HCIP作业

最新推荐文章于 2024-10-18 20:12:50 发布
最新推荐文章于 2024-10-18 20:12:50 发布
阅读量329 收藏 3
点赞数 2
文章标签： 网络 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_81097039/article/details/140265070
版权

一、拓展及要求

 二、过程

1、先配置设备的IP地址（PC1-PC4已配置）

（1）R1
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R1
[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
Jul  8 2024 12:11:20-08:00 R1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R1-GigabitEthernet0/0/0]int s 4/0/0
[R1-Serial4/0/0]ip address 15.0.0.1 8
[R1-Serial4/0/0]
（2）R2
[R2]int g 0/0/0
[R2-GigabitEthernet0/0/0]ip address 192.168.2.1 24
Jul  8 2024 12:19:38-08:00 R2 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R2-GigabitEthernet0/0/0]int s 4/0/0
[R2-Serial4/0/0]ip address 25.0.0.1 8
[R2-Serial4/0/0]
（3）R3
<Huawei>sy
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R3
[R3]int g 0/0/0
[R3-GigabitEthernet0/0/0]ip address 192.168.3.1 24
Jul  8 2024 12:22:21-08:00 R3 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R3-GigabitEthernet0/0/0]int s 4/0/0
[R3-Serial4/0/0]ip address 35.0.0.1 8
[R3-Serial4/0/0]
（4）R4
<Huawei>sy
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R4
[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip address 192.168.4.1 24
[R4-GigabitEthernet0/0/0]
Jul  8 2024 12:25:02-08:00 R4 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R4-GigabitEthernet0/0/0]int g 0/0/1
[R4-GigabitEthernet0/0/1]ip add	
[R4-GigabitEthernet0/0/1]ip address 45.0.0.1 8
Jul  8 2024 12:26:39-08:00 R4 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IP 
on the interface GigabitEthernet0/0/1 has entered the UP state. 
[R4-GigabitEthernet0/0/1]
（5）R5
[ISP]int s 3/0/0
[ISP-Serial3/0/0]int s 3/0/1
[ISP-Serial3/0/1]ip address 25.0.0.5 8
[ISP-Serial3/0/1]
[ISP-Serial3/0/1]int s 3/0/0
[ISP-Serial3/0/0]ip address 15.0.0.5 8
[ISP-Serial3/0/0]
[ISP-Serial3/0/0]int s 4/0/0
[ISP-Serial4/0/0]ip add 35.0.0.5 8
[ISP-Serial4/0/0]
[ISP-Serial4/0/0]int g 0/0/0
[ISP-GigabitEthernet0/0/0]ip add 45.0.0.5 8
[ISP-GigabitEthernet0/0/0]
[ISP-GigabitEthernet0/0/0]int LoopBack 0
[ISP-LoopBack0]ip address 5.5.5.5 8
[ISP-LoopBack0]

2、配置缺省路由

（一）R5为ISP，只能进行Ip地址配置;其所有地址均为公有IP地址

（二）PPP、PAP、CHAP、HDLC

1、R1和R5间使用PPP的PAP认证，R5为主认证方;

（1）R1
[R1]aaa
[R1-aaa]lo	
[R1-aaa]local-user cy1 p	
[R1-aaa]local-user cy1 pri	
[R1-aaa]local-user cy1 privilege level 15 pa	
[R1-aaa]local-user cy1 privilege level 15 password ciph	
[R1-aaa]local-user cy1 privilege level 15 password cipher 54321
Info: Add a new user.
[R1-aaa]
（2）R5
[ISP]aaa
[ISP-aaa]lo	
[ISP-aaa]local-user cy1 pa	
[ISP-aaa]local-user cy1 password ci	
[ISP-aaa]local-user cy1 password cipher 12345
Info: Add a new user.
[ISP-aaa]int s 3/0/0
[ISP-Serial3/0/0]ppp auth	
[ISP-Serial3/0/0]ppp authentication-mode pap
[ISP-Serial3/0/0]

2、R2与R5之间使用PPPp的chap认证，R5为主认证方;

（1）R2
<R2>sys
Enter system view, return user view with Ctrl+Z.
[R2]int s 4/0/0
[R2-Serial4/0/0]ppp chap pass	
[R2-Serial4/0/0]ppp chap password cipher 54321
[R2-Serial4/0/0]
（2）R5
<ISP>sys
Enter system view, return user view with Ctrl+Z.
[ISP]int	
[ISP]interface s 3/0/1
[ISP-Serial3/0/1]ppp auth	
[ISP-Serial3/0/1]ppp authentication-mode chap
[ISP-Serial3/0/1]

3、R3与R5之间使用HDLC封装。

（1）R3
<R3>sy
Enter system view, return user view with Ctrl+Z.
[R3]int s 4/0/0
[R3-Serial4/0/0]link-
[R3-Serial4/0/0]link-protocol hdlc
Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]
:y
Jul  8 2024 13:08:44-08:00 R3 %%01IFNET/4/CHANGE_ENCAP(l)[0]:The user performed 
the configuration that will change the encapsulation protocol of the link and th
en selected Y. 
[R3-Serial4/0/0]
（2）R5
[ISP-Serial3/0/1]int s 4/0/0
[ISP-Serial4/0/0]link-	
[ISP-Serial4/0/0]link-protocol hdlc
Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]
:y
Jul  8 2024 13:11:26-08:00 ISP %%01IFNET/4/CHANGE_ENCAP(l)[2]:The user performed
 the configuration that will change the encapsulation protocol of the link and t
hen selected Y. 
[ISP-Serial4/0/0]

（三）构建MGRE、GRE

1、R1/R2/R3构建一个MGRE环境，R1为中心站点;

（1）R1
<R1>sy
Enter system view, return user view with Ctrl+Z.
[R1]int t 0/0/0
[R1-Tunnel0/0/0]ip address 192.168.5.1 24
[R1-Tunnel0/0/0]tunn	
[R1-Tunnel0/0/0]tunnel-protocol gre p2mp
[R1-Tunnel0/0/0]sou	
[R1-Tunnel0/0/0]source 15.0.0.1
Jul  8 2024 13:17:02-08:00 R1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state. 
[R1-Tunnel0/0/0]
[R1-Tunnel0/0/0]
[R1-Tunnel0/0/0]nhrp net	
[R1-Tunnel0/0/0]nhrp network-id 50
[R1-Tunnel0/0/0]
（2）R2
[R2]int t 0/0/0
[R2-Tunnel0/0/0]ip add	
[R2-Tunnel0/0/0]ip address 192.168.5.2 24
[R2-Tunnel0/0/0]tunnel	
[R2-Tunnel0/0/0]tunnel-protocol gre p2mp
[R2-Tunnel0/0/0]sou	
[R2-Tunnel0/0/0]source sr	
[R2-Tunnel0/0/0]source ser	
[R2-Tunnel0/0/0]source Serial 4/0/0
Jul  8 2024 13:18:59-08:00 R2 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state. 
[R2-Tunnel0/0/0]
[R2-Tunnel0/0/0]nhrp ent	
[R2-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.1 re	
[R2-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.1 register 
[R2-Tunnel0/0/0]
（3）R3
[R3]int t 0/0/0
[R3-Tunnel0/0/0]ip add 192.168.5.3 24
[R3-Tunnel0/0/0]tunn	
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp
[R3-Tunnel0/0/0]so	
[R3-Tunnel0/0/0]source s 4/0/0
Jul  8 2024 13:21:55-08:00 R3 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state. 
[R3-Tunnel0/0/0]nhrp net	
[R3-Tunnel0/0/0]nhrp network-id 50
[R3-Tunnel0/0/0]nhrp en	
[R3-Tunnel0/0/0]nhrp entry 
                           ^
Error:Incomplete command found at '^' position.
[R3-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.1 re	
[R3-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.1 register 
[R3-Tunnel0/0/0]
2、R1、R4间为点到点的GRE。
（1）R1
<R1>sy
Enter system view, return user view with Ctrl+Z.
[R1]int t 0/0/1
[R1-Tunnel0/0/1]ip add 192.168.6.1 24
[R1-Tunnel0/0/1]tunn	
[R1-Tunnel0/0/1]tunnel-protocol gre
[R1-Tunnel0/0/1]sou	
[R1-Tunnel0/0/1]source 15.0.0.1
[R1-Tunnel0/0/1]des	
[R1-Tunnel0/0/1]description 45.0.0.1
[R1-Tunnel0/0/1]
（2）R4
[R4]int t 0/0/0
[R4-Tunnel0/0/0]ip add 192.168.6.2 24
[R4-Tunnel0/0/0]tunn	
[R4-Tunnel0/0/0]tunnel-protocol g	
[R4-Tunnel0/0/0]tunnel-protocol gre 
[R4-Tunnel0/0/0]so	
[R4-Tunnel0/0/0]source 45.0.0.1
[R4-Tunnel0/0/0]des
                ^
Error:Ambiguous command found at '^' position.
[R4-Tunnel0/0/0]des	
[R4-Tunnel0/0/0]description 15.0.0.1
[R4-Tunnel0/0/0]

（四）整个私有网络基于RIP全网可达

（1）R1
[R1]rip 1
[R1-rip-1]ver	
[R1-rip-1]version 2
[R1-rip-1]net	
[R1-rip-1]network 192.168.1.0
[R1-rip-1]network 192.168.5.0
[R1-rip-1]network 192.168.6.0
[R1-rip-1]

（2）R2
[R2]rip 1
[R2-rip-1]ver	
[R2-rip-1]vers	
[R2-rip-1]version 2
[R2-rip-1]net	
[R2-rip-1]network 192.168.2.0
[R2-rip-1]network 192.168.5.0
[R2-rip-1]
（3）R3
[R3]rip 1
[R3-rip-1]vers	
[R3-rip-1]version 2
[R3-rip-1]net	
[R3-rip-1]network 192.168.3.0
[R3-rip-1]network 192.168.5.0
[R3-rip-1]
（4）R4
[R4]rip 1
[R4-rip-1]vers	
[R4-rip-1]version 2
[R4-rip-1]net	
[R4-rip-1]network 192.168.4.0
[R4-rip-1]network 192.168.5.0
[R4-rip-1]network 192.168.6.0
[R4-rip-1]
（5）添加缺省
[R4-rip-1]int t 0/0/1
[R4-Tunnel0/0/1]ip route-static 0.0.0.0 0 45.0.0.5
Error: The route already exists.

ping 15.0.0.1

（五）所有Pc设置私有IP为源IP，可以访问R5环回

（1）R1
[R1]acl 2000
[R1-acl-basic-2000]rule per	
[R1-acl-basic-2000]rule permit s	
[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R1-acl-basic-2000]int s 4/0/0
[R1-Serial4/0/0]nat out	
[R1-Serial4/0/0]nat outbound 2000
[R1-Serial4/0/0]
[R1-Serial4/0/0]

ping 5.5.5.5

（2）R2
[R2]acl 2000
[R2-acl-basic-2000]rule pe	
[R2-acl-basic-2000]rule permit so	
[R2-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255
[R2-acl-basic-2000]int s 4/0/0
[R2-Serial4/0/0]net ou	
[R2-Serial4/0/0]net ou
[R2-Serial4/0/0]net out	
[R2-Serial4/0/0]nat ou	
[R2-Serial4/0/0]nat outbound 2000
[R2-Serial4/0/0]
（3）R3
[R3]acl 2000
[R3-acl-basic-2000]rule pe	
[R3-acl-basic-2000]rule permit so	
[R3-acl-basic-2000]rule permit source 192.168.3.0 0.0.0.255
[R3-acl-basic-2000]int s 4/0/0
[R3-Serial4/0/0]nat ou	
[R3-Serial4/0/0]nat outbound 2000
[R3-Serial4/0/0]
（4）R4
[R4]acl 2000
[R4-acl-basic-2000]rule pe	
[R4-acl-basic-2000]rule permit so	
[R4-acl-basic-2000]rule permit source 192.168.4.0 0.0.0.255
[R4-acl-basic-2000]int g 0/0/1
[R4-GigabitEthernet0/0/1]nat ou	
[R4-GigabitEthernet0/0/1]nat outbound 2000
[R4-GigabitEthernet0/0/1]

三、测试

1、PC1

2、PC2

3、PC3

4、PC4

2301_81097039
关注
HCIP作业1
weixin_43239001的博客
09-22 230
静态路由1、划分网段2.配置IP对R3进行DHCP配置配置路由 1、划分网段 因为题中要求使用192.168.1.0/24，所以对这个网段进行划分 192.168.1.0/24 六条骨干：192.168.1.0/27 192.168.1.0/30 192.168.1.4/30 192.168.1.8/30 192.168.1.12/30 192.168.1.16/30 192.168.1.20/30 R1环回：192.168.1.32/27 192.168.1.32/28 192.168.1.48/28
hcip 作业
xiaobaijiaowo的博客
08-09 251
作业
hcip作业
xiaobaijiaowo的博客
07-16 441
作业
HCIP作业1.topo
01-12
HCIP作业
HCIP 作业 BGP总结
m0_53122419的博客
07-29 384
文章目录第一天内容一、BGP:边界网关路由协议二、BGP特点：三、BGP数据包四、BGP的工作过程五、名词六、BGP的路由黑洞问题七、BGP的防环机制 –水平分割八、BGP基础配置九、宣告路由第二天内容一、BGP的宣告问题：二、重发布三、自动汇总四、手工汇总—聚合五、有条件的打破IBGP水平分割；1、路由反射器 -- RR（反射器）、客户端、非客户端；2、联邦第三天内容一、BGP的选路：二、属性：华为和cisco均存在6种基本属性 第一种均为私有属性1、华为设备的私有属性 Preference
HCIP--第一次作业
qq_52016943的博客
01-11 1038
题目要求： 1.R6 为ISP，接口IP地址均为公有地址，该设备只能配置IP地址，之后不能再对其进行任何配置。 2.R1-R5为局域网，私有IP地址192.168.1.0/24，请合理分配。 3.所有路由器上环回，均代表连接用户的接口。 4.R3下的两台PC通过DHCP自动获取IP地址。 5.选路最佳，路由表尽量小，避免环路。 6.R1-R5均可访问R6的环回。 7.R6 telnet R5的公有IP地址时，实际登陆到R1上。 8.R4与R5正常通过1000链路，故障时通过100兆链路。
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
2401_84466224的博客
10-15 1276
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
前端开发攻略---8种方法实现在浏览器中跨页面通信
nibabaoo的博客
10-15 1304
浏览器实现跨标签页通信的多种方式
ARP欺骗
cyy001128的博客
10-16 933
ARP 欺骗（ARP spoofing）是一种网络攻击技术，通过发送伪造好的 ARP 数据包，伪装成网关使被攻击者误以为攻击者是其网关或其它设备，从而达到欺骗目标设备的目的。这样，攻击者就可以截获查看被攻击者发出的数据包，甚至可以修改、篡改数据包中的内容。arp欺骗最主要的目的是截获数据ARP欺骗攻击能导致网络连通性问题。注：网关并不是指具体的设备，路由器，计算机终端等各种各样的设备都可以是⽹关，⽹关就是数据必须经过的关⼝。
找到占用5601端口的进程ID
m0_46695127的博客
10-13 310
找到占用5601端口的进程ID
【信息安全管理与评估】2023年全国职业院校技能大赛赛题第04套
Play_Sai的博客
10-15 1138
取证的信息可能隐藏在正常的、已删除的或受损的文件中，您可能需要运用编码转换技术、加解密技术、隐写技术、数据恢复技术，还需要熟悉常用的文件格式（如办公文档、压缩文档、图片等）。A 集团的 Ubuntu 服务器被黑客入侵，该服务器的 Web 应用系统被上传恶意软件，系统文件被恶意软件破坏，您的团队需要帮助该公司追踪此网络攻击的来源，在服务器上进行全面的检查，包括日志信息、进程信息、系统文件、恶意文件等，从而分析黑客的攻击行为，发现系统中的漏洞，并对发现的漏洞进行修复。这种攻击叫做（ ）。
H-TCP 的效率和公平性
Netfilter
10-15 1922
minrtt，即 BDP，使带宽不至于因过度收敛而浪费，这就是信息注入的作用，H-TCP 思路类似，但采用了更为巧妙的做法，直接使用 minrtt / maxrtt 作为 β，更加直观，maxrtt - minrtt 就是最大排队时延，它的占比恰好就是要 drain 掉的部分。MD 收缩越激烈，收敛越快，但可能收缩到 BDP 之下造成带宽利用率不足，因此 β 要适中。H-TCP 的效果是，它实时监控带宽的变化，根据这个变化率设置 β 的值。简单模拟一下 β 的效果。至于 α，看公式，不多说，一样的套路。
OSI七层协议
hexadecimal_001的博客
10-14 672
OSI（Open System Interconnection）七层协议，即开放式系统互联参考模型，是一个由国际标准化组织（ISO）提出的用于描述计算机网络中通信的结构和功能的理论模型。它将网络通信过程分为七个层次，每个层次都有特定的功能和协议。
如何识别并防范网络诈骗？
10-17 234
你可以通过查看地址栏中的锁定图标来检查网站的安全性。11.报告可疑活动：如果你认为你已经成为诈骗的受害者，或者收到了可疑的通信，立即报告给当地的执法机构或网络犯罪投诉中心。7.更新软件和应用程序：定期更新你的操作系统、浏览器和其他软件，以确保你拥有最新的安全补丁。14.监控银行和信用卡账户：定期检查你的银行和信用卡账户，以便及时发现任何未授权的交易。9.检查网站的隐私政策和用户协议：合法的网站通常会有详细的隐私政策和用户协议。5.使用复杂的密码：为你的在线账户设置复杂且独特的密码，并定期更换它们。
常用的网络配置命令
2401_83418369的博客
10-17 1218
网络配置命令是网络管理和维护中不可或缺的工具，它们允许网络管理员配置、监控和故障排除网络设备。
UNIX网络编程-传输层
最新发布
热爱数据库的小胖
10-18 809
传输层主要包括：TCP、UDP、SCTP（流控制传输协议）！绝大多数客户端/服务器网络应用都使用TCP/UDP。SCTP是一个较新的协议，最初设计用于跨因特网传输电话信令。这些传输协议都转而使用网络协议IP：或是IPv4，或是IPv6。尽管可以绕过传输层直接使用IPv4或IPv6，但这种技术（往往称为原始套接字）却极少使用。UDP是一个简单的、不可靠的数据报协议，而TCP是一个复杂、可靠的字节流协议。
网络安全（黑客技术）2024年三个月自学手册
2401_85026116的博客
10-13 1433
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值