 – 10”

32

Create VLANs (cont.)

3st Floor Sales HR ENG
2st Floor 10 20 30
1st Floor
33

Create VLANs (cont.)

SW01 (Guide)

SW01# vlan database
SW01(vlan)# vlan 10 name SALES
SW01(vlan)# vlan 20 name HR
SW01(vlan)# vlan 30 name ENG
SW01(vlan)# exit
SW01# conf t
SW01(config)# int range fa0/7 – 12
SW01(config-if-range)# switchport mode access
SW01(config-if-range)# switchport access vlan 10

Run command “show vlan brief” to verify

34

Day 3 – Part 4 to 5

192.168.1.10/24 192.168.1.20/24
Fa0/12 Fa0/11

Fa0/11 Fa0/13 Fa0/12

Fa0/13

Fa0/11 Fa0/13 Fa0/13 Fa0/12

Fa0/12 Fa0/11
192.168.1.30/24 192.168.1.40/24

-VLAN 10 Name SALES : Port Fa0/7 – 12

-VLAN 20 Name HR : Port Fa0/13 – 18

-VLAN 30 Name ENG : Port Fa0/19 – 24
-Port Fa0/11,Fa0/12, Fa0/13 : Trunk Port

35

Part 4: Per VLAN STP

• Verify root bridge each vlan by using command
“show spanning-tree vlan xx”

• You can force switch to root bridge each vlan by
using command

SW01(config)# spanning-tree vlan 1 priority 0
SW02(config)# spanning-tree vlan 10 priority 0
SW03(config)# spanning-tree vlan 20 priority 0
SW04(config)# spanning-tree vlan 30 priority 0

36

Part can enable Rapid STP + PVST

• You can enable Rapid STP + PVST by using
command
Switch(config)#spanning-tree mode rapid-pvst

• Using command
Switch# clear spanning-tree detected-protocols
restart the protocol-migration process on the switch

37

Part 6: EtherChannel

• Connect cross cable between port fa0/21, fa0/22,
fa0/23 and fa0/24 of switch together

• Set port fa0/21, fa0/22, fa0/23 and fa0/24 to be
trunk port

• Using command following

Switch(config)# int range fa0/21 – 24
Switch(config-if-range)# channel-group 1 mode desirable

• Verify using command “show etherchannel summary”
and “show interface port-channel 1”

38

Part 7: Inter-VLAN Routing

2621

Router

IEEE 802.1q fa0/0 – no IP address
Trunk fa0/0.1 – VLAN 1 (Native)- 192.168.1.1/24
fa0/0.10 – VLAN 10 - 192.168.10.1/24
fa0/0.20 – VLAN 20 – 192.168.20.1/24

fa0/0.30 – VLAN 30 – 192.168.30.1/24

Fa0/1

2950

Switch

Native Sales HR Engineering

VLAN 1 VLAN 10 VLAN 20 VLAN 30

Fa0/1-6 Fa0/7 – 12 Fa0/13 – 18 Fa0/19 – 24
192.168.1.0/24 192.168.10.0/24 192.168.20.0/24 192.168.30.0/24

WS1 WS2 WS3
192.168.10.10/24 192.168.20.20/24 192.168.30.30/24

39

Part 7 : Inter-VLAN Routing

• Create network in figure on simulation lab
• Try to configure router and switch that can

ping from host in vlan 10,vlan 20 & vlan 30

40

Part 7: Guide

• Switch# conf t
• Enter configuration commands, one per line. End with CNTLZ.
• Switch(config)# vlan 10
• Switch(config-vlan)# name SALES
• Switch(config-vlan)# vlan 20
• Switch(config-vlan)# name HR
• Switch(config-vlan)# vlan 30
• Switch(config-vlan)# name ENG
• Switch(config-vlan)# exit
• Switch(config)# int range fa0/7 – 12
• Switch(config-if-range)# switchport access vlan 10
• Switch(config-if-range)# int range fa0/13 – 18
• Switch(config-if-range)# switchport access vlan 20
• Switch(config-if-range)# int range fa0/19 – 24
• Switch(config-if-range)# switchport access vlan 30
• Switch(config-if-range)# exit
• Switch(config)# int fa0/1
• Switch(config-if) switchport mode trunk
• Switch(config-if)# end
• Switch# copy run start

41

Part 7: Guide 42

• Router#conf t
• Enter configuration commands, one per line. End with CNTLZ.
• Router(config)# int fa0/0
• Router(config-if)# no sh
• Router(config-if)# exit
• Router(config)# int fa0/0.1
• Router(config-subif)# encapsulation dot1q 1 native
• Router(config-subif)# ip address 192.168.1.1 255.255.255.0
• Router(config-subif)# exit
• Router(config)# int fa0/0.10
• Router(config-subif)# encapsulation dot1q 10
• Router(config-subif)# ip address 192.168.10.1 255.255.255.0
• Router(config-subif)# exit
• Router(config)# int fa0/0.20
• Router(config-subif)# encapsulation dot1q 20
• Router(config-subif)# ip address 192.168.20.1 255.255.255.0
• Router(config-subif)# exit
• Router(config)# int fa0/0.30
• Router(config-subif)# encapsulation dot1q 30
• Router(config-subif)# ip address 192.168.30.1 255.255.255.0
• Router(config-subif)# end
• Router# copy run start

Part 8: L3SW Default Router

200.1.1.2/24 Fa0/0 Interface vlan2
Fa0/1 Ip address 10.1.2.1 255.255.255.0
L3SW 3560 Interface vlan3
L2SW 2960 Ip address 10.1.3.1 255.255.255.0
Interface vlan10
Ip address 10.1.10.1 255.255.255.0

Ip router 0.0.0.0.0.0.0.0.200.1.1.2

Giga0/1-2
Giga1/1-2

Vlan 2 Vlan 3 Vlan 10 43
10.1.2.2/24 10.1.3.2/24 10.1.10.2/24

L3SW

- L3SW(config)# int fa0/1
- L3SW(config-if)# no switchport
- L3SW(config-if)# ip address 200.1.1.1 255.255.255.0
- L3SW(config-if)# exit
- L3SW(config)# ip routing
- L3SW(config)# ip route 0.0.0.0 0.0.0.0 200.1.1.2
- L3SW(config)# vlan 2
- L3SW(config-vlan)# vlan 3
- L3SW(config-vlan)# vlan 10
- L3SW(config-vlan)# int vlan 2
- L3SW(config-if)# ip address 10.1.2.1 255.255.255.0
- L3SW(config-if)# no shutdown
- L3SW(config-if)# int vlan 3
- L3SW(config-if)# ip address 10.1.3.1 255.255.255.0
- L3SW(config-if)# no shutdown
- L3SW(config-if)# int vlan 10
- L3SW(config-if)# ip address 10.1.10.1 255.255.255.0
- L3SW(config-if)# no shutdown

44

- L3SW(config-if)# int range giga0/1 – 2
- L3SW(config-if-range)# switchport trunk encapsulation dot1q
- L3SW(config-if-range)# switchport mode trunk
- L3SW(config-if-range)# channel-group 1 mode on
- L3SW(config-if)# end
- L3SW# copy run start
L2SW
- L2SW(config)# int range giga 1/1 - 2
- L2SW(config-if-range)# switchport mode trunk
- L2SW(config-if-range)# channel-group 1 mode on
- L2SW(config-if-range)# end
- L2SW# copy run start

45

Note:

46

Lab : Day 4

47

Lab Sconario

• Lab 1 : Configure PPP Authentication
• Lab 2 : Establishing a GRE Tunnel
• Lab 3 : Configure static route for Cisco router
• Lab 4 : Configure RIPv.2 Routing
• Lab 5 : OSPF Single Area & Multiple Area
• Lab 6 : EIGRP Routing
• Lab 7 : Discontiguou s Network

48

Day 4 – Part 1

HQ

.133 .137
S0/0 (DCE) S0/1 (DCE)

Subnet#4 FA 0/0 .254 Subnet#5
172.16.1.132/30 172.16.1.136/30
Subnet#1
192.168.1.0 /24

.134 .100 S0/1 .138
S0/0
Bandwidth on
Branch1 WAN Link is 2.048 Mbps Branch2

FA 0/0 /24 is used in LAN FA 0/0
.254 /30 is used in WAN .254

Subnet#2 Subnet#3
.100 192.168.2.0/24 192.168.3.0/24 .100

49

Guideline for Lab

• Branch1

-Router(config)# hostname Branch1
-Branch1(config)# line vty 0 4
-Branch1(config-line)# password cisco
-Branch1(config-line)# login
-Branch1(config-line)# exit
-Branch1(config)# enable secret cisco
-Branch1(config)# int S0/0
-Branch1(config-if)# ip address 172.16.1.134 255.255.255.252
-Branch1(config-if)# no shut
-Branch1(config-if)# int Fa0/0
-Branch1(config-if)# ip address 192.168.2.254 255.255.255.0
-Branch1(config-if)# no shut
-Branch1(config-if)# end
-Branch1# copy run start

50