ensp实操关键步骤（对应的数值注意改动）

ppp链路验证

方法一 chap认证

认证方

[AR2]interface Serial 1/0/0

[AR2-Serial1/0/0]ppp authentication-mode chap（在认证设备AR2的S1/0/0接口下配置PPP的认证方式为chap）

[AR2]aaa

[AR2-aaa]local-user by password cipher 123456（配置存储在本地，对端认证方所使用的用户名为by，密码为123456）

[AR2-aaa]local-user by service-type ppp（将账户密码用于ppp服务）

被认证方AR1

[AR1]interface Serial 1/0/0

[AR1-Serial 1/0/0]ppp chap user by（认证用户）

[AR1-Serial 1/0/0]ppp chap password cipher 123456（认证密码）

方法二 pap认证

认证方 AR2

[AR2]interface Serial 1/0/0

[AR2-Serial1/0/0]ppp authentication-mode pap（在认证设备AR2的S1/0/0接口下配置PPP的认证方式为pap）

[AR2]aaa（进入aaa认证）

[AR2-aaa]local-user by password cipher 123456（配置存储在本地，对端认证方所使用的用户名为by，密码为123456）

[AR2-aaa]local-user by service-type ppp（将账户密码用于ppp服务）

被认证方AR1

[AR1]interface Serial 1/0/0

[AR1-Serial 1/0/0]ppp pap local-user by password cipher 123456（认证用户密码）

mstp多生成树

[LSW1]stp mode mstp （将交换机stp模式更改为生成树mstp模式）

[LSW1]stp region-configuration（进入stp标题配置视图）

[LSW1-mst-region]instance 1 vlan 61 to 62（创建实例1并将vlan61和vlan62加入到实例1中）

[LSW1-mst-region]instance 2 vlan 63 to 64（创建实例2并将vlan63和vlan64加入到实例2中）

[LSW1-mst-region]region-name kaozheng（配置mst域名为kaozheng）

[LSW1-mst-region]revision-level 1（配置mstp的修订级别为1）

[LSW1-mst-region]active region-configuration （激活配置）

[LSW1]stp instance 1 priority 0（将实例1的优先级设为0，LSW1成为实例1的根）

[LSW1]stp instance 2 priority 4096（将实例2的优先级设为4096）

配置网络地址转换

[AR1] acl 2000（定义访问控制列表）

[AR1-acl-basic-2000]rule 10 permit source any（定义ACL列表）

[AR1]interface Serial 1/0/0

[AR1-Serial1/0/0]nat outbound 2000

配置DHCP

[LSW1]dhcp enable（在配置模式下“启用DHCP服务”）

[LSW1]ip pool vlan61（创建dhcp地址池）

[LSW1-ip-pool-vlan61]gateway-list 10.10.61.254（配置网关）

[LSW1-ip-pool-vlan61]lease day 3（租期为3天）

[LSW1-ip-pool-vlan61]dns-list 202.96.128.166（指定DNS）

[LSW1-ip-pool-vlan61]network 10.10.61.0 mask 24（配置网段）

[LSW1-ip-pool-vlan61]excluded-ip-address 10.10.61.1 10.10.61.100（设置排除地址）

[LSW1]interface Vlanif 61

[LSW1-Vlanif61]dhcp select global

配置vrrp虚拟路由冗余协议

[LSW1]interface Vlanif 61

[LSW1-Vlanif61]vrrp vrid 1 virtual-ip 10.10.61.254

[LSW1-Vlanif61]vrrp vrid 1 priority 120

[LSW1]interface Vlanif 62

 [LSW1]interface Vlanif 61

[LSW1-Vlanif61]vrrp vrid 1 track interface GigabitEthernet 0/0/24 reduced 100