HCIA综合实验

引言

本文介绍了HCIA综合实验的配置步骤及其思路（其中有些配置命令都可在已发布的文章中找到，故本文省略配置）

实验要求

要求：
（设备名称按照拓扑标识修改，注意区分大小写）
1、ISP路由器仅配置IP地址
2、test-1和test-2仅作为代替终端设备进行测试使用，路由采用静态路由
3、R1/R2之间使用OSPF做到内网全通，单区域，OSPF使用一条命令进行宣告（直接宣告192.168.1.0网段）；router-ID分别为1.1.1.1和2.2.2.2；OSPF进程为1
4、PC1-PC4使用DHCP获取地址，地址池名称使用1，2
5、PC1不能访问PC5，acl编号为3000
6、R2出口只拥有一个公网IP
7、test-1设备可以登录内网telnet服务器，test-2不行；acl编号为3000
8、telnet服务器的账号密码为huawei/123456
9、内网用户可以正常访问ISP（边界做默认路由）
10、公网设备的路由表不能有私网的路由，使用nat（acl编号为2000）
11、内网设备的路由表不能有公网的路由，边界下发默认路由
12、VLAN及IP规划查看附件材料（所有trunk链路按照最少VLAN透传原则放通）

拓扑图

实验步骤

①划分网段

根据拓扑图要求进行划分网段，但本实验已给出网段，跳过此步骤。

详细的网段划分请参考之前发布的文章：划分网段思路http://t.csdnimg.cn/Bwav8

②配置ip地址

根据所划分网段对路由器、电脑进行ip地址的配置。（具体配置步骤省略）

③路由

根据题目要求进行选择静态路由或者动态路由

要求3提到R1/R2之间使用OSPF做到内网全通，即需要在R1、R2上起OSPF动态路由协议。

（配置过程省略）

（1）内网

R1-R2设备：

R2边界路由器上配置缺省命令：

[r3-ospf-1]default-route-advertise

    注意：该命令需要边界设备本身存在缺省路由

[r3-ospf-1]default-route-advertise always  强制下发缺省

Telent Server设备：

要求内网全通，则需要在其上配置缺省路由

（2）外网

要求2提到test-1和test-2仅作为代替终端设备进行测试使用，路由采用静态路由配置

test-1/test2：分别配置缺省路由

（3）内网和外网建立连接

在R2边界路由器上使用NAT技术进行配置建立连接

首先使用ACL控制列表抓流量

再配置NAT及其接口调用

④VLAN

（1）SW1下创建VLAN2、VLAN3、VLAN4，SW2下创建VLAN20、VLAN30

并将接口划分到对应的VLAN中，注意：access、trunk。具体配置命令参考：VLAN实验配置http://t.csdnimg.cn/0sq8G

下面以SW1举例：

access：

trunk干道：

（2）路由器上配置VLAN接口标识

⑤DHCP

要求4提到PC1-PC4使用DHCP获取地址，地址池名称使用1，2

下面以R1配置举例：

创建池塘，宣告网段，配网关。

注意：一定要在接口处再次开启DHCP服务

本题因为是子接口，故在子接口处开启服务

⑥开启telent服务

⑦根据题目要求做策略

test-1设备可以登录内网telnet服务器，test-2不行；acl编号为3000

（1）通过端口映射将内网服务器映射到边界路由器上

（2）test-1设备可以登录内网telnet服务器，test-2不行；acl编号为3000

ACL3000及其接口调用

总结

实验的配置思路及其步骤非常重要，将其解题的步骤通过自己的理解刻画成模板记在自己的脑袋中，由此做题就会得心应手。